Құпиялылық саясаты

Осы Саясат «Алтыбақан» платформасының (бұдан әрі — Сервис, altybaqan.com) пайдаланушылардың дербес деректерін қалай өңдейтінін сипаттайды және «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының талаптары ескеріле отырып дайындалған. Біз деректерді сіздің келісіміңізбен және алдын ала айқындалған мақсаттарда өңдейміз, деректерді алушыларды және трансшекаралық беру шарттарын ашып көрсетеміз, сіздің құқықтарыңыздың — деректерге қол жеткізу, оларды түзету, келісімді кері қайтарып алу және жою құқықтарының іске асырылуын қамтамасыз етеміз.

Өңдеу негізі. Біз дербес деректерді сіздің келісіміңізбен өңдейміз (Заңның 7-бабы). Келісім тіркелу кезінде жеке белгімен беріледі және берілген күнімен әрі осы Саясаттың редакциясымен бірге тіркеледі. Сіз оны кез келген уақытта кері қайтарып ала аласыз — 5-бөлімді қараңыз.

1. Біз қандай деректер жинаймыз

• Тіркелу кезінде: email, құпиясөз (хэштелген түрде), туған күн, жыныс, қала, платформа ережелерімен келісу.
• Анкетада: есім, фото, өзіңіз туралы мәлімет, қызығушылықтар, діни сенім, білім, кәсіп, бой, зодиак белгісі, «Отбасы кодексінің» белгілері (бюджет, балалар, тұрмыс).
• Қарым-қатынас кезінде: чаттағы хабарламалар, дауыстық жазбалар (Премиум), айсбрейкер сұрақтарына жауаптар, жұптардың күнделікті үндестігі.
• Төлем деректері: сома, жазылымның немесе сатып алудың түрі, транзакция мәртебесі. Карта деректемелері бізге берілмейді — төлем Epay (Halyk Bank) арқылы жүргізіледі.
• Верификация кезінде (өз қалауыңыз бойынша): селфи және жеке басты куәландыратын құжаттың фотосы (паспорт немесе ЖСН көрсетілген жеке куәлік). Олар тек модератордың жеке басыңызды растауы үшін пайдаланылады, басқа пайдаланушыларға көрсетілмейді және анкетада бейнеленбейді.
• Хабарландырулар: push-хабарландыруларды қоссаңыз — браузердің push-жазылым мекенжайы және құрылғы түрі; сізге жіберілген хаттардың алушы мекенжайы, тақырыбы және жеткізу мәртебесі.
• Техникалық ақпарат: IP-мекенжай, user-agent, соңғы белсенділік уақыты, сессия cookie файлдары. Әкімшінің әрекеті сіздің есептік жазбаңызға қатысты болғанда, IP-мекенжай әкімшілер әрекеттерінің журналында да тіркеледі.

2. Деректерді не үшін пайдаланамыз

• Анкета жасау және үйлесімді профильдерді іріктеу (үйлесімділіктің 9 әдісі бойынша есептеу).
• 5 кездесу жүйесі аясында жұптардың хабарлама алмасуы.
• Модерация: анкеталарды тексеру, шағымдарды қарау, бұзушыларды бұғаттау.
• Хабарландырулар: сәйкестіктер, хабарламалар, қарым-қатынас кезеңдері туралы email-хаттар (баптауларда өшіруге болады).
• Төлемдерді есепке алу, қаражатты қайтару, төлем серіктесінің талаптарына сәйкестік.

3. Деректерді кіммен бөлісеміз

Біз деректерді үшінші тұлғаларға сатпаймыз. Деректерді беру мыналармен шектеледі:

• Epay («Қазақстан Халық Банкі» АҚ) — төлемдерді жүргізу кезінде. Олардың тарапында — PCI DSS стандарты.
• «Қазтелепорт» АҚ (SmartCloud, Қазақстан) — сервер, дерекқор және фотосуреттерге арналған объектілік қойма хостингі. Бұл деректердің барлығы Қазақстан Республикасының аумағында сақталады.
• Resend, Inc. (АҚШ) — транзакциялық email жіберу кезінде (сәлемдесу хаттары, жұптар мен лайктар туралы хабарландырулар). Хаттардың мазмұны Resend SMTP-серверлері арқылы беріледі.
• Cloudflare, Inc. (АҚШ) — сайтты қорғау және жылдамдату. Сервистің барлық трафигі, соның ішінде қорғалған байланыс, Cloudflare арқылы өтеді; анкета фотолары тезірек ашылуы үшін оның түйіндерінде уақытша кэштеледі.
• Google LLC (АҚШ) — егер сіз Google арқылы кіруді таңдасаңыз. Кіру фактісі беріледі; Google-дан біз электрондық пошта мекенжайын аламыз.
• ҚР мемлекеттік органдары — тек негізі бар ресми сұрау бойынша.

Трансшекаралық беру. Аталған алушылардың бір бөлігі Қазақстан Республикасынан тыс жерде орналасқан. Деректерді беру Заңның 16-бабы бойынша жүзеге асырылады: дербес деректердің қорғалуын қамтамасыз ететін мемлекеттерге, сондай-ақ тіркелу кезінде берілетін сіздің келісіміңізбен. Келісімді кері қайтарып алу Сервисті пайдалануды тоқтатуды білдіреді — бұл сервистерсіз ол жұмыс істемейді.

4. Деректер қанша уақыт сақталады

• Белсенді анкета — пайдаланушы сервисті пайдаланып жүрген уақыт бойы.
• Жойылған аккаунт бірден иесіздендіріледі: есім, туған күн, фотолар, верификация материалдары, дауыстық хабарламалар, қызығушылықтар, анкета жауаптары, жеке жазбалар мен үйлесімділік нәтижелері жойылады, ал электрондық пошта мекенжайы шартты белгімен ауыстырылады. Серіктесіңіздің хат алмасуы бұзылмауы үшін иесіздендірілген жазба сақталады: мәтіндік хабарламаларыңыз оның чатында «Жойылған профиль» деген белгімен қалады. Жарияланған жұп тарихы жариялаудан алынады.
• Төлем журналдары — 5 жыл (бухгалтерлік есеп, ҚР Салық кодексінің талабы).
• Жіберілген хаттар журналы — 90 күн; модерация әрекеттерінің журналы — 1 жыл. Сервердің техникалық журналдары көлеммен шектелген және толған сайын қайта жазылады.
• Верификация материалдары (селфи, куәлік фотосы) — анкетамен бірге жойылады; расталғаннан кейін қайта сұралмайды.
• Анкета фотолары Cloudflare кэшінде уақытша сақталады (3-бөлімді қараңыз) және Сервистен жойылғаннан кейін 30 күннен кешіктірілмей одан шығарылады.

5. Сіздің құқықтарыңыз

• Қол жеткізу: барлық деректеріңіздің көшірмесін [email protected] мекенжайы арқылы сұрау.
• Түзету: анкетаны «Профильді өңдеу» бөлімінде өзгерту.
• Жою: баптаулардағы «Аккаунтты жою» батырмасы. Деректер бірден иесіздендіріледі; не сақталатыны және неліктен — 4-бөлімде.
• Келісімді кері қайтарып алу: [email protected] мекенжайына хат жазу арқылы немесе баптаулардағы «Аккаунтты жою» батырмасымен. Кері қайтарып алу өңдеуді тоқтатады және есептік жазбаның жойылуына әкеледі: дербес деректерді өңдемей танысу Сервисі жұмыс істей алмайды.
• Қарсылық білдіру және шектеу: өңдеуді тоқтата тұру үшін бізге жазыңыз.
• Деректерді тасымалдау: сұрау бойынша деректерді JSON форматында экспорттау.
• Шағым: ҚР Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне.

6. Қауіпсіздік

• Сервиспен байланыс TLS арқылы қорғалған; қорғалмаған қосылымдар қорғалған қосылымға бағытталады.
• Құпиясөздер тек қайтымсыз хэш түрінде сақталады — оларды тіпті біз де қалпына келтіре алмаймыз.
• Дерекқорға интернеттен қол жеткізу мүмкін емес: оған тек жабық контурдың ішінен қосылуға болады.
• Резервтік көшірмелер күн сайын жасалады, олардан қалпына келтіру тексеріледі.
• Қызметкерлердің әкімшілік панельге қол жеткізуі рөлдер бойынша бөлінген, әрекеттер журналда тіркеледі.
• Банк карталарының деректемелері бізге берілмейді және бізде сақталмайды.

7. Оператор және байланыс

Дербес деректердің меншік иесі және операторы: ЖК Жубанов Р. Ж., Қазақстан Республикасы, Орал қаласы.

Дербес деректерді өңдеу, келісімді кері қайтарып алу және құқықтарыңызды іске асыру мәселелері бойынша: [email protected]. Біз Қазақстан Республикасының заңнамасында белгіленген мерзімде жауап береміз.

Жаңа функциялар қосылған сайын саясатты жаңартып отырамыз. Барлық өзгеріс осы бетте жаңа редакция күнімен жарияланады.