Құпиялылық саясаты

1.Жалпы ережелер

1.1.Саясат Gazzilion дара кәсіпкері (ЖСН 991120350442, мекенжайы: Қазақстан Республикасы, Қостанай қаласы, Гоголь көшесі, 61; бұдан әрі — Оператор, «біз») https://top140.kz сайтында орналасқан Top140 сервисін (бұдан әрі — Сервис) пайдаланушылардың (бұдан әрі — Пайдаланушы) дербес деректерін қалай жинайтынын, өңдейтінін және қорғайтынын сипаттайды. Оператор дербес деректері бар базаның меншік иесі және операторы болып табылады.

1.2.Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — Заң) сәйкес жасалған.

1.3.Тіркелу, диагностиканы немесе онбординг-квизді бастау арқылы Пайдаланушы өзінің дербес деректерін Саясатта көрсетілген көлемде және мақсаттарда жинауға және өңдеуге келісім береді. Келісім электрондық нысанда — Сервистегі әрекет арқылы беріледі, оның жанында Саясатқа сілтеме көрсетіледі.

1.4.Келісімнің талаптары: ол Аккаунт жойылғанға дейін немесе келісім кері қайтарып алынғанға дейін әрекет етеді; дербес деректер 7-бөлімде аталған үшінші тұлғаларға, оның ішінде Қазақстан Республикасының шегінен тыс беріледі; дербес деректер жалпыға қолжетімді дереккөздерде орналастырылмайды.

2.Қандай деректер жинаймыз

2.1.Аккаунт деректері: электрондық пошта мекенжайы және құпиясөз. Құпиясөз тек шифрланған түрде (хеш) сақталады — Оператор оны көрмейді. Тіркелмей кіргенде поштасыз қонақ аккаунты жасалады. Пайдаланушы Google арқылы кіруді өзі таңдаса, Сервис Google-дан Google аккаунтының электрондық пошта мекенжайын, сәйкестендіргішін, атын және профиль суретін алады; Google аккаунтының құпиясөзі Операторға берілмейді.

2.2.Пайдаланушы көрсеткен жағдайда профиль деректері: профиль мен дуэльдерге арналған есім, интерфейс тілі, бейіндік пәндер, мақсатты балл, білім беру бағдарламаларының тобы және грант-навигаторға арналған квота.

2.3.Онбординг-квиз жауаптары: сынып, ҰБТ-ға дейінгі мерзім, мақсат, бағыт, сынақ ҰБТ балы, қиын пәндер, дайындалуға не кедергі болатыны, күніне дайындыққа қанша минут бар екені, квиз тапсырмаларына берілген жауаптар.

2.4.Оқу деректері: тапсырмаларға берілген жауаптар, олардың дұрыстығы, балдар мен шешу уақыты, диагностика мен сынақ ҰБТ нәтижелері, сабақ сериялары, қайталауға арналған қателер, достармен дуэльдер, тапсырмалардағы қателер туралы хабарламалар және олардың түсініктемесінің мәтіні.

2.5.Төлем туралы деректер: тапсырыстың коды мен сомасы, тариф, төлемнің мәртебесі мен уақыты, Kaspi.kz-тегі операцияның сәйкестендіргіші, қолданылған промокодтар мен достарды шақыру. Оператор карта нөмірін және Kaspi.kz шотының деректерін алмайды.

2.6.Өтпелі дереккөз және аналитика: жарнама мен роликтердің белгілері (utm_source, utm_medium, utm_campaign), шақырған досының коды, квиз бен төлем қадамдарының оқиғалары (қай экран ашылды, қай батырма басылды), осы оқиғаларды байланыстыруға арналған құрылғының кездейсоқ сәйкестендіргіші.

2.7.Техникалық деректер: IP-мекенжай, браузер мен құрылғының түрі, беттің мекенжайы және сұрау уақыты — сервер журналдарында.

2.8.Біз құжат бойынша тегі мен атын, ЖСН-ді, телефон нөмірін, тұрғылықты мекенжайды, фотосуретті (2.1-тармақта көрсетілген Google аккаунтының профиль суретінен басқа), биометриялық деректерді және банк карталарының деректерін жинамаймыз. Оларды түсініктемелерде және профиль есімінде көрсетпеуіңді сұраймыз.

3.Cookie файлдары және браузер қоймасы

3.1.Сервис тек қажетті cookie файлдарын және браузер қоймасын пайдаланады:

• кіру cookie файлдары — Пайдаланушы шыққанға дейін немесе сессия мерзімі өткенге дейін оны Аккаунтта ұстап тұрады;
• locale — интерфейс тілі, 1 жыл;
• utm — өтпелі дереккөздің белгілері, 30 күн;
• ref — шақырған досының коды, 30 күн;
• браузер қоймасы (localStorage) — безендіру тақырыбы, сақталғанға дейінгі квиз жауаптары және квиз аналитикасына арналған құрылғының кездейсоқ сәйкестендіргіші.

3.2.Сервисте жарнамалық cookie файлдары мен бөгде трекерлер жоқ. Cookie файлдарын браузер баптауларында өшіруге болады, бірақ онда Аккаунтқа кіру жұмыс істемейді.

4.Деректерді не үшін пайдаланамыз

4.1.Деректер мына мақсаттарда өңделеді:

• Аккаунт жасау, кіруді қамтамасыз ету және прогресті сақтау;
• тапсырмаларды іріктеу, балл болжамын есептеу, жоспар мен қателерді қайталауды құру;
• төлем қабылдау, Pro тарифіне қолжетімділік ашу, тапсырыстар мен қайтарымдарды есепке алу;
• өтініштер мен наразылықтарға жауап беру;
• жалпыланған статистика бойынша тапсырмаларды түзету және Сервисті жақсарту;
• оқушыларды қандай роликтер мен материалдар әкелетінін түсіну;
• Сервисті теріс пайдаланудан қорғау және заңнама талаптарын орындау.

4.2.Біз дербес деректерді сатпаймыз және оларды басқа компаниялардың жарнамасы үшін бермейміз.

4.3.Тапсырмаларды іріктеу, балл болжамы және дайындық жоспары Пайдаланушының жауаптары бойынша автоматты түрде жасалады. Бұл — ұсынымдар: Сервис Пайдаланушы үшін заңдық салдар туғызатын шешімдерді автоматты түрде қабылдамайды. Мұндай өңдеуге қолдау қызметінің поштасына хат жазу арқылы қарсылық білдіруге болады.

5.Кәмелетке толмаған пайдаланушылар

5.1.Сервис 10–11-сынып оқушыларына арналған, олардың көбі 18 жасқа толмаған. Пайдаланушы 18 жасқа толмаса, оның дербес деректерін жинауға және өңдеуге келісімді заңды өкіл — ата-анасы, асырап алушысы, қорғаншысы, қамқоршысы немесе «Қазақстан Республикасындағы баланың құқықтары туралы» Қазақстан Республикасының Заңы бойынша баланың мүддесін білдіретін өзге тұлға — береді не Пайдаланушы оның хабардар болуымен және келісімімен тіркеледі.

5.2.Тіркеле отырып, кәмелетке толмаған Пайдаланушы заңды өкілдің тіркелу туралы білетінін және Саясатпен келісетінін растайды. Заңды өкіл кез келген уақытта Пайдаланушының қандай деректерін сақтайтынымызды білуге, оларды түзетуге, келісімді кері қайтарып алуға және Аккаунтты жоюды талап етуге құқылы — қолдау қызметінің поштасына хат жазу арқылы.

5.3.Кәмелетке толмаған Пайдаланушының Аккаунты заңды өкілдің келісімінсіз жасалғанын білсек және ол қарсы болса, біз Аккаунт пен деректерді жоямыз.

6.Деректер қайда сақталады және қалай қорғалады

6.1.Сервистің сайты, серверлік бөлігі және дерекқоры Қазақстан Республикасының аумағында Hoster.KZ хостинг-провайдеріндегі Оператордың серверінде орналастырылған. Пайдаланушының сұраулары осы серверде өңделеді.

6.2.Аккаунт деректері, оқу деректері, квиз жауаптары, тапсырыстар және аналитика оқиғалары Заңның 12-бабының 2-тармағына сәйкес Қазақстан Республикасының аумағында орналасқан дерекқорда сақталады. Дерекқор серверінің орналасқан жері: Қазақстан Республикасы, Астана қаласы (Hoster.KZ).

6.3.Деректер байланысты шифрлау (HTTPS), дерекқор деңгейінде қолжетімділікті шектеу (әр Пайдаланушыға тек өз жазбалары ғана қолжетімді), дерекқордың резервтік көшірмелерін шифрлау және Операторда жұмыс үшін қолжетімділік қажет тұлғалардың шектеулі тобы арқылы қорғалады.

6.4.Дербес деректер жария болса немесе оларға рұқсатсыз қол жеткізілсе, Оператор салдарын жою шараларын қабылдайды, анықталған сәттен бастап бір жұмыс күнінен кешіктірмей дербес деректерді қорғау саласындағы уәкілетті органға хабарлайды және деректері зардап шеккен Пайдаланушыларға хабар береді.

7.Деректерді кімге береміз

7.1.Біз деректерді тек Сервистің жұмысына қажетті көлемде береміз:

• Hoster.KZ (хостинг-провайдер, Қазақстан Республикасы) — Сервистің сайтын, серверлік бөлігін және дерекқорын Астана қаласындағы серверде орналастыру;
• Kaspi.kz («Kaspi Bank» АҚ, Қазақстан Республикасы) — төлемді қабылдау үшін тапсырыстың сомасы мен коды; төлемнің өзі Kaspi.kz қосымшасында оның қағидалары бойынша өтеді;
• Resend (Resend, Inc., АҚШ) — Сервистің хаттарын жіберу (кіру коды мен сілтемесі, поштаны растау, құпиясөзді қалпына келтіру); Пайдаланушының электрондық пошта мекенжайын және хаттың мазмұнын алады;
• Google (Google LLC, АҚШ) — Google аккаунты арқылы Аккаунтқа кіру, тек Пайдаланушы кірудің осы тәсілін өзі таңдаған жағдайда; кіру туралы деректерді Google өз қағидалары бойынша өңдейді.

7.2.Қазақстан Республикасының шегінен тыс дербес деректерді тек Resend және Google (Америка Құрама Штаттары) алады: Resend — Пайдаланушыға хат жіберілген сайын, Google — тек Пайдаланушы Google арқылы кірген жағдайда. Саясатты қабылдай отырып, Пайдаланушы Заңның 16-бабына сәйкес дербес деректерді осылай трансшекаралық беруге келісім береді.

7.3.Басқа тұлғаларға деректер тек заңда көзделген жағдайларда мемлекеттік органдардың талабы бойынша беріледі. Профиль есімін Пайдаланушы қатысқан дуэльдегі қарсыласы көреді.

8.Деректерді қанша уақыт сақтаймыз

8.1.Аккаунт, профиль деректері, оқу деректері және квиз жауаптары Аккаунт бар болғанша сақталады.

8.2.Аккаунт жойылғаннан немесе келісім кері қайтарып алынғаннан кейін деректер 15 жұмыс күнінен кешіктірілмей жойылады, ал резервтік көшірмелерден — олар жоспарлы түрде қайта жазылғанда.

8.3.Тапсырыстар мен төлемдер туралы деректер Аккаунт жойылғаннан кейін де Қазақстан Республикасының бухгалтерлік есеп және салық салу туралы заңнамасында белгіленген мерзім бойы сақталады. Бұл ретте олардың Пайдаланушы поштасымен байланысы жойылады.

8.4.Аналитика оқиғалары 2 жылдан артық сақталмайды; қолдау қызметімен хат алмасу мәселені немесе наразылықты шешуге қажет болғанша, бірақ 3 жылдан артық емес сақталады.

9.Сенің құқықтарың және аккаунтты жою

9.1.Заңның 24-бабы бойынша Пайдаланушы және оның заңды өкілі:

• Пайдаланушының қандай дербес деректерін сақтайтынымызды білуге және олардың көшірмесін алуға;
• дәл емес деректерді түзетуді талап етуге;
• деректерді өңдеуге берілген келісімді кері қайтарып алуға;
• Аккаунт пен деректерді жоюды талап етуге;
• Оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға құқылы.

9.2.Құқығыңды пайдалану үшін Аккаунттың электрондық поштасынан support@aicases.io мекенжайына жаз. Заңды өкіл бұл кімнің Аккаунты екенін көрсетеді. Біз өтінішті алған күннен бастап 3 жұмыс күні ішінде жауап береміз.

9.3.Аккаунтты жою үшін «Аккаунтымды жойыңыздар» деп жаз. Біз Аккаунтты және оған байланысты деректерді 8.2-тармақта көрсетілген мерзімде жойып, бұл туралы хатпен растаймыз. Келісімді кері қайтарып алу Аккаунтты жоюды білдіреді: Сервис поштасыз және оқу деректерінсіз жұмыс істей алмайды. Тапсырыстар туралы деректер 8.3-тармаққа сәйкес сақталады. Аккаунт жойылғанда төленген Қолжетімділік кезеңі тоқтатылады; пайдаланылмаған күндер үшін ақшаны қайтару — оферта бойынша.

9.4.Дербес деректерді қорғау саласындағы уәкілетті орган — Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі.

10.Саясатты өзгерту

10.1.Біз Саясатты жаңарта аламыз. Жаңа редакция күні көрсетіліп, осы бетте жарияланады. Өзгерістер елеулі болса — мысалы, деректердің жаңа алушысы пайда болса, — біз бұл туралы Сервисте немесе пошта арқылы хабарлаймыз.

11.Оператордың байланыс деректері

11.1.Дербес деректерді өңдеуге қатысты сұрақтарды support@aicases.io мекенжайына жібер. Оператор: Gazzilion ДК, ЖСН 991120350442, Қазақстан Республикасы, Қостанай қаласы, Гоголь көшесі, 61.