1. Қолданылу аясы және оператор
Саясат ASH Textile сайтына, оның тауарлар каталогына және ақпараттық беттеріне қолданылады. Оператор: ASH Textile, Алеся Шевчуктың тоқыма студиясы. Мекенжайы: Қазақстан Республикасы, Қарағанды, Полетаев көшесі, 15.
Өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңын және деректерді жинау мен өңдеудің қолданылатын қағидаларын ескере отырып жүзеге асырылады.
2. Сайт қандай деректер алады
Сайттың негізгі нұсқасында келуші аты-жөнін немесе телефон нөмірін енгізетін форма жоқ. Қарапайым қарау кезінде сервер мен хостинг техникалық түрде мыналарды тіркей алады:
- IP мекенжайын, сұрау күні мен уақытын;
- ашылған беттің мекенжайын, сервер жауабының кодын және өту көзін;
- браузер, операциялық жүйе және құрылғы түрін;
- егер бұл параметрлер бет мекенжайында берілсе, іздеу сұрауын, таңдалған санатты және каталогтағы сұрыптауды.
Сайт төлем деректерін, паспорт мәліметтерін, ЖСН немесе деректердің арнайы санаттарын сұрамайды.
3. WhatsApp және сыртқы сайттар
Кеңес алу, құнын есептеу және тауарға тапсырыс беру түймелері WhatsApp-ты ашады. Түймені басу тапсырысты рәсімдемейді және ASH Textile компаниясына аты-жөнді немесе телефон нөмірін бермейді. Деректер пайдаланушы хабарламаны өзі жіберген кезде ғана беріледі.
Хабарлама жіберілгеннен кейін ASH Textile аты-жөнді немесе профиль атауын, телефон нөмірін, өтініш мәтінін, фотосуреттерді және таңдалған тауар не қызмет туралы мәліметтерді ала алады. Мұндай хат алмасу клиентпен байланыс аясында өңделеді.
Сайтта Telegram, Instagram, карталар, 2ГИС және басқа сыртқы ресурстарға сілтемелер бар. Оларға өткеннен кейін тиісті сервистің шарттары мен саясаттары қолданылады.
4. Cookies және сыртқы ресурстар
WordPress пен хостинг сеанс, қауіпсіздік, әкімшіні авторизациялау және техникалық баптауларды сақтау үшін техникалық cookies файлдарын пайдалана алады. Браузерде cookies файлдарын өшіру кейбір функциялардың жұмысын бұзуы мүмкін.
Қаріптер мен стильдерді көрсету үшін браузер Google Fonts және Tailwind CDN сервистеріне жүгінуі мүмкін. Бұл ретте провайдерлер IP мекенжайын, браузер деректерін және сұрау уақытын ала алады.
Тақырыптың негізгі нұсқасында веб-талдау жүйесі немесе жарнама пиксельдері жоқ. Егер сайт иесі оларды кейін қосса, Саясат пен келісім механизмі жаңартылуы тиіс.
5. Өңдеудің мақсаттары мен негіздері
- беттерді, тауарларды және галереяларды көрсету;
- қауіпсіздікті қамтамасыз ету, қателерді анықтау және теріс пайдаланудың алдын алу;
- өтінішке жауап беру, кеңес және алдын ала есептеу;
- өлшеуді, тігуді, жеткізуді және монтажды ұйымдастыру;
- шарт жасасу және орындау, сондай-ақ заң талаптарын орындау.
Өңдеудің негізі келісім, пайдаланушының сұрауы бойынша әрекеттер, шартты орындау немесе заңнамада көзделген өзге негіз болуы мүмкін.
6. Беру және сақтау
Деректерге хостинг провайдері, техникалық мердігерлер және байланыс сервистері сайт жұмысына немесе өтінішті өңдеуге қажетті көлемде ғана қол жеткізе алады. Мемлекеттік органдарға беру заңда көзделген жағдайларда мүмкін.
Оператор дербес деректерді сатпайды. Егер заң талабы қолданылса, дербес деректерді жинақтау Қазақстан Республикасының аумағында орналасқан дерекқорларда жүзеге асырылады. Егер заңда немесе шартта өзге мерзім талап етілмесе, сақтау кезеңі өңдеу мақсаттарына қажетті мерзімнен аспайды.
WhatsApp, Telegram, Instagram, Google, Tailwind CDN, 2ГИС немесе картографиялық сервиске саналы түрде өткен кезде деректер осы сервистердің қағидалары бойынша Қазақстаннан тыс жерде өңделуі мүмкін.
7. Қорғау шаралары
Орынды ұйымдастырушылық және техникалық шаралар қолданылады: әкімшілік панель мен хостингке қол жеткізуді шектеу, қорғалған қосылымды пайдалану, бағдарламалық жасақтаманы жаңарту, резервтік көшіру және деректерге қол жеткізе алатын тұлғалар шеңберін шектеу.
Деректерді беру мен сақтаудың толық қауіпсіз тәсілі жоқ, сондықтан оператор қолданылатын шараларды үнемі қайта қарайды.
8. Пайдаланушы құқықтары
Заңда белгіленген шектерде пайдаланушы:
- операторда өзінің дербес деректері бар-жоғын білуге және олардың өңделуі туралы ақпарат алуға;
- заңды негіздер болған кезде деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге;
- егер өңдеу келісімге негізделсе және заңда немесе шартта өзгеше көзделмесе, келісімді қайтарып алуға;
- оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға.
Сұрауда аты-жөнді, жауап беруге арналған байланысты және талаптың мәнін көрсету керек. Деректерді бөгде тұлғаға беруден қорғау үшін жеке басты растау қажет болуы мүмкін.
9. Байланыс және өзгерістер
Құпиялылық туралы сұрақтар мен деректерге қатысты сұрауларды ASH Textile компаниясына жіберуге болады:
Сайт, сервистер құрамы немесе заңнама өзгерген кезде Саясат жаңартылуы мүмкін. Жаңа редакция осы бетте жаңа күнімен жарияланады.