1. Жалпы ережелер
1.1. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына, «Ақпараттандыру туралы» ҚР Заңына және ҚР өзге актілеріне сәйкес әзірленді.
1.2. BilApp Платформасы пайдаланушыларының дербес деректері бар дерекқордың меншік иесі және операторы — «[атауы]» ЖШС (БСН [БИН]), бұдан әрі — «Оператор». Дербес деректер мәселелері бойынша байланыс: [e-mail по вопросам персональных данных].
1.3. Егер пайдаланушыны білім беру ұйымы (мектеп, лицей) қосса, мұндай ұйым өз оқушылары мен қызметкерлерінің деректерінің меншік иесі болып табылады, ал Оператор оларды ұйымның тапсырмасы бойынша және онымен жасалған шартқа сәйкес өңдейді.
2. Қандай деректерді өңдейміз
- есептік жазба деректері: аты, тегі, телефон нөмірі, e-mail, рөлі, ұйымы, сыныбы;
- оқу деректері: бағалар, сабаққа қатысу, тапсырмалар мен жауаптар, тест және диагностика нәтижелері, курстар, жетістіктер, портфолио;
- түсу туралы деректер: таңдалған бағдарламалар, емтихан нәтижелері, өтінім құжаттары (ата-ананың жеке келісімімен);
- чаттардағы хабарламалар, қолдау қызметіне өтініштер, ЖИ-мұғалімге сұрақтар;
- төлем деректері: сомасы, күні, мәртебесі және төлем идентификаторы. Оператор банк картасының деректерін алмайды және сақтамайды — оларды эквайер-банктің қорғалған бетінде енгізеді;
- техникалық деректер: IP-мекенжай, құрылғы мен браузер түрі, cookie файлдары (Cookie саясатын қараңыз), қауіпсіздік үшін әрекеттер журналы.
3. Өңдеу мақсаттары
- тіркелу және кіру, Платформа функцияларын беру;
- білім беру ұйымының тапсырмасы бойынша оқу процесін жүргізу;
- диагностика, ұсыныстар, оқудағы ЖИ-көмек;
- түсуді сүйемелдеу және деректерді ЖОО-ға беру — тек заңды өкілдің келісімімен;
- төлем қабылдау, шартты орындау, бухгалтерлік және салықтық есеп;
- пайдаланушымен байланыс, өтініштерге жауап беру, хабарламалар;
- қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу;
- иесіздендірілген статистика негізінде сервисті жақсарту.
4. Құқықтық негіздер
Өңдеу субъектінің (немесе оның заңды өкілінің) келісімі, пайдаланушымен немесе білім беру ұйымымен жасалған шарт негізінде, сондай-ақ ҚР заңнамасында көзделген жағдайларда жүзеге асырылады. Кәмелетке толмағандардың дербес деректерін өңдеуге келісімді олардың заңды өкілі береді.
5. Сақтау және оқшаулау
5.1. Дербес деректер «Дербес деректер және оларды қорғау туралы» ҚР Заңының 12-бабының 2-тармағына сәйкес Қазақстан Республикасының аумағындағы серверлерде орналасқан дерекқорда сақталады.
5.2. Сақтау мерзімдері: есептік жазба мен шарттың қолданылу кезеңінде; есептік жазба жойылғаннан кейін — ықтимал дауларды шешу үшін 1 (бір) жылдан аспайды, егер заңнамада ұзағырақ мерзім талап етілмесе (мысалы, бухгалтерлік құжаттар үшін — 5 жыл). Резервтік көшірмелер кесте бойынша қайта жазылады.
6. Үшінші тұлғаларға беру
Деректер тек мақсатқа қажетті көлемде беріледі:
- пайдаланушы байланған білім беру ұйымына;
- ЖОО-ларға — тек оқушының өтінімі бойынша және заңды өкілдің келісімімен;
- эквайер-банкке және төлем жүйелеріне — төлемді жүргізу үшін;
- SMS және e-mail операторларына — кодтар мен хабарламаларды жіберу үшін;
- жасанды интеллект модельдерін жеткізушіге — ЖИ-функцияларға сұрау мәтіндері, байланыс деректерінсіз;
- мемлекеттік органдарға — заңды сұраулар бойынша.
Трансшекаралық беру (мысалы, ЖИ сұрауларын ҚР-дан тыс серверлерде өңдеу) «Дербес деректер және оларды қорғау туралы» ҚР Заңының 16-бабына сәйкес деректерді қорғау қамтамасыз етілген жағдайда және субъектінің келісімімен жүзеге асырылады.
7. Деректерді қорғау
Оператор құқықтық, ұйымдастырушылық және техникалық шараларды қолданады: байланысты шифрлау (HTTPS), рөлдер бойынша қолжетімділікті шектеу, құпиясөздерді криптографиялық хеш түрінде сақтау, әрекеттер журналы, резервтік көшіру, қызметкерлердің қолжетімділігін шектеу. Деректер жылыстаған жағдайда Оператор уәкілетті органды және зардап шеккен субъектілерді ҚР заңнамасында белгіленген мерзімде хабардар етеді.
8. Субъектінің құқықтары
Пайдаланушы (немесе заңды өкілі) құқылы:
- Операторда өз деректерінің бар екенін білуге және олардың көшірмесін алуға;
- деректерді түзетуді, бұғаттауды немесе жоюды талап етуге;
- өңдеуге келісімді кері қайтарып алуға (бұл қызмет көрсетуді мүмкін емес етуі мүмкін);
- Оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға.
Сұрау [e-mail по вопросам персональных данных] мекенжайына жіберіледі; жауап беру мерзімі — заңда өзгеше мерзім белгіленбесе, 10 (он) жұмыс күнінен аспайды.
9. Балалар
Платформа, оның ішінде, мектеп оқушыларына арналған. Оқушылардың есептік жазбалары білім беру ұйымының шақыруы бойынша немесе заңды өкілмен құрылады. Баланың деректерін ЖОО-ларға және менторларға беру ата-ана кабинетінде ата-ананың келісімінен кейін ғана мүмкін болады.
10. Саясатты өзгерту
Оператор күні көрсетілген жаңа редакцияны сайтта жариялау арқылы Саясатты жаңартуы мүмкін. Елеулі өзгерістер Платформадағы хабарлама арқылы пайдаланушыларға жеткізіледі.
Оператор: «[атауы]» ЖШС, БСН [БИН], [заңды мекенжайы].