Құпиялылық саясаты

1. Оператор

Дербес деректерді қамтитын базаның меншік иесі және операторы: «BiccomTech» ЖШС, БСН [БСН], мекенжайы: [заңды мекенжайы].

Дербес деректер мәселелері бойынша өтініштер: privacy@hatmail.kz.

2. Біз қандай деректерді жинаймыз

Тіркелу кезінде:

• аты және тегі;
• пошта жәшігінің мекенжайы;
• ұялы телефон нөмірі;
• құпиясөз — тек қайтымсыз хэш түрінде сақталады, оны Оператордың қызметкерлерін қоса алғанда, ешкім оқи алмайды.

Сервисті пайдалану кезінде:

• пошта жәшігінде сақталатын хаттар, тіркемелер, қалталар мен белгілер;
• кіру сеанстары туралы мәліметтер: уақыты, IP-мекенжайы, браузер немесе пошта бағдарламасы туралы мәліметтер;
• қауіпсіздік оқиғаларының журналы: сәтті және сәтсіз кіру әрекеттері, құпиясөзді ауыстыру және қалпына келтіру, бұғаттаулар;
• хаттарды жеткізу туралы техникалық мәліметтер: жіберушінің және алушының мекенжайлары, уақыты, жеткізу нәтижесі.

Егер сіз басқа пошта сервисінің жәшігін қоссаңыз (баптаулардың «Басқа жәшіктер» бөлімі):

• қосылған жәшіктің мекенжайы және пошта сервисінің атауы;
• осы сервистің пошта серверлерінің атаулары мен порттары (IMAP және SMTP) және кіруге арналған аты;
• сіз осы пошта сервисінде жасаған қолданба құпиясөзі — тек шифрланған түрде сақталады, еш жерде көрсетілмейді және журналдарға жазылмайды; жәшіктің өз құпиясөзін Сервис сұрамайды және сақтамайды;
• осы жәшіктің кіріс және жіберілген хаттарының тіркемелерімен, «оқылды», «белгіленді» және «жауап берілді» белгілерімен бірге көшірмелері — олар сіздің Hatmail пошта жәшігіңізде кәдімгі хаттар ретінде сақталады;
• көшіру туралы қызметтік мәліметтер: соңғы тексеру уақыты, көшірілген хаттардың саны, қандай хаттардың көшіріліп қойғаны туралы белгілер (қайтымсыз хэштер түрінде, хаттардың мазмұнынсыз), қосылу қателері туралы мәліметтер, осы жәшіктің мекенжайынан хаттардың жіберілген уақыты;
• жәшікті қосуды қашан тапсырғаныңыз және оны қашан ажыратқаныңыз туралы осы Саясаттың редакциясы көрсетілген жазба.

Біз нәсілдік немесе ұлттық тегі, саяси көзқарастары, денсаулығы туралы мәліметтерді және деректердің өзге де арнайы санаттарын жинамаймыз және оларды көрсетуді сұрамаймыз. Биометриялық деректер жиналмайды.

3. Біз деректерді не үшін пайдаланамыз

• пошта жәшігін жасау және оған қызмет көрсету, хаттарды қабылдау, сақтау және жеткізу;
• тіркелу кезінде телефон нөмірін растау және кіру мүмкіндігін қалпына келтіру;
• бұзып кіруден, спамнан, алаяқтықтан және зиянды бағдарламалардан қорғау;
• Сервистің пошта жәшіктерінен жаппай хат таратуды шектеу;
• сіздің тапсырмаңыз бойынша басқа пошта сервистеріндегі жәшіктеріңізге қосылу: олардың хаттарын сіздің пошта жәшігіңізге көшіру және хаттарыңызды осы жәшіктердің мекенжайларынан жіберу;
• пайдаланушылардың өтініштеріне жауап беру;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

Біз хаттардың мазмұнын жарнама көрсету үшін пайдаланбаймыз, жарнамалық профильдер жасамаймыз және деректерді сатпаймыз.

4. Өңдеу негіздері

Деректер пайдаланушының тіркелу кезінде беретін келісімі негізінде және Пайдаланушы келісімін орындау үшін өңделеді. Жекелеген деректер Қазақстан Республикасының заңдарында тікелей көзделген жағдайларда өңделеді.

Басқа пошта сервисінің қосылған жәшігінің деректері әрбір осындай жәшікті қосу сәтінде сіз беретін жеке тапсырма негізінде өңделеді. Тапсырмасыз жәшік қосылмайды. Тапсырма жәшік қосулы тұрған кезде қолданылады және ол ажыратылған кезде тоқтатылады.

5. Деректер қайда және қанша уақыт сақталады

Дербес деректер мен хаттар Қазақстан Республикасының аумағында орналасқан серверлерде сақталады.

• Есептік жазба мен хаттар — пошта жәшігі бар болған кезде.
• Кіру сеанстары туралы мәліметтер — сеанс аяқталғанға дейін, бірақ қайта кірмеген жағдайда 30 күннен аспайды.
• Қауіпсіздік оқиғаларының журналы — 12 ай.
• Аяқталмаған тіркелу өтінімі және SMS-код — 10 минут, содан кейін жойылады.
• Серверлердің техникалық журналдары көлемі бойынша шектелген және толуына қарай қайта жазылады.
• Басқа пошта сервисінің қосылған жәшігінің деректері (мекенжайы, серверлері, қолданба құпиясөзі, көшіру туралы қызметтік мәліметтер) — жәшік қосулы тұрған кезде. Ажыратылған кезде олар бірден, ал резервтік көшірмелерден 7 күн ішінде жойылады; қосу және ажырату туралы жәшіктің мекенжайы көрсетілген жазба қауіпсіздік оқиғаларының журналында оның сақтау мерзімі бойы қалады. Ажырату кезінде хаттардың көшірмелері сіздің таңдауыңыз бойынша жойылады не сіздің пошта жәшігіңізде қалады; қалдырылғандары қалған хаттар сияқты сақталады және оларды кез келген уақытта жоюға болады.
• Hatmail пошта жәшігі жойылған кезде оған қосылған барлық жәшіктердің деректері мен олардың хаттарының көшірмелері онымен бірге жойылады.

Пошта жәшігі жойылғаннан кейін хаттар мен есептік жазбаның деректері, егер заң бойынша неғұрлым ұзақ сақтау талап етілмесе, 30 күннен аспайтын мерзімде жойылады.

6. Деректер кімге беріледі

Біз деректерді үшінші тұлғаларға тек мынадай жағдайларда береміз:

• SMS-хабарламалар жеткізушісі «СМС-центр» ЖШС-ға (smsc.kz, Қазақстан Республикасы) — телефон нөмірі және растау коды бар хабарламаның мәтіні.
• Хаттарыңызды алушыларға және хаттар жеткізілетін пошта серверлеріне — жеткізу үшін қажетті көлемде. Егер алушы Қазақстан Республикасынан тыс жерде болса, хат сонда сіздің тапсырмаңыз бойынша беріледі.
• Жәшігін сіз қосқан пошта сервисіне (мысалы, Google, Mail.ru, Яндекс немесе сіз көрсеткен өзге сервис) — сіздің тапсырмаңыз бойынша. Сервис оған сіздің атыңыздан қосылады және кіру үшін атын және қолданба құпиясөзін береді; осы жәшіктің мекенжайынан сіз жіберетін хаттар осы пошта сервисінің серверлеріне беріледі және оларды алушыларға сол сервис жеткізеді. Егер оның серверлері Қазақстан Республикасынан тыс жерде орналасса, бұл деректер сонда қосу кезінде сіз берген тапсырма бойынша беріледі (трансшекаралық беру). Одан әрі өңдеуді пошта сервисінің өзі өз қағидалары бойынша жүргізеді.
• Мемлекеттік органдарға — Қазақстан Республикасының заңнамасында белгіленген тәртіппен ресімделген сұрау салулар бойынша.

Қалған жағдайларда деректер үшінші тұлғаларға берілмейді және жалпыға қолжетімді көздерде орналастырылмайды.

7. Біз деректерді қалай қорғаймыз

• Сервиспен және пошта серверлері арасындағы байланыс шифрланады (TLS);
• құпиясөздер хэш түрінде сақталады; кіру кезінде құпиясөз браузерге берілмейтін уақытша кіру кілтіне ауыстырылады;
• сеанстар туралы мәліметтер шифрланған түрде сақталады;
• қосылған жәшіктердің қолданба құпиясөздері шифрланған түрде (AES-256-GCM) сақталады және еш жерде көрсетілмейді;
• басқа пошта сервистерінің серверлерімен байланыс тек сертификаты тексерілетін қорғалған арна (TLS) арқылы орнатылады; шифрлаусыз қолданба құпиясөзі берілмейді;
• HTML форматындағы хаттардың мазмұны оқшауланған аймақта көрсетіледі, сыртқы кескіндер әдепкі бойынша жүктелмейді;
• серверлерге тек Оператордың уәкілетті қызметкерлері ғана кіре алады.

Егер дербес деректердің қауіпсіздігі бұзылса, Оператор заңда белгіленген мерзімде уәкілетті органды хабардар етеді және бұл жағдай қатысы бар пайдаланушыларға хабарлайды.

8. Cookie файлдары

Сервис кіргеннен кейін сеанс идентификаторын сақтайтын бір міндетті hm_sid cookie файлын пайдаланады. Ол беттегі бағдарламаларға қолжетімсіз, тек қорғалған байланыс арқылы беріледі және 30 күнге дейін қолданылады. Сервис жарнамалық және талдамалық cookie файлдарын пайдаланбайды.

9. Сіздің құқықтарыңыз

«Дербес деректер және оларды қорғау туралы» Заңға сәйкес сіз:

• Операторда өзіңіздің қандай деректеріңіз бар екенін білуге және олардың көшірмесін алуға;
• деректер дәл болмаса, оларды өзгертуді немесе толықтыруды талап етуге;
• заңды бұза отырып жиналған деректерді бұғаттауды немесе жоюды талап етуге;
• деректерді өңдеуге берген келісімді кері қайтарып алуға;
• кез келген уақытта басқа пошта сервисінің жәшігін баптауларда ажыратуға не осы пошта сервисінде қолданба құпиясөзін кері қайтарып алуға — осыдан кейін Сервис жәшікке кіру мүмкіндігінен айырылады;
• Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылысыз.

Құқықтарыңызды пайдалану үшін өз пошта жәшігіңіздің мекенжайынан privacy@hatmail.kz мекенжайына жазыңыз. Біз Қазақстан Республикасының заңнамасында белгіленген мерзімдерде жауап береміз.

Келісімді кері қайтарып алу Сервисті пайдалануды тоқтатуды білдіреді: деректерді өңдемей пошта жәшігі жұмыс істей алмайды және ол жойылады.

10. Балалар

Сервис 14 жасқа толмаған тұлғаларға арналмаған. 14 жастан 18 жасқа дейінгі кәмелетке толмағандардың деректері олардың заңды өкілдерінің келісімімен өңделеді.

11. Саясатты өзгерту

Саясаттың жаңа редакциясы күні көрсетіле отырып, осы бетте жарияланады. Егер өзгерістер деректер тізбесін, өңдеу мақсаттарын немесе алушылар тобын кеңейтсе, біз жаңа келісім сұраймыз.