ҚР «Дербес деректер және оларды қорғау туралы» № 94-V Заңы • EU GDPR (Regulation 2016/679)

🛡 Құпиялылық Саясаты (Privacy Policy — ҚР №94-V Заңы & EU GDPR)

Соңғы жаңарту (Last Updated): 2026-10-31 • Канондық адрес: https://tenderscan.kz

ҚР № 94-V ЗАҢЫ ЖӘНЕ ЕУРОПАЛЫҚ GDPR СӘЙКЕСТІГІ: Біздің бұлттық инфрақұрылым Еуропалық Одақта (Google Cloud Run & Supabase PostgreSQL — europe-west3, Франкфурт, Германия) орналасқандықтан, деректерді өңдеу ҚР Заңнамасына және EU GDPR стандарттарына толық сәйкес жүргізіледі.

1. Жиналатын Деректер Минимумы (Data Minimization Principle)

Авторизация деректері: PRO кіру кезінде тек криптографиялық сессия токені (HttpOnly, SameSite=Lax cookie), төлем жасалған Email немесе Telegram User ID (тек Mini App қолданушылары үшін) сақталады.
Төлем деректері (PCI-DSS Level 1): Біз сіздің банк картаңыздың нөмірін (PAN/CVV) ешқашан өз серверімізде сақтамаймыз. Барлық карталық төлемдер тікелей ресми Merchant of Record — Lemon Squeezy / Stripe (PCI-DSS Level 1 сертификатталған) шлюзінде өңделеді.
Техникалық журналдар: Шабуылдардан қорғану (Rate-Limiting) үшін клиенттің IP мекенжайы жедел жадыда (RAM) тек 15 минутқа уақытша сақталады.

2. Cookie Файлдарын Қолдану (Cookie Policy)

Платформа жарнамалық немесе үшінші тараптық трекерлерді (Google Ads, Facebook Pixel) қолданбайды. Тек 2 техникалық қажетті (Strictly Necessary) жазба қолданылады:
• at_pro_session — Қорғалған PRO авторизация сессиясы (HMAC-SHA256).
• theme және at_gdpr_consent_v1 — Интерфейс тақырыбы мен осы хабарламаның келісімі.

3. Пайдаланушының Құқықтары (GDPR Articles 15–20 & KZ Law Rights)

Сіз кез келген уақытта өз деректеріңізді көруге (Right of Access), өзгертуге немесе базадан толық өшіруге (Right to Erasure / «Right to be Forgotten») құқылысыз. Ол үшін ресми Telegram ботта (@TenderUP14_bot) немесе қолдау қызметіне сұраныс жіберу жеткілікті.

📜 Terms of Service (Оферта) 🛡 Privacy & GDPR 💳 Refund Policy 🔒 Security (RFC 9116)