Бизнес туралы Құпиялық саясаты

2026 жылғы 30 қыркүйегінде күшіне енеді | Құпиялылық саясатының алдыңғы нұсқасын қараңыз | Өзгерістерді салыстыру

Жеке деректерді қорғау ESET, spol. s r. o. компаниясы үшін аса маңызды. Компания Эйнштейнова 24, 85101 Братислава, Словакия Республикасы мекенжайы бойынша тіркелген, тіркеу нөмірі: 31333532 ("ESET" немесе "Біз"). Біз ЕО Құпия деректерді қауіпсіздік Регламенті ("GDPR") талаптарына сәйкес өңдейміз. Бұл мақсатқа жету үшін Компанияларға арналған пайдалану шарттарына сәйкес қызметтерімізді қолданатын адамға («Сіз») төменде анықтамасы берілген қызметтер контексінде анықталған не анықталатын жеке тұлғаларға («Деректер субъектісі») қатысты деректерді қалай өңдейтінімізді хабарлау үшін ғана осы Құпиялық саясатын жариялап жатырмыз.

Бұл Құпиялық саясаты Компанияларға арналған пайдалану шарттары («Шарттар») немесе осы Құпиялық саясатында анықталған әрі солармен реттелетін барлық ESET қолданбасына, өніміне және қызметіне, сол себепті стандартты бизнестік жазылымдарда қамтылған барлық ESET қолданбасына, өніміне және қызметіне (шағын бизнес жазылымдарын қоспағанда) («Жазылым»), барлық ESET бизнес есептік жазбасы мен олардың веб-сайттарына, соның ішінде ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator және ESET Services HUB («Есептік жазба») қызметтеріне, сондай-ақ ESET компаниясы есептік жазба арқылы беретін барлық қызмет пен мүмкіндікке («Жазылым» және «Есептік жазба», жалпылама «Қызметтер») қолданылады.

Біздің Қызметтеріміз үшін ESET компаниясы әзірлеген бағдарламалық жасақтама қолданбаларының әртүрлі түрін, соның ішінде жергілікті түрде орнатылатын бағдарламалық жасақтаманы, бұлтқа негізделген бағдарламалық жасақтаманы, сондай-ақ өте күрделі бағдарламалық жасақтама платформалары мен Есептік жазбаларды (жалпы алғанда "Қолданба") пайдалану қажет. Белгілі бір Қолданба дербес сатып алу үшін ұсынылса, ол "Қолданба" деп те аталады. Күмән туындамас үшін «Қызметтер» термині Қолданбалар мен Өнімдерді қамтиды.

Осы Құпиялылық саясатында анықтама берілмеген, бас әріппен жазылған терминдер Шарттарда оларға берілген мағынаға ие болады.  Біз сондай-ақ осы құжатта GDPR-де айқындалған стандартты терминдерді, мысалы, «жеке деректер», «деректер субъектісі», «бақылаушы» немесе «өңдеуші» терминдерін GDPR-де оларға берілген мағынада қолданамыз.

Белгілі бір Қолданбалар, Өнімдер немесе Қызметтер үшін Біз арнайы құпиялылық саясатын жасауымыз мүмкін. Егер белгілі бір Қолданбаға, Өнімге немесе Қызметке арнайы құпиялылық саясаты қолданылатын болса, сәйкессіздіктер болған жағдайда сол арнайы құпиялылық саясаты осы Құпиялылық саясатына қарағанда басым күшке ие болады.

Бұл Құпиялылық саясаты ыңғайлы болу үшін бірнеше тілде қолжетімді болуы мүмкін. Ағылшын тіліндегі нұсқа мен кез келген аударылған нұсқа арасында қандай да бір алшақтық, сәйкессіздік немесе қайшылық болған жағдайда, қолданыстағы заңнамада рұқсат етілген шамада ағылшын тіліндегі нұсқаның күші басым болады.

Құпиялық саясатында негізінен Деректер субъектілерінің жеке деректерін деректер бақылаушысы ретінде қалай өңдейтініміз қамтылған; алайда Сізге толық ақпарат беру үшін бұл жерде деректер өңдеушісі рөлінде қандай деректерді өңдейтінімізді де сипаттаймыз. Мұндай жағдайларда жеке деректерді тиісінше өңдеуге біздің Деректерді өңдеу туралы келісіміміз қолданылады.

Біз осы Құпиялылық саясатын өз қалауымызша ара-тұра өзгерте аламыз. Біз сізге өзгертілген Құпиялылық саясаты орналасқан беттің сілтемесін электрондық пошта арқылы жібереміз немесе түзетілген нұсқасы туралы қолданбаның хабарландыру қызметі немесе басқа электрондық құралдар арқылы, мысалы, шағын жаңартулар жағдайында тек жаңа нұсқаны біздің веб-сайтымызда жариялау арқылы хабарлаймыз. Егер Сіз өзгертілген Құпиялылық саясатымен келіспесеңіз, тиісті Қызметтерді пайдалануды тоқтатып, қолданылатын жағдайда тиісті Қолданбаларды немесе Өнімдерді жойып тастауыңыз керек. Егер өзгертілген Құпиялылық саясаты күшіне енгеннен кейін Сіз Қызметтерді пайдалануды жалғастырсаңыз, біз Сізді оны мойындадыңыз деп есептейміз.

Атап айтқанда, осы Құпиялылық саясаты мыналар туралы ақпаратты қамтиды:

•Біз өңдейтін Жеке деректердің санаттары

•Жеке деректерді өңдеудің құқықтық базасы,

•Деректерді ашу және үшінші елдерге беру,

•Деректер қауіпсіздігі,

•Деректер субъектісі ретіндегі құқықтарыңыз,

•Байланыс ақпаратымыз.

Біз өңдейтін Жеке деректердің санаттары

Қызметтерді көрсету үшін Деректер субъектілеріне қатысты болуы мүмкін түрлі деректерді өңдеуіміз керек. Сізге берілетін нақты Қызметтерге және олардың техникалық конфигурациясына байланысты GDPR ережелеріне сәйкес нақты деректерді өңдеу әрекеттері үшін деректер бақылаушысы ретінде, ал басқалары үшін деректер өңдеушісі ретінде әрекет етуіміз мүмкін.

Төменде нақты деректерді өңдеудегі рөлді есепке алып, Қызметтермен байланысты өңдеуіміз мүмкін Деректер субъектілеріне қатысты деректер санаттары берілген. Деректердің кейбір санаттары тек нақты Қосымшалар, Қолданбалар және Қызметтер аясында өңделетінін, сол себепті нақты жағдайыңызға қатысты болмауы мүмкін екенін ескеріңіз.

ESET контролер ретінде

Жазылымдарды басқару және шот қою. ESET сіздің атыңызды, электрондық пошта мекенжайыңызды, Жазылымыңыз және белсендіру кілттеріңіз туралы ақпаратты (немесе, егер сіз компанияның өкілі болсаңыз, өзіңіз өкілдік ететін компанияның Жазылымы мен белсендіру кілттері туралы ақпаратты) жинайды және өңдейді. Егер Біз Жазылым үшін сіздің төлем деректеріңізді өңдесек, Біз сондай-ақ сіздің бизнес мекенжайыңызды, компанияңыздың/бизнесіңіздің атауын және төлем ақпаратын өңдейміз (немесе егер сіз компанияның атынан әрекет етсеңіз, сіздің атыңызды, компанияға тиесілілігіңізді, компанияның мекенжайын және компанияның төлем ақпаратын өңдейміз).  Бұл деректер Жазылымды белсендіруді жеңілдету, белсендіру кілттерін жеткізу, Жазылымның аяқталу мерзімі туралы еске салғыштар және Жазылымға қатысты құқықтық хабарламалар жіберу, Жазылым түпнұсқалығын тексеру және басқа хабарландыруларды тиісті заңдарға сәйкес жіберу үшін қолданылады. ESET компаниясы төлем ақпаратын 10 жыл сақтауға заңды түрде міндеттеледі. Соңғы Жазылым мерзімі аяқталғаннан кейін 12 айдан аспайтын мерзімде Жазылымға қатысты деректер Жазылым жүйесінде анонимделеді, алайда бұл деректер осы Құпиялық саясатында сипатталғандай басқа уақытта және басқа ішкі жүйелерде әртүрлі мақсаттарда өңделуі мүмкін. Оған құқықтық талаптарды жүзеге асыру, қолдану немесе қорғау мақсатында соңғы Жазылым мерзімі аяқталғаннан кейін 3 жыл бойы құқықтық хабарламалармен бірге Жазылымға қатысты деректерді өңдеу жатады.

Тіркелгілерді басқару. Есептік жазбаны тіркеу, Сізге қатысы бар Қызметтерге қол жеткізуге мүмкіндік беру және Сізге өз Қызметтерімізді ұсыну үшін толық аты-жөніңізді, Сіз өкілі болып табылатын компанияның атауын, тұрғылықты елді, жарамды электрондық пошта мекенжайын, телефон нөмірін, сонымен қатар Жазылымға қатысты ақпаратты өңдеуіміз қажет болуы мүмкін.

Қызмет көрсету және операциялар. Қызметтеріміздің дұрыс жұмыс істеуі мақсатында біз ESET қызметтерін орнату, конфигурациялау және пайдалану (соның ішінде қорғалған құрылғыларды пайдалану) кезінде автоматты түрде жасалатын түрлі техникалық және операциялық деректерді өңдейміз («Телеметрия»). Телеметрия дерекқор өнімділігі, күй статистикасы, басқарылатын соңғы нүктелер саны, соңғы нүктенің операциялық жүйесі, жүйенің аппараттық жасақтамасы, жүйе қателері, саясаттар, кіру деректері, тапсырмалар, хабарландырулар, басқарылатын құрылғылар, анықтау статистикасы, оқиғаны өңдеу жылдамдықтары, ережені өңдеу механизмінің статистикасы, ерекше жағдайлар, т.б., сондай-ақ HTTP тақырыптары сияқты деректерді қамтиды. Техникалық тұрғыдан мүмкін және тиісті болған жағдайда, Телеметрия деректері анонимделген, бүркеншік атпен жасалған немесе жинақталған түрде өңделуі мүмкін.

Зерттеу. Зерттеу мақсатында біз Қызметтерімізден жиналған Ену деректерін (тек зиянды әрекетке әкелуі ықтимал болғандарын) және Оқиға деректерін (Оқиға деректерінде біз Клиенттің сәйкестендіру деректерін пайдаланбаймыз, тек Клиенттің бизнес саласын ғана) тиісті Телеметриямен бірге (мысалы, уақыт белгісі; ОЖ атауы, түрі және нұсқасы; бұлт провайдері және инстанция; қатысты құрылғы туралы ақпарат, мысалы, құрылғы өндірушісі, құрылғы моделі) өңдеуіміз мүмкін. Бұл деректерге, егер қосылған болса, үшінші тарап интеграцияларынан алынған деректер, ал рұқсат етілген жағдайда ЖИ қауіпсіздігі деректері де кіруі мүмкін. Біз дана идентификаторынан (instance ID) басқа Тұтынушы идентификаторларын пайдаланбаймыз, ал оны әрқашан хэштейміз. Біз әдетте Зерттеу деректерін тек сіз келісім білдірген жағдайда ғана өңдейміз. Алайда MDR қызметі үшін зерттеу мақсатындағы өңдеу бас тарту (opt-out) механизміне негізделген, бұл осы жалпы тәсілден ерекшелік болып табылады. MDR қызметтерінен алынған деректер әрқашан біріктірілген және анонимдендірілген түрде пайдаланылады.  Зерттеу деректері (мысалы, телеметрия, тұтынушы атауы, IP мекенжайы, браузер идентификаторы, операциялық жүйе идентификаторы, өзіміздің зерттеулеріміз, қауіптер туралы үшінші тарап ақпараты) біздің ESET Threat Intelligence Service қызметімізде де пайдаланылуы мүмкін. Қауіптерді зерттеу деректері қазіргі уақытта Словакия мен Германиядағы деректер орталықтарымызда өңделеді. Бұл өңдеу Қызметтерімізді жетілдіруге қатысты заңды мүддемізге негізделген.

Зерттеуіміздің мақсаты — Клиенттерімізге анағұрлым тиімді, қуатты және заманауи Қызметтер ұсыну, сондай-ақ бізге ең соңғы әрі күрделі киберқауіпсіздік қауіптеріне тиімді түрде жауап беруге мүмкіндік беру. Біз Қызметтеріміз бен Қолданбаларымыздың қауіптерді анықтау, алдын алу және олардың әсерін азайту мүмкіндіктерін жақсарту, жаңа қорғау мүмкіндіктерін әзірлеу, киберқауіпсіздік қатерлерінің өзгеру динамикасын талдау, сондай-ақ зиянды бағдарламалар тобы мен қауіп төндірушілер арасындағы байланыстарды анықтау мақсатында Зерттеу жүргіземіз.

Қызметтерімізді оңтайландыру және жетілдіру. Қызметтерімізді оңтайландыру және жетілдіру мақсатында біз заңды мүддемізге сүйене отырып, Телеметрияны өңдеуіміз мүмкін. Бұл өңдеу бізге Қызметтерді қолдап отыруға және жетілдіруге, пайдаланушының жалпы тәжірибесін арттыруға, сондай-ақ Қызметтеріміздің қауіпсіздігін, тиімділігін, өнімділігін, функционалдығын, сенімділігін және сапасын бақылауды қамтамасыз етуге көмектеседі. Сондай-ақ бұл бізге Қызметтерді соңғы салалық стандарттарға бейімдеуге және статистикалық тұжырымдар жасауға мүмкіндік береді. Осы мақсаттарда пайдаланылатын деректер біріктіріледі, анонимдендіріледі және/немесе өзге де тәсілмен кез келген сәйкестендірілетін жеке тұлғамен немесе Сізбен негізді түрде байланыстыруға болмайтындай етіп өзгертіледі.

Техникалық қолдау қызметі. Байланыс мәліметтері, жазылым ақпараты және қолдау сұрауларында берілетін деректер техникалық қолдау мақсаттары үшін қажет болуы мүмкін. Өзіңіз таңдайтын байланыс арнасына байланысты Біз электрондық пошта мекенжайыңызды, телефон нөміріңізді, компанияға қатыстылығыңызды, Жазылым ақпаратын, Қолданба немесе Қызмет мәліметтерін және қолдау жағдайыңыздың сипаттамасын жинауымыз мүмкін. Техникалық қолдау қызметіне көмек ретінде қосымша ақпарат сұралуы мүмкін. Техникалық қолдау мақсатында өңделетін барлық дерек 4 жыл бойы сақталады.

Маркетингтік хабарлама. Тікелей маркетингті қамтитын тиісті заңдарға сәйкес Қолданбаларымыз бен Қызметтеріміздің тікелей маркетингі үшін байланыс ақпаратын немесе Қолданба мен Қызметтің байланыс арналарын ұсыныстарымызды жарнамалау мақсатында заңды мүддемізге сәйкес қолдануымыз мүмкін. Бұл қолданыс мұндай хабарламалардың жазылымын тоқтатқаныңызға дейін немесе Жазылымға қатысты деректер соңғы Жазылым мерзімі аяқталғаннан кейін 12 ай бойы анонимделгенге дейін жалғасады.

Пікіріңіз. Пікіріңізді, жауаптарыңызды немесе сұрауларыңызды веб-үлгілеріміз немесе басқа байланыс арналары арқылы жібере аласыз. Қосымша сұрау жіберу үшін байланыс мақсаты мен контексіне қарай бізге байланыс ақпараты (электрондық поштаңыз сияқты) немесе басқа тиісті деректер қажет болуы мүмкін. Деректерді сақтау мерзімдері байланыс түріне не мақсатына байланысты әртүрлі болады және осы Құпиялық саясатына сәйкес басқарылады.

Құқықтық және талаптарға сәйкестікті қамтамасыз ету мақсаттары. Сәйкестендіру, байланыс және төлем деректері, сондай-ақ Телеметрия заңды талаптарды белгілеу, іске асыру немесе қорғау, құқықтарымыз бен мүдделерімізді қорғау, шарттық міндеттемелердің орындалуын қамтамасыз ету, Қызметтерді теріс пайдаланудың алдын алу, нормативтік талаптарды сақтау, сондай-ақ қолданыстағы заңнама талап еткен жағдайларда құзыретті органдармен ынтымақтасу мақсаттарында да өңделуі мүмкін.

Киберқауіпсіздік туралы хабардарлық. Зерттеу барысында алынған анонимделген, жинақталған және статистикалық деректер интернет қауіпсіздігіне төнетін қатерлер туралы хабардарлықты арттыру және олардың алдын алуға ықпал ету, сондай-ақ киберқатерлерді зерттеуді қолдау мақсатында жарияланымдар, блог жазбалары немесе әлеуметтік желілер арқылы зерттеу ұйымдарына, басқа қауіпсіздік шешімдерін ұсынушыларға, мамандарға, өкілетті органдарға немесе жалпы жұртшылыққа ұсынылуы мүмкін. Бұған сондай-ақ киберқауіпсіздік тәуекелдерінің үрдістері туралы есептерді қадағалау және жариялау мақсатында осындай деректер негізінде алынған статистиканы пайдалану кіреді.

Жергілікті орнатылған және бұлттық қорғаныс қолданбаларынан деректерді нақты өңдеу (зиянды бағдарламадан қорғау құралдарының барлық қолданбалары және ECOS)

•Телеметрия. Өңделетін деректер орнату процесі, құрылғы сипаттары, сондай-ақ Қолданбаларымыздың жұмысы мен функциясы туралы ақпаратты, яғни Қолданба орнатылған платформа, операциялық жүйе, аппараттық жасақтама сипаттамалары, орнату идентификаторлары, жазылым идентификаторлары, IP мекенжайы, MAC мекенжайы және Қолданбаның конфигурация параметрлері сияқты ақпаратты қамтиды. Бұл деректер Қолданбаларды, Қызметтерді және бэкенд инфрақұрылымын жаңарту, деңгейін көтеру, техникалық қызмет көрсету, қауіпсіздігін арттыру және әзірлеу үшін жиналады. Ол төлем мен Жазылым жазбалары үшін қажет идентификация деректерінен бөлек өңделеді, себебі оны өңдеу үшін Қолданбалардың түпкі пайдаланушыларын немесе басқа Деректер субъектілерін анықтау қажет емес. Бұл деректерді сақтау мерзімі — 4 жыл.

•ESET LiveGrid® репутация жүйесі. Рұқсатсыз енуге қатысты бір бағытты хэштер ESET LiveGrid® репутация жүйесінің мақсаттары үшін өңделеді. Бұл жүйе сканерленген файлдарды рұқсатты тізімдегі және қара тізімдегі элементтер дерекқорларымен салыстыру арқылы зиянды бағдарламадан қорғау құралы қолданбаларының тиімділігін арттырады. Бұл процесс кезінде Қолданбаларымыздың түпкі пайдаланушылары немесе басқа Деректер субъектілері анықталмайды.

•ESET LiveGrid® кері байланыс жүйесі. Табиғи ортадан алынған күдікті үлгілер мен Телеметрия ESET LiveGrid® кері байланыс жүйесінің бір бөлігі ретінде жиналады. Бұл жүйе ESET компаниясына қажеттіліктеріңізге уақытында жауап беруге және соңғы қауіптерге қатысты шұғыл әрекет етуге көмектеседі. Бізге келесі деректерді жіберуіңіз қажет болады:

oРұқсатсыз ену, соның ішінде вирустардың және басқа зиянды компьютерлік бағдарламалардың ықтимал үлгілері мен күдікті, ақаулы, ықтимал қалаусыз немесе ықтимал қауіпті нысандар, мысалы, орындалатын файлдар, URL мекенжайлары, веб-беттер, желілік байланыстың үзінділері/үлгілері, электрондық хабарлар, электрондық пошта тіркемелері және Сіз спам ретінде хабарлаған немесе Қолданбамыз белгілеген OneDrive файлдары, сондай-ақ оларға қатысты Телеметрия;

oИнтернетті пайдалануға қатысты ақпарат, соның ішінде IP мекенжайы және географиялық ақпарат, IP жиынтықтары, URL мекенжайлары және Ethernet жақтаулары;

oАқау дамп файлдары және ішіндегі ақпарат.

ESET LiveGrid® кері байланыс жүйесінен алынған мұндай деректер осы Құпиялылық саясаты мақсаттары үшін «Ену деректері» болып саналады. Осы Қызметтің бір бөлігі ретінде алынған күдікті үлгілер, файл атаулары, URL мекенжайлары немесе Телеметрия кейде Деректер субъектілерінің жеке деректерін қамтуы мүмкін. Мұндай жеке деректерді арнайы өңдеуге ұмтылмаймыз және оларды жинау ниетіміз де жоқ. Үлгілерді, URL мекенжайларын және қатысты Телеметрияны жинау, өңдеу және зерттеу кезіндегі біздің ниетіміз бен жалғыз мақсатымыз — Сізге және басқа Клиенттерге жақсартылған зиянды бағдарламадан қорғау құралымызды қоса алғанда, барынша сапалы Қызметтерді ұсыну.

Барлық Ену деректері біздің Қолданбамыздың Соңғы пайдаланушысын немесе кез келген басқа Деректер субъектілерін сәйкестендірмей өңделуге арналған.

Браузер кеңейтімі. Браузер кеңейтімі деректерді тек жергілікті орнатылған Қолданбаға жібереді. Бұл деректер негізінен жергілікті түрде өңделеді және ESET-тің оларға, соның ішінде пайдаланушының іздеу тарихына, қолжетімділігі жоқ. Егер Браузер кеңейтімі жіберген деректерді жергілікті орнатылған Қолданба зиянды деп анықтаса, ол деректердің ESET-ке кез келген жолмен жіберілуі Қолданбаның параметрлерімен реттеледі. Егер ESET LiveGrid® кері байланыс жүйесі қосулы болса, үлгілер ESET компаниясына Infiltration Data ретінде жіберілуі мүмкін; басқа жеке деректер ESET компаниясына берілмейді. Дегенмен, біз ESET қызметтері анықтаған нақты қауіптердің саны мен түрі сияқты телеметрияны аламыз (мысалы, анықталған трояндардың саны).

ЖИ қауіпсіздігі. Егер LLM және басқа AI құралдарына қатысты зиянды әрекеттерден қорғау үшін ЖИ қауіпсіздігі қосылса, тиісті өңдеу жергілікті түрде орындалады. ESET пайдаланушының шолу әрекетіне немесе LLM әңгімелеріне қол жеткізе алмайды. Алайда, егер (i) ESET LiveGrid® кері байланыс жүйесі қосылған, (ii) LLM сөйлесулерін жинауға рұқсат берілген және (iii) зиянды әрекет анықталған болса, Біз Зерттеу мақсатында вирустардың немесе өзге де зиянды кодтың үлгілерін алуымыз мүмкін. Содан кейін Біз өңдейтін деректерге пайдаланылған AI құралының түрі, анықтау түрі (код үзіндісі, фишингтік URL), анықтау (промпт инъекциясы, троян агенті), зақымданған объект (объектінің операциялық жүйе ішіндегі мекенжайы), зиянды промпт, зиянды әңгіме, зиянды шығыс, браузер қолданбасы, пайдаланушы туралы ақпарат (пайдаланушы аты және электрондық пошта), байланыс көзі (кім кіммен байланысады, мысалы, компьютер атауы мен LLM провайдерінің атауы) («ЖИ қауіпсіздігі деректері») кіреді.

•Жергілікті сервердегі ESET қауіпсіз аутентификациясы. Егер Сіз осы Қолданбаны пайдалануды таңдасаңыз, Біз аутентификация, дайындау (provisioning) және Сіз қосқан нақты функциялардың дұрыс жұмыс істеуі үшін қажетті деректерді өңдеуіміз мүмкін. Таңдалған мүмкіндіктер мен конфигурацияға байланысты бұған пайдаланушы аты, телефон нөмірі, таңбалауыш атауы, таңбалауыш идентификаторы, таңбалауышқа қатысты басқа ақпарат, белсендіру URL мекенжайы, Жазылым туралы ақпарат, телефон идентификаторы, хабарландыру идентификаторы және платформа туралы ақпарат сияқты деректер кіруі мүмкін..

Қауіптер туралы барлау қызметтері.  Біз Сізге ESET Threat Intelligence есебін және оған қатысты қызметтерді ұсынған жағдайда, ESET Threat Intelligence есебінде және оған қатысты қызметтерде қамтылған ақпараттың сезімтал сипаты мен құпиялылығына байланысты біз Тұтынушыны тиісінше тексеруден өткіземіз. Осы тиісті тексерудің бір бөлігі ретінде Біз сіздің бенефициарлық меншік иелеріңіздің кім екені (сіздің басшылығыңыз немесе бенефициарлық меншік иелеріңіз) немесе Сіз не сіздің бенефициарлық меншік иелеріңіз санкциялық тізімдерде бар-жоғы сияқты деректерді өңдеуіміз мүмкін.

Жеке деректердің құқықтық негізі. Жеке деректерді қорғауға қатысты тиісті заңды ауқымға сәйкес Біз деректер бақылаушысы ретінде қолданатын деректерді өңдеудің заңды негіздері бар. Келесідей басқаша белгіленбесе, ESET компаниясының жеке деректерді өңдеуі негізінен ESET Қолданбаларына не Қызметтеріне қолданылатын Деректер субъектісінің Шарттарын (6 (1) (b) GDPR бабы) орындау үшін қажет:

oСізге өзіміз ұсына алатын ең үздік қорғанысты, қолдау қызметі мен тәжірибені қамтамасыз ету үшін Қызметтерімізді пайдалану әдісіңіз және көңіліңізден шығуы туралы деректерді өңдеуімізге мүмкіндік беретін заңнамалық мүдденің заңды негізі (GDPR ережесінің 6 (1) (f) бабы). Тіпті маркетингтің өзі тиісті заңнама бойынша заңды мүдде деп қарастырылуы мүмкін, сол себепті кейбір жағдайларда маркетингтік хабарламалар жіберу үшін оған сүйенуіміз ықтимал. Сондай-ақ Біз Зерттеу жүргізу мақсатында заңды мүддеге сүйенеміз; алайда Біз мұны әрқашан не Сіздің рұқсатыңызбен жасаймыз, не Сізге деректеріңізді зерттеу мақсатында пайдаланудан бас тартуға мүмкіндік береміз.

oБұл заңды негізді ең жарамды деп шешсек немесе заң бойынша талап етілсе, Сізден кейбір жағдайларда Деректер субъектісі ретінде сұралатын Келісім (GDPR ережесінің 6 (1) (a) бабы).

oЗаң міндеттемесін (GDPR ережесінің 6 (1) (с) бабы) орындау, мысалы, электрондық хабарламаларды, шот-фактура немесе төлем құжаттарын сақтауды көздейтін талаптарға сәйкестік.

Қызметтеріміз аясында Шарттарды қабылдамаған, сол себепті GDPR ережесінің 6 (1) b) бабы бойынша келісімге келмеген Деректер субъектісінің (мысалы, қызметкеріңіз, отбасы мүшесі, Қызметтерді пайдалануына Сіз рұқсат берген басқа тұлға немесе күдікті үлгіні жинау жағдайында үшінші тараптар) жеке деректерін өңдейтін болсақ, олардың деректерін GDPR ережесінің 6 (1) f) бабындағы заңды мүддемізге сәйкес өңдейтінімізді ескеріңіз. Бұл өңдеу әрекеті Сізге Қызметтерді көрсетуімізге, сондай-ақ жоғары сапасы мен қауіпсіздігін сақтауға мүмкіндік береді.

ESET процессор ретінде

Бұл бөлімде Біз деректер өңдеушісі рөлін атқаратын Қызметтерімізбен байланысты өңделетін деректердің санаттары берілген. Ол көп жағдайда жергілікті түрде орнатылған Қолданбаларымыздағы, сондай-ақ желіңіздегі бақыланатын соңғы нүкте құрылғыларына қатысты деректерді жинауды және өңдеуді қажет ететін бұлтқа негізделген Қолданбаларымызға қолданылады. Инфрақұрылымыңызда жүзеге асырылатын бақылау көлемі, сондай-ақ жиналатын нақты деректер Сіз және әкімшілеріңіз басқаратын ережелерге, ерекше жағдайларға, конфигурацияларға, шектік мәндерге және параметрлерге байланысты. Сізге Қызметтерімізді көрсете алу үшін жеке деректерді Деректерді өңдеу туралы келісім негізінде деректер өңдеушісі ретінде өңдейміз. Деректер Қызметке қатысты басқа журналдармен бірге құжаттамада егжей-тегжейлі көрсетілгендей, нақты бұлттық Қолданбаның Журналдарды сақтау саясатына сәйкес сақталуы керек.

Бұлтқа негізделген Қолданбаларымызды реттеген кезде, еліңіздегі деректерді жинау мен өңдеуге қатысты заңнама мен заң талаптарын тексеріп, қарап шығуға кеңес береміз. Бақылау әрекеттерін орындау үшін басқарылатын не бақыланатын соңғы нүкте құрылғыларының түпкі пайдаланушыларына хабарлауыңыз немесе нақты бір рұқсат сұрауыңыз қажет болуы мүмкін.

ESET PROTECT

•XDR платформасы. XDR Platform бақыланатын соңғы нүкте құрылғылары мен желідегі деректерді жинап, өңдейді және оларды бұлт консоліне жібереді. Қолданбаның Endpoint анықтау және әрекет ету жүйесі (XDR) түрі ретінде ол жан-жақты бақылауға және аномалияны анықтауға арналған.  
 
Сіз XDR платформасын, ESET PROTECT, пайдаланған кезде, біз Қызметтеріміз арқылы бақыланатын құрылғылар, жүйелер немесе Үшінші тарап қызметтері жасаған оқиғаларға байланысты қауіпсіздікке қатысты деректерді өңдейміз. Бұған күдікті әрекет индикаторлары, мысалы, күдікті кіру әрекеттері немесе қолданбаларды әдеттен тыс пайдалану; анықталған қауіпсіздік оқиғалары туралы ақпарат, оның ішінде оқиғаны бағалау үшін пайдаланылған индикаторлар мен Телеметрия комбинациялары, мысалы, оның қауіптілік деңгейі; оқиғаларға қатысты қабылданған шаралар, мысалы, компьютерді желіден оқшаулау, процесті тоқтату немесе пайдаланушыны жүйеден шығару; сондай-ақ Клиент сегменті туралы ақпарат, мысалы, оның саласы кіруі мүмкін. Тиісті телеметриямен бірге бұл қауіпсіздікке қатысты деректер осы Құпиялылық саясатының мақсаттары үшін «Оқиға деректері» болып саналады. Қатысты телеметрияға оқиға уақыты мен идентификаторлары, оқиға сипаттамалары мен тәуекел туралы ақпарат, бұлт және инфрақұрылым туралы ақпарат, желі және соңғы нүкте туралы ақпарат, құрылғы туралы ақпарат, операциялық жүйе туралы ақпарат, файл және Қолданба туралы ақпарат, процесс және пәрмен жолы туралы ақпарат, URL және веб-ресурс туралы ақпарат, сондай-ақ пайдаланушы мен тіркелгі туралы ақпарат кіруі мүмкін.

•Басқарылатын соңғы нүкте құрылғылары. Жергілікті түрде орнатылған ESET Қолданбаларын басқару үшін ESET Қолданбасы орнатылған басқарылатын құрылғыларға қатысты орын идентификаторы мен атауы, Қолданба атауы, Жазылым ақпараты, белсендіру мен жарамдылық мерзімі ақпараты, аппараттық және бағдарламалық жасақтама ақпараты қажет. Мүмкіндіктер мен Қызметтерді басқару мен бақылауды жеңілдету үшін басқарылатын ESET Қолданбалары мен құрылғыларының әрекеттеріне қатысты журналдар жиналады және қолжетімді болады. Басқа өңделетін ақпаратқа орнату процесіне қатысты ақпарат, соның ішінде Қолданбамыз орнатылған платформа және Қолданбаларымыздың не басқарылатын құрылғылардың операциялары мен функциясы туралы мәлімет, мысалы, аппараттық жасақтаманың саусақ ізі, орнату идентификаторлары, жазылым идентификаторлары, IP мекенжайы, MAC мекенжайы, қолданылған электрондық пошта мекенжайлары, мобильдік құрылғының GPS координаттары немесе Қолданбаларымыздың конфигурация параметрлері кіруі мүмкін. Сондай-ақ Біз Сіздің байланыс ақпаратыңызды ортаңызда Біз анықтаған қауіпсіздік мәселесі туралы Сізге хабарлау үшін пайдалана аламыз.

•Осалдықтар мен түзетулерді басқару. Осалдықты бағалау мен түзетулерді басқару мүмкіндігін пайдалануды таңдасаңыз, көбірек ақпарат өңделеді. Осалдық атауы мен идентификаторына қатысты ақпарат, басқарылатын құрылғылардың ауырлық пен ықпал ету көрсеткіші Осалдықты бағалау үшін жиналып, өңделеді. Түзетулерді басқару мүмкіндігі үшін қолданба атауы, нұсқасы мен жеткізушісі, құрылғыда жетіспейтін түзету нұсқасы және жетіспейтін түзету идентификаторы да қажет.

•Бұлттың жұмыс жүктемесін қорғау. Бұл функция негізінен бұлттық белсенділік журналдарының екі түрін жинайды және өңдейді: (i) ресурс операцияларына қатысты журналдар (мысалы, Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) және (ii) сәйкестендіруге қатысты журналдар (мысалы, Microsoft Entra ID), олар бұлттық ортаңыздағы мынадай жеке деректерді қамтуы мүмкін: (i) API сұранысын орындаушының IP мекенжайы және (ii) сұранысты орындайтын пайдаланушының жеке басы (аты, электрондық поштасы). Сондай-ақ ол бұлттық ресурстар мен сәйкестіктер туралы Телеметрияны жинайды және бұлттық ортаңыздағы жеке ақпаратты, мысалы, атын, электрондық пошта мекенжайын немесе IP мекенжайын қамтуы мүмкін. Бұлт ортаңыздағы осы деректер виртуалды машиналарыңызда немесе кеңірек бұлт ортасында іске қосылған ықтимал зиянды бағдарламалық жасақтаманы не зиянды бағдарламаны анықтау және оған жауап беру, сондай-ақ индикаторларды есеп, коннекторлар мен тапсырмалардың күйі түрінде жазу және/немесе оқиғаларды ESET PROTECT-ке жариялау үшін өңделеді. Осы мақсатта Біз сіздің дискіңіздің және басқа ресурстардың, мысалы, виртуалды машиналар мен желілік брандмауэрлердің уақытша лездік көшірмелерін (snapshots) жасаймыз. Біз зиянды бағдарламалар мен басқа да қауіпсіздік қатерлерін анықтау және қажетті қорғау шараларын қабылдау үшін осы лездік көшірмелерді (снапшоттарды) сканерлейміз. Тиісті сканерлеу аяқталғаннан кейін біз уақытша суреттерді (снапшоттарды) және онымен байланысты кез келген деректерді жоямыз. Біз бұл лездік көшірмелерді басқа ешқандай мақсатта сақтамаймыз және пайдаланбаймыз.

•Қашықтан қол жеткізу қызметі. ESET Remote Access қолжетімді болса, әкімшілерге ESET PROTECT арқылы басқарылатын соңғы нүкте құрылғысына қашықтан қол жеткізуге мүмкіндік береді. Желі орнатылымына байланысты соңғы нүктедегі деректер ESET PROTECT (әкімші браузері) және соңғы нүкте арасында тікелей тасымалданады немесе ESET серверлері арқылы тасымалданады. Екі жағдайда да барлық ақпарат әр сеанс бойынша тура шифрланады. Оған қашықтағы компьютер экраны, тінтуір мен пернетақта әрекеті, аралық сақтағыш мазмұны (сеанс кезінде көшірілген деректер ғана), файл тасымалдау мен чат хабарлары кіреді. ESET серверлері арқылы тасымалданған кезде, ақпарат сақталмайды және шифрдан шығарылмайды. Соңғы нүкте мен ESET PROTECT арасындағы байланысты келісу үшін IP мекенжайлары мен маршрутизация ақпараты өңделеді. Файлдар тасымалданса, олар бірдей шифрланған жолға ілеседі және ESET серверлерінде сақталмайды. Аудит мақсаттарын орындау үшін ESET PROTECT сеанс басталған және аяқталған күндер мен уақыттар және файлдың соңғы нүктеден тасымалданған-тасымалданбағаны сияқты әкімші әрекеттеріне қатысты нақты бір телеметрияны жазады. Сеансқа қатысты қосымша телеметрия, мысалы, тасымалданған файлдардың атаулары, IP мекенжайлары, құрылғы атаулары мен пайдаланушы аттары да жиналады. Қашықтағы құрылғыдағы әкімші әрекеттері бақыланбайды не журналға жазылмайды. Онымен қоса ESET Remote Access үшін ESET PROTECT чат мүмкіндігі қолжетімді болған кезде, әкімші мен Түпкі пайдаланушы арасындағы байланыстардың чат транскрипциялары да аудит мақсаттарында журналға жазылуы мүмкін. ESET Remote Access-тен бөлек, біз компьютерлердегі терминалдарға қашықтан қол жеткізуді де ұсынамыз. Мүмкіндігінше, қауіпсіздік, кіруді бақылау және аудит мақсатында біз компьютерлердегі терминалдарға қашықтан кіруді бақылаймыз. Уәкілетті пайдаланушы тиісті компьютерде сақталған немесе сол компьютерден қолжетімді мазмұнды, оның ішінде файлдарды, көру немесе онымен өзге түрде әрекеттесу үшін қашықтағы терминалды пайдалана алады. Біз терминал арқылы жүзеге асырылған қашықтан кіру және әрекеттер туралы ақпаратты тіркейміз, оның ішінде пайдаланушының жеке басы, тиісті тіркелгі мен компьютер, қосылу және ажырату күні мен уақыты, орындалған әрекеттер, мысалы, терминал арқылы кез келген файлдарды жүктеп алу, сондай-ақ сол әрекеттердің шығысы немесе нәтижелері. Бұл жазбаларда қашықтағы сеанс барысында қол жеткізілген немесе өңделген компьютерге немесе файлдарға қатысты ақпарат болуы мүмкін.

•XDR платформасына қосылған үшінші тарап қызметтері. Сіз рұқсат берген жағдайда, егер Сіз кез келген кіріс интеграцияларын іске қоссаңыз немесе Қызметтің нақты функцияларын қосатын болсаңыз, Үшінші тарап қызметтерінен алынатын қосымша деректер де өңделуі мүмкін. Сіз XDR платформасына Үшінші тарап қызметтерін қосқан жағдайда Біз өңдеуіміз мүмкін деректерге жоғарыда сипатталғандай XDR платформасы стандартты түрде өңдейтін Оқиға деректері кіруі мүмкін. Біз өңдейтін деректер әрқашан Сіз қосатын интеграцияға байланысты. . Сондай-ақ Біз сіздің сұранысыңыз бойынша белгілі бір интеграцияны баптауға Сізге көмектескен кезде немесе интеграцияның дұрыс жұмыс істейтінін растау үшін Қызметтерімізді ұсыну және оларды бақылау мақсатында деректерді өңдеген кезде деректерді өңдеуіміз мүмкін. Назар аударыңыз: тиісті үшінші тараптың қызмет провайдері GDPR бойынша қолданылатын талаптарға сәйкес дербес деректерді бақылаушы немесе деректер өңдеушісі ретінде әрекет етеді. Біз мұндай үшінші тарап қызмет провайдерлерінің деректерді қорғау талаптарына сәйкестігі немесе қауіпсіздік тәжірибелері үшін ешқандай жауапкершілік алмаймыз.

Шығыс интеграциялар. Біз шығыс интеграцияларға рұқсат берген және Сіз оларды белсендіру арқылы бізге осылай істеуді тапсырған жағдайда, Біз Қолданбамыз арқылы өңделген деректерді Сіздің инфрақұрылымыңызға немесе Сіз пайдаланатын басқа Үшінші тарап қызметтеріне жібереміз. Бөлісілетін деректер — біздің Қолданбаларымыз арқылы өңделіп қойған деректер және нақты интеграцияға байланысты болады: Біз интеграция сұраған деректерді немесе мүмкін болған жағдайда, Сіз бөлісуге баптаған деректерді жібереміз. Әрбір интеграцияның егжей-тегжейлі сипаттамасы сол интеграцияға мүмкіндік беретін тиісті Қолданбаның құжаттамасында берілген. Ескеріңіз, деректеріңізді басқа өнімге беру үшін интеграцияны пайдаланған кезде, қабылдаушы өнімге қолданылатын сақтау мерзімдері сол жерде сақталатын деректерге қолданылады.

ESET қауіпсіз аутентификациясы

•ESA бұлт консолі. Бұлтқа негізделген консоль Сіз екі факторлы аутентификацияны қосқан соңғы нүкте құрылғыларынан келген аутентификация сұрауларын өңдеп, Сізге Қызметтерімізді және олардың функцияларын бұлтқа негізделген аутентификация сервері ретінде басқаруға және конфигурациялауға мүмкіндік береді. Сізге Қызметтерімізді көрсетуге мүмкіндік беру үшін ESET қауіпсіз аутентификациясының жұмысына қажетті деректердің әртүрлі санаттары сол жерде өңделеді, ал өңделетін нақты деректер Сіз пайдалануды таңдайтын аутентификация әдістері мен құрамдастарына және сіз орындайтын Қызметтің басқа конфигурацияларына байланысты болады. Сол себепті бұлт консолі түпкі пайдаланушыларға қатысты деректерді, мысалы, пайдаланушы аттары мен идентификаторлары, IP мекенжайлары, мобильдік телефон нөмірлері, электрондық пошта мекенжайлары, ұйымдық бірліктер, сондай-ақ ұйым құрылымына қатысты деректерді (ұйым құрылымындағы деректерді қамтитын дерекқорды бұлт консолімен автоматты түрде синхрондауды таңдасаңыз, дерекқорға арналған кіру деректерін енгізу қажет болуы мүмкін) өңдеуі мүмкін. ESA-да мобильді қолданба да бар, оның аясында Біз пайдаланушы аты, пайдаланушы кіре алатын орта, белсендіру URL мекенжайы немесе уақыт белгісі сияқты деректерді өңдейміз.

•Үшінші тарап қызметтері және интеграциялары. ESET Secure Authentication шешімін үшінші тарап қызметтерімен және құрамдастарымен интеграциялауды таңдасаңыз, Қызметтерімізді өзіңіз таңдайтын осындай қызметтермен және құрамдастармен интеграциялау және олардың жұмыс істеуі үшін қажет қосымша деректерді, мысалы, Microsoft Exchange Server, Microsoft Dynamic CRM, Сәйкестік провайдерінің коннекторы немесе RADIUS деректерін, пайдаланушыларыңыз қолданатын аппараттық таңбалауыштар туралы деректерді (мысалы, қатты таңбалауыш құпиясы) және Жазылымға қатысты деректерді өңдеуіміз мүмкін. Сізге есеп беру функциясын, сондай-ақ тиісті хабарландыруларды қамтамасыз ету үшін ұйымыңыздағы түрлі оқиғаларға қатысты деректерді (мысалы, кім кіргені, сәтсіз кіру әрекеттері, т.б.), сондай-ақ біздің Қызметіміздің жұмыс істеуі (қателер сияқты) туралы деректерді өңдеу қажет.

•Сіз ESET қауіпсіз аутентификациясымен интеграциялауды таңдайтын құрамдас сипаттамаларына байланысты аутентификация үшін қолданылатын бірінші факторлы ақпаратты, әдетте түпкі пайдаланушы құпиясөзін де өңдеуіміз қажет екенін ескеріңіз (бірақ тек оны тексеру мақсатында құрамдас нысанына жіберу үшін). Екі факторлы аутентификация үшін ESET қауіпсіз аутентификациясын қолданатын түпкі пайдаланушылардың құпиясөздері ESA бұлт консолінде немесе басқа ESET серверлерінде сақталмайды.

MDR қызметтері. Егер Сіз ESET MDR қызметтерін (ESET MDR және ESET MDR Ultimate) пайдалансаңыз, Біз Қызметтерді көрсету барысында жиналған Оқыс оқиға деректерін үздіксіз бақылауды, талдауды және пайдалануды жүзеге асырамыз, бұл сіздің ортаңыздың қауіпсіздігін арттыру, киберқауіпсіздік стратегияларын нығайту, зиянды әрекеттерді анықтау және оларға қарсы әрекет ету, осалдықтарды анықтау және қауіпсіздік шараларын үздіксіз жетілдіру үшін қажет.  MDR қызметтерінің аясында біз Клиент ортасындағы қауіпсіздік оқиғаларын тексеру, растау, оқшаулау, түзету немесе өзге жолмен салдарын азайту үшін қажетті әрекеттерді орындаймыз. Біз MDR қызметтерін көрсету үшін Оқиға деректері мен Телеметрияны өңдейміз. Сіздің параметрлеріңізге байланысты біз мұндай деректерді Тұтынушыны сәйкестендіру деректерімен бірге Зерттеу мақсаттарында да өңдей аламыз.

MDR бағытталған енгізу (onboarding) қызметі. Басшылықпен жүргізілетін онбординг процесінің бір бөлігі ретінде Біз Қолданбаны орналастыру процесін кезең-кезеңімен көрсету барысында экранда бейнеленген, Тұтынушы немесе оның әкімшісі көрсеткен не негізді тексеру рәсімінің бір бөлігі ретінде ұсынылған жеке деректерді өңдеуіміз мүмкін.

ESET Threat Intelligence

•Тергеу зертханасы. ESET Threat Intelligence порталындағы үлгі жіберу мүмкіндігі арқылы үлгі жіберуді таңдасаңыз, ол үлгіні автоматты түрде өңдеу және анықтау жүйелеріміз аясында автоматты түрде өңделеді. Сізге қолжетімді етілген талдау нәтижесі үлгінің әрекетіне (мінез-құлқына) қатысты нәтижелерді қамтиды.
 
Өңдеу таңдалған деңгейге байланысты әртүрлі болады - Investigation Lab немесе Investigation Lab advanced:

oТергеу зертханасы. Біз жіберілген үлгіні және оған қатысты барлау деректерін зерттеу мақсатында сақтап, әрі қарай талдауымыз мүмкін. Үлгі «бөліспеу» деп белгіленеді, әрі толық талдау есебі де, оған қатысты толық ақпарат та басқа Тұтынушыларға қолжетімді болмайды. Бұл бізге толық есепті немесе қатысты ақпаратты үшінші тараптарға ашпай-ақ, кейінгі IoC немесе хэш іздеулерінде үлгіні тануға мүмкіндік беруі мүмкін.

oКеңейтілген тергеу зертханасы. Біз сұралған талдауды ұсыну үшін жіберілген үлгіні өңдейміз және өңдеуден кейін файлды жоямыз.

Үлгі әрекетін сынау үшін қолданылатын үлгіні өңдеу жүйелерін деректеріңіз бақылауда болатындай және оларды үшінші тараптар өңдемейтіндей етіп пайдаланамыз. Күмән тудырмау үшін, файл хэші кейін іздестірілгендіктен ғана біз жіберілген файлдың толық нұсқасын немесе талдау есебінің толық нұсқасын басқа Тұтынушыларға қолжетімді етпейміз.

•Алдын ала ескерту. Алдын ала ескерту мүмкіндігін, мысалы, іздеу үшін қолдану мақсатында YARA ережесін реттейтін болсаңыз және жеке деректерді қамтитын мәтін жолдарын қоссаңыз, бұл деректер тиісті даналарды анықтау, сол себепті Сізге Алдын ала ескерту мүмкіндігін қамтамасыз ету үшін қолданылады. Ережені ESET Threat Intelligence порталы арқылы кез келген уақытта жоя аласыз.

ESET LiveAI. ESET LiveAI мүмкіндігін пайдалануға шешім қабылдасаңыз, бұлтқа негізделген Қолданба(лар)ымыз арқылы өңделген бақыланатын соңғы нүкте құрылғыларынан алынған тиісті деректер мен желі ақпаратымен қатар сұрауыңыз Azure қызметіндегі жеке бұлтта іске қосылған генеративті AI шешіміне немесе аса маңызды жағдайларда өзіміздің LLM серверімізге тасымалданады. Сұрауыңызды орындауға қажетті маңызды деректер ғана AI шешіміне жіберіледі және олар сұралған Қызметті көрсету үшін ғана өңделеді. ESET деректеріңіздің бақылауда болуын және оларды үшінші тараптардың өңдемеуін қамтамасыз ете отырып, AI шешімін басқарады.

ESET LiveGuard Advanced. Егер сіз бұлттық немесе жергілікті орнатылған Қолданбалар мен Қызметтерде қолжетімді болуы мүмкін осы мүмкіндікті қоссаңыз, Қолданбамыз күдікті деп анықтаған кез келген файл автоматты талдау үшін ESET LiveGrid® кері байланыс жүйесі арқылы ESET серверлеріне жіберіледі. Егер LiveGuard файлдың зарарланғанын анықтаса, біздің Қолданба тазалау әрекетін іске қосып, файлды жояды. Егер файл таза деп танылса, ол қалыпты түрде орындалады. Талданған файлдар параметрлеріңізде Сіз таңдаған кезең ішінде сақталады, ал талдауға қатысты журналдар ESET PROTECT консоліңізде қолжетімді болады. Біз LiveGuard арқылы зарарланған деп анықталған файлдарды деректерді бақылаушы ретінде, жоғарыда сипатталған ESET LiveGrid® кері байланыс жүйесі аясында күдікті немесе зиянды үлгілерді өңдейтініміз сияқты, әрі қарай өңдейтін боламыз.

ESET Anti-theft. ESET Anti-Theft қызметі аясында біз құрылғыға қатысты деректерді, атап айтқанда, құрылғының желілік орналасуы туралы деректерді (ендік, бойлық, биіктік және соңғы қосылу уақыты) және құрылғы конфигурациясын өңдейміз. Біз бұл деректерді тек Қызметті ұсыну, оның жұмысын қамтамасыз ету және қолдау көрсету үшін пайдаланамыз, оның ішінде құрылғының орналасқан жерін анықтау және сұралған қауіпсіздік шараларын қабылдау үшін; бұл ретте Біз құрылғы пайдаланушысының жеке басын анықтамаймыз. Біз деректерді құрылғы немесе сервер Қызметте тіркелген кезең бойы, кейін оны Сіз жойғаннан кейін тағы 30 күн бойы сақтаймыз. Құрылғыдағы деректерді өшіру функциясы қолданылғанда, деректерді операциялық жүйе құрылғыдан жергілікті түрде жояды және құрылғыдан серверге ешқандай қосымша дерек берілмейді.  Назар аударыңыз, ABM құрылғылары құрылғы деректері өшірілгеннен кейін мобильді құрылғыны басқару жүйесіне автоматты түрде қайта тіркелуі мүмкін.

ESET Cyber Security бойынша хабардарлықты арттыру тренингі. Осы киберқауіпсіздік туралы хабардарлықты арттыру оқытуы аясында Сіз фишинг симуляторын тек өз ұйымыңыздың ішінде қызметкерлеріңізді және басқа да уәкілетті Соңғы пайдаланушыларды сынау үшін, оның ішінде олардың фишинг науқандарына төзімділігін тексеру үшін пайдалана аласыз. Үшінші тараптарға ешқандай хабарлама, соның ішінде спам немесе өзге де заңсыз хабарламалар жіберілмеуге тиіс.  

Үшінші тарап кепілдігі. Кейбір Жазылым ұсыныстарына киберкепілдік, кепілдік немесе соған ұқсас қамту түрлері ("Үшінші тарап кепілдігі") қосылуы немесе олармен бірге жарнамалануы мүмкін, бұл тек тәуелсіз үшінші тарап ("Кепілдік беруші") тарапынан ұсынылады. Осы мақсатта Біз Үшінші тарап кепілдігін ұсынатын Кепілдік Провайдеріне Сіздің атыңызды, электрондық пошта мекенжайыңызды және Сіз жұмыс істейтін компанияның атауын хабарлаймыз. Осы Үшінші тарап кепілдігін қамтитын кез келген ұсынысты сатып алған бойда, сіз Пайдалану шарттарында сипатталғандай кепілдік бағдарламасына автоматты түрде тіркелесіз.

Деректермен бөлісу

Біз осы Құпиялылық саясатында айтылғандай, сіздің деректеріңізді үшінші тараптармен бөлісуіміз мүмкін, мысалы, дау туындаған жағдайда, заңды міндеттемені орындау, заңды талаптарды белгілеу, жүзеге асыру немесе қорғау не болмаса өз құқықтарымыз бен заңды мүдделерімізді қорғау үшін қажет болғанда, Біз Сіздің деректеріңізді соттарға, төрелік органдарға, құқық қорғау органдарына, реттеуші органдарға және басқа да құзыретті мемлекеттік органдарға бере аламыз. Бұл алушылар әдетте қолданыстағы заңнамаға сәйкес жеке деректерді тәуелсіз бақылаушылар ретінде өңдейді. Біз сату, Қызмет көрсету және қолдау желісінің бір бөлігі ретінде еншілес компаниялар немесе серіктестер арқылы ғаламдық деңгейде жұмыс істейміз. Бұл компаниялар сондай-ақ біздің өңдеушілеріміз және қосалқы өңдеушілеріміз ретінде әрекет етуі мүмкін. ESET өңдейтін жазылым, төлем және техникалық қолдау туралы ақпарат Қызмет көрсету немесе қолдау сияқты Шарттарды орындау мақсатында еншілес тұлғаларға/дан немесе серіктестерге/ден табысталуы мүмкін. Сонымен қатар Кәсіби және Қауіпсіздік қызметтері сияқты кейбір Қызметтерімізді орындау мақсатында Біз осы Қызметтердің белгілі бір бөліктерін орындау үшін сенімді серіктестерімізді қосалқы мердігерлер ретінде тартуымыз мүмкін. Егер тиісті еншілес компания немесе әріптес үшінші елде орналасқан болса немесе жеке деректерге үшінші елден қол жеткізетін болса, бізде әрқашан деректерді беруге арналған тиісті тетіктер қарастырылған.

Қосалқы өңдеу

Біз жеке деректерді біздің атымыздан өңдеу үшін, сондай-ақ қызметтерімізді ұсынуды, жұмыс істеуін, техникалық қызмет көрсетуін және қауіпсіздігін қолдау үшін үшінші тарап қызмет провайдерлерін, оның ішінде аффилиирленген тұлғаларды және басқа субөңдеушілерді тарта аламыз. Бұл субпроцессорлар хостинг, бұлттық инфрақұрылым, тұтынушыларды қолдау, деректерді сақтау, аналитика және басқа да техникалық немесе операциялық қызметтер сияқты қызметтерді ұсынуы мүмкін.
 
Біз қосалқы өңдеушілерден (субөңдеушілерден) жеке деректерді тек біздің құжатталған нұсқауларымыз бойынша және Біз оларды тартқан мақсаттар үшін ғана өңдеуді талап етеміз. Сондай-ақ біз олардан жеке деректерді қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолдануды және деректерді қорғауға қатысты қолданылатын талаптарды сақтауды талап етеміз. Біз қосалқы өңдеушілеріміз жүзеге асыратын өңдеу әрекеттері үшін қолданыстағы заңнамада талап етілген шамада жауапты болып қаламыз.

Қосалқы өңдеушілеріміздің ағымдағы тізімі, оның ішінде олар ұсынатын қызметтер және қолданылатын жағдайларда өңдеудің тиісті орындары туралы ақпарат, веб-сайтымызда қолжетімді. Біз бұл тізімді мезгіл-мезгіл жаңартып отыруымыз мүмкін, мысалы, субөңдеушіні тағайындаған, ауыстырған немесе алып тастаған кезде.

Үшінші елдерге беру.

ESET өз мәліметтерін Еуроодақта (ЕО) өңдетуді жөн көреді. Алайда орналасқан жеріңізге (Қолданбаларды және/немесе Қызметтерді ЕО/ЕЭА-дан тыс жерде пайдалану) және/немесе өзіңіз таңдаған Қызметке байланысты деректеріңізді ЕО/ЕЭА-дан тыс үшінші елге тасымалдау қажет болуы мүмкін. Мысалы, біз бұлтты есептеуге байланысты бөгде қызметтерді пайдаланамыз. Мұндай жағдайларда біз жеткізушілерімізді мұқият таңдаймыз және келісімшарттық, сондай-ақ техникалық және ұйымдастыру шаралары арқылы деректерді қорғаудың тиісті деңгейін қамтамасыз етеміз. GDPR ережелеріне сәйкес жеке деректеріңізді үшінші тарап елдеріне тек нақты бір шарттармен тасымалдай аламыз. Мұндай кез келген тасымалдау әрекеті деректері тасымалданатын жеке тұлғалардың құқықтары мен еркіндіктерін қорғауға бағытталған GDPR қатаң талаптарына сәйкес жүргізілетінін қамтамасыз етеміз.

Деректерді Еуропа Одағынан (ЕО) немесе Еуропалық экономикалық аймақтан (ЕЭА) тыс жерге тасымалдау алдында Біз алушы елдің деректерді қорғау заңдарының жеткілікті екеніне баға береміз және тиісті сақтық шараларын енгізуді қарастырамыз. Қабылдаушы ел — Еуропалық Комиссия оның жеке деректерді қорғаудың жеткілікті деңгейін қамтамасыз ететіні туралы шешім шығарған ел ме, соны бағалаймыз (мысалы, Ұлыбритания, Канада (коммерциялық ұйымдар), Аргентина, Бразилия, Жапония, Швейцария немесе АҚШ (Деректер құпиялылығы шеңберіне (Data Privacy Framework) қатысатын коммерциялық ұйымдар)). Егер олай болмаса, Біз ЕО шығарған стандартты келісімшарт баптары, міндетті корпоративтік қағидалар, танылған мінез-құлық кодекстері немесе деректерді қорғау талаптарына сәйкестікті растайтын сертификаттау тетіктері сияқты басқа да тиісті деректерді беру тетіктеріне сүйенеміз.

Осы шараларды қабылдай отырып, жеке деректерді тасымалдау әрекеті қауіпсіз, ашық және GDPR қағидаларына сай екеніне көз жеткіземіз.

Деректер қауіпсіздігі

ESET ықтимал қауіптерге сәйкес келетін қауіпсіздік деңгейін қамтамасыз ету үшін тиісті техникалық және ұйымдық шараларды жүзеге асырады. Бұл шаралар Қауіпсіздік саясатында және қатысты болса, тиісті Қолданбалардың құжаттамасынан табуға болатын нақты бір Қолданбаларға қатысты жеке қауіпсіздік саясаттарында жан-жақты сипатталған.

Деректер субъектісінің құқықтары

Әрбір Деректер субъектісінің құқықтары маңызды және Сізге барлық Деректер субъектісінің (ЕО-дағы немесе одан тыс елдегі) ESET кепілдік беретін келесі құқықтары бар екенін хабарлаймыз. Деректер субъектісі ретіндегі құқықтарыңызды қолдану үшін қолдау үлгісі немесе төмендегі байланыс мәліметтерінің кез келгені арқылы хабарласа аласыз. Идентификация мақсатында Сізден келесі ақпаратты сұраймыз: Аты-жөніңіз, электрондық пошта мекенжайы және қолжетімді болса, белсендіру кілті немесе тұтынушы нөмірі мен компанияға қатыстылығыңыз. Бізге туған күн сияқты басқа жеке деректерді жібермеңіз. Сұрауыңызды өңдей алу, сондай-ақ идентификация мақсаттары үшін жеке деректеріңізді өңдейміз. GDPR ережесіне сәйкес Құпиялық саясатының бұл бөлімі тек Деректер субъектілеріне қатысты; сәйкесінше бұл бөлімде "Сізге" қатысты барлық сілтеме тек Деректер субъектілеріне қатысты. Сондай-ақ, егер Сіз біздің Клиентіміздің қызметкері немесе өзге де уәкілетті тұлғасы болсаңыз, ең алдымен жұмыс берушіңізге немесе Сізге өкілеттік берген тұлғаға хабарласуыңыз керек екенін назарға алыңыз.

Келісімнен бас тарту құқығы. Келісімнен бас тарту құқығы тек өңдеуге негізделген келісімге қатысты. Жеке деректеріңізді келісіміңіздің негізінде өңдесек, ешбір себепсіз келісіміңізден бас тартуға құқылысыз. Келісімнен бас тарту тек болашақта күшіне енеді және бас тартқанға дейін өңделген деректердің заңдылығына әсер етпейді.

Қарсылық білдіру құқығы. Қарсылық білдіру құқығы ESET немесе үшінші тараптың заңды мүддесі негізінде өңдеу жағдайында қолданылады. Жеке деректеріңізді заңды мүддемізді қорғау үшін өңдесек, біз көрсеткен заңды мүддеге және жеке деректеріңізді өңдеуге кез келген уақытта қарсылық білдіруге құқылысыз. Қарсылық білдіру тек болашақта күшіне енеді және қарсылық білдіруге дейін өңделген деректердің заңдылығына әсер етпейді. Жеке деректеріңізді тікелей маркетинг мақсаттарында өңдесек, қарсылық білдіру себептерін айту қажет емес. Бұл жағдай профильдеуге де қолданылады (ол мұндай тікелей маркетингпен байланысты болса). Барлық басқа жағдайда Сізден ESET компаниясының жеке деректеріңізді өңдеуге қатысты шағымдарыңыз туралы бізге қысқаша ақпарат беруіңізді сұраймыз.

Кейбір жағдайларда келісімнен бас тартсаңыз немесе өңдеуге қарсылық білдірсеңіз де, жеке деректеріңізді басқа заңды негіз бойынша, мысалы, келісімшартты орындау үшін өңдеуге міндетті екенімізді ескеріңіз.

Қол жеткізу құқығы. ESET өңдейтін деректеріңіз туралы ақпаратты кез келген уақытта тегін алуға құқылысыз.

Түзету құқығы. Сіз туралы қате жеке деректерді байқаусызда өңдесек, оны түзетуге құқылысыз.

Тазарту құқығы. Жеке деректеріңізді жойды немесе өңдеу әрекетін шектеуді сұрауға құқылысыз. Жеке деректеріңізді, мысалы, сіздің келісіміңізбен өңдесек, келісімнен бас тартсаңыз және басқа заңды негіз (мысалы, келісімшарт) болмаса, жеке деректеріңізді бірден жоямыз. Жеке деректеріңіз тиісті мақсаттар үшін қажет болмай қалса, оларды сақтау мерзімінің соңында да жоямыз.

Өңдеуді шектеу құқығы. Жеке деректеріңізді тікелей маркетинг мақсатында ғана қолдансақ және келісіміңізді қайтарып алсаңыз немесе ESET компаниясының негіз болатын заңды мүддесіне қарсылық білдірсеңіз, келісімсіз хабарласуға жол бермеу үшін ішкі қара тізімімізде байланыс деректеріңізді қамтитындай етіп, жеке деректеріңізді өңдеуге шектеу қоямыз. Басқа жағдайда жеке деректеріңіз жойылады.

Деректеріңізді сақтау міндеттемесі және заң не қадағалаушы органдар белгілеген мерзімдер аяқталғанша сақтауымыз қажет болуы мүмкін екенін ескеріңіз. Сақтау міндеттемелері мен мерзімдері Словакия заңнамасына да негізделуі мүмкін. Содан кейін тиісті деректер белгіленген тәртіп бойынша жойылады.

Деректерді тасымалдау құқығы. Деректер субъектісі ретінде Сізге ESET компаниясы өңдейтін жеке деректерді xls форматында бере аламыз.

Шағым беру құқығы. Сіз Деректер субъектісі ретінде қадағалаушы органға кез келген уақытта шағым жіберуге құқылысыз. ESET Словакия заңдарының құқықтық реттеуіне бағынады және Біз Еуропа одағының бір бөлігі ретінде деректерді қорғау заңнамасын орындаймыз. Тиісті деректерді қадағалау органы — Словакия Республикасының Жеке деректерді қорғау кеңсесі. Мекенжайы: Наместие 1. Мая 18, 81106 Братислава, Словакия республика.

Байланыс ақпаратымыз

Деректер субъектісі ретіндегі құқығыңызды қолданғыңыз келсе немесе сұрақтарыңыз болса не мәселе орын алса, бізге келесі мекенжай бойынша хабарласыңыз:

ESET, spol s r. o.
Деректерді қорғаушы
Эйнштейнова 24
85101 Братислава
Словакия република