Cookie файлдарын және ұқсас технологияларды пайдалану саясаты
Орыс тіліндегі мәтін басым. Қазақ және ағылшын тілдеріндегі аудармалар ыңғайлылық үшін берілген.
1. Жалпы ережелер
1.1. Осы Саясат dalaway.kz сайтында (бұдан әрі — Сайт) және app.dalaway.kz мекенжайындағы Dalaway цифрлық платформасында (бұдан әрі — Платформа) қандай cookie файлдары мен ұқсас технологиялар қолданылатынын, олардың мақсатын және келушінің оларды қалай басқаратынын сипаттайды.
1.2. Сайт пен Платформаның Операторы — «SteppeGate» ЖШС, БСН 260140019690.
1.3. Осы Саясат Құпиялылық және дербес деректерді өңдеу саясатын толықтырады. Егер аталған технологиялар арқылы алынатын мәліметтер дербес деректерге жатса, оларға Құпиялылық саясаты қолданылады.
1.4. Осы Саясат есептік жазбасының бар-жоғына қарамастан сайтқа келушілерге және Платформа Пайдаланушыларына қолданылады.
2. Cookie файлдары және ұқсас технологиялар дегеніміз не
2.1. Cookie — сайттың сұрауы бойынша келушінің браузері сақтайтын және кейінгі жүгінулер кезінде кері жіберілетін шағын файл.
2.2. Ұқсас технологияларға браузердің жергілікті қоймасы (localStorage, sessionStorage), сеанс сәйкестендіргіштері, пиксельдер мен веб-маяктар, мобильді қосымшадағы құрылғы сәйкестендіргіштері жатады.
2.3. Осы Саясат атауына қарамастан барлық аталған технологияларға қолданылады. 4-бөлімде көрсетілген мәліметтердің бір бөлігі cookie файлдарында емес, браузердің жергілікті қоймасында сақталады; құқықтық режим бұған тәуелді емес.
2.4. Меншікті және үшінші тарап технологиялары. Меншікті технологияларды Оператордың домендері орнатады: dalaway.kz, app.dalaway.kz, api.dalaway.kz. Үшінші тарап технологияларын Оператор тартқан жеткізушілердің домендері орнатады, олар 4-бөлімде аталған.
3. Санаттар және құқықтық режим
3.1. Санаттар:
| Санат | Мақсаты | Режим |
|---|---|---|
| Қатаң қажетті | Аутентификация, сеансты сақтау, файлдарға қолжетімділікті ажырату, қауіпсіздік, келісім панеліндегі келушінің таңдауын және Сайттың таңдалған тілін сақтау | Келісімсіз орнатылады: оларсыз есептік жазбаға кіру және Платформаның жұмысы мүмкін емес |
| Функционалдық | Пайдаланушы таңдаған интерфейс баптауларын сақтау | Шартты орындауға байланысты есептік жазбаға кіргеннен кейін орнатылады |
| Есептік жазба жасалғанға дейінгі жазбалар | Құқықтық құжатпен кейінірек танысу белгісі | Кіргенге дейін және есептік жазба жасалғанға дейін жасалады. Режимі 3-1-бөлімде сипатталған |
| Талдамалық | Кіру статистикасы, өнімділікті өлшеу, көрсетілу қателерін анықтау | Тек Dalaway сайтының ақпараттық беттерінде және 5-бөлім тәртібімен келушінің келісімі болған кезде ғана қолданылады |
| Жарнамалық және таргетингтік | — | Қолданылмайды. Оператор үшінші тұлғалардың жарнамасын орналастырмайды, мәліметтерді жарнама желілеріне бермейді және жарнамалық бейіндер қалыптастырмайды. Талдамалық құралдар жеткізушілерінің жарнамалық жүйелеріне мәліметтер беру тиісті сервистердің баптауларында өшіріледі |
3.2. Есептік жазбаға кіргенге дейін Оператор cookie файлдарын орнатпайды және браузердің жергілікті қоймасына мәліметтер жазбайды. Ерекшеліктер: 3-1-бөлімде аталған жазбалар; 4-бөлімде қатаң қажеттілер қатарында аталған келісім панеліндегі келушінің таңдауын сақтайтын жазба (dalaway-cookie-choice) және Сайт тілінің жазбасы (dalaway-locale) — оларсыз келушінің таңдауын орындау және Сайтты ол таңдаған тілде көрсету мүмкін емес; Платформа браузер сеансының қызметтік белгісі (dalaway_browser_session); және 5-бөлім тәртібімен келісім алынғаннан кейін орнатылатын талдамалық жазбалар.
3.2-1. Талдамалық технологиялар тек Dalaway сайтының ақпараттық беттерінде қолданылады. Тіркелу, кіру және қолжетімділікті қалпына келтіру беттерінде, сондай-ақ Платформада үшінші тарап есептегіштері, талдамалық скрипттер, келуші әрекеттерін жазу және басу карталарын жасау құралдары қосылмайды.
3.3. Қатаң қажетті технологиялардан бас тарту мүмкін емес: оларсыз есептік жазбаға кіру және тек Пайдаланушыға қолжетімді файлдарды беру жұмыс істемейді. Олардан бас тарту Платформаны пайдаланудан бас тартуға тең.
3.4. Пайдаланушы функционалдық жазбаларды браузер құралдарымен кез келген уақытта жоя алады. Жоюдың салдары — интерфейстің әдепкі баптауларына қайту. Бұл Платформа функцияларына қолжетімділікті шектемейді. Есептік жазбадан шығу авторизация деректерін жояды, бірақ интерфейстің барлық баптауларының автоматты түрде жойылуын білдірмейді.
3-1. Есептік жазба жасалғанға дейін жасалатын жазбалар
3-1.1. Келісім беру сәті. Дербес деректерді жинауға және өңдеуге келісім растау кодын сұрау батырмасы басылғанға дейін бөлек әрекет арқылы беріледі. Келуші көрсеткен электрондық пошта мекенжайына код жіберу осы мекенжайды Қазақстан Республикасынан тыс орналасқан қызметтік пошта жеткізушісіне беру болып табылады және келісім берілгеннен кейін ғана орындалады. Белгі қойылмаса, сервер код сұрауын қабылдамайды және мекенжай жеткізушіге берілмейді.
3-1.2. Келісім мәтіні мен осы Саясат осы сәтке дейін қолжетімді болады. Тіркелудің соңғы қадамында берілген келісім кодты одан бұрын жіберу үшін жеткіліксіз. Сол келісім шеңберінде кодты қайта сұрау өзгермеген мәтінді қайта қабылдауды талап етпейді.
3-1.3. Кейінірек танысу белгісінде дербес деректер жоқ, ол Оператор тарапында есептік жазбамен байланыстырылмайды және қойынды сеансы аяқталғанға дейін сақталады. Ол құжатты қабылдау болып табылмайды: міндетті құжаттар бөлек әрекет арқылы қабылданады.
4. Қолданылатын технологиялардың тізбесі
Тізбе жарияланған күнгі нақты құрам бойынша берілген және өзекті күйде сақталады.
4.1. dalaway.kz сайты
Қатаң қажетті
| Атауы | Қай жерде сақталады | Мақсаты | Деректер | Мерзімі |
|---|---|---|---|---|
| dalaway-cookie-choice | Браузердің жергілікті қоймасы, dalaway.kz | Келушінің келісім панеліндегі таңдауын сақтау. Келісімсіз жасалады: онсыз таңдауды орындау мүмкін емес | Таңдалған санаттар, таңдаудың күні мен уақыты, Саясаттың редакция нөмірі | 12 ай; Саясаттың жаңа редакциясы шыққанда қайта сұралады |
| dalaway-locale | Cookie, dalaway.kz, жол /, SameSite=Lax, Secure |
Сайтты келуші таңдаған тілде көрсету | Тіл коды | 12 ай |
Талдамалық — келісімнен кейін ғана орнатылады
| Жеткізуші | Құрал | Мақсаты | Деректер | Қай жерде өңделеді | Жеткізушінің саясаты |
|---|---|---|---|---|---|
| Google Analytics | Кіру және беттердегі әрекеттер статистикасы | Браузер сәйкестендіргіші, желілік мекенжай, қаралған беттердің мекенжайлары, құрылғы мен браузер түрі, шамамен анықталған өңір | Қазақстан Республикасынан тыс жерлерде | policies.google.com/privacy | |
| Google Tag Manager | Талдамалық құралдарды қосуды басқару | Құралдардың жүктелуі туралы қызметтік мәліметтер | Қазақстан Республикасынан тыс жерлерде | policies.google.com/privacy | |
| «Яндекс» ЖШҚ | Яндекс Метрика | Кіру статистикасы, өнімділікті өлшеу, көрсетілу қателерін анықтау | Браузер сәйкестендіргіші, желілік мекенжай, қаралған беттердің мекенжайлары, құрылғы мен браузер түрі, шамамен анықталған өңір, сыртқы сілтемелер бойынша өтулер | Қазақстан Республикасынан тыс жерлерде | yandex.ru/legal/confidential |
Яндекс Метрика cookie файлдарында және браузер қоймасында _ym префиксі бар жазбаларды орнатады, оның ішінде _ym_uid, _ym_d, _ym_isad. Олардың мерзімдерін жеткізуші белгілейді. Келуші талдамадан бас тартқанда немесе келісімін кері қайтарып алғанда Сайт _ym префиксі бар барлық жазбаларды жояды.
Егер құрал бірнеше жазба орнатса, тізбеге олардың барлығы енгізіледі. Оператор тізбені өзекті күйде сақтайды және қолданылатын құралдар құрамы өзгергенде жаңартады.
Келуші әрекеттерін жазу, сеанстарды қайта ойнату және басу карталарын жасау құралдары қолданылмайды. Жарнама желілері мен пиксельдер қосылмайды.
4.2. app.dalaway.kz Платформасы
Қатаң қажетті
| Атауы | Қай жерде сақталады | Мақсаты | Деректер | Мерзімі |
|---|---|---|---|---|
| dalaway-access-token | Cookie, HttpOnly, Secure; тек api.dalaway.kz хосты; жол /v1/files/resolve; SameSite=Lax |
Пайдаланушының қорғалған файлды алу құқығын растау | Қолжетімділік токені | 1 сағат не шыққанға дейін |
| dalaway_browser_session | Cookie, app.dalaway.kz, жол /, SameSite=Strict, Secure |
Браузер сеансының белгісі: ол болмаса, сақталған токендер жойылады және кіру браузер жабылғаннан кейін сақталмайды | Қызметтік белгі, дербес деректерді қамтымайды | Браузер жабылғанға дейін |
| accessToken | Браузердің жергілікті қоймасы | Пайдаланушыны аутентификациялау және авторизациялау | Қолжетімділік токені | 1 сағат; шыққанда және браузер жабылғанда жойылады |
| refreshToken | Браузердің жергілікті қоймасы | Құпиясөзді қайта енгізбей сеансты ұзарту | Жаңарту токені | Сеанс 2 сағат әрекетсіздіктен кейін және кіргеннен кейін 12 сағаттан кешіктірілмей аяқталады; шыққанда және браузер жабылғанда жойылады |
Функционалдық — есептік жазбаға кіргеннен кейін жасалады
| Атауы | Қай жерде сақталады | Мақсаты | Деректер | Мерзімі |
|---|---|---|---|---|
| dalaway.locale | Браузердің жергілікті қоймасы | Интерфейс тілі | Тіл коды | Пайдаланушы жойғанға дейін |
| dalaway.activeOrganizationId | Браузердің жергілікті қоймасы | Таңдалған компания | Компания сәйкестендіргіші | Есептік жазбадан шыққанға дейін |
| dalaway.tradeMode:⟨пайдаланушы мен компанияның сәйкестендіргіштері⟩ | Браузердің жергілікті қоймасы | Жұмыстың белсенді бөлімі (сату / сатып алу) | Бөлім сәйкестендіргіші | Пайдаланушы жойғанға дейін |
| dalaway.sidebar.expanded | Браузердің жергілікті қоймасы | Бүйірлік мәзірдің күйі | «Ашық / жиылған» белгісі | Пайдаланушы жойғанға дейін |
| dalaway.dealFee.expanded | Браузердің жергілікті қоймасы | Мәміледегі Төлем блогының күйі | «Ашық / жиылған» белгісі | Пайдаланушы жойғанға дейін |
| dalaway.market.viewCurrency | Браузердің жергілікті қоймасы | Витринадағы бағаларды көрсету валютасы | Валюта коды | Пайдаланушы жойғанға дейін |
| dalaway.notificationCenter.v2 | Браузердің жергілікті қоймасы | Хабарламалар орталығының қойындысы мен сүзгісі | Қойынды коды, «тек оқылмағандар» белгісі | Пайдаланушы жойғанға дейін |
Қойынды сеансының қызметтік жазбалары
| Атауы | Қай жерде сақталады | Мақсаты | Деректер | Мерзімі |
|---|---|---|---|---|
| dlw:legal-gate-dismissed | Браузердің сеанстық қоймасы | Құқықтық құжатпен кейінірек танысу белгісі | Құжат коды және редакция нөмірі | Қойынды жабылғанға дейін |
| dlw:legal-gate-recoveries | Браузердің сеанстық қоймасы | Келісімдер терезесінің қайта көрсетілу санауышы | Сан | Қойынды жабылғанға дейін |
| sessionUserChanged | Браузердің сеанстық қоймасы | Басқа қойындыда басқа пайдаланушы кіргені туралы ескерту | Белгі | Бет келесі жүктелгенге дейін |
Платформада талдамалық және үшінші тарап технологиялары қолданылмайды.
4.3. Тізбенің өзекті нұсқасы осы Саясаттың мекенжайында жарияланады. Талдамалық санатқа жататын кез келген технологияны қосқан кезде тізбе ол қосылғанға дейін жаңартылады, ал келісім 5-бөлім тәртібімен сұралады.
5. Талдамалық технологияларды қолдануға келісім
5.1. Осы бөлім 4-бөлімде аталған талдамалық технологияларға қолданылады. Ол растау кодын сұрағанға дейін берілетін дербес деректерді өңдеуге келісімге (3-1-бөлім) және Оператор құжаттарында көзделген өзге келісімдерге қатысты емес.
5.1-1. Осы бөлім тек Dalaway сайтының ақпараттық беттеріне қолданылады.
5.2. Алғаш кірген кезде санаттардың қысқаша сипаттамасы, қолданылатын құралдардың атаулары, жиналатын мәліметтердің Қазақстан Республикасынан тыс өңделу мүмкіндігі туралы ақпарат, осы Саясатқа сілтеме және мәні тең үш әрекет бар таңдау панелі көрсетіледі: «Барлығын қабылдау», «Тек қажеттілер» және санаттар бойынша баптауға өту.
5.2-1. Келуші таңдау жасағанға дейін бірде-бір талдамалық технология жүктелмейді. Таңдау жасалғанға дейін талдамалық скрипттер де, тегтер диспетчері де орындалмайды және жеткізушілердің серверлеріне сұраулар жіберілмейді. Мұндай құралдар жүктелгеннен кейін көрсетілген панель келісім болып табылмайды.
5.3. Қабылдау және бас тарту батырмалары қолжетімділігі жағынан тең және баннердің бірінші экранында орналастырылады.
5.4. Үндемеу, панельді жабу және қарауды жалғастыру келісім болып табылмайды және «Тек қажеттілер» таңдауына тең. Келуші таңдау жасағанға дейін тек қатаң қажетті технологиялар орнатылады.
5.5. Келушінің таңдауы он екі айға сақталады, одан кейін қайта сұралады.
5.6. Таңдауды 6-бөлім тәртібімен кез келген уақытта өзгертуге болады. Өзгеріс алдағы уақытқа қолданылады; өшірілетін санаттардың бұрын орнатылған файлдары жойылады.
5.7. Келушінің таңдауы оның браузерінде dalaway-cookie-choice жазбасында күні, уақыты, таңдалған санаттар құрамы және осы Саясаттың редакция нөмірі көрсетіліп сақталады. Таңдау Оператордың серверлеріне берілмейді.
5.8. Келісімді кері қайтарып алу алдағы уақытқа қолданылады. Кері қайтарып алуға дейін жиналған мәліметтер тиісті жеткізушілердің саясаттарына сәйкес өңделеді. Оператор оларды жою туралы өтінішті өзі жүзеге асыратын өңдеу бөлігінде қарайды және тартылған жеткізушімен өзара іс-қимылды ұйымдастырады. Өтініш privacy@dalaway.kz мекенжайына жіберіледі.
6. Баптаулар панелі және браузер құралдарымен басқару
6.1. Cookie баптаулары. «Cookie баптаулары» сілтемесі Сайттың әр бетінің төменгі бөлігінде орналастырылады және 5-бөлім бойынша таңдау панелін ашады. Платформада талдамалық технологиялар қолданылмайды және таңдау панелі көрсетілмейді.
6.2. Келуші cookie файлдары мен жергілікті қойманы өз браузерінің құралдарымен де басқарады — бұғаттайды, сақталғандарын жояды және хабарландыруларды баптайды. Сайт деректерін жою ағымдағы сеансты аяқтап, интерфейс баптауларын бастапқы күйіне қайтаруы мүмкін. Қатаң қажетті технологияларды бұғаттау есептік жазбаға кіруді мүмкін емес етеді.
7. Аталған технологиялар арқылы алынатын деректер
7.1. 4-бөлімде көрсетілген мәліметтер сол жерде тізілген толық құрамда өңделеді: қолжетімділік пен сеансты жаңарту токендері, Пайдаланушы таңдаған интерфейс баптаулары, келісім панелінде сақталған келушінің таңдауы, Сайттың таңдалған тілі, кейінірек танысу белгісі, ал келуші талдамалық технологияларға келісім берген жағдайда — браузер сәйкестендіргіші, желілік мекенжай, қаралған беттердің мекенжайлары, құрылғы мен браузер түрі және шамамен анықталған өңір.
7.2. Токендер Пайдаланушының есептік жазбасына қатысты және осы бөлігінде дербес деректер болып табылады. Оларды өңдеудің құқықтық негізі — Қосылу шартын орындау және Дербес деректерді жинауға және өңдеуге келісім.
7.3. Интерфейс баптаулары тек есептік жазба мен компанияның қызметтік сәйкестендіргіштерін қамтиды және тек Пайдаланушының браузерінде пайдаланылады. Кейінірек танысу белгісі дербес деректерді қамтымайды.
7.4. Сақтау мерзімдері 4-бөлімде көрсетілген және Құпиялылық саясатының 13-бөлімінде белгіленген мерзімдерден аспайды.
7.5. Бейіндеу, сайттар арасында мінез-құлықты қадағалау және жарнамалық бейіндер қалыптастыру жүргізілмейді.
8. Үшінші тұлғаларға беру
8.1. 4-бөлімде аталған талдамалық технологиялар арқылы алынатын мәліметтер сол бөлімде көрсетілген жеткізушілерге және тек келушінің келісімінен кейін беріледі. Берілетін мәліметтердің құрамы және әрбір жеткізушінің саясаты 4-бөлімдегі тізбеде көрсетілген.
8.1-1. Қатаң қажетті және функционалдық технологиялар, сондай-ақ есептік жазба жасалғанға дейін жасалатын жазбалар арқылы алынатын мәліметтер үшінші тұлғаларға берілмейді.
8.2. Өзінің сақтау технологияларын пайдаланатын қызмет жеткізуші тартылған кезде алушылар санаттары және трансшекаралық беру кезінде олардың орналасқан мемлекеттері Құпиялылық саясатының 10 және 11-бөлімдерінде көрсетіледі, ал осы Саясаттың 4-бөліміндегі тізбе пайдалану басталғанға дейін жаңартылады.
8.3. Оператор бұл мәліметтерді жарнама желілеріне, деректер брокерлеріне және өзге үшінші тұлғаларға олардың өз мақсаттары үшін сатпайды және бермейді.
9. Келушінің құқықтары
9.1. Дербес деректер субъектісі болып табылатын келуші Құпиялылық саясатының 17-бөлімінде белгіленген құқықтарға, соның ішінде өңдеу туралы мәліметтер алу, оны бұғаттау және келісімді кері қайтарып алу құқықтарына ие.
9.2. Өтініштер privacy@dalaway.kz электрондық пошта мекенжайына жіберіледі.
10. Осы Саясатты өзгерту
10.1. Өзгерістер жарияланған күні мен күшіне енетін күні көрсетіліп, осы Саясаттың мекенжайында жарияланады.
10.2. Талдамалық санаттағы технологияларды енгізетін өзгерістер 5-бөлімнің қолданылуына және оларды пайдалану басталғанға дейін келушіден таңдау сұрауға әкеледі.
10.3. Әрбір редакция тұрақты мекенжай бойынша мұрағатта сақталады.