Құпиялылық саясаты

Картаны, іздеуді және қала беттерін тіркелусіз пайдалануға болады. Дербес деректер хабарламаларды өзіңіз қоссаңыз немесе ПИК/МИБ кабинетіне өтінім қалдырсаңыз ғана пайда болады.

1. Дербес деректер операторы

BARJOK (barjok.kz) сервисінің дербес деректер операторы — Михейлис Артур Александрович, BARJOK сервисінің иесі және әзірлеушісі. Өтініштерге арналған байланыстар — 15-бөлімде.

2. BARJOK-ты кім пайдаланады

BARJOK пайдаланушылары — картаны, мекенжай іздеуді, ажыратуларды қарауды, Telegram-хабарламаларды, жеке кабинетті және мобильді қосымшаны пайдаланатын тұрғындар.

ПИК/МИБ өкілдері — ұйым кабинетіне өтінім қалдырып, тексеруден кейін қолжетімділік алған төрағалар мен уәкілетті тұлғалар.

3. Қандай дербес деректер өңделеді

Telegram-хабарламаларды қоссаңыз:

• Telegram пайдаланушысының идентификаторы (Telegram User ID) және чат идентификаторы (Telegram Chat ID);
• BARJOK жазылушысының ішкі идентификаторы;
• таңдалған мекенжайлар және хабарлама санаттары (су, жарық, жылу, газ; жоспарлы, апаттық, қалпына келтіру);
• жазылуды қосу, өзгерту және өшіру тарихы;
• келісім туралы мәліметтер: күні, осы саясаттың, пайдалану шарттарының және келісімнің нұсқалары.

BARJOK Telegram-нан телефон нөмірін, пайдаланушы атын (username), профиль атын, фотосуретті және байланыстарды сақтамайды.

Мобильді қосымшаны пайдалансаңыз: BARJOK есептік жазбасы және таңдалған кіру тәсілі, сессия идентификаторы және құрылғының push-хабарлама токені — толығырақ 10-бөлімде.

ПИК/МИБ өкілі болсаңыз:

• тегі, аты және әкесінің аты; телефон; email; өкілдің рөлі;
• ұйым туралы мәліметтер: атауы, түрі (ПИК/МИБ), БСН, қала, қызмет көрсетілетін үйлер;
• өтінім деректері және оны тексеру тарихы (аккаунтты тексеру мәртебесі);
• келісім туралы мәліметтер; кабинетке кірулер және ондағы әрекеттер.

Техникалық деректер (тек шынымен пайдаланылатындары):

• әрекеттердің күні мен уақыты;
• кабинет пен қосымша сессияларының идентификаторлары;
• IP-мекенжай — ажыратулар туралы жаппай жалған хабарлардан және кіру кодтарын іріктеуден қорғау үшін; базада мекенжайдың өзі емес, оның хэші сақталады;
• құрылғының кездейсоқ белгісі — ажырату туралы қанша түрлі адам хабарлағанын есептеу үшін;
• ажыратулар туралы хабарлар: мекенжай, қызмет, уақыт және міндетті емес мәтін;
• қауіпсіздіктің техникалық журналдары — email-сіз, телефонсыз және Telegram ID-сіз.

Сайтты жай қарасаңыз, тек иесіздендірілген статистика пайдаланылады: бөлімдер, құрылғы түрі, үй нөмірінсіз іздеу көшесі.

4. Өңдеу мақсаттары

BARJOK дербес деректерді тек мына мақсаттар үшін өңдейді:

• сервис функцияларын ұсыну;
• Telegram-жазылымдарды жасау және басқару;
• ажыратулар туралы хабарламалар жіберу;
• таңдалған мекенжайларды сақтау;
• пайдаланушы баптауларын өңдеу;
• BARJOK есептік жазбасын құру, пайдаланушыны сәйкестендіру және авторизациялау, қолжетімділікті қалпына келтіру және баптауларды үндестіру;
• ПИК/МИБ есептерін орналастыру және көрсету, үйдің жаңа есептері туралы хабарламалар — бұл санат қосулы пайдаланушыларға;
• ПИК/МИБ өкілдерін тіркеу және тексеру;
• ПИК/МИБ кабинетіне қолжетімділік беру;
• авторизация кодтары мен сервистік хабарларды жіберу;
• техникалық қолдау;
• қауіпсіздікті қамтамасыз ету және рұқсатсыз қол жеткізудің алдын алу;
• Қазақстан Республикасы заңнамасының талаптарын орындау;
• BARJOK-тың ақылы функцияларын ұсыну — жазылым іске қосылғаннан кейін.

Дербес деректер жарнама үшін пайдаланылмайды және сатылмайды.

Дербес деректерді өңдеуге келісім электрондық тәсілмен беріледі: Telegram-боттағы растау батырмасымен немесе ПИК/МИБ өтініміндегі белгімен. Келісіммен бірге оның түрі, нұсқасы, осы саясаттың нұсқасы, дереккөзі, оператор деректемелерінің нұсқасы, берілген уақыты және кері қайтарылған уақыты сақталады. Мәтіндер: Пайдаланушының келісімі және ПИК/МИБ өкілінің келісімі.

5. Деректерді сақтау орны және қорғау

BARJOK пайдаланушыларының дербес деректері Қазақстан Республикасының аумағында, Алматы қаласында орналасқан серверлік инфрақұрылымда сақталады. Орналастыру үшін PS.kz инфрақұрылымы пайдаланылады.

Барлығы BARJOK дербес деректері — деректер базасы, сақтық көшірмелер, келісімдер журналдары, сессиялар және кіру кодтары — тек Қазақстан Республикасының аумағында сақталады. BARJOK Қазақстан Республикасынан тыс жерде дербес деректерді сақтамайды. 12-бөлімдегі сыртқы сервистер жекелеген функцияны орындауға (мысалы, хабарды жеткізуге) қажетті мәліметтерді ғана алады және BARJOK базасын сақтау орны болып табылмайды.

Деректерді қорғау үшін BARJOK мыналарды қолданады:

• беру кезінде шифрлау — сервиспен және оның бөліктері арасындағы барлық қосылым TLS (HTTPS) арқылы қорғалған;
• сақтау кезінде шифрлау — ПИК/МИБ өкілдерінің аты-жөні, телефондары және email-і, Telegram Chat ID және құрылғы токендері шифрланған түрде сақталады (AES-256-GCM); Telegram User ID өзі емес, құпия кілті бар қайтымсыз хэш түрінде сақталады; IP-мекенжай — тек хэш түрінде;
• шифрланған сақтық көшірмелер, олардың шифрын ашу кілті серверден бөлек сақталады;
• қолжетімділікті шектеу — сервистің әр бөлігі тек өз кестелерін көреді, серверге кіру — тек криптографиялық кілт арқылы;
• шамадан тыс жүктемеден және іріктеуден қорғау — сұраулар жиілігін шектеу, шабуыл көздерін автоматты бұғаттау, базаға сұраулардың таймауттары;
• ажыратулар туралы хабарлардың техникалық деректерін 30 күннен кейін иесіздендіру;
• сұраулардың мәтіндері мен дербес деректер жазылмайтын журналдар.

6. Telegram-ды пайдалану

BARJOK Telegram-хабарламаларды өздері қосқан пайдаланушыларға хабарламаларды жеткізу үшін Telegram Bot API-ді пайдаланады.

Функцияның жұмысы үшін BARJOK Telegram-ға хабарды жеткізуге қажетті мәліметтерді бере алады.

Telegram — тәуелсіз сыртқы сервис және деректерді Қазақстан Республикасынан тыс өз инфрақұрылымында өңдеуі мүмкін. Бұл ретте BARJOK дербес деректер базасы мен оның сақтық көшірмелері тек Қазақстан Республикасының аумағында болады.

Мына батырманы басу: /start — өз алдына келісім болып табылмайды: бот таңдалған мекенжайды көрсетіп, қосылуды бөлек батырмамен растауды сұрайды.

7. Электрондық пошта

BARJOK ПИК/МИБ өкілдеріне авторизация кодтарын, хабарламалар мен сервистік хабарларды жіберу үшін үшінші тараптың электрондық пошта сервисін — Resend-ті пайдаланады. Хат жіберу үшін сервиске алушының мекенжайы мен хат мәтіні беріледі. Resend оларды Қазақстан Республикасынан тыс жерде өңдейді (АҚШ; жіберу — Жапониядағы Amazon SES арқылы) — бұл трансшекаралық беру (12-бөлім).

8. ПИК/МИБ және тұрғындардың деректері

BARJOK ПИК/МИБ өкілдеріне сервис пайдаланушыларының дербес деректерін бермейді.

ПИК/МИБ кабинетінде тек жиынтық статистикалық көрсеткіштер көрсетілуі мүмкін, мысалы нақты үй бойынша хабарламаларды қосқан BARJOK пайдаланушыларының саны және жарияланған есептің қаралу саны.

ПИК/МИБ өкілдеріне BARJOK-тың нақты пайдаланушыларының аты-жөніне, телефондарына, email-іне, Telegram ID-іне, пәтерлеріне, әрекеттер тарихына немесе тізімдеріне қолжетімділік берілмейді.

Өкілдердің өз деректері 3-бөлімде сипатталған; толығырақ — ПИК/МИБ өкілінің келісімі және ПИК/МИБ кабинетін пайдалану шарттары.

9. ПИК/МИБ есептері

BARJOK ПИК/МИБ өкілдеріне көппәтерлі тұрғын үйлерді басқару бойынша есептерді орналастыру мүмкіндігін береді.

Есеп тиісті ұйыммен, үймен және есепті кезеңмен байланыстырылады және Қазақстан Республикасының аумағында орналасқан BARJOK инфрақұрылымында сақталады. ПИК/МИБ PDF-есептері және олармен байланысты деректер Қазақстан Республикасы, Алматы қаласындағы PS.kz серверлік инфрақұрылымында сақталады. Файлдар жабық қоймада сақталады: файлға тұрақты жария сілтеме жоқ, оны тек BARJOK арқылы уақытша сілтеме бойынша ашуға болады.

Егер BARJOK өзге мерзім белгілемесе немесе Қазақстан Республикасының заңнамасы талап етпесе, есептің BARJOK-та қолжетімділік мерзімі жарияланған сәттен бастап 12 ай. Бұл заң талабы емес, сервис ережесі; BARJOK ПИК/МИБ құжаттарының міндетті мұрағаты болып табылмайды.

Жарияланған есеп BARJOK-тағы үй бетінде ашылады — оны қарауға және жүктеп алуға болады. Осы үй бойынша «ПИК/МИБ есептері» хабарлама санаты қосулы пайдаланушылар жаңа есептің жариялануы туралы хабарлама алады. Санатты Telegram-боттағы, қосымшадағы немесе жеке кабинеттегі хабарлама баптауларында өшіруге болады.

BARJOK есепті орналастыру туралы техникалық мәліметтерді өңдейді: ұйымның, үйдің және есептің идентификаторлары, есепті кезең, жүктеу және жариялау күні, жариялау мәртебесі, жүктеуді және жариялауды жүзеге асырған өкіл туралы мәліметтер және оның өкілеттігін растауы.

Есептердің қаралу статистикасы ПИК/МИБ-ке тек жиынтық түрде (қаралу және жүктеп алу саны) беріледі және ПИК/МИБ өкіліне нақты BARJOK пайдаланушысын анықтауға мүмкіндік бермейді. Бір қаралымды екі рет санамау үшін браузердің кездейсоқ белгісінің қайтымсыз хэші пайдаланылады.

10. BARJOK есептік жазбасы

Есептік жазбаны тіркеу және пайдалану кезінде BARJOK пайдаланушы идентификаторын, таңдалған тіркеу немесе авторизация тәсілі кезінде берілген мәліметтерді, аккаунт баптауларын, сессия деректерін және сервистің қауіпсіздігі мен жұмысына қажетті техникалық мәліметтерді өңдей алады. Қазір бұлар:

• BARJOK пайдаланушысының ішкі идентификаторы;
• Telegram ID — Telegram арқылы кіргенде (қайтымсыз хэш түрінде сақталады);
• Apple ID — barjok.kz сайтында немесе BARJOK қосымшасында Apple арқылы кіргенде: тек Apple есептік жазбасының идентификаторы, қайтымсыз хэш түрінде;
• Google ID — barjok.kz сайтында немесе BARJOK қосымшасында Google арқылы кіргенде: тек Google есептік жазбасының идентификаторы, қайтымсыз хэш түрінде;
• сессия және құрылғы идентификаторлары, push-хабарлама токені;
• таңдалған мекенжай, хабарлама санаттары және басқа баптаулар.

BARJOK Apple, Google және Telegram-нан атыңызды, email-ді, телефон нөмірін және фотосуретті сұрамайды және сақтамайды.

Сайтта және қосымшада кіру бір BARJOK есептік жазбасына апарады. Сайтта сессия бет скриптеріне қолжетімсіз қызметтік cookie файлында сақталады; сайттағы және қосымшадағы барлық сессияларды жеке кабинетте аяқтауға болады («Барлық құрылғылардан шығу»).

Мақсаттары: аккаунт құру, пайдаланушыны сәйкестендіру, авторизация, қолжетімділікті қалпына келтіру, пайдаланушы баптауларын үндестіру, қауіпсіздікті қамтамасыз ету.

Үшінші тарап жеткізушісі (Apple, Google, Telegram) арқылы авторизацияланғанда BARJOK есептік жазбаны сәйкестендіруге және құруға немесе авторизациялауға қажетті мәліметтерді ғана алады. Үшінші тарап жеткізушісі деректерді өз құпиялық саясатына сәйкес дербес өңдейді және мұны Қазақстан Республикасынан тыс жерде жасауы мүмкін (12-бөлім).

Әр кірген сайын қайта келісім сұралмайды — тек деректерді өңдеудің мақсаттары немесе құрамы елеулі өзгергенде ғана.

11. Үшінші тұлғаларға беру

BARJOK дербес деректердің шектеулі көлемін үшінші тұлғаларға тек сервистің тиісті функциясын ұсыну, міндеттемелерді немесе Қазақстан Республикасы заңнамасының талаптарын орындау үшін қажетті көлемде бере алады. Қазір бұлар:

• PS.kz — серверлерді және дербес деректердің негізгі базасын орналастыру: жазылымдар мен таңдалған мекенжайлар, ПИК/МИБ өкілдерінің деректері, келісімдер журналдары, сақтық көшірмелер; ПИК/МИБ PDF-есептерінің жабық файл қоймасы. Орналасуы: Қазақстан Республикасы, Алматы.
• Telegram — Telegram-хабарламаларды қосқан пайдаланушыларға және ПИК/МИБ қызметкерлеріне хабарламаларды жеткізу; сервис иесіне жаңа ПИК/МИБ өтінімі туралы қызметтік хабар (өкілдің аты-жөні мен телефоны, ұйымның атауы). Орналасқан жері: ҚР-дан тыс.
• Resend — ПИК/МИБ өкілдеріне хаттар жіберу: кабинетке қолжетімділік, кіру кодтары, қызметкерлерге шақырулар (алушының email-і). Орналасқан жері: ҚР-дан тыс (АҚШ; хаттар Amazon SES арқылы жіберіледі, Жапония).
• Vercel — сайт хостингі және сайт пен кабинеттерге сұрауларды өңдеу: деректер сұрауды өңдеу кезінде серверлер арқылы өтеді және онда сақталмайды. Орналасқан жері: ҚР-дан тыс (АҚШ және Vercel желісінің басқа елдері).
• Яндекс.Метрика және Vercel Web Analytics — кірулердің иесіздендірілген статистикасы; дербес деректері бар форма өрістері жазбаға түспейді. Орналасқан жері: ҚР-дан тыс.

Техникалық мердігерлер деректерге тек қажет болғанда және ең аз көлемде қол жеткізеді.

Мемлекеттік органдар және серіктестер. BARJOK мемлекеттік органдар мен серіктестерге сервисті пайдаланудың жиынтық және иесіздендірілген статистикасын бере алады: пайдаланушылар, жазылымдар және жіберілген хабарламалар саны, қалалар мен ажырату түрлері бойынша статистика, өнімді пайдалану көрсеткіштері. Telegram ID, телефондар, email, пайдаланушының жеке тарихы және нақты пайдаланушының мекенжаймен байланысы берілмейді.

12. Трансшекаралық беру

BARJOK-тың барлық дербес деректері, соның ішінде сақтық көшірмелер, тек Қазақстан Республикасының аумағында сақталады.

Жекелеген сыртқы сервистерді пайдаланған кезде тиісті функцияның жұмысына қажетті деректердің шектеулі көлемін трансшекаралық беру жүзеге асырылуы мүмкін:

• Telegram — ҚР-дан тыс;
• Resend — ҚР-дан тыс (АҚШ; хаттар Amazon SES арқылы жіберіледі, Жапония);
• Vercel — ҚР-дан тыс (АҚШ және Vercel желісінің басқа елдері);
• Яндекс.Метрика және Vercel Web Analytics — ҚР-дан тыс;

Apple және Google — тек сіз сайтта немесе қосымшада олар арқылы кіруді өзіңіз таңдасаңыз: олар кіруді растайды және деректерді ҚР-дан тыс жерде дербес операторлар ретінде өңдейді.

13. Сақтау мерзімдері

Дербес деректер тиісті мақсатқа жету үшін қажетті мерзім ішінде өңделеді.

• Telegram-жазылым — жазылым белсенді болғанша немесе аккаунтқа қызмет көрсету қажеттілігі болғанша;
• BARJOK есептік жазбасы — ол бар болғанша; жеке кабинетте немесе қосымшада деректерді жойғаннан кейін жұмыс деректері жойылады;
• ПИК/МИБ есептері — жарияланғаннан бастап 12 ай қолжетімді (BARJOK ережесі); құжаттардың түпнұсқаларын ұйымның өзі сақтайды;
• ПИК/МИБ өкілі — өкіл кабинетті пайдаланғанша;
• қабылданбаған ПИК/МИБ өтінімі — бас тартқаннан кейін 90 күнге дейін, содан кейін сақтаудың өзге негізі болмаса, деректер жойылады немесе иесіздендіріледі;
• ажыратулар туралы хабарлар — техникалық деректер (IP хэші, құрылғы белгісі, хабар мәтіні) — 30 күннен аспайды, содан кейін иесіздендіріледі;
• келісім туралы жазбалар — өңдеудің заңдылығын дәлелдеуге қажетті көлемде;
• иесіздендірілген статистика — мерзімсіз: ол нақты адамға қатысты емес.

14. Пайдаланушының құқықтары және деректерді жою

Пайдаланушы мыналарды жасай алады:

• Telegram-жазылымды өшіру — ботта немесе жеке кабинетте;
• ПИК/МИБ-тің жаңа есептері туралы хабарламаларды өшіру — хабарлама санаттарының баптауларында;
• таңдалған мекенжайды жою;
• өз деректерін жою — жеке кабинетте: «Деректерімді жою» келісімдерді кері қайтарады, хабарламалар кезегін болдырмайды, сессияларды аяқтайды және есептік жазбаның жұмыс деректерін жояды;
• келісімді кері қайтару;
• өзі туралы қандай деректер бар екенін білу және дәл еместерін түзету;
• деректерді өңдеу мәселесі бойынша BARJOK-қа хабарласу — төмендегі байланыстар арқылы.

Заңнама талап етсе, келісім фактісі және оны кері қайтару туралы ең аз жазба сақталуы мүмкін.

15. Байланыстар

Дербес деректерді өңдеу туралы сұрақтар, келісімді кері қайтару, деректерді жою:

Саясат мәні бойынша өзгерсе, нұсқа нөмірі арттырылады. Келісім сіз көрген нұсқамен бірге сақталады.