Құпиялылық саясаты

Бұл саясат қай жерде тұратынына қарамастан, EliteDulce-ті пайдаланатын барлық адамға қолданылады. 1–14-бөлімдер барлық жерде қолданылады. 15-бөлімде жекелеген елдер мен өңірлердегі пайдаланушыларға арналған қосымша ақпарат пен құқықтар берілген; барлық өңірлік бөлімдер барлығына көрсетіледі.

1. Біз кімбіз

Қай жерде тұрсаңыз да, дербес деректеріңіздің бақылаушысы (controller) – төменде көрсетілген компания. Біз Данияда тіркелгенбіз, сондықтан GDPR (Деректерді қорғаудың жалпы регламенті) бойынша біздің жетекші қадағалау органымыз – Дания деректерді қорғау агенттігі (Datatilsynet).

Компания атауы

EliteTreat ApS

CVR нөмірі

46250559

Мекенжай

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Деректерді қорғау жөніндегі офицер: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Бұл саясат қайда қолданылады

Саясат iOS және Android-қа арналған EliteDulce қолданбасына, веб-қолданбаға, веб-сайтқа, сондай-ақ біз ұйымдастыратын іс-шаралар мен бейне функцияларына қолданылады. Веб-сайтта cookie файлдарын қалай қолданатынымыз cookie саясатында сипатталған. Егер функцияның өз құпиялылық ақпараты болса, ол функцияны пайдаланбас бұрын көрсетіледі.

3. Біз өңдейтін ақпарат

• Аккаунт: телефон нөмірі және/немесе email, жүйеге кіру тәсілдері және құрылғылар.
• Профиль: аты, туған күні, фотолар, сегмент, сала, өзіңіз туралы мәтін, сұрақтарға жауаптар, қызығушылықтар, білім және өзіңіз қосуды таңдаған кез келген басқа мәліметтер.
• Ерекше санаттар: гендерлік сәйкестігіңіз, кімді көргіңіз келетіні («Маған көрсету») және жыныстық бағдарыңыз жыныстық өміріңіз туралы ақпаратты ашуы мүмкін. Біз оларды тек сіздің айқын келісіміңізбен өңдейміз, ал оны тіркелу кезінде, бұл туралы сұралмас бұрын бересіз.
• Орналасқан жер: сізге жақын профильдерді табу үшін қолданылмас бұрын шамамен 1 км торға дейін дөңгелектенген шамамен алынған нүкте. Басқалар тек қашықтықты көреді, орныңызды ешқашан көрмейді. Missed Connections-ты қоссаңыз, шамамен орналасқан жерлеріңізді 7 күн сақтаймыз.
• Пайдалану: қызмет жұмыс істеуі және жетілдірілуі үшін лайктар, мэтчтер, хабарламалар және қолданбаны қалай пайдаланатыныңыз.
• Сатып алулар: не сатып алғаныңыз және қашан. Карта деректерін біз емес, төлем провайдері мен дүкендер өңдейді.
• Верификация: фото-верификация үшін серіктесіміз сіздің айқын келісіміңізбен бейне-селфиді профиль фотоларыңызбен салыстырады; біз тек нәтижесін сақтаймыз. Электрондық сәйкестендіру құралы арқылы жасты тексергенде бізге тек 18-ден асқаныңыз-аспағаныңыз хабарланады.
• Фотосуретті тексеру: профиль суретін жүктегенде, біздің өз серверіміз онда бет бар-жоғын және суреттеріңізде бір адам екенін автоматты түрде тексереді. Ол үшін әр суреттің бет ізін (сурет емес, сандар тізбегін) сурет немесе аккаунтыңыз жойылғанша сақтаймыз. Ол біздің серверлерден ешқашан шықпайды және тек жалған профильдердің алдын алу үшін қолданылады. Суретте бет болмаса немесе басқа адам болса, жеке басыңызды селфимен растауды сұраймыз.
• Контактілер: тек өзіңіз жүктеуді таңдағандары ғана, оқуға келмейтін түрде сақталады.
• Қауіпсіздік: шағымдар, бұғаттаулар және верификация нәтижесі.

4. Мақсаттар және құқықтық негіздер

• Сіз сұраған қызметті ұсыну (шарт, GDPR 6(1)(b)-бап).
• Сізге лайықты профильдерді көрсету үшін жынысты, «Маған көрсету» және бағдарды пайдалану (айқын келісім, 9(2)(a)-бап). Келісіміңізді кері қайтарып ала аласыз; сонда біз сізге профильдер таба алмаймыз.
• Фото-верификация және бейне-селфидегі бет деректеріңізді өңдеу (айқын келісім).
• Профиль суреттерін тексеру және ол сақтайтын бет іздері (айқын келісім, GDPR 9(2)(a)-бабы).
• Мүшелерді алаяқтықтан, спамнан және теріс пайдаланудан қорғау (заңды мүдде, 6(1)(f)-бап).
• Бухгалтерлік есеп ережелерін және органдардың сұрауларын орындау (заңды міндет, 6(1)(c)-бап).
• Email, SMS және push арқылы маркетинг және жекелендірілген жарнама – тек сіздің келісіміңізбен.

Құқықтық негіздер GDPR терминдерімен сипатталған. 15-бөлім олардың сіз тұратын жердегі ережелерге қалай сәйкес келетінін түсіндіреді.

5. Жарнама берушілерге құпия деректер берілмейді

Жыныс, «Маған көрсету» және бағдар жарнама серіктестерімен ешқашан бөлісілмейді және жарнаманы бағыттау үшін ешқашан қолданылмайды. Біз дербес деректеріңізді сатпаймыз.

6. Алушылар

Қызметті жүргізу үшін өңдеушілерді (processors) пайдаланамыз: ЕО-дағы Hetzner серверлері, фотоларды сақтау және өңдеу, SMS пен email жіберу, төлемдер (App Store және Google Play), верификация және cookie-сіз статистика (ЕО-дағы Plausible). Өңдеушілер деректерді тек біздің нұсқауларымыз бойынша пайдалана алады. Басқа мүшелер профиліңізді көреді, бірақ телефон нөміріңізді, email-іңізді немесе нақты орныңызды ешқашан көрмейді. Заң талап еткенде немесе біреудің өмірін, денсаулығын не қауіпсіздігін қорғау үшін қажет болғанда ақпаратты полициямен және басқа органдармен бөлісуіміз мүмкін.

7. Халықаралық беру

Серверлеріміз ЕО-да орналасқан. Сондықтан ЕО-дан тыс тұрсаңыз, деректеріңіз ЕО-ға беріледі және сонда сақталады. ЕО/ЕЭА-дан одан тыс елдерге кез келген беру Еуропалық комиссияның стандартты шарттық талаптарына немесе барабарлық туралы шешіміне негізделеді. 15-бөлім сіз тұратын жердегі ережелер бойынша берудің қалай қорғалатынын сипаттайды.

8. Сақтау мерзімі

• Хабарламалар: мэтч аяқталғанға немесе аккаунт жойылғанға дейін. Шағымға тіркелген хабарламалар: іс жабылғаннан кейін 12 ай.
• Модерация істері: соңғы әрекеттен кейін 2 жыл.
• Сатып алулар мен шот-фактуралар: Данияның бухгалтерлік есеп ережелері бойынша 5 жыл.
• Келісімдер: кері қайтарылғаннан кейін 5 жыл.
• Журналдар: 30–90 күн. Сақтық көшірмелер: 35 күн.

Тұратын жеріңіздің заңы қысқарақ немесе ұзағырақ мерзімді талап етпесе, қай жерде тұрсаңыз да, бірдей мерзімдер қолданылады.

9. Жою және экспорттау

Аккаунтыңызды бірден немесе ойыңызды өзгерту үшін 90 күн мерзіммен жоя аласыз. Аккаунтты жою бетін қараңыз. Деректеріңіздің көшірмесін баптаулардан ZIP файл ретінде жүктей аласыз; сілтеме 7 күн жарамды.

10. Профильдеу

Профильдердің реті сіздің сүзгілеріңіз, белсенділігіңіз және өзара лайк ықтималдығы негізінде есептеледі (пайдалану шарттарының 5-бөлімін қараңыз). Бұл сізге заңдық салдар туғызатын шешім емес. Жеке ұсыныстардан баптауларда бас тарта аласыз.

11. Сіздің құқықтарыңыз

Қай жерде тұрсаңыз да, деректеріңізге қол жеткізуді, оларды түзетуді немесе жоюды, олардың көшірмесін алуды сұрай аласыз, өңдеуге қарсылық білдіріп, келісімді кері қайтарып ала аласыз. Тұратын жеріңізге қарай қосымша құқықтарыңыз болуы мүмкін; 15-бөлімді қараңыз. Байланыс беті арқылы немесе қолданбадағы Баптаулар → Көмек бөлімінде бізге жазыңыз. Өтінішіңіз бойынша әрекет етпес бұрын жеке басыңызды растауымыз қажет болуы мүмкін. Біз сізге қолданылатын заңда белгіленген мерзімде, ал ЕО/ЕЭА-да бір ай ішінде жауап береміз. Сондай-ақ деректерді қорғау органына шағым бере аласыз; органдар 15-бөлімде көрсетілген.

12. Жас

EliteDulce тек 18 жастан асқан адамдарға, ал тұратын жеріңізде кәмелетке толу жасы жоғары болса, одан да үлкендерге арналған. Біз балалар туралы деректерді біле тұра жинамаймыз. Жасы кіші адамға тиесілі аккаунтты тапсақ, оны жабамыз.

13. Өзгерістер

Бұл саясатты елеулі түрде өзгертсек, өзгеріс күшіне енбес бұрын қолданбада сізге хабарлаймыз. Мақсат өзгерсе, келісім қайта сұралады.

14. Байланыс

Құпиялылық туралы байланыс беті арқылы немесе қолданбадағы Баптаулар → Көмек бөлімінде бізге жазыңыз. Компания деректері мен деректерді қорғау жөніндегі офицер 1-бөлімде, ал жекелеген өңірлердегі өкілдер мен байланыстар 15-бөлімде көрсетілген.

15. Өңірлік ақпарат

Төмендегі бөлімдер тиісті өңірдегі пайдаланушылар үшін 1–14-бөлімдерді толықтырады.

15a. Еуропалық Одақ және ЕЭА

• Заң. GDPR қолданылады. Құқықтық негіздер 4-бөлімде көрсетілген.
• Сіздің құқықтарыңыз. Сізде қол жеткізу, түзету, жою, өңдеуді шектеу, деректердің тасымалдануы және қарсылық білдіру құқығы, сондай-ақ заңдық немесе соған ұқсас елеулі салдар туғызатын, тек автоматтандырылған өңдеуге негізделген шешімге ұшырамау құқығы бар (біз мұндай шешімдер қабылдамаймыз).
• Шағымдар. Тұратын немесе жұмыс істейтін елдегі не болжамды бұзушылық орын алған елдегі деректерді қорғау органына шағым бере аласыз. Біздің жетекші органымыз – Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Дания – datatilsynet.dk. Басқа органдардың мысалдары: Швециядағы Integritetsskyddsmyndigheten (IMY) – imy.se және Норвегиядағы Datatilsynet – datatilsynet.no. ЕО/ЕЭА-ның барлық органдарының тізімі Еуропалық деректерді қорғау кеңесінде берілген.

15b. Ұлыбритания

• Заң. UK GDPR және Data Protection Act 2018 (2018 жылғы Деректерді қорғау туралы заң) 15a-бөлімдегідей құқықтық негіздермен және құқықтармен қолданылады.
• Беру. Деректеріңіз ЕО-да сақталады, ал Ұлыбритания ЕО-ны барабар қорғауды қамтамасыз етеді деп таниды.
• Ұлыбританиядағы өкіл: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Шағымдар. Ақпарат комиссары кеңсесіне (Information Commissioner’s Office, ICO) шағым бере аласыз – ico.org.uk.

15c. Швейцария

• Заң. Деректерді қорғау туралы федералдық заң (FADP) қолданылады.
• Беру. Деректеріңіз ЕО-да сақталады, ал Швейцария ЕО-ны барабар қорғауды қамтамасыз етеді деп таниды.
• Швейцариядағы өкіл: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Шағымдар. Деректерді қорғау және ақпарат жөніндегі федералдық комиссарға (FDPIC) жүгіне аласыз – edoeb.admin.ch.

15d. Америка Құрама Штаттары

Бұл бөлім Калифорния, Колорадо, Коннектикут, Вирджиния және басқа да кешенді құпиялылық заңдары бар АҚШ штаттарының тұрғындарына, сол заңдар бізге қолданылатын шамада қолданылады.

• Біз не жинаймыз және не үшін. Біз жинайтын дербес ақпарат санаттары, көздері, мақсаттары және сақтау мерзімдері 3, 4 және 8-бөлімдерде сипатталған. Жыныстық бағдар, гендерлік сәйкестік және верификациядан алынған бет деректері құпия дербес ақпарат болып табылады; біз оларды тек сіздің келісіміңізбен және тек 4-бөлімдегі мақсаттар үшін өңдейміз.
• Сату жоқ. Біз дербес ақпаратыңызды сатпаймыз. Жекелендірілген жарнама сіздің келісіміңізді қажет етеді, ал баптауларда оны кері қайтарып алу бағытталған жарнамадан және контекстаралық мінез-құлықтық жарнама үшін «бөлісуден» бас тарту ретінде де әрекет етеді. Заң талап еткен жерде браузеріңізден келген Global Privacy Control сигналын осындай бас тарту ретінде қарастырамыз.
• Сіздің құқықтарыңыз. Штатыңызға қарай біз сіз туралы сақтайтын дербес ақпаратты білуді және оған қол жеткізуді, оны түзетуді немесе жоюды, тасымалданатын көшірмесін алуды, бағытталған жарнамадан, сатудан және профильдеуден бас тартуды және құпия дербес ақпаратты пайдалануды шектеуді сұрай аласыз. Құқықтарыңызды пайдаланғаныңыз үшін сізге басқаша қарамаймыз.
• Өтінішті қалай беруге болады. Байланыс бетін немесе қолданбадағы Баптаулар → Көмек бөлімін пайдаланыңыз. Уәкілетті өкіл сіздің атыңыздан өтініш бере алады, егер ол сіздің оған уәкілеттік бергеніңізді көрсете алса. Біз өтініштерді аккаунтыңызбен салыстыру арқылы тексереміз.
• Шағым беру. Өтінішіңізден бас тартсақ, біздің жауабымызға «Privacy request appeal» деген сөздермен жауап беру арқылы шағым бере аласыз. Шағымның нәтижесімен келіспесеңіз, штатыңыздың бас прокурорына (attorney general) жүгіне аласыз.

15e. Канада және Квебек

• Заң. Дербес ақпаратты қорғау және электрондық құжаттар туралы заң (PIPEDA) және қолданылатын провинциялық заңдар қолданылады. Деректеріңіз ЕО-да сақталады және оларға сол жерде біздің өңдеушілеріміз қол жеткізуі мүмкін.
• Шағымдар. Канаданың Құпиялылық комиссары кеңсесіне (Office of the Privacy Commissioner of Canada) шағым бере аласыз – priv.gc.ca.
• Квебек. Жеке сектордағы дербес ақпаратты қорғау туралы заң қолданылады. Дербес ақпаратты қорғауға жауапты тұлға: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Квебектің ақпаратқа қол жеткізу жөніндегі комиссиясына (Commission d’accès à l’information du Québec) шағым бере аласыз – cai.gouv.qc.ca.

15f. Бразилия

• Заң. Деректерді қорғаудың жалпы заңы (LGPD) қолданылады. 4-бөлімдегі құқықтық негіздер LGPD бойынша шартты орындауға, келісімге (құпия деректер үшін нақты және бөлек көрсетілген келісім), заңды мүддеге және заңды міндетті орындауға сәйкес келеді.
• Сіздің құқықтарыңыз. Сізде LGPD-нің 18-бабындағы құқықтар бар, соның ішінде өңдеуді растау, қол жеткізу, түзету, анонимдеу, бұғаттау немесе жою, тасымалдау, бөлісу туралы ақпарат алу және келісімді кері қайтарып алу.
• Беру. Деректеріңіз LGPD рұқсат ететін тетіктер негізінде ЕО-ға беріледі.
• Деректерді қорғау жөніндегі офицер (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Шағымдар. Деректерді қорғау жөніндегі ұлттық органға (ANPD) шағым бере аласыз – gov.br/anpd.

15g. Оңтүстік Корея

• Заң. Дербес ақпаратты қорғау туралы заң (PIPA) қолданылады.
• Шетелге беру. Қызметті пайдаланған кезде 3-бөлімде көрсетілген дербес ақпарат қызметті ұсыну мақсатында ЕО-дағы сервер провайдерімізге беріледі және сонда сақталады, әрі 8-бөлімдегі мерзімдер бойы сақталады. Қызметті пайдаланбау немесе аккаунтыңызды жою арқылы беруден бас тарта аласыз.
• Жою. Сақтау мерзімі аяқталғанда электрондық файлдар қалпына келтіруге болмайтындай етіп жойылады.
• Ішкі өкіл және құпиялылық жөніндегі жауапты тұлға: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Шағымдар. Дербес ақпаратты қорғау комиссиясына (PIPC) немесе Дербес ақпаратқа қол сұғушылық туралы хабарлау орталығына (privacy.kisa.or.kr) жүгіне аласыз.

15h. Жапония

• Заң. Дербес ақпаратты қорғау туралы заң (APPI) қолданылады.
• Шетелге беру. Дербес деректеріңіз ЕО-ға беріледі және сонда сақталады; Жапонияның Дербес ақпаратты қорғау комиссиясы ЕО-ны Жапониядағымен барабар дербес ақпаратты қорғау жүйесі бар деп таниды.
• Сіздің құқықтарыңыз. Байланыс беті арқылы сақталған дербес деректеріңізді ашуды, түзетуді, пайдалануды тоқтатуды немесе жоюды сұрай аласыз.
• Шағымдар. Дербес ақпаратты қорғау комиссиясына (PPC) жүгіне аласыз – ppc.go.jp.

15i. Үндістан

• Заң. 2023 жылғы Цифрлық дербес деректерді қорғау туралы заң (Digital Personal Data Protection Act, 2023) оның ережелері күшіне енген сайын қолданылады. Біз дербес деректеріңізді сіздің келісіміңіз негізінде немесе заң рұқсат ететін заңды мақсаттар үшін өңдейміз, ал келісімді оны бергендей оңай кері қайтарып ала аласыз.
• Сіздің құқықтарыңыз. Өңдеу туралы ақпаратты, деректеріңізді түзетуді, толықтыруды және жоюды сұрай аласыз, сондай-ақ қайтыс болған немесе әрекетке қабілетсіз болған жағдайда құқықтарыңызды жүзеге асыратын адамды тағайындай аласыз.
• Шағымдар жөніндегі офицер (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Жауабымызға қанағаттанбасаңыз, Үндістанның Деректерді қорғау кеңесіне (Data Protection Board of India) шағым бере аласыз.

15j. Аустралия

• Заң. 1988 жылғы Құпиялылық туралы заң (Privacy Act 1988) және Аустралияның құпиялылық қағидаттары (Australian Privacy Principles) қолданылады.
• Шетелге ашу. Дербес ақпаратыңыз ЕО-дағы сервер провайдерімізге және басқа өңдеушілерге ашылады.
• Шағымдар. Алдымен бізге хабарласыңыз. Қанағаттанбасаңыз, Аустралияның Ақпарат комиссары кеңсесіне (OAIC) шағым бере аласыз – oaic.gov.au.

15k. Басқа елдер

Жоғарыда аталмаған елде тұрсаңыз, 11-бөлімдегі құқықтарға қоса еліңіздің деректерді қорғау заңы беретін құқықтарға иесіз. Байланыс беті арқылы бізге жазыңыз, біз өтінішіңізді қалай қарайтынымызды және қай органға шағым бере алатыныңызды айтамыз.