Дербес деректерді өңдеу саясаты

1. Мақсаты мен нормативтік негізі

Осы саясат MegaHub сайтының (бұдан әрі — Сайт) пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.

Дербес деректерді өңдеу 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Заң) сәйкес жүзеге асырылады.

2. Дербес деректер операторы

Дербес деректер операторы — ТОО «MegaHub». Мекенжайы: г. Алматы, ул. Рыскулбекова, д. 28/1.

Дербес деректерді өңдеу және субъект құқықтарын жүзеге асыру мәселелері бойынша өтініш нысанын пайдаланыңыз.

3. Қандай дербес деректер өңделеді

Оператор дербес деректердің мынадай санаттарын өңдейді:

3.1. Бөлшек сауда тапсырысын ресімдеу нысаны (себет)

• Сатып алушының аты-жөні
• Телефон нөмірі
• Электрондық пошта мекенжайы
• Тапсырысқа түсініктеме (берілген болса)
• Тапсырыс құрамы: кітаптардың идентификаторлары, саны, ресімдеу сәтіндегі бағасы

3.2. B2B-өтініш нысаны (көтерме сатып алу, мектептер, маркетплейстер)

• Ұйымның атауы және оның ұйымдық-құқықтық нысаны
• Аймақ (облыс / қала)
• Байланысты адамның тегі, аты, әкесінің аты
• Байланысты адамның электрондық пошта мекенжайы
• Байланысты адамның телефон нөмірі
• Өтініш мәтіні
• Тіркелген файл немесе құжатқа сілтеме (берілген болса)
• Өтініш берілген сәттегі IP-мекенжай және браузердің User-Agent жолы

3.3. Автор / баспагер өтініші нысаны

• Автордың тегі, аты, әкесінің аты
• Электрондық пошта мекенжайы
• Телефон нөмірі
• Қолжазба атауы
• Қолжазба аннотациясы
• Қолжазба файлы немесе қолжазбаға сілтеме (берілген болса)
• Өтініш берілген сәттегі IP-мекенжай және браузердің User-Agent жолы

3.4. Деректерді қорғау мәселелері бойынша өтініш нысаны (комплаенс)

• Тегі, аты, әкесінің аты (берілген болса)
• Электрондық пошта мекенжайы
• Телефон нөмірі (берілген болса)
• Өтініш тақырыбы (шағым, этика нормаларын бұзу, деректерге қол жеткізу сұрауы, өзге)
• Өтініш мәтіні
• Тіркелген файл (берілген болса)
• Өтініш берілген сәттегі IP-мекенжай және браузердің User-Agent жолы
• Өтініш берілген сәттегі конфиденциалдылық саясатының нұсқасы

3.5. Техникалық деректер (автоматты түрде)

• Келушінің IP-мекенжайы
• Браузердің түрі мен нұсқасы (User-Agent)
• Сайтта Яндекс Метрика есептегіші қосылған кездегі беттерді қарау деректері

4. Дербес деректерді өңдеудің мақсаттары

5. Нысандарды жіберу кезіндегі келісім

Өтінімді жіберер алдында пайдаланушы дербес деректерді өңдеуге келісімін белгілеп, осы саясатпен таныса алады. Сайт жіберілген күн мен уақытты, сондай-ақ өтініш берілген сәтте баптауларда көрсетілген саясат нұсқасын сақтайды.

Нысан деректері өтінімді қарау, өтінім берушімен байланысу және сатып алуды немесе ынтымақтастықты келісу үшін пайдаланылады. Басқа мақсаттар немесе кейінгі әрекеттер үшін заңнамада көзделген бөлек негіздер мен келісімдер қажет болуы мүмкін.

6. Дербес деректерді сақтау мерзімдері

Өтінім деректері оларды қарау, өтінім берушімен байланысу және сатып алуды немесе ынтымақтастықты келісу үшін пайдаланылады. Одан әрі сақтау өңдеу мақсатына, шарттық міндеттемелерге және қолданылатын заң талаптарына байланысты. Бұл редакция барлық өтінімдер үшін жылмен есептелетін бірыңғай мерзімді белгілемейді.

Техникалық cookie файлдарының жарамдылық мерзімі сайт баптауларымен шектеледі. Себет құрамы пайдаланушы оны тазартқанға немесе өзгерткенге дейін браузерде сақталады. Деректеріңізді сақтау мерзімі, түзету немесе жою туралы сұрақтарды байланыс бетіндегі нысан арқылы жібере аласыз.

7. Сервистер мен деректерді алушылар

Хостинг және пошта

Сайт Қазақстандағы ps.kz хостингінде орналастырылған. Хабарламалар mhb.kz доменінің пошта сервері арқылы хабарлама бағыттарында көрсетілген қызметкерлерге және өтінім берушінің мекенжайына жіберіледі. Хаттарда тиісті өтінімнің деректері болады. Алушының мекенжайына сыртқы пошта сервисі қызмет көрсетсе, хат жеткізу кезінде деректер сол сервисте де өңделеді.

Сыртқы ресурстар

Қаріптерді жүктеу үшін браузер Google Fonts сервисіне қосылады. Яндекс Метрика есептегіші қосылған кезде кіру туралы деректер осы сервиске жіберілуі мүмкін. Есептегіштің болуы сайт баптауларына байланысты; бұл редакция оның үнемі қосулы екенін мәлімдемейді.

8. Дербес деректер туралы өтініштер

Деректеріңіздің өңделуі туралы мәлімет сұрауға, қате мәліметтерді түзетуге өтініш беруге, келісімді кері қайтарып алуға немесе деректерді жою мәселесін көтеруге болады. Өтініштер қолданылатын заң талаптары мен деректерді әрі қарай сақтау негіздері ескеріле отырып қаралады.

Байланыс бетіндегі нысанды пайдаланыңыз немесе comp@mhb.kz мекенжайына жазыңыз. Сұрақтың қай өтінімге немесе деректерге қатысты екенін көрсетіңіз. Уәкілетті мемлекеттік органға да жүгінуге құқығыңыз бар.

9. Cookie-файлдар және аналитика

9.1. Сайт орнататын cookie-файлдар

9.2. Браузердің жергілікті қоймасы (localStorage)

bookstore.cart.v1 деректері серверге автоматты түрде берілмейді және cookie-файлдар болып табылмайды. Олар браузердегі сайт деректерін тазалаған кезде жойылады.

9.3. Аналитикалық cookie-файлдар (Яндекс Метрика)

Есептегіш қосылған кезде Яндекс Метрика бірегей келушілерді сәйкестендіру және сайтқа кіру статистикасын жинау үшін өз cookie-файлдарын орнатады. Яндекс Метрика cookie-файлдарының тізімі: https://yandex.ru/legal/confidential/

9.4. Cookie-файлдарды басқару

Cookie-файлдарды браузер параметрлерінде өшіруге болады. Сеанстық cookie-файлдарды (laravel_session, XSRF-TOKEN) өшіру Сайт нысандарын пайдалануды мүмкін етпейді. Аналитикалық cookie-файлдарды өшіру Сайттың функционалдығына әсер етпейді.

Егер осы браузерде аналитикадан бас тарту сақталмаса, Яндекс Метрика сайттың ашық беттерінде автоматты түрде қосылады. Оны беттің төменгі жағындағы «Аналитика баптаулары» арқылы өшіруге немесе қайта қосуға болады. Таңдауыңыз браузерде бір жылға дейін сақталады. Вебвизор мен нысандарды автоматты бақылау өшірілген. Біздің код өтінім мазмұнын, аты-жөнін, телефон нөмірін, email мекенжайын және өтінім ID-сін жібермей, бет қарауларын және мақсаттарды тіркейді. Өшіру кейінгі оқиғаларды жіберуді тоқтатады; бұрын жиналған деректер мен cookie автоматты түрде жойылмайды.

10. Дербес деректерді қорғау шаралары

Браузер мен сервер арасында деректер жіберу үшін сайт HTTPS пайдаланады. Әкімші панеліне кіру үшін тіркелгіге кіру және растау коды қажет. Қызметкерлердің құқықтары тағайындалған рөлмен шектеледі.

Кірулер мен әкімшілік бөліктегі әрекеттер аудит журналында тіркеледі. Нысандар арқылы тіркелген файлдардың рұқсат етілген түрі мен өлшемі тексеріледі. Сеанстардың мерзімі сервер баптауларымен шектеледі.

11. Өтініштерге арналған байланыс

Дербес деректерді өңдеу туралы сұрақтар бойынша «MegaHub» ЖШС-не байланыс бетіндегі нысан арқылы немесе comp@mhb.kz электрондық поштасына жазыңыз.

Сұрақтың мәнін және жауап беруге арналған мекенжайды көрсетіңіз. Нысанда аты-жөн мен телефон міндетті емес. Өтінішті қарау үшін қажет болса, қызметкерлер қосымша мәлімет сұрайды.

12. Саясатқа өзгерістер енгізу

Оператор осы саясатқа өзгерістер енгізуге құқылы. Өзгерістер енгізілген кезде құжаттың нұсқа нөмірі арттырылады. Өзекті нұсқа /legal/privacy-policy бетінде әрдайым қолжетімді болады.

Саясат өзгергеннен кейін Сайт нысандарын қайта пайдаланған кезде пайдаланушы оның өзекті нұсқасымен келісімін растайды. Пайдаланушы келісім берген саясат нұсқасы өтініш берілген күні-уақытымен бірге деректер қорына тіркеледі.