Құпиялылық саясаты

Eesti Firma (заңды атауы: Eesti Firma OÜ, тіркеу коды 14164797, тіркелген мекенжайы Vesivärava 50-301, 10152 Tallinn, Estonia) eestifirma.ee веб-сайтының операторы және ол арқылы өңделетін дербес деректердің бақылаушысы болып табылады. Біз Estonia Қаржылық барлау бөлімшесі қадағалайтын лицензияланған траст және компания қызметтерін көрсетушіміз (TCSP лицензиясы FIU000144) және деректерді қорғау туралы заңнаманы, соның ішінде Estonia Республикасының Дербес деректерді қорғау туралы заңын және Деректерді қорғаудың жалпы регламентін (EU) 2016/679 (GDPR) қатаң сақтаймыз.

Осы Құпиялылық саясаты біз қандай дербес деректерді жинайтынымызды, не үшін жинайтынымызды, әрбір пайдаланудың құқықтық негізін, оларды қанша уақыт сақтайтынымызды, кіммен бөлісетінімізді және Сіз жүзеге асыра алатын құқықтарды қарапайым тілмен түсіндіреді. eestifirma.ee веб-сайтын пайдалану арқылы Сіз осы жерде сипатталған деректерді өңдеу тәжірибелерімен танысып, түсінгеніңізді растайсыз.

Қалай жұмыс істейтінімізді толық түсіну үшін келесі байланысты саясаттарымыз бен қағидаларымызды да қарап шығуды ұсынамыз:

• Пайдалану шарттары
• AML саясаты
• GDPR сәйкестік қағидаттары
• Cookie файлдары туралы хабарлама

Біз кімбіз (деректерді бақылаушы)

Сіздің дербес деректеріңізге жауапты деректерді бақылаушы — Eesti Firma OÜ, тіркеу коды 14164797, тіркелген мекенжайы: Vesivärava 50-301, 10152 Tallinn, Estonia. Бізбен [email protected] немесе +372 641 7777 арқылы хабарласа аласыз. Біз Деректерді қорғау жөніндегі қызметкерді (DPO) тағайындадық; оның байланыс деректері төмендегі “Байланыс ақпараты” бөлімінде көрсетілген. DPO деректеріңіздің қалай өңделетіні туралы кез келген сұрағыңыз бойынша бірыңғай байланыс нүктесі болып табылады.

Біз жинайтын ақпарат

Біз деректерді барынша азайту және деректерді заңды жинау қағидаттарын қатаң сақтай отырып, әртүрлі ақпарат түрлерін жинаймыз және өңдейміз. Жинайтын деректеріміздің негізгі санаттарына мыналар жатады:

• Дербес деректер: атыңыз, электрондық пошта мекенжайыңыз, телефон нөміріңіз және тіркелгіні тіркеу, бізбен байланысу немесе қызметтерімізді пайдалану кезінде ұсынатын өзге мәліметтер сияқты тікелей берген ақпаратыңыз. Кейбір жағдайларда (мысалы, AML талаптарын орындау үшін) бұған жеке басын куәландыратын құжаттың көшірмесі және түпкілікті бенефициар иесі туралы ақпарат сияқты сәйкестендіру деректері де кіруі мүмкін.
• Техникалық деректер: веб-сайтымызға кірген кезде автоматты түрде жиналатын ақпарат, соның ішінде IP мекенжайы, браузер түрі, құрылғы туралы ақпарат, операциялық жүйе нұсқасы және өзге техникалық параметрлер. Бұл деректер сайттың дұрыс жұмыс істеуін, түрлі құрылғылармен үйлесімділігін және пайдаланушы тәжірибесін оңтайландыруды қамтамасыз етуге мүмкіндік береді.
• Пайдалану деректері: сайтпен өзара әрекеттесуіңіз туралы ақпарат. Біз Сіз кіретін беттерді, әр бетте өткізген уақытыңызды, бөлімдер арасында қалай ауысатыныңызды, сайтқа өту көздерін және контентпен қалай әрекеттесетініңізді тіркейміз. Бұл деректер пайдаланушылар белсенділігін талдау және қызметтерімізді жақсарту үшін қажет.
• Байланыс деректері: бізбен хат алмасуыңыздағы ақпарат. Егер командамызға электрондық пошта, кері байланыс нысандары немесе өзге тәсілдер арқылы хабарлассаңыз, берілген байланыс деректері мен хабарлама мазмұнын қоса алғанда, осындай коммуникациялардың жазбаларын сақтаймыз. Бұл өтініштеріңізді тиімді өңдеуге және қызмет сапасын арттыруға мүмкіндік береді.

Біз 18 жасқа толмаған адамдардан деректерді әдейі жинамаймыз. Веб-сайтымыз бен қызметтеріміз кәмелетке толмағандарға арналмаған. Егер ата-анасының/қамқоршысының келісімінсіз баланың дербес деректері жиналғанын білсек, мұндай ақпаратты дереу жоямыз.

Ақпаратыңызды қалай пайдаланамыз

Біз дербес деректерді GDPR-да белгіленген заңды негіздер бойынша ғана: шарттық міндеттемелерді орындау, заң талаптарын сақтау, заңды мүдделерімізді көздеу немесе Сіздің келісіміңіз негізінде өңдейміз. Ақпаратты этикалық түрде және тек жиналған мақсаттар үшін пайдаланамыз. Деректеріңізді өңдеудің негізгі мақсаттары мыналарды қамтиды:

• Қызметтерді ұсыну: деректеріңізді қызметтерімізді көрсету және Сіздің алдыңыздағы шарттық міндеттемелерді орындау үшін пайдаланамыз. Бұған компанияны тіркеу, құқықтық қолдау, бухгалтерлік қызметтер және біз ұсынатын өзге қызметтер кіреді. Осы мақсаттардағы деректерді өңдеу Сізбен шарт жасасу немесе оны орындау, сондай-ақ тұрақты клиенттік қатынастарды басқару үшін қажет.
• Пайдаланушылармен байланыс: байланыс ақпаратыңыз сұрауларыңызға жауап беру, қызметтер бойынша консультация ұсыну және маңызды хабарламалар мен жаңартулар жіберу үшін пайдаланылады. Сіздің келісіміңізбен қалауларыңызға бейімделген ақпараттық бюллетеньдер немесе жарнамалық ұсыныстар да жібере аламыз. Электрондық хаттағы жазылымнан бас тарту сілтемесін пайдалану немесе бізбен тікелей байланысу арқылы маркетингтік хабарламалардан әрдайым бас тарта аласыз.
• Талдау және қызметті жетілдіру: оның функционалдығы мен контентін жақсарту үшін веб-сайтымыздағы келушілердің әрекетін талдаймыз. Пайдалану деректері (анонимдендірілген немесе жинақталған түрде) аудитория қажеттіліктерін түсінуге, навигацияны оңтайландыруға, пайдаланушы интерфейсінің ыңғайлылығын арттыруға және жаңа мүмкіндіктер әзірлеуге көмектеседі. Мұндай өңдеу қызметті жетілдірудегі заңды мүддемізге негізделеді, бұл ретте құпиялылығыңызға араласуды барынша азайту шараларын қабылдаймыз (мысалы, жинақталған деректерді пайдалану).
• Заң талаптарын сақтау: заңды міндеттемелерімізді орындау үшін нақты деректерді өңдеп, сақтай аламыз. Бұл, атап айтқанда, бухгалтерлік және салықтық реттеуге, сондай-ақ ақшаны жылыстатуға қарсы күрес және терроризмді қаржыландыруға қарсы талаптарға қатысты. Мысалы, заң бойынша біз клиенттерді сәйкестендіріп, есептілік мақсаттары үшін белгілі бір деректерді сақтауымыз керек. Заң талаптарын сақтау үшін деректерді өңдеу міндетті және заң талаптарына негізделеді.
• Қауіпсіздік шаралары: жиналған деректер веб-сайтымыздың, Сіздің тіркелгілеріңіздің және қызметтеріміздің қауіпсіздігін қамтамасыз ету үшін пайдаланылады. Алаяқтықты, рұқсатсыз қолжетімділікті, кибершабуылдарды және өзге қауіптерді анықтау мен болдырмау үшін мониторинг жүргіземіз. Мұндай өңдеу инфрақұрылымымыз бен пайдаланушыларды қорғаудағы заңды мүддемізге негізделеді. Деректеріңіздің қауіпсіздігін сақтау үшін мониторинг және қорғау жүйелерін үздіксіз жетілдіреміз.

Сізге қатысты құқықтық немесе соған ұқсас елеулі салдар туғызатын автоматтандырылған шешімдер қабылдамайтынымызды ескеріңіз. Ешбір маңызды шешім (мысалы, қызметті ұсыну немесе оның бағасы туралы) адамның қатысуынсыз тек алгоритмдер арқылы қабылданбайды.

Құқықтық негіздер және сақтау мерзімдері

Төмендегі кестеде әрбір деректер санаты бойынша оны не үшін өңдейтініміз, сүйенетін GDPR құқықтық негізі және сақтау мерзімі жинақталған. Бұл шолу ашықтық үшін берілген; осы саясаттың қалған бөлігі әр тармақты толығырақ түсіндіреді.

Cookie файлдары және бақылау технологиялары

Пайдаланушы тәжірибеңізді жақсарту және веб-сайт трафигін талдау үшін cookie файлдарын және ұқсас бақылау технологияларын қолданамыз. Бұл веб-сайт контентін қызығушылықтарыңызға бейімдеуге және пайдаланушылардың веб-сайтымызбен қалай әрекеттесетінін жақсырақ түсінуге мүмкіндік береді.

Cookie файлдарын пайдалану қолданыстағы заңдарға (мысалы, EU Құпиялылық және электрондық коммуникациялар жөніндегі директивасына) және Cookie файлдары туралы жеке хабарламамызға сәйкес жүзеге асырылады. Біз қолданатын cookie файлдарының негізгі санаттары:

• Қатаң қажетті cookie файлдары: бұл cookie файлдары веб-сайттың дұрыс жұмыс істеуі үшін қажет. Олар негізгі функцияларды (мысалы, құпиялылық баптауларын сақтау немесе жүйеге кірген сеансты қолдау) қамтамасыз етеді және өшірілмейді, өйткені оларсыз веб-сайт дұрыс жұмыс істемейді.
• Талдамалық cookie файлдары: бұл cookie файлдары келушілердің веб-сайтымызды қалай пайдаланатыны туралы анонимдендірілген статистиканы жинайды, мысалы, қай беттерге кіретіні, пайдаланушылардың әр бетте қанша уақыт өткізетіні немесе қателерге тап болатыны. Бұл ақпаратты веб-сайт өнімділігі мен ыңғайлылығын жақсарту үшін қолданамыз. Мысалы, мұндай технологиялар ең танымал бөлімдерді анықтауға және контентті соған сай оңтайландыруға көмектеседі.
• Маркетингтік cookie файлдары: бұл cookie файлдары қызметтеріміздің неғұрлым өзекті жарнамалары мен акцияларын ұсыну үшін пайдаланылады. Олар жарнамалық науқандардың тиімділігін бақылауға мүмкіндік береді және Сізге ұқсас қызметтерді ұсыну үшін веб-сайтымыздан не көргеніңізді есте сақтауы мүмкін. Маркетингтік cookie файлдарын жауапкершілікпен қолданамыз және қажет болған жерде оларды құрылғыңызға орналастырмас бұрын келісіміңізді аламыз.

Сіз cookie файлдары баптауларын кез келген уақытта басқаруға құқылысыз. Көптеген браузерлер қажетсіз cookie файлдарын өшіруге немесе бар cookie файлдарын жоюға мүмкіндік береді. Алайда қатаң қажетті cookie файлдарын өшіру веб-сайттың функционалдығына әсер етуі мүмкін екенін ескеріңіз. Толығырақ ақпаратты Cookie файлдары туралы хабарламамыздан және браузер баптауларынан таба аласыз.

Үшінші тұлғалармен деректер алмасу

Біз Сіздің дербес деректеріңізді үшінші тұлғаларға сатпаймыз немесе жалға бермейміз. Алайда бизнесімізді жүргізу және Қызметтерімізді ұсыну үшін құпиялылық міндеттемелерімен байланысты сенімді серіктестермен деректерді бөлісуіміз қажет болуы мүмкін. Мұндай үшінші тұлғаларға мыналар кіруі мүмкін:

• Аутсорсингтік қызмет жеткізушілері: қызметтерді көрсетуге көмектесетін сенімді компаниялармен және мамандармен ынтымақтасамыз. Оларға, мысалы, хостинг жеткізушілері мен деректер орталықтары (веб-сайтымыз бен дерекқорларымызды орналастыру үшін), төлемдерді өңдеу қызметтері (операцияларды жүргізу үшін), талдау платформалары (трафикті бақылау үшін) және клиенттерді қолдау қызметтері жатады. Мұндай жағдайларда серіктестерге тек ең аз қажетті деректер көлемін береміз және деректерді өңдеу туралы келісімдер бойынша құпиялылық пен деректерді қорғау шараларын қатаң сақтауды талап етеміз.
• Заң талаптарын сақтау: заң талап еткенде — мысалы, Қаржылық барлау бөлімшесіне, Салық және кеден басқармасына немесе сотқа — ақпаратыңызды мемлекеттік органдарға, реттеушілерге не өзге уәкілетті тұлғаларға аша аламыз. Ақпаратты ашу сот ұйғарымын орындау, заңсыз әрекеттерді тергеу немесе заңды құқықтарымыз бен мүдделерімізді қорғау үшін қажет болуы мүмкін. Әр жағдайда сұраудың заңдылығын мұқият бағалаймыз және заң талап ететін ақпаратты ғана ашамыз.

Жоғарыда аталған жағдайлардан басқа, деректеріңіз корпоративтік қайта ұйымдастыру шеңберінде берілуі мүмкін. Егер басқа ұйыммен бірігетін болсақ, бизнесті сатсақ немесе өзге түрде қайта ұйымдастырсақ, пайдаланушылардың дербес деректері құқық мирасқорына өтуі мүмкін. Мұндай жағдайларда алушының осы саясатта белгіленгендей құпиялылық міндеттемелерімен байланысты болуын қамтамасыз етеміз.

Деректер қауіпсіздігі

Сіздің дербес деректеріңізді рұқсатсыз ашудан, заңсыз қолжетімділіктен, жоюдан немесе өзгертуден қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолданамыз. Оларға шифрлау, желілік экрандар, басып кіруді анықтау жүйелері және серверлерімізге физикалық және логикалық қолжетімділікті қатаң бақылау кіреді. Ішкі ақпараттық қауіпсіздік саясатымыз қызметкерлердің дербес деректерге қолжетімділігін білу қажеттілігі қағидаты бойынша шектейді; бұл тұрақты қызметкерлерді оқытумен қолдау табады. Бірлесіп алғанда, бұл шаралар GDPR талап ететіндей деректеріңіздің құпиялылығын, тұтастығын және қолжетімділігін қорғайды. Интернет арқылы беру немесе сақтау әдістерінің ешқайсысы 100% қауіпсіз болмаса да, тәуекелді барынша азайту үшін қауіпсіздік жүйелерімізді үздіксіз жаңартып, тексереміз.

Деректерді сақтау

Дербес деректерді осы саясатта сипатталған мақсаттарды орындау үшін қажет болғанша ғана сақтаймыз, егер заң ұзақтау мерзімді талап етпесе не рұқсат етпесе. Нақты заңмен белгіленген мерзімдер қолданылады: ақшаны жылыстатуға қарсы мақсаттар үшін жиналған клиентті тиісті тексеру (KYC) деректері Estonia-ның Ақшаны жылыстатудың және терроризмді қаржыландырудың алдын алу туралы заңы талап еткендей, іскерлік қатынастар аяқталғаннан кейін 5 жыл сақталады; бастапқы бухгалтерлік құжаттар Estonia-ның Бухгалтерлік есеп туралы заңы талап еткендей, қаржы жылы аяқталғаннан кейін 7 жыл сақталады. Өзге деректер әдетте қатынастар мерзімі мен қолданылатын талап қою мерзімі бойы сақталады. Тиісті мерзім аяқталғаннан кейін деректер енді Сізді сәйкестендіру мүмкін болмайтындай қауіпсіз жойылады немесе анонимдендіріледі. Деректер қорымыз бен сақтау мерзімдерін тұрақты түрде қарап, деректерді қажетті уақыттан артық сақтамаймыз.

Халықаралық деректер беру

Қазіргі уақытта барлық дербес деректер Еуропалық экономикалық аймақ (EEA) шегінде, негізінен Estonia-да немесе басқа EU елдерінде орналасқан серверлерде сақталады және өңделеді. Қызметтерді көрсету үшін нақты талап етілмесе, деректеріңізді EEA-дан тыс елдерге бермейміз (мысалы, Сіз EU-дан тыс жерде болып, жергілікті серіктеспен хабарласуымызды сұрасаңыз).

Егер деректеріңізді EEA-дан тыс жерге беру қажет болса, заң талап ететін барлық кепілдіктерді енгіземіз. Іс жүзінде бұл деректерді тек Еуропалық комиссия тиісті қорғауды қамтамасыз етеді деп таныған елдерге немесе Стандартты шарттық ережелер (SCC) не басқа рұқсат етілген тетік бойынша беруді білдіреді. Деректеріңіз Еуропалық Одақтан тыс өңделсе де қорғалған күйде қалады.

Үшінші тарап веб-сайттарына сілтемелер

Веб-сайтымызда компаниямыз бақыламайтын сыртқы веб-сайттарға немесе қызметтерге сілтемелер болуы мүмкін. Осы Құпиялылық саясаты мұндай үшінші тарап ресурстарына қолданылмайды. Сыртқы веб-сайттардың контенті немесе құпиялылық тәжірибелері үшін жауап бермейміз. Мұндай сайттарда кез келген дербес деректерді бермес бұрын әр сыртқы ресурстың құпиялылық саясатын қарап шығуды ұсынамыз.

Балалардың құпиялылығы

Балалардың дербес деректерін қорғаудың маңызын мойындаймыз. Веб-сайтымыз бен қызметтеріміз 18 жасқа толмаған адамдарға арналмаған және ата-аналарының немесе заңды қамқоршыларының тиісті келісімінсіз балалардан деректерді әдейі жинамаймыз. Егер 18 жасқа толмаған кәмелетке толмағаннан байқаусызда дербес деректер алғанымызды білсек, мұндай ақпаратты серверлерімізден дереу жою шараларын қабылдаймыз. Баласының бізге дербес деректер берген болуы мүмкін екенін білген ата-аналар тиісті ақпаратты жылдам жоюымыз үшін бізбен хабарласуға шақырылады.

Сіздің құқықтарыңыз

GDPR және басқа қолданылатын нормативтік талаптарға сәйкес, Сізде деректер субъектісі ретінде дербес деректеріңізге қатысты кең құқықтар бар. Біз бұл құқықтарды құрметтейміз және оларды жүзеге асыруды жеңілдетуге тырысамыз. Сіздің мынадай құқықтарыңыз бар:

• Деректеріңізге қол жеткізу: дербес деректеріңіздің өңделіп жатқанын растауды сұрау, сондай-ақ бізде бар деректеріңіздің көшірмесін алу. Бұл нақты қандай ақпарат өңделетінін білуге және оның өңделу заңдылығын тексеруге мүмкіндік береді.
• Деректеріңізді түзету: Сізге қатысты дәл емес немесе ескірген дербес деректерді түзетуді сұрау. Ақпаратыңыздың дұрыстығы мен өзектілігін қамтамасыз ету үшін қажетті түзетулерді дереу енгіземіз.
• Деректеріңізді жою: белгілі бір жағдайларда дербес деректеріңізді жоюды (“ұмытылу құқығы”) сұрау. Мысалы, деректер жиналған мақсаттар үшін енді қажет болмаса немесе Сіз келісіміңізді қайтарып алсаңыз әрі бізде өңдеуге өзге заңды негіз болмаса, жоюды сұрай аласыз. Бұл құқық абсолютті емес екенін ескеріңіз — ерекшеліктер бар (мысалы, заң бойынша сақтауға міндетті деректерді жоя алмаймыз).
• Өңдеуді шектеу: нақты жағдайларда деректеріңіздің өңделуін уақытша шектеуді сұрау (мысалы, деректердің дұрыстығына дауласу немесе өңдеуге қарсылық білдіру кезінде). Шектеу кезеңінде деректеріңізді тек сақтап, оларға қатысты белсенді операцияларды тоқтатамыз.
• Өңдеуге қарсылық білдіру: егер деректеріңіздің өңделуі заңды мүдделерімізге негізделсе немесе тікелей маркетинг мақсатында жүргізілсе, қарсылық білдіруге құқығыңыз бар. Заңда көзделген кейбір жағдайларда біз Сіздің сұрауыңыз бойынша мұндай өңдеуді тоқтатуымыз керек. Атап айтқанда, Сіз әрдайым хабарламаларға жазылудан бас тартып, маркетингтік мақсаттардағы профильдеуге қарсылық білдіре аласыз.
• Деректердің тасымалдануы: бізге берген дербес деректерді құрылымдалған, кеңінен қолданылатын форматта (мысалы, CSV) алу және/немесе техникалық тұрғыдан мүмкін болса, оларды басқа жеткізушіге тікелей беруді сұрау. Бұл құқық өңдеу Сіздің келісіміңізге немесе Сізбен жасалған шартқа негізделгенде және автоматтандырылған тәсілдермен жүргізілгенде қолданылады.
• Келісімді қайтарып алу: егер деректерді өңдеу Сіздің келісіміңізге негізделсе, оны кез келген уақытта қайтарып ала аласыз. Қайтарып алу оған дейін жүргізілген өңдеудің заңдылығына әсер етпейді, бірақ кейіннен мұндай өңдеуді тоқтатамыз. Мысалы, бұрын алуға келіскен маркетингтік ақпараттық бюллетеньдерден кез келген уақытта бас тарта аласыз.

Егер құқықтарыңыз бұзылды немесе деректеріңіз заңсыз өңделді деп санасаңыз, қадағалау органына шағым беруге де құқығыңыз бар. Estonia-дағы қадағалау органы — Деректерді қорғау инспекциясы (Andmekaitse Inspektsioon). Осы органға немесе тұрғылықты жеріңіздегі қадағалау органына хабарласа аласыз. Кез келген мәселені тікелей шешуге үміттенеміз, алайда Сіз оны кез келген уақытта реттеушіге жеткізуге құқылысыз.

Осы құқықтардың кез келгенін жүзеге асыру үшін бізбен “Байланыс ақпараты” бөлімінде көрсетілген кез келген тәсілмен хабарласыңыз. Сұрауларды тегін қараймыз және негізсіз кідіріссіз, кез келген жағдайда GDPR талап еткендей сұрауыңызды алғаннан кейін бір ай ішінде жауап береміз. Егер мерзімді ұзарту қажет болса немесе заңды негіздермен сұраудан бас тартуымыз керек болса, осы мерзім ішінде Сізге хабарлап, себептерін түсіндіреміз.

Саясат жаңартулары

Тәжірибелеріміздегі, заңнамадағы немесе жаңа технологиялардағы өзгерістерді көрсету үшін осы Құпиялылық саясатын мезгіл-мезгіл жаңарта аламыз. Жаңартылған нұсқаны жариялағанда, ол осы бетте жоғарғы жағында көрсетілген соңғы түзету күнімен бірге шығады.

Жаңартылған нұсқа жарияланған бойда күшіне енеді. Қолданыстағы нұсқа туралы хабардар болу үшін осы бөлімді мерзімді түрде тексеруді ұсынамыз.

Байланыс ақпараты

Веб-сайтымыздағы дербес деректеріңізді өңдеуге қатысты сұрақтарыңыз, пікірлеріңіз немесе өтініштеріңіз болса, бізбен хабарласыңыз:

• Компания: Eesti Firma OÜ
• Тіркеу коды: 14164797
• Мекенжайы: Vesivärava 50-301, 10152 Tallinn, Estonia
• Деректерді қорғау жөніндегі қызметкер (DPO): Илья Никифоров
• Электрондық пошта: [email protected]
• Телефон: +372 641 7777

Клиенттеріміз бен келушілеріміздің сенімін бағалаймыз және жедел әрі толық жауап беруге тырысамыз. Қолданыстағы заң талап ететіндей, Сіз сұрау берген күннен бастап бір айдан кешіктірмей жауап аласыз.

Сұрақтарыңызды құптаймыз және дербес деректеріңіз бен оларды қалай қорғайтынымыз туралы қосымша ақпарат беруге әрдайым дайынбыз. Сіздің құпиялылығыңыз бен деректер қауіпсіздігі — біздің ең жоғары басымдығымыз.