Сіздің деректеріңіз.Біздің қорғауымызда.

Жалпы ережелер және оператор

Осы Саясат web-labs.kz корпоративтік сайтын және cs.web-labs.kz оқу платформасын пайдалану кезінде дербес деректерді өңдеудің қағидаттары мен тәртібін айқындайды.

Оператор: ИП «WEB-Labs», Дубовцев Максим Юрьевич, ИИН 811105300439, Қазақстан Республикасы, Алматы қ. Дербес деректерді өңдеу мәселелері бойынша жүгіну үшін WEB-LABS байланыс нысаны пайдаланылады.

Құжат сайт келушілеріне, кері байланыс нысандарын пайдаланушыларға, клиент өкілдеріне, оқу қатысушыларына және берілген сертификаттардың иелеріне қолданылады. Өңдеу ҚР «Дербес деректер және оларды қорғау туралы» Заңына және өзге де қолданылатын нормативтік құқықтық актілерге сәйкес жүзеге асырылады.

Саясатпен танысу деректерді кез келген өңдеуге автоматты түрде келісім беруді білдірмейді: көзделген жағдайларда келісім бөлек сұратылады.

Негізгі ұғымдар

Дербес деректер — белгілі бір немесе айқындалатын жеке тұлғаға қатысты мәліметтер. Субъект — осындай мәліметтер қатысты тұлға. Өңдеу деректерді жинауды, жинақтауды, сақтауды, өзгертуді, пайдалануды, оларға қол жеткізуді ұсынуды, иесіздендіруді, бұғаттауды, жоюды және құртып жіберуді қамтиды.

Оператор — өз қызметі шеңберінде өңдеудің мақсаттары мен шарттарын айқындайтын ИП «WEB-Labs». Үшінші тұлға — заңда және өңдеу шарттарында көзделген жағдайларда мәліметтер берілетін тұлға.

Өңделетін мәліметтер санаттары

Мәліметтердің құрамы пайдаланушының сайттармен қалай өзара әрекеттесетініне байланысты. WEB-LABS мәлімделген мақсаттар үшін артық деректерді сұратпауға ұмтылады.

Сайттардың қолданыстағы конфигурациясында пайдаланушы браузері тиісті сұрауларды бұғаттамаса, аналитикалық сервистер беттер ашылған кезде техникалық мәліметтерді ала алады. WEB-LABS қарапайым курс қатысушыларынан тесттен өту үшін жеке куәлік көшірмесін немесе ИИН талап етпейді.

Мақсаттар және құқықтық негіздер

Дербес деректер өтініштер мен сұрауларға жауап беру, ұсыныстар дайындау, шарттарды орындау, оқытуды ұсыну, сертификаттарды қалыптастыру және олардың түпнұсқалығын тексеру үшін өңделеді. Жекелеген техникалық мәліметтер сайттардың тұрақты жұмысы, шабуылдардың алдын алу, қол жеткізуді бақылау және инциденттерді тергеу үшін қажет.

Екі сайттағы Google Analytics және корпоративтік сайттағы Яндекс Метрика кіру статистикасын талдау және материалдарды жетілдіру үшін қолданылады. Қолданыстағы конфигурацияда тиісті скрипттер келушінің алдын ала таңдауынсыз беттер ашылған кезде жүктелуі мүмкін.

Өңдеу субъектінің тиісті келісімі немесе заңнамада тікелей көзделген өзге де негіздер бойынша жүргізіледі. Өңдеу мақсаттары алдын ала айқындалады; деректерді тиісті негізсіз үйлеспейтін мақсаттарда одан әрі пайдалануға жол берілмейді.

Дерек көздері және келісім

WEB-LABS деректерді пайдаланушылардан байланыс нысандары мен сайт интерфейстері арқылы тікелей, сондай-ақ өзара әрекеттесудің заңды мақсаттары шегінде ұйымдардың уәкілетті өкілдерінен алады. Серверге жүгінген кезде техникалық мәліметтер автоматты түрде қалыптасуы мүмкін.

Келісім сайт интерфейсі арқылы немесе оның алынғанын растауға мүмкіндік беретін өзге тәсілмен беріледі. Байланыс нысанын жіберген кезде алдын ала белгіленбеген жеке міндетті келісім жалаушасы пайдаланылады. Оқу платформасында қолданыстағы Тестілеуден өту шарттары қолданылады; олар өңдеу мақсаттарын, деректер құрамын және сертификатты тексеру ерекшеліктерін ашады.

Тестілеуге қатысуға келісім Тестілеу шарттарымен бөлек реттеледі және, атап айтқанда, атаулы сертификат беруге және толық тіркеу нөмірін білетін тұлғаға ондағы мәліметтерді ұсынуға келісімді қамтиды. Тестілеуге міндетті келісім қосымша веб-аналитикаға келісім ретінде түсіндірілмеуі тиіс.

Осы редакция сәтінде веб-аналитикаға алдын ала келісім алудың дербес тетігі енгізілмеген. Осы Саясатты орналастыру заң келісімді талап ететін жерде оны алмастырмайды.

Сертификаттарды беру және тексеру

Тексеру нақты нөмір бойынша жүргізіледі және бүкіл тізілімді еркін қарауға арналмаған. Құқықтық негіз және ашылатын мәліметтердің көлемі қатысушыға қолданыстағы Тестілеуден өту шарттарында хабарланады. Тестілеудің ішкі жазбаларындағы қосымша мәліметтер тексеру сервисі арқылы жарияланбайды.

Мәліметтерді беру және үшінші тарап сервистері

Екі сайттың жұмысы үшін Hoster.kz қызметтері (хостинг және негізгі инфрақұрылым), Cloudflare технологиялары (соның ішінде автоматтандырылған сұраулардан қорғауға арналған Turnstile) және Google Analytics (кіру статистикасы) пайдаланылады. Корпоративтік web-labs.kz сайтында қосымша Яндекс Метрика қолданылады. Қолданыстағы конфигурацияда аналитикалық есептегіштер беттер ашылған кезде жүктелуі мүмкін.

Аталған жүйелердің жұмысы үшін жеткізушілерге IP-мекенжайды, браузер және желілік сұраулар параметрлерін қоса алғанда, техникалық мәліметтер қолжетімді болуы мүмкін. Өңдеу құрамы мен шарттары іс жүзінде пайдаланылатын сервистермен және олардың қолданылатын құжаттарымен айқындалады.

Егер мұндай міндет заңда көзделсе, деректер уәкілетті мемлекеттік органдарға берілуі мүмкін. WEB-LABS пайдаланушылардың дербес деректерін сатпайды.

Дерекқорлардың орналасқан жері және трансшекаралық беру

WEB-LABS дербес деректерін сақтаудың негізгі инфрақұрылымы Қазақстан Республикасында Hoster.kz хостингінде орналасқан. Жекелеген сыртқы техникалық және аналитикалық сервистер оларға берілетін мәліметтерді Қазақстаннан тыс жерде өңдеуі мүмкін.

Трансшекаралық беру ҚР «Дербес деректер және оларды қорғау туралы» Заңының 16-бабын және тиісті өңдеуге арналған заңды негіздердің болуына қойылатын талаптарды сақтай отырып жүзеге асырылады.

Cookie және веб-аналитика

Сайттар нысандардың, сессиялардың және қауіпсіздік тетіктерінің жұмысы үшін техникалық қажетті, сессиялық және қорғаныс cookie файлдарын пайдалана алады. Сондай-ақ аналитикалық технологиялар қолданылады: Google Analytics екі сайтта да, ал Яндекс Метрика тек web-labs.kz сайтында.

Қолданыстағы конфигурацияда аналитикалық скрипттер беттерге кірген кезде алдын ала келісім сұрамай жүктелуі мүмкін. Осы құжат аталған сервистерді пайдалану туралы хабарлайды, бірақ келушінің дербес деректерді өңдеуге берген келісімі болып табылмайды. Егер нақты жағдайда заң келісімді талап етсе, оны тиісті негізде алу қажет; Саясаттағы ақпараттың өзі бұл талапты жоймайды.

Пайдаланушы cookie файлдары мен үшінші тарап сұрауларын браузер құралдарымен шектей алады, сондай-ақ дербес деректерді өңдеу мәселелері бойынша WEB-LABS байланыс нысаны арқылы жүгіне алады. Браузерде cookie файлдарын басқару жеткізушілерге бұрын берілген деректерді жоймайды. Cookie санаттары мен үшінші тарап сервистері туралы мәліметтер Cookie пайдалану саясатында келтірілген.

Сақтау және жою мерзімдері

Егер қолданылатын заңнамада немесе міндеттемелерде ұзағырақ мерзім көзделмесе, WEB-LABS дербес деректерді мәлімделген өңдеу мақсаттары үшін қажетті мерзімнен артық сақтамайды.

Өңдеу мақсатына қол жеткізілгеннен кейін, егер оларды сақтаудың өзге заңды негізі болмаса, дербес деректер жойылады, құртып жіберіледі немесе иесіздендіріледі. Техникалық тұрғыдан басқа деректердің тұтастығын бұзбай орындау мүмкін болған жағдайда резервтік көшірмелер белгіленген резервтік көшіру цикліне сәйкес тазартылады.

Көрсетілген мерзімдер — ең жоғарғы бағдарлар, мәліметтерді бүкіл кезең бойы сақтау міндеті емес.

Қауіпсіздікті қамтамасыз ету

WEB-LABS деректерді қорғаудың ұйымдастырушылық және техникалық шараларын, соның ішінде қол жеткізуді шектеуді, қорғалған қосылымдарды, автоматтандырылған сұрауларды шектеуді, резервтік көшіруді және маңызды қауіпсіздік оқиғаларын тіркеуді қолданады.

Дербес деректерге қол жеткізу жүктелген міндеттерді орындау үшін қажет тұлғалар шеңберімен шектеледі. Ішкі конфигурацияның егжей-тегжейі, құпия кілттер және шабуылды жеңілдетуі мүмкін мәліметтер ашық құжаттарда жарияланбайды.

Бұзушылықтар анықталған кезде WEB-LABS инцидентті оқшаулау және хабарлау мен қорғалу деңгейін қалпына келтіру жөніндегі заңнаманың қолданылатын талаптарын орындау бойынша шаралар қабылдайды.

Пайдаланушының құқықтары және келісімді қайтарып алу

Дербес деректер субъектісі өз деректері және оларды өңдеу шарттары туралы мәлімет сұратуға, заңда көзделген жағдайларда дәл емес ақпаратты түзетуді, бұғаттауды немесе жоюды талап етуге, сондай-ақ бұрын берілген келісімді қайтарып алуға құқылы.

Өтінішті қорғалған байланыс нысаны арқылы жіберуге болады, бұл ретте өтініш берушіні және сұраудың мәнін сәйкестендіруге жеткілікті мәліметтер көрсетілуі тиіс. Егер оларсыз өтініш берушінің тиісті деректерге құқығын растау мүмкін болмаса, WEB-LABS қосымша нақтылау сұрай алады.

Келісім қайтарып алынғаннан кейін, міндетті құқықтық негіздер немесе орындалмаған міндеттемелер одан әрі сақтауға немесе өңдеуге жол беретін жағдайларды қоспағанда, өңдеу заңда көзделген мерзімдерде және тәртіппен тоқтатылады.

Саясатты өзгерту және байланыс

Заңнама, қолданылатын технологиялар немесе нақты өңдеу процестері жаңартылған кезде Саясат өзгертілуі мүмкін. Жаңа редакция күшіне ену күні көрсетіліп WEB-LABS сайттарында орналастырылады.

Дербес деректерді өңдеу, құқықтарды іске асыру және ықтимал бұзушылықтар туралы хабарлау мәселелері бойынша WEB-LABS байланыс нысанын пайдаланыңыз. Оператордың тіркелу мекенжайы осы жария құжатта көрсетілмейді.