1. Деректерді кім өңдейді
Дербес деректер операторы — ИП SDK, ЖСН 770210403190. Оператордың мекенжайы: микрорайон Мамыр-1, дом 29/6, кв./офис 14 Алматы Алматы, Алматы 050026 Казахстан.
Сайт Қазақстанның ипотекалық бағдарламалары туралы ақпарат пен консультацияға өз еркімен жүгінетін пайдаланушыларға арналған.
2. Қандай деректер өңделуі мүмкін
- пайдаланушы өтінімде өзі көрсететін байланыс деректері: тегі мен аты, бар болса әкесінің аты, телефон және міндетті емес e-mail;
- сатып алу мақсаты, қала, бюджет, бастапқы жарна, табыс және алдын ала іріктеуге қажетті өзге параметрлер туралы жауаптар;
- өтінім мен хат алмасу туралы қызметтік мәліметтер: өту көзі, жіберілген бет, уақыт, өңдеу мәртебесі, техникалық идентификатор және сервистік хабарламалар тарихы;
- кіру туралы иесіздендірілген техникалық деректер — аналитикаға бөлек келісімнен кейін ғана.
Оператор қорғалған рәсім арқылы тікелей сұратпаған ЖСН-ды, жеке куәлік көшірмелерін, банк картасы деректерін, құпиясөздерді немесе басқа мәліметтерді ашық нысандар не мессенджерлер арқылы жібермеңіз.
3. Деректер мен хабарламалар не үшін қажет
- өтінімді қабылдау және өңдеу;
- пайдаланушымен өзі таңдаған тәсілмен, соның ішінде телефон, e-mail немесе WhatsApp арқылы байланысу;
- сұратылған диагностика немесе консультация бойынша растауларды, еске салуларды, сілтемелерді және сұрақтарға жауаптарды жіберу;
- алдын ала іріктеу мен консультация дайындау;
- сайттың жұмысын, қауіпсіздігін және сапасын қамтамасыз ету;
- пайдаланушы жолын бағалау және беттерді жақсарту — пайдаланушы аналитиканы қосқан жағдайда ғана.
Сервистік хабарламалар тек пайдаланушының өтінішіне қатысты. Оператор өнімдер, қызметтер және арнайы ұсыныстар туралы маркетингтік хабарламаларды бөлек келісім болғанда ғана жібере алады. Олардан WhatsApp-та «СТОП» деп жауап беру немесе aray@eciin.kz мекенжайына жазу арқылы кез келген уақытта бас тартуға болады.
4. Өңдеу қалай орындалады және деректер кімге берілуі мүмкін
Деректер мәлімделген мақсаттар шегінде жиналуы, жазылуы, жүйеленуі, сақталуы, нақтылануы, пайдаланылуы, иесіздендірілуі, бұғатталуы және жойылуы мүмкін.
Өтінімдерді өңдеу, байланыс және жүйелерді қолдау үшін оператор CRM, хостинг, телефония және ресми хабар алмасу арналарының уәкілетті жеткізушілерін, соның ішінде WhatsApp Business пен Wazzup-ты тарта алады және оларға тек қажетті байланыс пен қызметтік деректердің ең аз көлемін береді. Үшінші тұлғаларға беру және трансшекаралық өңдеу қолданылғанда, олар пайдаланушының келісімімен немесе заңда көзделген өзге негізбен орындалады.
Өтінімдердің негізгі базасы мен шифрланған сақтық көшірмелері Қазақстан Республикасындағы инфрақұрылымда орналасады. Сауалнама жауаптары мен қаржылық мәліметтер мессенджер жеткізушілеріне берілмейді. Деректер сатылмайды, жарияланбайды және жалпыға қолжетімді дереккөздерде таратылмайды.
5. Аналитика және cookie файлдары
Google Analytics 4, Google Tag Manager, Yandex Metrica және Meta Pixel тек сайт иесі оларды баптап, пайдаланушы «Аналитикаға рұқсат беру» түймесін басқан жағдайда қосылады. Келісімге дейін олардың скрипттері жүктелмейді. Webvisor өшірілген.
Meta Pixel жарнаманың тиімділігін өлшеу үшін қолданылады: келісімнен кейін ол бет қаралымы оқиғасын, ал өтінімді сервер қабылдағаннан кейін Lead оқиғасын алуы мүмкін. ECIIN бұл оқиғалардың параметрлеріне аты-жөнді, телефонды, e-mail-ды, өтінім нөмірін, лидтің ішкі идентификаторын немесе сауалнама жауаптарын қоспайды; жарнамалық сілтемелерде дербес деректерсіз қауіпсіз UTM-кодтар ғана пайдаланылады.
Келісімнен кейін Meta Pixel ашылған беттің мекенжайын, жарнама науқанының немесе басудың контекстін және Meta ережелеріне сай өзінің cookie файлдарын не жарнамалық идентификаторларын өңдеуі мүмкін. Бұл функционал fbclid-ті ECIIN дерекқорында сақтамайды. ECIIN-нің өз оқиғаларында параметрлері бар толық URL болмайды. Іздеу сұраулары өтінім деректері арқылы емес, Google Search Console және Yandex Webmaster ресми есептері арқылы зерттеледі.
6. Сақтау мерзімі және қорғау
Өтінім деректері, байланыс деректері және байланысты жазбалар өтінім жіберілген күннен бастап үш жылдан артық сақталмайды. Белсенді жүйелерден жоспарлы жою осы шекті күнге дейін кемінде 14 күнтізбелік күн бұрын басталады. Қазақстан Республикасының заңнамасы немесе мәлімделген дауды қарау үшін ұзақ сақтау талап етілмесе, деректер, соның ішінде уәкілетті өңдеушілердегі көшірмелер жойылады немесе иесіздендіріледі. Шифрланған сақтық көшірмелер жасалғаннан кейін 14 күнтізбелік күннен кешіктірілмей автоматты түрде жойылады.
Қолжетімділікті шектеу, қорғалған қосылым, сақтық көшірме жасау және өзге де мөлшерлес ұйымдастырушылық әрі техникалық шаралар қолданылады. Интернет арқылы деректер берудің абсолют қауіпсіздігіне кепілдік беру мүмкін емес.
7. Пайдаланушы құқықтары, келісімді кері қайтару және хабарламалардан бас тарту
Пайдаланушы өңдеу туралы ақпаратты, деректерді түзетуді, бұғаттауды немесе жоюды сұрай алады, сондай-ақ қолданылатын талаптар мен оператор міндеттемелері рұқсат ететін шекте келісімін кері қайтара алады.
Өтініштер мен келісімді кері қайтару aray@eciin.kz мекенжайында қабылданады. Тегіңіз бен атыңызды, сондай-ақ өтінімде пайдаланылған телефонды немесе e-mail-ды көрсетіңіз. Оператор өңдеуді 15 жұмыс күні ішінде тоқтатады немесе сақтау не өңдеу Қазақстан Республикасының заңнамасы бойынша қажет болса, сол мерзімде дәлелді жауап жібереді.
WhatsApp-тағы маркетингтік хабарламаларды тоқтату үшін «СТОП» деп жауап беру жеткілікті. Бұл ашық өтінімді өңдеуді тоқтатпайды; сервистік хабарламаларды да сол жауаппен немесе операторға хат жолдау арқылы бөлек тоқтатуға болады.
8. Құжатты өзгерту
Өзекті редакция осы бетте жаңарту күнімен жарияланады. Өзгерістер деректерді өңдеуге елеулі әсер етсе, оператор талап етілетін жағдайларда жаңа келісім сұратады.