ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») myedline.com мекенжайында орналасқан Edline білім беру онлайн-платформасы (бұдан әрі — «Платформа») Пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, беру және қорғау тәртібін сипаттайды.

1.2. Дербес деректердің операторы — ИП «QG Consulting» (Баймагамбетова Эльмира), тіркеу нөмірі KZ21UWQ02673326, Айманов көшесі, 124-үй, 507-кеңсе, Алматы қаласы, Қазақстан Республикасы (бұдан әрі — «Оператор»).

1.3. Осы Саясат мыналарға сәйкес әзірленді:

• Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы (бұдан әрі — Дербес деректер туралы Заң);
• Қазақстан Республикасының Азаматтық кодексі;
• Қазақстан Республикасының «Ақпараттандыру туралы» Заңы;

дербес деректерді қорғау саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілері.

1.4. Платформаны пайдалана отырып және/немесе аккаунт тіркей отырып, Пайдаланушы осы Саясатпен танысқанын растайды және өз дербес деректерін оның шарттарына сәйкес өңдеуге келісім білдіреді.

1.5. Егер Пайдаланушы осы Саясаттың шарттарымен келіспесе, ол Платформаны пайдалануды тоқтатуға міндетті.

2.1. Тіркеу кезіндегі деректер

• Аккаунт жасау кезінде Пайдаланушы мынадай деректерді ұсынады:
• толық аты (аты, тегі);
• электрондық пошта мекенжайы;
• құпиясөз (шифрланған түрде сақталады);

туған күні (Пайдаланушының жасын айқындау үшін).

Google OAuth арқылы тіркелген кезде Платформа Google сервисінен Пайдаланушының электрондық пошта мекенжайын алады.

2.2. Профильдің қосымша деректері (ерікті түрде ұсынылады)

• Платформаны пайдалану барысында Пайдаланушы ерікті түрде мыналарды көрсете алады:
• GPA (орташа балл);
• стандартталған тесттердің нәтижелері (SAT, IELTS, TOEFL және басқалар);
• болжамды оқу бағыттары (majors);
• қаржылық көмек қажеттілігі туралы ақпарат;
• қызығушылық тудыратын университеттердің тізімі;
• отбасының қаржылық жағдайы туралы мәліметтер (оқуға отбасының жылдық жарнасы);
• оқудан тыс қызмет, жетістіктер мен марапаттар туралы мәліметтер;
• профильді бастапқы баптау кезіндегі сауалнама жауаптары;

Платформадағы тәжірибені дербестендіру үшін қажетті өзге де деректер.

2.2-тармақта көрсетілген деректерді ұсыну толығымен ерікті болып табылады және Платформаны пайдалану шарты болып саналмайды.

Академиялық үлгерім (GPA, бағалар) және тест нәтижелері туралы мәліметтер тек Пайдаланушының қалауы бойынша ұсынылады. Оператор бұл деректерді ұсынуды талап етпейді; оларды ұсынудан бас тарту Платформаның функционалына қол жеткізуді шектемейді.

Оқудан тыс қызмет, жетістіктер мен марапаттар туралы мәліметтер тек Пайдаланушының қалауы бойынша ұсынылады. Оператор бұл деректерді ұсынуды талап етпейді; оларды ұсынудан бас тарту Платформаның функционалына қол жеткізуді шектемейді.

Отбасының қаржылық жағдайы туралы мәліметтер тек Пайдаланушының қалауы бойынша ұсынылады. Оператор бұл деректерді ұсынуды талап етпейді; оларды ұсынудан бас тарту Платформаның функционалына қол жеткізуді шектемейді.

Профильді бастапқы баптау кезіндегі сауалнама жауаптары тек Пайдаланушының қалауы бойынша ұсынылады. Оператор бұл деректерді ұсынуды талап етпейді; оларды ұсынудан бас тарту Платформаның функционалына қол жеткізуді шектемейді.

2.3. Пайдаланушы контенті

• Open Space бөлімін пайдалану барысында Пайдаланушы мыналарды жасай және сақтай алады:
• жазбалар мен жеке жазбалар;
• тапсырмалар мен жоспарлар;
• эссе мәтіндері;
• университеттер тізімдері;
• күнтізбе жазбалары;

өзге де жеке материалдар.

2.4. Техникалық деректер (автоматты түрде жиналады)

• Платформаны пайдалану кезінде мынадай техникалық деректер автоматты түрде жиналады:
• IP-мекенжай;
• браузердің түрі мен нұсқасы;
• құрылғының түрі және операциялық жүйе;
• кірудің күні, уақыты және ұзақтығы;
• қаралған беттер мен Платформадағы әрекеттер;
• өту көзі (referrer);

cookie деректері (толығырақ — Cookie файлдарын пайдалану саясатында).

2.5. Төлем деректері

Оператор Пайдаланушылардың банк карталарының деректерін жинамайды және сақтамайды. Барлық төлем деректерін тек Paylink (paylink.kz) төлем провайдері өзінің құпиялылық саясатына және төлем жүйелерінің қауіпсіздік стандарттарына сәйкес өңдейді.

2.6. Өңделетін дербес деректердің құрамына қосымша мыналар кіреді: активтіліктер, жетістіктер мен марапаттар туралы мәліметтер; сауалнама (онбординг) жауаптары; отбасының қаржылық жағдайы туралы мәліметтер; Пайдаланушы жүктейтін құжаттар; жасанды интеллект жүйелері жұмысының нәтижелері; жасанды интеллект жүйелерін пайдалану туралы техникалық мәліметтер; Пайдаланушы бірлескен қол жеткізуге шақырған ата-аналар мен тәлімгерлердің деректері.

2.7. Орташа балл, тест нәтижелері, оқу бағыттары, активтіліктер, жетістіктер, отбасының қаржылық жағдайы туралы мәліметтерді және сауалнама жауаптарын ұсыну ерікті болып табылады. Оператор бұл деректерді ұсынуды талап етпейді; оларды ұсынудан бас тарту Платформаның функционалына қол жеткізуді шектемейді. Платформада тіркелу және оны пайдалану үшін осы Саясаттың 2.1-тармағында көрсетілген мәліметтер жеткілікті.

3.1. Пайдаланушылардың дербес деректері мынадай мақсаттарда жиналады және өңделеді:

3.2. Оператор дербес деректерді осы Саясатта көрсетілмеген мақсаттарда дербес деректер субъектісінің қосымша келісімін алмай өңдемейді.

Өңдеу мақсаттары мыналармен толықтырылады: «Edline Intelligence» құралдарын ұсыну, оның ішінде дербес деректерді автоматтандырылған өңдеу; аталған құралдарды пайдалану шектеулерінің сақталуын бақылау.

4.1. Дербес деректер туралы Заңның 8-бабына сәйкес Пайдаланушының дербес деректерді жинауға және өңдеуге келісімі мыналарды қамтиды:

• Оператордың атауы, тегі мен аты, тіркеу нөмірі және тіркеген органы;
• Пайдаланушының (дербес деректер субъектісінің) тегі, аты;
• келісімнің қолданылу мерзімі;
• өңдеуге келісім берілетін дербес деректердің тізбесі;
• дербес деректерді жинау мен өңдеудің мақсаттары;
• дербес деректер берілуі мүмкін үшінші тұлғалар туралы мәліметтер;

жасауға келісім берілетін дербес деректермен жасалатын әрекеттердің тізбесі.

4.2. Дербес деректерді өңдеуге келісімді Пайдаланушы Платформада тіркелу кезінде тиісті чекбоксты белгілеу арқылы береді. Келісім мәтіні ол акцептелгенге дейін танысу үшін қолжетімді.

4.3. Дербес деректерді трансшекаралық беруге келісім (осы Саясаттың 6-тармағы) жеке жазба ретінде тіркеледі және дербес деректерді өңдеуге келісімнен бөлек кері қайтарып алынуы мүмкін.

4.4. 14 пен 18 жас аралығындағы Пайдаланушылар үшін дербес деректерді өңдеуге келісімді заңды өкіл (ата-анасы, асырап алушысы, қамқоршысы) тіркеу кезінде тиісті чекбоксты белгілеу арқылы береді.

4.5. Пайдаланушы (немесе оның заңды өкілі) кез келген уақытта дербес деректерді өңдеуге келісімді мына жолмен кері қайтарып алуға құқылы:

Платформаның баптаулары арқылы аккаунтты жою; немесе

info@myedline.com мекенжайына жазбаша өтініш жіберу.

4.6. Келісімді кері қайтарып алу дербес деректерді өңдеуді тоқтатуға және Пайдаланушының аккаунтын жоюға әкеп соғады. Келісімді кері қайтарып алу кері қайтарып алу сәтіне дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді.

5.1. Деректерді сақтау орны

Пайдаланушылардың дербес деректері Қазақстан Республикасының аумағындағы серверлік инфрақұрылымда орналасқан дерекқорда жинақталады және сақталады. Дербес деректердің сақтық көшірмелері де Қазақстан Республикасының аумағында сақталады. Оператор дербес деректерді Қазақстан Республикасының аумағынан тыс жерде сақтауды жүзеге асырмайды.

5.2. Деректерді сақтау мерзімдері

5.3. Сақтау мерзімдері өткеннен кейін дербес деректер жойылады немесе дербестендіруден шығарылады.

5.4. Пайдаланушы аккаунтты жойған жағдайда барлық дербес деректер мен Пайдаланушы контенті 5.2-тармақта көрсетілген мерзімдерде жойылады, Қазақстан Республикасының заңнамасына сәйкес сақтау қажет деректерді қоспағанда.

6.1. Трансшекаралық беру Дербес деректер туралы Заңның талаптарына сәйкес және мынадай шарттар сақтала отырып жүзеге асырылады:

• Пайдаланушы Платформада тіркелу кезінде дербес деректерді трансшекаралық беруге жеке келісім береді;

Пайдаланушылардың дербес деректері Қазақстан Республикасының аумағындағы серверлік инфрақұрылымда орналасқан дерекқорда жинақталады және сақталады. Дербес деректердің сақтық көшірмелері де Қазақстан Республикасының аумағында сақталады. Оператор дербес деректерді Қазақстан Республикасының аумағынан тыс жерде сақтауды жүзеге асырмайды.

6.2. Трансшекаралық беруге келісім тіркеу кезінде дербес деректерді өңдеуге келісіммен бірге бір чекбоксты белгілеу арқылы беріледі және жеке жазба ретінде тіркеледі. Пайдаланушы дербес деректерді өңдеуге келісімді кері қайтармай, трансшекаралық беруге келісімді бөлек кері қайтарып алуға құқылы — аккаунт баптаулары бөлімінде.

6.3. 14 пен 18 жас аралығындағы Пайдаланушылар үшін трансшекаралық беруге келісімді заңды өкіл береді.

6.4. Дербес деректерді трансшекаралық беру осы Саясаттың 7-бөлімінде көрсетілген алушыларға жүзеге асырылады: OpenRouter, Inc. (АҚШ) және Anthropic PBC (АҚШ), Google LLC (АҚШ), OpenAI, L.L.C. (АҚШ) (Америка Құрама Штаттары), Google LLC, Meta Platforms Inc. және Namecheap Inc. (Америка Құрама Штаттары). Америка Құрама Штаттары Дербес деректер туралы Заңның 16-бабының мағынасында дербес деректерді қорғауды қамтамасыз ететін мемлекеттерге жатқызылмаған; беру дербес деректер субъектісінің жеке келісімі негізінде жүзеге асырылады.

7.1. Оператор Пайдаланушылардың дербес деректерін үшінші тұлғаларға сатпайды.

7.2. Дербес деректер тек осы Саясатта көрсетілген мақсаттарда мынадай үшінші тұлғаларға берілуі мүмкін:

7.3. Оператор дербес деректерді өңдейтін үшінші тұлғалармен деректерді қорғаудың тиісті деңгейін қамтамасыз ететін келісімдер жасасады.

7.4. Оператор дербес деректерді Қазақстан Республикасының мемлекеттік органдарына заңнамада көзделген жағдайларда, оның ішінде құқық қорғау органдарының сұрауы бойынша немесе сот шешімі бойынша беруі мүмкін.

7.5. Оператордың бизнесі қайта ұйымдастырылған, сатылған немесе берілген жағдайда Пайдаланушылардың дербес деректері осы Саясаттың шарттары сақталған жағдайда құқық мирасқорына берілуі мүмкін. Пайдаланушыларға мұндай беру туралы хабарланады.

7.6. Деректерді жасанды интеллект жүйелерімен өңдеу.

«Edline Intelligence» құралдарын ұсыну үшін (эссені рецензиялау, профильді бағалау, өтінім туралы есеп) Пайдаланушының деректері мынадай алушыларға беріледі:

• OpenRouter, Inc. (АҚШ) — жасанды интеллект модельдеріне сұраныстарды бағыттау. Беріледі: эссе мәтіні, активтіліктердің атаулары мен деңгейлері, академиялық көрсеткіштер;
• Anthropic PBC (АҚШ), Google LLC (АҚШ) — жасанды интеллект модельдерін ұсыну және нәтижені қалыптастыру. Деректердің дәл сол құрамы беріледі;
• OpenAI, L.L.C. (АҚШ) — болашақта деректер берілуі мүмкін модель жеткізушілері. Осы Саясат жарияланған күні аталған жеткізушілерге беру жүзеге асырылмайды.

Берілмейді: тегі мен аты, электрондық пошта мекенжайы, туған күні, аккаунт сәйкестендіргіші, отбасының қаржылық жағдайы туралы мәліметтер, жүктелген құжаттар және төлем деректері. Шектеу Платформаның техникалық құралдарымен іске асырылған.

Берілген деректерді алушылар жасанды интеллект модельдерін оқыту үшін пайдаланбайды. Жасанды интеллект жүйелерін қолданудың толық шарттары Жасанды интеллектті пайдалану туралы ережеде белгіленген.

Деректерді жасанды интеллект жүйелеріне берудің мақсаты дербес мақсат болып табылады және Google LLC-ге деректерді берудің мақсатымен (Google OAuth арқылы аутентификация және Платформаны пайдалану аналитикасы) сәйкес келмейді.

8.1. Платформа 14 (он төрт) жасқа толған Пайдаланушыларға арналған. 14 жасқа толмаған адамдар Платформаны пайдалануға және өз дербес деректерін ұсынуға құқылы емес.

8.2. Тіркеу кезінде Пайдаланушы туған күнін көрсетеді. Егер туған күні 14 жастан кіші жасты көрсетсе, тіркелу бұғатталады.

8.3. 14 пен 18 жас аралығындағы Пайдаланушылар үшін:

• дербес деректерді жинау мен өңдеу заңды өкілдің (ата-анасының, асырап алушысының, қамқоршысының) келісімімен жүзеге асырылады;
• заңды өкілдің келісімі тіркеу кезінде тиісті чекбоксты белгілеу арқылы расталады;
• заңды өкіл дербес деректерді өңдеуге де, трансшекаралық беруге де келісімді растайды;

Оператор кез келген уақытта заңды өкілдің келісімінің қосымша растамасын сұратуға құқылы.

8.4. Кәмелетке толмаған Пайдаланушының заңды өкілі мынадай құқықтарға ие:

• кәмелетке толмағанның дербес деректерін өңдеу туралы ақпарат сұратуға;
• кәмелетке толмағанның дербес деректерін түзетуді немесе жоюды талап етуге;
• дербес деректерді өңдеуге келісімді кез келген уақытта кері қайтарып алуға;

дербес деректерді трансшекаралық беруге келісімді кері қайтарып алуға.

8.5. Заңды өкіл келісімді кері қайтарып алған кезде кәмелетке толмаған Пайдаланушының аккаунты жойылады, ал барлық дербес деректер осы Саясаттың 5.2-тармағында белгіленген тәртіппен жойылады.

8.6. Оператор кәмелетке толмаған Пайдаланушылардың дербес деректерін қорғау жөнінде қосымша шаралар қабылдайды және мұндай деректерді заңды өкілдің жеке келісімінсіз маркетингтік мақсаттарда пайдаланбайды.

9.1. Дербес деректер туралы Заңға сәйкес Пайдаланушы мынадай құқықтарға ие:

• а) Қол жеткізу құқығы: өз дербес деректерін өңдеу туралы ақпаратты, оның ішінде өңделетін деректердің тізбесін, өңдеу мақсаттарын және деректер берілген үшінші тұлғалар туралы мәліметтерді алуға;
• ә) Түзету құқығы: дәл емес немесе толық емес дербес деректерді түзетуді талап етуге;
• б) Жою құқығы: өз дербес деректерін жоюды талап етуге. Пайдаланушы аккаунтты Платформаның баптаулары арқылы өз бетінше жоя алады;
• в) Өңдеуді шектеу құқығы: деректердің дұрыстығы немесе өңдеудің заңсыздығы дауланған жағдайда дербес деректерді бұғаттауды (өңдеуді шектеуді) талап етуге;
• г) Келісімді кері қайтарып алу құқығы: бұрын берілген дербес деректерді өңдеуге келісімді кері қайтарып алуға;
• ғ) Шағымдану құқығы: Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректерді қорғау жөніндегі уәкілетті органға (Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі) немесе сотқа шағымдануға.

9.2. Өз құқықтарын іске асыру үшін Пайдаланушы info@myedline.com мекенжайына мыналарды көрсете отырып сұрау жібереді:

• аты мен тегі;
• Платформада тіркелген электрондық пошта мекенжайы;

сұраудың сипаттамасы.

9.3. Оператор сұрауды ол алынған сәттен бастап 3 жұмыс күні ішінде қарайды (Дербес деректер туралы Заңның 19-1-бабы 3-тармағы) және Пайдаланушының электрондық пошта мекенжайына жауап жібереді.

9.4. Оператор Қазақстан Республикасының заңнамасында көзделген жағдайларда сұрауды қанағаттандырудан бас тартуға құқылы (мысалы, деректерді сақтау заңнама талаптарын орындау үшін қажет болса).

9.5. Дербес деректерді автоматтандырылған өңдеу кезіндегі құқықтар. Субъект мыналарға құқылы: нәтиженің жасанды интеллект жүйесімен қалыптастырылғанын білуге; нәтиженің түсінікті түсіндірмесін және ол негізделген деректер туралы мәліметтерді алуға; нәтижеге қатысты қарсылық білдіріп, оны адамның қарауын талап етуге; жасанды интеллект жүйелерімен өзара іс-қимылдан толық бас тартуға. Қарсылық ол алынған күннен бастап 3 жұмыс күні ішінде қаралады, қарау нәтижелері туралы субъектіге хабарланады. Тәртібі Жасанды интеллектті пайдалану туралы ережеде белгіленген.

10.1. Оператор дербес деректерді мыналардан қорғау үшін қажетті техникалық және ұйымдастырушылық шаралар қабылдайды:

• рұқсатсыз қол жеткізу;
• деректерді жоғалту, өзгерту немесе жою;
• заңсыз тарату;

өзге де заңсыз әрекеттер.

10.2. Қорғау шаралары мыналарды қамтиды:

• беру кезінде деректерді шифрлау (SSL/TLS);
• құпиясөздерді шифрлау;
• дербес деректерге қол жеткізуді шектеу;
• бағдарламалық жасақтаманы жүйелі түрде жаңарту;

қорғалған серверлік инфрақұрылымдарды пайдалану.

10.3. Қабылданатын шараларға қарамастан, Оператор Интернет желісі арқылы берілетін деректердің абсолютті қауіпсіздігіне кепілдік бере алмайды.

10.4. Қауіпсіздіктің бұзылуы туралы хабарлау

• Қазақстан Республикасының заңнамасына сәйкес дербес деректер қауіпсіздігінің бұзылуы (ағып кету, рұқсатсыз қол жеткізу немесе өзге де оқиға) анықталған жағдайда Оператор:
• бұзушылық анықталған сәттен бастап 1 (бір) жұмыс күні ішінде Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі хабарлайды;
• бұзушылықтың салдарын жою жөнінде шаралар қабылдайды;

қозғалған Пайдаланушыларға бұзушылықтың сипаты және ұсынылатын қорғау шаралары туралы ақылға қонымды мерзімде хабарлайды.

11.1. Платформа сайттың жұмысын қамтамасыз ету, аналитика және пайдаланушы тәжірибесін жақсарту үшін cookie файлдарын және ұқсас технологияларды пайдаланады.

11.2. Пайдаланылатын cookie түрлері, оларды қолдану мақсаттары және басқару тәсілдері туралы толық ақпарат жеке құжатта — Платформада орналастырылған Cookie файлдарын пайдалану саясатында баяндалған.

12.1. Пайдаланушылар хабарламалардың мынадай түрлерін ала алады:

• Сервистік хабарламалар — аккаунттың жұмыс істеуіне, төлемдерге, пайдалану шарттарының өзгеруіне, аккаунт қауіпсіздігіне байланысты хабарламалар. Бұл хабарламалар міндетті болып табылады және Пайдаланушымен өшірілуі мүмкін емес;

Ұсынылған түзетулер туралы хабарламалар — бірлескен қол жеткізу шеңберіндегі Коллаборатордың әрекеттері туралы хабарламалар.

12.2. Осы Саясат жарияланған күні Платформа маркетингтік электрондық хат таратуды жүзеге асырмайды. Болашақта маркетингтік таратулар енгізілген жағдайда Оператор заңнамаға сәйкес Пайдаланушының жеке келісімін сұрайды.

13.1. Платформа негізінен Қазақстан Республикасының пайдаланушыларына бағдарланған, алайда Платформаға қол жеткізу географиялық тұрғыдан шектелмеген.

13.2. Басқа елдердің Пайдаланушылары Платформаны осы Саясаттың шарттарында пайдаланады және өздерінің дербес деректерінің Қазақстан Республикасының заңнамасына сәйкес өңделетінін және сақталатынын мойындайды.

13.3. Платформа өзге юрисдикциялардың дербес деректерді қорғау туралы заңнамасын сақтау жөнінде міндеттемелер қабылдамайды, қолданылатын заңнамада тікелей көзделген жағдайларды қоспағанда.

14.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы.

14.2. Саясаттың жаңартылған нұсқасы ол Платформада жарияланған сәттен бастап күшіне енеді, егер жаңартылған нұсқада өзге мерзім көрсетілмесе.

14.3. Саясаттың елеулі өзгерістері туралы Оператор Пайдаланушыларға Платформада хабарлама орналастыру және/немесе электрондық пошта мекенжайына хабарлама жіберу арқылы хабарлайды.

14.4. Жаңартылған Саясат жарияланғаннан кейін Платформаны пайдалануды жалғастыру Пайдаланушының жаңа шарттармен келісетінін білдіреді.

14.5. Дербес деректерді өңдеу тәртібінде елеулі өзгерістер болған жағдайда Оператор Пайдаланушылардың қайта келісімін сұрауы мүмкін.

15.1. Осы Саясат орыс, қазақ және ағылшын тілдерінде қолжетімді.

15.2. Тілдік нұсқалар арасында алшақтық болған жағдайда орыс тіліндегі нұсқа басым күшке ие.

• Дербес деректерді өңдеуге және қорғауға байланысты мәселелер бойынша Пайдаланушы мына мекенжайларға жүгіне алады:

Атауы: ИП «QG Consulting»

Тегі, аты: Баймагамбетова Эльмира

Тіркеу нөмірі: KZ21UWQ02673326

Тіркеген орган: Медеу ауданы бойынша МКБ

Мекенжайы: Айманов көшесі, 124-үй, 507-кеңсе, Алматы қаласы, Қазақстан Республикасы

Телефоны: +7 (747) 403-73-53

Электрондық поштасы: info@myedline.com

Жұмыс режимі: Платформа тәулік бойы, демалыс күнсіз қолжетімді. Өтініштер жұмыс күндері 10:00-ден 19:00-ге дейін (UTC+5) қаралады.

Платформа: Edline (myedline.com)

• Дербес деректерді қорғау жөніндегі уәкілетті орган:

Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі

Веб-сайт: mdai.gov.kz