Дербес деректерді өңдеуге келісім

1.1. Субъектінің ТАӘ-сі: акцепт нысанында субъект енгізіп, растаған және оқиғаның дәлелдемелік журналында сақталған мән. Есептік жазбасы жоқ субъект үшін өтініштің жеке сәйкестендіргіші және өңдеудің расталған негізі қолданылады.

1.2. Дәлел «рөлге арналған» жалпы жиынды емес, субъект нақты таңдаған көлемді: мақсаттарды, деректер санаттарын, операцияларды, алушыларды, трансшекаралық берудің және таратудың болуын немесе болмауын, сондай-ақ әрбір келісімнің редакциясы мен мерзімін тіркейді.

1.3. Негізгі келісім есептік жазба, өкілеттіктер, Платформа мен Тапсырыстардың жұмысы үшін объективті түрде қажетті деректерді ғана қамтиды. ЭЦҚ үшін ЖСН, сертификат және CMS өңдеу функция қосылған кезде және әрбір қол қою кезінде бөлек расталады; міндетті емес фотосуреттер, дауыстық хабарламалар мен файлдар — тиісті жүктеудің тікелей алдында расталады; жария тарату, маркетинг және өзге жаңа мақсаттар дербес ерікті таңдауды талап етеді. Міндетті емес көлемнен бас тарту ол объективті түрде қажет емес функцияларды шектемейді.

1.4. Келісімнің әрбір таңдалған көлемі анық белгі қойылған сәттен мына оқиғалардың ең ерте болғанына дейін қолданылады: көрсетілген мақсатқа қол жеткізу; деректер таңдалған мақсаттардың ешқайсысына қажет болмаса, қатынастардың тоқтатылуы; не жол берілетін кері қайтарып алу. Егер өзге мерзім заңда немесе шартта тікелей белгіленбесе, келісім мерзімі мақсатқа қол жеткізу үшін қажетті мерзімнен аспайды.

1.5. Келісім мерзімі өткен немесе ол кері қайтарып алынған кезде оның негізіндегі өңдеу тоқтатылады. Бұдан кейін міндетті сақтауға келісімді ұзарту ретінде емес, қол жеткізуді шектей отырып, заңның, орындалмаған міндеттеменің немесе тікелей қолданылатын өзге негіздің бөлек құжатталған негізінде ең аз көлемде ғана жол беріледі.

1.6. Өңдеу заңда талап етілетін немесе орындалмаған міндеттемені орындау үшін қажет бөлікте келісімді кері қайтарып алу мүмкін емес; Оператор қалған өңдеуді 15 жұмыс күні ішінде тоқтатады не дәлелді бас тарту жібереді.

2.1. Субъект анық таңдаған көлем шеңберінде нысанда көрсетілген мына деректерді өңдеуге келісім береді:

• ТАӘ, лауазым, ұйым, рөл, өкілеттік негізі;
• телефон нөмірі, email, жұмыс мекенжайы және интерфейс тілі;
• ЖСН, ЭЦҚ сертификаты туралы мәліметтер, CMS-қол, сериялық нөмір, саусақ ізі және тексеру нәтижесі — тек ЭЦҚ пайдаланылған кезде;
• пайдаланушы мен ұйымның сәйкестендіргіштері, request ID, сондай-ақ сессия мен сұраудың техникалық атрибуттарының HMAC-псевдонимдері;
• тапсырыстар, жеткізілімдер, қабылданған сандар, қайтарулар, талап-шағымдар және әрекеттер тарихы;
• субъект саналы түрде жіберетін хабарламалар, өтініштер, фотосуреттер, суреттер, дауыстық хабарламалар және файлдар;
• ағымдағы сұрауды орындау үшін қажетті IP-мекенжай және user-agent; дәлелдер мен қорғаныс журналдарындағы олардың HMAC-псевдонимдері; cookie, кіру уақыты, қауіпсіздік және қателер журналдары.

2.2. Еркін өрістер биометрияға, медициналық мәліметтерге және өзге арнайы санаттарға арналмаған. Субъект өзі немесе үшінші тұлғалар туралы артық мәліметтерді жүктемеуге міндеттенеді.

3.1. Өңдеу мақсаттары:

• тіркеу, аутентификация, құқықтарды басқару және өкілеттіктерді растау;
• Платформаны ұсыну және субъектінің ұйымымен жасалған шарттарды орындау;
• Тапсырыстарды ресімдеу, жеткізу, қабылдау, қайтару және құжаттау;
• Тапсырыс тараптары арасындағы байланыс, хабарламалар және қолдау;
• электрондық құжаттарды жасау, қол қою, тексеру және сақтау;
• қауіпсіздік, теріс пайдаланудың алдын алу, резервтік көшіру және дауларды шешу;
• салықтық, бухгалтерлік және заңнаманың өзге талаптарын орындау.

3.2. Рұқсат етілген операциялар: автоматтандырылған және автоматтандырылмаған тәсілмен жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру, қол жеткізуді ұсыну, бүркемелеу, хештеу, анонимдеу, иесіздендіру, өңдеуді шектеу, бұғаттау, жою және құрту.

3.3. Шектеулі пилотта мекенжай қолмен енгізіледі: сыртқы геокодер өшірілген және мекенжай фрагменттерін алмайды. Ерікті өтініш өзекті келісім тіркеліп, дәлелімен бірге жергілікті KZ-мұрағатына сақталғаннан кейін ғана email-провайдерге беріледі.

4.1. Субъект қажетті көлемде мына үшінші тұлғаларға беруге келісім береді: Тапсырыс бойынша контрагентке; KZ-резидент хостингке және резервтік қоймаға; байланыс, OTP, email және қолдау провайдерлеріне; KZ-резидент ЭЦҚ верификаторына; аудиторлар мен құпиялылық жөніндегі консультанттарға; заңды негіз бойынша мемлекеттік органдарға.

4.2. Алушылардың production-тізбесі: «Компания Hoster.KZ» ЖШС, БСН 070440006808, Қазақстан: негізгі дерекқор, объектілер және серверлік құрамдастар Алматыда, резервтік көшірмелер Астанада; тіркеу байланысы — Қарағанды, Комиссаров көшесі, 45Г, 405-кеңсе. Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, АҚШ: email арқылы кіру үшін email, бір реттік код және жеткізудің техникалық мәліметтері; ерікті өтініш үшін — өтініш беруші көрсеткен байланыстар, ұйым деректемелері, мәтін және келісім туралы мәліметтер; сақтау АҚШ-та. Gmail (Google): webberdyev@gmail.com мекенжайындағы өтініштердің жұмыс көшірмелері, соның ішінде өтініш беруші нысанды анық жібергеннен кейін Resend жеткізген көшірмелер. Google жаһандық инфрақұрылымды пайдаланады; елдердің бекітілген тізбесі және барлық хат алмасудың бірыңғай провайдерлік сақтау мерзімі расталмаған. Auth-жазбаларды, профильдерді, тапсырыстарды, жүкқұжаттарды және толық дәлелдер мұрағатын Gmail-ға автоматты жіберуге рұқсат берілмеген. Пилотта SMS, сыртқы геокодер, ЭЦҚ верификаторы және Sentry өшірілген. Мақсаттарды немесе алушыларды кеңейтетін өзгеріс заңда көзделген кезде құжатты жаңартуды және жаңа келісімді талап етеді.

4.3. Осы келісім дербес деректерге қол жеткізуді бақылаудың мемлекеттік сервисінің келісімін немесе өзге тексерілетін нәтижесін алмастырмайды. Егер aluber мемлекеттік органның немесе мемлекеттік заңды тұлғаның дербес деректерді қамтитын цифрлық объектісіне жүгінсе және 9-баптағы ерекшелік қолданылмаса, сұрау осы сервистің міндетті интеграциясынан және ол арқылы жеке растаудан кейін ғана орындалады.

5.1. Субъект жарияланған production-редакцияда көрсетілген шешімді таңдайды: мына бағытқа келісемін: email арқылы кіру үшін email, бір реттік код және жеткізу мәліметтерін АҚШ-тағы Plus Five Five, Inc. (Resend) компаниясына беру; өтініш ерікті түрде жіберілгенде — оның байланыстарын, мәтінін және келісім мәліметтерін Resend арқылы Gmail жұмыс жәшігіне беру. Resend тегін тарифінің шарттары бойынша email және журналдар 30 күн сақталады; шарт тоқтатылғаннан кейін жою 90 күн ішінде орындалады. Google жаһандық инфрақұрылымды пайдаланады, елдердің бекітілген тізбесі расталмаған. Қолданба аккаунт жазбаларын, тапсырыстарды және құжаттарды Gmail-ға автоматты жібермейді; өтініштердің тәуелсіз мұрағаты Қазақстанда сақталады.

5.2. Елдердің, алушылардың, мақсаттардың және деректер санаттарының толтырылған тізбесінсіз бұл редакция production үшін бекітіле алмайды.

6.1. Субъект дербес деректерді жалпыға қолжетімді дереккөздерде таратуға келісім бермейді. ТАӘ-ні, телефонды, email-ды, ЖСН-ды, қолды немесе өзге дербес деректерді жария орналастыру жеке ерікті келісімді не заңда тікелей белгіленген нақты міндетті талап етеді.

6.2. Жеке кәсіпкердің атауы ТАӘ-ні қамтуы мүмкін, сондықтан ол заңды тұлғаның әдеттегі деректемелері сияқты автоматты түрде жарияланбайды. Тауар карточкасы, PDF, QR-сервис және өзге ашық беттер үшін Оператор заңды негізді, қажетті құрамды және бүркемелеуді бөлек құжаттайды; негіз болмаған кезде қол жеткізу адресаттардың белгілі бір тобымен шектеледі.

6.3. ЭЦҚ-ны тексерудің міндетті ашық сервисі тексеруші берген құжатты немесе автономды пакетті қабылдайды және құжатты жалпы қолжетімділікте жариялауды талап етпейді. Сақталған мәртебені жеке QR-тексеру міндетті емес арна болып табылады және әдепкі бойынша өшірулі. Ол бекітілген жағдайда ең аз жауап ЖСН-ды, жеке байланыс деректерін, CMS-ті, сертификатты және өзге артық деректерді бермейді. Қорғаныстық HMAC есептегіштері 25 сағатқа дейін сақталады. Bearer-токен сәйкестігінің HMAC оқиғасы 90 күнге дейін сақталады және өздігінен тұтастықты немесе ЭЦҚ-ны тексеру нәтижесі болып табылмайды.

7.1. Бір реттік код 5 минут қолданылады. Тексеру жазбасындағы телефон немесе email кодтың мерзімі өткеннен кейін тәуелсіз тазалау процесімен жойылады; жіберу шектеулері журналы алушының HMAC-псевдонимін ғана 48 сағаттан асырмай сақтайды.

7.2. Кабинеттен өтініштер лимитінің журналы хабарлама мәтінін қамтымайды және 24 сағаттан артық сақталмайды. Email жіберілгенге дейін өтініш және SHA-256, HMAC-дәлелі, request ID қамтитын келісімнің дәл нұсқасы Қазақстандағы бөлек жергілікті мұрағатқа сенімді сақталады; жіберілгеннен кейін провайдердің растауы қосылады. Қолданба жазбаларды қайта жазбай қосады, бірақ мұрағат әкімшіден қорғайтын WORM ретінде мәлімделмейді. Күнделікті шифрланған резервтік көшірме Қазақстандағы бөлек алаңға орналастырылады. Resend арқылы webberdyev@gmail.com мекенжайына пайдаланушы жіберген өтініштің келісім мәліметтері бар көшірмесі ғана түседі; аккаунт жазбалары, профильдер, тапсырыстар және жүкқұжаттар ол жерге автоматты жіберілмейді. Толық өтініш және мұрағат жабылғаннан кейін 5 жыл сақталады, Gmail жұмыс көшірмесі KZ-мұрағаты тексерілген соң жабылғаннан кейін 30 күн ішінде жойылады; ай сайынғы қолмен тексеру және жоюды заңды тоқтата тұруды бөлек есепке алу қолданылады.

7.3. Осы келісімнің және заңдық маңызы бар әрекеттердің дәлелі шарттық қатынастар тарихымен бірге бекітілген сақтау кестесі бойынша сақталады. Бастапқы IP, user-agent және сессия сәйкестендіргіші append-only дәлелге енгізілмейді.

8.1. Осы келісім жарнамалық және маркетингтік хабарламаларды қамтымайды. Маркетингтен бас тарту Платформаға қол жеткізуді шектемейді және сервистік әрі заңдық тұрғыдан міндетті хабарламаларға кедергі келтірмейді.

9.1. Авторизацияланған субъект өз кабинетінің «Құпиялылық» бөлімінде келісімді кері қайтара алады немесе құқықтар туралы құрылымдалған сұрау бере алады. Кері қайтарып алу сәтті жазылған кезде Жүйе белсенді сессияларды тоқтатады, өңдеуге шектеу енгізеді және ашық емес квитанция токенін береді. Ең аз мәртебе URL мекенжайының фрагментіндегі токен бойынша жария тексеру бетінде қолжетімді; бұл бет жаңа өтінішті қабылдамайды және оның санатын немесе мазмұнын ашпайды.

9.2. Белсенді сессия болмаған кезде келісімді кері қайтарып алу және құқықтар туралы сұрау webberdyev@gmail.com не Қазақстан, Жетісу облысы, Талдықорған қаласы, көшесі Абылай хан, құрылыс 204, пошта индексі 040000 мекенжайына жіберіледі. Деректерді қорғау үшін Оператор өтініш берушінің жеке басын мөлшерлес тексеруге құқылы.

9.3. Жол берілетін кері қайтарып алудың салдары: міндетті емес өңдеуді тоқтату; осы деректер объективті түрде қажет функцияларды әрі қарай пайдалану мүмкін болмауы ықтимал; бұл ретте заңды түрде сақталатын құжаттарға қол жеткізу және туындаған міндеттемелерді орындау сақталады.