Құпиялылық және дербес деректерді өңдеу саясаты

1. Деректер операторы

Дербес деректерді қамтитын база және (немесе) цифрлық объектінің меншік иесі және операторы - ТОО «СК Фаворит Инжиниринг» (бұдан әрі — «Оператор», «Компания», «біз»).

Оператордың деректемелері:

• Атауы: ТОО «СК Фаворит Инжиниринг».
• БСН: 980140004721.
• Заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, Нұра ауданы, Сығанақ көшесі, 2-үй, 228-пәтер.
• Дербес деректер мәселелері бойынша электрондық пошта: info@skfavorit.kz.
• Телефон: +7 778 808 00 09.

Көрсетілген байланыс деректері бойынша дербес деректердің бар-жоғы және оларды өңдеу туралы, оларды нақтылау, түзету, жою туралы сұрау салуларды, сондай-ақ заңнама рұқсат ететін жағдайларда келісімді кері қайтарып алу туралы өтінішті жіберуге болады.

2. Біз қандай деректер жинаймыз

Біз өтінішті өңдеу, ұсыныс дайындау, сайттың жұмысы, аналитика және сервистерді теріс пайдаланудан қорғау үшін қажетті мәліметтерді ғана жинауға тырысамыз.

2.1. Сайттағы өтінім формалары

• пайдаланушы көрсеткен болса, аты және/немесе тегі;
• телефон нөмірі;
• электрондық пошта мекенжайы;
• формада тиісті өрістер көзделген болса, ұйым атауы және лауазымы/қалаған рөлі;
• өңір, нысан, жоба түрі немесе жұмыс түрлері;
• болжалды мерзімдер және жұмыс көлемі;
• хабарлама мәтіні және пайдаланушы формада өзі көрсететін өзге де мәліметтер.

Өтініммен бірге оны жеткізу және есепке алу үшін қажетті техникалық мәліметтер тіркелуі мүмкін: беттің мекенжайы, өту көзі, жіберілген күні мен уақыты, форманың немесе жарнамалық науқанның техникалық идентификаторы, сондай-ақ өзге де қызметтік параметрлер.

2.2. Сайтқа кіру туралы деректер және cookies

Пайдаланушы cookies және ұқсас технологиялардың міндетті емес санаттарына келісім берген жағдайда сайтқа кіру туралы мәліметтер өңделуі мүмкін: қаралған беттер, сайттағы оқиғалар, кірулердің ұзақтығы мен реттілігі, құрылғы түрі, браузер, операциялық жүйе, техникалық идентификаторлар, IP-мекенжай және болжалды өңір. Мұндай деректер 3 және 5-бөлімдерде сипатталған статистикалық және жарнамалық мақсаттарда пайдаланылады.

Өтінім формасы өрістерінің мазмұнын — есімді, телефонды, email-ді және хабарлама мәтінін — біз пиксельдің стандартты баптауы арқылы Meta-ға әдейі бермейміз. Бұл ереже сайтта қолданылатын конфигурация кезінде әрекет етеді және осы Саясат пен тиісті келісім баптаулары жаңартылғаннан кейін ғана өзгертілуі мүмкін.

2.3. Чат-ассистент

Чатқа сұрақ жіберілгенде сұрақ мәтіні және чаттың жұмысы мен қорғалуы үшін қажетті техникалық мәліметтер өңделеді. Чатта дербес, қаржылық, медициналық және өзге де құпия мәліметтерді көрсетпеуіңізді сұраймыз. Егер пайдаланушымен байланысу қажет болса, бөлек өтінім формасын пайдалану керек.

2.4. Facebook пен Instagram жарнамалық формалары

Егер пайдаланушы өтінімді тікелей Facebook немесе Instagram жарнамалық формасынан жіберсе, біз ол осы формада көрсеткен мәліметтерді, сондай-ақ жарнамалық форма мен науқанның техникалық идентификаторларын аламыз. Толығырақ 7-бөлімде келтірілген.

3. Деректерді не үшін өңдейміз

Дербес және техникалық деректер тек алдын ала айқындалған және үйлесімді мақсаттар үшін пайдаланылады. Атап айтқанда:

• келіп түскен өтінімдерді өңдеу және пайдаланушымен кері байланыс;
• нысанның, жобаның параметрлерін, жұмыс құрамын, мерзімдерін және техникаға қажеттілікті нақтылау;
• коммерциялық ұсынысты, есепті немесе сұрауға жауапты дайындау;
• өтініштер тарихын жүргізу және өтінімдердің қайталануын болдырмау;
• пайдаланушының бастамасы бойынша оның өтініші аясында кейінгі өзара іс-қимылды ұйымдастыру;
• сайтқа кірулерді талдау және оның құрылымын, мазмұнын және ыңғайлылығын жақсарту — тек тиісті келісім болған жағдайда;
• жарнаманың тиімділігін өлшеу, өтінімдердің көзін анықтау және лидтер/өтініштер санын бағалау — тек жарнамалық технологияларға тиісті келісім болған жағдайда;
• сайт пен чат-ассистенттің ақпараттық қауіпсіздігін қамтамасыз ету, автоматтандырылған шабуылдардың, спамның және теріс пайдаланудың алдын алу;
• Қазақстан Республикасының заңнамасында көзделген міндеттерді орындау, сондай-ақ құқықтық негіздер болған кезде Компанияның құқықтары мен заңды мүдделерін қорғау.

Біз дербес деректерді сатпаймыз. Кәдімгі өтінімдегі байланыс мәліметтері бөлек тиісті негізсіз және, қажет болған жағдайда, пайдаланушының бөлек келісімінсіз жарнамалық таратылым немесе жарнамалық аудиторияларды жүктеу үшін пайдаланылмайды.

4. Құқықтық негіздер және өңдеуге келісім

Пайдаланушы сайт формалары, жарнамалық формалар және чат арқылы ұсынатын деректерді жинау мен өңдеудің негізгі құқықтық негізі — дербес деректер субъектісінің оны алу фактісін растауға мүмкіндік беретін тәсілмен берілген келісімі. Заңнамада көзделген жағдайларда өңдеу субъектінің келісімінсіз жүзеге асырылуы мүмкін.

Пайдаланушының келісімі тек оны алу кезінде және осы Саясатта көрсетілген мақсаттарды қамтиды. Өтінімді өңдеуге келісім өтінішті өңдеуге және ол бойынша кері байланысқа келісімді білдіреді; ол жарнамалық таратылымдарға автоматты түрде келісім берілгенін білдірмейді.

Аналитикалық және жарнамалық технологиялар үшін келісім cookies/ұқсас технологияларды басқару баннері арқылы беріледі. Мұндай келісім алынғанға дейін міндетті емес аналитикалық және жарнамалық құралдар іске қосылмауы тиіс.

Дербес деректерді үшінші тұлғаларға берген кезде немесе трансшекаралық беру кезінде Компания Қазақстан Республикасы заңнамасының талаптарына және пайдаланушы келісімінің шарттарына сәйкес әрекет етеді. Егер нақты пайдаланушыға GDPR талаптары қолданылатын болса, Компания GDPR-дің тиісті талаптарын олар осындай өңдеуге қолданылатын көлемде қолданады.

5. Cookie файлдары және ұқсас технологиялар

Сайт cookies, localStorage және өзге де техникалық идентификаторларды пайдалана алады. Олар мынадай санаттарға бөлінеді:

Таңдауды кез келген сәтте сайттағы «Cookies баптаулары» арқылы, егер мұндай функция қолжетімді болса, немесе браузер баптауларында cookies пен сайт деректерін жою арқылы өзгертуге болады. Таңдау өзгергеннен кейін жаңа міндетті емес оқиғалар тиісті келісімсіз берілмеуі тиіс; бұрын үшінші тарап сервистеріне берілген деректерді олар өз шарттарына және қолданылатын заңнамаға сәйкес өңдейді.

6. Чат-ассистент

Чат-ассистент Компанияның қызметтері мен қызметі туралы сұрақтарға жауап беруге арналған. Жауап құру үшін Cloudflare Workers AI арқылы жасанды интеллект моделі және сайт материалдарынан ассистент контекстіне берілген материалдар пайдаланылады.

Сұрақ мәтіні жауап жасау үшін сервиске беріледі. Компания сұрақтардың мазмұнын өз модельдерін оқыту үшін пайдаланбайды. Cloudflare Workers AI шарттарына сәйкес Customer Content клиенттің бөлек айқын келісімінсіз Cloudflare тарапынан модельдерді оқыту немесе сервистерді жақсарту үшін пайдаланылмайды. Бұл ретте нақты сақтау режимі қолданылатын техникалық конфигурацияға байланысты; егер бұл пайдаланушыға бөлек көрсетілмесе, Компания сұрақ мәтіндерін өзінің чат тарихында арнайы сақтамауы тиіс.

Чатты қорғау үшін Cloudflare Turnstile қолданылады. Сервис техникалық сигналдарды, оның ішінде IP-мекенжайды, User-Agent, TLS/браузер сипаттамаларын, sitekey және байланысты параметрлерді тек сұраудың адамнан келгенін тексеру және автоматтандырылған теріс пайдаланудан қорғау үшін талдайды.

Сұраулардың шамадан тыс санын шектеу үшін чат сервері бір IP-мекенжайдан келген сұрақтар санын минут және тәулік бойы есептей алады. Егер тәуліктік антиабьюз-есептегіш пайдаланылса, ол бастапқы IP-мекенжайды емес, оның уақытша кілтпен алынған біржақты хешін сақтайды; мұндай есептегіштер келесі есептік кезеңнің басында жойылады немесе нөлденеді. Бұл өңдеу чаттың жұмысқа қабілеттілігі мен қауіпсіздігін қамтамасыз ету үшін қажет.

Чатта жеке деректерді, құжаттардың деректемелерін, банк деректерін, денсаулық туралы мәліметтерді және өзге де құпия ақпаратты көрсетпеңіз. Байланыс деректерін беру үшін осы Саясаттың 2–4-бөлімдерінің ережелері қолданылатын өтінім формасын пайдаланыңыз.

7. Facebook пен Instagram жарнамалық формаларынан келген өтінімдер

Өтінімді Meta Platforms ұсынатын Facebook немесе Instagram-дағы кірістірілген жарнамалық формалар арқылы жіберуге болады. Өрістер құрамын нақты жарнамалық науқан айқындайды.

Әдетте міндетті өріс — телефон нөмірі; форма қосымша есімді, компанияны, жұмыс email-ін, өңірді немесе нысанды, жоба түрін, мерзімдерді, жұмыстың болжалды көлемін және түсініктемені сұрауы мүмкін. Өтініммен бірге жіберілген күні мен уақыты, форманың, жарнамалық науқанның, хабарландырулар тобының және нақты хабарландырудың идентификаторы келуі мүмкін.

Алынған мәліметтер мыналар үшін пайдаланылады:

• пайдаланушымен оның өтінімі бойынша байланысу;
• жоба параметрлерін нақтылау және коммерциялық ұсыныс дайындау;
• өтініштер тарихын жүргізу және қайталанулардың алдын алу;
• жарнамалық науқандардың және өтініш көздерінің тиімділігін талдау.

Өтінімдерге Компанияның уәкілетті қызметкерлері және техникалық өңдеуге тартылған сервис жеткізушілері қол жеткізе алады: Meta жарнамалық форманы ұсынады; Make немесе ұқсас интеграциялық сервис деректерді CRM/есепке алу жүйесіне бере алады; жұмыс хабарламалары сервистері жауапты қызметкерлерге жаңа өтінім туралы хабарлай алады. Әр сервиске тек тиісті функцияға қажетті деректер көлемі ғана берілуі тиіс.

Meta және өзге де сыртқы сервистер техникалық деректерді өз саясаттарына сәйкес дербес өңдей алады. Деректер Қазақстан Республикасынан тыс жерге берілген немесе сонда өңделген жағдайларда мұндай өңдеу трансшекаралық беру ретінде қарастырылады және заңда көзделген негіз және, қажет болған кезде, тиісті келісім болған жағдайда жүзеге асырылады.

8. Деректерді сақтау, қорғау және беру

Компания дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін ұйымдастырушылық және техникалық шаралар қабылдайды.

Негізгі шараларға мыналар жатады:

• сайттан деректерді беру кезінде қорғалған HTTPS қосылымын пайдалану;
• қызметкерлердің өтінімдерге қол жеткізуін олардың жұмыс міндеттеріне сәйкес шектеу;
• өтініштер өңделетін жүйелер үшін есептік жазбалар мен аутентификация құралдарын пайдалану;
• мердігерлер мен техникалық сервистерге берілетін деректер көлемін шектеу;
• автоматтандырылған шабуылдар мен теріс пайдаланудан қорғау құралдарын қолдану;
• өңдеу мақсаттарына қол жеткізілгеннен кейін, егер одан әрі сақтау заңнамада немесе шарттық міндеттемелерде талап етілмесе, деректерді жою немесе иесіздендіру.

Оператор жинақтауға тиіс дербес деректерді сақтау Қазақстан Республикасы заңнамасының талаптарына сәйкес Қазақстан Республикасының аумағындағы база және (немесе) цифрлық объектіде ұйымдастырылады. Шетелдік бұлттық және технологиялық сервистерді пайдалану Компанияның заңда талап етілетін жергілікті сақтауды қамтамасыз ету міндетін жоймайды.

Жекелеген техникалық процестерді инфрақұрылымы Қазақстан Республикасынан тыс жерде орналасқан сервистер, соның ішінде Meta, Google, Cloudflare, Make және өзге де қосылған сервистер орындауы мүмкін. Мұндай беру тек тиісті мақсат үшін қажетті көлемде және құқықтық негіз болған кезде жүзеге асырылады. Компания деректерді қорғаудың тиісті шараларын ұсынатын сервистерді таңдауға тырысады.

Сақтау мерзімі өңдеу мақсатымен айқындалады. Өтінімдер өтінішті өңдеу, келіссөздер жүргізу, ұсыныс дайындау және өзара іс-қимылды құжаттау үшін қажет болғанша сақталады; шарт жасалған кезде деректер шартта және заңнамада белгіленген мерзімдерде сақталуы мүмкін. Өңдеу мақсатына қол жеткізілген және сақтаудың өзге заңды негізі жоқ деректер жойылуға немесе иесіздендіруге жатады. Чаттың техникалық антиабьюз-есептегіштері 6-бөлімге сәйкес қысқа мерзімге сақталады.

9. Пайдаланушының құқықтары

Қолданылатын заңнамаға сәйкес дербес деректер субъектісі:

• өзінің дербес деректерінің өңделу фактісін растауды және өңдеу мақсаттары, көздері, тәсілдері, деректер құрамы мен сақтау мерзімдері туралы мәліметтерді алуға;
• негіздер болған кезде дәл емес немесе ескірген деректерді түзетуді немесе толықтыруды талап етуге;
• заңнамада көзделген жағдайларда өңдеуді тоқтатуды және деректерді жоюды талап етуге;
• егер заңнама келісімсіз өңдеуді жалғастыруға негіз көздемесе және кері қайтарып алуға кедергі келтіретін орындалмаған міндеттемелер болмаса, бұрын берілген келісімді кері қайтарып алуға;
• аналитикалық және жарнамалық cookies-ке келісімді қолжетімді баптаулар арқылы өзгертуге немесе кері қайтарып алуға;
• деректерді өңдеуге қатысты сұрақпен немесе шағыммен Оператордың байланыс деректері бойынша және, негіздер болған кезде, құзыретті мемлекеттік органға жүгінуге құқылы.

Сұрау info@skfavorit.kz мекенжайына жіберіледі. Деректерді қорғау үшін Компания өтініш берушінің жеке басын және оның тиісті деректерге қатыстылығын растауға жеткілікті мәліметтерді сұрауға құқылы. Келісім кері қайтарып алынған кезде, егер одан әрі өңдеу заң бойынша немесе өзге рұқсат етілген негізде талап етілмесе, өңдеу Қазақстан Республикасының заңнамасында белгіленген мерзімдерде тоқтатылады.

10. Саясаттың өзгерістері

Біз осы Саясатты заңнама, жиналатын деректер құрамы, өңдеу мақсаттары, сайт, қосылған аналитикалық, жарнамалық, интеграциялық немесе AI-сервистер, сондай-ақ Компанияның ішкі процестері өзгерген кезде жаңартуымыз мүмкін.

Өзекті редакция жаңартылған күні көрсетіле отырып сайтта орналастырылады. Өңдеу мақсаттарына, деректер құрамына, үшінші тұлғаларға беруге немесе трансшекаралық беруге қатысты елеулі өзгерістер заңнама жаңа келісімді талап ететін жағдайларда келісім тетіктерін жаңартумен қатар жүруі тиіс.

Пайдаланушының жаңа редакция жарияланғаннан кейін сайтпен өзара іс-қимылды жалғастыруы заң талап ететін жерде бөлек келісімді өздігінен алмастырмайды.