Сайтыңызға арналған жекелік саясатын қалай дайындауға болады
Бұл мақала ЕО, Ұлыбритания, Бразилия және АҚШ-тың кейбір штаттарындағы деректерді қорғау заңдарының талаптарын орындау үшін ChatGPT сайтыңызға («Сайт») арналған жекелік саясатын дайындау бойынша нұсқаулық ұсынады. Деректерді қорғау заңдарын жалпы сақтау туралы қосымша ақпарат алу үшін осы мақаланы оқыңыз.
Сайтыңызда жекілік саясаты не үшін қажет?
Егер сайтыңызда жеке деректерді адамдардың өзінен тікелей немесе басқа көздерден жинасаңыз, деректерді қорғау заңдары сол адамдарға олардың жеке деректерін қалай пайдаланатыныңыз туралы белгілі бір ақпарат беруді талап етеді. Бұл талапты орындаудың ең оңай әрі кең тараған жолы — сайтыңызда жекелік саясатын жариялау. Жекелік саясаты деректерді басқарушы, сайтта жиналатын жеке деректер және бұл жеке деректердің қалай пайдаланылатыны туралы негізгі ақпаратты көрсетеді, сондай-ақ деректерді қорғау заңына сәйкес адамдардың жеке деректеріне қатысты қандай құқықтары бар екенін түсіндіреді.
Осы талаптарға сай жекелік саясатын дайындауға көмектесу үшін бұл нұсқаулықты пайдалана аласыз. Дегенмен, біздің мәтінімізді міндетті түрде пайдалануыңыз қажет емес. Біздің тәсілімізді көру үшін OpenAI-дың жекелік саясатын да қарап шығуға болады.
Бұл мақала заңгерлік кеңес болып табылмайтынын және тек ақпараттық мақсатта берілетінін ескеріңіз. Сіз және Сайттарыңыздың келушілері қайда орналасқанына қарай, сізге қолданылуы мүмкін кез келген заңдар бойынша міндеттемелеріңізді түсіну үшін өз заңгерлік кеңесіңізді алуды ұсынамыз.
Төмендегі мысалдар тек бастапқы үлгі ретінде берілген. Оларды сайтыңыз нақты жинайтын ақпаратқа, оны қалай пайдаланатыныңызға, сіз және келушілеріңіз орналасқан елдерге, сондай-ақ ChatGPT Сайттарын пайдалануыңызға қолданылатын келісімге бейімдеңіз.
Сондай-ақ жекелік саясатына ақпарат енгізу әрдайым жеткілікті бола бермейтінін есте сақтаңыз. Егер жеке деректерді пайдаланушыларыңыз міндетті түрде күтпейтін немесе олар үшін күтпеген болуы мүмкін тәсілмен пайдалансаңыз, оларды анық хабардар ету үшін қосымша әрекеттер қажет болуы мүмкін, мысалы, сайтыңызда қосымша хабарламалар орналастыру.
Жекелік саясатын жаңарту және қолжетімді ету
Жекелік саясатын жасағаннан кейін, оны сайтыңызға кіретін кез келген адамға қолжетімді етуіңіз керек. Әдетте ең жақсы тәжірибе — сайтыңыздың әр бетіне, cookie баннеріне (бар болса) және кез келген тіркелу беттеріне (соның ішінде маркетингтік электрондық хаттарға) жекелік саясатына сілтеме қосу.
Жеке деректерді жинау немесе өңдеу әрекеттеріңіз өзгерген сайын жекелік саясатын қарап, жаңартып отыруыңыз керек, мысалы, сайтта жеке деректердің жаңа түрін жинауды бастасаңыз немесе жинаған жеке деректерді жаңа мақсатта пайдалана бастасаңыз.
Саясатты дайындау
Сайтты және өзіңізді таныстырыңыз
Жекелік саясаты мен сайтыңыз туралы өте қысқа кіріспеден бастаңыз. «Деректерді басқарушыны» (яғни жеке деректердің қалай және не үшін пайдаланылатынын шешетін тұлғаны немесе ұйымды) көрсетуіңіз керек. Егер сайтты топтың немесе ұйымның атынан жүргізіп отырсаңыз, сол топты немесе ұйымды көрсетуіңіз керек. Егер сайтты жеке тұлға ретінде жүргізсеңіз, өз атыңызды енгізуіңіз қажет.
МЫСАЛ: [SITE] үшін жекелік саясатын оқып шығыңыз. Онда [SITE] пайдаланған кезде сіз туралы қандай ақпарат жиналатыны және оның қалай пайдаланылатыны түсіндіріледі. Бұл сайтты [INSERT NAME/ORGANIZATION] басқарады.
Қандай жеке деректерді жинайтыныңызды түсіндіріңіз
Сайтта жиналуы мүмкін ақпарат түрлерінің қысқа тізімін немесе шолуын беріңіз. Деректердің әрбір санатын міндетті түрде тізіп шығу қажет емес, бірақ адамдар олардан қандай дерек түрлері жиналуы мүмкін екенін түсінетініне көз жеткізуіңіз керек. Бұл ақпараттың қашан жиналатынын да анық көрсетуіңіз керек, мысалы, олар сізде аккаунт тіркеген кезде оны беруі қажет болса.
МЫСАЛ: Біз сіз тікелей беретін ақпаратты жинаймыз, сондай-ақ [SITE] пайдалануымен байланысты ақпаратты да жинаймыз. Біз жинауымыз мүмкін ақпарат санаттарына мыналар кіреді:
[SITE] сайтына кіру үшін аккаунт жасасаңыз немесе пайдалансаңыз, атыңыз, пайдаланушы атыңыз және электрондық пошта мекенжайыңыз.
Сіз беретін қосымша профиль ақпараты, мысалы, фотосуретіңіз немесе туған күніңіз.
[SITE] сайтында жариялайтын пікірлеріңіз немесе басқа ақпаратыңыз.
«Бізге хабарласыңыз» формасын пайдалансаңыз, атыңыз, байланыс деректеріңіз және сұрауыңыз.
Аккаунтыңызға кірген болсаңыз, [SITE] пайдалану туралы ақпарат.
Cookie файлдары және басқа қадағалау технологиялары арқылы автоматты түрде жиналатын ақпарат, мысалы, [SITE] сайтында кірген веб-беттеріңіз және қол жеткізген контентіңіз туралы мәліметтер.
ChatGPT арқылы кіруді пайдалану
Егер сайтыңыз ChatGPT арқылы кіруді пайдаланса, келуші кіруді мақұлдағаннан кейін OpenAI келушінің атын, электрондық пошта мекенжайын және бар болса, профиль фотосуретін сайтпен бөлісуі мүмкін. Мұны жекелік саясатыңызда түсіндіріп, сайтыңыз бұл ақпаратты қалай пайдаланатынын сипаттаңыз.
МЫСАЛ: [SITE] сізге ChatGPT аккаунтыңыз арқылы кіруге мүмкіндік беру үшін ChatGPT арқылы кіруді пайдаланады. Бұл опцияны таңдасаңыз, кіруді мақұлдағаннан кейін OpenAI сіздің атыңызды, электрондық пошта мекенжайыңызды және бар болса, профиль фотосуретіңізді [SITE] сайтымен бөліседі.
Cookie файлдары және ұқсас технологиялар
Пайдаланушыларға сайт қолданатын cookie файлдары немесе ұқсас технологиялар туралы хабарлаңыз. Егер сайт аса қажетті емес cookie файлдарын немесе ұқсас қадағалау технологияларын пайдаланса, оларды орналастырмас немесе оқымас бұрын келісім алу қажет болуы мүмкін. Талаптар орналасқан жерге қарай өзгереді.
Жекелік саясатыңызға cookie файлдары туралы ақпарат қосудан бөлек, cookie файлдарына қатысты басқа талаптар да бар, мысалы, бөлек cookie баннерінің болуы. Cookie файлдары мен ұқсас технологияларға қатысты ережелер күрделі және сіздің қайда орналасқаныңызға және пайдаланушыларыңыздың қай елде екеніне байланысты өзгереді. Заңгерлік кеңес алуды немесе жергілікті деректерді қорғау органдарының нұсқаулықтарымен танысуды ұсынамыз.
МЫСАЛ: [SITE] браузеріңізде сақталатын және біздің [SITE] пайдаланған кезде белгілі бір ақпаратты автоматты түрде жинайтын cookie файлдары мен ұқсас технологияларды пайдаланады. Бұл cookie файлдарының кейбірі [SITE] сайтында болған уақытыңызға ғана сақталады, ал басқалары браузерде [INSERT DURATION] бойы сақталады. Біз cookie файлдарын мына мақсаттарда пайдаланамыз:
[SITE] жұмысына көмектесу үшін, мысалы, қалауларды есте сақтау немесе ендірілген медианы қолдау.
Талдау мақсаттары үшін, пайдаланушылар [SITE] сайтын қалай пайдаланатынын түсініп, оны жақсарта алуымыз үшін.
Егер жарнамалық cookie файлдарына келісім берсеңіз, [SITE] сайтында жарнама көрсету және сол жарнаманың әсерін түсіну үшін.
Жеке деректерді не үшін жинайтыныңызды және оларды қалай пайдаланатыныңызды түсіндіріңіз
Жеке деректерді не үшін жинайтыныңызды және оларды қалай пайдаланатыныңызды түсіндіруіңіз керек.
Сондай-ақ бұл бөлімде GDPR сияқты деректерді қорғау заңдарына сәйкес жеке деректерді өңдеудегі «заңды негізіңізді» көрсетуге кеңес береміз. Сіздің заңды негізіңіз пайдаланушының келісімі болуы, өңдеу пайдаланушымен жасалған шартты орындау үшін қажет болуы немесе өңдеу сіздің заңды мүдделеріңіз үшін қажет болуы мүмкін. Егер «заңды мүдделер» негізіне сүйенсеңіз, сол мүдделерді нақты көрсетуіңіз керек. Бұл деректерді қорғау құқығының күрделірек тұстарының бірі болуы мүмкін, сондықтан осы мәселе бойынша заңгерлік кеңес алуды ерекше ұсынамыз.
МЫСАЛ: Біз жеке деректерді мына мақсаттар үшін жинаймыз және пайдаланамыз:
[SITE] функционалдығын ұсыну үшін.
Сізбен байланысу және сұрауларыңызға жауап беру үшін.
Сізге маркетингтік хабарламалар жіберу үшін.
[SITE] қалай пайдаланылатынын түсініп, [SITE] сайтын жақсарта алуымыз үшін.
GDPR бойынша біз мына заңды негіздерге сүйенеміз:
Сізге маркетингтік электрондық хаттар жібере аламыз ба деп сұраған кезде — сіздің келісіміңізге.
Сіз сұраған қызметті ұсыну үшін жеке деректерді өңдеу қажет болған кезде — өңдеу сізбен жасалған шартты орындау үшін қажет екеніне.
[SITE] қалай пайдаланылатыны туралы зерттеу және талдау жүргізген кезде — өңдеу біздің заңды мүдделерімізге сай екеніне. Барлық пайдаланушыларымыз үшін [SITE] сайтын жақсартуға заңды мүддеміз бар.
Жеке деректерді кіммен бөлісетініңізді түсіндіріңіз
Жеке деректерді бөлісетін кез келген үшінші тараптарды немесе үшінші тарап санаттарын тізіңіз. Бұларға сайтты немесе келуші сұраған қызметті ұсынуға көмектесетін ұйымдар кіруі мүмкін. Бөлісу қажет пе, келісімге негізделе ме немесе заң бойынша талап етіле ме — соны түсіндіріңіз.
OpenAI Сайттар қызметін хостингте орналастырып, басқарады және оны ұсыну үшін қажет болған жағдайда сайтыңыз арқылы жиналған ақпаратты өңдеуі мүмкін. Қолданылатын жағдайларда бұл өңдеу OpenAI Деректерді өңдеу жөніндегі қосымшасымен немесе ұйымыңыз бен OpenAI қол қойған Деректерді өңдеу жөніндегі қосымшамен реттеледі. Аккаунтыңызға қолданылатын терминдерді пайдаланып, OpenAI рөлін сипаттаңыз.
МЫСАЛ: Біз жеке деректерді мына жағдайларда бөлісеміз:
[SITE] ұсынуға көмектесетін қызмет жеткізушілерімен, соның ішінде [SITE] сайтын біздің атымыздан хостингте орналастыратын OpenAI-мен.
Егер заң бойынша деректерді бөлісуіміз талап етілсе немесе рұқсат етілсе.
Егер сіздің келісіміңіз болса.
Жеке деректерді қанша уақыт сақтайтыныңызды түсіндіріңіз
Пайдаланушыларға олардың ақпаратын қанша уақыт сақтайтыныңызды анық айтуыңыз керек. Егер нақты мерзім бере алмасаңыз, олардың деректерін қашан жоюды қалай шешетініңізді түсіндіріңіз.
МЫСАЛ: Біз жеке деректерді жоғарыда көрсетілген мақсаттар үшін қажет болғанша сақтаймыз. Нақты мерзім [SITE] сайтын қалай пайдаланатыныңызға байланысты болады. Бізде сақталған деректердің әлі де қажет екенін растау үшін оларды кезең-кезеңімен қарап шығамыз.
Жеке деректер қайда сақталатынын түсіндіріңіз
Жеке деректер қайда өңделетінін және қолданылатын халықаралық деректер беру қорғаныс шараларын түсіндіріңіз. Қазіргі Сайттар хостингі мен орналасу құжаттамасын, сондай-ақ аккаунтыңызға қолданылатын келісімді және Деректерді өңдеу жөніндегі қосымшаны қарап шығыңыз. ChatGPT Сайттар іске қосылған кезде деректердің орналасу аймағын немесе инференс орналасу аймағын қолдамайды.
Хостинг елі немесе деректерді беру механизмі сайтыңызға және келісіміңізге дәл сәйкес келмесе, оны жекелік саясатыңызға көшірмеңіз. Қолданылатын хостинг және деректерді беру шарттарын растағаннан кейін ғана аккаунтқа тән мысалды қосыңыз.
Пайдаланушы құқықтарын түсіндіріңіз
Келушілеріңіздің орналасқан жеріне қарай, жекелік туралы заңдар оларға жеке деректеріне қол жеткізу, оларды түзету, жою, шектеу, қарсылық білдіру немесе көшірмесін алу, келісімін қайтарып алу не реттеуші органға шағымдану құқықтарын беруі мүмкін. Қандай құқықтар қолданылатынын және келушілер оларды қалай жүзеге асыра алатынын түсіндіріңіз.
МЫСАЛ: Сізге қолданылатын заңдарға қарай, [SITE] арқылы жиналған жеке деректерге қатысты төменде көрсетілген құқықтарды қоса алғанда, құқықтарыңыз болуы мүмкін.
Жеке деректеріңізге қол жеткізу.
Жеке деректеріңізді біздің жазбаларымыздан жою.
Жеке деректеріңізді түзету немесе жаңарту.
Жеке деректеріңізді үшінші тарапқа беру (деректерді тасымалдау құқығы).
Жеке деректеріңізді қалай өңдейтінімізді шектеу.
Өңдеудің заңды негізі ретінде келісімге сүйенген жағдайда, келісіміңізді қайтарып алу.
Жеке деректеріңізді тікелей маркетинг үшін өңдеуімізге немесе заңды мүдделерімізге негізделген басқа өңдеуге қарсылық білдіру.
Жергілікті деректерді қорғау органына шағым беру.
Байланыс нүктесін көрсетіңіз
Сайтыңызда жиналған жеке деректерге қатысты кез келген сұрау, алаңдаушылық немесе шағым үшін байланыс нүктесін көрсетуіңіз керек. Электрондық пошта немесе пошталық мекенжай ұсына аласыз.
МЫСАЛ: Жеке деректеріңізді қалай өңдейтінімізге қатысты сұрақтарыңыз немесе алаңдаушылықтарыңыз болса, бізге [INSERT] арқылы хабарласа аласыз.