Осалдықтар туралы ақпаратты ашу саясаты

1. Мақсаты

1.1. Осы Саясат Оператордың сервистерінде табылған осалдық туралы қалай хабарлау керектігін, зерттеу кезінде қандай әрекеттерге жол берілетінін және берілмейтінін, сондай-ақ зерттеушінің жауап ретінде не күте алатынын сипаттайды.

1.2. Dalaway сайты мен цифрлық платформасының операторы — «SteppeGate» ЖШС, БСН 260140019690.

1.3. Оператор тәуелсіз зерттеушілердің сервис қауіпсіздігіне қосқан үлесін мойындайды және осалдықтар туралы адал ниетпен берілген хабарламаларды қарауға ұмтылады.

2. Қолданылу аясы

2.1. Осы Саясат Операторға тиесілі жалпыға қолжетімді ресурстарға: dalaway.kz доменіне және оның қосалқы домендеріне, сондай-ақ Платформаның жалпыға қолжетімді бағдарламалық интерфейстеріне қолданылады.

2.2. Осы Саясат Қатысушылардың деректеріне қатысты қандай да бір әрекетке рұқсат бермейді. Пайдаланушылардың есептік жазбалары, Лоттар, Сұраулар, Оферлер, Мәмілелер, Қосымшалар, Сауда операциялары, Қатысушылардың хат алмасуы, олар орналастырған құжаттар және Қатысушылардың кез келген өзге мәліметтері зерттеу аясына кірмейді.

2.2-1. 2.2-тармақта белгіленген тыйымнан зерттеушінің өз есептік жазбалары және өзі жасаған жасанды сынақ деректері 4.3-тармақта көзделген көлемде алып тасталады. Өзге Қатысушылардың деректеріне қатысты әрекеттерге олардың қай есептік жазбадан жасалғанына қарамастан жол берілмейді.

2.2-2. Егер зерттеу үшін тексерілген компанияларға қолжетімді бөлімдерге кіру қажет болса, зерттеуші кәсіпкерлік субъектісі ретінде жалпы талаптармен тексеруден өтеді. Тексеруден өту зерттеу аясын кеңейтпейді: ол бұрынғысынша зерттеушінің өз есептік жазбаларымен және өзі жасаған сынақ деректерімен шектеледі.

2.3. Осы Саясат Қатысушылар мен олардың контрагенттерінің ақпараттық жүйелеріне, соның ішінде мұндай жүйелер Платформамен өзара әрекеттескен кезде де, қолданылмайды.

2.4. Осы Саясат Оператор тартқан үшінші тарап жеткізушілердің сервистеріне қолданылмайды. Мұндай сервистердің осалдықтары туралы хабарламалар олардың жеткізушілеріне жіберіледі; қажет болған жағдайда Оператор хабарламаны жеткізуге жәрдемдеседі.

3. Осалдық туралы хабарлау тәртібі

3.1. Хабарлама security@dalaway.kz мекенжайына жіберіледі.

3.2. Аса қауіптілік белгілері болған кезде хат тақырыбында «SECURITY — CRITICAL» деп көрсетіледі.

3.3. Хабарламада мыналарды көрсету ұсынылады:

3.4. Хабарламалар орыс, қазақ және ағылшын тілдерінде қабылданады.

3.5. Оператор хабарламада үшінші тұлғалардың дербес деректерін және Қатысушылардың мәліметтерін жібермеуді сұрайды. Егер осалдықты сипаттау үшін мұндай мәліметтер қажет болса, олардың көлемі сөзбен көрсетіледі, ал мәліметтердің өзі қоса тіркелмейді.

4. Рұқсат етілетін әрекеттер

4.1. Сервистің жұмысына және деректерге барынша аз әсер ететін әрекеттер.

4.2. Жалпыға қолжетімді мәліметтерді және жалпыға қолжетімді интерфейстердің жұмысын зерттеу.

4.3. Зерттеушінің өз есептік жазбаларына және зерттеу мақсатында өзі жасаған сынақ деректеріне қатысты әрекеттер.

4.4. Осалдықты ең аз қажетті көлемде растау.

4.5. Оператор басшылыққа алуды ұсынатын қағидат. Адал ниетті зерттеудің мақсаты — мәселе арқылы қандай зиян келтіруге болатынын емес, мәселенің бар екенін көрсету. Осалдықтың бар екені расталған бойда зерттеу тоқтатылып, хабарлама жіберіледі.

5. Рұқсат етілмейтін әрекеттер

5.1. Оператордың алдын ала жазбаша рұқсатынсыз мыналарға жол берілмейді:

1. Қызмет көрсетуден бас тартуға әкелу, жүктемелік сынақтар және сервистің қолжетімділігіне әсер ететін өзге әрекеттер.
2. Тіркелгі деректерін іріктеп табу және бөтен есептік жазбаларға кіруге әрекеттену.
3. Басқа тұлғалардың деректеріне қол жеткізу, оларды түсіру, өзгерту, жою немесе тарату.
4. Зиянды бағдарламалық қамтылымды орналастыру және жүйеде орнығу.
5. Оператор жұмыскерлеріне, Қатысушыларға және олардың жұмыскерлеріне қатысты әлеуметтік инженерия, оның ішінде фишинг.
6. Үй-жайлар мен жабдықтарға физикалық қол жеткізу.
7. Табылған кілттерді, токендерді және тіркелгі деректерін өзге жүйелерге кіру үшін пайдалану.
8. Қатысушылардың және олардың контрагенттерінің жүйелері мен деректеріне қатысты әрекеттер.

5.2. Егер бөтен деректерге қолжетімділік байқаусызда алынса, зерттеуші әрекеттерін дереу тоқтатады, алынған мәліметтерді сақтамайды және таратпайды, олардың көшірмелерін жояды және Операторға осы факт пен әсер етілген мәліметтердің шамамен көлемі туралы хабарлайды.

6. Оператордың әрекеттері

6.1. Оператор хабарламаның алынғанын растайды, тексеру жүргізеді, әсерін бағалайды және зерттеушіге осалдықтың жойылғаны туралы хабарлайды.

6.2. Оператор сапалы хабарламаларға ақылға қонымды мерзімде жауап беруге ұмтылады. Оператор белгілі бір мерзімде жауап беру немесе осалдықты жою міндеттемесін өзіне алмайды.

6.3. Оператор зерттеушіден қосымша мәліметтер сұратуға құқылы.

6.4. Оператор 5-бөлімді бұза отырып хабарлама жіберген зерттеушімен өзара іс-қимылды тоқтатуға, сондай-ақ осалдықтың сипаттамасы жоқ хабарламаларды қарамауға құқылы.

6.4-1. Зерттеушімен өзара іс-қимылды тоқтату ықтимал қауіп туралы алынған мәліметтерді тексеруді және қажетті қорғау шараларын қабылдауды жоймайды. Зерттеушінің осы Саясат қағидаларын бұзуы қауіпті тексерусіз қалдыруға негіз болмайды.

7. Осалдықтар туралы хабарламалар үшін төлемдер

7.1. Оператор осалдықтар туралы хабарламалар үшін ашық сыйақы бағдарламасын жүргізбейді. Төлемге кепілдік берілмейді.

7.2. Зерттеушімен келісе отырып, Оператор оны сервис қауіпсіздігіне жәрдемдескен тұлғалар тізімінде көрсетуге құқылы.

8. Осалдық туралы мәліметтерді жариялау

8.1. Оператор осалдық туралы мәліметтер жарияланғанға дейін оны тексеру, жою және түзетуді шығару үшін ақылға қонымды уақыт беруді сұрайды.

8.2. Оператор жариялау күні мен техникалық егжей-тегжей деңгейін алдын ала келісуді сұрайды.

8.3. Қатысушылардың мәліметтері ешбір жағдайда, оның ішінде сол мәліметтерден Қатысушыны немесе Мәмілені анықтауға болатын болса, иесіздендірілген түрде де жарияланбайды.

9. Оператордың құқықтық ұстанымы

9.1. Осы Саясат шегінде адал ниетпен жүргізілген зерттеуді Оператор зерттеушіге талап қоюға негіз деп қарастырмайды және жосықсыз әрекеттер деп бағаламайды.

9.2. Осы Саясат Қазақстан Республикасы заңнамасының талаптарын жоймайды және алмастырмайды әрі зерттеушіні оның шегінен шығатын әрекеттер үшін жауаптылықтан босатпайды.

9.3. Осы Саясат үшінші тұлғалардың құқықтары мен мүлкіне қатысты әрекеттерге рұқсат болып табылмайды.

9.4. Осы Саясат Оператордың зерттеуші алдында сыйақы төлеу, еңбегін мойындау, зерттеушінің мүддесі үшін қарау мерзімдерін сақтау немесе өзге игіліктер беру міндеттемелерін туғызбайды және оферта болып табылмайды. Оператордың 6-бөлім бойынша жасайтын әрекеттері өзінің мүддесі үшін орындалады және зерттеуші алдындағы міндеттемеге айналмайды.

9.5. Оператор осы Саясатты өзгертуге құқылы. Бұрын жіберілген хабарламаға ол жіберілген күні қолданыста болған редакция қолданылады.

10. Бұл мекенжайға жіберілмейтін мәселелер

10.1. 3.1-тармақта көрсетілген мекенжай тек осалдықтар туралы хабарламаларға арналған.

11. Оператордың деректемелері

Осы Саясат тақырыпта көрсетілген күшіне ену күнінен бастап қолданылады.