ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУГЕ КЕЛІСІМ

Атауы: ИП «QG Consulting»

Тегі, аты: Баймагамбетова Эльмира

Тіркеу нөмірі: KZ21UWQ02673326

Тіркеген орган: Медеу ауданы бойынша МКБ

Мекенжайы: Айманов көшесі, 124-үй, 507-кеңсе, Алматы қаласы, Қазақстан Республикасы

Телефоны: +7 (747) 403-73-53

Электрондық поштасы: info@myedline.com

Жұмыс режимі: Платформа тәулік бойы, демалыс күнсіз қолжетімді. Өтініштер жұмыс күндері 10:00-ден 19:00-ге дейін (UTC+5) қаралады.

Платформа: Edline (myedline.com)

Осы келісімді Edline Платформасында тіркелетін жеке тұлға (бұдан әрі — «Субъект») немесе оның заңды өкілі (14 пен 18 жас аралығындағы адамдар үшін) береді.

3.1. Пайдаланушылардың дербес деректері трансшекаралық беруге жатады.

3.2. Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру.

3.3. Дербес деректердің жекелеген санаттары серверлері Қазақстан Республикасының аумағынан тыс орналасқан сырттай сервистерге берілуі мүмкін.

• Дербес деректер Қазақстан Республикасының аумағынан тыс мынадай алушыларға берілуі мүмкін:

4.1. OpenRouter, Inc. (АҚШ)

Елі: Америка Құрама Штаттары.

Берудің мақсаты: «Edline Intelligence» құралдарын ұсыну үшін жасанды интеллект модельдеріне сұраныстарды бағыттау.

Деректер санаттары: эссе мәтіні, активтіліктердің атаулары мен деңгейлері, академиялық көрсеткіштер.

Қорғау деңгейі: беру шифрлауды пайдалана отырып қорғалған байланыс арналары арқылы, алушының деректерді өңдеудің коммерциялық шарттары негізінде жүзеге асырылады. Америка Құрама Штаттары Дербес деректер туралы Заңның 16-бабының мағынасында дербес деректерді қорғауды қамтамасыз ететін мемлекеттерге жатқызылмаған; беру осы келісім негізінде жүзеге асырылады.

4.2. Anthropic PBC (АҚШ), Google LLC (АҚШ)

Елі: Америка Құрама Штаттары.

Берудің мақсаты: жасанды интеллект модельдерін ұсыну және нәтижені қалыптастыру (эссеге рецензия, профиль бағасы, өтінім туралы есепке түсіндірмелер).

Деректер санаттары: 4.1-тармақта көрсетілгендермен бірдей.

Қорғау деңгейі: 4.1-тармаққа ұқсас. Берілген деректер модельдерді оқыту үшін пайдаланылмайды.

Оператор болашақта деректер берілуі мүмкін модель жеткізушілерінің тізбесін қосымша айқындады: OpenAI, L.L.C. (АҚШ). Осы келісім берілген күні аталған жеткізушілерге беру жүзеге асырылмайды. Жаңа жеткізушіге деректерді бере бастау туралы Пайдаланушыға кемінде 14 күнтізбелік күн бұрын хабарланады.

4.3. Google LLC

Елі: Америка Құрама Штаттары / Еуропалық Одақ

Берудің мақсаты: пайдаланушыларды аутентификациялау (Google OAuth), Платформаны пайдалану аналитикасы (Google Analytics)

Деректер санаттары: электрондық пошта мекенжайы (OAuth); дербестендірілмеген түрдегі техникалық деректер (Analytics)

Қорғау деңгейі: Google LLC EU-U.S. Data Privacy Framework талаптарын сақтайды және деректерді беру үшін стандартты шарттық ережелерді (Standard Contractual Clauses) қолданады

4.4. Meta Platforms Inc.

Елі: Америка Құрама Штаттары / Еуропалық Одақ

Берудің мақсаты: жарнамалық науқандардың тиімділік аналитикасы (Meta Pixel)

Деректер санаттары: дербестендірілмеген түрдегі техникалық деректер

Қорғау деңгейі: Meta Platforms Inc. EU-U.S. Data Privacy Framework талаптарын сақтайды және стандартты шарттық ережелерді қолданады

4.5. Namecheap Inc.

Елі: Америка Құрама Штаттары

Берудің мақсаты: электрондық пошта сервисін ұсыну (Платформаның Пайдаланушылармен электрондық хат алмасуы)

Деректер санаттары: электрондық хат алмасудың мазмұны, электрондық пошта мекенжайлары

Қорғау деңгейі: Namecheap Inc. салалық стандарттарға сәйкес деректерді қорғау шараларын қолданады

Пайдаланушылардың дербес деректері Қазақстан Республикасының аумағындағы серверлік инфрақұрылымда орналасқан дерекқорда жинақталады және сақталады. Дербес деректердің сақтық көшірмелері де Қазақстан Республикасының аумағында сақталады. Оператор дербес деректерді Қазақстан Республикасының аумағынан тыс жерде сақтауды жүзеге асырмайды.

Трансшекаралық беруге дербес деректердің бір бөлігі жатады. Беріледі: эссе мәтіні, тапсырманың тұжырымы, таңдалған университеттің атауы, активтіліктер мен жетістіктердің атаулары және деңгейлері, академиялық көрсеткіштер (орташа балл, тест нәтижелері, оқу бағыттары); өзге сервистерді пайдалану кезінде — электрондық пошта мекенжайы (аутентификация), дербестендірілмеген техникалық деректер (аналитика), хат алмасудың мазмұны (электрондық пошта).

Берілмейді: тегі мен аты, туған күні, Платформадағы аккаунт сәйкестендіргіші, отбасының қаржылық жағдайы туралы мәліметтер, Пайдаланушы жүктеген құжаттар және банк карталарының деректері.

7.1. Оператор трансшекаралық беру кезінде дербес деректерді қорғаудың мынадай шараларын қамтамасыз етеді:

• беру кезінде деректерді шифрлау (SSL/TLS);
• деректерді дербес деректерді қорғаудың барабар деңгейін қамтамасыз ететін алушыларға ғана беру;
• дерекқорды Қазақстан Республикасының аумағында сақтау;
• дербес деректерге қол жеткізуді шектеу;

деректерді берудің қорғалған арналарын пайдалану.

8.1. Осы келісім осы құжаттың 4-тармағында көрсетілген барлық алушыларға дербес деректерді трансшекаралық беруге, тиісті бөлімдерде көрсетілген мақсаттарда қолданылады.

8.2. Осы келісім Субъект Платформаны пайдаланатын барлық кезең ішінде (аккаунт жойылғанға немесе келісім кері қайтарып алынғанға дейін) қолданылады.

8.3. Қазақстан Республикасының аумағынан тыс дербес деректердің жаңа алушылары қосылған жағдайда Оператор Субъектіге хабарлайды және қажет болған кезде қайта келісім сұрайды.

9.1. Субъект (немесе оның заңды өкілі) кез келген уақытта осы келісімді кері қайтарып алуға құқылы:

Платформаның баптаулары арқылы аккаунтты жою жолымен; немесе

info@myedline.com мекенжайына жазбаша өтініш жіберу жолымен.

9.2. Маңызды: трансшекаралық беруге келісімді кері қайтарып алу Платформаны әрі қарай пайдалану мүмкін болмауына әкеп соғуы мүмкін.

• Субъектінің аккаунты жойылуға жатады;
• барлық дербес деректер жойылады;

Платформаға қол жеткізу тоқтатылады.

9.3. Келісімді кері қайтарып алу кері қайтарып алу сәтіне дейін жүзеге асырылған трансшекаралық берудің заңдылығына әсер етпейді.

9.4. Кері қайтарып алу Қазақстан Республикасының заңнамасына сәйкес сақталуы міндетті деректерге қолданылмайды (төлемдер туралы деректер — 5 жыл, келісімдер туралы деректер — 3 жыл).

• Дербес деректер туралы Заңға сәйкес Субъект мынадай құқықтарға ие:
• өзінің дербес деректерін трансшекаралық беру туралы, оның ішінде алушылардың тізбесі мен беру елдері туралы ақпарат алуға;
• трансшекаралық беруді тоқтатуды талап етуге (келісімді кері қайтарып алу жолымен);
• Қазақстан Республикасының аумағынан тыс берілген дербес деректерді жоюды талап етуге;

Оператордың әрекеттеріне Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі немесе сотқа шағымдануға.

Құқықтарын іске асыру үшін Субъект info@myedline.com мекенжайына сұрау жібереді.

Осы келісім және Дербес деректерді өңдеуге келісім тіркеу нысанындағы бір чекбоксты белгілеу арқылы беріледі. Чекбокс мәтіні:

☐ Мен дербес деректерімді Оператордың — ЖК «QG Consulting» — Құпиялылық саясатына, Дербес деректерді өңдеуге келісімге — оның ішінде жасанды интеллект жүйелерін пайдалана отырып өңдеуге және Платформаны пайдалану туралы дербестендірілмеген мәліметтерді жинауға — және Дербес деректерді трансшекаралық беруге келісімге сәйкес жинауына және өңдеуіне келісім беремін.