Дербес деректерді өңдеу саясаты

1. Жалпы ережелер

1.1. Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») Dialog Gate бағдарламалық жасақтамасын (бұдан әрі — «Платформа») пайдалана отырып қызметін жүзеге асыратын Жеке кәсіпкер Кащеев Роман Валерьевичтің (бұдан әрі — «Оператор», «Орындаушы») дербес деректерді өңдеу және қорғау тәртібін айқындайды.

1.2. Оператордың деректемелері:

• ЖК Кащеев Роман Валерьевич
• ИНН: 384402058208
• ОГРНИП: 318246800129105
• Мекенжайы: 660115, Красноярск өлкесі, Красноярск қ., Норильская к-сі, 36-үй, 25-пәтер
• Email: admin@dialoggate.ru
• Телефон: +7 (913) 507-99-04

1.3. Саясат «Дербес деректер туралы» 27.07.2006 жылғы № 152-ФЗ Федералдық заңға (бұдан әрі — 152-ФЗ), РФ Үкіметінің 01.11.2012 жылғы № 1119 қаулысына, Ресей ФСТЭК-інің 18.02.2013 жылғы № 21 бұйрығына және Ресей Федерациясының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

1.4. Саясат Оператор дербес деректер субъектілерінен, соның ішінде dialoggate.ru сайты және Dialog Gate Платформасы арқылы алатын барлық дербес деректерге қатысты қолданылады.

1.5. Сайтта тіркелу және Платформаны пайдалану дербес деректер субъектісінің осы Саясатпен және онда көрсетілген өңдеу шарттарымен сөзсіз келісетінін білдіреді.

2. Негізгі ұғымдар

Осы Саясатта мынадай ұғымдар қолданылады:

• Дербес деректер — тікелей немесе жанама түрде айқындалған немесе айқындалатын жеке тұлғаға (дербес деректер субъектісіне) қатысты кез келген ақпарат.
• Дербес деректерді өңдеу — дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе оларсыз жасалатын кез келген әрекет (операция) немесе әрекеттер жиынтығы, оған жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алып шығу, пайдалану, беру, иесіздендіру, бұғаттау, жою, құрту кіреді.
• Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын ЖК Кащеев Роман Валерьевич.
• Тапсырыс беруші (Тенант) — Платформаны пайдалануға Оператормен шарт жасасқан және өз клиенттерінің деректеріне қатысты өз бетінше әрекет ететін дербес деректер операторы болып табылатын заңды немесе жеке тұлға.
• Түпкі клиент — деректерін Платформа байланыс және клиенттерді қолдау қызметтерін көрсету шеңберінде Тапсырыс берушінің тапсырмасы бойынша өңдейтін жеке тұлға.
• Платформа — SaaS моделі бойынша ұсынылатын Dialog Gate бағдарламалық жасақтамасы.

3. Дербес деректерді өңдеу мақсаттары

3.1. Оператор дербес деректерді мына мақсаттарда өңдейді:

• Платформаға қолжетімділік беру және Тапсырыс берушілер алдындағы шарттық міндеттемелерді орындау;
• Платформа пайдаланушыларын сәйкестендіру және аутентификациялау;
• Қосылған байланыс арналары арқылы Тапсырыс берушілер мен олардың клиенттері арасындағы хабарламаларды өңдеу, сақтау және беру;
• Биллинг және есеп айырысу жүйесінің жұмысқа қабілеттілігін қамтамасыз ету;
• Платформаны пайдалануға байланысты хабарламалар жіберу;
• Пайдаланушыларға техникалық қолдау көрсету;
• Көрсетілетін қызметтердің сапасын және Платформаның функционалын жақсарту;
• Ресей Федерациясы заңнамасының талаптарын орындау.

4. Өңдеудің құқықтық негіздері

4.1. Дербес деректерді өңдеу мына құқықтық негіздерде жүзеге асырылады:

• Субъектінің келісімі (152-ФЗ 6-бабы 1-бөлігінің 1-тармағы) — Платформада тіркелген және сервисті пайдаланған кезде;
• Шартты орындау (152-ФЗ 6-бабы 1-бөлігінің 5-тармағы) — Платформаға қолжетімділік беру және Тапсырыс берушілерге қызмет көрсету үшін;
• Оператордың тапсырмасы (152-ФЗ 6-бабының 3-бөлігі) — Тапсырыс берушілердің түпкі клиенттерінің дербес деректерін олардың тапсырмасы бойынша өңдеу үшін;
• Заңды мүдде (152-ФЗ 6-бабы 1-бөлігінің 7-тармағы) — ақпараттық қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу және қауіпсіздік журналдарын жүргізу үшін;
• Заңнама талаптары (152-ФЗ 6-бабы 1-бөлігінің 2-тармағы) — бухгалтерлік және салық есебінің деректерін сақтау үшін.

5. Субъектілердің санаттары және дербес деректердің құрамы

5.1. Тапсырыс берушілер (Платформа пайдаланушылары)

Өңделетін деректердің құрамы:

• Тегі, аты, әкесінің аты (немесе ұйымның атауы)
• Электрондық пошта мекенжайы
• Телефон нөмірі
• Ұйымның деректемелері (ИНН, атауы, мекенжайы)
• Төлемдер мен қаржылық операциялар туралы деректер

5.2. Операторлар (Тапсырыс берушінің қызметкерлері)

Өңделетін деректердің құрамы:

• Тегі, аты
• Электрондық пошта мекенжайы
• Аватар (фотосурет немесе жасалған сурет)

5.3. Тапсырыс берушілердің түпкі клиенттері

Деректер Тапсырыс берушілердің тапсырмасы бойынша өңделеді (152-ФЗ 6-бабының 3-бөлігі). Құрамы:

• Аты (лақап аты, мессенджерде көрсетілетін аты)
• Телефон нөмірі
• Электрондық пошта мекенжайы
• Мессенджердегі идентификатор (Telegram ID, WhatsApp ID және т.б.)
• Аватар (мессенджердегі профиль фотосуреті)
• Хабарламалардың мазмұны (мәтін, файлдар, суреттер, дауыстық хабарламалар)
• Хабарламалардың метадеректері (күні, уақыты, жеткізу мәртебесі)

5.4. Сайт пен виджетке келушілер

Өңделетін деректердің құрамы:

• IP-мекенжай
• Браузердің түрі мен нұсқасы (User-Agent)
• Cookies және сессия идентификаторы
• Қаралған беттердің URL мекенжайлары
• Виджет арқылы сөйлескен кезде өз еркімен берілген деректер

6. Өңдеу тәртібі мен шарттары

6.1. Дербес деректер Платформаның дербес деректердің ақпараттық жүйесінде автоматтандыру құралдарын пайдалана отырып өңделеді.

6.2. Оператор дербес деректермен мына әрекеттерді жасайды: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, құрту.

6.3. Дербес деректер мына жағдайларды қоспағанда, үшінші тұлғаларға берілмейді:

• Тапсырыс берушіге қызмет көрсету шеңберінде хабарламаларды байланыс арналары (мессенджерлер, SMS, email) арқылы беру;
• РФ заңнамасына сәйкес уәкілетті мемлекеттік органдардың сұрауы бойынша;
• Төлем жүйелері (ЮKassa) арқылы төлемдерді өңдеу үшін;
• Дербес деректер субъектісінің келісімімен.

6.4. Оператор дербес деректер субъектісі үшін құқықтық салдар туғызатын автоматтандырылған шешімдер қабылдамайды.

7. Өңдеу және сақтау мерзімдері

7.1. Дербес деректер өңдеу мақсаттарына қол жеткізілгенге дейін немесе дербес деректер субъектісі келісімін кері қайтарып алғанға дейін өңделеді.

7.2. Сақтау мерзімдері:

• Тапсырыс берушілердің деректері — шарттың қолданылу мерзімі ішінде және ол бұзылғаннан кейін 30 күн;
• Операторлардың (қызметкерлердің) деректері — есептік жазбаның қолданылу мерзімі ішінде және ол жойылғаннан кейін 30 күн;
• Түпкі клиенттердің деректері — Тапсырыс берушімен жасалған шарттың қолданылу мерзімі ішінде. Тапсырыс берушінің сұрауы бойынша деректер 30 күнге дейінгі мерзімде жойылады;
• Қаржылық деректер — РФ салық заңнамасының талаптарына сәйкес 5 жыл;
• Резервтік көшірмелер — жасалған сәттен бастап 90 күн, содан кейін автоматты түрде жойылады.

7.3. Сақтау мерзімдері өткеннен кейін дербес деректер 30 күннен аспайтын мерзімде жойылады.

8. Дербес деректерді жою тәртібі

8.1. Дербес деректер мына жағдайлар туындаған кезде жойылады:

• Өңдеу мақсаттарына қол жеткізілгенде;
• Дербес деректер субъектісі келісімін кері қайтарып алғанда;
• Тапсырыс берушімен шарт бұзылғанда;
• Дербес деректер субъектісі талап еткенде;
• Сақтау мерзімдері өткенде.

8.2. Жою дерекқордағы жазбаларды және соларға байланысты файлдарды Оператордың серверлерінен біржола жою арқылы жүргізіледі. Жою фактісі аудит журналында тіркеледі.

9. Трансшекаралық беру

9.1. Дербес деректер 152-ФЗ 18-бабы 5-бөлігінің талаптарына сәйкес бастапқыда Ресей Федерациясының аумағында орналасқан серверлерде сақталады.

9.2. Хабарламалар байланыс арналары (Telegram, WhatsApp, VK және басқа мессенджерлер) арқылы жіберілген кезде хабарламалардың мазмұны тиісті сервистердің инфрақұрылымы арқылы беріледі, олардың серверлері Ресей Федерациясынан тыс жерде орналасуы мүмкін. Бұл беру тек Тапсырыс берушінің тапсырмасы бойынша түпкі клиенттерге хабарламаларды жеткізу мақсатында жүзеге асырылады.

9.3. Оператор дербес деректер базаларын мақсатты түрде трансшекаралық бермейді.

10. Дербес деректер субъектілерінің құқықтары

10.1. Дербес деректер субъектісінің мына құқықтары бар:

• Өзінің дербес деректерін өңдеуге қатысты ақпарат алу;
• Дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған болса немесе мәлімделген өңдеу мақсаты үшін қажет болмаса, оларды нақтылауды, бұғаттауды немесе жоюды талап ету;
• Дербес деректерді өңдеуге берген келісімін кері қайтарып алу;
• Өзінің дербес деректерін машина оқи алатын форматта алу (тасымалдау құқығы);
• Оператордың әрекеттеріне немесе әрекетсіздігіне Роскомнадзорға немесе сот тәртібімен шағымдану.

10.2. Өз құқықтарын іске асыру үшін дербес деректер субъектісі сұрау жібере алады:

• Электрондық пошта арқылы: admin@dialoggate.ru
• Оператордың мекенжайына пошта жөнелтілімімен

10.3. Сұрауда мыналар болуы тиіс: аты-жөні, байланыс деректері, сұралатын әрекеттің сипаттамасы, субъектіні сәйкестендіруге мүмкіндік беретін мәліметтер. Сұрауға жауап 10 жұмыс күнінен аспайтын мерзімде беріледі.

10.4. Тапсырыс берушілердің түпкі клиенттері өз құқықтарын іске асыру үшін олардың дербес деректерінің операторы болып табылатын Тапсырыс берушіге тікелей жүгінеді. Тапсырыс беруші тиісті сұрауды техникалық орындау үшін Операторға береді.

11. Дербес деректерді қорғау шаралары

11.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де заңсыз әрекеттерден қорғау үшін қажетті және жеткілікті ұйымдастырушылық және техникалық шараларды қабылдайды:

• Байланыс арналарын TLS хаттамасын пайдалана отырып шифрлау;
• Пайдаланушыларды JWT токендерін қолдана отырып сәйкестендіру және аутентификациялау;
• Қолжетімділікті шектеудің рөлдік моделі;
• Тапсырыс берушілер арасында деректерді оқшаулау (мультитенантты архитектура);
• Дерекқорлардың тұрақты резервтік көшірмесін жасау;
• Серверлік инфрақұрылымды желіаралық экрандау;
• Қауіпсіздік оқиғаларын журналға жазу;
• Деректердің қолжетімділігі мен тұтастығын мониторингтеу.

11.2. Дербес деректердің қорғалу деңгейі РФ Үкіметінің 01.11.2012 жылғы № 1119 қаулысына сәйкес айқындалған.

12. Дербес деректерді тапсырма бойынша өңдеу

12.1. Тапсырыс берушілердің түпкі клиенттерінің дербес деректеріне қатысты Оператор оператордың тапсырмасы бойынша өңдеуді жүзеге асыратын тұлға ретінде әрекет етеді (152-ФЗ 6-бабының 3-бөлігі).

12.2. Тапсырыс беруші өз бетінше әрекет ететін дербес деректер операторы ретінде мыналар үшін жауап береді:

• Өз клиенттерінен дербес деректерді өңдеуге қажетті келісімдерді алу;
• Өз клиенттеріне деректерді өңдеу үшін Оператордың тартылғаны туралы хабарлау;
• Өз клиенттерінің деректерін өңдеудің мақсаттары мен құқықтық негіздерін айқындау;
• Өз клиенттерінің дербес деректер субъектілерінің құқықтарын іске асыру туралы сұрауларын өңдеу.

12.3. Оператор міндеттенеді:

• Деректерді тек Тапсырыс беруші айқындаған мақсаттарда өңдеуге;
• Дербес деректердің құпиялылығын сақтауға;
• Осы Саясаттың 11-бөліміне сәйкес деректердің қауіпсіздігін қамтамасыз етуге;
• Тапсырыс берушінің сұрауы бойынша түпкі клиенттердің барлық дербес деректерін жоюға немесе қайтаруға;
• Тапсырыс берушіге оның клиенттерінің деректеріне байланысты қауіпсіздік инциденттері туралы хабарлауға.

12.4. Тапсырма бойынша өңдеу шарттары мына мекенжайда орналастырылған Пайдаланушы келісімінде (офертада) нақтыланады: dialoggate.ru/terms.

13. Cookies файлдары және аналитика

13.1. Платформа мен Оператордың сайты cookies файлдарын және localStorage технологиясын мына мақсаттарда пайдаланады:

• Пайдаланушыларды аутентификациялау мен авторизациялауды қамтамасыз ету;
• Пайдаланушы баптауларын (безендіру тақырыбы, интерфейс параметрлері) сақтау;
• Веб-чат виджетіне келушілерді сәйкестендіру;
• Келушілер туралы анонимді статистиканы жинау (Яндекс.Метрика).

13.2. Пайдаланушы браузер баптауларында cookies пайдалануды өшіре алады. Cookies өшірілсе, Платформаның функционалы шектелуі мүмкін.

14. Инциденттер туралы хабарлау

14.1. Дербес деректерге заңсыз қол жеткізуге немесе олардың жария болуына байланысты инцидент анықталған жағдайда Оператор міндеттенеді:

• Инцидент анықталған сәттен бастап 24 сағат ішінде Роскомнадзорға хабарлауға;
• Зардап шеккен Тапсырыс берушілерге ақылға қонымды мерзімде хабарлауға;
• Инциденттің салдарын барынша азайту шараларын қабылдауға;
• Тергеп-тексеру жүргізуге және инциденттің себептерін жоюға.

15. Дербес деректерді өңдеуге жауапты тұлға

15.1. Дербес деректерді өңдеуді ұйымдастыруға жауапты болып ЖК Кащеев Роман Валерьевич тағайындалған.

15.2. Дербес деректерді өңдеу мәселелері бойынша өтініштерге арналған байланыс деректері:

• Email: admin@dialoggate.ru
• Телефон: +7 (913) 507-99-04
• Пошталық мекенжай: 660115, Красноярск өлкесі, Красноярск қ., Норильская к-сі, 36-үй, 25-пәтер

16. Өзгерістер енгізу тәртібі

16.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті нұсқасы мына мекенжайда орналастырылған: dialoggate.ru/privacy-policy.

16.2. Елеулі өзгерістер болған кезде Оператор пайдаланушыларға сайтта хабарлама орналастыру немесе электрондық поштаға хабар жіберу арқылы хабарлайды.

16.3. Өзгерістер енгізілгеннен кейін Платформаны пайдалануды жалғастыру дербес деректер субъектісінің Саясаттың жаңа редакциясымен келісетінін білдіреді.

17. Dialog Gate браузер кеңейтімі

17.1. Dialog Gate браузер кеңейтімін Тапсырыс берушінің операторы жұмыс станциясына орнатады, және ол оператордың өзі рұқсат берген сайттардың беттерінде телефон нөмірінің жанына чат түймесін қосады. Кеңейтім тек рұқсат етілген сайттарда жұмыс істейді; барлық сайттарға қолжетімділікті кеңейтім сұрамайды.

17.2. Жергілікті түрде өңделетін деректер

Мына деректер тек жұмыс станциясындағы браузерде өңделеді және одан тыс жерге берілмейді:

• рұқсат етілген сайттардың ашық беттерінің мәтіні — тек телефон нөмірлерін іздеп, олардың жанына түйме орналастыру үшін;
• оператор кеңейтімді қосқан сайттардың мекенжайлары (браузер берген рұқсаттар тізімі);
• оператордың сессия токендері мен чат терезесінің баптаулары — кеңейтімнің қорғалған қоймасында (chrome.storage.local).

17.3. Серверге берілетін деректер

Тапсырыс берушінің Платформа серверіне (және тек соған) мыналар беріледі:

• қалыпқа келтірілген түрдегі телефон нөмірі — осы клиентпен диалогтарды іздеу үшін;
• оператордың электрондық пошта мекенжайы мен құпиясөзі — кеңейтімге кірген кезде;
• оператор чат терезесі арқылы жіберетін хабарламалардың мазмұны.

17.4. Кеңейтім нені істемейді

• аналитика мен телеметрия жинамайды, деректерді үшінші тұлғаларға бермейді;
• браузер тарихына, сақталған құпиясөздерге және автотолтыру деректеріне жүгінбейді;
• Платформа серверіне чаттың қай сайтта ашылғанын хабарламайды: чат терезесі жүктелген кезде Referer тақырыбы жіберілмейді;
• телефон нөмірін бет белгілеуіне орналастырмайды — сайттың бөгде скрипттері (аналитика, пайдаланушы әрекеттерін жазу) оны кеңейтім қосқан элементтерден оқи алмайды;
• бет қайта жүктелгеннен кейін хат алмасуды сақтамайды және қалпына келтірмейді.

17.5. Басқару және жою

17.5.1. Оператор кез келген сәтте кеңейтімді жекелеген сайтта өшіре алады немесе кеңейтім баптауларында оның барлық сайттардағы жұмысын тоқтата тұра алады. Сайтқа берілген рұқсатты кері қайтарып алу кеңейтімнің сол сайттағы жұмысын бетті қайта жүктемей-ақ дереу тоқтатады.

17.5.2. Кеңейтімдегі аккаунттан шыққан кезде сессия токендері жергілікті қоймадан жойылады. Кеңейтімді браузерден жою ол сақтаған барлық деректерді жояды.