Рус Сайтты тексеру

Сайтқа қойылатын талаптар · Дербес деректер

Сайттың құпиялылық саясатында не болуы керек

Қысқаша

Құпиялылық саясаты сайттың қандай дербес деректерді не үшін жинайтынын, оларды қайда және қанша уақыт сақтайтынын, кімге беретінін, пайдаланушының қандай құқықтары бар екенін және келісімді қалай кері қайтарып алуға болатынын сипаттайды. Басты талап — саясат сайттың іс жүзінде не істейтініне сәйкес келуі тиіс.

Тексеру 1–3 минутқа созылады. Біз сайттың тек жалпыға қолжетімді беттерін қарапайым келуші сияқты ашамыз. Нысанды жіберу арқылы сіз құпиялылық саясатымен келісесіз.

Саясат не үшін керек

«Дербес деректер және оларды қорғау туралы» Заңның 25-бабы меншік иесі мен операторды өңделетін деректер тізбесін және оларды жинау, өңдеу және қорғау саясатын айқындайтын құжаттарды бекітуге міндеттейді. Сайтта бұл — нысандар сілтеме жасайтын «Дербес деректерді өңдеу саясаты» немесе «Құпиялылық саясаты» беті.

Міндетті бөлімдер

  1. Оператор: компанияның атауы, БСН/ЖСН-і, мекенжайы және байланыс деректері.
  2. Деректер тізбесі: аты-жөні, телефон, e-mail, жеткізу мекенжайы, cookies деректері — нақты нысандарға сәйкес.
  3. Мақсаттар: өтінімді өңдеу, жеткізу, кері байланыс, таратылым, аналитика.
  4. Сақтау мерзімдері және деректерді жою тәртібі.
  5. Сақтау орны: база Қазақстан аумағында орналасқан.
  6. Үшінші тұлғаларға беру: CRM, жеткізу қызметтері, төлем және аналитика сервистері, олар жұмыс істейтін елдер.
  7. Пайдаланушының құқықтары: деректерге қол жеткізу, оларды өзгерту, жою.
  8. Келісімді кері қайтарып алу: оны қалай қайтарып алуға болады және өңдеу қандай мерзімде тоқтатылады (15 жұмыс күні).
  9. Жауапты тұлға: деректерді өңдеуді ұйымдастыруға жауапты адам және өтініштерге арналған байланыс.
  10. Қорғау шаралары және жылыстау кезіндегі әрекеттер.
  11. Cookies және аналитика есептегіштері.

Неге басқа біреудің саясатын көшіріп алуға болмайды

Көшірілген саясат басқа біреудің нысандарын, CRM-ін және есептегіштерін сипаттайды. Тексеруші мәтінді сайттың іс жүзінде не жинайтынымен және деректерді қайда беретінімен салыстырады. Сәйкессіздік саясаттың мүлде болмауымен бірдей бұзушылық болып саналады. Тегін саясат генераторы мәтінді сіздің сайтыңызға бейімдеп жасайды, ал толық тексеру саясатты нысандармен және сервистермен салыстырады.

Чек-лист

Өз сайтыңызда нені тексеру керек

Бұл тармақтардың бәрін сервис автоматты түрде тексереді. Сайт мекенжайын енгізіңіз — есеп 1–3 минутта дайын болады.

Сайтты тегін тексеру
  • Дербес деректерді өңдеу саясаты«Дербес деректерді өңдеу саясаты» деген жеке бетті жариялаңыз және оған сілтемені футерге және әр нысанның жанына қойыңыз. Мәтін сайттың нақты жұмысын сипаттауы тиіс: қандай деректер, не үшін, қайда сақталады, кімге беріледі.
  • Саясат жиналатын барлық деректерді сипаттайдыСаясаттағы дербес деректер тізбесін сайт нысандары, чаттар және CRM нақты жинайтын барлық өрістермен толықтырыңыз.
  • Саясат: дербес деректер тізбесіСайттың нақты нысандарына сәйкес деректер санаттарын атап шығыңыз: аты-жөні, телефон, e-mail, жеткізу мекенжайы, cookies деректері және т. б.
  • Саясат: өңдеу мақсаттарыНақты мақсаттарды көрсетіңіз: тапсырысты өңдеу, кері байланыс, жеткізу, ақпараттық және жарнамалық таратылымдар (тек жеке келісіммен), аналитика.
  • Саясат: сақтау мерзімдеріСақтау мерзімін (мысалы, өңдеу мақсаттарына жеткенге дейін немесе келісім кері қайтарып алынғанға дейін) және деректерді жою тәртібін көрсетіңіз.
  • Саясат: дербес деректер субъектісінің құқықтарыДербес деректер субъектісінің құқықтары және оларды қалай жүзеге асыруға болатыны (e-mail, нысан, жауап беру мерзімдері) туралы бөлім қосыңыз.
  • Саясат: келісімді кері қайтарып алу тәртібіКелісімді қалай кері қайтарып алуға болатынын сипаттаңыз: жазбаша өтініш немесе көрсетілген e-mail-ге хат, өңдеуді тоқтату мерзімі.
  • Саясат: деректер операторы кімДеректерді өңдейтін компанияның толық атауын, БСН/ЖСН-ін, мекенжайын және e-mail-ін көрсетіңіз.
  • ДД өңдеуді ұйымдастыруға жауапты тұлғаБұйрықпен ДД өңдеуді ұйымдастыруға жауапты тұлғаны тағайындаңыз және саясатта оның лауазымы мен өтініштерге арналған байланысын көрсетіңіз.
  • Деректерді үшінші тұлғаларға беру ашып көрсетілгенСаясатта деректерді алушылардың санаттарын және нақты сервистерді (есептегі табылған сервистер тізімін қараңыз), беру мақсаттарын және өңдеу елін атап шығыңыз.

Тәжірибеден

Жиі кездесетін қателер

  1. Саясат басқа сайттан көшірілген немесе Ресей үшін жазылған (152-ФЗ мен Роскомнадзорға сілтемелер бар).
  2. Базаның Қазақстанда сақталатыны көрсетілмеген.
  3. Келісімді кері қайтарып алу тәртібі және өтініштерге арналған байланыс деректері жоқ.
  4. Деректер берілетін сервистер аталмаған: Google Analytics, Яндекс Метрика, CRM, чаттар.
  5. Саясат тек орыс тілінде.

Негіздеме

Заң не дейді

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

25-баптың 2-тармағының 1), 1-1) тармақшалары; 10-1-бап

Меншік иесі немесе оператор өз міндеттері үшін қажетті және жеткілікті дербес деректер тізбесін, сондай-ақ дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатты айқындайтын құжаттарды (құпиялылық саясатын) бекітуге міндетті. 2026 жылғы 25 тамыздан бастап (№ 326-VIII Заң) жаңа 10-1-бап енгізілді: дербес деректерді өңдеу басталғанға дейін және ол тоқтатылған кезде уәкілетті органды хабардар ету қажет (дербес деректерді өңдейтін тұлғалардың тізілімі). Шағын және орта операторлар (500 мыңға дейін бірегей субъект, 25-1-бап) хабарлама жіберуден босатылған. «Онлайн-платформалар және онлайн-жарнама туралы» Заңның 10-бабы да пайдаланушыны тіркеу аяқталғанға дейін құпиялылық саясатымен таныстыруды талап етеді.

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

7-баптың 1-тармағы; 8-баптың 1, 4-тармақтары

Дербес деректерді жинауға және өңдеуге тек субъектінің келісімімен жол беріледі (9-бапта көзделген жағдайларды қоспағанда). Келісім жазбаша түрде, мемлекеттік немесе мемлекеттік емес сервис арқылы не оның алынғанын растауға мүмкіндік беретін өзге тәсілмен беріледі; онда оператордың атауы мен БСН/ЖСН-і, субъектінің тегі, аты, әкесінің аты, келісімнің қолданылу мерзімі, үшінші тұлғаларға беру, трансшекаралық беру, жалпыға қолжетімді дереккөздерде тарату туралы мәліметтер және жиналатын деректердің тізбесі болуы тиіс. Меншік иесі немесе оператор сұрау бойынша келісімнің алынғанын дәлелдеуге міндетті (25-баптың 2-тармағының 5) тармақшасы). Веб-нысан үшін келісім мәтіні бар белгіленбеген құсбелгі және келісім фактілерінің журналы қажет.

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

8-баптың 2, 7-тармақтары; 24-баптың 1-тармағының 5) тармақшасы

Субъект меншік иесін, операторды немесе үшінші тұлғаны хабардар ете отырып, келісімін кері қайтарып алуға құқылы. 15 жұмыс күні ішінде өңдеу тоқтатылуға не дәлелді бас тарту берілуге тиіс. Егер кері қайтарып алу заңға қайшы келсе немесе орындалмаған міндеттеме болса, келісімді кері қайтарып алуға болмайды. Сайтта келісімді кері қайтарып алудың түсінікті тәсілі (e-mail немесе нысан) көрсетілуі тиіс.

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

25-баптың 2-тармағының 10) тармақшасы; 25-баптың 3-тармағы

Заңды тұлға болып табылатын меншік иесі немесе оператор дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындауға міндетті. Бұл тұлға ішкі бақылауды жүзеге асырады, қызметкерлерді хабардар етеді және субъектілердің өтініштерін қабылдау мен өңдеуді бақылайды. Жауапты тұлғаның байланыс деректері жылыстау туралы хабарламада көрсетіледі, сондықтан оларды құпиялылық саясатында да көрсеткен жөн.

Заң мәтіні adilet.zan.kz сайтында

FAQ

Сұрақтар мен жауаптар

Сайтты тексеру

Сайтта құпиялылық саясаты міндетті ме?

Иә, егер сайт дербес деректерді жинаса: нысандар, тіркелу, тапсырыс, чат. Заң операторды дербес деректерді өңдеу саясатын бекітуге міндеттейді, ал нысандардағы келісім осы саясатқа сілтеме жасауы тиіс.

Саясатты интернеттен алуға бола ма?

Негіз ретінде — болады, бірақ мәтінді өз сайтыңызға қарай қайта жазу керек: нысандардың нақты өрістері, сервистер, елдер, мерзімдер. Ресейдің 152-ФЗ заңына арнап жазылған саясат Қазақстанда жарамайды.

Саясат қазақ тілінде болуы керек пе?

Тауарлар мен қызметтерді сатушылар үшін — иә: тұтынушыға арналған ақпарат қазақ және орыс тілдерінде орналастырылады.

Саясат болмаса, айыппұл қандай?

Деректерді саясатсыз және келісімсіз жинау, әдетте, ӘҚБтК 79-бабының 1-бөлігі бойынша сараланады: шағын бизнес үшін — 259 500 ₸.

Сондай-ақ қараңыз

Байланысты тақырыптар

Материал анықтамалық сипатта және заң кеңесі болып табылмайды. Нормалар adilet.zan.kz бойынша салыстырылған. Барлық тақырып — сайтқа қойылатын талаптар бөлімінде.

Сайттың осы талаптарды орындайтынын тексеріңіз

Тегін тексеру бұзушылықтарды табады, заң нормалары мен айыппұлдарды көрсетеді және қалай түзетуге болатынын айтады.

Тексеру 1–3 минутқа созылады. Біз сайттың тек жалпыға қолжетімді беттерін қарапайым келуші сияқты ашамыз. Нысанды жіберу арқылы сіз құпиялылық саясатымен келісесіз.