Құпиялылық саясаты
Осы Құпиялылық саясаты EasyWeek GmbH («EasyWeek», «біз», «бізді») EasyWeek веб-сайтының, маркетплейсінің және EasyWeek клиент қосымшасының («Жасыл қосымша» — Green App) келушілері мен пайдаланушыларының дербес деректерін қалай өңдейтінін түсіндіреді. Ол соңғы пайдаланушыларға — EasyWeek арқылы қызметтерді тауып, брондайтын адамдарға — арналған. EasyWeek Business платформасы үшін жеке Business Құпиялылық саясатын қараңыз.
- 1. Кім жауапты
- 2. Біз қандай деректер жинаймыз
- 3. Деректеріңізді қайдан аламыз
- 4. Деректеріңізді не үшін пайдаланамыз
- 5. Деректеріңізді кімдермен бөлісеміз
- 6. Халықаралық деректер беру
- 7. Деректеріңізді қанша уақыт сақтаймыз
- 8. Сіздің құқықтарыңыз
- 9. Куки файлдары
- 10. Балалар
- 11. Маркетинг және профильдеу
- 12. Жасанды интеллект мүмкіндіктері
- 13. Қауіпсіздік
- 14. Өзгерістер және байланыс
Соңғы жаңарту: 15 мамыр 2026 ж.
1. Жауапты кім
Деректер операторы:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Электрондық пошта: privacy@easyweek.io Деректерді қорғау жөніндегі байланыс: dpo@easyweek.io Телефон: +49 211 97532711
Заң ҚР «Дербес деректер және оларды қорғау туралы» бойынша кез келген сұрақ немесе өз құқықтарыңызды жүзеге асыру үшін деректерді қорғау жөніндегі байланыс тұлғамызға хабарласа аласыз. Сұрауыңыз анық негізсіз немесе шамадан тыс болмаса, біз бір ай ішінде тегін жауап береміз.
Брондаудың өзіне қатысты, сіз брондаған қызмет Провайдері сіз туралы өңдейтін дербес деректердің (мысалы, CRM жүйесіндегі кездесу жазбаларының) жеке операторы болып табылады. Аталған өңдеу туралы Провайдердің өз құпиялылық ескертуіне жүгінуді сұраймыз.
2. Біз қандай деректерді жинаймыз
Сіз Сервисті пайдалану тәсіліне байланысты, біз Сіз туралы дербес деректердің келесі санаттарын жинауымыз мүмкін:
| Санат | Мысалдар |
|---|---|
| Сәйкестендіру | Аты-жөні, туған күні, профиль суреті, жынысы, таңдаулы үндеу |
| Байланыс | Электрондық пошта мекенжайы, ұялы және басқа телефон нөмірлері, пошталық мекенжай, ел, тіл |
| Тіркелгі | Пайдаланушы аты, хэшталған құпия сөз, бірыңғай кіру сәйкестендіргіштері (Google, Apple, Facebook пайдаланылған жерде), аутентификация токендері, кіру тарихы |
| Брондау | Брондалған қызметтер, Провайдерлер, орналасқан жерлер, күндер, бағалар, бас тарту, келмеу және пікірлер тарихы; брондауға тіркелген жазбалар |
| Төлем | Есеп мекенжайы, төлем картасының соңғы төрт цифры, транзакция мәртебесі. Толық карта деректері Stripe арқылы тікелей өңделеді және EasyWeek серверлерінде ешқашан сақталмайды |
| Коммуникациялар | Хабарламалар, қоңыраулар, қолдау өтінімдері, маркетингтік белсенділік (ашу және басу оқиғалары), хабарландыру параметрлері |
| Құрылғы және журнал деректері | IP мекенжайы, браузер және құрылғы сәйкестендіргіштері, операциялық жүйе, экран өлшемі, тіл, реферер URL, уақыт белгілері, өнімділік көрсеткіштері, авариялық журналдар |
| Орналасқан жер | IP негізіндегі шамамен орналасқан жер және ұялы телефонда сіздің рұқсатыңызбен, жақын маңдағы Провайдерлерді табуға көмектесу үшін дәл құрылғы орналасқан жері |
| Пайдаланушы мазмұны | Сіз жіберетін пікірлер, рейтингтер, фотосуреттер, түсініктемелер және басқа мазмұн |
| Маркетингтік аудитория деректері | Электрондық поштаны ашып-ашпағаныңыз немесе сілтемені басқан-баспағаныңыз, вебинарға қатысқан-қатыспағаныңыз немесе жарнамамен өзара әрекет еткен-еткеніңіз — тек қажет болған жағдайда сіздің келісіміңізбен ғана пайдаланылады |
| Достар мен отбасы байланыстары | Досты шақыру үшін контактілерді импорттау мүмкіндігін пайдалансаңыз, тек сіз таңдаған контактілер; біз сіздің мекенжай кітабыңызды жаппай жинамаймыз |
| Cookie және ұқсас сәйкестендіргіштер | Толық тізім мен санаттарды Cookie саясатынан қараңыз |
Біз Закон РК «О персональных данных и их защите» 9-бабының мағынасындағы арнайы санаттағы деректерді (денсаулық деректері сияқты) біле тұра жинамаймыз. Провайдердің брондау процесі мұндай деректерді жинаған жағдайда (мысалы, сұлулық, сауықтыру, медициналық немесе стоматологиялық клиника аллергия туралы сұраса), бұл деректер бақылаушы ретіндегі Провайдердің өз жеке ақпарат саясаты негізінде Провайдердің атынан жиналады.
3. Деректеріңізді қайдан аламыз
- Тікелей сізден — тіркелу, форма толтыру, қызмет брондау, Провайдерге хабарлама жіберу, пікір қалдыру, қолдау қызметіне хабарласу немесе Сервисте кез келген өзге әрекет жасау кезінде.
- Брондаған Провайдеріңізден — мысалы, Провайдер сізді EasyWeek арқылы брондауларыңызды басқаруға шақырған кезде.
- Үшінші тарап платформаларынан — мысалы, осы қызметтерді пайдалану арқылы кіруді таңдаған кезде Google немесе Apple сәйкестілігі.
- Автоматты түрде — Сервиске кіру сайын сервер журналдары, cookie файлдары, Жасыл қосымшадағы (Green App) SDK-лар және ұқсас технологиялар арқылы.
- Жалпыға қолжетімді дереккөздерден — шектеулі жағдайларда, мысалы Провайдердің бизнес ақпаратын тексеру мақсатында.
4. Деректеріңізді неге пайдаланамыз
| Мақсат | Құқықтық негіз (ҚР «Дербес деректер және оларды қорғау туралы» Заңы, 6/9-бб.) |
|---|---|
| Аккаунтыңызды жасау және жұмыс істету, брондауларды Провайдерлерге жіберу, брондауды растайтын хабарламалар мен еске салғыштарды жіберу | Шартты орындау — 6(1)(b)-бап |
| Маркетплейсті шолуға, Провайдерлерді іздеуге, бағалар мен қолжетімділікті көруге мүмкіндік беру | Шартты орындау / шартқа дейінгі шаралар — 6(1)(b)-бап |
| Stripe арқылы төлемдерді өңдеу және Провайдерлер атынан қайтарымдарды жүргізу | Шартты орындау — 6(1)(b)-бап; салық/бухгалтерлік есеп бойынша заңдық міндеттеме — 6(1)(c)-бап |
| Аккаунтыңыз, қауіпсіздік туралы ескертулер, шарттардың өзгерістері және қызметке қатысты мәселелер бойынша сізбен байланысу | Шартты орындау — 6(1)(b)-бап; заңды мүдде — 6(1)(f)-бап |
| Қызметті жетілдіру, ақауларды жою, қауіпсіздікті бақылау, алаяқтық пен теріс пайдалануды болдырмау | Заңды мүдде — 6(1)(f)-бап |
| EasyWeek және экожүйе қызметтері туралы аккаунтыңыз бар арналар арқылы маркетингтік хабарламалар (электрондық пошта, SMS, WhatsApp, push-хабарламалар, қолданба ішінде) | ҚР «Жарнама туралы» Заңы және ұқсас өнімдер мен қызметтер үшін 6(1)(f)-баптың негізіндегі заңды мүдде, қарсылық білдіру құқығыңызға сәйкес; өзгеше жағдайда — сіздің келісіміңіз — 6(1)(a)-бап |
| Үшінші тарап платформаларындағы дербестендірілген контент пен жарнамалар | Сіздің келісіміңіз — 6(1)(a)-бап, cookie-баннер арқылы |
| Пікірлер мен рейтингтер — көрсету, модерациялау, алаяқтықты анықтау | Шартты орындау — 6(1)(b)-бап; заңды мүдде — 6(1)(f)-бап |
| Достар мен отбасы мүшелерінің контактілерін импорттау | Сіздің келісіміңіз — 6(1)(a)-бап |
| Заңдық міндеттемелерді орындау және органдардың заңды сұрауларына жауап беру | Заңдық міндеттеме — 6(1)(c)-бап |
| Заңдық талаптардан қорғану, оларды жүзеге асыру немесе белгілеу | Заңды мүдде — 6(1)(f)-бап; арнайы санаттағы деректер қамтылған жағдайда 9(2)(f)-бап |
Біз ҚР «Дербес деректер және оларды қорғау туралы» Заңының 22-бабы мағынасында сізге заңдық немесе соған ұқсас маңызды салдар туғызатын автоматтандырылған шешім қабылдауды жүзеге асырмаймыз.
5. Деректеріңізді кіммен бөлісеміз
Біз сіздің жеке деректеріңізді тек осы Саясатқа және қолданылатын заңнамаға сәйкес тәсілдермен бөлісеміз:
- Сіз брондайтын Провайдер — аты, байланыс деректері, брондау мәліметтері және брондауға қоссаңыз кез келген ескертпелер қызметті көрсету үшін қажет болған жағдайда Провайдермен бөлісіледі. Провайдер сол деректер үшін дербес бақылаушы болып табылады.
- Қызметті іске асыруға көмектесетін қосалқы өңдеушілер — хостинг, төлемдер, электрондық пошта және SMS жіберу, қолдау құралдары, аналитика, қателерді бақылау, жасанды интеллект қызметтері. Ағымдағы тізім мына жерде: /business/subprocessors. Әрбір қосалқы өңдеуші ҚР «Дербес деректер және оларды қорғау туралы» Заңына баламалы міндеттемелері бар жазбаша шартпен байланысты.
- Жеке басты растау провайдерлері — егер сіз Google, Apple немесе басқа әлеуметтік жүйе арқылы кіретін болсаңыз — тек сіз рұқсат берген ақпарат.
- Мемлекеттік органдар — заңды негізде міндетті болған жағдайда, сұраудың заңды негізін тексергеннен кейін.
- Кәсіби кеңесшілер — аудиторлар, бухгалтерлер, заңгерлер — кәсіби құпиялылық шарты бойынша.
- Мирасқор ұйымдар — EasyWeek-тің толық немесе ішінара бірігуі, сатып алуы немесе сатылуы жағдайында.
Қазақстандағы деректерді жергілікті сақтау туралы ескерту. ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес Қазақстан Республикасы азаматтарының жеке деректерінің белгілі бір санаттары Қазақстан Республикасының аумағындағы серверлерде сақталуы тиіс. EasyWeek Қазақстан заңнамасы бойынша деректерді жергілікті сақтау талаптарын біледі; алайда қосалқы өңдеушілердің ағымдағы инфрақұрылымы деректердің барлық санаттары бойынша осы талапты толық қамтамасыз ете бермеуі мүмкін. Қазақстанда жұмыс істейтін Тапсырыс берушілер өздерінің деректерді сақтау орны бойынша міндеттемелерін өз бетінше тексеруі және ҚР аумағында деректерді орналастыру талап етілсе, EasyWeek-пен тікелей хабарласуы тиіс.
Біз сіздің жеке деректеріңізді сатпаймыз және оларды кросс-контексттік мінез-құлықтық жарнама мақсатында үшінші тараптың жарнама берушілерімен бөліспейміз.
6. Халықаралық деректер беру
EasyWeek деректеріңізді негізінен Еуропалық Одақта орналасқан инфрақұрылымда өңдейді (Германиядағы Hetzner деректер орталықтары; Google Cloud Storage ЕО мультирегионы; ЕЭА трафигі үшін ЕО бағыттамасы бар Cloudflare edge). Бірнеше кіші деректер өңдеушілер ЕЭА-дан тыс жерлерде орналасқан (мысалы, нөлдік деректерді сақтау (Zero Data Retention) келісімі бойынша жұмыс істейтін кейбір жасанды интеллект провайдерлері). Осы берулер үшін біз Еуропалық комиссияның Стандартты шарттық тармақтарына (2021/914 шешімі) және беруге әсерді бағалауға негізделген қосымша техникалық және ұйымдастырушылық шараларға сүйенеміз; олар privacy@easyweek.io мекенжайынан сұрату бойынша алуға болады.
Қазақстан Республикасындағы деректерді жергілікті сақтау. «Дербес деректер және оларды қорғау туралы» ҚР Заңына сәйкес, Қазақстан Республикасы азаматтарының жеке деректерінің белгілі бір санаттары ҚР аумағындағы серверлерде сақталуы тиіс. EasyWeek-тің негізгі инфрақұрылымы Еуропалық Одақта орналасқандықтан, Қазақстанда жұмыс істейтін Тапсырыс берушілер өздерінің деректер резиденттілігіне қатысты заңнамалық міндеттемелерін тексеруі тиіс. ҚР аумағында деректерді сақтау қажет болса, privacy@easyweek.io мекенжайы арқылы EasyWeek-ке хабарласыңыз.
7. Деректеріңізді қанша уақыт сақтаймыз
| Деректер | Сақтау мерзімі |
|---|---|
| Тіркелгі профилі және брондау тарихы (тіркелгі белсенді болған кезде) | Тіркелгіні жойғанға дейін |
| Тіркелгіні жойғаннан кейін | Алаяқтықтың алдын алу, дауларды шешу және платформаның тұтастығын қамтамасыз ету мақсатында 6 айға дейін, одан кейін жою немесе анонимдеу |
| Шот-фактуралар мен төлем жазбалары | 10 жыл (Германияның Коммерциялық кодексінің § 257-бабы, Салық кодексінің § 147-бабы) |
| Қолдау қызметіне жолданған өтініштер | Жабылғаннан кейін 3 жыл |
| Серверге кіру және қауіпсіздік журналдары | 90 күн; қауіпсіздікке қатысты оқиғалармен байланысты жазбалар заңды қажеттілік болған жағдайда одан да ұзақ мерзімге |
| Сақтық көшірмелер | Кезекті 35 күнге дейін, одан кейін қайта жазылады |
| Маркетингтік белсенділік | Жазылымнан бас тартқанға дейін + сәйкестікті дәлелдеу мақсатында 6 ай |
| Пікірлер және пайдаланушының жалпыға қолжетімді мазмұны | Сіз жойғанға дейін, заңды міндеттемелерді орындау үшін сақталуы қажет көшірмелерден басқа |
Сақтау мерзімі аяқталғаннан кейін деректер қауіпсіз жойылады немесе қайтымсыз анонимденеді.
8. Сіздің құқықтарыңыз
ҚР «Дербес деректер және оларды қорғау туралы» Заңына (және тұрғылықты еліңіздің тиісті заңнамасына) сәйкес сізде мынадай құқықтар бар:
- Деректеріңізге қол жеткізу және олардың көшірмесін алу (15-бап)
- Дұрыс емес немесе толық емес деректерді түзету (16-бап)
- Деректеріңізді жою («ұмытылу құқығы») (17-бап)
- Белгілі жағдайларда өңдеуді шектеу (18-бап)
- Деректеріңізді тасымалданатын форматта алу және оларды басқа операторға беру (20-бап)
- Заңды мүддеге негізделген өңдеуге қарсылық білдіру, оның ішінде тікелей маркетингке (21-бап)
- Келісімді кез келген уақытта кері қайтарып алу, бұл бұрынғы өңдеуге ешқандай ықпал етпейді (7(3)-бап)
- Тұрақты тұрғылықты жеріңіздің, жұмыс орныңыздың немесе болжамды бұзушылық орын алған жердің бақылаушы органына шағым беру. Қазақстанда EasyWeek үшін құзыретті орган — Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі, https://www.gov.kz/memleket/entities/mdai.
Осы құқықтардың кез келгенін жүзеге асыру үшін privacy@easyweek.io мекенжайына жазыңыз. Осы әрекеттердің көпшілігін сіз сондай-ақ Жасыл қосымшада (Green App) немесе веб-сайтта тікелей орындай аласыз (Профиль → Аккаунт → Деректер).
9. Cookies
Біз және біздің серіктестеріміз Қызметті жұмыс істету, сіздің таңдауларыңызды есте сақтау, пайдалануды талдау және (сіздің келісіміңізбен) жекелендірілген жарнаманы ұсыну үшін cookie-файлдар мен ұқсас технологияларды пайдаланамыз. Санаттар мен жеткізушілердің толық тізімі үшін Cookie саясатын қараңыз, сондай-ақ кез келген уақытта таңдауларыңызды өзгерту үшін келісім баннеріндегі cookie параметрлерін пайдаланыңыз.
10. Балалар
Қызмет 18 жас және одан жоғары пайдаланушыларға арналған. Біз 18 жасқа толмаған балалардың дербес деректерін біле тұра өңдемейміз. Егер баланың бізге дербес деректерін берген деп ойласаңыз, privacy@easyweek.io мекенжайына хабарласыңыз, біз оларды дереу жоямыз.
11. Маркетинг және профильдеу
Біз сізге EasyWeek және біздің экожүйеміз (маркетплейс, Жасыл қосымша (Green App), серіктестер ұсыныстары) туралы маркетингтік хабарламаларды Қызмет көрсету шарттарының 7-бөліміне сәйкес электрондық пошта, SMS, WhatsApp, push және қосымша ішіндегі хабарламалар арқылы жібере аламыз. Осы хабарламаларды неғұрлым өзекті ету үшін біз пайдаланушылар базасын сегменттей аламыз (мысалы, тіл, ел, брондау тарихы бойынша). Біз ҚР «Дербес деректер және оларды қорғау туралы» Заңының мағынасында сізге заңдық немесе соған ұқсас елеулі салдар туғызатын профильдеуді жүзеге асырмаймыз.
Сіз маркетингтің барлық арналарынан кез келген уақытта профиль параметрлерінен немесе Қызмет көрсету шарттарының 7-бөлімінде сипатталғандай бас тарта аласыз.
12. Жасанды интеллект мүмкіндіктері
EasyWeek жасанды интеллект көмегімен жасалған мүмкіндіктерді ұсынады — мысалы, Провайдерді табуға көмектесетін қолданба ішіндегі көмекші, пікірлердің ЖИ-жиынтықтары және ұсынылған уақыт аралықтары. ЕО Жасанды интеллект туралы актісінің (ЕО деректер субъектілерін трансшекаралық өңдеуге қолданылатын жағдайда) талаптарына сәйкес біз осы мүмкіндіктер туралы ашық ақпарат береміз:
- ЖИ мүмкіндіктеріне енгізілген деректеріңіз Нөлдік деректерді сақтау келісімі шеңберінде ЖИ провайдеріне (қазіргі уақытта Anthropic Claude, Ішкі процессорларды қараңыз) жіберіледі: провайдер сіздің сұрауларыңызды сақтамайды және оларды оқытуға пайдаланбайды.
- Пікірлердің ЖИ-жиынтықтарына тиісті белгі қойылады.
- ЖИ-көмекші — бұл Провайдерді немесе кәсіби кеңесті алмастыруға арналған емес, тек құрал; медициналық, заңдық, қаржылық немесе қауіпсіздікке қатысты маңызды шешімдер үшін оған сүйенбеңіз.
ЖИ мүмкіндіктерін өз тіркелгіңіз үшін Профиль → Баптаулар бөлімінде өшіруге болады.
13. Қауіпсіздік
Біз тәуекел деңгейіне сәйкес техникалық және ұйымдастырушылық шараларды қолданамыз, соның ішінде:
- Тасымалдау кезіндегі шифрлау (TLS 1.3) және сақтау кезіндегі шифрлау (AES-256)
- Қызметкерлер үшін көп факторлы аутентификация және ең аз артықшылық қағидатына негізделген қол жеткізуді басқару
- Желіні сегрегациялау, аудит журналдарын жүргізу, кіруді анықтау жүйелері
- Бағдарламалық жасақтаманы қауіпсіз әзірлеу тіршілік циклі, тәуелділіктерді жүйелі тексеру, енуді тестілеу
- Инциденттерге ден қою және бұзушылықтар туралы хабарлау жөніндегі құжатталған процесс
- Барлық қызметкерлер жазбаша құпиялылық міндеттемелері шеңберінде жұмыс істейді
Деректерді тасымалдаудың немесе сақтаудың толық қауіпсіз әдісі жоқ. Сіз де белсенді рөл атқарасыз: құпия сөзіңізді жасырын ұстаңыз, күшті және бірегей құпия сөз пайдаланыңыз, мүмкіндігінше екі факторлы аутентификацияны қосыңыз.
14. Өзгерістер және байланыс
Біз осы Құпиялылық саясатын мезгіл-мезгіл жаңартып отыруымыз мүмкін. Маңызды өзгерістер күшіне енгенге дейін кемінде он төрт (14) күн бұрын Сервис арқылы (қолданба ішіндегі хабарлама, электрондық пошта немесе баннер) жарияланады. Жоғарыдағы «Соңғы жаңарту» күні әрқашан ағымдағы нұсқаны көрсетеді.
Кез келген сұрақ бойынша немесе өз құқықтарыңызды жүзеге асыру үшін:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Электрондық пошта: privacy@easyweek.io Деректерді қорғау: dpo@easyweek.io
Сондай-ақ қараңыз: Қызмет көрсету шарттары · Cookie саясаты · Заңды ақпарат.
