ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ
ЖШС «Корпоративные образовательные платформы»
Сайт: https://cap.kz
1. Жалпы ережелер
1.1. Осы дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына (бұдан әрі — «ҚР Заңы»), сондай-ақ деректерді өңдеу Еуропалық Одақ пайдаланушыларына қатысты болған жағдайда GDPR талаптарын (ЕО Regulation 2016/679) ескере отырып әзірленді.
1.2. Саясат cap.kz сайты пайдаланушыларының дербес деректерін жинау, сақтау, өңдеу, беру, қорғау және жою тәртібін реттейді.
1.3. cap.kz сайтын пайдалана отырып, Пайдаланушы дербес деректерді өңдеу шарттарымен келісетінін растайды.
2. Дербес деректер операторы
Оператор:
Жауапкершілігі шектеулі серіктестік
«Корпоративные образовательные платформы»
БСН: 171 240 017 760
Заңды мекенжайы: Қазақстан Республикасы, Алматы қ., Сәтбаев к-сі, 30/8, т.е. үй-жай 130а
E-mail: info@cap.kz
Телефон: +7 727 338 39 93
3. Терминдер мен анықтамалар
Дербес деректер — белгілі бір немесе сәйкестендірілетін жеке тұлғаға қатысты мәліметтер.
Деректерді өңдеу — дербес деректермен жасалатын кез келген әрекеттер: жинау, жүйелеу, сақтау, өзгерту, пайдалану, беру, бұғаттау, жою.
Пайдаланушы — cap.kz сайтын пайдаланған кез келген жеке тұлға.
Оператор — дербес деректерді өңдеуді жүзеге асыратын «Корпоративные образовательные платформы» ЖШС.
4. Жиналатын дербес деректердің тізбесі
cap.kz сайты келесі санаттағы деректерді жинауы мүмкін:
4.1. Пайдаланушы ұсынатын деректер:
- Аты-жөні
- телефон нөмірі
- лауазымы, ұйымы
- платформада тіркелу нысандарынан алынған деректер
- қолдау қызметіне жүгінген кездегі ақпарат
4.2. Автоматты түрде жиналатын деректер:
- IP-мекенжай
- браузер және құрылғы туралы деректер
- cookies
- кіру уақыты
- сайттағы әрекеттер тарихы
- веб-талдау деректері (Google Analytics, Yandex Metrica және т.б.)
4.3. Дербес деректердің арнайы санаттары
Сайт денсаулық туралы деректерді, саяси көзқарастарды, биометриялық және басқа да арнайы санаттағы деректерді жинамайды және өңдемейді.
5. Дербес деректерді өңдеу мақсаттары
- пайдаланушыларды платформада тіркеу
- білім беру қызметтерін ұсыну
- шарттар мен міндеттемелерді орындау
- байланыс және кері байланыс орнату
- хабарламалар мен таратылымдарды жіберу (келісім болған жағдайда)
- сервис пен интерфейс сапасын жақсарту
- осайт қауіпсіздігін қамтамасыз ету
- пайдаланушылардың мінез-құлқын талдау және статистика жүргізу
- Қазақстан Республикасының заңнамасы талаптарын орындау
6. Өңдеудің құқықтық негіздері
- «Дербес деректер және оларды қорғау туралы» ҚР Заңы
- пайдаланушының ерікті келісімі
- шартты орындау қажеттілігі
- Оператордың заңды мүдделері
- деректерді трансшекаралық беру кезінде халықаралық міндеттемелерді орындау
- GDPR — егер пайдаланушы ЕО резиденті болса
7. Cookies және аналитиканы өңдеу
cap.kz сайты мына мақсаттарда cookies файлдары мен пикселдерді қолданады:
- сабаққа қатысуды талдау
- статистика
- контентті жекелендіру
- сайттың өнімділігін жақсарту
Пайдаланушы браузер параметрлерінде cookies-ті өшіру мүмкіндігіне ие.
ЕО (ЕС) пайдаланушылары үшін баннер арқылы келісім (GDPR ePrivacy) қолданылады.
8. Дербес деректерді үшінші тұлғаларға беру
• Деректер берілуі мүмкін:
- хостинг провайдерлері
- тарату қызметтеріне
- аналитикалық жүйелер
- сайттың жұмысын қамтамасыз етуге байланысты серіктестер мен мердігерлерге
- мемлекеттік органдарға заңды сұрау салу бойынша
Деректерді беру тек қорғау шаралары сақталған жағдайда жүзеге асырылады.
9. Шекарааралық деректерді беру
Егер деректер Қазақстаннан тыс жерлерге (мысалы, Google/Meta серверлеріне) берілсе, қолданылады:
- халықаралық келісім-шарттар
- GDPR (SCC) стандартты шарттық ережелері
- қабылдаушы елдегі деректерді қорғау деңгейін тексеру
10. Дербес деректерді сақтау мерзімдері
Дербес деректер сақталады:
- өңдеудің мақсаттарына жеткенге дейін
- келісім-шарт қолданылу мерзімі ішінде
- ҚР заңнамасында белгіленген мерзім ішінде
- пайдаланушы келісімді қайтарып алған сәтке дейін
Мерзімдер аяқталған соң деректер жойылады немесе анонимдендіріледі.
11. Пайдаланушының құқықтары
Пайдаланушының құқылы:
- өз деректері туралы ақпарат алу
- деректерді түзетуді немесе жаңартуды талап ету
- деректерді жоюды талап ету
- өңдеуге берілген келісімді қайтарып алу
- өңдеуді шектеу (GDPR)
- деректерді тасымалдау (GDPR)
- мемлекеттік органдарға шағымдану (Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі)
Сұраныстар компанияның e-mail мекенжайына жіберіледі.
12. Дербес деректерді қорғау шаралары
Оператор қолданады:
- техникалық қорғау шаралары (шифрлау, сақтық көшірмелер, брандмауэрлер)
- ұйымдастыру шаралары
- қолжетімділік құқықтарының аражігін ажырату
- әрекеттерді журналдау
- бағдарламалық жасақтаманы уақтылы жаңарту
13. DPIA — Әсерді бағалау (GDPR үшін)
Егер деректерді өңдеу түрі деректер субъектілерінің құқықтары үшін жоғары тәуекел тудырса, компания мыналарды жүргізеді:
- тәуекелдерді талдау
- деректерді қорғауға әсерін бағалау (Data Protection Impact Assessment)
- нәтижелерді құжаттау
14. Деректерді қорғауға жауапты (DPO)
«Корпоративные образовательные платформы» ЖШС дербес деректерді қорғауға жауапты тұлғаны (Data Protection Officer) тағайындайды, ол заңнама талаптарының сақталуын бақылайды.
15. Саясатты өзгерту
Саясат жаңартылуы мүмкін. Жаңа нұсқасы сайтта жарияланады.
Жаңарту күні құжаттың басында көрсетіледі.
16. Байланыс
«Корпоративные образовательные платформы» ЖШС
Заңды мекенжайы: Қазақстан Республикасы, Алматы қ., Сәтбаев к-сі, 30/8, т.е. үй-жай 130а
E-mail: info@cap.kz
Телефон: +7 727 338 39 93
Құжатты PDF форматында жүктеу