Sera ya Faragha

GETYOURHOME Limited ndiye mdhibiti wa data kwa data binafsi inayochakatwa kupitia Jukwaa, iliyosajiliwa na Ofisi ya Kamishna wa Ulinzi wa Data (ODPC) kama inavyotakiwa chini ya kifungu cha 18 cha Sheria. Sera hii inatumika kwa kila mtu anayetembelea, kuvinjari, kujisajili, au vinginevyo kushirikiana na Jukwaa, katika kila jukumu ambalo Jukwaa linasaidia: Mtafutaji anayetafuta nyumba, kiwanja au nafasi ya kibiashara; Mwenye Nyumba/Mmiliki anayeorodhesha mali anayomiliki; Wakala/Dalali anayewakilisha wanunuzi, wauzaji au wamiliki; Mwendelezaji/Mwekezaji anayesimamia mkusanyiko wa mali au mradi mpya wa ujenzi; Mtoa Huduma aliyeorodheshwa katika orodha yetu; au mwanachama wa timu ya Mtoa Huduma aliyealikwa katika eneo-kazi lao.

Pale ambapo GETYOURHOME inafanya kazi kama mchakataji wa data badala ya mdhibiti — kwa mfano, kumbukumbu za kifedha ambazo Mtoa Huduma anaingiza katika konsoli ya eneo-kazi lao mwenyewe kwa uhasibu wao — data hiyo inabaki chini ya udhibiti wa Mtoa Huduma kama mdhibiti wa data kwa taarifa za wageni na wateja wao, na sera hii inaeleza wajibu wa GETYOURHOME kama mchakataji wao, ulioelezwa kando katika kifungu cha 9.

Tunakusanya tu kile Jukwaa linalohitaji kwa dhati kufanya kazi, kuthibitisha uaminifu, na kukuweka salama — kamwe si data iliyokusanywa kwa dhana ya kuuzwa tena au uchambuzi usiofichuliwa. Kwa ukamilifu, makundi ni:

Data nyingi inatoka moja kwa moja kwako: taarifa unazoandika unapojisajili, kuorodhesha mali, kutuma ujumbe kwa mtumiaji mwingine, au kusasisha wasifu wako. Baadhi inazalishwa kiotomatiki na matumizi yako ya Jukwaa (data ya matumizi na kifaa, hapo juu). Kiasi kidogo kinatoka kwa wahusika wengine wanaofanya kazi kwa maagizo yetu na yako — hasa mshirika wetu wa uthibitishaji wa utambulisho anayethibitisha ukaguzi wa KYC uliouanzisha, na mshirika wetu wa malipo (Safaricom M-Pesa, kupitia Daraja) anayethibitisha malipo ya usajili uliyofanya. Hatununui data kukuhusu kutoka kwa wafanyabiashara wa data, na hatupokei data kukuhusu kutoka kwa mitandao ya utangazaji ya wahusika wengine, kwa sababu Jukwaa halina utangazaji wowote.

Sheria ya Ulinzi wa Data ya Kenya, 2019 inahitaji kwamba kila tukio la uchakataji wa data binafsi liwe na msingi halali. Kutegemea shughuli mahususi ya uchakataji, tunategemea moja au zaidi ya yafuatayo, kila moja likielezwa katika kifungu husika hapa chini:

Tunachakata data binafsi kwa: kuunda na kusimamia akaunti na eneo-kazi lako; kuchapisha, kutafuta na kupanga Matangazo kwa alama ya uaminifu, kiwango cha uthibitishaji na uchangamfu — kamwe si kwa malipo, kulingana na ahadi yetu ya sifuri ya utangazaji; kuendesha mfumo wa uthibitishaji wa uaminifu ulioelezwa katika ukurasa wetu wa Uaminifu na Uthibitishaji, ikiwemo ukaguzi wa KYC, umiliki na uthibitisho wa uhai; kuwezesha maunganisho yanayotegemea idhini kati ya Watafutaji na Watoa Huduma; kuchakata malipo ya usajili; kuendesha uthibitisho wa mikutano ya Safe-Meet; kutoa Mfumo wa Kifedha, kalenda, sanduku la uhifadhi, ruhusa za timu na zana za ripoti zilizojumuishwa katika mipango ya Watoa Huduma; kugundua na kuzuia udanganyifu, ripoti za ulaghai, matangazo yaliyorudufiwa na tabia mbaya; kukutumia mawasiliano ya huduma (akaunti, usalama, miamala) na, tu kwa idhini yako tofauti, jarida la GETYOURHOME Brief; na kutii wajibu wetu wa kisheria na kikanuni. Hatuchakati data yako kamwe kuunda wasifu wa utangazaji kukuhusu, kuuza kwa wahusika wengine, au kuathiri Alama ya Uaminifu kwa malipo — jambo la mwisho haliwezekani kimuundo, kama ilivyoelezwa katika ukurasa wetu wa Uaminifu na Uthibitishaji.

Hii ndiyo ahadi muhimu zaidi katika sera hii. Nambari ya simu na barua pepe ya Mtafutaji hazionyeshwi kamwe kwa Mwenye Nyumba, Wakala au Mwendelezaji/Mwekezaji kiotomatiki. Maelezo ya mawasiliano yanatolewa tu baada ya Mtafutaji kuchukua hatua ya wazi ya idhini ndani ya programu — kwa mfano, kutuma swali au kuthibitisha mkutano wa Safe-Meet — na kila ufichuzi unarekodiwa mmoja mmoja na muhuri wa muda, Mtoa Huduma aliyeshirikiwa nao, na hatua iliyousababisha, ili historia kamili iweze kukaguliwa nawe wakati wowote kutoka kwa akaunti yako.

Kwa sababu GETYOURHOME haina utangazaji wowote na haiuzi nafasi yoyote, hakuna njia ya kibiashara ambayo Mtoa Huduma yeyote anaweza kulipa kuona maelezo yako ya mawasiliano haraka zaidi, mara nyingi zaidi, au bila idhini yako. Hii si sera tunayoweza kubadilisha kimya kimya bila kuandika upya bidhaa; ni ya kimuundo.

Alama ya Uaminifu inayoonyeshwa kwenye kila Tangazo na wasifu wa mtoa huduma inahesabiwa kiotomatiki kutoka kwa vipengele vilivyopimwa, vilivyochapishwa (maendeleo ya ngazi ya uthibitishaji, uchangamfu wa uthibitisho wa uhai, historia ya maoni, kiwango cha mwitikio, ukamilifu wa tangazo, mikutano ya Safe-Meet iliyokamilika na muda wa akaunti), pamoja na makato ya kiotomatiki ya adhabu kwa udanganyifu uliothibitishwa, ripoti za ulaghai, picha zilizorudufiwa na uthibitisho uliochelewa. Huu ni uchakataji wa kiotomatiki chini ya kifungu cha 35 cha Sheria. Haisababishi, peke yake, athari ya kisheria au muhimu inayofanana kwako ya aina ambayo ingesababisha haki ya kudai ukaguzi wa kibinadamu chini ya kifungu cha 35(2) — alama ya chini ya uaminifu inaathiri mwonekano wa upangaji, si haki zako za kisheria — lakini kwa maslahi ya uwazi tunaenda mbali zaidi ya kile Sheria inavyohitaji: fomula kamili, kila uzito na kila adhabu vimechapishwa kikamilifu katika ukurasa wetu wa Uaminifu na Uthibitishaji, na njia pekee ambayo alama inaweza kuguswa kwa mkono kabisa ni ukaguzi wa udanganyifu uliorekodiwa, ulioandikwa kikamilifu, kamwe si hariri ya kawaida.

Hatuuzi data yako binafsi. Tunaishiriki tu na makundi yafuatayo ya wapokeaji, kila moja chini ya mkataba wa uchakataji wa data unaowafunga kuitumia pekee kwa madhumuni tunayoyaeleza na kwa viwango vya ulinzi wa data vya Kenya:

Baadhi ya wachakataji wetu (ikiwemo mtandao wa wingu na Cloudinary) wanaweza kuchakata data kwenye seva zilizoko nje ya Kenya. Pale tunapohamisha data binafsi nje ya Kenya, tunafanya hivyo tu pale hali za kifungu cha 48 cha Sheria zinapotimizwa — ama nchi ya mpokeaji ina hatua za kutosha za ulinzi wa data, au tuna vifungu vya mkataba na mchakataji vinavyoweka ulinzi sawa na wa Kenya, au uhamishaji huo unahitajika kwa utekelezaji wa mkataba nawe (kwa mfano, kupeleka picha uliyopakia kupitia mtandao wa kimataifa wa utoaji wa maudhui). Hatuhamishi data kimataifa kwa madhumuni yoyote zaidi ya kuendesha miundombinu halisi ya kiufundi ya Jukwaa.

Tunahifadhi data binafsi tu kwa muda tunaoweza kuthibitisha madhumuni mahususi kwayo:

Tunatumia hatua za usalama za kiufundi na kiutawala zenye tabaka nyingi zinazolingana na unyeti wa data inayohusika, ikiwemo: usimbaji fiche wa data wakati wa usafirishaji (TLS) katika Jukwaa lote; uhifadhi wa nenosiri uliofichwa na kuongezwa chumvi (scrypt) kiasi kwamba hatuwezi sisi wenyewe kusoma nenosiri lako; utengano mkali wa data kwa kiwango cha shirika unaotekelezwa katika safu ya hoja ya hifadhidata, si tu katika kiolesura, ili eneo-kazi la Mtoa Huduma mmoja lisiweze kamwe kuona la mwingine hata endapo kuna hitilafu ya programu; udhibiti wa ruhusa unaotegemea jukumu ndani ya kila eneo-kazi; udhibiti wa kiwango na ugunduzi wa kiotomatiki wa ishara za udanganyifu; na kumbukumbu ya ndani ya ukaguzi kwa kila hatua nyeti ya kiutawala au ukaguzi wa udanganyifu. Hakuna mfumo ulio salama kikamilifu, na endapo kutatokea uvunjaji wa data unaoathiri data yako binafsi, tutaarifu ODPC bila kuchelewa isivyo lazima kama inavyotakiwa na kifungu cha 43 cha Sheria, na tutakuarifu moja kwa moja pale uvunjaji unapoweza kusababisha hatari kwa haki na uhuru wako.

Vifungu vya 26 na 34–39 vya Sheria vinakupa haki zifuatazo juu ya data yako binafsi mwenyewe, zote tunazoziheshimu kivitendo, nyingi zikiwa papo hapo na za kujihudumia kutoka kwa mipangilio ya akaunti yako, bila kuhitaji kuwasilisha ombi rasmi:

Jukwaa limekusudiwa kutumiwa na watu waliofikisha umri wa utu uzima kisheria nchini Kenya (miaka 18) na wenye uwezo wa kuingia mkataba unaofunga, kulingana na Masharti yetu ya Matumizi. Hatukusanyi kwa makusudi data binafsi kutoka kwa watoto. Ikiwa unaamini mtoto amewasilisha data binafsi kwetu, wasiliana nasi na tutachukua hatua za kuifuta.

Tunatumia tu vidakuzi vinavyohitajika kikamilifu: kidakuzi cha kipindi kilichothibitishwa ili ubaki umeingia, na kidakuzi cha mapendeleo ya lugha ili Jukwaa likumbuke kama unapendelea Kiingereza au Kiswahili. Hatutumii vidakuzi vya utangazaji vya wahusika wengine au vya kufuatilia tovuti mbalimbali, kwa sababu Jukwaa halina utangazaji wowote na haliundi wasifu wowote wa utangazaji kukuhusu. Kwa sababu vidakuzi hivi vinahitajika kikamilifu kwa Jukwaa kufanya kazi, hakuna bango tofauti la idhini ya vidakuzi linalohitajika chini ya mwongozo wa Sheria; bado unaweza kufuta vidakuzi wakati wowote kupitia mipangilio ya kivinjari chako, jambo ambalo litakutoa tu.

Jukwaa linaweza kuunganisha na tovuti za wahusika wengine (kwa mfano, tovuti ya Mtoa Huduma mwenyewe, au orodha ya serikali tunayorejelea kwa mbinu ya uthibitishaji). Sera hii haiendi hadi tovuti hizo za wahusika wengine, na tunakuhimiza kupitia mazoezi yao ya faragha kabla ya kuwapa data binafsi.

Tunaweza kusasisha sera hii Jukwaa linapokua au sheria ya ulinzi wa data ya Kenya inapobadilika. Pale mabadiliko yanapokuwa makubwa, tutaarifu watumiaji hai ndani ya programu au kwa barua pepe kabla ya kuanza kutumika, na tarehe ya "Ilisasishwa mwisho" juu ya ukurasa huu itaonyesha daima toleo la sasa. Kuendelea kutumia Jukwaa baada ya mabadiliko kuanza kutumika kunaashiria kukubali sera iliyorekebishwa; ikiwa hukubaliani na mabadiliko makubwa, unaweza kufunga akaunti yako chini ya kifungu cha 11.

Kwa swali lolote, ombi au wasiwasi kuhusu data yako binafsi — ikiwemo kutumia haki yoyote iliyoorodheshwa katika kifungu cha 11 — wasiliana na timu yetu kupitia Kituo cha Msaada, au andika kwa sehemu yetu ya mawasiliano ya Ulinzi wa Data iliyorejelewa hapo. Tunalenga kujibu kwa dhati kila ombi la mhusika wa data ndani ya muda uliowekwa na Sheria.

Ikiwa unaamini hatujashughulikia vya kutosha wasiwasi wako, au unataka kuuinua kwa kujitegemea, unaweza kuwasiliana moja kwa moja na Ofisi ya Kamishna wa Ulinzi wa Data ya Kenya: Office of the Data Protection Commissioner, Britam Towers, Nairobi, Kenya — odpc.go.ke. Kutumia haki hii hakuhitaji kuinua jambo hilo nasi kwanza.