AXIOMUS ҚҰПИЯЛЫҚ САЯСАТЫ ЖӘНЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ТУРАЛЫ КЕЛІСІМ

Оператор: «ИП «BILIM STUDY»» Мекенжайы: Алматы қаласы, Қазақстан Республикасы Платформа: axiomus.org Күшіне ену күні: осы құжат сайтта жарияланған сәттен бастап

Осы Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы «Дербес деректер және оларды қорғау туралы» № 94-V Заңына (бұдан әрі — Заң) сәйкес әзірленген және axiomus.org платформасында дербес деректерді жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.

Тіркеу нысанындағы келісім құсбелгісін қою — Заңның 8-бабына сәйкес берілген нақты, ерікті және хабардар етілген келісім болып табылады.

1. Оператор және негізгі ұғымдар

1.1. Оператор — дербес деректерді жинауды және өңдеуді жүзеге асыратын «ИП «BILIM STUDY»».

1.2. Субъект — дербес деректері өңделетін жеке тұлға (Олимпиада қатысушысы).

1.3. Дербес деректер — Субъектіге қатысты, оның жеке басын нақты немесе жанама түрде анықтауға мүмкіндік беретін электрондық, қағаз және (немесе) өзге материалдық жеткізгіштегі мәліметтер.

2. Өңделетін деректердің құрамы

2.1. Субъект өзі беретін деректер:

2.2. Автоматты түрде жиналатын деректер: IP-мекенжай, браузер мен құрылғы туралы техникалық ақпарат, сайттағы әрекеттердің уақыт белгілері, сессия cookie файлдары.

2.3. Қызмет барысында пайда болатын деректер: қатысу коды, тест сұрақтарына берілген жауаптар, дұрыс жауап саны мен пайызы, тест басталған және аяқталған уақыт, берілген марапаттың түрі мен құжат нөмірі, төлемнің мәртебесі және төлем жүйесіндегі операция нөмірі.

2.4. Оператор ЖИНАМАЙДЫ және САҚТАМАЙДЫ: банк картасының нөмірі, оның жарамдылық мерзімі, CVV/CVC коды және өзге де төлем құралдарының деректемелері. Төлем толығымен Kaspi Pay жүйесінің жағында өтеді.

2.5. Оператор арнайы санаттағы дербес деректерді (нәсілі, ұлты, саяси көзқарасы, діни сенімі, денсаулығы, биометриялық деректер) жинамайды. Субъект мұндай деректерді өз бетінше (мысалы, қолдау чатының мәтінінде) жібермеуге тиіс.

3. Өңдеу мақсаттары мен құқықтық негізі

3.1. Деректер мына мақсаттарда өңделеді:

• Оферта бойынша шартты жасасу және орындау (қатысу мүмкіндігін беру, нәтижені шығару, марапат құжатын қалыптастыру);
• төлемді қабылдау және сәйкестендіру;
• марапат құжатының түпнұсқалығын жария тексеру қызметін қамтамасыз ету;
• техникалық қолдау көрсету және өтініштерді қарау;
• платформаның қауіпсіздігін қамтамасыз ету, алаяқтық пен теріс пайдаланудың алдын алу;
• жиынтық (жеке басын анықтауға мүмкіндік бермейтін) статистика жүргізу;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

3.2. Құқықтық негіз: Субъектінің Заңның 8-бабына сәйкес берген келісімі, сондай-ақ Заңның 9-бабында көзделген жағдайлар (шартты орындау, заң талаптарын сақтау).

3.3. Деректер жарнамалық профильдеу, үшінші тұлғаларға сату немесе Субъекті күтпейтін өзге мақсаттарда пайдаланылмайды.

4. Марапат деректерінің жариялылығы

4.1. Субъект марапат құжатының түпнұсқалығын кез келген тұлға тексере алатынымен келіседі. Сайттағы «Тексеру» бөлімінде аты-жөні немесе құжат нөмірі бойынша іздеген кезде мына мәліметтер көрсетіледі: аты-жөні, қатысушы санаты, марапат түрі, нәтижесі, құжат нөмірі және берілген күні.

4.2. Тексеру бөлімінде телефон нөмірі, электрондық пошта, төлем деректері және өзге де байланыс ақпараты ешқашан көрсетілмейді.

4.3. Бұл жариялылық марапат құжатының сенімділігін қамтамасыз етуге қажет және Субъектінің келісімімен жүзеге асырылады. Субъект тексеру тізілімінен өз құжатын алып тастауды 8.4-тармаққа сәйкес талап ете алады.

5. Кәмелетке толмаған қатысушылардың деректері

5.1. Оқушылар бағыты бойынша қатысушы кәмелетке толмаған болуы мүмкін. Мұндай жағдайда келісімді Заңның 8-бабының 4-тармағына сәйкес оның заңды өкілі (ата-анасы, қорғаншысы, қамқоршысы) береді.

5.2. Тіркеу нысанындағы құсбелгіні қою арқылы қатысуды рәсімдеп отырған тұлға өзінің не кәмелетке толған қатысушы, не кәмелетке толмаған қатысушының заңды өкілі екенін растайды.

5.3. Оператор қатысушының жасын тексерудің техникалық мүмкіндігіне ие емес және берілген растауға сүйенеді.

6. Деректерді беру

6.1. Деректер мына тұлғаларға, тек көрсетілген көлемде және мақсатта беріледі:

6.2. Деректер өзге үшінші тұлғаларға берілмейді, сатылмайды және жарнамалық мақсатта таратылмайды.

6.3. Трансшекаралық беру. Оператор пайдаланатын кейбір техникалық сервистердің серверлері Қазақстан Республикасынан тыс орналасуы мүмкін. Мұндай беру Заңның 16-бабына сәйкес, тек дербес деректердің қорғалуы қамтамасыз етілетін жағдайда және осы Саясатпен келісу арқылы берілген келісім негізінде жүзеге асырылады.

7. Сақтау мерзімі мен қорғау шаралары

7.1. Сақтау мерзімдері:

• марапат құжатына қатысты деректер (аты-жөні, санаты, нәтижесі, құжат нөмірі, күні) — құжаттың түпнұсқалығын тексеру мүмкіндігін сақтау үшін мерзімсіз;
• телефон нөмірі, электрондық пошта, төлем жазбалары — Қазақстан Республикасының заңнамасына сәйкес 5 (бес) жыл;
• қолдау чатының жазбалары — 1 (бір) жыл;
• техникалық журналдар (IP, сессиялар) — 12 (он екі) айға дейін.

7.2. Мерзім аяқталған соң деректер жойылады немесе жеке басты анықтауға мүмкіндік бермейтін түрге келтіріледі.

7.3. Қорғау шаралары: деректер шифрланған арна (HTTPS/TLS) арқылы беріледі; сессия токендері мен қолжетімділік кілттері шифрланған түрде сақталады; әкімшілік панельге қолжетімділік шектеулі және аутентификациямен қорғалған; сервер жүйелі түрде жаңартылып отырады; резервтік көшірмелер жасалады.

7.4. Оператор ықтимал қауіптерге сай ұйымдастырушылық және техникалық шаралар қабылдайды, алайда интернет арқылы берілетін ақпараттың абсолютті қауіпсіздігіне кепілдік беру мүмкін емес екенін Субъект түсінеді.

8. Субъектінің құқықтары

8.1. Субъект Заңның 12, 15, 24-баптарына сәйкес мына құқықтарға ие:

• өз деректерінің өңделетіні туралы ақпарат алуға;
• деректерінің тізбесімен және өңдеу шарттарымен танысуға;
• дұрыс емес деректерді өзгертуді немесе толықтыруды талап етуге;
• деректерді бұғаттауды немесе жоюды талап етуге, егер олар заңсыз алынған немесе өңдеу мақсаты орындалған болса;
• берген келісімін кері қайтарып алуға;
• Оператордың әрекетіне уәкілетті органға немесе сотқа шағымдануға.

8.2. Өтініш сайттағы техникалық қолдау чаты арқылы, қатысушының аты-жөні мен телефон нөмірін көрсете отырып беріледі. Оператор өтінішті 3 (үш) жұмыс күні ішінде қарайды.

8.3. Оператор өтініш иесінің дәл сол Субъект екеніне күмәнданса, жеке басын растайтын қосымша мәліметтер сұрауға құқылы.

8.4. Келісімді кері қайтарып алудың салдары. Келісім кері қайтарылған жағдайда Оператор деректерді өңдеуді тоқтатады және оларды жояды, оның ішінде марапат құжатын жария тексеру тізілімінен алып тастайды. Бұл ретте:

• бұрын жүктеп алынған құжаттың электрондық данасы Субъектіде қалады, бірақ оның түпнұсқалығын сайт арқылы тексеру мүмкіндігі жойылады;
• көрсетілген қызмет үшін төленген ақша қайтарылмайды;
• заңнама бойынша сақталуы міндетті деректер (төлем және есеп жазбалары) белгіленген мерзім өткенше сақталады.

9. Cookie файлдары

9.1. Сайт жұмысына қажетті техникалық cookie файлдарын ғана пайдаланады: сессияны ұстап тұру, қауіпсіздік (CSRF), қатысу кодын құрылғыда сақтау.

9.2. Сайтта жарнамалық немесе бөгде талдау (трекинг) жүйелері қолданылмайды.

9.3. Субъект браузер баптауларынан cookie файлдарын өшіре алады, бірақ бұл жағдайда тестті өту және басталған әрекетті жалғастыру мүмкіндігі бұзылуы мүмкін.

10. Қорытынды ережелер

10.1. Оператор осы Саясатқа өзгеріс енгізуге құқылы. Жаңа редакция сайтта жарияланған сәттен бастап күшіне енеді.

10.2. Саясаттың өзекті редакциясы әрқашан axiomus.org/qupiyalyq мекенжайында қолжетімді.

10.3. Осы Саясат бойынша сұрақтар сайттағы техникалық қолдау чаты арқылы қабылданады.

11. Оператордың деректемелері

Атауы: «ИП «BILIM STUDY»» Мекенжайы: Алматы қаласы, Қазақстан Республикасы Сайт: axiomus.org Дербес деректер бойынша байланыс: сайттағы қолдау чаты арқылы