Құпиялылық саясаты

1.1Осы Құпиялылық саясаты («Саясат») «WHILETRUE» ЖШС, БСН 250640007871, [Заңды мекенжайы, Қазақстан Республикасы] («Оператор», «біз») басқаратын birden.kz және app.birden.kz сайттарына, api.birden.kz API-ге және барлық байланысты сервистерге («Сервис») қолданылады.

1.2Оператор дербес деректерді Қазақстан Республикасының Конституциясына, Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» № 94-V Заңына («Заң»), «Ақпараттандыру туралы» Заңға және өзге де қолданылатын заңнамаға сәйкес өңдейді.

1.3Тіркелгі жасау немесе Сервисті пайдалану арқылы сіз Саясатпен танысқаныңызды растайсыз. Заң келісімді талап ететін жағдайда келісім тіркелу кезінде белгі қою арқылы беріледі және 11-бөлімде сипатталған тәртіппен кері қайтарылуы мүмкін.

1.4Саясат Сервис пайдаланушыларының дербес деректеріне қолданылады. Клиенттеріміз өздерінің орналастырылған қолданбаларында және құжаттық қоймада өңдейтін дербес деректер 12-бөлімде сипатталған.

2.1«Дербес деректер» — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе солар бойынша айқындалатын жеке тұлғаға қатысты мәліметтер.

2.2«Субъект» — дербес деректер қатысты болатын жеке тұлға.

2.3«Өңдеу» — дербес деректермен жасалатын кез келген әрекеттер, оның ішінде жинау, жазу, жүйелеу, сақтау, өзгерту, пайдалану, тарату, иесіздендіру, бұғаттау және жою.

2.4«Меншік иесі» және «Оператор» Заңның 1-бабында көрсетілген мағыналарға ие. 3-бөлімде сипатталған деректерге қатысты Оператор дербес деректері бар дерекқордың меншік иесі әрі операторы болып табылады.

3.1Тіркелгі деректері: электрондық пошта мекенжайы, көрсетілетін аты (қалауыңызша), құпиясөз хеші, таңдалған тіл, уақыт белдеуі, тіркелу және соңғы кіру күндері.

3.2Жоба метадеректері: жобалар мен репозиторийлердің атаулары, тармақ атаулары, құрастыру баптаулары, өз домендерінің атаулары, орта айнымалыларының атаулары (мәндері емес), деплой идентификаторлары мен күйлері, құжаттық қойма идентификаторлары.

3.3API токендері және жүктелген бастапқы кодтар: әр жеке API токені үшін біз оның атауын, тану үшін қысқа префиксін, токеннің криптографиялық хешін (токеннің өзі сақталмайды), жасалған және жарамдылық мерзімі аяқталатын күндерін және соңғы пайдаланылған уақытын сақтаймыз. Сіз немесе сіздің токеніңізбен әрекет ететін ЖИ-агент папканы тікелей деплой етсеңіз, жүктелген бастапқы код архиві одан жасалған деплой өмір сүретін мерзім бойы Қазақстанда сақталады және сол деплоймен бірге жойылады.

3.4Техникалық деректер мен логтар: IP мекенжайы, браузердің user agent мәні, панель мен API-ге сұраныстардың уақыты мен жолдары, құрастыру және деплой логтары, аудит оқиғалары (тіркелгіде кім, нені және қашан жасады), қателер туралы есептер.

3.5GitHub интеграциясының деректері: birden GitHub қолданбасын орнатқан кезде біз орнату идентификаторын, қолжетімділік берілген репозиторийлердің идентификаторларын және орнатумен байланысты GitHub тіркелгісінің логинін сақтаймыз.

3.6Төлем деректері (ақылы тарифтер іске қосылған соң): төлеушінің аты, шоттарға арналған заңды тұлғаның деректемелері (атауы, БСН, мекенжайы), төлем күйі және транзакция идентификаторлары. Банк карталарының толық нөмірлерін тек төлем провайдері өңдейді; Оператор оларды алмайды.

3.7Қолдау қызметімен хат алмасу: support@birden.kz мекенжайына жіберген хабарламаларыңыз және біздің жауаптарымыз.

3.8Біз ерекше санаттағы дербес деректерді (денсаулық, ұлты, саяси және діни көзқарастар, биометрия) жинамаймыз және оларды бізге жібермеуіңізді сұраймыз.

4.1Тіркелгіні жасау және жүргізу, аутентификация және тіркелгіні рұқсатсыз қол жеткізуден қорғау.

4.2Қызмет көрсету: репозиторийлерді алу, құрастыруларды орындау, деплойларға қызмет көрсету, TLS сертификаттарын шығару, құжаттық қойманы жасау, логтар мен тұтынуды көрсету.

4.3Тариф лимиттері бойынша тұтынуды есепке алу, теріс пайдаланудың алдын алу, қауіпсіздік оқиғаларын тергеу және Пайдаланушы келісімі мен Рұқсат етілген пайдалану саясатының сақталуын қамтамасыз ету.

4.4Шоттар қою, жабу құжаттарын ресімдеу және Қазақстан Республикасының салық және бухгалтерлік заңнамасының талаптарын орындау.

4.5Сервис мәселелері бойынша сізбен байланысу: қызметтік хабарламалар (деплой ақаулары, қауіпсіздік ескертулері, шарттардың өзгеруі) және қолдау қызметіне өтініштерге жауаптар. Жеке келісімсіз маркетингтік хаттар жіберілмейді.

4.6Заңнама талаптарын орындау және Қазақстан Республикасы мемлекеттік органдарының заңды сұраныстарына жауап беру.

5.1Тіркелгі, жоба және техникалық деректерді өңдеу сізбен шарт (Пайдаланушы келісімі) жасасу және орындау үшін қажет және Заңның 7 және 8-баптарына сәйкес тіркелу кезінде берілген келісіміңіздің негізінде жүзеге асырылады.

5.2Төлем деректерін өңдеу шартқа және салық пен бухгалтерлік заңнамада көзделген міндеттерге негізделеді.

5.3Қауіпсіздік және теріс пайдаланудың алдын алу мақсатында өңдеу Оператордың Заңның 20-бабына сәйкес дербес деректерді қорғау шараларын қабылдау міндетіне және шартқа негізделеді.

5.4Өңдеу келісімге негізделген жағдайда сіз оны кез келген уақытта кері қайтара аласыз; кері қайтару оған дейінгі өңдеудің заңдылығына әсер етпейді және қызметтерді одан әрі көрсетуді мүмкін емес етуі мүмкін.

6.1Сервистің барлық дербес деректер қорлары Қазақстан Республикасында орналасқан серверлерде, Yandex Cloud Kazakhstan аймағында (kz1 зонасы) сақталады. Бұл платформа дерекқорына, құрастыру артефактілеріне, қолданба контейнерлеріне, құжаттық қоймаға, логтарға және резервтік көшірмелерге қатысты.

6.2Заңның 12-бабына сәйкес Оператор дербес деректерді Қазақстан Республикасының аумағында орналасқан дерекқорларда сақтайды.

6.3Yandex Cloud (Қазақстан) инфрақұрылым жеткізушісі ретінде әрекет етеді. Жеткізуші дербес деректерге өз мақсаттары үшін қол жеткізуге құқылы емес және деректерді тек инфрақұрылым туралы шарт аясында Оператордың тапсырмасы бойынша өңдейді.

7.1Сервис деректерді бір ғана трансшекаралық беруді жүзеге асырады, ол да тек сіз GitHub-ты қосуды шешкен жағдайда: Оператор GitHub, Inc. (АҚШ) компаниясына бастапқы кодты алуға қажетті орнату және репозиторий идентификаторларын береді, ал GitHub Операторға репозиторий мазмұны мен webhook оқиғаларын береді. GitHub бұл деректерді өзінің құпиялылық саясатына сәйкес өңдейді.

7.2Өзге дербес деректер Қазақстан Республикасынан тыс берілмейді. Оператор шетелдік аналитика, жарнама, тег басқару және пайдаланушыларды бақылау сервистерін пайдаланбайды.

7.3Болашақта Оператор өзге трансшекаралық беруді қосатын болса, Саясат алдын ала жаңартылады, ал Заңда көзделген жағдайларда сіздің келісіміңіз сұралады.

8.1Оператор дербес деректерді сатпайды және оларды жарнамалық мақсатта бермейді.

8.2Дербес деректер мыналарға берілуі мүмкін: инфрақұрылым жеткізушісіне (6-бөлім); Қазақстан Республикасында лицензияланған төлем провайдеріне (тек төлем деректері, ақылы тарифтер іске қосылған соң); заңды сұраныс бойынша Қазақстан Республикасының мемлекеттік органдарына; Оператор қайта ұйымдастырылған жағдайда сол міндеттемелерді сақтай отырып құқықтық мирасқорларға.

8.3Оператор ешкімді сәйкестендіруге мүмкіндік бермейтін жиынтық иесіздендірілген статистиканы (мысалы, деплойлардың жалпы саны) жариялауға құқылы.

9.1Тіркелгі мен жоба деректері тіркелгі бар кезде және жойылғаннан кейін 30 күнтізбелік күн сақталады, содан соң жойылады.

9.2Құрастыру және деплой логтары 90 күнтізбелік күнге дейін; аудит оқиғалары — 12 ай; панель мен API-ге сұраныстар логтары — 30 күнтізбелік күнге дейін сақталады.

9.3Шоттар, актілер және өзге де бухгалтерлік құжаттар Қазақстан Республикасының салық заңнамасында белгіленген мерзім ішінде (қазіргі уақытта 5 жыл) сақталады.

9.4Резервтік көшірмелер 90 күнтізбелік күнге дейінгі әдеттегі циклде қайта жазылады. Негізгі жүйеден жойылған деректер цикл аяқталғанға дейін резервтік көшірмелерде сақталуы мүмкін.

9.5Сақтау мерзімі аяқталған соң дербес деректер қалпына келтіруді болдырмайтын тәсілмен жойылады немесе иесіздендіріледі.

10.1birden.kz, app.birden.kz, api.birden.kz, алдын ала қарау және продакшен мекенжайларымен барлық қосылымдар үшін арнаны шифрлау (TLS).

10.2Құпияларды сақтау кезінде шифрлау: орта айнымалыларының мәндері, қойманың тіркелгі деректері және интеграция токендері жеке деректер кілттерімен шифрланады, ал олар өз кезегінде негізгі кілтпен қорғалады; жоба идентификаторы шифрмәтінге байланыстырылған, сондықтан құпияларды клиенттер арасында көшіруге болмайды.

10.3Құпиясөздер тек тұзы бар scrypt хештері түрінде сақталады; сессиялар — хеш түрінде сақталатын кездейсоқ мөлдір емес токендер. Сессия cookie файлдарының HttpOnly және Secure атрибуттары бар.

10.4Құрастырулар платформаның тіркелгі деректерінсіз оқшауланған контейнерлерде орындалады; қолданба контейнерлері тек өз орта айнымалыларын алады; құжаттық қойманың әр клиентінің бөлек дерекқоры мен шектеулі пайдаланушысы бар.

10.5Өндірістік жүйелерге қолжетімділік Оператордың уәкілетті қызметкерлерімен шектелген, жеке кілттер арқылы жүзеге асырылады және хатталады. Құпия мәндер логтарда автоматты түрде жасырылады.

10.6Дербес деректер қауіпсіздігінің бұзылуы туралы Оператор зардап шеккен пайдаланушыларға және қажет болған жағдайда дербес деректерді қорғау саласындағы уәкілетті органға бұзушылық туралы белгілі болғаннан кейін негізсіз кідіріссіз хабарлайды.

11.1Заңның 24-бабына сәйкес сіз мыналарға құқылысыз: Операторда сіз туралы қандай дербес деректер бар екенін білуге және оларды алуға; дәл емес немесе толық емес деректерді түзетуді талап етуге; өңдеу шарттары бұзылған жағдайда деректерді бұғаттауды талап етуге; заңсыз жиналған немесе өңдеу мақсаты үшін енді қажет емес деректерді жоюды талап етуге; өңдеуге келісімді кері қайтаруға; өз құқықтарыңыз бен заңды мүдделеріңізді қорғауға, оның ішінде дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа жүгінуге.

11.2Тіркелгі мен жоба деректерінің көпшілігін app.birden.kz панелінде тікелей қарауға, түзетуге және жоюға болады. Жобаны жою оның деплойларын, артефактілерін, орта айнымалыларын, домендерін және құжаттық қоймасын жояды; тіркелгіні жою қалған деректерді 9-бөлімде көрсетілген тәртіппен жояды.

11.3Панельде қолжетімді емес құқықты іске асыру үшін тіркелгіңіздің электрондық пошта мекенжайынан support@birden.kz мекенжайына жазыңыз. Біз 3 жұмыс күні ішінде жауап береміз және сұраныстарды Заңда белгіленген мерзімде орындаймыз.

11.4Сұраныс біз заң бойынша сақтауға міндетті деректерге (мысалы, бухгалтерлік құжаттарға) қатысты болса, біз қандай деректердің қанша мерзімге сақталатынын түсіндіреміз.

12.1Клиенттер Сервисте өз қолданбаларын орналастырады және оларда әрі құжаттық қоймада өз пайдаланушыларының дербес деректерін сақтай алады. Мұндай деректерге қатысты Заң мағынасында дерекқордың меншік иесі және операторы клиент болып табылады, ал Оператор инфрақұрылымды клиенттің тапсырмасы бойынша ұсынады.

12.2Оператор Сервистің жұмысы үшін қажет жағдайларды (мысалы, қойма квотасын өлшеу), бұзушылықтарды тергеуді немесе мемлекеттік органдардың заңды сұраныстарына жауап беруді қоспағанда, клиенттердің қолданба деректерін қарамайды.

12.3Сервис Қазақстан Республикасында орналастырылғандықтан, клиенттер Сервисте сақтайтын деректерге қатысты Заңның 12-бабында көзделген локализация талабын орындай алады. Клиенттер өз өңдеуінің заңдылығы, өз пайдаланушыларының келісімін алу және өз құпиялылық саясаттары үшін жауапты болып қалады.

13.1Сервис тек функционалдық cookie файлдарын пайдаланады: api.birden.kz сайтындағы сессия cookie және birden_lang тіл cookie файлы. Үшінші тарап аналитикалық және жарнамалық cookie файлдары әдепкі бойынша орнатылмайды. Толығырақ — Cookie файлдарын пайдалану саясатында.

14.1Сервис 18 жасқа толмаған тұлғаларға арналмаған. Тіркелгіні кәмелетке толмаған тұлға заңды өкілінің келісімінсіз жасағаны белгілі болса, біз оны жоямыз.

15.1Оператор Саясатты жаңартуға құқылы. Қолданыстағы редакция соңғы жаңарту күні көрсетіле отырып birden.kz/legal/privacy бетінде жарияланады. Елеулі өзгерістер туралы біз тіркелгінің электрондық поштасы арқылы немесе панельде олар күшіне енгенге дейін кемінде 15 күнтізбелік күн бұрын хабарлаймыз.

16.1Дербес деректері бар дерекқордың меншік иесі және операторы: «WHILETRUE» ЖШС, БСН 250640007871, [Заңды мекенжайы, Қазақстан Республикасы].

16.2Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: [Аты-жөні, лауазымы]. Электрондық пошта: support@birden.kz.

16.3Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті органы: Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі [қазіргі атауын нақтылау].