Құпиялылық саясаты

1. Деректерге кім жауап береді

ИП Nurzhan Ismailova, ApaThai салонының иесі: Elif Towers ТК, Мәуленов көшесі 46, Алматы 050004, Қазақстан. Эл. пошта: [email protected], телефон: +7 706 6072 707. Дербес деректер туралы сұрақтарды осы мекенжайға жіберіңіз.

2. Қандай деректерді өңдейміз

• Онлайн жазылу: аты-жөні, телефон нөмірі, эл. пошта мекенжайы, процедура, күні мен уақыты, маман және сіздің түсініктемеңіз. Олар арқылы жазылуды келісіп, растаймыз және бірдеңе өзгерсе, сізбен хабарласамыз.
• Телефон, эл. пошта немесе WhatsApp арқылы байланыс: сіз бізге жіберген мәліметтер.
• Сайтқа кіру: IP-мекенжай, браузер және уақыт сияқты техникалық деректер. Олар серверге және Cloudflare-ге бетті көрсету және сайтты шабуылдан қорғау үшін қажет.
• Google Analytics және Google Ads арқылы статистика мен жарнаманы бағалау: сайттың неміс тіліндегі нұсқасында және ЕО, ЕЭА, Ұлыбритания мен Швейцариядан келетіндер үшін тек cookie туралы терезеде келісім берсеңіз ғана; қалғандары үшін қосулы, оларды «Cookie баптаулары» арқылы өшіруге болады.

3. Қызмет көрсетушілер және кірістірілген мазмұн

• Hostinger International Ltd. (Кипр): сайт пен дерекқорды орналастыру, жазылу туралы хаттарды жіберу.
• Cloudflare, Inc. (АҚШ): сайтты жеткізу және қорғау, cookie-сіз келушілер статистикасы (Cloudflare Web Analytics).
• Google: Google Analytics және Google Ads (4-бөлімді қараңыз), байланыс бетіндегі карта (Google Maps), басты беттегі бейне (YouTube, тек басқаннан кейін жүктеледі).
• Meta: басты беттегі Instagram жарияланымдары; бізге WhatsApp арқылы жазсаңыз, WhatsApp.
• 2GIS: басты беттегі пікірлер.

Google жарнамасы: бізге Google жарнамасы арқылы келсеңіз, оның басу идентификаторын (gclid) өз cookie файлымызда 90 күн және жазылуыңызбен бірге сақтаймыз. Ақылы сапарыңыздан кейін Google Ads-ке осы идентификаторды, соманы, уақытты, сондай-ақ эл. пошта мекенжайыңыз бен телефон нөміріңізді бір рет жібереміз; екеуі де алдын ала SHA-256 арқылы қайтымсыз шифрланады (хэштеледі). Осылайша қай жарнама нақты сапарларға әкелетінін білеміз. Жарнаманы баспасаңыз, ештеңе жіберілмейді.

Кірістірілген мазмұн тікелей осы компаниялардың серверлерінен жүктеледі, сондықтан олар сіздің IP-мекенжайыңызды алады. Біз дербес деректерді сатпаймыз.

4. Cookie және келісім

Алдын ала келісім сұрайтынымыз сіздің қай жерден кіретініңізге байланысты. Сайттың неміс тіліндегі нұсқасында және құрылғыңызда ЕО, ЕЭА, Ұлыбритания немесе Швейцария уақыт белдеуі таңдалған болса, Google cookie файлдары тек cookie туралы терезеде келісім бергеннен кейін орнатылады. Басқа келушілер үшін Google Analytics пен Google Ads сұраусыз жүктеледі. Таңдауыңыз браузерде сақталады. Оны кез келген уақытта әр беттің төменгі жағындағы «Cookie баптаулары» арқылы өзгерте аласыз; бас тартсаңыз немесе келісімді қайтарып алсаңыз, Google cookie файлдарын өшіреміз және бұл қызметтер енді жүктелмейді.

5. Google-дағы компания профилі және Google API

Салонды басқару қосымшамыз Google OAuth арқылы ApaThai-дың Google Бизнес профиліне қосылады («business.manage» рұқсаты). Ол үшін ApaThai қызметкері осы профильді басқаратын Google аккаунтына кіреді. Қосымша:

• компания профилінің аккаунты мен мекенжайын оқиды;
• ApaThai туралы пікірлерді (Google-да көрсетілген автордың аты, бағасы, мәтіні, күні) оқып, оларды қосымшада және apathai.com сайтында көрсетеді;
• қызметтеріміздің тізімін компания профиліне жібереді.

Сақтау: кіру кілті (refresh token) мен пікірлер біздің дерекқорда сақталады. Кілтті тек біздің сервер осы сұраулар үшін пайдаланады; ол ешқашан браузерге де, үшінші тұлғаларға да берілмейді.

Қорғау: Google-мен және біздің сайтпен барлық байланыс шифрланған (HTTPS/TLS). Дерекқорға тек сайттың серверінен қол жеткізуге болады. Басқару қосымшасын тек жеке есептік жазбасы және екі факторлы кіруі (аутентификатор қосымшасы немесе passkey) бар ApaThai қызметкерлері ғана аша алады.

Пайдалану: Google API-ден алынған деректерді тек пікірлерді қосымшада және apathai.com сайтында көрсету және профильдегі қызметтер тізімін өзекті ұстау үшін пайдаланамыз. Біз оларды сатпаймыз, деректер брокерлеріне немесе басқа үшінші тұлғаларға бермейміз, жарнама мен жарнамалық таргетингке, несие қабілеттілігі туралы шешімдерге, сондай-ақ ЖИ және машиналық оқыту модельдерін әзірлеуге, жақсартуға немесе оқытуға пайдаланбаймыз.

ApaThai-дың Google API арқылы алған ақпаратты пайдалануы мен беруі Google API Services User Data Policy талаптарына, соның ішінде шектеулі пайдалану (Limited Use) талаптарына сәйкес келеді.

Сақтау және жою: пікірлерді оларды көрсетіп тұрғанымызша сақтаймыз. ApaThai қосымшада қосылымды ажыратса, сақталған кілт бірден жойылады; рұқсатты Google аккаунтында myaccount.google.com/permissions бетінде де қайтарып алуға болады. Пікірді немесе Google-ден алынған басқа деректерді жоюымызды қаласаңыз, [email protected] мекенжайына жазыңыз, біз оларды дереу жоямыз.

6. Сақтау мерзімі

Жазылу деректерін үш жыл сақтаймыз, содан кейін өшіреміз, егер заң ұзағырақ сақтауды талап етпесе. Хат алмасуды сұрауыңызға жауап беру үшін қажет болғанша сақтаймыз.

7. Құқықтық негіз

Деректерді Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес өңдейміз. ЕО-дан келушілер үшін GDPR да қолданылады: жазылу деректері шартты орындау үшін (6(1)(b) бап), статистика мен жарнаманы бағалау тек келісіммен (6(1)(a) бап), сайтты қорғау біздің заңды мүддеміз негізінде (6(1)(f) бап).

8. Сіздің құқықтарыңыз

Сіз туралы қандай деректер бар екенін білуге, оларды түзетуге немесе өшіруге және келісімді кез келген уақытта қайтарып алуға құқылысыз. [email protected] мекенжайына жазыңыз. Сондай-ақ дербес деректерді қорғау жөніндегі уәкілетті органға шағым бере аласыз.

9. Өзгерістер

Деректерді өңдеу тәртібі өзгерсе, осы саясатты жаңартамыз. Осы бетте жарияланған редакция қолданылады.