Деректер операторы
Дербес деректерді өңдеу операторы және «LOKACIA» платформасының операторы — «Arvo Labs Limited» жеке компаниясы, БСН 260640900744, Қазақстан Республикасы, Астана қаласы, Есіл ауданы, Әл-Фараби даңғылы, 21/1 үй, 5 пәтер, пошта индексі Z05T2K5. Байланыс: hello@lokacia.kz.
1. Біз қандай деректерді жинаймыз
LOKACIA.KZ пайдаланған кезде біз мынадай деректерді жинауымыз мүмкін:
- •Жеке деректер: аты, email, телефон нөмірі, аватар
- •Хост бизнесін растау деректері: БСН, атауы және ұйымдық нысаны; төлем деректемелері мен банктің шот туралы анықтамасы (PayLink төлем серіктесіне беріледі)
- •Брондау деректері: күндер, сомалар, өзара әрекеттесу тарихы
- •Компания деректері: БСН, атауы, заңды мекенжайы (B2B-инвойстар үшін)
- •Техникалық деректер: IP-мекенжай, браузер түрі, cookies
- •Хат алмасу: кіріктірілген чат арқылы хосттар мен жалға алушылар арасындағы хабарламалар
2. Деректерді қалай пайдаланамыз
Жиналған деректер мыналар үшін пайдаланылады:
- •Платформа қызметтерін көрсету: тіркелу, брондау, төлем
- •Хосттардың бизнес тіркелуін БСН бойынша тексеру және қауіпсіздікті қамтамасыз ету
- •Хабарландырулар: брондау растамалары, жаңа хабарламалар, мәртебе өзгерістері
- •Сервисті жақсарту: аналитика, оңтайландыру, қателерді жою
- •B2B-клиенттер үшін PDF-инвойстар мен актілерді қалыптастыру
- •Платформа қатысушылары арасындағы дауларды шешу
3. Деректерді сақтау
Пайдаланушылардың негізгі дерекқоры Қазақстан Республикасының аумағында орналасқан жеке (self-hosted) серверде орналастырылған; негізгі дерекқордың дербес деректері Қазақстанда сақталады. Дерекқорға қолжетімділік шектелген. Деректерді беру шифрлаумен (TLS), сақтау — сервер деңгейіндегі шифрлаумен қорғалған. Верификация құжаттары қолжетімділігі шектелген қорғалған қоймада сақталады. Деректер аккаунттың бүкіл қолданылу мерзімі ішінде және ол жойылғаннан кейін 12 ай бойы сақталады (бухгалтерлік есеп және дауларды шешу мақсатында). Резервтік көшірмелер тұрақты түрде жасалады және қорғалған түрде сақталады.
4. Cookies
Біз cookies-ті аутентификация (Supabase сессиялық cookies), тіл таңдауын есте сақтау және аналитика жинау үшін пайдаланамыз. Сіз cookies-ті браузер баптауларында өшіре аласыз, алайда бұл сервистің функционалын шектеуі мүмкін (мысалы, әр кірген сайын қайта кіру қажет болады).
5. Деректерді үшінші тұлғаларға беру
Біз сіздің дербес деректеріңізді үшінші тұлғаларға сатпаймыз және бермейміз, мына жағдайларды қоспағанда:
- •Төлем провайдерлері — транзакцияларды өңдеу үшін
- •Хосттар/жалға алушылар — брондау расталғаннан кейінгі байланыс деректері
- •Мемлекеттік органдар — ҚР заңнамасына сәйкес сұрау бойынша
- •Email-провайдер (Resend, АҚШ) — хаттар мен хабарландыруларды жеткізу үшін
Деректерді трансшекаралық беру
Негізгі дерекқор Қазақстанда орналасқан, алайда сервистің жұмысын қамтамасыз ететін жекелеген техникалық жеткізушілер ҚР-дан тыс жерде болуы мүмкін. Атап айтқанда, Resend (АҚШ) email-сервисі сіздің электрондық пошта мекенжайыңызды және жіберілетін хаттың мазмұнын (мысалы, тіркелу немесе брондау растамасы) тек осы хатты жеткізу үшін алады. Деректердің ең аз қажетті көлемі беріледі; Resend бұл деректерді өз мақсаттары үшін пайдаланбайды. Мұндай беру сіздің тіркелу кезінде бөлек құсбелгімен сұралатын жеке, алдын ала белгіленбеген келісіміңіз негізінде жүзеге асырылады.
- •Деректер санаттары: электрондық пошта мекенжайы және сервистік хаттың мазмұны
- •Мақсаты: сервистік email-хабарландыруларды жеткізу
- •Жеткізушілер санаты: шетелдік технологиялық жеткізушілер (email-жеткізу)
- •Азайту: деректердің ең аз қажетті көлемі беріледі
- •Кері қайтарып алу құқығы: келісімді аккаунт баптауларында («Келісімдер») немесе қолдау қызметі арқылы кері қайтарып алуға болады
- •Кері қайтарып алу салдары: сервистік email-хабарландырулардың бір бөлігі қолжетімсіз болуы мүмкін; аккаунт жойылмайды және бұғатталмайды
Оператор: «Arvo Labs Limited» жеке компаниясы. Өтініштерге арналған байланыс жоғарыда «Деректер операторы» бөлімінде көрсетілген.
Өңдеудің нақты елі расталған заңды дереккөз болғанға дейін бекітілмейді.
6. Сіздің құқықтарыңыз
Сіз мыналарға құқылысыз:
- •Платформада сақталатын барлық деректеріңіздің көшірмесін сұрауға
- •Дұрыс емес деректерді түзетуді талап етуге
- •Аккаунтыңызды және барлық байланысты деректерді жоюды талап етуге
- •Деректерді өңдеуге келісімді кері қайтарып алуға (бұл аккаунттың қолданылуын тоқтатады)
- •ҚР дербес деректерді қорғау жөніндегі уәкілетті органға шағым беруге
7. Қауіпсіздік
Біз деректеріңізді қорғау үшін ақылға қонымды техникалық және ұйымдастырушылық шараларды қабылдаймыз: беру және сақтау кезінде шифрлау, қызметкерлердің қолжетімділігін шектеу, тұрақты қауіпсіздік аудиттері, әкімшілік қолжетімділік үшін екі факторлы аутентификация.
8. Саясатты өзгерту
Біз осы Саясатты жаңартуымыз мүмкін. Елеулі өзгерістер туралы сізге email арқылы хабарланады. Өзекті нұсқа әрқашан осы бетте қолжетімді.