DSAR: Ulanyjylaryň maglumat soraglary

1) Maksady we sebiti

iGaming, AML/KYC ygtyýarnamalarynyň çäklendirmelerini, jogapkär oýnuň (RG) we maglumatlary lokal goramagyň talaplaryny göz öňünde tutup, ähli kanallarda we ýurisdiksiýalarda maglumat subýektleriniň (DSAR) haýyşlaryny gaýtadan işlemegiň ýeke-täk, öňünden aýdyp boljak we barlanylýan prosesini üpjün etmek. Gurşaw: web/mobile, sapport/CS, CRM/marketing, önüm/gapjyk, oýun üpjün edijileri/PSP, analitika/DWH, logi/ARM, affiliates we daşarky satyjylar.

2) DSAR görnüşleri (ulanyjy sorap biler)

Şahsy maglumatlara we maglumatlaryň nusgasyna girmek.
Nädogry/doly däl maglumatlary düzetmek.
Aýyrmak ("ýatdan çykarylmak hukugy") - kadadan çykmalary göz öňünde tutup.
Gaýtadan işlemegi çäklendirmek (ulanmak üçin arakesme).
Çydamlylyk (esasy maglumatlaryň maşyn okalýan eksporty).
Onuň esasynda marketinge/profillemäge garşylyk.
Diňe awtomatlaşdyrylan gaýtadan işlemäge esaslanýan çözgütler (AADM) - zerur bolan halatynda maglumat we täzeden garamak.

3) Ýörelgeler

1. Kanunylyk we ynsaplylyk. Emeli päsgelçilikler ýok.
2. Şahsyýeti tassyklamak. Bermek/aýyrmazdan öň proporsional KYC barlagy.
3. Iň az we howpsuzlyk. Üçünji taraplary we syrlary redaktirlemek bilen "zerur mukdarda" berýäris.
4. Möhletler we aç-açanlyk. Kabul edilendigini tassyklamak, statusy we wagtynda gutarnykly jogap; esasly uzaltmaga ýol berilýär.
5. Subut edilmegi. Audit/düzgünleşdiriji üçin artefaktlaryň doly toplumy.
6. Dolandyryşyň ýeke nokady. Merkezleşdirilen DSAR-portal/nobat we ähli ulgamlar bilen integrasiýa.

4) Rollar we RACI

DPO/Head of Compliance - prosesiň eýesi, kadalary düşündirmek, çylşyrymly ýagdaýlar. (A)

Privacy Ops/DSAR Team - amaly gaýtadan işlemek, aragatnaşyk, ýygnamak/bermek. (R)

Legal - kadadan çykmalar/çäklendirmeler, legal-holdlar, şikaýatlar. (C/R)

Howpsuzlyk/Infra - ygtybarly kanallar, şifrlemek, giriş gözegçiligi. (R)

Data Platform/Analytics - maglumatlary çykarmak, de-PII, çydamlylyk. (R)

Product/Engineering - API/ulgamlara birikdirijiler, awtomatlaşdyryş. (R)

CS/Trust & Safety - ilkinji kabul ediş we tassyklama, jogap şablonlary. (R)

Internal Audit - nusgalar we CAPA. (C)

5) Kabul ediş kanallary we şahsyýeti kesgitlemek

Kanallar: "Gizlinlik" portaly, e-mail privacy @..., CS biletleri, poçta.

• Hasapda: 2FA + gözegçilik atributlary (telefon/e-poçta bölegi, soňky amal).
• Hasapsyz/ýapyk hasap: proporsional - tassyklamalaryň çäkli toplumyny talap etmek (artykmaç resminamalarsyz).
• Wekil: ynanç haty/mandat; statusyny we göwrümini belleýäris.

Antifrod: bir IP/agentden atributlar/köpçülikleýin haýyşlar laýyk gelmeýän mahaly baýdaklar.

6) SLA we möhletler

Alandygy barada kwitansiýa: birbada/24 sagadyň dowamynda.
Düýp manysy boýunça jogap: alnan senesinden başlap 1 senenama aýynyň çäklerinde (birnäçe ýurisdiksiýalarda çylşyrymlylyk/göwrümde ýene 2 aýa çenli uzaltmaga ýol berilýär).
Uzaldylmagy: ulanyja esasly öňünden habar bermek.
Ret etmek/çäklendirmek: şikaýata esaslary we hukugy görkezilen esasly jogap.

7) Kadadan çykmalar we çäklendirmeler (çarçuwa)

AML/KYC we iGaming ygtyýarnamalary: amallary/magazinesurnallary bellenilen möhletlerde saklamak - aýyrmak ulanylmaýar, ýöne çäklendirme/azaltmak - hawa.
Hukuk borçnamalary we legal-hold: derňewlerde/kazyýet işlerinde.
Üçünji taraplaryň hukuklary we azatlyklary: kesişýän mahalynda redaktirlemek/şahsylaşdyrmazlyk.
Söwda syrlary/howpsuzlyk: antifrod algoritmlerini/açarlaryny/syrlaryny aýan etmeýäris; düşündiriş maglumatlary berýäris.
Aç-açan esassyz/artykmaç haýyşlar: esasly töleg ýa-da ret etmek mümkin.

8) Ulgam-çeşmeler we gurşaw

Hasap/Profil: hasaba alyş maglumatlary, RG/SE statusy, ýaşy, razylygy.
KUS/Resminamalar: ID, selfi/jandar (kanuny bolan artefaktlar).
Tölegler/PSP: goýumlar/netijeler, kart bellikleri (PAN-syz), chargeback.
Oýun işjeňligi: sessiýalar, nyrhlar, ýeňişler, bonuslar/weýjerler.
CRM/Marketing: kanal razylyklary, poçta/kampaniýalaryň taryhy.
Giriş/Howpsuzlyk: girelgeler, enjamlar, möhüm wakalar ("çig" PII bolmasa, eger bu giriş syýasaty bolsa).
Affiliates: basmagyň çeşmeleri (üçünji taraplaryň şahsy maglumatlary bolmazdan).
Wendorlar: olar tarapyndan alnan/berlen ýazgylar (hukuk esaslaryny görkezmek bilen).

9) Proses (ahyrky)

1. Kabul etmek we hasaba almak: keýsiň döredilmegi ('dsar _ case _ id'), haýyşyň görnüşi, möhleti.
2. KYC-tassyklama: şahsyýeti barlamak, usuly/netijäni düzetmek.
3. Triaj: legal-holdyň zerurdygyny ýa-da ýokdugyny kesgitlemek.
4. Maglumatlary ýygnamak: ulgamlardan awtomatiki çykarmak + wendorlara haýyşlar.
5. Arassalamak/redaktirlemek: artykmaç zady aýyrmak, üçünji taraplary/syrlary gizlemek, tehniki maglumatlary düşnükli görnüşe geçirmek.
6. Jogap taýýarlamak: maglumatlar bukjasy + düşündiriş belligi (maksatlar, möhletler, çeşmeler, alyjylar, hukuklar).
7. Eltip bermek: howpsuz portal/goralýan arhiw; şifrlemek we bir gezek ulanylýan tokenler.
8. Ýapylmagy: artefaktlary ýazmak, hil gözegçiligi, kanagatlanma soragy.
9. Wakalarda we şikaýatlarda CAPA.

10) Formatlar we çydamlylyk

Giriş/göçürme: maşyn okalýan faýllar (CSV/JSON/Parquet) + okalýan PDF toplumy.
Çydamlylyk: gurluşly, giňden ulanylýan formatda profil/amallaryň özeni; shemalar goşulýar.
Düzediş: düzedişler girizýäris we ulanyja tassyklaýarys.
Aýyrmak: kaskad joblary, arhiwleri kripto-aýyrmak, ulgamlaryň/seneleriň diapazonlaryny tassyklamak.

11) Howpsuz eltip bermek

MFA/bir gezek ulanylýan baglanyşyklary bolan portal; baglanyşygyň ömri ≤ 7 gün.
Parolly arhiwler, paroly aýratyn kanal arkaly geçirmek.
Göçürip almak/görmek; göçürmeleriň sanyny çäklendirmek.

12) Maglumatlaryň modeli (iň az)

dsar_case {
case_id, subject_id_hash, market, type{access    rectify    erase    restrict    port    object    aadm},
received_at_utc, acknowledged_at_utc, due_at_utc, extended_to_utc, status,
id_verification{method, result, evidence_id, verified_at_utc},
scope{systems[], date_range, include_vendors{true    false}},
legal_basis_notes, exemptions[], legal_hold{yes/no, reason},
data_packages[{system, format, size_mb, records_count, redactions[]}],
delivery{channel, url, password_hint, expires_at_utc, downloaded_at_utc},
communications[], owner, approvers{dpo, legal}, closed_at_utc, outcome,
audit_artifacts[]
}

13) KPI/KRI we daşbord

Soraglaryň görnüşleri boýunça DSAR SLA (median, 95-nji percentil).
Giňeltmek derejesi we uzaltmagyň sebäpleri.
Verification Failure Rate (KYC meseleleri).
Redaction Error Rate (tapylan üçünji taraplaryň syzmagy).
Portability Success Rate (formatyň dogrulygy, okalma şikaýatlary).
Complaint/Appeal Rate we kadalaşdyryjy tapyndylar.
End-to-End Time-to-Deliver we awtomatlaşdyrmagyň paýy (auto-extraction coverage).

14) Çek-listler

A) Kabul etmek/barlamak

• Haýyş hasaba alyndy, görnüşi/bazary kesgitlenildi.
• Kwitansiýa iberildi, möhlet kesgitlenildi.
• KYC-barlag töwekgelçilige görä geçirildi/soraldy.
• Wekiliň ýagdaýy barlandy (mümkin bolsa).

B) Ýygnamak/taýýarlamak

• Ähli degişli ulgamlar/satyjylar ýapylýar.
• AML/legal hold kadadan çykmalary ulanyldy.
• Üçünji taraplaryň/syrlaryň redaksiýasy ýerine ýetirildi.
• Formatlar amatly okalýar, shemalar goşulýar.

C) Eltip bermek/ýapmak

• Paket ygtybarly kanala ýüklendi, parol aýratyn iberildi.
• Hukuklar we aragatnaşyklar bilen düşündiriş haty iberildi.
• Göçürip almak we ulanyja tassyklamak.
• Eserler WORM-de saklandy, KPI täzelendi.

15) Aragatnaşyk şablonlary (bölekler)

Alandygy barada kwitansiýa

Şahsyýeti tassyklamak üçin haýyş (KYC-light)

Möhletiň uzaldylandygy barada habar

Esasly ret etmek/çäklendirmek

Tamamlamak (bukjany bermek)

16) Awtomatlaşdyryş we integrasiýa

DSAR-orkestrator: bir nobat, SLA-taýmerler, ulgamlar üçin webhuklar.
Awto-ekstraksiýa: profil, gapjyk, CRM, DWH, log (PII-free) üçin konnektorlar.
Redaktirlemek şablony: üçünji taraplaryň/syrlaryň maskalary, EXIF-i aýyrmak.
Göçme: shema generatory (JSON Shema) we çykarylmazdan ozal walidator.
Howpsuz eltip bermek: bir gezek ulanylýan baglanyşyklar, göçürmelere gözegçilik etmek, işleriň awtomatiki ýapylmagy.

17) Ýygy-ýygydan ýalňyşlyklar we öňüni alyş

Üçünji taraplaryň maglumatlary bilen "peýnir" bermek. → Berk redaksiýa we goşa syn.
Möhletiň gijikdirilmegi. → SLA-taýmerler, irki uzaldyşlar, ileri tutulýan ugurlar.
Artykmaç KYC barlagy. → Proporsionallyk we minimallaşdyrmak.
Formatlaryň gabat gelmezligi. → Bitewi shemalar/tassyklaýjylar.
Hasaba alynmadyk çeşmeler (wendorlar/affiliatlar). → Ulgamlaryň sanawy we yzygiderli gykylyk.
Diňe ygtybarly portal, şifrlemek, parolyň aýratyn kanaly.

18) 30 günlük durmuşa geçirmek meýilnamasy

1-nji hepde

1. DSAR, RACI, SLA syýasatyny we hat şablonlaryny tassyklaň.
2. Ulgamlaryň/wendorlaryň sanawyny we maglumatlar kartasyny düzmek.
3. DSAR portalyny (MVP) we iş nobatyny başla.

2-nji hepde

4) "KYC-light" we artefaktlar magazinesurnallaryny (WORM) durmuşa geçirmek.
5) Awto-çykaryşy birikdirmek (profil/gapjyk/CRM/DWH).
6) Redaktirlemegi we eksportyň standart formatlaryny sazlamak.

3-nji hepde

7) 10-20 soragyň piloty (synthetic + real); SLA/hilini ölçemek.
8) Howpsuz eltmegi goşmak (bir gezeklik baglanyşyklar, parol aýratyn).
9) CS/Privacy Ops okuw (skriptlar, eskalasiýa).

4-nji hepde

10) Doly goýberilmegi; KPI/KRI daşbord, gijikdirilen töwekgelçilikler.
11) Auditleriň/saýlawlaryň çärýekleýin meýilnamasy we CAPA.
12) v1-nji meýilnama. 1: jülgelere birikdiriji (PII-free), awto-göçme, köp dilli şablonlar.

19) Baglanyşykly bölümler

GDPR: Ulanyjy razylygyny dolandyrmak/Cookies we CMP syýasaty

Ýurisdiksiýalar boýunça maglumatlaryň lokalizasiýasy

Privacy by Design: Privacy by Design

Ýaş we ýaş süzgüçlerini barlamak

AML/KYC-amallar we retensiýa

Daşbord komplayens we gözegçilik/Kadalaşdyryjy hasabatlar

Içerki we daşarky audit/Auditorlyk çek-listleri