Дербес деректерді өңдеу саясаты

01Дербес деректерді жинау және экспресс-аудит нысаны

Сайтта жалпы тіркеу, жеке кабинеттер, ашық пікірлер және пайдаланушы файлдарын жүктеу қарастырылмаған.

Заңнамаға сәйкестік аудиті беттерінде экспресс-аудитке ерікті сұраныс нысаны орналастырылған. Өтініш берушінің дербес деректерін өңдеуді Оператор ақпараттандырылған және пәндік келісім негізінде (152-ФЗ Федералды заңының 9-бабы), сондай-ақ дербес деректер субъектісінің бастамасы бойынша өтінішті қарау шеңберінде (152-ФЗ заңының 6-бабы, 1-бөлігі, 5-тармағы) жүзеге асырады.

Өңделетін деректер құрамы: тексерілетін сайт мекенжайы, пайдаланушы көрсеткен байланыс деректері, байланысушы тұлғаның есімі немесе қызметі (көрсетілсе), сондай-ақ сервер анықтаған бастапқы IP-мекенжай және браузердің User-Agent жолы. Пішін пациенттер туралы мәліметтерді, денсаулық жағдайын немесе көрсетілген медициналық көмекті сұрамайды; экран өлшемі, уақыт белдеуі және цифрлық іздің қосымша белгілері жиналмайды.

Өңдеу мақсаттары мен тәсілдері: деректер веб-сайтқа сараптамалық экспресс-аудит жүргізу, ұсынымдар тізбесін дайындау және нәтижелерді өтініш берушіге жіберу мақсатында ғана өңделеді. Өңдеу заңдылық және барынша азайту қағидаттарын сақтай отырып жүзеге асырылады (152-ФЗ заңының 5-бабы, 2-бөлігі).

Дерекқорларды бастапқы жазу және оқшаулау (152-ФЗ 18-бабының 5-бөлігі): РФ азаматтарының дербес деректерін жинау, жазу, жүйелеу, жинақтау және сақтау Ресей Федерациясының аумағында орналасқан дерекқорларды пайдалану арқылы жүзеге асырылады. Браузер форма деректерін HTTPS қорғалған хаттамасы арқылы тікелей серверге тасымалдайды (IP-мекенжай: 159.194.229.120), Ресей Федерациясында орналасқан. Веб-беттерді жеткізу инфрақұрылымы өтінімдердің мазмұнын қабылдамайды, өңдемейді және ретрансляцияламайды. Өтінім өрістері, бастапқы IP-мекенжайы және User-Agent дерекқорға сақталғанға дейін шифрланады. РФ-дағы тұрақты бастапқы жазбадан кейін ғана жеке жеткізу кезегі Операторға Telegram арқылы хабарлама жіберу үшін деректерді шифрдан шығарады.

Сыртқы байланыс қызметі арқылы беру: РФ-дағы бастапқы жазбадан кейін өтінімнің нөмірі мен уақыты, пішін өрістері, бастапқы IP-мекенжайы және User-Agent деректері бар хабарлама Telegram Bot API арқылы Операторға автоматты түрде беріледі. Telegram — инфрақұрылымы Ресей Федерациясынан тыс жерде деректерді өңдей алатын сыртқы қызмет. Осы Саясатпен және Келісіммен танысқаннан кейін пішінді жіберу арқылы пайдаланушы өтінішті жедел қарау үшін мұндай беруге келісімін білдіреді. Telegram қызметінің өңдеу шарттары оның құпиялылық саясаты.

Алушылар: өтінімге Оператор қол жеткізеді; хабарламаны техникалық беру Telegram Bot API арқылы Оператордың жабық чатына орындалады. Өтінім деректері веб-аналитика жүйелеріне, жарнамалық желілерге немесе деректер брокерлеріне берілмейді. Өтініш берушімен байланысу үшін Оператор пішінде ерікті түрде көрсетілген байланыс деректерін пайдаланады.

Тікелей байланыс түймелері Telegram, WhatsApp, VK, MAX, пошта бағдарламасын немесе телефонды ашады. Мұндай түймелер арқылы қосымша мәліметтерді беру тек пайдаланушы таңдалған сыртқы қызметке өз бетімен өткеннен кейін ғана орындалады және сол қызметтің ережелерімен реттеледі.

02Қосылымның техникалық деректері

Сайт беттерін ұсынатын сервер техникалық тұрғыдан IP-мекенжайын, сұрау күні мен уақытын, сұралған беттің мекенжайын, браузер тақырыптарын және жауап кодын алады. Пішін мазмұны бұл серверге жіберілмейді. Ресейлік қабылдағыш IP-мекенжайды сұрау жиілігін шектеу үшін пайдаланады, сондай-ақ өтінішті қарау және теріс пайдаланудан қорғау үшін шифрланған өтінім ішінде бастапқы IP-мекенжай мен User-Agent деректерін сақтайды. Экран өлшемі, уақыт белдеуі және браузердің фингерпринтингінің қосымша параметрлері жиналмайды.

Ресейлік нысан маршруты үшін кіру журналы ажыратылған. Негізгі сайттың техникалық журналдары, егер оларды инфрақұрылым жүргізсе, тек қауіпсіздік, диагностика және қолжетімділік мақсатында қолданылады және өтінім өрістерін қамтымайды.

Ресейлік қабылдағыш жергілікті жүйелік журналға тек жеке тұлғасы анықталмаған операциялық оқиғаларды жазады: уақыты, сұрау нөмірі, нәтиже коды, қызмет пен тариф идентификаторы, ал сәтті жазылғаннан кейін — өтінім нөмірі. Байланыс, аты-жөні, тексерілетін сайт мекенжайы, нысан мазмұны, бастапқы IP-мекенжай және User-Agent бұл журналға жазылмайды.

Инфрақұрылымдағы ішкі қателіктер мен іркілістер кезінде жеке оқшауланған монитор Операторға Telegram Bot API арқылы обезличенный авариялық сигнал жібере алады: ресейлік тораптың идентификаторы, уақыты, қателердің жиынтық түрі мен саны немесе ақаулы сервис атауы және сертификаттың жарамдылық мерзімі. Сұрау нөмірі, өрістер және өтінім мазмұны мұндай хабарламаларға қосылмайды; егжей-тегжейлі техникалық журнал ресейлік серверде қалады.

03Браузердің жергілікті қоймасы

Серверге жібермей-ақ, сайт браузерде мыналарды сақтай алады:

• starcodeConsent — нұсқасы, күні және таңдалған аналитика баптауы;
• session_start_time — ағымдағы кірудің басталу уақыты;
• қайталанбалы конверсияларды болдырмау үшін байланыс тәсілдеріне қатысты есепке алынған өтулер жалаушалары.

Сессиялық мәндер қойынды немесе сессия аяқталғаннан кейін браузермен жойылады. Аналитиканы баптау пайдаланушы оны өзгерткенге дейін, келісім механизмінің жаңа редакциясы шыққанға дейін немесе браузердегі сайт деректері тазартылғанға дейін сақталады. Бұл мәндер байланыс деректерін қамтымайды және Операторға жеке сұрау арқылы берілмейді.

04Yandex Metrica және конверсиялар

Yandex Metrica тек «Аналитикаға рұқсат беру» батырмасын басқаннан кейін ғана жүктеледі. Келісім берілгенге дейін сайт Metrica кодын жүктемейді және оған оқиғаларды жібермейді. Вебвизор өшірілген.

Келісімнен кейін Метрика өз шарттарына сәйкес келу туралы техникалық мәліметтерді ала алады. Сайт телефонға өту және сыртқы байланыс қызметтерінің мақсаттарын тек бетте 60 секунд болғаннан кейін, пайдаланушы нақты басқан жағдайда ғана және әр өту түрі үшін сессиясына бір реттен артық емес жібереді.

Таңдауды беттің төменгі жағындағы «Cookie баптаулары» сілтемесі арқылы өзгертуге болады. Бас тартқан жағдайда кейінгі жинау өшіріледі, ал Метрика іске қосылып қойған болса, бет қайта жүктеледі.

05Міндетті емес үшінші тарап ресурстары

Yandex рейтингінің виджеті және Google Partner мәртебесінің ресми суреттері де тек аналитикаға рұқсат берілгеннен кейін жүктеледі. Келісімге дейін браузер бұл ресурстардың мекенжайларына жүгінбейді.

Сыртқы сілтеме бойынша қарапайым ауысу пайдаланушыны тиісті қызметтің сайтына апарады. Оператор сыртқы сайттағы деректерді өңдеуді басқармайды.

06Өңдеу мақсаттары мен негіздері

Қосылымның техникалық деректері сайтты ұсыну, инфрақұрылымды қорғау және қателерді диагностикалау үшін пайдаланылады. Аналитикалық деректер мен конверсиялар пайдаланушы баннердегі таңдауы негізінде ғана өңделеді — келушілер санын, материалдардың сұранысын және сайттың ыңғайлылығын бағалау үшін.

Деректерді сақтау мерзімі және жою: өтінімдер жұмыс дерекқорында алынған сәттен бастап 30 күнтізбелік күннен артық сақталмайды, содан кейін автоматты түрде және қайтарымсыз жойылады. Шифрланған сақтық көшірмелері жасалған сәттен бастап 30 күннен аспайтын мерзімде сақталады, содан кейін ротация процесінде жаңартылады. Дербес деректерді жою бағдарламалық жолмен (дерекқордан жазбаларды жою) Роскомнадзордың 28.10.2022 № 179 бұйрығының талаптарына сәйкес, жою фактісін жүйелік журналға тіркей отырып жүзеге асырылады. Егер өтініш шарт жасасуға алып келсе, шарттық және бастапқы есептік құжаттарды өңдеу РФ заңнамасының (РФ Салық кодексі, 402-ФЗ) талаптарына сәйкес 5 жылға дейінгі сақтау мерзімімен бөлек жүзеге асырылады.

07Пайдаланушы құқықтары

Дербес деректер субъектісі өзінің деректерін өңдеу туралы ақпарат алуға, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге, сондай-ақ өңдеуге берілген бұл келісімді кез келген уақытта кері қайтарып алуға құқылы. Дербес деректер субъектілерінің сұраулары мен талаптарын Оператор өтініш түскен сәттен бастап 10 (он) жұмыс күнінен аспайтын мерзімде қарастырады (152-ФЗ 20-бабының 1-бөлігі).

Пайдаланушы сонымен қатар сайт параметрлері арқылы («Cookie параметрлері» беттің төменгі жағында) аналитикаға тыйым сала алады және браузердегі жергілікті жад пен cookie файлдарын тазалай алады.

Келісімді сұрату немесе кері қайтарып алу үшін мына мекенжайға хабарласуға болады: starcode.in@gmail.com «Жеке деректер» тақырыбымен.

08Сайттан тыс хат алмасу

Егер пайдаланушы Операторға email арқылы немесе сыртқы мессенджерде өзі жазса, кейінгі хат-хабарлар мен пайдаланушы берген мәліметтер өтінішке жауап беру және шартты ықтимал орындау үшін сайттан тыс өңделеді. Осы редакция дәл жария сайттың техникалық ағындарын сипаттайды және Оператордың клиенттік деректермен жұмыс жөніндегі ішкі құжаттарын алмастырмайды.

09Саясаттың өзгеруі

Саясат сайт функциялары немесе қосылған қызметтер құрамы өзгерген кезде жаңартылады. Қолданыстағы редакция мына мекенжайда жарияланады starcodepr.com/policy.

10Оператордың байланыс деректері мен реквизиттері

Оператор: Жеке кәсіпкер Арашов Артём Камалудинович

ДБ өңдеуді ұйымдастыруға жауапты тұлға: Арашов А. Қ.

ЖСН: 550116040054

ЖКНТК: 318554300108266

Орналасқан жері: Ресей, Қырым Республикасы, Симферополь қ.

Байланыс поштасы: starcode.in@gmail.com

Telegram: @tema_37

WhatsApp: +7 (913) 635-32-86

11Дербес деректерді өңдеуге келісім (сайт нысандары үшін)

Бұл бөлімде сайттағы интерактивті нысандарды толтыру және жіберу кезінде дербес деректер субъектісі ұсынатын дербес деректерді өңдеуге келісімнің толық мәтіні қамтылған starcodepr.com 152-ФЗ № Федералды заңының 9-бабының талаптарына сәйкес (156-ФЗ № Федералды заңымен енгізілген өзгерістермен).