GROHE ВЕБ-САЙТЫНЫҢ ҚҰПИЯЛЫҚ САЯСАТЫ

Біздің компанияға, өнімдеріміз бен қызметтерімізге қызығушылық танытқаныңыз үшін алғыс айтамыз. Веб-сайтымызды пайдаланған кезде деректеріңіздің құпиялылығын қорғау біз үшін, GROHE компаниясында, ерекше маңызды болып табылады. Сондықтан осы Құпиялық саясаты сізге біз, GROHE («провайдер», «біз», «бізге»), веб-сайтымызды пайдалану аясында сіздің жеке деректеріңізді қалай өңдейтініміз туралы, сондай-ақ деректерді қорғау ережелеріне сәйкес сіздің құқықтарыңыз туралы ақпарат береді.

1. Сіздің жеке деректеріңіздің өңделуіне кім жауап береді және сіз кімге хабарласа аласыз?

Веб-сайтты пайдалану барысында сіздің жеке деректеріңіздің өңделуіне заңды ақпарат бөлімінде көрсетілген компания жауапты болып табылады.

Бақылаушы ретінде бізге заңды ақпарат бөлімінде көрсетілген байланыс деректері арқылы хабарласуға болады.

Сонымен қатар, сіз кез келген уақытта біздің Топтың деректерді қорғау жөніндегі уәкіліне хабарласа аласыз. Оларға келесі электрондық пошта арқылы хабарласуға болады: DataProtection_KZ@grohe.com

2. Сіздің деректеріңіздің өңделу мақсаты мен құқықтық негізі қандай?

Біз сіздің жеке деректеріңізді қолданылатын деректерді қорғау жөніндегі нормативтік актілерге, атап айтқанда ЕО-ның Жалпы деректерді қорғау регламентіне (GDPR) және әрбір нақты жағдайда қолданылатын ұлттық деректерді қорғау заңдарына сәйкес өңдейміз.

Деректерді өңдеудің құқықтық негізі негізінен мынадай жағдайларды қамтиды: сіздің келісіміңізге негізделген өңдеу (GDPR 6(1)-бап, a-тармақ), шарттық міндеттемелерді орындау үшін өңдеу (GDPR 6(1)-бап, b-тармақ), заңды міндеттемелерді сақтау үшін өңдеу (GDPR 6(1)-бап, c-тармақ) және/немесе заңды мүдделерді көздеу мақсатында өңдеу (GDPR 6(1)-бап, f-тармақ). Сондай-ақ басқа құқықтық негіздер де қолданылуы мүмкін.

Біздің веб-сайтымызды пайдаланған кезде біз өңдейтін жеке деректер немесе деректер санаттары, олардың өңделу мақсаттары және құқықтық негізі көбінесе сіз пайдаланатын тиісті сервистер мен функцияларға байланысты болады. Төменде осы веб-сайтқа қатысты жекелеген жеке деректер немесе деректер санаттары, олардың өңделу мақсаттары және тиісті құқықтық негіздер туралы ақпарат берілген.

2.1. Веб-сайттың техникалық қамтамасыз етілуі

2.1.1. Хостинг, контент жеткізу және веб-құқықтық қауіпсіздік

Веб-сайттың, оның функцияларының, сервистерінің және ұсынылған контентінің үздіксіз жұмысын қамтамасыз ету, сондай-ақ веб-сайттың қауіпсіздігін кепілдендіру үшін біз веб-хостинг, контент жеткізу және веб-құқықтық қауіпсіздік саласындағы провайдерлердің қызметтерін қолданамыз.

Хостинг шеңберінде веб-сайттың жұмысы мен пайдаланылуына байланысты өңделетін деректер, сондай-ақ веб-сайтта ұсынылған барлық контент пен қосымшалар веб-хостинг провайдерінің серверлерінде сақталады. Егер контент жеткізу желісінің (CDN) провайдерлерінің қызметтері пайдаланылса, олар бізге веб-сайтты пайдалану мен онда ұсынылған контент пен қосымшаларға байланысты деректерді әрқашан жоғары тиімділікпен өңдеуге және пайдаланушыларға ұсынуға мүмкіндік береді. Веб-құқықтық қауіпсіздік қызметтерін ұсынатын провайдерлерді тартқан кезде біз олардың веб-сайттың қауіпсіздігі мен өнімділігін бақылауға арналған веб-құқықтық қауіпсіздік және өнімділікті арттыру қызметтерін қолданамыз. Бұған, атап айтқанда, техникалық протокол деректерін өңдеу (төменде қараңыз) кіреді.

Жоғарыда аталған провайдерлердің қызметтерін пайдаланған кезде сіз веб-сайтты пайдалану барысында ұсынған деректер сол провайдерлерге беріледі немесе олар тарапынан жиналып, көрсетілген мақсаттар үшін өңделеді. Жеке деректер біздің заңды мүдделерімізді қорғау мақсатында, атап айтқанда веб-сайтты, сондай-ақ онда ұсынылатын функцияларды, сервистерді және контентті үздіксіз әрі қауіпсіз пайдалануды қамтамасыз ету үшін өңделеді. Бұл жағдайда деректерді өңдеудің құқықтық негізі GDPR 6(1)-бап, f-тармақ болып табылады.

2.1.2. Протокол деректерін және сервер журнал файлдарын автоматты түрде жинау

Біз сіз веб-сайтқа кірген кезде техникалық протокол деректерін өңдейміз. Бұл техникалық протокол деректерін біз веб-сайтқа үздіксіз қосылуды қамтамасыз ету үшін өңдейміз. Сондай-ақ біз техникалық протокол деректерін веб-сайттың қауіпсіздігі мен тұрақтылығын қамтамасыз ету мақсатында журнал файлдары түрінде сақтаймыз.

Протокол деректері немесе журнал файлдары мынадай деректерді қамтиды: сұраныс жіберілген компьютердің IP-мекенжайы, кіру күні мен уақыты, алынған файлдың атауы мен URL-мекенжайы, қол жеткізу жүзеге асырылған веб-сайт (сілтеме URL), пайдаланылған браузер және, қажет болған жағдайда, сіздің компьютерыңыздың операциялық жүйесі мен провайдердің атауы. Әдетте журнал файлдары жеті күн бойы сақталады, содан кейін автоматты түрде жойылады.

Сіздің деректеріңіз жоғарыда көрсетілген мақсаттарда өңделеді және біздің заңды мүдделерімізді қорғау үшін, атап айтқанда веб-сайттың және онда ұсынылатын функциялардың қауіпсіздігі мен функционалдығын қамтамасыз ету үшін жүзеге асырылады. Бұл жағдайда деректерді өңдеудің құқықтық негізі GDPR 6(1)-бап, f-тармақ болып табылады.

2.1.3. Cookie файлдарын және ұқсас технологияларды пайдалану

Cookie файлдары және оларға ұқсас технологиялар веб-сайттың жұмысын қамтамасыз ету, сондай-ақ веб-сайтта қолжетімді белгілі бір сервистер мен функцияларды іске асыру үшін қолданылады.

Cookie файлдары – бұл сіз веб-сайтқа кірген кезде соңғы құрылғыңызға сақталатын шағын мәтіндік файлдар. Олар соңғы құрылғыда белгілі бір ақпаратты сақтауға, сондай-ақ құрылғыда бұрыннан сақталған ақпаратқа (мысалы, тіл параметрлері немесе жүйеге кіру деректері) қол жеткізуге мүмкіндік береді. Қай ақпарат сақталғанына немесе алынатынына байланысты cookie файлдары платформаның пайдаланушысын анықтауға мүмкіндік береді.

Біздің веб-сайтта қолданылатын кейбір cookie файлдары браузер сеансы аяқталғаннан кейін, яғни сіз браузерді жапқан соң, автоматты түрде жойылады (бұлар «сеанстық cookie файлдары» деп аталады). Басқа cookie файлдары сіздің құрылғыңызда сақталып қалады және веб-сайтқа келесі жолы кірген кезде браузеріңізді тануға мүмкіндік береді (бұлар «тұрақты cookie файлдары» деп аталады). Сонымен қатар, «бірінші тарап cookie файлдары» мен «үшінші тарап cookie файлдарын» ажырату қажет. Бірінші тарап cookie файлдарын біз тікелей басқарамыз және оқимыз, ал үшінші тарап cookie файлдарының ерекшелігі – оларды үшінші тарап провайдері басқарады.

Cookie файлдарынан бөлек біз браузеріңізде немесе құрылғыңызда ақпаратты сақтайтын және/немесе оқитын ұқсас технологияларды да қолданамыз. Бұған JavaScript, веб-сақтау объектілері, плагиндер, веб-маяктар немесе бақылау пиксельдері жатады. Басқа технологияларға құрылғы немесе пайдаланушы идентификаторларын, сонымен қатар entity tag (eTag) белгілерін қолдану, сондай-ақ «fingerprinting» технологиясы кіреді. Бақылау пиксельдері – бұл веб-сайтқа кіргеніңіз туралы ақпаратты жинау үшін веб-сайтқа енгізілген электронды графикалық бейнелер (мысалы, пайдаланылған құрылғы түрі мен браузер, IP-мекенжай, веб-сайтқа қол жеткізу, белгілі бір сілтемелерді немесе нысандарды басу). Веб-сақтау объектілерінде деректер пайдаланушы браузерінде JavaScript көмегімен сақталып, оқылады (сеанспен байланысты – session storage немесе сеанстар арасында – local storage). Fingerprinting кезінде деректер cookie файлдары арқылы емес, арнайы аппараттық және бағдарламалық функциялар арқылы жиналады. Ал eTag (entity tag) – бұл кескін, мәтін немесе басқа файл сияқты нысанға бекітілетін сілтеме файлы. Ол кэште қандай файлдардың барын, ал қайсысының жоқ екенін көрсетеді. Әрбір eTag бірегей және сол себепті нақты пайдаланушыға тағайындалуы мүмкін.

Кейбір жағдайларда біз cookie файлдары мен ұқсас технологияларды веб-сайтты, оның сервистері мен функцияларын ұсыну үшін қолданамыз, бірақ бұл кезде браузеріңізде немесе құрылғыңызда ақпарат сақталмайды және оған қол жеткізілмейді. Бұл жағдайда қажетті деректер біздің серверлерімізде тікелей жиналады (server-side tracking). Жиналған деректер тиісті сервис немесе функцияның мақсатына қарай үшінші тарап провайдерлеріне берілуі мүмкін.

Ескеріңіз, cookie файлдары мен ұқсас технологиялар әрқашан сіздің келісіміңіз негізінде қолданылады. Бұл талап веб-сайттың жұмысын, функцияларын және сервистерін қамтамасыз ету үшін аса қажет cookie файлдары мен ұқсас технологияларға қолданылмайды. Мұндай cookie файлдары мен технологиялар сіздің тікелей келісіміңізсіз пайдаланылады.

Келісімді кез келген уақытта беруге немесе қайтарып алуға болады. Ол үшін веб-сайтқа енгізілген келісімді басқару бағдарламалық жасақтамасы («Келісімді басқару платформасы») қолданылады. Келісімді басқару платформасына веб-сайтқа алғаш кірген кезде «cookie баннері» арқылы қол жеткізуге болады. Сондай-ақ веб-сайтты пайдаланған кезде «cookie параметрлері» арқылы кез келген уақытта кіріп, келісім қажет cookie файлдары мен технологияларын белсендіру немесе өшіру арқылы таңдауыңызды өзгерте аласыз. Cookie параметрлері веб-сайттың төменгі бөлігінде орналасқан.

Сондай-ақ браузеріңізді белгілі бір жағдайларда немесе барлық жағдайларда cookie файлдарын қабылдауды болдырмайтындай етіп баптай аласыз. Бұрын сақталған cookie файлдарын браузер арқылы жоюға болады. Алайда кейбір cookie файлдарын жойсаңыз немесе қабылдамасаңыз, біздің веб-сайттың кейбір функциялары шектеулі жұмыс істеуі мүмкін.

Біз қолданатын cookie файлдары және белгілі бір cookie файлдарын қосу немесе өшіру туралы толық ақпаратты «Cookie параметрлері» сілтемесі (немесе соған ұқсас) арқылы веб-сайттың төменгі бөлігіндегі Келісімді басқару платформасынан таба аласыз.

2.1.4. Келісімді басқару платформасы (OneTrust)

Біз cookie файлдары мен ұқсас технологияларды қолдану заңнама талаптарына сәйкес жүзеге асырылуын қамтамасыз ету үшін OneTrust провайдерінің Келісімді басқару платформасын қолданамыз (сондай-ақ cookie файлдары мен ұқсас технологиялар туралы алдыңғы бөлімді қараңыз).

Келісімді басқару платформасы – бұл біздің веб-сайтқа интеграцияланған келісімді басқару бағдарламалық жасақтамасы. Ол сізге заң талаптарына сәйкес келісімді қажет ететін cookie файлдары мен ұқсас технологияларды басқаруға, келісім беруге немесе одан бас тартуға мүмкіндік береді. Сондай-ақ, сіз кез келген уақытта өз келісіміңізді қайтарып ала аласыз. Келісім фактісі заңдық дәлел ретінде құжат түрінде де тіркеледі.

Осыған байланысты сіздің IP-мекенжайыңыз және құрылғыға қатысты деректер (псевдонимді браузер идентификаторы, браузер түрі, ел, құрылғы түрі) өңделеді. Келісімді басқару платформасы cookie файлдарын да пайдаланады. Бұл cookie файлдары біздің веб-сайттағы cookie параметрлеріңізді сақтайды. Осылайша, егер сіз оларды алдын ала өшірмесеңіз, біздің веб-сайтқа қайта кірген кезде сіздің cookie параметрлеріңіз сақталып қалады. Сіз кез келген уақытта өз параметрлеріңізді өзгерте аласыз.

Жеке деректерді өңдеу біздің заңды мүдделерімізді қорғау мақсатында, атап айтқанда cookie файлдары мен ұқсас технологияларды пайдалану кезінде заң талаптарының сақталуын қамтамасыз ету үшін жүзеге асырылады. Бұл жағдайда өңдеудің құқықтық негізі – GDPR 6(1)-бабының (f)-тармағы.

2.1.5. Пайдаланушыны верификациялау (Google reCAPTCHA)

Біз өз веб-сайтымызда Google reCAPTCHA қызметін қолданамыз. Google reCAPTCHA – бұл Google компаниясының идентификациялық сервисі. Google reCAPTCHA-ны Еуропа аймағында ұсынуға жауапты компания – Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Біз Google reCAPTCHA-ны онлайн-нысандарда және өтінім беру процестерінде қолданамыз, бұл біздің веб-сайтымызды адамның пайдаланып отырғанын немесе автоматтандырылған бағдарламаның әрекетін тексеруге мүмкіндік береді. Осылайша біз веб-сайтымызды заңсыз автоматты шпионаждан және спамнан қорғаймыз және өз сервистеріміздің қолжетімділігін қамтамасыз етеміз.

Google reCAPTCHA қолданылған кезде сіздің IP-мекенжайыңыз және құрылғыға қатысты басқа деректер (веб-сұраным, браузер түрі, браузер тілі, сұраным күні мен уақыты) өңделіп, Google компаниясына жіберіледі. Сонымен қатар Google reCAPTCHA әртүрлі cookie файлдарын орнатады.

Жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (a)-тармағына сәйкес сіздің келісіміңіз. Сіз кез келген уақытта «Cookie файлдарының параметрлері» бөліміне өтіп, өз таңдауыңызды өзгерту арқылы келісіміңізді қайтарып ала аласыз, ал мұндай қайтарып алу тек болашаққа қатысты күшіне енеді. Айта кету керек, бұл қайтарып алу келісім негізінде деректерді өңдеудің күшін жоймайды, ол тек қайтарып алу сәтіне дейін заңды болып қала береді.

Google reCAPTCHA қолданылуы туралы толық ақпарат мына сілтемелерде қолжетімді:

2.1.6. Fonts.com веб-қаріптері

Бұл веб-сайт мәтіндер мен қаріптердің дұрыс көрсетілуін қамтамасыз ету үшін Fonts.com провайдері ұсынатын веб-қаріптерді пайдаланады. Fonts.com қызметін ұсынуға **Monotype Imaging Inc.** компаниясы жауапты.

Сіз бетке кірген кезде браузеріңіз қажетті веб-қаріптерді кэшіге жүктеп алады, осылайша мәтіндер мен қаріптер дұрыс көрсетіледі. Ол үшін сіз қолданатын браузер АҚШ-та орналасқан **fonts.com** серверлеріне қосылуы тиіс. Бұл Fonts.com компаниясына сіздің IP-мекенжайыңыз арқылы біздің веб-сайтымызға кіргеніңіз туралы ақпарат береді. Сонымен қатар Fonts.com пайдалану деректерін де жинайды (оның ішінде кірген URL-мекенжайы, сілтеме URL-мекенжайы, қаріп түрі, бетті көрсету күні мен уақыты).

Қызмет сіздің келісіміңіздің негізінде қолданылады. Fonts.com пайдалануына байланысты жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (a)-тармағына сәйкес **сіздің келісіміңіз**. Сіз кез келген уақытта келісіміңізді кері қайтарып ала аласыз, ол үшін «Cookie файлдарының параметрлері» бөлімінде қызметті өшіру жеткілікті.

Fonts.com провайдері деректерді өңдеуі туралы толық ақпарат мына сілтемелерде қолжетімді:

2.1.7. Google Fonts веб-қаріптері

Біз өзіміздің веб-сайтымызда Google Fonts сервисін пайдаланамыз. Google Fonts – бұл Google ұсынатын веб-қаріптерді орналастыруға арналған сервис. Еуропалық аймақта Google Fonts қызметін көрсету үшін Gordon House, Barrow Street, Dublin 4, Ирландия мекенжайында тіркелген Google Ireland Ltd компаниясы жауап береді.

Қажетті қаріптердің дұрыс көрсетілуі үшін біздің веб-сайтта қолданылатын қаріптер әрбір кіру кезінде Google серверлерінен жүктеледі. Осыған байланысты сіздің браузеріңіз Google Fonts Web API сервисіне HTTP-сұраныстарын жібереді, ол Google Fonts каскадты стиль кестелерін (CSS) іске асырады, содан кейін пайдаланушылар үшін CSS ішінде көрсетілген қаріп файлдарын жүктейді. Бұл HTTP-сұраныстарға мыналар кіреді: Интернетке қосылу үшін пайдаланушы қолданған IP-мекенжайы, Google серверіне сұралған URL-мекенжайы және пайдаланушы агенті, ол сіз қолданатын браузер мен операциялық жүйенің нұсқасын сипаттайды, сондай-ақ сілтеме (яғни, Google қаріпі көрсетілуі тиіс веб-бет). Google серверлері АҚШ-та орналасқан және Google LLC компаниясымен басқарылады, сондықтан сіздің деректеріңіз Google серверлерінде АҚШ-та да сақталады.

Қызмет сіздің келісіміңіздің негізінде пайдаланылады. Google Fonts қызметін пайдалану шеңберінде жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (a) тармағы. Сіз кез келген уақытта «Cookie баптаулары» бөлімінде қызметті өшіру арқылы келісіміңізді қайтарып ала аласыз.

Google компаниясы деректерді қалай өңдейтіні туралы толық ақпарат мына жерде қолжетімді:

https://policies.google.com/privacy

2.2. Веб-сайттың арнайы сервистері мен функциялары

2.2.1. Көппайдаланушы сервистері мен функциялары

Сіз веб-сайтта ұсынылған функцияларға, сервистерге және контентке қол жеткізе аласыз.

2.2.1.1. Жеке пайдаланушы тіркелгісін (GROHE пайдаланушы тіркелгісін) құру және басқару

Веб-сайт әртүрлі сервистер мен функцияларды ұсынады, оларды толық көлемде пайдалану тек жеке GROHE пайдаланушы тіркелгісі болған жағдайда мүмкін болады (мысалы, GROHE интернет-дүкендерін пайдалану және GROHE өнімдері бойынша жеке тізімдер жасау).

GROHE пайдаланушы тіркелгісін құру үшін осы мақсатта көзделген тіркеу рәсімінен өтуіңіз қажет. Тіркеу процесі аясында біз жеке пайдаланушы тіркелгісін құру үшін қажетті деректерді өңдейміз (лауазымы, аты-жөні, электрондық пошта мекенжайы, құпиясөз). GROHE пайдаланушы тіркелгісі үшін бөлек GROHE ID жасалады. GROHE ID – бұл GROHE пайдаланушы тіркелгісіне берілетін жеке сәйкестендіру нөмірі. Бұл сізге біздің сервистерімізді әртүрлі платформаларда (мысалы, осы веб-сайтта және GROHE интернет-дүкендерінде) пайдалануға мүмкіндік береді.

Сіз өз пайдаланушы тіркелгіңізді сәтті құрғаннан кейін оны веб-сайтқа кіру және тиісті функциялар мен сервистерге қол жеткізу үшін пайдалана аласыз. Жеке пайдаланушы тіркелгісіне кіру үшін қауіпсіз логин қолданылады. Сіздің жүйеге кіру деректеріңіз (электрондық пошта мекенжайы, құпиясөз, жүйеге кіру уақыты, GROHE ID) өңделеді. Сондай-ақ, сіз өзіңіздің пайдаланушы тіркелгіңіздегі жеке деректерді (мысалы, электрондық пошта мекенжайы немесе құпиясөз) қарауға және өзгертуге мүмкіндік аласыз.

Өңдеу біздің заңды мүдделерімізді қорғау мақсатында жүзеге асырылады, атап айтқанда, сізге жоғарыда көрсетілген функцияларды веб-сайтта дұрыс және үздіксіз ұсыну үшін. Бұл жағдайда сіздің жеке деректеріңізді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (f) тармағы. Егер сіз сондай-ақ GROHE пайдаланушы тіркелгісін бізбен келісімшарт жасасуға әкелетін сервистер мен функцияларға қол жеткізу үшін пайдалансаңыз, бұл өңдеу келісімшартты бастау және орындау процесін қолдайды. Бұл жағдайда сіздің деректеріңізді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (b) тармағы.

2.2.1.2. Бірыңғай кіру қызметтері арқылы жүйеге кіру

GROHE пайдаланушы тіркелгісін пайдалана отырып, сіз осы веб-сайтта немесе біздің топ компаниялары басқаратын басқа веб-сайттарда ұсынылатын бірқатар сервистерге қол жеткізе аласыз. Қызметке байланысты, сіз жүйеге бірыңғай кіру рәсімі арқылы да кіре аласыз.

Бірыңғай кіру рәсімі сізге басқа провайдердің пайдаланушы тіркелгісі арқылы біздің веб-сайттағы тиісті қызметке кіруге мүмкіндік береді. Ол үшін сіз тиісті провайдерде бұрын тіркелген болуыңыз керек және біздің веб-сайттағы бірыңғай кіру рәсімін тиісті батырма арқылы растауыңыз қажет. Әрбір жағдайда аутентификация тікелей бірыңғай кіру провайдері арқылы жүргізіледі.

Біз өз қосымшамызда келесі бірыңғай кіру рәсімдерін ұсынамыз:

Facebook Connect: Еуропадағы Facebook Connect қызметінің провайдері — Meta Platforms Ireland Limited, мекенжайы: Дублин, Grand Canal Square, 4.
Құпиялық саясаты: https://www.facebook.com/about/privacy
Бас тарту мүмкіндігі: https://www.facebook.com/settings?tab=ads
Google бірыңғай кіру қызметі: Қызмет провайдері — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
Құпиялық саясаты: https://policies.google.com/privacy
Жарнама көрсету параметрлері: https://adssettings.google.com/authenticated

Аталған бірыңғай кіру рәсімдерін пайдалану барысында біздің компания мен қызмет провайдері арасында деректерді өңдеу және алмасу жүзеге асырылады. Бұл деректерге пайдаланушы идентификаторы кіреді, ол пайдаланушының тиісті бірыңғай кіру қызметі провайдерінде тіркелгенін көрсетеді. Бізге қосымша деректердің берілетіні немесе берілмейтіні пайдаланылатын бірыңғай кіру рәсіміне, аутентификация кезінде таңдалған деректерге қол жеткізуге, сондай-ақ бірыңғай кіру провайдеріндегі пайдаланушы тіркелгісінің құпиялық параметрлеріне байланысты. Бұл деректерге электрондық пошта мекенжайы, профиль деректері (профиль атауы, профиль суреті) кіруі мүмкін. Бірыңғай кіру рәсімі аясында енгізілген құпиясөз тек қызмет провайдерінде сақталады және бізге қолжетімді емес.

Өңдеу біздің заңды мүдделерімізді қорғау мақсатында, атап айтқанда, сізге жоғарыда аталған функцияларды үздіксіз және тиісті түрде ұсыну үшін жүзеге асырылады. Бұл жағдайда деректерді өңдеудің құқықтық негізі — GDPR-дің 6(1)-бабының (f) тармағы. Егер сіз бірыңғай кіру рәсімін GROHE пайдаланушы тіркелгісіне кіру және бізбен шарт жасасуға алып келетін сервистер мен функцияларды пайдалану үшін қолдансаңыз, онда бұл өңдеу шартты бастау және орындау процесін қолдайды. Бұл жағдайда деректерді өңдеудің құқықтық негізі — GDPR-дің 6(1)-бабының (b) тармағы.

2.2.1.3. GROHE өндірушісінің кепілдігін ұсыну үшін өнімді тіркеу (өнімді тіркеу порталы)

Біз өз клиенттерімізге GROHE өнімдеріне өндіруші кепілдігін қолдану мүмкіндігін ұсынамыз. Ол үшін сіз өнімді веб-сайттағы өнімді тіркеу порталында көзделген тіркеу рәсімі арқылы тіркеуіңіз қажет.

Тіркелу үшін өнімді тіркеу порталында пайдаланушы тіркелгісін құруыңыз қажет. Пайдаланушы тіркелгісін құру барысында біз сіздің жеке деректеріңізді (лауазым, аты, тегі, электрондық пошта мекенжайы) жинаймыз. Пайдаланушы тіркелгісін құрғаннан кейін сіз өнімді тіркеу порталына өз электрондық пошта мекенжайыңыз бен құпиясөзіңіз арқылы кіріп, порталға мақұлданған GROHE өнімдерін тіркей аласыз. Біз өнімге қатысты деректерді (өнім атауы, артикул, сериялық нөмір), сондай-ақ өнімді сатып алуға қатысты деректерді (сатып алу күні) өңдейміз. Өнімді сәтті тіркегеннен кейін кепілдік мерзімі ұзартылып, қолданылатын кепілдік шарттарына сәйкес өзге де артықшылықтар ұсынылады.

Жоғарыда көрсетілген деректерді өңдеу өнімді тіркеу және кепілдік мерзімін ұзарту үшін қажет. Бұл деректерсіз біз өнімді тіркей алмаймыз және кепілдік мерзімін ұзартуды қамтамасыз ете алмаймыз. Сипатталған деректерді өңдеудің негізі сізбен жасалған кепілдік шартының бастамалануы мен орындалуы болып табылады. Жоғарыда көрсетілген деректер GDPR-дің 6(1)-бабының (b) тармағына сәйкес өңделеді.

2.2.1.4. Іздеу функциясы

Сіз веб-сайтта қолжетімді іздеу функциясының көмегімен тауарлар мен контентті іздей аласыз. Енгізген іздеу сұрауларыңыз веб-сайтқа кірген уақытыңызда сақталады. Іздеу сұраулары сессия соңында автоматты түрде жойылады.

Өңдеу біздің заңды мүдделерімізді қорғау мақсатында, атап айтқанда, сізге веб-сайттағы жоғарыда көрсетілген функцияларды тиісті түрде және үздіксіз ұсыну үшін жүзеге асырылады. Жеке деректеріңізді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (f) тармағы.

2.2.1.5. Контентті бағалау және бөлісу

Біз веб-сайтта GROHE өнімдеріне қатысты жаңа контентті (мысалы, шолу мақалалары) үнемі жариялап отырамыз. Сіз осы контентті жүрек белгісін басу арқылы «ұнату» («лайк», «like») функциясымен бағалай аласыз. Сондай-ақ, контентті әлеуметтік желілерде және электрондық пошта арқылы бөлісуге болады. Біз сіздің «лайктарыңызды» басқа пайдаланушылардың «лайктарымен» бірге сақтап, контенттің танымалдылығын басқа адамдарға көрсету үшін пайдаланамыз.

Әлеуметтік желілерде контентті бөлісу барысында таратылатын контент тиісті әлеуметтік желі провайдеріне беріледі.

Жеке деректеріңізді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (f) тармағы. Өңдеу біздің заңды мүдделерімізді қорғау мақсатында, атап айтқанда, сізге веб-сайттағы жоғарыда көрсетілген функцияларды тиісті түрде және үздіксіз ұсыну үшін, сондай-ақ контенттің веб-сайттағы танымалдылығын көрсету үшін жүзеге асырылады.

2.2.1.6. Бөлшек сауда орындары мен шоурумдарды іздеу (Store Locator)

Веб-сайт жақын орналасқан дүкендерді іздеу құралы (Store Locator) арқылы GROHE өнімдерін сататын, орнататын және/немесе көрсететін бөлшек саудагерлерді, сантехника орнату мамандарын және шоурумдарды табуға мүмкіндік береді.

Картаны көрсету үшін біз Google Maps сервисін қолданамыз. Google Maps – бұл Google компаниясының сервисі. Еуропа аймағындағы провайдері – Google Ireland Limited, мекенжайы: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия.

Алдымен сіз өз аймағыңыздағы серіктес бөлшек саудагерлерді көрсету үшін орналасқан жеріңізді көрсетуіңіз қажет. Орналасқан жерді қолмен енгізуге немесе интернет-браузердегі геолокация функциясының көмегімен автоматты түрде анықтауға болады. Геолокация функциясын пайдаланып орналасқан жерді автоматты түрде анықтау үшін сіздің IP-мекенжайыңыз өңделеді. Бұл жағдайда деректерді өңдеу картаны көрсетуге рұқсат беру кезінде интернет-браузер арқылы алынған келісіміңізге негізделеді. Сонымен қатар, IP-мекенжай Google тарапынан да өңделеді.

Google құпиялылық шарттары туралы толығырақ ақпарат мына сілтемеде қолжетімді:

https://policies.google.com/privacy

2.2.1.7. Блокнот функциясы (жазба кітапшасы)

Сіз веб-сайтта бір немесе бірнеше блокнот жасап, оларды басқара аласыз. Блокнотта веб-сайтта ұсынылған GROHE өнімдері туралы ақпаратты сақтап, оған келесі рет сайтқа кіргенде қол жеткізе аласыз. Бұл опция сіздің жеке таңдауыңызды таңдаған блокнотта сақтау мүмкіндігін қамтиды.

Блокнотта тек жеке пайдаланушы тіркелгісі болған жағдайда ғана қолжетімді қосымша функциялар да бар. Мысалы, сіз өзіңіздің блокнотыңызды жеке жоба ретінде сақтап, әрбір жобаға қосымша деректер қоса аласыз (мысалы, жоба атауы, жоба нөмірі, орналасқан жері, нысан түрі). Сондай-ақ, сіз блокнотқа немесе жобаға сақталған GROHE өнімдері көрсетілген жеке PDF-тізімді жасай аласыз. PDF-тізімге қосымша деректер де енгізуге болады (мысалы, тізім атауы, сипаттама). Сонымен қатар, сіз блокнотқа сақталған GROHE өнімдеріне жеке техникалық сипаттамалар енгізе аласыз, мысалы, өнім туралы ақпаратты көрсетіп, жеке деректер қоса аласыз (мысалы, тізім атауы, техникалық сипаттама сипаттамасы, мекенжайлар мен ескертпелер).

2.2.1.8. GROHE анықтама орталығы сервисін пайдалану

Біз соңғы тұтынушыларымызға және мамандарға арналған GROHE Smart Home өнімдеріне (оның ішінде Sense және Senseguard) қолдау көрсету шеңберінде GROHE Sense анықтама орталығын құрдық ( https://helpdesk.senseguard.com). Сондай-ақ, мамандар үшін арнайы Water анықтама орталығы жасалды ( https://grohesense.atlassian.net). Water анықтама орталығын SURU басқарады.

Жеке деректеріңіздің GROHE Sense анықтама орталығы мен Water анықтама орталығын пайдалану аясында өңделуі туралы толық ақпаратты тиісті құпиялылық саясатынан таба аласыз.

2.2.1.9. Бейне контентін біріктіру (YouTube ойнатқыш плагині)

Біз өз веб-сайтымызда YouTube-тен әртүрлі бейнероликтер орналастырдық. YouTube – YouTube LLC компаниясының бейнепорталы, мекенжайы: 901 Cherry Ave., 94066 San Bruno, CA, АҚШ. YouTube – Google тобының құрамына кіреді, ал Еуропа өңірінде YouTube қолданылуына байланысты дербес деректерді өңдеуге жауапты ұйым – Google Ireland Limited, мекенжайы: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия.

Егер сіз біздің веб-сайтта орналастырылған YouTube бейнесін көргіңіз келсе, алдымен бейнені іске қосуыңыз қажет. Бейне іске қосылғаннан кейін, сіздің браузеріңіз автоматты түрде АҚШ-тағы YouTube серверлеріне қосылады және (параметрлерге байланысты) cookie файлдарының көмегімен бірқатар деректер беріледі. Оларға сіздің IP-мекенжайыңыз, біздің веб-сайттың URL-мекенжайы, сессия ұзақтығы, бас тарту көрсеткіші, шамамен орналасқан жер, браузер түрі, экран рұқсаты және интернет-провайдеріңіз сияқты техникалық ақпарат кіреді.

Біздің веб-сайттағы YouTube бейнероликтері «жоғары құпиялық режимінде» орналастырылған. Бұл ойнатқыштың жоғары құпиялық режимінде көрсетілетін бейнені қарау YouTube көруді жекелендіру үшін пайдаланылмайтынын білдіреді, әрі бұл режимдегі бейне ойнатқышта да, кейінгі YouTube қарауларында да деректер қолданылмайды. Егер жоғары құпиялық режиміндегі бейнеге жарнама қосылса, ол да жекелендірілмеген болады. Сонымен қатар, бұл режимде көрсетілген бейнені қарау YouTube сайтынан тыс көрсетілетін жарнаманы жекелендіру үшін пайдаланылмайды.

Дербес деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (а) тармағына сәйкес сіздің келісіміңіз. Сіз өз келісіміңізді кез келген уақытта кері қайтарып ала аласыз, ол болашаққа әсер етеді. Ол үшін «Cookie файлдары параметрлері» бөліміне өтіп, таңдауыңызды өзгертуіңіз қажет. Айта кету керек, келісім негізінде келісім қайтарып алынғанға дейін жүргізілген деректерді өңдеудің заңдылығына бұл әсер етпейді.

2.2.1.10. Жаңалықтар тарату (Newsletter)

Сіз біздің веб-сайтта жаңалықтарға жазыла аласыз және үнемі біздің ұсыныстарымыз, өнімдеріміз, акцияларымыз бен сервистеріміз туралы ақпарат алып отырасыз.

Жаңалықтарға жазылған кезде сіз тіркеу барысында енгізген деректеріңізді (аты-жөні, пошта мекенжайы, электрондық пошта, қызығушылық салалары, мақсатты топ, компания, ел) өңдейміз. Бұдан бөлек, біз «веб-маяктарды» (HTML пішіміндегі электрондық хаттардағы шағын графикалық суреттер) қолданамыз. Олар біз жіберген хаттың жеткізілгенін, ашылғанын және сілтемелер бойынша өту орын алғанын бақылауға мүмкіндік береді. Бұл бізге статистикалық талдау жүргізуге және біздің тарату қаншалықты сұранысқа ие екенін егжей-тегжейлі қадағалауға жағдай жасайды. Соның нәтижесінде біз жаңалықтар тарату қызметін бейімдеп, жақсарта аламыз.

Жаңалықтарға тіркелу үшін қос қадамды растау рәсімі қолданылады. Бұл сіз тіркелгеннен кейін растау үшін электрондық хат алатыныңызды білдіреді. Тіркеу процесін заң талаптарына сай дәлелдеу үшін сіздің тіркелу уақытыңыз, растау уақыты және IP-мекенжайыңыз тіркеледі.

Жаңалықтар тарату қызметін ұсынудың және оған байланысты деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (а) тармағына сәйкес сіздің келісіміңіз. Сіз өз келісіміңізді кез келген уақытта кері қайтарып ала аласыз, мысалы, әрбір жаңалық хатындағы жазылымнан бас тарту сілтемесі арқылы. Айта кету керек, келісім негізінде келісім қайтарып алынғанға дейін жүргізілген деректерді өңдеудің заңдылығына бұл әсер етпейді.

2.2.1.11. Клиенттерді қолдау қызметіне сұрау

Сіз біздің веб-сайт арқылы жергілікті деңгейде қолдау көрсету туралы өтінішпен клиенттерді қолдау қызметіне жүгіне аласыз. Бұл мақсатқа арналған онлайн-нысанды пайдаланып, қолдау қызметіне сұрау жолдай аласыз.

Онлайн-нысанда берген деректеріңізді біз өңдейміз. Оларға сіздің клиент ретінде жеке деректеріңіз кіреді (мысалы, аты-жөні, пошта мекенжайы, электрондық пошта, телефон нөмірі, факс нөмірі, клиент тобы). Егер жұмыс мекенжайыңыз клиент ретінде көрсеткен мекенжайдан өзгеше болса, ол да тіркеледі. Бұл жағдайда нақты жұмыс мекенжайына жауапты байланыс тұлғасының деректері (мысалы, аты-жөні, пошта мекенжайы, телефон нөмірі, электрондық пошта) жазылады. Сондай-ақ орнатушы маманға немесе референт-партнерге және қосымша байланыс тұлғаларына қатысты деректер (мысалы, аты-жөні, пошта мекенжайы, электрондық пошта, телефон нөмірі, факс нөмірі), тиісті өнім туралы ақпарат (мысалы, ақаулы бұйымның түрі мен саны, тауар нөмірі, өнім сипаттамасы, өнімнің фотосуреттері) және кез келген басқа берілген мәліметтер (мысалы, қосымша түсініктемелер мен сипаттамалар) өңделеді.

Деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (b) тармағы. Деректерді өңдеу клиенттерге қызмет көрсету тапсырмасына негіз болған шартты бастау және орындау үшін қажет.

2.2.1.12. WhatsApp арналары

Біз сізге өнімдеріміз бен ұсыныстарымыз туралы соңғы ақпаратқа қол жеткізуге және оларға біздің WhatsApp арналары арқылы әрекет етуге мүмкіндік береміз. WhatsApp арналарының Еуропадағы қызметіне **WhatsApp Ireland Limited** компаниясы жауап береді (мекенжайы: 4 Grand Canal Square, Dublin 2, Ирландия).

Егер сіз біздің WhatsApp арналарының біріне кірсеңіз, біз сіздің біздің арна мазмұнымен қалай әрекеттесетініңіз (оның ішінде біздің мазмұнға берген реакцияларыңыз) және сіздің профиль фотосуретіңіз туралы ақпаратты өңдейміз. Егер сіз байланыс тұлғасы ретінде сақталған болсаңыз, біз сіздің толық телефон нөміріңізді және атыңызды да өңдейміз. Бұдан басқа, біздің WhatsApp арналарына байланысты сіздің басқа деректеріңіз өңделмейді.

Біздің WhatsApp арналарының құқықтық негізі — GDPR 6(1)-бабының (f) тармағы. Деректерді өңдеудің мақсаты және біздің заңды мүддеміз — өнімдеріміз бен ұсыныстарымыз туралы ақпаратты кең аудиторияға қолжетімді ету және пайдаланушының осы ақпаратпен өзара әрекетін тіркеу.

Назар аударыңыз: WhatsApp арналары пайдаланылған кезде сіздің деректеріңіз **WhatsApp Ireland Limited** компаниясына беріледі. WhatsApp Ireland Limited бұл деректерді өзінің жеке құпиялылық саясатына сәйкес өңдеуі мүмкін. Толығырақ WhatsApp құпиялылық саясатында қолжетімді:

https://www.whatsapp.com/legal/channels-privacy-policy-eea

2.2.1.13. WhatsApp Business

Сіз бізге WhatsApp арқылы хабарласу мүмкіндігіне ие боласыз. Бұл үшін біз **WhatsApp Business** сервисін қолданамыз. WhatsApp Business қызметінің Еуропадағы операторы — **WhatsApp Ireland Limited** (мекенжайы: 4 Grand Canal Square, Dublin 2, Ирландия).

WhatsApp Business келесі мақсаттарда қолданылады: сұрауларға жауап беру, ақпарат пен ұсыныстар ұсыну, клиенттерге қызмет көрсету және қолдау көрсету.

Сіз WhatsApp Business сервисін пайдаланған кезде біз келесі дербес деректерді өңдейміз: телефон нөмірі, аты-жөні, хат алмасу тарихы және сіз ұсынған басқа ақпарат пен мазмұн (мысалы, жіберілген суреттер).

Егер байланыс жаңа және/немесе қолданыстағы шарттық қатынастарды орнатуға қатысты болса, мұндай деректерді өңдеудің құқықтық негізі — GDPR 6(1)-бабының (b) тармағы. Өзге жағдайларда құқықтық негіз — GDPR 6(1)-бабының (f) тармағы. Бұл жағдайда деректерді өңдеудің мақсаты және біздің заңды мүддеміз — бізге жолданған сұрауларға тиісті түрде жауап беру мүмкіндігі.

Назар аударыңыз: WhatsApp арналары пайдаланылған кезде сіздің деректеріңіз **WhatsApp Ireland Limited** компаниясына беріледі. Осы мақсатта біз WhatsApp Ireland Limited компаниясымен деректерді өңдеу туралы келісім жасадық.

2.2.1.14. Бізбен байланыс

Веб-сайтта бізбен байланысудың әртүрлі нұсқалары ұсынылған. Егер сіз осы құпиялылық саясатында көрсетілген байланыс деректерін немесе веб-сайтта берілген басқа байланыс тәсілдерін (мысалы, электрондық пошта, онлайн кері байланыс нысаны, қолдау көрсету желісі) пайдаланып бізге хабарлассаңыз, біз сіздің сұрауыңызға жауап беру және қосымша сұрақтар туындаған жағдайда (мысалы, өнімге қатысты сұрақтар немесе баспасөз сұраулары) деректеріңізді өңдейміз.

Өңделетін деректерге сіздің байланыс деректеріңіз кіреді. Олар байланыс тәсіліне байланысты мыналарды қамтуы мүмкін: аты-жөні, мекенжайы, қызмет саласы, компания, электрондық пошта, телефон және факс нөмірі. Сондай-ақ сіз бізге хабарласқан кезде берген басқа ақпарат (мысалы, хабарламаның мазмұны, жүктелген немесе тіркелген файлдар) өңделеді.

Егер жолданған сұрауыңыз жаңа және/немесе қолданыстағы шарттық қатынастарды орнатуға қатысты болса, мұндай деректерді өңдеудің құқықтық негізі — GDPR 6(1)-бабының (b) тармағы. Өзге жағдайларда құқықтық негіз — GDPR 6(1)-бабының (f) тармағы. Бұл жағдайда деректерді өңдеудің мақсаты және біздің заңды мүддеміз — бізге жолданған сұрауларға тиісті түрде жауап беру мүмкіндігі.

2.2.2. GROHE интернет-дүкендерінің қызметтерін пайдалану

Веб-сайтта сіз біздің интернет-дүкендер қызметін пайдаланып, тауарлар мен аксессуарларға тапсырыс бере аласыз. GROHE интернет-дүкендерінің қызметтерін пайдалану аясында біз сіздің дербес деректеріңізді төменде сипатталған мақсаттарда өңдейміз:

2.2.2.1. Себет және тапсырысты рәсімдеу процесі

GROHE интернет-дүкендерінде тапсырыс беру үшін сізде жеке GROHE пайдаланушы аккаунты және логин болуы қажет (жоғарыда қараңыз).

Біз сіздің тапсырысыңызды орындау барысында келесі деректер санаттарын да өңдейміз: байланыс деректері (мысалы, аты-жөні, пошталық мекенжайы, телефон нөмірі, электрондық пошта), шот деректері (мысалы, шот алушының аты мен мекенжайы) және транзакция деректері (мысалы, таңдалған өнімдер, баға, жеткізу құны, жеңілдіктер). Таңдалған төлем тәсіліне байланысты қажетті төлем деректері де өңделіп, тиісті төлем қызметі провайдеріне жіберіледі (төменде қараңыз).

Тапсырысты орындау үшін біз сіздің байланыс деректеріңізді жеткізуді жүзеге асыруға уәкілетті компанияға жібереміз. Егер тапсырысты орындау үшін қажет болса, біз сіздің электрондық поштаңызды немесе телефон нөміріңізді де жеткізуші компанияға береміз (мысалы, жеткізу күнін келісу үшін).

Интернет-дүкенді пайдаланған кезде сіздің браузеріңізде cookie файлдары сақталады, олар интернет-дүкеннің негізгі функцияларын қамтамасыз етеді. Негізгі функцияларға себеттегі мазмұнды сақтау және интернет-дүкеннің жеке беттерін қарау барысында жүйеге кіру деректерін сақтау жатады.

Сіздің деректеріңізді өңдеу тапсырысты орналастыру және орындау үшін қажетті шарттық қатынастарға негізделген. Аталған мақсаттарда деректеріңізді өңдеудің құқықтық негізі — GDPR 6(1)-бабының (b) тармағы.

2.2.2.2. Өнімдер мен қызметтер туралы ақпаратты оңтайландыру

Сізге сатып алынған өнімдер немесе броньдалған қызметтер туралы жеке ұсыныстар мен ақпаратты электрондық пошта арқылы ұсыну үшін біз интернет-дүкен мен өнімді тіркеу сияқты әртүрлі ішкі дереккөздерден нақты ақпарат жинаймыз. Бұл тек келесі жағдайларда жүзеге асады: егер біз мұндай ақпаратты ұсынуға уәкілетті болсақ (жарнама немесе қолданыстағы клиенттердің келісімі негізінде) және сіз электрондық пошта мекенжайыңызды т.н. «қос сатылы жазылу рәсімі» арқылы растаған болсаңыз.

Осы деректерді өңдеу аясында біз келесі деректер санаттарын өңдейміз: байланыс деректері (аты-жөні, мекенжайы), шарттық деректер, транзакциялар журналдары, тұтыну деректері, тапсырыс пен себет деректері, өнім туралы деректер (артикул, сатып алу күні, сериялық нөмір), пайдаланушы идентификаторы, ел, құрылғы және тұтыну деректері.

Осы мақсат үшін біз **Salesforce UK Limited** (мекенжайы: Village 9, Floor 26 Salesforce Tower, 110 Bishopsgate, London, Ұлыбритания) біздің атымыздан басқаратын **SalesForce Data Cloud** бұлттық сервисін қолданамыз.

Егер деректер үшінші елдерден Ұлыбританияға берілсе, Еуропалық комиссияның жеткіліктілік туралы тиісті шешімі қолданылады. АҚШ-қа деректер берілген жағдайда Salesforce компаниясы «ЕО-АҚШ Деректер құпиялылығы жөніндегі шеңбер» (DPF) аясында сертификатталған.

Деректер осы шаралар аясында GDPR 6(1)-бабының (f) тармағына (заңды мүдде) сәйкес өңделеді, өйткені деректерді өңдеу маркетингтік стратегияларды оңтайландыру және клиенттермен қатынастарды жақсарту үшін қажет.

2.2.2.3. Төлемдерді өңдеу, төлем қызметтері

Біздің интернет-дүкенде тапсырыс беру барысында сіз төлем әдісін таңдай аласыз. Төлем таңдалған төлем қызметі провайдері арқылы тікелей жүзеге асырылады. Осы мақсатта қажетті байланыс деректері, төлем деректері және транзакция деректері тиісті төлем қызметі провайдеріне беріледі. Сіз пайдаланатын төлем қызметі провайдеріне байланысты қосымша деректер де өңделуі мүмкін (мысалы, пайдаланушы аккаунтын пайдалану үшін жүйеге кіру деректері).

Сіздің деректеріңіздің төлем қызметтері провайдерлеріне берілуі және бұл компаниялардың оларды кейіннен өңдеуі тапсырысыңызды орналастыру мен өңдеу және тиісті шарттық қатынастар үшін қажет. Аталған мақсаттарда деректеріңізді өңдеудің құқықтық негізі — GDPR 6(1)-бабының (b) тармағы.

2.2.2.3.1. Adyen

Кредиттік карталар бойынша төлемдер төлем қызметі провайдері **Adyen N.V.** арқылы өңделеді (мекенжайы: Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Нидерланды). Бұл кредиттік карта деректерін өңдеуді және оларды Adyen-ге жіберуді қамтиды (карта иесінің аты-жөні, карта нөмірі, CVV-код, жарамдылық мерзімі және карта түрі).

Adyen деректерді өңдеу туралы толық ақпаратпен мына сілтеме бойынша танысуға болады:

https://www.adyen.help/hc/en-us/categories/360002679940-Adyen-on-my-bank-statement

2.2.2.3.2. Klarna

Егер төлем әдісі ретінде «Klarna Rechnungskauf» \[Klarna кейін төлейді] немесе «Klarna Sofort» \[Klarna қазір төлейді] таңдалса, жеке деректер автоматты түрде **Klarna Bank AB** компаниясына (мекенжайы: Sveavägen 46, 111 34, Stockholm, Швеция) беріледі.

Klarna мына деректерді өңдейді: байланыс деректері, төлем деректері, транзакция деректері және Klarna аккаунт деректері. Бұл деректер төлемдерді өңдеу үшін қолданылады. Сонымен қатар, Klarna деректерді төлем қабілеттілігін тексеру және жеке тұлғаны растау үшін де өңдеуі мүмкін.

Klarna деректерді өңдеу туралы толық ақпаратпен мына сілтеме бойынша танысуға болады:

https://www.klarna.com/international/privacy-policy/

2.2.2.3.3. PayPal

Егер төлем әдісі ретінде «PayPal» таңдалса, жеке деректер автоматты түрде **PayPal (Europe) S.a.r.l. et Cie, S.C.A.** компаниясына (мекенжайы: 22-24 Boulevard Royal, L-2449, Люксембург) беріледі.

PayPal келесі деректерді өңдейді: байланыс деректері, төлем деректері, транзакция деректері және PayPal аккаунт деректері (аты-жөні, пошталық мекенжайы, электрондық пошта, телефон нөмірі). Төлемдерді өңдеуден бөлек, PayPal бұл деректерді жеке тұлғаны растау және төлем қабілеттілігін тексеру үшін де пайдаланады.

PayPal деректерді өңдеу туралы толық ақпаратпен мына сілтеме бойынша танысуға болады:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

2.2.2.4. Zoovu онлайн-көмекшісін пайдалану

Біз өз веб-сайтымызда **Zoovu (Германия) GmbH** компаниясының (мекенжайы: Skalitzer Straße 104, 10997 Berlin) онлайн-көмекші сервисін қолданамыз.

Бұл сервис веб-сайттағы тауарларды іздеу функциясын қолдауға арналған. Ол пайдаланушыларға өзекті іздеу нәтижелерін ұсынады. Іздеу функциясы аясында пайдаланушылардың әрекеттері мен мінез-құлқы (мысалы, өнім бетінде өткізген уақыты) талданады. Бұл біздің өнім беттерімізді қосымша оңтайландыруға мүмкіндік береді. Осылайша, іздеу жүйесін пайдаланған кезде cookie файлдары арқылы келесі деректер өңделеді: сіздің іздеу сұранысыңыздың мазмұны, IP-адрес, құрылғы деректері (браузер, операциялық жүйе, құрылғы түрі), сессия идентификаторы, сұраныс идентификаторы, веб-сайттарға кіру сипаты.

Бұл сервис GDPR 6(1)-бабының (f) тармағына сәйкес пайдаланылады. Веб-сайт операторы ретінде біз клиенттердің өздеріне қажетті өнімдерді оңтайлы табуына және осылайша біздің өнімдеріміздің қамтуы мен сатылымын арттыруға заңды мүдделіміз.

2.2.3. Кәсіби мамандарға арналған сервистер мен функциялар

Біздің веб-сайтта біз орнатушылар, архитекторлар мен дизайнерлер, сондай-ақ шоурум операторлары сияқты кәсіби мамандарға арналған арнайы функциялар, сервистер және контент ұсынамыз.

2.2.3.1. GROHE Training Companion платформасын пайдалану

Біздің веб-сайтта GROHE компаниялар тобының қызметкерлері мен мамандарына арналған **GROHE Training Companion** оқуына арналған цифрлық көмекші платформасы ұсынылады. Платформаға мына мекенжай бойынша қол жеткізуге болады: https://training.grohe.com. Платформа пайдаланушыларға әртүрлі оқу ұсыныстарына (мысалы, онлайн-сабақтар мен викториналар) және GROHE өнімдері туралы оқу контентіне (мысалы, ассортимент пен өнім функциялары туралы ақпарат) қол жеткізуге мүмкіндік береді.

Сіздің жеке деректеріңіздің платформаны пайдалану кезінде өңделуі туралы толығырақ ақпаратты арнайы құпиялылық саясатынан табуға болады.

2.2.3.2. GROHE семинарларына қатысу

Мамандар үшін біз **GROHE семинарларына** (мысалы, GROHE арнайы шүмектерін орнату және техникалық қызмет көрсету бойынша) қатысу мүмкіндігін ұсынамыз. Мамандар тиісті семинарларға біздің веб-сайт арқылы тіркеле алады. Тіркеу порталы сыртқы провайдерде орналастырылған.

Тіркелу барысында біз қатысушылардың деректерін жинаймыз (лауазымы, аты-жөні, пошталық мекенжайы, электрондық пошта мекенжайы, қызметі), сондай-ақ компания туралы деректерді (атауы, мекенжайы, елі). Егер семинар бағдарламасына тамақтану енгізілген болса, сіз қосымша түрде диеталық талаптарыңыз (мысалы, тағамдық төзбеушілік) туралы ақпаратты көрсете аласыз. Сондай-ақ, соңында еркін мәтіндік өріс арқылы қосымша пікір қалдыруға болады.

Егер семинарлар онлайн-форматта өткізілсе, біз қажетті инфрақұрылым мен қызметтерді (соның ішінде веб-конференциялар мен вебинарларды) ұсынатын тиісті техникалық қызмет көрсетушілердің қызметтерін пайдаланамыз. Бұл қызметтерді пайдалану кезінде де жеке деректер өңделеді. Толығырақ ақпаратты тиісті техникалық қызмет көрсетушінің құпиялылық саясатынан, оның веб-сайтынан табуға болады.

Деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (b) тармағы. Деректерді өңдеу тиісті GROHE семинарына қатысуға негіз болған шартты жасасу және орындау үшін қажет.

2.2.3.3. BIM-деректерді сұрату

Мамандар біздің веб-сайт арқылы GROHE өнімдеріне арналған **BIM-файлдарды** сұрата алады. Ол үшін онлайн-форма толтырылып, қажетті ақпарат енгізілуі тиіс (мысалы, артикул нөмірі, лауазымы, атағы, аты-жөні, пошталық мекенжайы, телефон нөмірі, электрондық пошта).

Сіздің жеке деректеріңіздің өңделуінің құқықтық негізі – GDPR 6(1)-бабының (f) тармағы. Өңдеу біздің заңды мүдделерімізді қорғау мақсатында жүзеге асырылады, атап айтқанда, веб-сайтта аталған функцияларды дұрыс әрі үзіліссіз ұсыну үшін.

2.2.3.4. Тапсырыстарды бақылау

Маман ретінде сіз біздің веб-сайтта өзіңіздің тапсырыстарыңызды басқара аласыз. Ол үшін біз веб-сайтта **тапсырыстарды бақылау порталын** ұсындық. Мұнда ағымдағы және мұрағатталған тапсырыстарды іздеу және көру мүмкіндігі бар. Әрбір тапсырыс үшін сәйкес тапсырыс деректері өңделеді (мысалы, GROHE тапсырыс нөмірі, тапсырыс күні, жеткізу күні, тауарлар және мәртебе). Сондай-ақ, порталдағы тиісті функция арқылы тіркеліп, электрондық пошта арқылы хабарландыру алуға болады.

Мұндай деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (b) тармағы. Өңдеу сізбен қолданыстағы шарттық қатынастарды орындау үшін қажет. Басқа жағдайларда құқықтық негіз – GDPR 6(1)-бабының (f) тармағы. Өңдеу біздің заңды мүдделерімізді қорғау мақсатында жүзеге асырылады, атап айтқанда, веб-сайтта аталған функцияларды дұрыс әрі үзіліссіз ұсыну үшін.

2.3. Аналитикалық және маркетингтік құралдарды пайдалану

Біз өз веб-сайтымызда үшінші тарап провайдерлерінің келесі аналитикалық және маркетингтік құралдарын қолданамыз. Бұл бізге пайдаланушылардың мінез-құлқын жақсырақ түсінуге және талдауға, сондай-ақ өнімдеріміз бен ассортиментімізді маркетингтік тұрғыдан жақсартуға көмектеседі.

2.3.1. Google Tag Manager

Біз өз веб-сайтта **Google Tag Manager** тегтер диспетчерін қолданамыз. Google Tag Manager – бұл тегтерді басқару жүйесі (TMS), ол арқылы біз бақылау кодтарын және оларға байланысты код үзінділерін («веб-сайт тегтері») басқарамыз және жаңартамыз. Бұл сервистің еуропалық аймақтағы провайдері – **Google Ireland Limited** (мекенжайы: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия).

Веб-сайт тегтері – бұл веб-сайтқа енгізілетін шағын код үзінділері, олар әртүрлі провайдерлерден (мысалы, аналитикалық және маркетингтік сервистерден) алынуы мүмкін. Бұл тегтер пайдаланушылардың әрекеттерін бақылауға мүмкіндік береді (мысалы, батырманы немесе жарнаманы басу, белгілі бір бетке көшу).

Google Tag Manager арқылы біз бұл тегтерді веб-сайтқа интеграциялап, қандай әрекеттер тіркелетінін анықтаймыз. Егер белгілі бір әрекетке байланысты тег іске қосылса, ол арқылы жазылған деректер Google Tag Manager көмегімен біріктірілген аналитикалық немесе маркетингтік сервистерге жіберіледі. Google Tag Manager өзі пайдаланушы профайлдарын құрмайды және дербес талдау жүргізбейді.

Google Tag Manager стандартты HTTP-сұрау журналдарына деректерді жазып отырады. Олар алынғаннан кейін 14 күн ішінде жойылады. Сондай-ақ, Google тегтердің іске қосылуын қадағалау үшін агрегатталған деректерді жинайды (жүйенің тұрақтылығы, өнімділігі және сапасы үшін). Бұл агрегатталған деректер нақты адамға байланысты мекенжайларды немесе сәйкестендіргіштерді қамтымайды.

Сонымен қатар, біз Google Tag Manager-де **конверсия компоновшысын** белсендірдік. Бұл веб-сайт тегі пайдаланушының жарнамалық сілтемелерге өтуін тіркеп, конверсияларды тиімді түрде есепке алуға мүмкіндік береді. Әсіресе пайдаланушылардың жарнама бойынша өту кезіндегі мінез-құлқы жазылып, сақталады.

Google Tag Manager пайдалану үшін құқықтық негіз – GDPR 6(1)-бабының (f) тармағы. Веб-сайт операторы ретінде біз әртүрлі құралдарды веб-сайтқа жылдам әрі оңай интеграциялауға және басқаруға заңды түрде мүдделіміз. Егер тиісті келісім сұралса, деректерді өңдеу тек GDPR 6(1)-бабының (а) тармағына сәйкес жүзеге асырылады. Келісімді кез келген уақытта қайтарып алуға болады.

2.3.2. Google Analytics

Біз өз веб-сайтымызда **Google Analytics** қызметін қолданамыз. Google Analytics арқылы веб-сайттың, ондағы функциялар мен сервистердің қолданылуын қадағалаймыз және осы деректер негізінде пайдаланушылар үшін қай функциялар мен сервистер ерекше қызығушылық тудыратынын және веб-сайтты қалай оңтайландыруға болатынын анықтаймыз. Еуропа аймағында Google Analytics-тің жұмыс істеуіне жауапты провайдер — **Google Ireland Limited**, мекенжайы: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия.

Веб-сайтқа кірген кезде сіздің пайдаланушы ретіндегі әрекеттеріңіз «оқиғалар» түрінде тіркеледі. Мұндай оқиғаларға мыналар жатады: бет қараулар, веб-сайтқа алғашқы кіру, сессияның басталуы, сіздің «клик жолыңыз», сайттағы әрекеттер, жылжыту (қолданушы беттің 90%-ын төмен қарай айналдырғанда), сыртқы сілтемелерге өту, ішкі іздеулер, бейнелермен әрекеттесу, файлдарды жүктеу, жарнаманы қарау немесе жарнама сілтемесін басу, тіл баптаулары. Сонымен қатар мына деректер де тіркеледі: шамамен орналасқан аймақ, IP-адрес (қысқартылған түрде), браузер және пайдаланылатын құрылғылар туралы техникалық ақпарат (мысалы, тіл баптаулары, экран ажыратымдылығы, құрылғы моделі), интернет-провайдер, сілтеме URL (сіз бұл сайтқа қай веб-сайт немесе жарнамалық құрал арқылы кіргеніңіз). Сондай-ақ құрылғының бірегей идентификаторы жазылады. Бұл — Android Advertising ID, iOS үшін Advertising Identifier (егер қосулы болса) немесе басқа бірегей идентификатор (провайдер идентификаторы).

Google Analytics сіздің веб-сайтты пайдалану жолыңызды талдау үшін cookie файлдарын қолданады. Cookie файлдары арқылы жиналған ақпарат, әдетте, АҚШ-та орналасқан Google серверіне жіберіліп, сонда сақталады. Бұл серверлерді **Google LLC** басқарады. Әдепкі бойынша Google Analytics-та **IP-адрес анонимизациясы** белсенді. Бұл функция арқылы Google сіздің IP-адресіңізді ЕО мүше елдерінде немесе ЕЭА (Еуропалық экономикалық аймақ) қатысушы елдерінде қысқартады. Тек ерекше жағдайларда ғана толық IP-адрес АҚШ-тағы Google серверіне жіберіліп, сонда қысқартылады. Google-дың мәлімдеуінше, браузер арқылы берілетін IP-адрес басқа Google деректерімен біріктірілмейді.

Google жоғарыда көрсетілген ақпаратты біздің атымыздан веб-сайтты пайдалану деректерін талдау және веб-сайттағы белсенділік туралы есептер дайындау үшін өңдейді. Google Analytics ұсынатын есептер бізге веб-сайттың тиімділігін бағалауға көмектеседі. Осы деректер негізінде біз әртүрлі функциялар мен сервистерді үздіксіз жетілдіріп, оларды пайдаланушылардың қажеттіліктеріне бейімдей аламыз.

Google Analytics cookie файлдары арқылы жиналған деректер белгіленген сақтау мерзімі аяқталғаннан кейін автоматты түрде жойылады. Сақтау мерзімі біткен деректер айына бір рет автоматты түрде өшіріледі.

Бұл сервис сіздің келісіміңіз негізінде қолданылады. Google Analytics-ті пайдалану аясында жеке деректерді өңдеудің құқықтық негізі — **GDPR 6(1) бабының (a) тармағы**. Сіз кез келген уақытта келісіміңізді кері қайтарып, «Cookie файлдарын баптау» бөлімінде сервисті өшіре аласыз. Бұдан бөлек, Google компаниясының cookie файлдары арқылы жинайтын және өңдейтін деректерін (оның ішінде IP-адресіңізді) бұғаттау үшін, Google ұсынған арнайы браузерге арналған қондырманы жүктеп алып орнатуға болады:

https://tools.google.com/dlpage/gaoptout?hl=de

Google-дың құпиялық саясаты туралы толық ақпаратты мына сілтемеден таба аласыз:

https://policies.google.com/privacy

2.3.3. New Relic

Біз веб-сайтта New Relic платформасының өнімділік талдау деректерін қолданамыз. Қызметтің провайдері — New Relic Inc, мекенжайы: 188 Spear Street, Suite 1000 San Francisco, CA 94105, АҚШ.

Бұл сервис біздің сервистеріміздің техникалық тиімділігін статистикалық тұрғыдан бағалауға мүмкіндік береді (мысалы, дерекқорға белгілі бір сұраныстың орындалу ұзақтығы, серверлеріміздің тұрақтылығы мен қолжетімділігі немесе серверлеріміздің жауап беру уақыты). Осы мақсатта қосымша мен браузер деректері (мысалы, IP-адрес, кіру уақыты, браузер түрі) cookie файлдары арқылы жиналып, New Relic серверлерінде сақталады.

Аталған сервис сіздің келісіміңіз негізінде қолданылады. New Relic қолдануға байланысты жеке деректерді өңдеудің құқықтық негізі — GDPR 6(1)-бабының (a) тармағы. Сіз кез келген уақытта келісіміңізді кері қайтарып, «Cookie файлдарын баптау» бөлімінде сервисті өшіре аласыз.

New Relic құпиялық саясаты туралы толық ақпаратты мына жерден таба аласыз:

https://newrelic.com/termsandconditions/privacy

2.3.4. TikTok Pixel

Біз веб-сайтта TikTok Pixel талдау құралын қолданамыз. TikTok Pixel – бұл еуропалық аймақта екі провайдер басқаратын сервис: TikTok Technology Limited (мекенжайы: 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия) және TikTok Information Technologies UK Limited (мекенжайы: WeWork, 125 Kingsway, London, WC2B 6NH, Ұлыбритания). Бұл компаниялар бірлесіп «TikTok» деп аталады.

TikTok Pixel – біздің веб-сайтқа енгізілген JavaScript коды, ол веб-сайтқа келушілердің әрекеттерін түсінуге және бақылауға мүмкіндік береді. Осы мақсатта TikTok Pixel біздің веб-сайтқа кірген пайдаланушылар мен олардың құрылғылары туралы ақпаратты жинайды және өңдейді. TikTok Pixel арқылы жиналған деректер TikTok тарапынан өңделіп, бізге жинақталған түрде ұсынылады. Бұл бізге веб-сайтқа кіру көрсеткіштерін, жарнамалық науқандардың тиімділігін бағалауға, жарнамалық науқандарды жекелендіруге және оңтайландыруға, сондай-ақ жаңа клиенттерді табуға мүмкіндік береді.

Жиналған ақпараттың құрамына пайдаланушының веб-сайттағы әрекеттері (мысалы, жарнамалық сілтемеге өту), әрекет жасалған уақыт, IP мекенжай, құрылғы деректері (құрылғы моделі, операциялық жүйе, браузер туралы ақпарат) және метадеректер кіреді. Метадеректерге беттердің тақырыптары мен өнім туралы мәліметтер, беттің өнімділігі жөніндегі ақпарат (мысалы, жүктелу уақыты) және батырмаларды басу деректері (мысалы, батырманың атауы, сипаттамалық мәтін және атрибуттар) жатады.

TikTok пайдаланушылары TikTok платформасындағы өздерінің жеке баптауларында TikTok Pixel арқылы жиналған деректерді басқара алады.

Бұл сервис тек сіздің келісіміңіз негізінде қолданылады. TikTok пайдалану кезінде жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (a) тармағы. Сіз кез келген уақытта келісіміңізді кері қайтарып, «Cookie файлдарын баптау» бөлімінде сервисті өшіре аласыз.

Оқиғалар туралы деректер біз және TikTok тарапынан бірлесіп жиналады және өңделеді. Біз TikTok-пен деректерді бірлесіп өңдеу туралы келісім жасадық. Бұл келісімде деректерді қорғау саласындағы міндеттердің бөлінуі анықталған. Веб-сайт провайдері ретінде біз келушілерге GDPR-дің 13 және 14-баптарына сәйкес жеке деректерді бірлесіп өңдеу туралы ақпарат беруге жауаптымыз. Ал TikTok пайдаланушыларға GDPR-дің 15–20 баптарына сәйкес өз құқықтарын жүзеге асыру мүмкіндігін қамтамасыз ету үшін жауапты, яғни бірлескен өңдеуден кейін TikTok-та сақталатын деректерге қатысты.

TikTok-пен жасалған қолданыстағы бірлескен бақылау келісімімен және TikTok деректерін өңдеу туралы ақпаратпен мына жерден танысуға болады:

2.3.5. Visual Website Optimizer

Біз Visual Website Optimizer сервисін қолданамыз. Сервис провайдері – Wingify Software Pvt. Ltd., тіркелген мекенжайы: 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, New Delhi-110034, Delhi, Үндістан.

Visual Website Optimizer сервисінің мақсаты – веб-сайттардың қолдану ыңғайлылығын арттыру үшін A/B-тестілеу және көпөлшемді тестілеу жүргізу. Бұл пайдаланушының өзара әрекеттесуін талдау үшін жеке деректерді өңдеуді қамтиды. A/B-тестілеу, сондай-ақ сплит-тестілеу деп те аталады, кездейсоқ эксперименттік рәсім болып табылады. Веб-сайттың әртүрлі сегменттегі келушілері бір уақытта айнымалының (веб-бет, бет элементі және т.б.) екі немесе бірнеше нұсқасын көреді. Реакциялар қай нұсқаның ең жоғары нәтижеге жететінін және негізгі көрсеткіштердің жақсаруына әсер ететінін көрсетеді.

Сонымен қатар, біз Visual Website Optimizer сервисін конверсия коэффициентін оңтайландыру (CRO) үшін пайдаланамыз. Бұл пайдаланушының мінез-құлқына негізделген веб-сайтты немесе мақсатты бетті жүйелі түрде жетілдіруді білдіреді. Мақсат – қарастырылып отырған бетте келушілердің қалаған әрекеттерді (конверсияларды) орындау ықтималдығын арттыру.

Visual Website Optimizer сервисін пайдалану барысында келесі деректер санаттары өңделеді: пайдаланушы әрекеттесуі туралы ақпарат, құрылғы мен браузер деректері, IP-мекенжай, геолокация деректері, қадағалау деректері, конверсиялар туралы деректер.

Бұл сервис тек сіздің келісіміңіз негізінде қолданылады. Visual Website Optimizer сервисін пайдалану кезінде жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (a) тармағы. Сіз кез келген уақытта келісіміңізді кері қайтарып, «Cookie файлдарын баптау» бөлімінде сервисті өшіре аласыз.

2.3.6. YouTube Analytics

Біз өзіміздің веб-сайтта YouTube Analytics сервисін қолданамыз. Еуропалық аймақтағы сервис провайдері – Google Ireland Limited, тіркелген мекенжайы: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия.

YouTube Analytics бізге YouTube-арнамыздың қамту ауқымы бойынша жиынтық статистикалық бағалауларды, пайдаланушылардың біздің контентпен өзара әрекеттесуін (қарау, пікір жазу, жазылу), сондай-ақ келушілердің мақсатты топтарын (мысалы, жасына, жынысына, орналасқан жеріне қарай) және бейнероликтеріміздің қаралым санын алуға мүмкіндік береді. Бұл біздің YouTube-арнамызды көрермендер үшін тартымдырақ етуге жағдай жасайды.

YouTube Analytics статистикалық бағалауларды жасау үшін белгілі бір оқиғаларды пайдаланады – мысалы, біздің бейнероликтеріміздің бірін көру немесе пікір жазу, арнаға жазылу – сондай-ақ біздің YouTube-арнамен өзара әрекеттесу барысында жиналған деректерді қолданады. Бұл деректер Google серверлерінде тіркеледі. YouTube Analytics жинайтын деректерге пайдаланушының Google-ға өз еркімен берген ақпараттары (мысалы, пайдаланушы аты немесе Google сервисінде қалдырған пікірлері), келушінің Google сервистеріне қол жеткізу кезінде қолданған қосымшалары, браузерлері мен құрылғылары туралы деректер, YouTube-тағы әрекеттері (мысалы, қай бейнелерді көретіні және ұнататыны) және келушінің орналасқан жері туралы деректер (мысалы, IP-мекенжай) кіреді.

YouTube Analytics жоғарыда көрсетілген деректер негізінде статистикалық бағалаулар жасайды. YouTube Analytics-ке қатысты біз сізден ешқандай жеке деректер алмаймыз және ондағы ақпаратты сізбен немесе басқа жеке көрермендермен байланыстыра алмаймыз.

Бұл сервис тек сіздің келісіміңіз негізінде қолданылады. YouTube Analytics сервисін пайдалану кезінде жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (a) тармағы. Сіз кез келген уақытта келісіміңізді кері қайтарып, «Cookie файлдарын баптау» бөлімінде сервисті өшіре аласыз.

2.3.7. Webtrekk (Mapp)

Біз өзіміздің веб-сайтта Webtrekk (Mapp) аналитикасын қолданамыз. Сервис провайдері – Webtrekk GmbH, мекенжайы: Boxhagener Str. 76-78, 10245 Берлин. 2020 жылдан бастап Webtrekk Mapp Digital компаниялар тобының бөлігі болып табылады. Содан бері Webtrekk бағдарламалық жасақтамасы Mapp брендімен шығарылады. Деректерді сақтау орны Германияда орналасқан (өзгеріссіз).

Webtrekk – бұл біздің веб-сайт пен ұсыныстарымызға статистикалық талдау жүргізетін аналитикалық сервис. Жиналған статистикалық деректер негізінде біз веб-сайт пен ұсыныстарды үнемі оңтайландыра аламыз. Осы мақсатта сервис веб-сайтты пайдаланған кезде сіздің браузеріңіз арқылы берілетін ақпаратты жинап, талдайды. Бұл cookie файлдары және әр веб-сайтқа енгізілген пиксельдік суреттер арқылы іске асады.

Өңделетін ақпаратқа құрылғы деректері жатады (сұраныс, яғни шақырылған файл атауы, браузер түрі/нұсқасы, браузер тілі, операциялық жүйе тілі, ішкі терезе ажыратымдылығы, экран ажыратымдылығы), сілтеме жасалған URL-мекенжай, IP-мекенжай (тек анонимді түрде жиналады және қолданғаннан кейін бірден жойылады), қол жеткізу уақыты, шерту әрекеттері, анонимдендірілген форма мазмұны (мысалы, телефон нөмірінің енгізілген-енгізілмегені).

Бұл деректерді нақты тұлғамен байланыстыруға ешқандай мүмкіндік жоқ. Жиналған деректер анонимді пайдаланушы профильдерін жасау үшін қолданылады, ал ол өз кезегінде статистикалық талдаудың негізін құрайды.

Бұл сервис тек сіздің келісіміңіз негізінде қолданылады. Webtrekk сервисін пайдалану кезінде жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1)-бабының (a) тармағы. Сіз кез келген уақытта келісіміңізді кері қайтарып, «Cookie файлдарын баптау» бөлімінде сервисті өшіре аласыз.

2.3.8. Meta Pixel

Біз өзіміздің веб-сайтта Meta Pixel сервисін (бұрынғы Facebook Pixel) маркетингтік мақсаттарда және таргетинг үшін қолданамыз. Еуропада Meta Pixel сервисін ұсынуға Meta Platforms Ireland Limited (мекенжайы: 4 Grand Canal Square, Dublin 2, Ирландия, Facebook Ireland Limited) жауапты.

Meta Pixel – бұл біздің веб-сайтқа ендірілген JavaScript-код, ол cookie файлдарының көмегімен пайдаланушылардың әрекеттерін бақылауға мүмкіндік береді. Осыған байланысты біздің веб-сайттағы пайдаланушылардың өзара әрекеттері мен біз басқа веб-сайттарда орналастырған жарнамамен өзара байланыстары жазылады және Meta серверлерінде сақталады (мысалы, пайдаланушы жарнамалық сілтемені басып, кейін біздің веб-сайтта тіркелген- тіркелмегенін). Бұл серверлер АҚШ-та орналасқан және Meta Platforms, Inc. басқарады. Жиналатын ақпаратқа сондай-ақ IP-мекенжай мен пайдаланылатын құрылғы туралы басқа деректер (мысалы, құрылғы идентификаторы, операциялық жүйе) кіреді. Тиісті ақпарат пен өзара әрекеттер, әдетте, пайдаланушының соңғы құрылғысында cookie файлдарын сақтау және біздің веб-сайтқа енгізілген тегтерді талдау арқылы жазылады.

Жиналған ақпарат пен өзара әрекеттер деректерін пайдалана отырып, біз өз жарнамамыздың таргетингін жақсарта аламыз және веб-сайтымыздағы ұсыныстар мен функцияларды оңтайландыра аламыз. Сондай-ақ біз пайдаланушыларды біздің ұсыныстарымызға және өнімдерімізге қайта назар аудартуға мүмкіндік аламыз, мысалы, тиісті үшінші тарап провайдерлері мен олардың жарнамалық желілеріндегі басқа веб-сайттарда пайдаланушының мүдделеріне сәйкес жеке жарнама орналастыру арқылы.

Бұдан бөлек, Meta жиналған ақпаратты сіздің Facebook аккаунтыңыздағы деректермен сәйкестендіруі мүмкін. Бұл дегеніміз, егер сіз Facebook пайдаланушысы болып, өз аккаунтыңызға кірген болсаңыз, біздің веб-сайтқа кіргеніңіз автоматты түрде сіздің Facebook пайдаланушы аккаунтыңызбен байланыстырылатын болады. Meta жиналған деректерді талдау және өзінің жарнамалық мақсаттары үшін пайдаланады. Пайдаланушылар өздерінің баптауларын өзгерте алады және жарнамалық мақсаттарда деректердің пайдаланылуына қарсылық білдіре алады. Бұл баптауларға Facebook профиліндегі параметрлер бөлімінен қол жеткізуге болады:

https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Бұл сервис сіздің келісіміңізге негізделіп қолданылады. Meta Pixel сервисін пайдалану кезінде жеке деректерді өңдеудің құқықтық негізі – GDPR Ережеcінің 6(1) бабындағы (a) тармақ. Сіз кез келген уақытта келісімді кері қайтарып, сервис қолданылуын «Cookie файлдары баптаулары» бөлімінде өшіре аласыз.

Meta компаниясының деректерді өңдеуі және сіздің деректер субъектісі ретінде құқықтарыңызды жүзеге асыру жолдары туралы толық ақпаратты мына жерде табуға болады:

https://www.facebook.com/about/privacy

2.3.9. Amazon Advertising (AdSystem)

Біз веб-сайтта Amazon Advertising (AdSystem) аналитикасын пайдаланамыз. Еуропалық өңірде сервистің провайдері ретінде Amazon Europe Core S.a.r.l. компаниясы қызмет көрсетеді, мекен-жайы: 38 Avenue John F. Kennedy, L-1855, Люксембург.

Amazon Advertising — бұл мақсатты жарнаманы ұсынуға мамандандырылған жарнамалық желі. Біз Amazon Advertising тегін қолданамыз. Бұл құрал пайдаланушылардың жарнамаға қалай әрекет ететінін бақылау үшін cookie файлдары немесе ұқсас технологияларды пайдаланады.

Құрал келесі ақпаратты жинайды: HTTP тақырыптары (мысалы, браузер туралы мәліметтер, құрылғы түрі, веб-сайттың орналасуы, сілтеме көзінің веб-сайты), тег идентификаторы және біз веб-сайт операторы ретінде берген ақпарат (оператордың аты мен идентификаторы, веб-сайттағы соңғы әрекет уақыты, оқиға атауы, атрибут атауы және мәндері).

Amazon жиналған ақпаратты веб-сайт аудиториясы үшін науқан есептерін жасау, конверсияларды, клик оқиғаларын және веб-сайттан тыс мақсатты жарнаманы (ретаргетинг) бақылау үшін өңдейді. Бұл біздің жарнамаларды және жарнамалық кампанияларды оңтайландыруға және пайдаланушылардың қызығушылықтарына сәйкес әзірлеуге мүмкіндік береді.

Бұл сервис сіздің келісіміңізге сүйене отырып пайдаланылады. Amazon Advertising қызметін пайдалану барысында жеке деректерді өңдеудің құқықтық негізі GDPR 6(1) бабының (a) тармағы болып табылады. Сіз кез келген уақытта сервис пайдалануды тоқтатып, келісімді кері қайтарып, «Cookie параметрлері» бөлімінде қызметті өшіре аласыз.

2.3.10. Akamai mPulse

Біз веб-сайтта mPulse сервисін пайдаланамыз. Еуропалық өңірде mPulse қызметін қамтамасыз ететін провайдер ретінде Akamai Technologies GmbH компаниясы жауапты, мекен-жайы: Parkring 22, 85748 Garching, Германия.

mPulse — бұл Akamai ұсынған веб-трафикті нақты өлшеу шешімі. Бұл шешім веб-сайттың жұмысын дәл бағалауға және кідірістер мен жоғалтулардың себептерін анықтауға мүмкіндік береді. Ол үшін mPulse әртүрлі ақпаратты веб-маяк арқылы жинайды, оны талдайды және дайын есеп түрінде бізге ұсынады.

Өңделетін ақпаратқа домен туралы мәліметтер (мысалы, домен URL-і, уақыт белгісі және IP-адрес), сессия деректері (мысалы, сессия идентификаторы және сессия басталуы уақыты), пайдаланушы агенті (мысалы, браузер отбасы, негізгі нұсқасы және құрылғы түрі), географиялық деректер (мысалы, ел және аймақ), өткізу қабілеті (мысалы, кбит/с және өткізу қабілеті блогы), таймерлер (мысалы, веб-сайт жауап уақыты), пайдаланушы көрсеткіштері (мысалы, конверсия және кіріс) және конфигурацияға байланысты үшінші тарап провайдерлерінің аналитикалық деректері (мысалы, Google) кіреді.

Бұл сервис сіздің келісіміңізге негізделіп пайдаланылады. mPulse сервисін пайдалану барысында жеке деректерді өңдеудің құқықтық негізі GDPR 6(1) бабының (a) тармағы болып табылады. Сіз кез келген уақытта сервис пайдалануды тоқтатып, келісімді кері қайтарып, «Cookie параметрлері» бөлімінде қызметті өшіре аласыз.

Akamai деректерін өңдеу туралы толық ақпарат мына жерде орналастырылған:

https://www.akamai.com/legal/privacy-statement

2.3.11. Hotjar

Біз веб-сайтта Hotjar сервисін пайдаланамыз. Сервис провайдері — Hotjar Ltd компаниясы, мекен-жайы: Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Мальта.

Hotjar — бұл біздің веб-сайттағы пайдаланушылардың әрекеттерін талдауға арналған сервис. Бұл сервис пайдаланушылардың қажеттіліктерін жақсы түсінуге және веб-сайттағы ұсыныстарды оңтайландыруға мүмкіндік береді. Hotjar технологиясын пайдалану арқылы біз пайдаланушылар тәжірибесін жалпы ақпарат негізінде түсінеміз (мысалы, пайдаланушылар қанша уақытты қай бетте өткізетіні, қай сілтемелерге өтетіні, не ұнайтыны және не ұнамайтыны және т.б.), бұл біздің ұсыныстарымызды пайдаланушылардың пікірлеріне бейімдеуге көмектеседі.

Hotjar пайдаланушылардың әрекеттері мен олардың құрылғылары туралы ақпаратты жинау үшін cookie файлдары мен басқа технологияларды пайдаланады (әсіресе, құрылғының IP-адресі — тек анонимді түрде сақталады, экран өлшемі, құрылғы түрі (құрылғының бірегей идентификаторлары), браузер туралы ақпарат, орналасқан жері — тек ел, сондай-ақ белгілі беттердегі басулар мен прокрутка туралы ақпарат). Hotjar бұл ақпаратты пайдаланушы профилінде жасырын түрде сақтайды. Бұл ақпарат Hotjar немесе біз тарапынан жеке пайдаланушыларды анықтау үшін қолданылмайды және басқа жеке деректермен біріктірілмейді.

Hotjar бұл ақпаратты веб-сайттағы әртүрлі аймақтарға деген қызығушылықты анықтау үшін жалпы жылу карталарын жасауға пайдаланады. Сондай-ақ біз пайдаланушылардың беттің қай уақытында қалғанын және қай уақытта оны тастағанын біле аламыз. Сонымен қатар, пайдаланушылар формаларды толтыру кезінде қай жерде тоқтағанын анықтай аламыз (қызметтік конверсия воронкалары).

Бұл сервис сіздің келісіміңізге негізделіп пайдаланылады. Hotjar сервисін пайдалану барысында жеке деректерді өңдеудің құқықтық негізі — GDPR 6(1) бабының (a) тармағы. Сіз кез келген уақытта сервис пайдалануды тоқтатып, келісімді кері қайтарып, «Cookie параметрлері» бөлімінде қызметті өшіре аласыз.

Қосымша ақпарат алу үшін Hotjar құпиялық саясатына қараңыз:

https://www.hotjar.com/legal/policies/privacy

2.3.12. Pinterest Tag

Біз веб-сайтта Pinterest Tag аналитикасын пайдаланамыз. Еуропалық аймақтағы сервис провайдері — Pinterest Europe Ltd компаниясы, мекен-жайы: Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ирландия.

Pinterest Tag — бұл біздің веб-сайт беттеріне енгізілген код фрагменті. Pinterest Tag веб-сайтқа кірген пайдаланушылардың әдеттері туралы ақпаратты псевдонимді түрде жинауға, сақтауға және талдауға мүмкіндік береді. Ақпарат пайдаланушының нақты тұлға ретінде анықталуына қосымша Pinterest-та пайдаланушы туралы сақталған мәліметтер (мысалы, Pinterest әлеуметтік желісіндегі есептік жазба негізінде) арқылы жол ашуы мүмкін.

Pinterest алгоритмі интернеттегі пайдаланушылардың әрекеттерін талдап, кейін пайдаланушыларға нақты өнімдер бойынша ұсыныстар түрінде персонализирленген жарнамалық кампанияларды көрсете алады. Сондай-ақ Pinterest Pinterest Tag арқылы жиналған ақпаратты басқа веб-сайттардан немесе Pinterest әлеуметтік желісін пайдалану барысында жинаған ақпаратпен біріктіріп, пайдаланушылардың псевдонимдік профильдерін жасай алады.

Бұл сервис сіздің келісіміңізге негізделіп пайдаланылады. Pinterest Tag сервисін пайдалану барысында жеке деректерді өңдеудің құқықтық негізі — GDPR 6(1) бабының (a) тармағы. Сіз кез келген уақытта сервис пайдалануды тоқтатып, келісімді кері қайтарып, «Cookie параметрлері» бөлімінде қызметті өшіре аласыз.

Pinterest сіздің деректеріңізді өңдеуі және Pinterest-пен байланысты деректер субъектісі ретіндегі құқықтарыңыз туралы толық ақпаратты мына жерде табуға болады:

https://policy.pinterest.com/privacy-policy

2.3.13. LinkedIn Insight Tag

Біздің веб-сайт LinkedIn Insight Tag сервисін пайдаланады. Еуропалық аймақтағы сервис провайдері — LinkedIn Ireland Unlimited Company, мекен-жайы: Wilton Plaza, Wilton Place, Dublin 2, Ирландия.

LinkedIn Insight Tag веб-сайтқа кірген пайдаланушылар туралы ақпарат жинауға мүмкіндік береді. Бұл ақпарат веб-сайт пайдаланушыларының әрекеттерін бағалауға көмектеседі (мысалы, пайдаланушылар веб-сайтта белгілі бір әрекеттерді жасай ма — конверсияны өлшеу). Конверсияны өлшеу барлық құрылғыларда орындалуы мүмкін. Жиналған деректерді біз өз жарнамаларымыздың өзектілігін арттыру үшін пайдалана аламыз. LinkedIn Insight Tag сонымен қатар ретаргетинг функциясын ұсынады, ол веб-сайтқа кірген пайдаланушыларға сайттан тыс жерде мақсатты жарнама көрсетуге мүмкіндік береді. LinkedIn мәлімдеуінше, бұл жарнаманы алушыны жеке тұлға ретінде анықтаумен байланысты емес.

LinkedIn Insight Tag пайдаланған кезде, пайдаланушының браузерінде LinkedIn-ге тән бірегей cookie файлы жасалады, ол келесі деректерді жинауға мүмкіндік береді: URL-мекенжайы, сілтеменің URL-мекенжайы, IP-мекенжайы, құрылғы мен браузер қасиеттері (user agent) және уақыт белгісі. IP-мекенжайлар қысқартылады немесе (әр түрлі құрылғылардағы қатысушылармен байланыстыру үшін қолданылған жағдайда) хэштеледі. LinkedIn қатысушылардың тікелей идентификаторларын деректерді псевдонимдеу мақсатында жеті күн ішінде жояды. Қалған псевдонимделген деректер 180 күн ішінде жойылады. Егер веб-сайтқа кірген пайдаланушы LinkedIn-де тіркелген болса, LinkedIn сақталған негізгі кәсіби деректерді (мысалы, лауазым деңгейі, компания көлемі, ел, орналасқан жер, сала және лауазым) жоғарыда аталған деректермен байланыстырып, оларды талдай алады.

LinkedIn бізбен қатысушылардың жеке деректерін бөліспейді және веб-сайт аудиториясы мен жарнама тиімділігі туралы есептер мен хабарламаларды береді (пайдаланушылардың аттары көрсетілмеген). LinkedIn қатысушылары өздерінің жеке деректерін жарнама мақсатында пайдалануын өз есептік жазба параметрлерінде бақылауы мүмкін. Веб-сайтымызда Insight Tag-ты өшіру үшін («бас тарту») мұнда басыңыз.

Бұл сервис сіздің келісіміңізге негізделіп пайдаланылады. LinkedIn Insight Tag сервисін пайдалану барысында жеке деректерді өңдеудің құқықтық негізі — GDPR 6(1) бабының (a) тармағы. Сіз кез келген уақытта сервис пайдалануды тоқтатып, келісімді кері қайтарып, «Cookie параметрлері» бөлімінде қызметті өшіре аласыз.

LinkedIn сіздің деректеріңізді өңдеуі және LinkedIn-пен байланысты деректер субъектісі ретіндегі құқықтарыңыз туралы толық ақпаратты мына жерде табуға болады:

https://linkedin.com/legal/privacy-policy

2.3.14. Bazaarvoice Analytics

Біздің компания клиенттерге өнімдерімізді бағалау мүмкіндігін ұсыну үшін Bazaarvoice сервисін пайдаланады. Bazaarvoice пайдаланушылардан ақпарат өңдеу және бірнеше веб-сайттардағы пайдаланушы әрекеттерін қадағалау үшін cookie файлдарын қолданады. Сервис провайдері – Bazaarvoice, Inc., мекен-жайы: 10901 Stonelake Blvd, Austin, TX 78759, АҚШ.

Сіз өнімге шолу жіберген кезде (мысалы, аты-жөніңіз, электрондық пошта мекенжайы, бағалау) берілген деректер жазылады. Сіздің IP-мекенжайыңыз уақытша сақталады (қалтадағы алаяқтықты болдырмау үшін – 18 айға; егер алаяқтық күдіктелсе – шектеусіз мерзімге). Берілген деректер өнімге шолу мақсатында өңделеді және веб-сайтта көрсетіледі.

Сондай-ақ, біз Bazaarvoice-ты талдау мақсатында пайдаланамыз. Бұл пайдаланушылар өнімге шолуларды қалай қолданатынын, веб-сайттағы контент пен ұсыныстарды шолу алғаннан кейін қалай пайдаланатынын және веб-сайттағы қандай ішкі беттердің ашылатынын түсіну үшін қажет. Осы мақсатта веб-сайтымызда cookie файлдары және ұқсас технологиялар қолданылады. Ақпарат сіз қолданатын браузерде де жиналады. Сізді тек кездейсоқ жасалған сандық мән арқылы идентификациялауға болады. Бұл ақпарат жеке деректермен (аты-жөніңіз немесе электрондық пошта мекенжайыңыз) жанама түрде байланыстырылмайды.

Өнімге шолу жіберу барысында жеке деректерді өңдеу GDPR 6(1) бабының (f) тармағы бойынша реттеледі. Деректерді өңдеудің мақсаты және біздің қызығушылығымыздың негізі – өнімдерімізге шолу жасауға ынталандыру болып табылады. Егер жеке деректер талдау мақсатында және cookie файлдары арқылы өңделсе, өңдеу сіздің келісіміңізге негізделеді. Бұл жағдайда деректерді өңдеудің құқықтық негізі GDPR 6(1) бабының (a) тармағы болып табылады. Сіз кез келген уақытта келісімді кері қайтарып, «Cookie параметрлері» бөлімінде сервисті өшіре аласыз.

2.3.15. Conversion Tracking

Біздің веб-сайтта біз әртүрлі провайдерлердің сервисін конверсияларды бақылау мақсатында пайдаланамыз. Бұл сервистер бізге статистикалық есеп жүргізуге және ұсыныстарымыз бен жарнамалық кампанияларымыздың тиімділігін арттыруға мүмкіндік береді.

Конверсияларды бақылау пайдаланушылардың біздің веб-сайттағы ұсыныстар мен функцияларды пайдалануымен, сондай-ақ басқа веб-сайттарда орналастырылған біздің функциялар мен жарнамаларды қолдануымен байланысты ақпарат пен деректерді жазуды қамтиды (мысалы: егер сіз басқа веб-сайттағы біздің жарнамамызға бассаңыз, содан кейін біздің веб-сайтта жаңалықтар бюллетеніне жазылсаңыз).

Осы процесс аясында жиналатын ақпаратқа мыналар кіреді: IP-мекенжайы, қолданылатын құрылғы туралы деректер (мысалы, құрылғы идентификаторы, операциялық жүйе, браузер түрі), өзара әрекет уақыты мен сипаты, сәйкес функция немесе жарнаманың мазмұны және пайдаланушының әрекеті (мысалы, жаңалықтар бюллетеніне жазылу, өнімнің веб-сайтына кіру, белгілі іздеу сұрауларын енгізу, жеке жарнамаларға өту).

Сәйкес ақпарат пен әрекеттер әдетте тиісті үшінші тарап провайдерлері арқылы жазылады, олар пайдаланушының соңғы құрылғысында cookie файлдарын сақтайды және біздің веб-сайтқа енгізілген тегтерді талдайды. Өзара әрекет болған кезде сіздің браузеріңіз cookie файлынан сұранысты тиісті енгізілген тег арқылы жарнамалық желіге немесе үшінші тарап провайдерінің серверіне жібереді. Бұл сұраныс нақты әрекет туралы ақпаратты жеткізу үшін пайдаланылады.

Жиналған ақпарат пен әрекет деректеріне сүйене отырып, біз үшінші тарап провайдерлерінен біздің веб-сайттағы пайдаланушылардың мінез-құлқы туралы статистикалық мәліметтер аламыз. Бұл бізге жарнаманы мақсатты түрде бағыттауға және веб-сайттағы ұсыныстар мен функцияларды оңтайландыруға мүмкіндік береді. Сондай-ақ, біз пайдаланушылардың назарын біздің ұсыныстарымызға және өнімдерімізге қайта аудару үшін, мысалы, тиісті пайдаланушының қызығушылықтарына сәйкес жекелендірілген жарнаманы басқа веб-сайттарда және үшінші тарап провайдерлері басқаратын жарнамалық желілерде орналастыра аламыз.

Конверсияларды бақылау сервистері сіздің келісіміңізге негізделіп қолданылады. Жеке деректеріңізді өңдеудің құқықтық негізі – GDPR 6(1) бабының (a) тармағы. Сіз кез келген уақытта келісімді кері қайтарып, «Cookie параметрлері» бөлімінде сервисті өшіре аласыз.

Төменде біз пайдаланатын конверсияларды бақылау сервистері туралы толық ақпарат берілген:

2.3.15.1. Google Conversion Tracking

Еуропадағы провайдері – Google Ireland Limited, тіркелген мекен-жайы: Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия.

Бұл сервис пайдаланушылардың әрекеттерін (мысалы, жарнамалық баннерге басу, сатып алу немесе тіркелу) Google Ads арқылы өлшеуге және талдауға мүмкіндік береді. Жиналған деректерге IP-мекенжайы, құрылғы туралы ақпарат, әрекет уақыты және жарнамалық интеракциялар кіруі мүмкін.

Сервис сіздің келісіміңізге негізделіп қолданылады. Жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1) бабының (a) тармағы. Сіз кез келген уақытта келісімді кері қайтарып, «Cookie параметрлері» бөлімінде сервисті өшіре аласыз.

Толығырақ Google деректерін өңдеу саясаты туралы ақпаратты мына жерден қарауға болады:

2.3.15.2. DoubleClick Floodlights

DoubleClick Floodlights – бұл Google Marketing Platform маркетингтік платформасы үшін конверсияларды бақылау және талдау құралы.

Бұл құрал Google Marketing Platform ішіндегі жеке функционалдық бөлімдерден (мысалы, Campaign Manager 360, Display & Video 360, Search Ads 360) және басқа бақылау жүйелерінен (мысалы, Google Ads және Google Analytics) конверсияларды тіркеп, оларды біздің веб-сайттағы әрекеттермен байланыстырады.

Еуропадағы провайдері – Google Ireland Limited, тіркелген мекен-жайы: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия.

Бұл сервис пайдаланушылардың әрекеттерін өлшеу, жарнамалық науқандардың тиімділігін бағалау және маркетингтік стратегияларды оңтайландыру үшін қолданылады. Жиналған деректерге IP-мекенжайы, құрылғы туралы ақпарат, әрекет уақыты және жарнамалық интеракциялар кіруі мүмкін.

Сервис сіздің келісіміңізге негізделіп қолданылады. Жеке деректерді өңдеудің құқықтық негізі – GDPR 6(1) бабының (a) тармағы. Келісімді кез келген уақытта кері қайтарып, «Cookie параметрлері» бөлімінде сервисті өшіруге болады.

Толығырақ Google деректерін өңдеу саясаты туралы ақпаратты мына жерден қарауға болады:

2.3.15.3. Meta Conversion Tracking

Meta Conversion Tracking – бұл Meta (бұрынғы Facebook) жарнама желісіндегі деректерді біздің веб-сайттағы әрекеттермен байланыстыратын конверсияларды бақылау және талдау құралы.

Еуропадағы провайдері – Meta Platforms Ireland Limited, тіркелген мекен-жайы: 4 Grand Canal Square, Dublin 2, Ирландия (бұрынғы Facebook Ireland Limited).

Бұл құрал жарнама науқандарының тиімділігін өлшеу, пайдаланушылардың веб-сайттағы әрекеттерін талдау және маркетингтік стратегияларды оңтайландыру үшін қолданылады. Жиналған деректерге IP-мекенжайы, құрылғы және браузер туралы ақпарат, әрекет уақыты және жарнамамен өзара әрекеттесу кіруі мүмкін.

Толығырақ Meta деректерін өңдеу саясаты туралы ақпаратты мына жерден қарауға болады:

https://www.facebook.com/about/privacy

2.3.15.4. Pinterest Conversion Tracking

Pinterest Conversion Tracking – бұл Pinterest платформасындағы пиндерден веб-сайтымызға өтулер мен сол жерде жасалған әрекеттерді байланыстыратын конверсияларды бақылау және талдау құралы.

Еуропадағы провайдері – Pinterest Europe Ltd, тіркелген мекен-жайы: Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ирландия.

Бұл құрал веб-сайтқа келген пайдаланушылардың Pinterest-тен келгенін анықтап, олардың әрекеттерін (мысалы, тіркелу, өнімді қарау немесе сатып алу) бақылауға мүмкіндік береді. Жиналған деректер жарнамалық тиімділікті өлшеу және маркетингтік стратегияларды оңтайландыру үшін қолданылады.

Толығырақ Pinterest деректерін өңдеу саясаты туралы ақпаратты мына жерден қарауға болады:

2.3.16. Әлеуметтік желілерге арналған плагиндерді пайдалану

Осы веб-сайтта әртүрлі әлеуметтік желілер провайдерлерінің плагиндері енгізілген. Бұл плагиндер сізге осы веб-сайттағы контентпен әрекеттесуге мүмкіндік береді, мысалы, оны бөлісу немесе сақтау, сіз қатысушы болып табылатын әлеуметтік желілерде. Плагиндер провайдердің логотипімен немесе қосымша белгімен (мысалы, «ұнайды» немесе «бөлісу») көрсетіледі.

Сіз веб-сайтқа кіргенде, плагин арқылы браузеріңіз бен провайдердің сервері арасында тікелей байланыс орнатылады. Осылайша, провайдер сіздің веб-сайтқа кіргеніңіз туралы ақпарат алады, оның ішінде IP-мекенжайыңызды көрсетеді. Әдетте провайдердің серверлеріне қосымша деректер де жіберіледі, мысалы, браузердің түрі мен нұсқасы, кіру күні мен уақыты, пайдаланушы идентификаторы, кірген веб-сайттар, HTTP-заголовоктар және плагинмен әрекеттесу (плагинге басу). Егер сізде тиісті әлеуметтік желіде профиль болса, әлеуметтік желі провайдері бұл ақпаратты сіздің профиліңізбен байланыстыруы мүмкін. Егер провайдерге веб-сайтқа кіруіңізді профиліңізбен байланыстыруға рұқсат бергіңіз келмесе, әлеуметтік желідегі есептік жазбадан шығыңыз.

Кейбір плагиндер тек сіз тиісті әлеуметтік желідегі есептік жазбаға кірген жағдайда және cookie-файлдарды пайдалануға келісім берген жағдайда ғана қолдау көрсетеді. Әйтпесе, кейбір плагиндер жұмыс істемеуі мүмкін.

Осы плагиндерді пайдалану және байланысты деректерді өңдеу заңды негізі – сіздің келісіміңіз. Осы деректерді өңдеудің заңды негізі – GDPR 6(1) бабының (a) тармағы.

Веб-сайтта біз келесі әлеуметтік желілер провайдерлерінің плагиндерін пайдаланамыз:

2.3.16.1. Meta

Біз Meta әлеуметтік желілері үшін плагиндерді, мысалы, Meta Share немесе Meta Sharer батырмаларын (бұрынғы Facebook Like батырмасы) қолданамыз. Еуропалық аймақтағы қызмет провайдері – Meta Platforms Ireland Limited компаниясы, мекен-жайы: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Meta әлеуметтік желілері плагиндерін қолдану барысында сіздің деректеріңіз АҚШ-тағы Meta Platforms, Inc. серверлеріне жіберіледі. Meta Platforms, Inc. компаниясы «ЕО-АҚШ деректерді қорғау шеңберлік бағдарламасы» (DPF) бойынша сертификатталған.

Meta компаниясы сіздің деректеріңізді қалай өңдейтіні және деректер субъектісі ретінде сіздің құқықтарыңызды қалай жүзеге асыруға болатығы туралы толық ақпаратты мына жерден табуға болады:

https://www.facebook.com/about/privacy

2.3.16.2. Pinterest

Біз Pinterest әлеуметтік желілері үшін плагиндерді, мысалы, Pinterest-тегі «сақтау» («save») батырмасын қолданамыз. Еуропалық аймақтағы қызмет провайдері – Pinterest Europe Ltd, мекен-жайы: Palmerston House, 2-қабат, Fenian Street, Dublin 2, Ирландия.

Pinterest әлеуметтік желілері плагиндерін қолдану барысында сіздің деректеріңіз АҚШ-тағы Pinterest, Inc. серверлеріне жіберіледі. Pinterest Europe Ltd. пен Pinterest, Inc. арасындағы деректер алмасу ЕО стандартты келісімшарттық баптарына сәйкес жүзеге асырылады.

Pinterest компаниясы сіздің деректеріңізді қалай өңдейтіні және деректер субъектісі ретінде сіздің құқықтарыңызды қалай жүзеге асыруға болатығы туралы толық ақпаратты мына жерден табуға болады:

https://policy.pinterest.com/privacy-policy

2.3.16.3. LinkedIn

Біз LinkedIn әлеуметтік желілері үшін плагиндерді қолданамыз. Еуропалық аймақтағы қызмет провайдері – LinkedIn Ireland Unlimited Company, мекен-жайы: Wilton Plaza, Wilton Place, Dublin 2, Ирландия.

LinkedIn әлеуметтік желілері плагиндерін қолдану барысында сіздің деректеріңіз АҚШ-тағы LinkedIn Corporation серверлеріне жіберіледі. LinkedIn Corporation корпорациясы «ЕО-АҚШ деректерді қорғау шеңбері» (DPF) бойынша сертификатталған.

LinkedIn компаниясы сіздің деректеріңізді қалай өңдейтіні және деректер субъектісі ретінде сіздің құқықтарыңызды қалай жүзеге асыруға болатығы туралы толық ақпаратты мына жерден табуға болады:

https://linkedin.com/legal/privacy-policy

2.3.17. Ремаркетинг

Біз ремаркетинг технологияларын қолданамыз, ол сіздің біздің веб-сайтымызға бұрынғы кіргеніңізге негізделген мақсатты жарнаманы көрсетуге мүмкіндік береді. Google, Meta, Amazon, TikTok, LinkedIn, YouTube және DoubleClick сияқты үшінші тарап провайдерлері сіз кірген беттерді бақылау үшін cookie файлдарын немесе ұқсас технологияларды қолдануы мүмкін және сізге басқа веб-сайттарда немесе платформаларда жеке бейімделген жарнаманы көрсетуі мүмкін.

Сіз кез келген уақытта ремаркетинг үшін cookie файлдарын пайдаланудан бас тарта аласыз, тиісті провайдерлердің бас тарту функцияларын пайдалана отырып:

Google, YouTube: https://adssettings.google.com/
Meta (Facebook): https://www.facebook.com/settings/?tab=ads
Amazon: https://www.amazon.com/adprefs
TikTok: https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data
LinkedIn: https://www.linkedin.com/psettings/advertising

Ремаркетинг бойынша біздің серіктестеріміздің деректерді қалай өңдейтіні туралы қосымша ақпарат алу үшін олардың тиісті деректерді қорғау саясаттарымен танысыңыз, сондай-ақ 2.3 тараудағы жоғарыда келтірілген бөлімдерді қараңыз.

Сіздің жеке деректеріңізді өңдеудің құқықтық негізі — GDPR-дың 6(1) баптарының (a) тармағы. Сіз өз келісіміңізді кез келген уақытта «Cookie параметрлері» бөлімінде қызметтерді өшіру арқылы кері ала аласыз.

2.4. Басқа деректерді өңдеу мақсаттары

Жоғарыда көрсетілген деректерді өңдеу мақсаттарына қосымша, біз сіздің жеке деректеріңізді келесі себептер бойынша да өңдейміз:

Заңмен белгіленген сақтау міндеттемелерін, есеп беруге байланысты міндеттемелерді, мониторинг жүргізуді немесе деректерді қорғау заңнамасынан туындайтын міндеттемелерді орындау үшін. Мұндай деректерді өңдеудің құқықтық негізі — GDPR-дың 6(1) бабының (c) тармағы.

Қандай да бір заңды құқықтарды жүзеге асыру немесе өзімізді талаптардан қорғау үшін. Мұндай деректерді өңдеудің құқықтық негізі — GDPR-дың 6(1) бабының (f) тармағы және BDSG-ның 24-бөлімі.

Ресми сұрауларға жауап беру және оларды орындау үшін. Мұндай деректерді өңдеудің құқықтық негізі — GDPR-дың 6(1) бабының (c) және (e) тармақтары.

Сауда немесе қайта ұйымдастыру контекстінде. Мұндай деректерді өңдеудің құқықтық негізі — GDPR-дың 6(1) бабының (b) және (f) тармақтары.

2.5. Біз деректеріңізді қандай дәрежеде бірлескен бақылауда өңдейміз?

Негізгі қағида бойынша біз деректеріңізді өзіміздің жауапкершілігімізде өңдейміз. Біз деректерді нақты өңдеу операцияларын жүзеге асыру мақсатында басқа компаниялармен бірлескен бақылауда өңдейміз, GDPR-дың 26-бабының талаптарына сәйкес. Төменде бұл бірлескен деректерді өңдеуге қатысты қосымша ақпарат және деректерді қорғау тұрғысынан туындайтын салдарлар келтірілген.

2.5.1. Meta Platforms-пен бірлескен бақылау

Біз Meta Pixel, Meta Conversion Tracking және Meta Social Media Plugins (Meta Sharer) әлеуметтік желі плагиндерін пайдалану бойынша Meta Platforms Ireland Limited компаниясымен бірлескен бақылауды жүзеге асырамыз. Компанияның мекенжайы: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Егер жеке деректер осы қызметті пайдалану аясында біздің веб-сайтымызда жиналып, Meta компаниясына берілсе, онда біз және Meta Platforms Ireland Limited бұл деректерді өңдеуге бірлескен жауапкершілікке ие боламыз (GDPR-дың 26-бабы). Бірлескен бақылау тек деректерді жинау және оларды Meta Platforms Ireland Limited компаниясына беру шеңберімен шектеледі. Деректерді Meta Platforms Ireland Limited компаниясының беруінен кейін өңдеуі бірлескен жауапкершілікке кірмейді. Бізге тиесілі бірлескен жауапкершіліктер бірлескен бақылау туралы келісімде көрсетілген.

Осы келісімге сәйкес, біз әлеуметтік желі плагиндерін пайдалану кезінде деректерді қорғау туралы ақпаратты ұсынуға және біздің веб-сайтта техникалық дұрыс іске асыруға жауаптымыз. Meta Platforms Ireland Limited бірлескен бақылау шеңберінде өңделетін деректерге қатысты субъекттердің құқықтарын қорғауға жауапты. Осыған байланысты, сіз өзіңіздің деректер субъектісі ретінде құқықтарыңызды пайдалану үшін тікелей Meta Platforms Ireland Limited компаниясына хабарласа аласыз. Егер сіз деректер субъектісі ретінде құқықтарыңызды пайдалану үшін бізге хабарлассаңыз, біз бұл хабарламаны Meta Platforms Ireland Limited компаниясына жібереміз.

Meta Platforms-пен бірлескен бақылау келісімі, сіздің деректеріңізді өңдеу және Meta Platforms-пен байланысты деректер субъектісі құқықтарыңызды жүзеге асыру туралы қосымша ақпаратты мына жерден табуға болады:

https://www.facebook.com/legal/controller_addendum

https://www.facebook.com/about/privacy

2.5.2. Pinterest-пен бірлескен бақылау

Біз Pinterest Tag, Pinterest Conversion Tracking және Pinterest әлеуметтік желі плагиндерін пайдалану бойынша Pinterest Europe Ltd компаниясымен бірлескен бақылауды жүзеге асырамыз. Компанияның мекенжайы: Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ирландия.

Осы қызметтерді пайдалану арқылы біздің веб-сайтымызда жеке деректер жиналып, Pinterest компаниясына берілген жағдайда, біз және Pinterest Europe Ltd. бұл деректерді өңдеуге бірлескен жауапкершілікке ие боламыз (GDPR-дың 26-бабы). Бірлескен бақылау тек деректерді жинау және оларды Pinterest Europe Ltd компаниясына беру шеңберімен шектеледі. Pinterest Europe Ltd компаниясының деректерді өңдеуі бірлескен бақылау құрамына кірмейді. Бізге тиесілі бірлескен жауапкершіліктер бірлескен бақылау туралы келісімде көрсетілген.

Осы келісімге сәйкес, біз әлеуметтік желі плагиндерін пайдалану кезінде деректерді қорғау туралы ақпаратты ұсынуға және біздің веб-сайтта техникалық дұрыс іске асыруға жауаптымыз. Pinterest Europe Ltd бірлескен бақылау шеңберінде өңделетін деректерге қатысты субъекттердің құқықтарын қорғауға жауапты. Осыған байланысты, сіз өз деректер субъектісі ретінде құқықтарыңызды пайдалану үшін тікелей Pinterest Europe Ltd. компаниясына хабарласа аласыз. Егер сіз деректер субъектісі ретінде құқықтарыңызды пайдалану үшін бізге хабарлассаңыз, біз бұл хабарламаны Pinterest Europe Ltd компаниясына жібереміз.

Pinterest-пен бірлескен бақылау келісімі, сіздің деректеріңізді өңдеу және Pinterest-пен байланысты деректер субъектісі құқықтарыңызды жүзеге асыру туралы қосымша ақпаратты мына жерден табуға болады:

2.5.3. TikTok-пен бірлескен бақылау

Біз TikTok Pixel қызметі бойынша TikTok Information Technologies UK Limited компаниясымен, мекенжайы: 6th Floor, One London Wall, London, EC2Y 5EB, Біріккен Корольдік («TikTok UK») және TikTok Technology Limited компаниясымен, мекенжайы: 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия («TikTok Ireland») бірлескен бақылауды жүзеге асырамыз.

Бірлескен бақылауға қызмет көрсетумен байланысты өңделетін оқиғалар туралы деректерді жинау және беру кіреді. TikTok-пен бірлескен деректерді бақылау келісімі жасалған. Аталған келісім веб-сайт провайдері ретінде біз бен TikTok арасындағы деректерді қорғау бойынша міндеттерді бөлу тәртібін анықтайды. Осы келісімде екі тарап, өзге мәселелермен қатар, келесі шарттарды қабылдады:

біз, веб-сайт провайдері ретінде, жеке деректерді бірлескен өңдеуге қатысты GDPR-дың 13 және 14 баптарына сәйкес келушілерге ақпарат ұсынуға жауаптымыз;

TikTok, бірлескен өңдеуден кейін TikTok-та сақталатын жеке деректерге қатысты деректер субъектісі құқықтарын GDPR-дың 15-20 баптарына сәйкес жүзеге асыру мүмкіндігін қамтамасыз етуге жауапты.

TikTok-пен бірлескен бақылау бойынша қолданыстағы келісім, қабылданған шешімдер, TikTok деректерін өңдеу туралы ақпарат және деректер субъектісі құқықтарын жүзеге асыру мүмкіндігімен мына жерден танысуға болады:

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

https://www.tiktok.com/legal/page/eea/privacy-policy/

3. Деректеріңізді қанша уақыт сақтаймыз?

Әдетте, біз веб-сайтымызды пайдалану барысында сіздің жеке деректеріңізді сәйкес қолданушы сеансы мерзімі бойы өңдейміз, егер бұл мерзімнің аяқталуынан кейін деректерді сақтау тиісті өңдеу мақсаттарына жету үшін қажет болмаса. Осы жағдайда біз жеке деректеріңізді өңдейміз, егер бұл тиісті өңдеу мақсатына жету үшін қажет болса. Бұл, әсіресе, сіз веб-сайтта пайдаланатын тиісті қызметтің немесе функцияның сипаты мен функционалдығы арқылы анықталады.

Сонымен қатар, бізге заңда көзделген әртүрлі сақтау және құжаттаманы рәсімдеу міндеттемелері қолданылады. Мұндай жағдайда көрсетілген сақтау және құжаттаманы рәсімдеу мерзімдері он жылға дейін болуы мүмкін.

Соңында, сақтау мерзімі заңмен белгіленген талаптарға байланысты анықталады, мысалы, Германия Азаматтық кодексінің (BGB) 195-бабы және келесі баптарына сәйкес, талап қою мерзімі отыз жылға дейін болуы мүмкін, дегенмен, әдеттегі талап қою мерзімі үш жылды құрайды.

4. Деректеріңізді кімге береміз?

Біз жеке деректеріңізді компаниямыздан тыс бірқатар алушыларға береміз.

Мұндай алушылар қосымшаны және оның мазмұнын ұсыну барысында бізге қолдау көрсететін сыртқы қызмет провайдерлерін қамтиды. Сіздің жеке деректеріңіз сыртқы қызмет провайдерлерімен тек біздің атымыздан және біздің нұсқауларымызға сәйкес өңделеді. Бұл алушылар деректерді өңдеушілер болып табылады (қараңыз: GDPR 4(8) бабына). Сіздің жеке деректеріңіз сондай-ақ өздерінің жеке жауапкершілігімен өңдейтін алушыларға беріледі (қараңыз: GDPR 4(7) бабына).

Бұл алушылар немесе алушылар категориялары төменде көрсетілген:

Алушы және қызмет сипаттамасы:

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011, Amsterdam, Нидерланды – төлем қызметтерінің провайдері
Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Ирландия – вебинарларды өткізуге арналған онлайн-платформа провайдері (Adobe Connect)
Akamai Technologies GmbH, Parkring 22, 85748 Garching, Германия, Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142, АҚШ – контент жеткізу қызметтері (Akamai Edge) және аналитика (Akamai mPulse) провайдері
Amazon Europe Core S.a.r.l., 38 Avenue John F. Kennedy, L-1855, Люксембург – Amazon Advertising провайдері
Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855, Люксембург – хостинг қызметтері провайдері
Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, АҚШ – өнімдерге арналған онлайн-пікірлер алу қызметтерінің провайдері
Cloudflare, Inc., 101 Townsend Street San Francisco, CA 94107, АҚШ – интернетте өнімділікті және қауіпсіздікті арттыру қызметтерінің провайдері
Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия – Google reCAPTCHA, Google Analytics, Google Tag Manager, Google Conversion Tracking, DoubleClick Floodlights, Google Maps, YouTube Analytics, Google Fonts сервистерінің провайдері
Hotjar Ltd, Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Мальта – аналитика қызметтері провайдері (Hotjar)
IBM Deutschland GmbH, IBM-Allee 1 71139 Ehningen, Германия – хостинг қызметтері провайдері
Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Швеция – төлем қызметтері провайдері
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ирландия – LinkedIn Insight Tag, әлеуметтік желі плагиндері провайдері
Mastercard International Incorporated, 2000 Purchase Street in the hamlet of Purchase, New York, АҚШ – кредиттік карталарды ұсыну және төлем қызметтері провайдері
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия – Meta Pixel, Meta Conversion Tracking сервистері провайдері
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия – Azure AD (идентификация және қолжетімділікті басқару қызметтері) провайдері
Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, АҚШ – онлайн-шрифт қызметтерінің провайдері
New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, АҚШ – New Relic Analytics провайдері
F5, Inc., 801 5th Avenue, Seattle, WA 98104, АҚШ (бұрын: Nginx, Inc.) – веб-серверлерді басқару және трафикті өңдеу қызметтері провайдері
OneTrust GmbH, Фридентрассе 22B, 81671 Мюнхен, Германия – келісімдерді басқару платформасының провайдері
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Люксембург – төлем қызметтері провайдері
Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ирландия – Pinterest Tag, Conversion Tracking сервистері провайдері
salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Munich, Германия – клиенттерді басқаруға арналған онлайн-платформа (CRM жүйесі) провайдері
Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, Лондон, Ұлыбритания – клиенттерді басқаруға арналған онлайн-платформа (CRM жүйесі) провайдері
STR8 GmbH & Co. KG, Callinstraße 43, 30167 Hanover, Германия – семинарлар өткізуге арналған онлайн-портал провайдері
SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7 69190 Walldorf, Германия – интернет-дүкендерге арналған бағдарламалық қамтамасыз ету провайдері
Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, California, 94103, АҚШ – төлем қызметтері провайдері
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия, TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Ұлыбритания – TikTok Pixel провайдері
Webtrekk GmbH, Schönhauser Allee 148, 10435 Berlin, Германия – Webtrekk аналитика сервистері провайдері
Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Германия – веб-коммуникациялар үшін онлайн-платформа провайдері
Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi, 110034, Үндістан – Visual Website Optimiser провайдері
United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Германия – тасымалдау компаниясы (тапсырыстарды жеткізу)
WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия – WhatsApp Channels және WhatsApp Business провайдері
Zoovu (Германия) GmbH, Skalitzer Straße 104, 10997 Берлин – онлайн-көмекші қызметтер провайдері
Lixil Group компаниялар тобы, оның құрамына GROHE кіреді – веб-сайт жұмысын қолдау (техникалық қолдау, хостинг, сұрауларды өңдеуді қолдау), логистика, IT-қауіпсіздік, әкімшілік, сату және клиенттерге қызмет көрсету, коммуникация саласындағы қызметтерді ұсыну:

5. Деректер үшінші елдерге жіберіле ме?

Веб-сайтты пайдалану барысында сіздің жеке деректеріңіз сонымен қатар үшінші елдерге, яғни ЕС пен Еуропалық экономикалық аймақтан (ЕЭА) тыс елдерге жіберілуі мүмкін.

Деректер тек тиісті құқықтық негіздер болған жағдайда ғана үшінші елдерге жіберіледі. Бұл дегеніміз, біз сіздің деректеріңізді тек келесі шарттар орындалған жағдайда ғана жібереміз: Комиссия ЕС сәйкес үшінші елде деректерді қорғаудың жеткілікті деңгейі қамтамасыз етілген деп шешеді (солай аталатын ЕС шешімі бойынша жеткілікті қорғау шаралары, GDPR 45-бабы); Сіздің жеке деректеріңіздің қорғалуын қамтамасыз ететін тиісті кепілдіктер беріледі (GDPR 46-бабы), немесе заңда көзделген ерекшелік (GDPR 49-бабы) бар.

46-бапқа сәйкес кепілдіктерге Комиссия ЕС жариялаған стандартты деректерді қорғау ережелері жатады.

Қазіргі уақытта DPF (Data Privacy Framework) деректерді қорғау шеңбері келісімі АҚШ-қа деректерді жіберуді реттейді. Бұл келісім Еуропалық Одақ пен АҚШ арасында жасалған және GDPR 45-бабына сәйкес АҚШ-та деректерді өңдеу кезінде еуропалық деректерді қорғау стандарттарының сақталуын қамтамасыз етуге бағытталған. DPF бойынша сертификатталған әрбір компания осы деректерді қорғау стандарттарын сақтауға міндетті.

Толығырақ ақпаратты келесі сілтеме бойынша табуға болады.

https://www.dataprivacyframework.gov/list

Веб-сайтты пайдалану барысында сіздің деректеріңіз үшінші елде өңдейтін келесі алушыларға жіберіледі.

Алушы және құқықтық негіз:

Веб-сайтты пайдалану барысында сіздің деректеріңіз үшінші елде өңдейтін келесі алушыларға жіберіледі.

Алушы және құқықтық негіз:

Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
Cloudflare, Inc., 101 Townsend Street San Francisco, CA 94107, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
F5, Inc., 801 5th Avenue, Seattle, WA 98104, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, California, 94103, АҚШ – ЕС-САШ Деректерді қорғау шеңберлік бағдарламасы (ЕС шешімі бойынша жеткілікті деңгейдегі қорғау)
Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, Лондон, Ұлыбритания – ЕС шешімі бойынша жеткілікті деңгейдегі қорғау
TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Ұлыбритания – ЕС шешімі бойынша жеткілікті деңгейдегі қорғау
Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi, 110034, Үндістан – ЕС Деректерді қорғаудың стандартты ережелері (модуль 2)
Lixil Group компаниялар тобы, оның құрамына GROHE кіреді – ЕС Деректерді қорғаудың стандартты ережелері (модуль 2)

Егер сіз үшінші елдерге деректерді беру туралы қосымша ақпарат алғыңыз келсе, 1-бөлімде көрсетілген кеңсеге хабарласыңыз.

Аталған деректерді өңдейтін алушылар өз кезегінде сіздің деректеріңізді үшінші елдердегі алушыларға бере алатынын ескеру қажет. Бұл туралы қосымша ақпаратты осы алушылар үшін деректерді қорғау туралы тиісті ақпараттан алуға болады. Мүмкіндік болса, осы құпиялық саясаты аясында аталған алушыларға сілтемелер берілген.

6. Деректеріңіз қандай көздерден алынады?

Біз сізден тікелей алынған немесе үшінші тұлғалардан алынған жеке деректерді өңдейміз. Мұндай үшінші тұлғаларға веб-сайттың жұмысы мен веб-сайттағы қызметтер мен функционал мүмкіндіктерді ұсыну барысында қолданылатын тиісті қызмет провайдерлері жатады (4-бөлімдегі ақпаратқа қараңыз).

7. Сіз деректерді беруге міндеттісіз бе?

Сіз заң немесе келісім бойынша бізге жеке деректерді беруге міндетті емессіз. Бұл GROHE пайдаланушы тіркелгісіне тіркелу мен кіру немесе міндетті тіркелуді талап ететін қызметтерге (өнімді тіркеу, GROHE семинарларына тіркелу) қажетті деректерге қатысы жоқ. Осы деректерсіз біз сізге осы қызметтерді немесе функцияларды ұсына алмаймыз.

Веб-сайтты пайдаланған кезде протокол деректері автоматты түрде сіздің браузеріңіз арқылы беріледі (2.1.2-бөлімге қараңыз). Бұл техникалық деректерсіз веб-сайтты қарау мүмкін емес.

Одан басқа, сізден тек веб-сайттағы функциялар мен қызметтерді ұсыну үшін қажет деректер сұралады. Жеке деректерсіз біз сізге веб-сайттың толық функционалдығын ұсына алмауымыз мүмкін, ал функциялар мен қызметтер шектелуі ықтимал.

8. GDPR 22-бабы бойынша автоматтандырылған шешім қабылдау, соның ішінде профилирлеу жүргізіле ме?

GDPR 22-бабы бойынша автоматтандырылған шешім қабылдау, оның ішінде профилирлеу жүргізілмейді.

9. Сізде қандай құқықтар бар?

Сізде GDPR 15-бабы бойынша қол жеткізу құқығы, 16-бабы бойынша түзету құқығы, 17-бабы бойынша жою құқығы, 18-бабы бойынша өңдеуді шектеу құқығы және 20-бабы бойынша деректерді тасымалдау құқығы бар. Егер біз сіздің жеке деректеріңізді сіздің келісіміңізге сүйене отырып өңдесек, сіз бұл келісімді кез келген уақытта кері қайтарып ала аласыз. Келісімді кері қайтару тәртібі бойынша ешқандай формальды талаптар қарастырылмаған.

Егер сіздің жеке деректеріңіз біздің заңды мүдделерімізді қамтамасыз ету мақсатында GDPR 6(1) бабының (f) тармағына сәйкес өңделсе, сіз заңда көрсетілген талаптарға сәйкес 21-бап бойынша өңдеуге қарсылық білдіре аласыз.

Жоғарыда аталған құқықтарды пайдалану үшін 1-бөлімде көрсетілген кеңсеге хабарласуға болады.

10. 21-бапқа сәйкес қарсылық білдіру және 77-бапқа сәйкес шағым беру құқығы туралы ақпарат

Сіз кез келген уақытта жеке жағдайыңызға байланысты GDPR 6(1) бабының (f) тармағына негізделген жеке деректерді өңдеуге қарсылық білдіруге құқылысыз; бұл сонымен қатар 4(4)-бапқа сәйкес осы тармаққа негізделген кез келген профилирлеуге қатысты.

Егер сіз деректерді өңдеуге қарсылық білдірсеңіз, біз сіздің жеке деректеріңізді өңдеуді тоқтатамыз, тек егер біз сіздің мүддеңіз, құқықтарыңыз бен бостандықтарыңыздан жоғары заңды негіздерді көрсете алсақ немесе деректер заңды талаптарды қорғау, іске асыру немесе предъявление мақсатында өңделіп жатса.

Қарсылық білдіру рәсіміне қатысты ешқандай формальды талаптар жоқ, және мүмкіндігінше ол 1-бөлімде көрсетілген кеңсеге жолдануы тиіс.

Сондай-ақ, егер сіздің жеке деректеріңіз заңсыз өңделіп жатқанына сенсеңіз, GDPR 77-бабына сәйкес деректерді қорғау бақылау органына шағым беруге құқылысыз. Шағым беру құқығы басқа әкімшілік немесе соттық құқықтық қорғау құралдарына әсер етпейді.

Еуропалық деректерді қорғау бақылау органдары туралы шолуымен мына сілтеме бойынша танысуға болады:

https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Германияда жеке деректерді қорғау заңнамасын бақылау органдары туралы шолуымен мына жерде танысуға болады:

https://www.bfdi.bund.de/DE/Service/Anschriften/

11. Деректердің қауіпсіздігі

Біз берілген деректердің қауіпсіздігін қамтамасыз ету үшін 128-биттік TLS шифрлауын қолданамыз. Мұндай шифрланған байланыстарды браузеріңіздің мекенжай жолындағы сілтеменің префиксі “https\://” арқылы тануға болады. Шифрланбаған беттер “http\://” префиксі арқылы анықталады. SSL шифрлауы веб-сайтқа жіберілген барлық деректердің үшінші тараптар арқылы оқылмайтынын қамтамасыз етеді.

12. Құпиялылық саясатының өзгерістері

Құпиялылық саясатының қолданыстағы заңнама талаптарына сәйкес келуін және біздің веб-сайттарымыздың техникалық параметрлерін әрдайым көрсетуін қамтамасыз ету үшін біз оны кез келген уақытта өзгерту құқығын өзімізде сақтаймыз.

Саясаттың мәртебесі: 31.07.2025