GDPR
Егер сіз Еуропалық экономикалық аймақта (ЕЭА), Ұлыбританияда немесе Швейцарияда болсаңыз, бұл бетте дербес деректеріңізді қалай пайдаланатынымыз, оларға қатысты құқықтарыңыз және оларды жүзеге асыру жолдары түсіндіріледі.
Соңғы жаңартылған күні
Қысқаша түйін
- Деректерді барынша азайту қағидаты (Minimisation by design). Құрал тікелей браузеріңізде жұмыс істейді, сондықтан суреттеріңіз бізге ешқашан жетпейді.
- Бірыңғай деректер жиынтығы. Кері байланыс формасы — аты, электрондық поштасы, тақырыбы, хабарламасы және IP мекенжайы біз сақтайтын жалғыз дербес деректер болып табылады.
- Профайлинг, автоматтандырылған шешімдер және жарнама мүлдем жоқ.
- Әрбір сұрауға 30 күн ішінде тегін жауап беріледі.
Бұл құжат осы процестерді жалпы түрде қарастыратын Құпиялылық саясатымызға қосымша болып табылады.
Деректер операторы кім
Useful Tool Ai — осында сипатталған дербес деректер бойынша деректер операторы (data controller) болып табылады. Құпиялылық мәселелері бойынша өкілімізбен кері байланыс формасы арқылы хабарласа аласыз.
Біз дербес деректерді өте шектеулі көлемде өңдейтіндіктен, пайдаланушыларды үздіксіз бақыламайтындықтан және ерекше санаттағы деректерді жаппай өңдемейтіндіктен, 37-бапқа сәйкес Деректерді қорғау жөніндегі жауапты маманды (DPO) тағайындау талап етілмейді. Жоғарыдағы форма арқылы осы шешімдерге тікелей жауапты тұлғаларға хабарлама жібере аласыз.
Біз қандай деректерді өңдейміз
Толық тізім, ешнәрсе жасырылмаған:
- Кері байланыс формасы арқылы жіберілген мәліметтер — сіз енгізген аты-жөніңіз, электрондық поштаңыз, хабарламаның тақырыбы мен мазмұны, сондай-ақ жіберушінің IP мекенжайы мен уақыты.
- Серверлік жүйе журналдары (Logs) — автоматты түрде тіркелетін IP мекенжайы, браузер мен операциялық жүйе түрі, сұралған бет, күн мен уақыт.
Біз құралдарда ашатын суреттеріңізді, бейнелеріңізді немесе файлдарыңызды өңдемейміз. Сіздің жеке браузеріңіз оларды тек өз құрылғыңызда оқиды және өңдейді; олардың бірде-бір көшірмесі бізге ешқашан берілмейді. Оларды серверге жүктейтіндей орын да жоқ.
Өңдеудің заңды негіздері
- 6(1)(a)-бап — келісім. Сіз байланыс формасын жіберуді өз еркіңізбен шешесіз. Хабарламаны өшіруді сұрау арқылы кез келген уақытта келісіміңізді қайтара аласыз; келісімді қайтарып алу оған дейінгі өңдеудің заңдылығына әсер етпейді.
- 6(1)(f)-бап — заңды мүдделер. Сайттың қолжетімділігі мен қауіпсіздігін қамтамасыз ету, ресурстарды қиянатпен пайдалануды шектеу және бұғаттау, қателерді анықтау. Мұнда деректер тек қажетті көлеммен ғана шектеліп, сіздің құқықтарыңыз басым назарда ұсталады.
- 6(1)(c)-бап — заңды міндеттемелер. Заңнама талаптары ақпаратты сақтауды немесе тиісті органдарға беруді талап ететін жағдайлар.
Сіздің құқықтарыңыз
ЕО және Ұлыбритания GDPR регламентіне сәйкес сізде мынадай құқықтар бар:
- Қол жеткізу құқығы (15-бап) — деректеріңіздің өңделіп жатқаны туралы растау алу және оның көшірмесін талап ету.
- Түзету енгізу құқығы (16-бап) — дәл емес немесе толық емес деректерді түзетуді талап ету.
- Жою құқығы (17-бап) — деректерді өшіру, яғни «ұмытылу құқығы».
- Өңдеуді шектеу құқығы (18-бап) — даулы мәселелер шешілгенше деректерді пайдалануды уақытша тоқтату.
- Деректерді тасымалдау құқығы (20-бап) — деректеріңізді машина оқи алатын пішімде алу немесе оларды басқа бақылаушыға жіберуді сұрау.
- Қарсылық білдіру құқығы (21-бап) — заңды мүдделер негізінде жүргізілетін өңдеуге және біз мүлдем айналыспайтын тікелей маркетингке қарсылық білдіру.
- Келісімді қайтарып алу құқығы (7(3)-бап) — кез келген уақытта берген келісіміңізді қайтарып алу.
- Шағым түсіру құқығы (77-бап) — төменде көрсетілгендей қадағалаушы органға жүгіну.
Құқықтарды жүзеге асыру жолы
Байланыс формасын пайдаланып, тақырыбына «Құпиялылық сұрағы» деп белгілеп, қай құқығыңызды қолданғыңыз келетінін жазыңыз.
- Біз 30 күн ішінде жауап береміз. Ерекше күрделі сұраулар бойынша бұл мерзімді тағы екі айға дейін ұзартуымыз мүмкін және бұл туралы себебін түсіндіріп, алғашқы ай ішінде хабарлаймыз.
- Сұрауларды орындау тегін. Біз тек сұрау негізсіз немесе шамадан тыс қайталанған жағдайда ғана ақылға қонымды ақы алуға немесе бас тартуға құқылымыз — мұндай жағдайда себебі міндетті түрде түсіндіріледі.
- Біз сұрау жасалған электрондық пошта мекенжайын растауыңызды сұрауымыз мүмкін. Бізде пайдаланушы аккаунттары болмағандықтан, бұл мекенжай сұрауды тиісті деректермен байланыстырудың жалғыз жолы және бұл бір адамның хабарламасын басқа біреуге ашып қоймауды қамтамасыз етеді.
- Өз құқықтарыңызды пайдалану сервисті қолдану мүмкіндігіңізге ешқашан теріс әсер етпейді.
Деректерді сақтау мерзімдері
- Байланыс хабарламалары — сұрауыңыз қаралған уақыт бойы, одан кейін 24 айға дейін сақталады, содан соң біржола өшіріледі. Сұрауыңыз бойынша мерзімінен ерте өшірілуі мүмкін.
- Серверлік қателер журналы — әдетте 12 айдан аспайтын мерзімде сақталады.
- Суреттер мен файлдар — ешқандай сақтау мерзімі қарастырылмаған, өйткені олар біздің серверге ешқашан түспейді.
Біз тартатын деректер өңдеушілер
Әрқайсысы 28-бап талаптарына сәйкес келетін деректерді өңдеу туралы келісіммен (DPA) міндеттелген шектеулі серіктестер тізімі:
- Біздің хостинг провайдеріміз — серверлер жұмысын қамтамасыз етеді және хабарламалар дерекқорын қауіпсіз сақтайды.
- Электрондық пошта провайдеріміз — сізге біздің жауаптарымызды жеткізеді.
Жасанды интеллект (AI) модельдерінің файлдарын сақтайтын көпшілікке ашық хостинг біздің деректерді өңдеушіміз болып табылмайды: браузеріңіз бұл файлдарды тікелей сұрайды және ол хостинг өзі алатын желілік сұрау деректері бойынша тәуелсіз бақылаушы ретінде әрекет етеді. Ол ешқандай суреттер мен байланыс ақпаратын алмайды.
Біз жеке деректерді сатпаймыз және оларды жарнама берушілермен немесе деректер брокерлерімен бөліспейміз.
Деректерді халықаралық тасымалдау
Біздің провайдерлер деректерді ЕЭА, Ұлыбритания немесе Швейцария аумағынан тыс жерде сақтауы немесе өңдеуі мүмкін. Мұндай жағдайларда біз V тарауға сәйкес танылған тетіктерге — сәйкестік туралы ресми шешімге (adequacy decision) немесе тиісті техникалық және ұйымдастырушылық кепілдіктермен қамтамасыз етілген Стандартты келісім-шарт талаптарына (SCC) сүйенеміз. Белгілі бір деректерді тасымалдауға қай тетік қолданылатынын сұрап біле аласыз.
Шешімдерді автоматты түрде қабылдау
Біз заңды немесе өзге де маңызды салдарлар туғызатын ешқандай автоматтандырылған шешімдер қабылдамаймыз және 22-бап мағынасында пайдаланушыларға профайлинг жүргізбейміз. Жасанды интеллект моделі адамдар туралы емес, тек құрылғыңыздағы пикселдер туралы ғана шешім қабылдайды.
Деректердің қауіпсіздігін бұзу оқиғалары
Егер дербес деректердің қауіпсіздігін бұзу оқиғасы орын алып, сіздің құқықтарыңыз бен бостандықтарыңызға қауіп төндіру ықтималдығы болса, біз 33-бапқа сай бұл туралы білген сәттен бастап 72 сағат ішінде құзыретті қадағалау органына хабарлаймыз және 34-бап талап еткендей зардап шеккен тұлғаларды дереу құлақтандырамыз.
Сіздің суреттеріңіз біздің инфрақұрылымымызға ешқашан жетпейтіндіктен, біздің тарапымыздан орын алуы мүмкін кез келген қауіпсіздік бұзылуы тек байланыс формасындағы хабарламалармен және сервер журналдарымен ғана шектеледі.
Шағым түсіру
Алдымен мәселені бізбен бірге шешуді сұраймыз — көптеген мәселелер бірден-ақ реттеледі. Сонымен қатар, сіз тұратын, жұмыс істейтін немесе құқық бұзушылық орын алған ЕО немесе ЕЭА мемлекетіндегі қадағалаушы органға шағымдануға толық құқығыңыз бар. Ұлыбританияда бұл — Ақпарат жөніндегі комиссар басқармасы (ICO); Швейцарияда — Деректерді қорғау және ақпарат жөніндегі федералды комиссар (FDPIC).
Бізбен байланысу
Деректерді қорғауға қатысты кез келген мәселе бойынша кері байланыс формасын пайдаланып, тақырып ретінде «Құпиялылық сұрағы» опциясын таңдаңыз.
Сондай-ақ Құпиялылық саясаты мен Cookie саясатын қараңыз.
Осы бет бойынша сұрақтарыңыз бар ма?
Бізге кез келген сұрағыңызды қоя аласыз: құпиялылық саясаты, дербес деректерді өңдеу немесе пайдалану ережелері. Мамандарымыз өтінішіңізді қарап, әдетте 24 сағат ішінде жауап береді.
Кері байланыс формасын ашу