Cookie файлдарын және ұқсас технологияларды пайдалану саясаты
Орыс тіліндегі мәтін басым. Қазақ және ағылшын тілдеріндегі аудармалар ыңғайлылық үшін берілген.
1. Жалпы ережелер
1.1. Осы Саясат Dalaway сайтында және цифрлық платформасында (бұдан әрі — Платформа) қандай cookie файлдары мен ұқсас технологиялар қолданылатынын, олардың мақсатын және кірушінің оларды қалай басқаратынын сипаттайды.
1.2. Сайт пен Платформаның Операторы — «SteppeGate» ЖШС, БСН 260140019690.
1.3. Осы Саясат Құпиялылық және дербес деректерді өңдеу саясатын толықтырады. Егер аталған технологиялар арқылы алынатын мәліметтер дербес деректерге жатса, оларға Құпиялылық саясаты қолданылады.
1.4. Осы Саясат есептік жазбасының бар-жоғына қарамастан сайтқа кірушілерге және Платформа Пайдаланушыларына қолданылады.
2. Cookie файлдары және ұқсас технологиялар дегеніміз не
2.1. Cookie — сайттың сұрауы бойынша кірушінің браузері сақтайтын және кейінгі жүгінулер кезінде кері жіберілетін шағын файл.
2.2. Ұқсас технологияларға браузердің жергілікті қоймасы (localStorage, sessionStorage), сеанс сәйкестендіргіштері, пиксельдер мен веб-маяктар, мобильді қосымшадағы құрылғы сәйкестендіргіштері жатады.
2.3. Осы Саясат атауына қарамастан барлық аталған технологияларға қолданылады. 4-бөлімде көрсетілген мәліметтердің бір бөлігі cookie файлдарында емес, браузердің жергілікті қоймасында сақталады; құқықтық режим бұған тәуелді емес.
2.4. Меншікті және үшінші тарап технологиялары. Меншікті технологияларды Платформа домені орнатады. Үшінші тарап технологияларын Оператор тартқан қызмет жеткізушілердің домендері орнатады.
2.5. Жазбаның қолданылу мерзімі мен оның құрамындағы токеннің қолданылу мерзімі сәйкес келмеуі мүмкін. Токеннің мерзімі өткеннен кейін жазба браузерде сақталуы мүмкін; мұндай токен қолжетімділік бермейді.
3. Санаттар және құқықтық режим
3.1. Санаттар:
| Санат | Мақсаты | Режим |
|---|---|---|
| Қатаң қажетті | Аутентификация, сеансты сақтау, файлдарға қолжетімділікті ажырату, қауіпсіздік | Келісімсіз орнатылады: оларсыз есептік жазбаға кіру және Платформаның жұмысы мүмкін емес |
| Функционалдық | Пайдаланушы таңдаған интерфейс баптауларын сақтау | Шартты орындауға байланысты есептік жазбаға кіргеннен кейін орнатылады |
| Есептік жазба жасалғанға дейінгі жазбалар | Тіркелу нысанына енгізілген мәліметтерді және кейінірек танысу белгісін сақтау | Кіргенге дейін және есептік жазба жасалғанға дейін жасалады. Режимі 3-1-бөлімде сипатталған |
| Талдамалық | Кіру статистикасы, өнімділікті өлшеу, көрсетілу қателерін анықтау | Тек Dalaway сайтының ақпараттық беттерінде және 5-бөлім тәртібімен алынған кірушінің келісімі болған кезде ғана қолданылады. Тіркелу, кіру, қолжетімділікті қалпына келтіру беттерінде және Платформада қолданылмайды |
| Жарнамалық және таргетингтік | — | Қолданылмайды. Оператор үшінші тұлғалардың жарнамасын орналастырмайды, мәліметтерді жарнама желілеріне бермейді және жарнамалық бейіндер қалыптастырмайды. Талдамалық құралдар жеткізушілерінің жарнамалық жүйелеріне мәліметтер беру тиісті сервистердің баптауларында өшіріледі |
3.2. Есептік жазбаға кіргенге дейін Оператор cookie файлдарын орнатпайды және браузердің жергілікті қоймасына мәліметтер жазбайды. Ерекшеліктер: 3-1-бөлімде аталған жазбалар; келісім панелінде кіруші жасаған таңдауды сақтайтын, 4-бөлімде қатаң қажеттілер қатарына енгізілген жазба (dalaway-cookie-choice) — онсыз кірушінің таңдауын орындау мүмкін емес; және 5-бөлім тәртібімен келісім алынғаннан кейін орнатылатын талдамалық жазбалар.
3.2-1. Талдамалық технологиялар тек Dalaway сайтының ақпараттық беттерінде қолданылады. Тіркелу, кіру және қолжетімділікті қалпына келтіру беттерінде, сондай-ақ Платформада үшінші тарап есептегіштері, талдамалық скрипттер, кіруші әрекеттерін жазу және басу карталарын жасау құралдары қосылмайды. Платформаны пайдалану статистикасы мәліметтерді үшінші тұлғаларға бермей, Оператордың өз құралдарымен жүргізіледі.
3.3. Қатаң қажетті технологиялардан бас тарту мүмкін емес: оларсыз есептік жазбаға кіру және тек Пайдаланушыға қолжетімді файлдарды беру жұмыс істемейді. Олардан бас тарту Платформаны пайдаланудан бас тартуға тең.
3.4. Пайдаланушы функционалдық жазбаларды браузер құралдарымен кез келген уақытта жоя алады. Жоюдың салдары — интерфейстің әдепкі баптауларына қайту. Бұл Платформа функцияларына қолжетімділікті шектемейді. Есептік жазбадан шығу авторизация деректерін жояды, бірақ интерфейстің барлық баптауларының автоматты түрде жойылуын білдірмейді.
3-1. Есептік жазба жасалғанға дейін жасалатын жазбалар
3-1.1. Есептік жазба жасалғанға дейін браузердің сеанстық қоймасында екі жазба жасалады: тіркелу нысанының нобайы және құқықтық құжатпен кейінірек танысу белгісі. Екеуі де 4-бөлімде сипатталған.
3-1.2. Тіркелу нысанының нобайы. Тіркелу нысанына енгізілген мәліметтер бет жаңартылғанда нысанды қалпына келтіру үшін кірушінің құрылғысындағы браузердің сеанстық қоймасында уақытша сақталады. Құпиясөз нобайда сақталмайды. Нысан жіберілгенге дейін нобай мәліметтері Оператор серверлеріне берілмейді.
3-1.3. Нобай нысан сәтті жіберілгеннен кейін және қойынды сеансы аяқталған кезде жойылады. Кіруші оны қойындыны жабу немесе браузер құралдарымен сайт деректерін тазарту арқылы кез келген уақытта жоя алады.
3-1.4. Келісім беру сәті. Дербес деректерді жинауға және өңдеуге келісім растау кодын сұрау батырмасы басылғанға дейін бөлек әрекет арқылы беріледі. Кіруші көрсеткен электрондық пошта мекенжайына код жіберу осы мекенжайды Қазақстан Республикасынан тыс орналасқан қызметтік пошта жеткізушісіне беру болып табылады және келісім берілгеннен кейін ғана орындалады. Белгі қойылмаса, сервер код сұрауын қабылдамайды және мекенжай жеткізушіге берілмейді.
3-1.5. Келісім мәтіні мен осы Саясат осы сәтке дейін қолжетімді болады. Тіркелудің соңғы қадамында берілген келісім кодты одан бұрын жіберу үшін жеткіліксіз. Сол келісім шеңберінде кодты қайта сұрау өзгермеген мәтінді қайта қабылдауды талап етпейді.
3-1.6. Кейінірек танысу белгісінде дербес деректер жоқ, ол Оператор тарапында есептік жазбамен байланыстырылмайды және қойынды сеансы аяқталғанға дейін сақталады. Ол құжатты қабылдау болып табылмайды: міндетті құжаттар бөлек әрекет арқылы қабылданады.
3-1.7. Осы бөлім есептік жазба жасалғанға дейін қолжетімді беттердің нақты жұмысын сипаттайды. Жазбаның техникалық сипаты өздігінен дербес деректерді өңдеуге негіз болмайды және осы бөлім талаптарынан босатпайды.
4. Қолданылатын технологиялардың тізбесі
4.1. Тізбе жарияланған күнгі нақты құрам бойынша берілген және өзекті күйде сақталады.
Қатаң қажетті
| Атауы | Сақталатын орны | Мақсаты | Деректер | Мерзімі |
|---|---|---|---|---|
| ⟨cookie атауы⟩ | Cookie, HttpOnly, Secure; домен ⟨домен⟩, жол ⟨жол⟩, SameSite ⟨мән⟩ | Пайдаланушының қорғалған файлды алу құқығын растау | Қолжетімділік токені | 1 сағат немесе есептік жазбадан шыққанға дейін |
| dalaway-cookie-choice | Браузердің жергілікті қоймасы | Әр кірген сайын қайта сұрамау үшін келісім панелінде кіруші жасаған таңдауды сақтау. Есептік жазбаға кіргенге дейін және келісімсіз жасалады, себебі онсыз кірушінің таңдауын орындау мүмкін емес | Таңдалған санаттардың құрамы, таңдау күні мен уақыты, осы Саясаттың редакция нөмірі | 12 ай |
| accessToken | Браузердің жергілікті қоймасы | Пайдаланушыны аутентификациялау және авторизациялау | Қолжетімділік токені | 1 сағат немесе есептік жазбадан шыққанға дейін |
| refreshToken | Браузердің жергілікті қоймасы | Құпиясөзді қайта енгізбей сеансты ұзарту | Жаңарту токені | 30 күн немесе есептік жазбадан шыққанға дейін |
Функционалдық — есептік жазбаға кіргеннен кейін жасалады
| Атауы | Сақталатын орны | Мақсаты | Деректер | Мерзімі |
|---|---|---|---|---|
| dalaway-locale | Браузердің жергілікті қоймасы | Таңдалған интерфейс тілі | Тіл коды | Пайдаланушы жойғанға дейін |
| dalaway.tradeMode | Браузердің жергілікті қоймасы | Белсенді жұмыс бөлімі | Бөлім сәйкестендіргіші | Пайдаланушы жойғанға дейін |
| dalaway.sidebar.expanded | Браузердің жергілікті қоймасы | Бүйірлік мәзірдің күйі | «Жайылған / жиналған» белгісі | Пайдаланушы жойғанға дейін |
Есептік жазба жасалғанға дейінгі жазбалар — кіргенге дейін жасалады
| Атауы | Сақталатын орны | Мақсаты | Деректер | Мерзімі |
|---|---|---|---|---|
| Тіркелу нысанының нобайы | Браузердің сеанстық қоймасы | Жіберілгенге дейін бет жаңартылғанда нысанды қалпына келтіру | Кіруші тіркелу нысанына енгізген мәліметтер, оның ішінде дербес деректер. Құпиясөз сақталмайды. Нысан жіберілгенге дейін Оператор серверлеріне берілмейді | Нысан сәтті жіберілгеннен кейін немесе қойынды сеансы аяқталған кезде |
| Кейінірек танысу белгісі | Браузердің сеанстық қоймасы | Құқықтық құжатпен танысу ұсынысын ағымдағы сеанстың соңына дейін жасыру | Құжат коды және редакция нөмірі. Дербес деректерді қамтымайды | Қойынды сеансы аяқталғанға дейін |
Талдамалық — келісімнен кейін ғана және сайттың ақпараттық беттерінде ғана орнатылады
| Жеткізуші | Құрал | Мақсаты | Деректер | Жеткізушінің саясаты |
|---|---|---|---|---|
| Google Analytics | Кіру және беттердегі әрекеттер статистикасы | Браузер сәйкестендіргіші, желілік мекенжай, қаралған беттердің мекенжайлары, құрылғы мен браузер түрі, шамамен анықталған өңір | policies.google.com/privacy | |
| Google Tag Manager | Талдамалық құралдарды қосуды басқару | Құралдардың жүктелуі туралы қызметтік мәліметтер | policies.google.com/privacy | |
| Яндекс | Яндекс Метрика | Кіру статистикасы, өнімділікті өлшеу, көрсетілу қателерін анықтау | Браузер сәйкестендіргіші, желілік мекенжай, қаралған беттердің мекенжайлары, құрылғы мен браузер түрі, шамамен анықталған өңір | yandex.ru/legal/confidential |
Егер құрал бірнеше жазба орнатса, тізбеге олардың барлығы енгізіледі. Оператор тізбені өзекті күйде сақтайды және қолданылатын құралдар құрамы өзгергенде жаңартады.
Кіруші әрекеттерін жазу, сеанстарды қайта ойнату және басу карталарын жасау құралдары қолданылмайды. Жарнама желілері мен пиксельдер қосылмайды.
4.2. Тізбенің өзекті нұсқасы осы Саясаттың мекенжайында жарияланады. Талдамалық санатқа жататын кез келген технологияны қосқан кезде тізбе ол қосылғанға дейін жаңартылады, ал келісім 5-бөлім тәртібімен сұралады.
5. Талдамалық технологияларды қолдануға келісім
5.1. Осы бөлім 4-бөлімде аталған талдамалық технологияларға қолданылады. Ол растау кодын сұрағанға дейін берілетін дербес деректерді өңдеуге келісімге (3-1-бөлім) және Оператор құжаттарында көзделген өзге келісімдерге қатысты емес.
5.1-1. Осы бөлім тек Dalaway сайтының ақпараттық беттеріне қолданылады. Тіркелу, кіру және қолжетімділікті қалпына келтіру беттерінде, сондай-ақ Платформада талдамалық технологиялар қолданылмайды және осы бөлім бойынша келісім сұралмайды.
5.2. Алғаш кірген кезде санаттардың қысқаша сипаттамасы, қолданылатын құралдардың атаулары, жиналатын мәліметтердің Қазақстан Республикасынан тыс өңделу мүмкіндігі туралы ақпарат, осы Саясатқа сілтеме және мәні тең үш әрекет бар таңдау панелі көрсетіледі: «Барлығын қабылдау», «Тек қажеттілер» және санаттар бойынша баптауға өту.
5.2-1. Кіруші таңдау жасағанға дейін бірде-бір талдамалық технология жүктелмейді. Таңдау жасалғанға дейін талдамалық скрипттер де, тегтер диспетчері де орындалмайды және жеткізушілердің серверлеріне сұраулар жіберілмейді. Мұндай құралдар жүктелгеннен кейін көрсетілген панель келісім болып табылмайды.
5.3. Қабылдау және бас тарту батырмалары қолжетімділігі жағынан тең және баннердің бірінші экранында орналастырылады.
5.4. Үндемеу, панельді жабу және қарауды жалғастыру келісім болып табылмайды және «Тек қажеттілер» таңдауына тең. Кіруші таңдау жасағанға дейін тек қатаң қажетті технологиялар орнатылады.
5.5. Кірушінің таңдауы он екі айға сақталады, одан кейін қайта сұралады.
5.6. Таңдауды 6-бөлім тәртібімен кез келген уақытта өзгертуге болады. Өзгеріс алдағы уақытқа қолданылады; өшірілетін санаттардың бұрын орнатылған файлдары жойылады.
5.7. Оператор таңдау фактісін күнін, уақытын, таңдалған санаттар құрамын, осы Саясаттың редакция нөмірін және кірушінің сәйкестендіргішін көрсете отырып тіркейді.
5.8. Келісімді кері қайтарып алу алдағы уақытқа қолданылады. Кері қайтарып алуға дейін жиналған мәліметтер тиісті жеткізушілердің саясаттарына сәйкес өңделеді. Оператор оларды жою туралы өтінішті өзі жүзеге асыратын өңдеу бөлігінде қарайды және тартылған жеткізушімен өзара іс-қимылды ұйымдастырады. Өтініш privacy@dalaway.kz мекенжайына жіберіледі.
6. Баптаулар панелі және браузер құралдарымен басқару
6.1. Cookie баптаулары. «Cookie баптаулары» сілтемесі сайт пен Платформаның әр бетінің төменгі бөлігінде орналастырылады және 5-бөлімде көзделген таңдау панелін ашады. Онда кірушінің ағымдағы таңдауы, 3-бөлімдегі санаттар тізбесі және 4-бөлімдегі жазбалар тізбесіне өту көрсетіледі.
6.2. Кіруші cookie файлдары мен жергілікті қойманы өз браузерінің құралдарымен де басқарады — бұғаттайды, сақталғандарын жояды және хабарландыруларды баптайды. Сайт деректерін жою ағымдағы сеансты аяқтап, интерфейс баптауларын бастапқы күйіне қайтаруы мүмкін. Қатаң қажетті технологияларды бұғаттау есептік жазбаға кіруді мүмкін емес етеді.
7. Аталған технологиялар арқылы алынатын деректер
7.1. 4-бөлімде көрсетілген мәліметтер сол жерде тізілген толық құрамда өңделеді: қолжетімділік пен сеансты жаңарту токендері, Пайдаланушы таңдаған интерфейс баптаулары, келісім панелінде сақталған кірушінің таңдауы, тіркелу нысанының нобайы, кейінірек танысу белгісі, ал кіруші талдамалық технологияларға келісім берген жағдайда — браузер сәйкестендіргіші, желілік мекенжай, қаралған беттердің мекенжайлары, құрылғы мен браузер түрі және шамамен анықталған өңір.
7.2. Токендер Пайдаланушының есептік жазбасына қатысты және осы бөлігінде дербес деректер болып табылады. Оларды өңдеудің құқықтық негізі — Қосылу шартын орындау және Дербес деректерді жинауға және өңдеуге келісім.
7.3. Интерфейс баптаулары мен кейінірек танысу белгісі дербес деректерді қамтымайды және Оператор тарапында есептік жазбамен байланыстырылмайды.
7.3-1. Тіркелу нысанының нобайында кірушінің өзі енгізген мәліметтер, соның ішінде дербес деректер қамтылады. Сақтау тәртібі, келісім беру сәті және жою тәртібі 3-1-бөлімде белгіленген.
7.4. Сақтау мерзімдері 4-бөлімде көрсетілген және Құпиялылық саясатының 13-бөлімінде белгіленген мерзімдерден аспайды.
7.5. Бейіндеу, сайттар арасында мінез-құлықты қадағалау және жарнамалық бейіндер қалыптастыру жүргізілмейді.
8. Үшінші тұлғаларға беру
8.1. 4-бөлімде аталған талдамалық технологиялар арқылы алынатын мәліметтер сол бөлімде көрсетілген жеткізушілерге және тек кірушінің келісімінен кейін беріледі. Берілетін мәліметтердің құрамы және әрбір жеткізушінің саясаты 4-бөлімдегі тізбеде көрсетілген.
8.1-1. Қатаң қажетті және функционалдық технологиялар, сондай-ақ есептік жазба жасалғанға дейін жасалатын жазбалар арқылы алынатын мәліметтер үшінші тұлғаларға берілмейді.
8.1-2. Платформада, сондай-ақ тіркелу, кіру және қолжетімділікті қалпына келтіру беттерінде үшінші тарап технологиялары қолданылмайды және осы беттерде алынатын мәліметтер талдамалық құралдар жеткізушілеріне берілмейді.
8.2. Өзінің сақтау технологияларын пайдаланатын қызмет жеткізуші тартылған кезде алушылар санаттары және трансшекаралық беру кезінде олардың орналасқан мемлекеттері Құпиялылық саясатының 10 және 11-бөлімдерінде көрсетіледі, ал осы Саясаттың 4-бөліміндегі тізбе пайдалану басталғанға дейін жаңартылады.
8.3. Оператор бұл мәліметтерді жарнама желілеріне, деректер брокерлеріне және өзге үшінші тұлғаларға олардың өз мақсаттары үшін сатпайды және бермейді.
9. Кірушінің құқықтары
9.1. Дербес деректер субъектісі болып табылатын кіруші Құпиялылық саясатының 17-бөлімінде белгіленген құқықтарға, соның ішінде өңдеу туралы мәліметтер алу, оны бұғаттау және келісімді кері қайтарып алу құқықтарына ие.
9.2. Өтініштер privacy@dalaway.kz электрондық пошта мекенжайына жіберіледі.
10. Осы Саясатты өзгерту
10.1. Өзгерістер жарияланған күні мен күшіне енетін күні көрсетіліп, осы Саясаттың мекенжайында жарияланады.
10.2. Талдамалық санаттағы технологияларды енгізетін өзгерістер 5-бөлімнің қолданылуына және оларды пайдалану басталғанға дейін кірушіден таңдау сұрауға әкеледі.
10.3. Әрбір редакция тұрақты мекенжай бойынша мұрағатта сақталады.