Құпиялылық саясаты

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «Buzzaar Benelux B.V.» платформасы (бұдан әрі — «Платформа») пайдаланушыларының дербес деректерін жинау, пайдалану, сақтау, беру және қорғау тәртібін айқындайды.

1.2. Дербес деректер операторы:

Buzzaar Benelux B.V.
Мекенжайы: Sarphatipark 8H, 1072 PA Amsterdam, Netherlands
Email: help@buzzaar.world

1.3. Платформаны пайдалану арқылы сіз осы Саясатпен танысқаныңызды растайсыз және оның талаптарына сәйкес дербес деректеріңізді өңдеуге келісім бересіз.

1.4. Платформа 18 жасқа толған тұлғаларға арналған. Біз 18 жасқа толмаған тұлғалардың деректерін әдейі жинамаймыз. Егер мұндай жинау туралы белгілі болса, деректер дереу жойылады.

1.5. Осы Саясат Платформаны пайдалану шарттарының ажырамас бөлігі болып табылады.

1.6. Ресей Федерациясының аумағында орналасқан пайдаланушылар үшін дербес деректерді өңдеу 27.07.2006 жылғы № 152-ФЗ «Дербес деректер туралы» Федералдық заңына сәйкес те жүзеге асырылады.

• Дербес деректер — тікелей немесе жанама түрде айқындалған не айқындалуы мүмкін жеке тұлғаға (дербес деректер субъектісіне) қатысты кез келген ақпарат.
• Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе ондай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру, иесіздендіру, бұғаттау, жою, құрту.
• Пайдаланушы — Платформада тіркелген немесе оның функционалын пайдаланатын жеке тұлға.
• Амбассадор (WOM-амбассадор) — жеке ұсынымдар (word-of-mouth) арқылы брендтердің маркетингтік науқандарына қатысатын пайдаланушы.
• Инфлюенсер — контент жасаушы және әлеуметтік желілердегі аккаунттары арқылы брендтердің маркетингтік науқандарына қатысатын пайдаланушы.
• Ambassador Score — пайдаланушының әлеуметтік желі метрикалары негізінде Платформа есептейтін сандық көрсеткіш.
• Науқан (Launch) — оған Платформа пайдаланушылары қатысатын брендтің маркетингтік белсенділігі.

3.1. Пайдаланушы ұсынатын деректер

Платформада тіркелу және оны пайдалану кезінде біз мыналарды жинаймыз:

• Тіркеу деректері: аты, тегі, электрондық пошта мекенжайы, құпиясөз (хэштелген түрде сақталады), телефон нөмірі.
• Профиль деректері: туған күні, жынысы, тұратын қаласы мен елі, профиль фотосы, био.
• Сауалнама деректері: амбассадор немесе инфлюенсер сауалнамасында көрсетілген ақпарат (өнім санаттары бойынша қалаулар, қызығушылықтар, брендтермен жұмыс тәжірибесі).
• Жеткізу деректері: науқандар аясында өнім алу үшін пошта мекенжайы.
• Пайдаланушы контенті: Платформаға жүктелген немесе науқандар аясында жасалған фотосуреттер, видеолар, мәтіндер және өзге материалдар.

3.2. Әлеуметтік желі деректері

Әлеуметтік желідегі аккаунттарды Phyllo API интеграциясы арқылы қосқанда, біз профиль деректерін, аккаунттардың негізгі метрикаларын және Ambassador Score есептеу мен науқандарды іріктеу үшін қажет тартылу көрсеткіштерін аламыз.

3.3. WhatsApp деректері

WhatsApp нөмірін WhatsApp Business API арқылы байланыстырған кезде, біз телефон нөмірін, хабарламалардың жеткізілу мәртебелерін және Платформа жұмысына қатысты коммуникация мазмұнын өңдейміз. Біз сіздің WhatsApp-тағы жеке хат-хабарларыңызға қол жеткізбейміз.

3.4. Техникалық деректер

Платформаны пайдалану кезінде біз IP мекенжайды, браузер мен құрылғы түрін, тілді, кірген беттер туралы мәліметтерді, сессия ұзақтығын және қауіпсіздікке қатысты техникалық журналдарды автоматты түрде жинауымыз мүмкін.

3.5. Cookie файлдары және міндетті емес құралдар

Ағымдағы релизде біз тек аутентификация, тіл және баптауларыңызды сақтау үшін міндетті cookie файлдары мен жергілікті сақтауды пайдаланамыз. Бұл релизде міндетті емес аналитикалық және маркетингтік құралдар белсенді емес.

Біз сіздің дербес деректеріңізді келесі мақсаттар үшін өңдейміз:

4.11. Ішкі аудиттерге арналған Reddit-тегі жария контент

Егер Reddit бізге жазбаша рұқсат берсе, біз тек өнім сапасы бойынша ішкі жиынтық аудиттер үшін Reddit мақұлдаған OAuth Data API арқылы алынған жария контенттің шектеулі көлемін пайдалана аламыз.

• Біз Reddit контентін жарияламаймыз және оны клиенттерге, серіктес брендтерге, науқан қатысушыларына немесе қолданбаларымыздың пайдаланушыларына бермейміз.
• Біз Reddit контентін клиенттер немесе пайдаланушылар туралы деректерімізбен біріктірмейміз және оны Reddit пайдаланушыларын анықтау, профильдеу, сегменттеу, байланыс орнату немесе нысаналау үшін, сондай-ақ нақты адамдардың денсаулық жағдайы не басқа да сезімтал сипаттары туралы қорытынды шығару үшін пайдаланбаймыз.
• Біз Reddit контентін жарнамалық таргетингке немесе жасанды интеллект пен машиналық оқыту модельдерін үйретуге пайдаланбаймыз. Reddit деректері жасанды интеллект қызметтерін ұсынатын үшінші тарап жеткізушілеріне берілмейді.
• API жауаптары мен бастапқы мәтін уақытша өңделеді және 24 сағаттан кешіктірілмей жойылады. Reddit немесе оның авторы жойған контентті пайдалануды тоқтатамыз және оны, соның ішінде соған байланысты туынды аудит нәтижелерін де жоямыз.

Осындай өңдеуге қатысты сұрақтар мен жою туралы сұрауларды help@buzzaar.world мекенжайына жіберуге болады.

5.1. Қызмет көрсетушілер (деректерді өңдеушілер)

Біз деректерді өңдеу туралы келісімдер негізінде, біздің тапсырмамыз бойынша деректерді өңдейтін келесі үшінші тарап қызмет көрсетушілерін тартамыз:

• Render, Inc. — cloud application hosting and managed PostgreSQL database (European Union, Frankfurt). See Render Privacy.
• Cloudflare, Inc. — media/object storage and content delivery. See Cloudflare Privacy.
• OpenAI, L.L.C. — AI-assisted content generation. See OpenAI Privacy.
• Telegram FZ-LLC — optional messaging channel, if you connect it. See Telegram Privacy.
• Phyllo, Inc. — social-media data aggregation, if you connect your Instagram or TikTok account. See Phyllo Privacy.
• Amazon Web Services EMEA SARL — transactional and marketing email delivery through Amazon SES, including delivery, bounce, and complaint event processing in the European Union (Frankfurt). See AWS Privacy Notice.

5.2. Серіктес брендтерге беру

Сіз науқанға қатысқанда немесе оған іріктелгенде, біз ұйымдастырушы брендке профиліңіздің қажетті деректерін береміз: атыңыз бен фотосуретіңізді, ambassador түрін және Ambassador Score көрсеткішін, әлеуметтік желілердің тиісті метрикаларын және науқан аясында жасалған контентті. Біз сіздің нақты келісіміңізсіз серіктес брендтерге электрондық пошта мекенжайыңызды, телефон нөміріңізді, құпиясөзіңізді және нақты орналасқан жеріңізді бермейміз.

5.3. Сақтау орны және трансшекаралық беру

Сіздің деректеріңіз the European Union (Frankfurt, Germany) аумағында сақталады және өңделеді. Егер сіз Қызметті басқа елден пайдалансаңыз, деректеріңіз сақтау орнына беріліп, сол жерде өңделуі мүмкін. Егер жекелеген функциялардың жұмысы үшін деректерді Ресей Федерациясынан тыс жерге беру қажет болса, мұндай трансшекаралық беру 27.07.2006 жылғы № 152-ФЗ «Дербес деректер туралы» Федералдық заңның 12-бабында белгіленген тәртіппен — уәкілетті органды хабардар ету және қызмет көрсетушілермен деректерді өңдеу туралы келісімдер негізінде жүзеге асырылады. Қызметті пайдалану арқылы сіз деректеріңіздің the European Union (Frankfurt, Germany) аумағына берілуіне, сақталуына және өңделуіне келісесіз, мұнда деректерді қорғау талаптары Netherlands талаптарынан өзгеше болуы мүмкін.

5.4. Берудің өзге жағдайлары

Біз сіздің деректеріңізді уәкілетті мемлекеттік органдардың талабы бойынша, Оператордың, пайдаланушылардың немесе үшінші тұлғалардың құқықтары мен қауіпсіздігін қорғау үшін, сондай-ақ Операторды қайта ұйымдастыру, біріктіру немесе активтерін сату аясында аша аламыз.

6.1. Сақтау мерзімдері

6.2. Сақтау орны

Дербес деректер the European Union (Frankfurt, Germany) аумағында орналасқан біздің хостинг инфрақұрылымымыздың серверлерінде, тасымалдау кезінде (TLS) және сақтау кезінде (encryption at rest) шифрлау қолданылып сақталады.

6.3. Деректерді жою

Сақтау мерзімдері аяқталғаннан кейін немесе жою туралы сұрау алынған кезде, деректер 30 күнтізбелік күн ішінде жойылады немесе иесіздендіріледі, бұған заңнама бойынша оларды сақтау талап етілетін жағдайлар кірмейді.

2006 жылғы 27 шілдедегі № 152-ФЗ «Дербес деректер туралы» Федералдық заңына сәйкес, сіздің мынадай құқықтарыңыз бар:

7.1. Қол жеткізу құқығы

Біз сіз туралы сақтайтын барлық дербес деректердің көшірмесін сұрата аласыз.

7.2. Түзету құқығы

Дәл емес немесе толық емес деректерді түзетуді талап ете аласыз. Деректердің бір бөлігін профиль баптауларында өзіңіз өзгерте аласыз.

7.3. Жою құқығы («ұмытылу құқығы»)

Дербес деректеріңізді жоюды талап ете аласыз. Заңды міндеттемелерді орындау үшін сақталуы қажет деректерден басқасын жоямыз.

7.4. Өңдеуді шектеу құқығы

Белгілі бір жағдайларда (мысалы, деректердің дәлдігіне дау айтылғанда немесе заңсыз өңдеу болғанда) деректеріңізді өңдеуді шектеуді талап ете аласыз.

7.5. Деректерді тасымалдау құқығы

Деректеріңізді құрылымдалған, машинада оқылатын форматта алып, оларды басқа операторға бере аласыз.

7.6. Қарсылық білдіру құқығы

Оператордың заңды мүддесіне негізделген деректеріңізді өңдеуге, соның ішінде профильдеуге және маркетингтік коммуникацияларға қарсы бола аласыз.

7.7. Келісімді кері қайтарып алу құқығы

Деректерді өңдеуге берген келісіміңізді кез келген уақытта кері қайтарып ала аласыз, бұл кері қайтарып алғанға дейін жүргізілген өңдеудің заңдылығына әсер етпейді.

7.8. Шағым беру құқығы

Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган — Роскомнадзорға — не сот тәртібімен шағымдануға құқылысыз.

7.9. Құқықтарыңызды қалай жүзеге асыруға болады

Сұрауды мына мекенжайға жіберіңіз: help@buzzaar.world

Сұрауыңызға 30 күнтізбелік күн ішінде жауап беруге міндеттенеміз. Тұлғаңызды растау үшін қосымша мәліметтер сұрауымыз мүмкін. Құқықтарды жүзеге асыру тегін, анық негізсіз немесе шамадан тыс сұраулар бұған кірмейді.

8.1. Аккаунтты жою

Аккаунтыңызды жоя аласыз:

• Өз бетіңізше: Платформадағы жеке кабинетте «Баптаулар» → «Аккаунтты жою» бөлімі арқылы.
• Сұрау арқылы: help@buzzaar.world мекенжайына «Аккаунтты жою» тақырыбымен хат жіберу арқылы.

8.2. Жойылғанда не болады

Аккаунт жойылған кезде:

1. Тіркелгіңіз бірден өшіріледі.
2. Профильдегі барлық дербес деректер 30 күнтізбелік күн ішінде жойылады.
3. Әлеуметтік желілерге қол жеткізу токендері Phyllo API арқылы кері қайтарылады.
4. Кэш пен сақтық көшірмелердегі деректер 90 күнтізбелік күн ішінде жойылады.

8.3. Жойылғаннан кейін сақталатын деректер

Заңнамаға және брендтермен ынтымақтастық шарттарына сәйкес, аккаунт жойылғаннан кейін мынадай деректер сақталуы мүмкін:

• Иесіздендірілген жиынтық аналитика деректері.
• Аяқталған науқандар туралы деректер (иесіздендірілген түрде) — бренд-серіктестер алдындағы міндеттемелерді орындауға қажет мерзімге дейін.
• Заң бойынша сақталуы тиіс деректер (бухгалтерлік және салық құжаттамасы).

8.4. Instagram деректерін жою*

Instagram API арқылы алынған барлық деректерді жоюды сұрата аласыз:

• Платформадағы арнайы Data Deletion Request беті арқылы.
• Instagram қолданба баптаулары арқылы («Қолданбалар мен сайттар» бөлімі → Buzzaar Benelux B.V. → «Жою»).
• Email арқылы: help@buzzaar.world «Instagram Data Deletion» тақырыбымен.

Жою растамасы электрондық поштаңызға 7 жұмыс күні ішінде жіберіледі.

* Instagram Ресей Федерациясында экстремистік ұйым деп танылған компанияға тиесілі; оның қызметіне Ресей Федерациясының аумағында тыйым салынған.

9.1. Біз дербес деректерді рұқсатсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдаймыз:

• Шифрлау: деректер TLS 1.2+ протоколы арқылы беріледі және сақтау кезінде (AES-256) бұлтты хостинг пен сақтау провайдерлеріміздің құралдарымен шифрланады.
• Аутентификация: құпиясөздер хэш түрінде (scrypt) сақталады; сессиялар қол қойылған HTTP-only cookie арқылы қорғалған; passkey (WebAuthn) арқылы кіру қолдау табады.
• Қол жеткізуді бақылау: деректерге қол жеткізу ең аз артықшылық қағидаты (least privilege) бойынша шектелген.
• Мониторинг: деректерге қол жеткізу журналы жүргізіледі және қауіпсіздікке тұрақты аудит жасалады.
• Әлеуметтік желі токендері: Phyllo тарапында шифрланған түрде сақталады; Платформа әлеуметтік желілердің құпиясөздерін сақтамайды.

9.2. Қабылданған шараларға қарамастан, ешбір жүйе абсолютті қауіпсіздікке кепілдік бере алмайды. Дербес деректер заңсыз берілген жағдайда, біз зардап шеккен пайдаланушыларды және Роскомнадзорды № 152-ФЗ Федералдық заңының 21-бабы 3.1-бөлігіне сәйкес хабардар етеміз: 24 сағат ішінде — оқиға фактісі туралы, 72 сағат ішінде — ішкі тергеу нәтижелері туралы.

10.1. Платформа жұмысын қамтамасыз ету, тілді таңдау және cookie баптауларыңызды сақтау үшін cookie файлдарын және ұқсас технологияларды пайдаланады.

10.2. Қолданылатын cookie түрлері, олардың мақсаты және сақтау мерзімдері туралы толық ақпарат Cookie саясаты құжатында берілген, ол мына мекенжайда қолжетімді: Cookie саясаты.

10.3. Платформаға алғаш кіргенде, cookie пайдалануға келісім сұрайтын баннерді көресіз. Cookie баптауларын Платформадағы cookie баптаулары панелі арқылы кез келген уақытта басқара аласыз.

10.4. Қазіргі релизде тек міндетті cookie ғана белсенді. Болашақ релиздердің бірінде міндетті емес аналитикалық немесе маркетингтік құралдар қосылса, олар сіздің келісіміңізге дейін өшірулі күйде қалады және жаңартылған Cookie саясатында сипатталады.

11.1. Платформа Ambassador Score көрсеткішін есептеу үшін деректерді автоматтандырылған түрде өңдейді — бұл пайдаланушының әлеуметтік желідегі метрикаларына (жазылушылар саны, тартылу, қамту, белсенділік) негізделген сандық көрсеткіш.

11.2. Ambassador Score мына мақсаттарда қолданылады:

• Науқанға қатысушыларды іріктеу кезінде пайдаланушыларды рейтингтеу.
• Серіктес брендтерге талдамалық ақпарат ұсыну.
• Науқан ұсыныстарын жекелендіру.

11.3. Ambassador Score сіз үшін құқықтық салдары бар шешімдерді қабылдаудың жалғыз негізі болып табылмайды. Науқанға қатысу туралы түпкілікті шешім әрқашан адамның қатысуымен (бренд өкілі немесе Платформа әкімшісі) қабылданады.

11.4. Сіздің мынадай құқықтарыңыз бар:

• Ambassador Score есептеу логикасына түсіндірме сұрату.
• Есептеу нәтижесіне дау айту.
• Шешімді адамның қатысуымен қайта қарауды талап ету.

Сұрауларды мына мекенжайға жіберіңіз: help@buzzaar.world.

12.1. Платформада үшінші тарап сайттары мен сервистеріне сілтемелер болуы мүмкін (Instagram*, TikTok, серіктес брендтердің сайттары және басқалар). Олардың құпиялылық саясаттары үшін біз жауап бермейміз.

12.2. Үшінші тарап сервистерінің құпиялылық саясаттарымен танысуға кеңес береміз:

• TikTok: https://www.tiktok.com/legal/privacy-policy__F037TOKEN00009____F037TOKEN00010__
• Phyllo: https://www.phyllo.com/privacy-policy__F037TOKEN00015____F037TOKEN00016__

13.1. Біз осы Саясатқа өзгерістер енгізу құқығын өзімізде сақтаймыз. Өзекті нұсқа әрқашан мына мекенжайда қолжетімді: Құпиялылық саясаты.

13.2. Елеулі өзгерістер туралы сізге мына жолдармен хабарлаймыз:

• Тіркелу кезінде көрсетілген email арқылы.
• Платформадағы хабарлама арқылы.
• WhatsApp арқылы (егер нөмір байланыстырылған болса).

13.3. Өзгерістер күшіне енгеннен кейін Платформаны пайдалануды жалғастыруыңыз жаңартылған Саясатпен келісетініңізді білдіреді. Егер өзгерістермен келіспесеңіз, Платформаны пайдалануды тоқтатуға және аккаунтты жоюға құқығыңыз бар.

Біз дербес деректерді өңдеуге қатысты барлық мәселелерге жауапты мамандандырылған деректерді қорғау командасын тағайындадық. Барлық сұрақтар бойынша мына мекенжайға хабарласыңыз: help@buzzaar.world.