Бизнес туралы Құпиялық саясаты

2026 жылғы 30 қыркүйегінде күшіне енеді | Құпиялылық саясатының алдыңғы нұсқасын қараңыз | Өзгерістерді салыстыру

Жеке деректерді қорғау ESET, spol. s r. o. компаниясы үшін аса маңызды. Компания Эйнштейнова 24, 85101 Братислава, Словакия Республикасы мекенжайы бойынша тіркелген, тіркеу нөмірі: 31333532 ("ESET" немесе "Біз"). Біз ЕО Құпия деректерді қауіпсіздік Регламенті ("GDPR") талаптарына сәйкес өңдейміз. Бұл мақсатқа жету үшін Компанияларға ("Сіз") арналған Пайдалану шарттарына сәйкес қызметтерімізді қолданатын адамға (сізге) төменде анықтамасы берілген қызметтер контексінде анықталған не анықталатын жеке тұлғаларға ("Деректер субъектісі") қатысты деректерді қалай өңдейтінімізді хабарлау үшін ғана осы Құпиялық саясатын жариялап жатырмыз.

Бұл Құпиялық саясаты Компанияларға арналған пайдалану шарттары ("Шарттар") немесе осы Құпиялық саясаты арқылы реттелетін барлық ESET қолданбасы, өнімі мен қызметіне, сол себепті стандартты бизнестік жазылымдарда қамтылған барлық ESET қолданбасы, өнімі мен қызметіне (шағын бизнес жазылымдарын ("Жазылым") қоспағанда), барлық ESET бизнес есептік жазбасы мен олардың веб-сайттарына, соның ішінде ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator және ESET Services HUB ("Есептік жазба") қызметтеріне, сондай-ақ ESET компаниясы есептік жазба ("Жазылым" және "Есептік жазба", жалпылама "Қызметтер") арқылы беретін барлық қызмет пен мүмкіндікке қолданылады.

Біздің Қызметтеріміз үшін ESET компаниясы әзірлеген бағдарламалық жасақтама қолданбаларының әртүрлі түрін, соның ішінде жергілікті түрде орнатылатын бағдарламалық жасақтаманы, бұлтқа негізделген бағдарламалық жасақтаманы, сондай-ақ өте күрделі бағдарламалық жасақтама платформалары мен Есептік жазбаларды (жалпы алғанда "Қолданба") пайдалану қажет. Белгілі бір Қолданба дербес сатып алу үшін ұсынылса, ол "Қолданба" деп те аталады. Күмән туындамас үшін "Қызметтер" термині Қолданбалар мен Өнімдерге де қатысты қолданылады.

Бұл Құпиялық саясатында анықталмаған, бас әріппен жазылған терминдер Шарттардағы мағынасына ие болады.  Сондай-ақ осы құжатта GDPR-де анықталған терминдерді (мысалы, "жеке деректер", "деректер субъектісі", "контроллер" немесе "өңдеуші") GDPR-дегі мағынасына сай қолданамыз.

Кейбір Қолданбалар, Өнімдер немесе Қызметтер үшін нақты құпиялық саясатын жасауымыз мүмкін. Нақты бір Қолданба, Өнім немесе Қызмет үшін белгілі бір құпиялық саясаты қолданылса, сәйкессіздіктер анықталған жағдайда, сол құпиялық саясаты осы Құпиялық саясатынан басым күшке ие болады.

Бұл Құпиялық саясаты ыңғайлы болу үшін бірнеше тілде қолжетімді болуы мүмкін. Ағылшын тіліндегі нұсқа мен аударылған нұсқа арасында айырмашылық, сәйкессіздік не қайшылық болса, қолданыстағы заң бойынша рұқсат етілген дәрежеде ағылшын тіліндегі нұсқа басым күшке ие болады.

Құпиялық саясатында негізінен деректер контроллері ретінде Деректер субъектілерінің жеке деректерін қалай өңдейтініміз қамтылған; алайда Сізге толық ақпарат беру үшін деректер өңдеушісі рөлінде қандай деректерді өңдейтінімізді де сипаттаймыз. Мұндай жағдайларда жеке деректерді тиісті өңдеуге Деректерді өңдеу туралы келісім қолданылады.

Біз осы Құпиялылық саясатын өз қалауымызша ара-тұра өзгерте аламыз. Сізге өзгертілген Құпиялық саясатының сілтемесі бар электрондық пошта хабарландыруын жібереміз немесе жаңа нұсқаны веб-сайтымызда жариялап, қолданбадағы хабарландыру не электрондық құралдар (мысалы, шағын жаңартулар жағдайында) арқылы өзгертілген нұсқа туралы хабарлаймыз. Өзгертілген Құпиялық саясатына келіспесеңіз, қатысты Қызметтерді пайдалануды тоқтатып, қатысты Қолданбаларды не Өнімдерді (қолданылатын болса) жоюыңыз керек. Өзгертілген Құпиялық саясаты күшіне енгеннен кейін Қызметтерді әрі қарай пайдалансаңыз, оны қабылдадыңыз деп есептейміз.

Атап айтқанда, бұл Құпиялық саясаты келесідей ақпаратты қамтиды:

•Біз өңдейтін Жеке деректердің санаттары

•Жеке деректерді өңдеудің құқықтық базасы,

•Деректерді жариялау және үшінші елдерге тасымалдау,

•Деректер қауіпсіздігі,

•Деректер субъектісі ретіндегі құқықтарыңыз,

•Байланыс ақпаратымыз.

Біз өңдейтін Жеке деректердің санаттары

Қызметтерді көрсету үшін Деректер субъектілеріне қатысты болуы мүмкін түрлі деректерді өңдеуіміз керек. Сізге берілетін нақты Қызметтерге және олардың техникалық конфигурациясына байланысты GDPR ережелеріне сәйкес нақты деректерді өңдеу әрекеттері үшін деректер бақылаушысы ретінде, ал басқалары үшін деректер өңдеушісі ретінде әрекет етуіміз мүмкін.

Төменде нақты деректерді өңдеудегі рөлді есепке алып, Қызметтермен байланысты өңдеуіміз мүмкін Деректер субъектілеріне қатысты деректер санаттары берілген. Деректердің кейбір санаттары тек нақты Қосымшалар, Қолданбалар және Қызметтер аясында өңделетінін, сол себепті нақты жағдайыңызға қатысты болмауы мүмкін екенін ескеріңіз.

ESET контролер ретінде

Жазылымды басқару және шот ұсыну. ESET атыңызды, электрондық пошта мекенжайыңызды, Жазылым туралы ақпаратты және белсендіру кілттерін (немесе компания атынан әрекет етсеңіз, оның Жазылымы мен белсендіру кілттері туралы ақпарат) жинайды және өңдейді. Жазылым үшін төлем деректеріңізді өңдесек, компания мекенжайын, компания/бизнес атауы мен төлем ақпаратын (немесе компания атынан әрекет етсеңіз, атыңыз, компаниямен байланысыңыз, компания мекенжайы және компанияның төлем ақпараты) да өңдейміз.  Бұл деректер Жазылымды белсендіруді жеңілдету, белсендіру кілттерін жеткізу, Жазылымның аяқталу мерзімі туралы еске салғыштар және Жазылымға қатысты құқықтық хабарламалар жіберу, Жазылым түпнұсқалығын тексеру және басқа хабарландыруларды тиісті заңдарға сәйкес жіберу үшін қолданылады. ESET компаниясы төлем ақпаратын 10 жыл сақтауға заңды түрде міндеттеледі. Соңғы Жазылым мерзімі аяқталғаннан кейін 12 айдан аспайтын мерзімде Жазылымға қатысты деректер Жазылым жүйесінде анонимделеді, алайда бұл деректер осы Құпиялық саясатында сипатталғандай басқа уақытта және басқа ішкі жүйелерде әртүрлі мақсаттарда өңделуі мүмкін. Оған құқықтық талаптарды жүзеге асыру, қолдану немесе қорғау мақсатында соңғы Жазылым мерзімі аяқталғаннан кейін 3 жыл бойы құқықтық хабарламалармен бірге Жазылымға қатысты деректерді өңдеу жатады.

Есептік жазбаны басқару. Есептік жазбаны тіркеу, қатысты Қызметтерге кіруіңізге мүмкіндік беру және сізге Қызметтерімізді көрсету үшін толық аты-жөніңізді, сіз өкілі болатын компанияның атауын, тұрғылықты еліңізді, жарамды электрондық пошта мекенжайын, телефон нөмірін, сондай-ақ Жазылымға қатысты ақпаратты өңдеуіміз қажет болуы мүмкін.

Қызмет көрсету және операциялар. Қызметтеріміз дұрыс жұмыс істеуі үшін, ESET Қызметтерін орнату, конфигурациялау және пайдалану (соның ішінде қорғалған құрылғыларды пайдалану) кезінде автоматты түрде жасалған түрлі техникалық және операциялық деректерді ("Телеметрия") өңдейміз. Телеметрияға дерекқор өнімділігі, күй туралы статистика, басқарылатын соңғы нүктелер саны, соңғы нүктенің операциялық жүйесі, жүйенің аппараттық жасақтамасы, жүйе қателері, саясаттар, жүйеге кіру, тапсырмалар, хабарландырулар, басқарылатын құрылғылар, анықтау статистикасы, оқиғаны өңдеу жылдамдығы, ереже механизмінің статистикасы, ерекше жағдайлар, т.б., сондай-ақ HTTP тақырыптары сияқты деректер жатады. Техникалық тұрғыдан мүмкін және тиісті болған жағдайда, Телеметрия деректері анонимделген, бүркеншік атпен жасалған немесе жинақталған түрде өңделуі мүмкін.

Зерттеу. Зерттеу мақсаттарында Біз тиісті Телеметриямен (мысалы, уақыт белгісі; операциялық жүйе атауы, түрі мен нұсқасы; бұлт провайдері мен данасы; қатысқан құрылғы туралы құрылғы өндірушісі, құрылғы үлгісі сияқты ақпарат) бірге Қызметтерімізден жиналған Жасырын кіру деректерін (зиянды әрекетке әкелуі мүмкін деректерді ғана) және Оқиға деректерін (Оқиға деректерімен бірге Клиенттің идентификациялық деректерін қолданбаймыз, тек Клиенттің бизнес секторын қолданамыз) өңдеуіміз мүмкін. Деректерге қосылған жағдайда, үшінші тарап интеграциялары және рұқсат берілген жағдайда, ЖИ қауіпсіздігі деректері де кіруі мүмкін. Дана идентификаторын (оны үнемі хэштейміз) қоспағанда, Клиент идентификаторларын қолданбаймыз. Біз әдетте зерттеу деректерін тек сіз келіскен жағдайда өңдейміз. Алайда MDR қызметінде зерттеуге қатысты өңдеу бас тарту механизміне сүйенеді, бұл — осы жалпы әдістің ерекше жағдайы. MDR Қызметтерінің деректері үнемі жинақталған және анонимделген түрде қолданылады.  Зерттеу деректері (мысалы, Телеметрия, Клиент аты, IP мекенжайы, браузер идентификаторы, операциялық жүйе идентификаторы, жеке Зерттеу, қауіптер туралы үшінші тарап ақпараты) ESET Threat Intelligence қызметі үшін де қолданылуы мүмкін. Қауіпті зерттеу деректері қазіргі уақытта Словакия мен Германиядағы деректер орталықтарымызда өңделеді. Бұл өңдеу әрекеті Қызметтерді жақсартуға бағытталған заңды мүддемізге негізделген.

Зерттеуіміздің мақсаты — Клиенттерге тиімді, қуатты және заманауи Қызметтерді ұсыну және соңғы әрі ең күрделі киберқауіпсіздік қауіптеріне қарсы әрекет етуге мүмкіндік беру. Біз Қызметтеріміз бен Қолданбаларымыздың қауіптерді анықтау, алдын алу және олардың әсерін азайту мүмкіндіктерін жақсарту, жаңа қорғау мүмкіндіктерін әзірлеу, киберқауіпсіздік қатерлерінің өзгеру динамикасын талдау, сондай-ақ зиянды бағдарламалар тобы мен қауіп төндірушілер арасындағы байланыстарды анықтау мақсатында Зерттеу жүргіземіз.

Қызметтерді оңтайландыру және жетілдіру. Қызметтерімізді оңтайландыру және жетілдіру мақсатында Телеметрияны заңды мүддемізге сай өңдеуіміз мүмкін. Бұл өңдеу әрекеті Қызметтерді жүргізу мен жақсартуға, жалпы пайдаланушы тәжірибесін жақсартуға және Қызметтердің тиімділігі, өнімділігі, функционалдығы, сенімділігі мен сапасына қолдау көрсетуге көмектеседі. Сонымен қатар ол Қызметтерді соңғы салалық стандарттарға бейімдеуге және статистикалық мәліметтер алуға мүмкіндік береді. Осы мақсаттарда қолданылатын деректер жинақталады, анонимделеді және/немесе жеке басы анықталатын кез келген тұлғамен немесе Сізбен байланыстыру мүмкін болмайтындай етіп басқа жолмен өзгертіледі.

Техникалық қолдау қызметі. Байланыс мәліметтері, жазылым ақпараты және қолдау сұрауларында берілетін деректер техникалық қолдау мақсаттары үшін қажет болуы мүмкін. Өзіңіз таңдайтын байланыс арнасына байланысты Біз электрондық пошта мекенжайыңызды, телефон нөміріңізді, компанияға қатыстылығыңызды, Жазылым ақпаратын, Қолданба немесе Қызмет мәліметтерін және қолдау жағдайыңыздың сипаттамасын жинауымыз мүмкін. Техникалық қолдау қызметіне көмек ретінде қосымша ақпарат сұралуы мүмкін. Техникалық қолдау мақсатында өңделетін барлық дерек 4 жыл бойы сақталады.

Маркетингтік хабарлама. Тікелей маркетингті қамтитын тиісті заңдарға сәйкес Қолданбаларымыз бен Қызметтеріміздің тікелей маркетингі үшін байланыс ақпаратын немесе Қолданба мен Қызметтің байланыс арналарын ұсыныстарымызды жарнамалау мақсатында заңды мүддемізге сәйкес қолдануымыз мүмкін. Бұл қолданыс мұндай хабарламалардың жазылымын тоқтатқаныңызға дейін немесе Жазылымға қатысты деректер соңғы Жазылым мерзімі аяқталғаннан кейін 12 ай бойы анонимделгенге дейін жалғасады.

Пікіріңіз. Пікіріңізді, жауаптарыңызды немесе сұрауларыңызды веб-үлгілеріміз немесе басқа байланыс арналары арқылы жібере аласыз. Қосымша сұрау жіберу үшін байланыс мақсаты мен контексіне қарай бізге байланыс ақпараты (электрондық поштаңыз сияқты) немесе басқа тиісті деректер қажет болуы мүмкін. Деректерді сақтау мерзімдері байланыс түріне не мақсатына байланысты әртүрлі болады және осы Құпиялық саясатына сәйкес басқарылады.

Құқықтық және талаптарға сәйкестікті қамтамасыз ету мақсаттары. Сәйкестендіру, байланыс және төлем деректері, сондай-ақ Телеметрия заңды талаптарды белгілеу, іске асыру немесе қорғау, құқықтарымыз бен мүдделерімізді қорғау, шарттық міндеттемелердің орындалуын қамтамасыз ету, Қызметтерді теріс пайдаланудың алдын алу, нормативтік талаптарды сақтау, сондай-ақ қолданыстағы заңнама талап еткен жағдайларда құзыретті органдармен ынтымақтасу мақсаттарында да өңделуі мүмкін.

Киберқауіпсіздік туралы хабардарлық. Зерттеуден алынған анонимделген, жинақталған және статистикалық деректер интернет қауіпсіздігіне төнетін қатерлер туралы хабардарлықты арттыру және олардың алдын алуға ықпал ету және киберқауіпсіздік зерттеуіне қолдау көрсету мақсатында жарияланымдар, блог жазбалары немесе әлеуметтік желілер арқылы зерттеу ұйымдарына, басқа қауіпсіздік шешімдерін ұсынушыларға, мамандарға, өкілетті органдарға немесе жалпы жұртшылыққа жіберілуі мүмкін. Бұл сондай-ақ осындай деректерден алынған статистиканы киберқауіпсіздік тренділері туралы есептерді бақылау және жариялау үшін қолдануды қамтиды.

Жергілікті түрде орнатылған және бұлтқа негізделген қорғаныс қолданбаларынан алынған нақты деректерді өңдеу (зиянды бағдарламаға қарсы барлық қолданба және ECOS)

•Телеметрия. Өңделетін деректер орнату процесі, құрылғы сипаттары, сондай-ақ Қолданбаларымыздың жұмысы мен функциясы туралы ақпаратты, яғни Қолданба орнатылған платформа, операциялық жүйе, аппараттық жасақтама сипаттамалары, орнату идентификаторлары, жазылым идентификаторлары, IP мекенжайы, MAC мекенжайы және Қолданбаның конфигурация параметрлері сияқты ақпаратты қамтиды. Бұл деректер Қолданбаларды, Қызметтерді және бэкенд инфрақұрылымын жаңарту, деңгейін көтеру, техникалық қызмет көрсету, қауіпсіздігін арттыру және әзірлеу үшін жиналады. Ол төлем мен Жазылым жазбалары үшін қажет идентификация деректерінен бөлек өңделеді, себебі оны өңдеу үшін Қолданбалардың түпкі пайдаланушыларын немесе басқа Деректер субъектілерін анықтау қажет емес. Бұл деректерді сақтау мерзімі — 4 жыл.

•ESET LiveGrid® бедел жүйесі. Рұқсатсыз енуге қатысты бір бағытты хэштер ESET LiveGrid® репутация жүйесінің мақсаттары үшін өңделеді. Бұл жүйе сканерленген файлдарды рұқсатты тізімдегі және қара тізімдегі элементтер дерекқорларымен салыстыру арқылы зиянды бағдарламадан қорғау құралы қолданбаларының тиімділігін арттырады. Бұл процесс кезінде Қолданбаларымыздың түпкі пайдаланушылары немесе басқа Деректер субъектілері анықталмайды.

•ESET LiveGrid® кері байланыс жүйесі. Табиғи ортадан алынған күдікті үлгілер мен Телеметрия ESET LiveGrid® кері байланыс жүйесінің бір бөлігі ретінде жиналады. Бұл жүйе ESET компаниясына қажеттіліктеріңізге уақытында жауап беруге және соңғы қауіптерге қатысты шұғыл әрекет етуге көмектеседі. Бізге келесі деректерді жіберуіңіз қажет болады:

oВирустар мен басқа зиянды компьютер бағдарламаларының ықтимал үлгілері және Сіз спам деп хабарлаған немесе Қолданбада белгіленген және Телеметрияға қатысы бар желі байланысының электрондық хаттары, электрондық хат тіркемелері мен OneDrive файлдарының орындалатын файлдары, URL мекенжайлары, веб-беттері, үзінділері/үлгілері сияқты күдікті, ақаулы, қажетсіз немесе қауіпті болуы мүмкін нысандар;

oИнтернетті пайдалануға қатысты ақпарат, соның ішінде IP мекенжайы және географиялық ақпарат, IP жиынтықтары, URL мекенжайлары және Ethernet жақтаулары;

oАқау дамп файлдары және ішіндегі ақпарат.

ESET LiveGrid® кері байланыс жүйесіндегі мұндай деректер осы Құпиялық саясатының мақсатында "Жасырын кіру деректері" болып есептеледі. Осы Қызметтің бір бөлігі ретінде алынған күдікті үлгілер, файл атаулары, URL мекенжайлары немесе Телеметрия кейде Деректер субъектілерінің жеке деректерін қамтуы мүмкін. Мұндай жеке деректерді арнайы іздемейміз немесе оларды жинау мақсатымыз жоқ. Үлгілерді, URL мекенжайларын және қатысты Телеметрияны жинау, өңдеу мен зерттеудегі жалғыз мақсатымыз — Сізге және басқа Клиенттерге жақсы Қызметтерді көрсету, соның ішінде зиянды бағдарламадан қорғау құралын жақсарту.

Барлық Жасырын кіру дерегі Қолданбаның Түпкі пайдаланушысын немесе басқа Деректер субъектілерін анықтамай өңдеуге арналған.

Браузер кеңейтімі. Браузер кеңейтімі деректерді тек жергілікті түрде орнатылған Қолданбаға жібереді. Бұл деректер негізінен жергілікті түрде өңделеді және ESET оларға, соның ішінде пайдаланушының іздеу тарихына қол жеткізе алмайды. Браузер кеңейтімі арқылы жіберілген деректерді жергілікті түрде орнатылған Қолданба зиянды деп анықтаса, сол деректерді ESET-ке тасымалдаудың кез келген әрекеті Қолданба параметрлері арқылы басқарылады. LiveGrid® кері байланыс жүйесі қосылса, үлгілер ESET-ке Жасырын кіру деректері ретінде жіберілуі мүмкін; ESET-ке басқа жеке деректер тасымалданбайды. Алайда ESET Қызметтері анықтаған нақты қауіптердің саны мен түрі сияқты Телеметрияны (мысалы, анықталған троялық вирустар) аламыз.

ЖИ қауіпсіздігі. LLM мен басқа ЖИ құралдарын қамтитын зиянды әрекеттерден қорғау үшін ЖИ қауіпсіздігі қосылса, жергілікті түрде тиісті өңдеу әрекеті жүргізіледі. ESET пайдаланушының шолу әрекетіне немесе LLM әңгімелеріне қол жеткізе алмайды. Алайда (i) LiveGrid® кері байланыс жүйесі қосылса, (ii) LLM әңгімелерін жинауға рұқсат берілсе және (iii) зиянды әрекет анықталса, Зерттеу мақсатында вирустардың үлгілерін немесе басқа зиянды кодты алуымыз мүмкін. Содан кейін біз өңдейтін деректерге қолданылатын ЖИ құралының түрі, анықтау түрі (код үзіндісі, фишингінің URL мекенжайы), анықтау (нұсқау енгізу, троялық агент), әсер тиген нысан (операциялық жүйедегі әсер тиген нысанның мекенжайы), зиянды нұсқау, зиянды әңгіме, зиянды шығыс, браузер қолданбасы, пайдаланушы ақпараты (пайдаланушы аты мен электрондық поштасы), байланыс дереккөзі (кімнің кіммен байланысатыны, мысалы, компьютер атауы мен LLM провайдерінің аты) ("ЖИ қауіпсіздігі деректері") жатады.

•Жергілікті сервердегі ESET қауіпсіз аутентификациясы. Бұл Қолданбаны пайдалануды таңдасаңыз, Сіз қосатын нақты функцияларды аутентификациялау, қамтамасыз ету мен тиісті қолдану үшін қажетті деректерді өңдеуіміз мүмкін. Таңдалған функциялар мен конфигурацияға байланысты, оған пайдаланушы аты, телефон нөмірі, токен атауы, токен идентификаторы, токенге қатысты басқа ақпарат, белсендірудің URL мекенжайы, жазылым ақпараты, телефон идентификаторы, хабарландыру идентификаторы мен платформа ақпараты кіруі мүмкін.

Қауіпке қатысты интеллектуалды қызметтер.  Сізге Қауіпке қатысты интеллектуалды есеп пен онымен байланысты қызметтерді көрсеткен кезде, Қауіпке қатысты интеллектуалды есеп пен онымен байланысты қызметтердегі ақпараттың шетін болуы мен құпиялығына байланысты Клиентті тиісінше тексереміз. Тиісінше тексеру аясында бенефициар иелері кім екені (басқарушы немесе бенефициар иелері) немесе Сіздің не бенефициар иелеріңіздің санкциялар тізімдерінде бар-жоғы сияқты деректерді өңдеуіміз мүмкін.

Жеке деректердің құқықтық негізі. Жеке деректерді қорғауға қатысты тиісті заңды ауқымға сәйкес Біз деректер бақылаушысы ретінде қолданатын деректерді өңдеудің заңды негіздері бар. Келесідей басқаша белгіленбесе, ESET компаниясының жеке деректерді өңдеуі негізінен ESET Қолданбаларына не Қызметтеріне қолданылатын Деректер субъектісінің Шарттарын (6 (1) (b) GDPR бабы) орындау үшін қажет:

oСізге өзіміз ұсына алатын ең үздік қорғанысты, қолдау қызметі мен тәжірибені қамтамасыз ету үшін Қызметтерімізді пайдалану әдісіңіз және көңіліңізден шығуы туралы деректерді өңдеуімізге мүмкіндік беретін заңнамалық мүдденің заңды негізі (GDPR ережесінің 6 (1) (f) бабы). Тіпті маркетингтің өзі тиісті заңнама бойынша заңды мүдде деп қарастырылуы мүмкін, сол себепті кейбір жағдайларда маркетингтік хабарламалар жіберу үшін оған сүйенуіміз ықтимал. Зерттеу жүргізу мақсатында да заңды мүддемізге жүгінеміз, алайда мұны авторизацияға қатысты орындаймыз немесе деректеріңіздің зерттеу мақсаттарында қолданылуынан бас тартуыңызға мүмкіндік береміз.

oБұл заңды негізді ең жарамды деп шешсек немесе заң бойынша талап етілсе, Сізден кейбір жағдайларда Деректер субъектісі ретінде сұралатын Келісім (GDPR ережесінің 6 (1) (a) бабы).

oЗаң міндеттемесін (GDPR ережесінің 6 (1) (с) бабы) орындау, мысалы, электрондық хабарламаларды, шот-фактура немесе төлем құжаттарын сақтауды көздейтін талаптарға сәйкестік.

Қызметтеріміз аясында Шарттарды қабылдамаған, сол себепті GDPR ережесінің 6 (1) b) бабы бойынша келісімге келмеген Деректер субъектісінің (мысалы, қызметкеріңіз, отбасы мүшесі, Қызметтерді пайдалануына Сіз рұқсат берген басқа тұлға немесе күдікті үлгіні жинау жағдайында үшінші тараптар) жеке деректерін GDPR ережесінің 6 (1) f) бабындағы заңды мүддемізге сәйкес өңдейміз. Бұл өңдеу әрекеті Сізге Қызметтерді көрсетуімізге, сондай-ақ жоғары сапасы мен қауіпсіздігін сақтауға мүмкіндік береді.

ESET процессор ретінде

Бұл бөлімде Біз деректер өңдеушісі рөлін атқаратын Қызметтерімізбен байланысты өңделетін деректердің санаттары берілген. Ол көп жағдайда жергілікті түрде орнатылған Қолданбаларымыздағы, сондай-ақ желіңіздегі бақыланатын соңғы нүкте құрылғыларына қатысты деректерді жинауды және өңдеуді қажет ететін бұлтқа негізделген Қолданбаларымызға қолданылады. Инфрақұрылымыңызда жүзеге асырылатын бақылау көлемі, сондай-ақ жиналатын нақты деректер Сіз және әкімшілеріңіз басқаратын ережелерге, ерекше жағдайларға, конфигурацияларға, шектік мәндерге және параметрлерге байланысты. Қызметтерді көрсете алу үшін жеке деректерді Деректерді өңдеу туралы келісім негізінде деректер өңдеушісі ретінде өңдейміз. Деректер Қызметке қатысты басқа журналдармен бірге құжаттамада егжей-тегжейлі көрсетілгендей, нақты бұлттық Қолданбаның Журналдарды сақтау саясатына сәйкес сақталуы керек.

Бұлтқа негізделген Қолданбаларымызды реттеген кезде, еліңіздегі деректерді жинау мен өңдеуге қатысты заңнама мен заң талаптарын тексеріп, қарап шығуға кеңес береміз. Бақылау әрекеттерін орындау үшін басқарылатын не бақыланатын соңғы нүкте құрылғыларының түпкі пайдаланушыларына хабарлауыңыз немесе нақты бір рұқсат сұрауыңыз қажет болуы мүмкін.

ESET PROTECT

•XDR платформасы. XDR платформасы бақыланатын соңғы нүкте құрылғылары мен желідегі деректерді жинап, өңдейді және оларды бұлт консоліне жібереді. Қолданбаның Endpoint анықтау және әрекет ету жүйесі (XDR) түрі ретінде ол жан-жақты бақылауға және аномалияны анықтауға арналған.  
 
XDR платформасын, ESET PROTECT қолдансаңыз, Қызметтеріміз арқылы бақыланатын, құрылғылар, жүйелер немесе Үшінші тарап қызметтері жасаған оқиғаларға қатысты қауіпсіздік туралы деректерді өңдейміз. Оларға күдікті кіру немесе қолданбаларды қалыптан тыс пайдалану сияқты күдікті әрекеттер; анықталған қауіпсіздік оқиғалары, соның ішінде оқиғаны бағалау үшін қолданылатын индикаторлар мен Телеметрия тіркесімдерін қосқандағы анықталған қауіпсіздік оқиғалары туралы ақпарат; компьютерді желіден оқшаулау, процесті аяқтау немесе пайдаланушыны шығару сияқты оқиғаларға қатысты орындалған әрекеттер және өнеркәсіптегі клиент сегменті туралы ақпарат кіруі мүмкін. Қатысты Телеметриямен бірге бұл қауіпсіздікке қатысты деректер осы Құпиялық саясатының мақсаты бойынша "Оқиға деректерін" құрайды. Қатысты Телеметрияға оқиға уақыты мен идентификаторлары, оқиға сипаттамасы мен қауіп ақпараты, бұлт пен инфрақұрылым ақпараты, желі мен соңғы нүкте ақпараты, құрылғы ақпараты, операциялық жүйе ақпараты, файл мен Қолданба ақпараты, процесс пен пәрмен жолы ақпараты, URL мен веб-ресурс ақпараты және пайдаланушы мен есептік жазба ақпараты кіруі мүмкін.

•Басқарылатын соңғы нүкте құрылғылары. Жергілікті түрде орнатылған ESET Қолданбаларын басқару үшін ESET Қолданбасы орнатылған басқарылатын құрылғыларға қатысты орын идентификаторы мен атауы, Қолданба атауы, Жазылым ақпараты, белсендіру мен жарамдылық мерзімі ақпараты, аппараттық және бағдарламалық жасақтама ақпараты қажет. Мүмкіндіктер мен Қызметтерді басқару мен бақылауды жеңілдету үшін басқарылатын ESET Қолданбалары мен құрылғыларының әрекеттеріне қатысты журналдар жиналады және қолжетімді болады. Басқа өңделетін ақпаратқа орнату процесіне қатысты ақпарат, соның ішінде Қолданбамыз орнатылған платформа және Қолданбаларымыздың не басқарылатын құрылғылардың операциялары мен функциясы туралы мәлімет, мысалы, аппараттық жасақтаманың саусақ ізі, орнату идентификаторлары, жазылым идентификаторлары, IP мекенжайы, MAC мекенжайы, қолданылған электрондық пошта мекенжайлары, мобильдік құрылғының GPS координаттары немесе Қолданбаларымыздың конфигурация параметрлері кіруі мүмкін. Сізге Біз анықтаған қоршаған ортадағы қауіпсіздік мәселесі туралы хабарлау үшін байланыс ақпаратыңызды пайдалануымыз да мүмкін.

•Осалдықтар мен түзетулерді басқару. Осалдықты бағалау мен түзетулерді басқару мүмкіндігін пайдалануды таңдасаңыз, көбірек ақпарат өңделеді. Осалдық атауы мен идентификаторына қатысты ақпарат, басқарылатын құрылғылардың ауырлық пен ықпал ету көрсеткіші Осалдықты бағалау үшін жиналып, өңделеді. Түзетулерді басқару мүмкіндігі үшін қолданба атауы, нұсқасы мен жеткізушісі, құрылғыда жетіспейтін түзету нұсқасы және жетіспейтін түзету идентификаторы да қажет.

•Бұлттың жұмыс жүктемесін қорғау. Бұл функция негізінен бұлттың әрекет журналдарының екі түрін жинап, өңдейді: (i) ресурс операцияларына қатысты журналдар (мысалы, Azure әрекет журналдары, AWS басқару оқиғалары, GCP әкімшісінің әрекет журналдары) және (ii) бұлт ортасындағы келесі жеке деректерді қамтуы мүмкін жеке басқа қатысты журналдар (мысалы, Microsoft Entra ID): (i) API сұрау орындаушысының IP мекенжайы және (ii) сұрауды орындайтын пайдаланушының жеке басы (аты, электрондық поштасы). Ол сондай-ақ бұлт ресурстары мен идентификаторлары туралы Телеметрияны жинайды және бұлт ортасындағы жеке ақпаратты (мысалы, аты, электрондық поштасы немесе IP мекенжайы) қамтуы мүмкін. Бұлт ортаңыздағы бұл деректер виртуалды құрылғыларыңызда немесе кеңірек бұлт ортасында іске қосылған ықтимал зиянды бағдарламалық жасақтаманы не зиянды бағдарламаны анықтау және оған жауап беру, сондай-ақ коннекторлар мен тапсырмалардың есебі, күйі түріндегі индикаторларды жазу және/немесе оқиғаларды ESET PROTECT-ке жариялау үшін өңделеді. Осы мақсатта дискіңіздің және виртуалды құрылғылар мен желі брандмауэрлері сияқты басқа ресурстарыңыздың уақытша снапшотын жасаймыз. Зиянды бағдарлама мен басқа қауіптерді анықтау және тиісті қорғаныс шарасын жүргізу үшін бұл снапшоттарды сканерлейміз. Тиісті сканерлеу әрекеті аяқталғаннан кейін, уақытша снапшоттар мен байланысты деректерді жоямыз. Бұл снапшоттарды басқа мақсатта сақтамаймыз немесе пайдаланбаймыз.

•Қашықтан қол жеткізу қызметі. ESET қашықтан кіру мүмкіндігі қолжетімді болса, әкімшілерге ESET PROTECT арқылы басқарылатын соңғы нүкте құрылғысына қашықтан кіруге мүмкіндік береді. Желі орнатылымына байланысты соңғы нүктедегі деректер ESET PROTECT (әкімші браузері) және соңғы нүкте арасында тікелей тасымалданады немесе ESET серверлері арқылы тасымалданады. Екі жағдайда да барлық ақпарат әр сеанс бойынша тура шифрланады. Оған қашықтағы компьютер экраны, тінтуір мен пернетақта әрекеті, аралық сақтағыш мазмұны (сеанс кезінде көшірілген деректер ғана), файл тасымалдау мен чат хабарлары кіреді. ESET серверлері арқылы тасымалданған кезде, ақпарат сақталмайды және шифрдан шығарылмайды. Соңғы нүкте мен ESET PROTECT арасындағы байланысты келісу үшін IP мекенжайлары мен маршрутизация ақпараты өңделеді. Файлдар тасымалданса, олар бірдей шифрланған жолға ілеседі және ESET серверлерінде сақталмайды. Аудит мақсаттарын орындау үшін ESET PROTECT сеанс басталған және аяқталған күндер мен уақыттар және файлдың соңғы нүктеден тасымалданған-тасымалданбағаны сияқты әкімші әрекеттеріне қатысты нақты бір Телеметрияны жазады. Сеансқа қатысты қосымша Телеметрия, мысалы, тасымалданған файлдардың атаулары, IP мекенжайлары, құрылғы атаулары мен пайдаланушы аттары да жиналады. Қашықтағы құрылғыдағы әкімші әрекеттері бақыланбайды не журналға жазылмайды. Онымен қоса ESET қашықтан кіру мүмкіндігі үшін ESET PROTECT чаты функциясы қолжетімді болған кезде, әкімші мен Түпкі пайдаланушы арасындағы байланыстардың чат тарнскрипциялары да аудит мақсаттарында журналға жазылуы мүмкін. ESET қашықтан кіру мүмкіндігінен бөлек, компьютерлердегі терминалдар үшін қашықтан кіруге мүмкіндік береміз. Қолжетімді болса, қауіпсіздік, кіру мүмкіндігін басқару және аудит мақсаттарында компьютерлердегі терминалдарға қашықтан кіру мүмкіндігін бақылаймыз. Рұқсаты бар пайдаланушы тиісті компьютерде сақталған немесе сол жерден қолжетімді контентті, соның ішінде файлдарды көру немесе басқаша әрекеттесу үшін қашықтағы терминалды пайдалануы мүмкін. Қашықтағы кіру мүмкіндігі мен терминал арқылы орындалған әрекеттер, соның ішінде пайдаланушының жеке басы, тиісті есептік жазба мен компьютер, байланыстыру мен ажырату күні мен уақыты, орындалған әрекеттер, мысалы, терминал арқылы файлдарды жүктеп алу және осы әрекеттердің шығысы немесе нәтижелері ақпаратын жазамыз. Бұл жазбаларға қашықтағы сеанс кезінде кірген немесе өңделген компьютерге немесе файлдарға қатысты ақпарат кіруі мүмкін.

•XDR платформасына қосылған Үшінші тарап қызметтері. Сіз қосқан болсаңыз, кіріс интеграцияларды белсендірсеңіз немесе Қызметтің нақты функцияларын қоссаңыз, Үшінші тарап қызметтерінен келген қосымша деректер де өңделуі мүмкін. Сіз Үшінші тарап қызметтерін XDR платформасына қосқан кезде Біз өңдейтін деректерге жоғарыда сипатталғандай XDR платформасы арқылы стандартты түрде өңделген Оқиға деректері кіруі мүмкін. Біз өңдейтін деректер үнемі Сіз қосатын интеграцияға байланысты. Сізге нақты интеграцияны сұрауыңызға сай конфигурациялауға көмектессек немесе Қызметтерімізді көрсету және интеграцияның дұрыс істейтінін растау үшін оны бақылау мақсатында деректерді өңдесек те, деректерді өңдейміз. Тиісті Үшінші тараптың қызмет провайдері GDPR бойынша қолданылатын талаптарға сәйкес жеке деректер контроллері немесе деректер өңдеушісі ретінде әрекет ететінін ескеріңіз. Біз мұндай үшінші тарап қызмет провайдерлерінің деректерді қорғау талаптарына сәйкестігі немесе қауіпсіздік тәжірибелері үшін ешқандай жауапкершілік алмаймыз.

Шығыс интеграциялар. Шығыс интеграцияларға рұқсат берсек және бізге оларды белсендіру арқылы солай істеуге сенім артсаңыз, Қолданба арқылы өңделген деректерді инфрақұрылымға немесе Сіз пайдаланатын басқа Үшінші тарап қызметтеріне жібереміз. Жіберілген деректер — Қолданбаларымыз арқылы әлдеқашан өңделген деректер және нақты интеграцияға байланысты болады: Интеграция арқылы сұралған деректерді немесе мүмкін болса, Сіз бөлісуге конфигурациялаған деректерді жібереміз. Әрбір интеграция мәліметтері интеграцияға рұқсат беретін тиісті Қолданба құжаттамасында қолжетімді. Деректеріңізді басқа өнімге тасымалдау үшін интеграцияңызды қолдансақ, өнімді алуға қатысты сақтау мерзімдері сол жерде сақталатын деректерге қолданылатынын ескеріңіз.

ESET қауіпсіз аутентификациясы

•ESA бұлт консолі. Бұлтқа негізделген консоль Сіз екі факторлы аутентификацияны қосқан соңғы нүкте құрылғыларынан келген аутентификация сұрауларын өңдеп, Сізге Қызметтерімізді және олардың функцияларын бұлтқа негізделген аутентификация сервері ретінде басқаруға және конфигурациялауға мүмкіндік береді. Сізге Қызметтерімізді көрсетуге мүмкіндік беру үшін ESET қауіпсіз аутентификациясының жұмысына қажетті деректердің әртүрлі санаттары сол жерде өңделеді, ал өңделетін нақты деректер Сіз пайдалануды таңдайтын аутентификация әдістері мен құрамдастарына және сіз орындайтын Қызметтің басқа конфигурацияларына байланысты болады. Сол себепті бұлт консолі түпкі пайдаланушыларға қатысты деректерді, мысалы, пайдаланушы аттары мен идентификаторлары, IP мекенжайлары, мобильдік телефон нөмірлері, электрондық пошта мекенжайлары, ұйымдық бірліктер, сондай-ақ ұйым құрылымына қатысты деректерді (ұйым құрылымындағы деректерді қамтитын дерекқорды бұлт консолімен автоматты түрде синхрондауды таңдасаңыз, дерекқорға арналған кіру деректерін енгізу қажет болуы мүмкін) өңдеуі мүмкін. ESA-де пайдаланушы аты, пайдаланушы кіре алатын орта, белсендірудің URL мекенжайы немесе уақыт белгісі сияқты деректерді Біз өңдейтін мобильдік қолданба да бар.

•Үшінші тарап қызметтері және интеграциялары. ESET қауіпсіз аутентификациясын үшінші тарап қызметтерімен және құрамдастарымен интеграциялауды таңдасаңыз, Қызметтерімізді өзіңіз таңдайтын осындай қызметтермен және құрамдастармен интеграциялау және олардың жұмыс істеуі үшін қажет қосымша деректерді, мысалы, Microsoft Exchange Server, Microsoft Dynamic CRM, Identity Provider Connector немесе RADIUS деректерін, пайдаланушыларымыз қолданатын аппараттық жасақтама токендерін (мысалы, күрделі токен құпиясы) және Жазылымға қатысты деректерді өңдеуіміз мүмкін. Сізге есеп беру функциясын, сондай-ақ тиісті хабарландыруларды қамтамасыз ету үшін ұйымыңыздағы түрлі оқиғаларға қатысты деректер (мысалы, кім кіргені, сәтсіз кіру, т.б.), сондай-ақ Қызметтің жұмыс істеуі (қателер сияқты) туралы деректерді өңдеу қажет.

•Сіз ESET қауіпсіз аутентификациясымен интеграциялауды таңдайтын құрамдас сипаттамаларына байланысты аутентификация үшін қолданылатын бірінші факторлы ақпаратты, әдетте түпкі пайдаланушы құпиясөзін де өңдеуіміз қажет екенін ескеріңіз (бірақ тек оны тексеру мақсатында құрамдас нысанына жіберу үшін). Екі факторлы аутентификация үшін ESET қауіпсіз аутентификациясын қолданатын түпкі пайдаланушылардың құпиясөздері ESA бұлт консолінде немесе басқа ESET серверлерінде сақталмайды.

MDR қызметтері. ESET MDR қызметтерін (ESET MDR және ESET MDR Ultimate) қолдансаңыз, орта қауіпсіздігін күшейту, киберқауіпсіздік стратегияларын жақсарту, зиянды әрекеттерді анықтау және бейтараптандыру, осалдықтарды анықтау және қауіпсіздік шараларын үздіксіз жақсарту үшін Қызметтерді көрсету кезінде жиналған Оқиға деректерін қажетінше үздіксіз бақылаймыз, талдаймыз және пайдаланамыз.  MDR қызметтерінің бір бөлігі ретінде, Клиент ортасындағы қауіпсіздік оқиғаларын зерттеу, растау, ұстау, жою немесе басқа жолмен азайту үшін қажетті әрекеттерді орындаймыз. MDR қызметтерін көрсету үшін Оқиға деректері мен Телеметрияны өңдейміз. Параметрлеріңізге байланысты, мұндай деректерді Клиентті анықтау деректерімен бірге Зерттеу мақсаттарында да пайдалануымыз мүмкін.

MDR арқылы басқарылатын бейімдеу қызметі. Басқарылатын бейімдеу процесінің бір бөлігі ретінде, Қолданбаны орналастыру кезіндегі қадамдық нұсқаудағы экранда көрсетілетін, Клиент немесе оның әкімшісі көрсететін немесе қисынды тексеру процедурасы кезінде берілетін жеке деректерді өңдеуіміз мүмкін.

ESET Threat Intelligence

•Зерттеу зертханасы. ESET Threat Intelligence порталындағы үлгі жіберу мүмкіндігі арқылы үлгі жіберуді таңдасаңыз, ол үлгіні автоматты түрде өңдеу және анықтау жүйелеріміз аясында автоматты түрде өңделеді. Сізге қолжетімді болатын талдау шығысында үлгі әрекетіне қатысты нәтижелер болады.
 
Таңдалған деңгейге байланысты өңдеу әртүрлі болады: Зерттеу зертханасы немесе Озық зерттеу зертханасы:

oЗерттеу зертханасы. Зерттеу мақсатында жіберілген үлгі мен оған қатысты интеллектіні сақтап, кейін талдауымыз мүмкін. Үлгі "бөлісуге болмайды" деп белгіленеді және толық талдау есебі немесе толық қатысты ақпарат басқа Клиенттерге қолжетімді болмайды. Бұл жағдай бізге кейінгі IoC не хэш зерттеулері кезінде үлгіні тануға, бұл орайда толық есепті немесе қатысты ақпаратты үшінші тараптарға ашпауға мүмкіндік береді.

oОзық зерттеу зертханасы. Сұралған талдауды ұсыну және өңдегеннен кейін файлды жою үшін жіберілген үлгіні өңдейміз.

Үлгі әрекетін сынау үшін қолданылатын үлгіні өңдеу жүйелерін деректеріңіз бақылауда болатындай және оларды үшінші тараптар өңдемейтіндей етіп пайдаланамыз. Күдік туындамауы үшін, файл хэші бойынша ізделгені үшін ғана, Біз жіберілген толық файлды немесе талдаудың толық есебін басқа пайдаланушыларға қолжетімді қылмаймыз.

•Алдын ала ескерту. Алдын ала ескерту мүмкіндігін, мысалы, іздеу үшін қолдану мақсатында YARA ережесін реттейтін болсаңыз және жеке деректерді қамтитын мәтін жолдарын қоссаңыз, бұл деректер тиісті даналарды анықтау, сол себепті Сізге Алдын ала ескерту мүмкіндігін қамтамасыз ету үшін қолданылады. Ережені ESET Threat Intelligence порталы арқылы кез келген уақытта жоя аласыз.

ESET LiveAI. ESET LiveAI мүмкіндігін пайдалануға шешім қабылдасаңыз, бұлтқа негізделген Қолданба(лар)ымыз арқылы өңделген бақыланатын соңғы нүкте құрылғыларынан алынған тиісті деректер мен желі ақпаратымен қатар сұрауыңыз Azure қызметіндегі жеке бұлтта іске қосылған генеративті AI шешіміне немесе аса маңызды жағдайларда өзіміздің LLM серверімізге тасымалданады. Сұрауыңызды орындауға қажетті маңызды деректер ғана AI шешіміне жіберіледі және олар сұралған Қызметті көрсету үшін ғана өңделеді. ESET деректеріңіздің бақылауда болуын және оларды үшінші тараптардың өңдемеуін қамтамасыз ете отырып, AI шешімін басқарады.

ESET LiveGuard Advanced. Бұл функцияны қоссаңыз (ол бұлтқа негізделген немесе жергілікті түрде орнатылған Қолданбалар мен Қызметтерде қолжетімді болуы мүмкін), Қолданбаңыз күдікті деп анықтаған кез келген файл автоматты түрде талдау үшін ESET серверлеріне ESET LiveGrid® кері байланыс жүйесі арқылы жіберіледі. LiveGuard файлға вирус жұққанын анықтаса, Қолданба тазалау әрекетін бастайды және файлды жояды. Файлдың таза екені анықталса, ол қалыпты түрде орындалады. Талданған файлдар параметрлерде Сіз таңдаған мерзім бойы сақталады және талдауға қатысты журналдар ESET PROTECT консолінде қолжетімді болады. Жоғарыда сипатталған ESET LiveGrid® кері байланыс жүйесінде күдікті немесе зиянды үлгілерді өңдегеніміздей, LiveGuard арқылы анықталған файлдарды деректер контроллері ретінде вирус жұққан ретінде өңдейміз.

ESET Anti-theft. ESET Anti-Theft қызметінің аясында Біз құрылғыға қатысты деректерді, атап айтқанда, құрылғының желі орны (ендік, бойлық, биіктік және соңғы байланыс уақыты) және құрылғы конфигурациясы туралы деректерді өңдейміз. Бұл деректерді тек Қызметті көрсету, пайдалану және оған қолдау көрсету, соның ішінде құрылғыны тауып, сұралған қауіпсіздік шараларын орындау үшін пайдаланамыз; осылайша құрылғы пайдаланушысының жеке басын анықтамаймыз. Деректерді Қызметте құрылғы не сервер тіркелген мерзім бойы және кейін Сіз өшіргеннен кейін қосымша 30 күн бойы сақтаймыз. Құрылғыны тазалау функциясы қолданылса, операциялық жүйе құрылғыдағы деректерді жергілікті түрде өшіреді және құрылғыдан серверге ешқандай қосымша дерек тасымалданбайды.  Құрылғыны тазалағаннан кейін, Мобильдік құрылғыны басқару жүйесіне ABM құрылғыларын автоматты түрде қайта тіркеуге болатынын ескеріңіз.

ESET киберқауіпсіздік туралы хабардарлықты арттыру тренингісі. Киберқауіпсіздік туралы хабардарлықты арттыру тренингісінің бір бөлігі ретінде, фишинг симуляторын ұйымыңыздың ішінде қызметкерлеріңізді немесе рұқсаты бар басқа Түпкі пайдаланушыларыңызды сынау, соның ішінде олардың фишинг шабуылдарына қарсы тұру қабілетін сынау үшін ғана пайдалана аласыз. Үшінші тараптарға ешбір хабарлама, соның ішінде спам немесе басқа заңсыз хабарлама жіберуге болмайды.  

Үшінші тарап кепілдігі. Кейбір Жазылым ұсыныстарына киберкепілдік, кепілдік немесе соған ұқсас қамту түрлері ("Үшінші тарап кепілдігі") қосылуы немесе олармен бірге жарнамалануы мүмкін, бұл тек тәуелсіз үшінші тарап ("Кепілдік беруші") тарапынан ұсынылады. Осы мақсатта Кепілдік провайдеріне хабарласамыз. Ол Үшінші тарап кепілдігін, атыңызды, электрондық поштаңызды және Сіз жұмыс істейтін компания атауын береді. Осы Үшінші тарап кепілдігін қамтитын ұсынысты сатып алсаңыз, Пайдалану шарттарында сипатталғандай, кепілдік бағдарламасына автоматты түрде тіркелесіз.

Деректерді бөлісу

Осы Құпиялық саясатында айтылғандай, деректеріңізді дау жағдайында үшінші тараптарға, соттарға, трибуналдарға, құқық қорғау органдарына, реттеуші органдарға және басқа құзыретті мемлекеттік органдарға заңды міндеттемені орындау, заңды талап-арыздарды анықтау, қолдану не қорғау немесе құқықтарымыз бен заңды мүдделерімізді қорғау үшін қажет кезде бөлісуіміз мүмкін. Жалпы алғанда, бұл алушылар жеке деректерді тиісті заң бойынша тәуелсіз контроллерлер ретінде өңдейді. Біз сауданың, Қызметтің және қолдау желісінің бір бөлігі ретінде еншілес компаниялар немесе серіктестер арқылы ғаламдық деңгейде жұмыс істейміз. Бұл компаниялар біздің өңдеушілеріміз бен қосалқы өңдеушілеріміз рөлін атқаруы да мүмкін. ESET өңдейтін жазылым, төлем және техникалық қолдау туралы ақпарат Қызмет көрсету немесе қолдау сияқты Шарттарды орындау мақсатында еншілес тұлғаларға/дан немесе серіктестерге/ден табысталуы мүмкін. Сонымен қатар Кәсіби және Қауіпсіздік қызметтері сияқты кейбір Қызметтерімізді орындау мақсатында осы Қызметтердің белгілі бір бөліктерін орындау үшін сенімді серіктестермен қосалқы мердігерлер ретінде әрекеттесуіміз мүмкін. Тиісті еншілес компания не серіктес үшінші тарап елінде болса немесе үшінші тарап елінен жеке деректерге қол жеткізе алса, үнемі тиісті тасымалдау механизмдеріміз болады.

Қосалқы өңдеу

Өз атымыздан және қызметтерімізді көрсету, пайдалану, техникалық қызмет көрсету мен қауіпсіздігін сақтау мақсатында үшінші тарап қызмет провайдерлерімен, соның ішінде еншілестермен және басқа қосалқы өңдеушілермен бірлесіп жұмыс істеуіміз мүмкін. Бұл қосалқы өңдеушілер орналастыру, бұлт инфрақұрылымы, клиенттерге қолдау көрсету, деректерді сақтау, талдау және басқа техникалық немесе операциялық қызметтер көрсетуі мүмкін.
 
Қосалқы өңдеушілерден жеке деректерді тек құжатқа түсірілген нұсқаулармен және тек олармен Біз әрекеттесетін мақсаттарда өңдеуін талап етеміз. Сондай-ақ олардан жеке деректерді қорғау және тиісті деректерді қорғау талаптарын орындау үшін тиісті техникалық және ұйымдастырушылық шараларды енгізуді талап етеміз. Қосалқы өңдеушілер орындайтын әрекеттерді тиісті заң бойынша талап етілетін мөлшерде өңдеуге жауапты болып қаламыз.

Қосалқы өңдеушілердің қазіргі тізімі, соның ішінде олар көрсететін қызметтер туралы ақпарат пен қатысты болса, өңдеудің тиісті орындары веб-сайтымызда берілген. Бұл тізімді кейде жаңартып отыруымыз мүмкін (мысалы, қосалқы өңдеушіні тағайындаған, ауыстырған немесе шығарған жағдайда).

Үшінші тарап елдеріне тасымалдау.

ESET өз мәліметтерін Еуроодақта (ЕО) өңдетуді жөн көреді. Алайда орналасқан жеріңізге (Қолданбаларды және/немесе Қызметтерді ЕО/ЕЭА-дан тыс жерде пайдалану) және/немесе өзіңіз таңдаған Қызметке байланысты деректеріңізді ЕО/ЕЭА-дан тыс үшінші елге тасымалдау қажет болуы мүмкін. Мысалы, біз бұлтты есептеуге байланысты бөгде қызметтерді пайдаланамыз. Мұндай жағдайларда біз жеткізушілерімізді мұқият таңдаймыз және келісімшарттық, сондай-ақ техникалық және ұйымдастыру шаралары арқылы деректерді қорғаудың тиісті деңгейін қамтамасыз етеміз. GDPR ережелеріне сәйкес жеке деректеріңізді үшінші тарап елдеріне тек нақты бір шарттармен тасымалдай аламыз. Мұндай кез келген тасымалдау әрекеті деректері тасымалданатын жеке тұлғалардың құқықтары мен еркіндіктерін қорғауға бағытталған GDPR қатаң талаптарына сәйкес жүргізілетінін қамтамасыз етеміз.

Деректерді Еуропа Одағынан (ЕО) немесе Еуропалық экономикалық аймақтан (ЕЭА) тыс жерге тасымалдау алдында алушы елдің деректерді қорғау заңдарының жеткілікті екеніне баға береміз және тиісті сақтық шараларын енгіземіз. Алушы елдің Еуропа комиссиясы жеке деректер қорғанысының тиісті деңгейін қамтамасыз етеді деп шешкен ел ме екенін бағалаймыз (мысалы, Біріккен Корольдік, Канада (коммерциялық ұйымдар), Аргентина, Бразилия, Жапония, Швейцария немесе АҚШ (Деректер құпиялығы негіздемесіне қатысатын коммерциялық ұйымдар)). Олай болмаса, ЕО шығарған Стандартты келісімшарт баптары, міндетті корпоративтік ережелер, бекітілген жүріс-тұрыс кодекстері сияқты тиісті тасымалдау механизмдеріне немесе деректерді қорғау талаптарына сай сертификат механизмдеріне сүйенеміз.

Осы шараларды қабылдай отырып, жеке деректерді тасымалдау әрекеті қауіпсіз, ашық және GDPR қағидаларына сай екеніне көз жеткіземіз.

Деректер қауіпсіздігі

ESET ықтимал қауіптерге сәйкес келетін қауіпсіздік деңгейін қамтамасыз ету үшін тиісті техникалық және ұйымдық шараларды жүзеге асырады. Бұл шаралар Қауіпсіздік саясатында және қатысты болса, тиісті Қолданбалардың құжаттамасынан табуға болатын нақты бір Қолданбаларға қатысты жеке қауіпсіздік саясаттарында жан-жақты сипатталған.

Деректер субъектісінің құқықтары

Әрбір Деректер субъектісінің құқықтары маңызды және Сізге барлық Деректер субъектісінің (ЕО-дағы немесе одан тыс елдегі) ESET кепілдік беретін келесі құқықтары бар екенін хабарлаймыз. Деректер субъектісі ретіндегі құқықтарыңызды қолдану үшін қолдау үлгісі немесе төмендегі байланыс мәліметтерінің кез келгені арқылы хабарласа аласыз. Идентификация мақсатында Сізден келесі ақпаратты сұраймыз: Аты-жөніңіз, электрондық пошта мекенжайы және қолжетімді болса, белсендіру кілті немесе тұтынушы нөмірі мен компанияға қатыстылығыңыз. Бізге туған күн сияқты басқа жеке деректерді жібермеңіз. Сұрауыңызды өңдей алу, сондай-ақ идентификация мақсаттары үшін жеке деректеріңізді өңдейміз. GDPR ережесіне сәйкес Құпиялық саясатының бұл бөлімі тек Деректер субъектілеріне қатысты; сәйкесінше бұл бөлімде "Сізге" қатысты барлық сілтеме тек Деректер субъектілеріне қатысты. Клиенттің Қызметкері немесе басқа рұқсаты бар тұлғасы болсаңыз, негізінен Сізге рұқсат берген қызметкерге немесе тұлғаға хабарласуыңыз керек екенін ескеріңіз.

Келісімнен бас тарту құқығы. Келісімнен бас тарту құқығы тек өңдеуге негізделген келісімге қатысты. Жеке деректеріңізді келісіміңіздің негізінде өңдесек, ешбір себепсіз келісіміңізден бас тартуға құқылысыз. Келісімнен бас тарту тек болашақта күшіне енеді және бас тартқанға дейін өңделген деректердің заңдылығына әсер етпейді.

Қарсылық білдіру құқығы. Қарсылық білдіру құқығы ESET немесе үшінші тараптың заңды мүддесі негізінде өңдеу жағдайында қолданылады. Жеке деректеріңізді заңды мүддемізді қорғау үшін өңдесек, біз көрсеткен заңды мүддеге және жеке деректеріңізді өңдеуге кез келген уақытта қарсылық білдіруге құқылысыз. Қарсылық білдіру тек болашақта күшіне енеді және қарсылық білдіруге дейін өңделген деректердің заңдылығына әсер етпейді. Жеке деректеріңізді тікелей маркетинг мақсаттарында өңдесек, қарсылық білдіру себептерін айту қажет емес. Бұл жағдай профильдеуге де қолданылады (ол мұндай тікелей маркетингпен байланысты болса). Барлық басқа жағдайда Сізден ESET компаниясының жеке деректеріңізді өңдеуге қатысты шағымдарыңыз туралы бізге қысқаша ақпарат беруіңізді сұраймыз.

Кейбір жағдайларда келісімнен бас тартсаңыз немесе өңдеуге қарсылық білдірсеңіз де, жеке деректеріңізді басқа заңды негіз бойынша, мысалы, келісімшартты орындау үшін өңдеуге міндетті екенімізді ескеріңіз.

Қол жеткізу құқығы. ESET өңдейтін деректеріңіз туралы ақпаратты кез келген уақытта тегін алуға құқылысыз.

Түзету құқығы. Сіз туралы қате жеке деректерді байқаусызда өңдесек, оны түзетуге құқылысыз.

Тазарту құқығы. Жеке деректеріңізді жойды немесе өңдеу әрекетін шектеуді сұрауға құқылысыз. Жеке деректеріңізді, мысалы, сіздің келісіміңізбен өңдесек, келісімнен бас тартсаңыз және басқа заңды негіз (мысалы, келісімшарт) болмаса, жеке деректеріңізді бірден жоямыз. Жеке деректеріңіз тиісті мақсаттар үшін қажет болмай қалса, оларды сақтау мерзімінің соңында да жоямыз.

Өңдеуді шектеу құқығы. Жеке деректеріңізді тікелей маркетинг мақсатында ғана қолдансақ және келісіміңізді қайтарып алсаңыз немесе ESET компаниясының негіз болатын заңды мүддесіне қарсылық білдірсеңіз, келісімсіз хабарласуға жол бермеу үшін ішкі қара тізімімізде байланыс деректеріңізді қамтитындай етіп, жеке деректеріңізді өңдеуге шектеу қоямыз. Басқа жағдайда жеке деректеріңіз жойылады.

Деректеріңізді сақтау міндеттемесі және заң не қадағалаушы органдар белгілеген мерзімдер аяқталғанша сақтауымыз қажет болуы мүмкін екенін ескеріңіз. Сақтау міндеттемелері мен мерзімдері Словакия заңнамасына да негізделуі мүмкін. Содан кейін тиісті деректер белгіленген тәртіп бойынша жойылады.

Деректерді тасымалдау құқығы. Деректер субъектісі ретінде Сізге ESET компаниясы өңдейтін жеке деректерді xls форматында бере аламыз.

Шағым беру құқығы. Сіз Деректер субъектісі ретінде қадағалаушы органға кез келген уақытта шағым жіберуге құқылысыз. ESET Словакия заңдарының құқықтық реттеуіне бағынады және Біз Еуропа одағының бір бөлігі ретінде деректерді қорғау заңнамасын орындаймыз. Тиісті деректерді қадағалау органы — Словакия Республикасының Жеке деректерді қорғау кеңсесі. Мекенжайы: Наместие 1. Мая 18, 81106 Братислава, Словакия республика.

Байланыс ақпаратымыз

Деректер субъектісі ретіндегі құқығыңызды қолданғыңыз келсе немесе сұрақтарыңыз болса не мәселе орын алса, бізге келесі мекенжай бойынша хабарласыңыз:

ESET, spol s r. o.
Деректерді қорғаушы
Эйнштейнова 24
85101 Братислава
Словакия република