Құпиялылық саясаты

1. Жалпы ережелер

Дербес деректер операторы — ЖК Kursa Technology (Қазақстан Республикасы, Алматы қ.), Kursa Academy өнімінің және https://kursa.technology сайтының иесі. Бұл Саясат сайт пен платформаны пайдаланушыларға, соның ішінде байланыс формалары мен жеке кабинеттерге қолданылады. Деректерді өңдеу 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына және қолданылатын жағдайда ЕО-ның 2016/679 Регламентіне (GDPR) сәйкес жүзеге асырылады.

2. Қандай деректерді жинаймыз

Платформаны пайдалану сценарийіне қарай біз мына деректерді жинай аламыз:

• Сәйкестендіру деректері: аты-жөні, туған күні және сіз ерікті түрде енгізетін профиль деректері.
• Байланыс деректері: email, телефон нөмірі және сіз көрсеткен өзге байланыс арналары.
• Техникалық деректер: IP-мекенжай, cookie файлдары, браузер түрі, құрылғы деректері, интерфейс тілі, жүйелік журналдар.
• Оқу және пайдалану деректері: қаралған беттер, кесте белсенділігі, прогресс, тапсырма/тест нәтижелері және сабақтағы әрекеттер.
• Төлем деректері: төлем сомасы, мәртебесі және күні туралы мәліметтер. Банк картасының толық деректерін біз сақтамаймыз.

3. Өңдеу мақсаттары мен құқықтық негіздері

Біз деректерді келесі мақсаттар үшін өңдейміз:

• Шартты орындау: аккаунт тіркеу, курстарға қолжетімділік беру, сабақ өткізу, тапсырмаларды тексеру және қолдау көрсету.
• Заңды мүдде: аналитика, оқу сапасын жақсарту, платформа функционалы мен тұрақтылығын дамыту.
• Байланыс: оқу және сервис бойынша хабарламалар, өтініштерге жауап беру, ұйымдастырушылық ақпарат беру.
• Қауіпсіздік: аутентификация, теріс пайдаланудың алдын алу, инциденттерді тексеру және алаяқтықтың алдын алу.
• Қолданылатын құқық талаптарына сәйкес заңды міндеттемелерді орындау, соның ішінде сақтау мерзімдерін сақтау.

4. Деректерді үшінші тұлғаларға беру

Біз дербес деректерді сатпаймыз. Деректер тек платформаның жұмысын қамтамасыз ету үшін қажетті көлемде және заңды негіздер болғанда беріледі. Трансшекаралық беру кезінде заңда көзделген қорғау шаралары қолданылады.

• Қызмет провайдерлері: хостинг/бұлт инфрақұрылымы, бейнеконференция, байланыс сервистері, аналитика және төлем провайдерлері.
• Қазақстан Республикасының, ЕО-ның немесе қолданылатын өзге құқықтың талаптарына сәйкес уәкілетті мемлекеттік органдарға және өзге уәкілетті тұлғаларға.
• Сіздің айқын келісіміңізбен серіктестер мен мердігерлерге немесе сіз сұраған қызметті көрсету үшін қажет болған жағдайда.

5. Деректерді қорғау және сақтау

Біз ұйымдастырушылық және техникалық қорғау шараларын қолданамыз: қолжетімділікті шектеу, TLS-шифрлау, резервтік көшіру, мониторинг және журналдау. Деректер өңдеу мақсаттары, шарт міндеттемелері және заң талаптары үшін қажет мерзімнен артық сақталмайды, содан кейін жойылады немесе иесіздендіріледі.

6. Пайдаланушы құқықтары

Сіз дербес деректеріңізге қол жеткізу және оларды басқару туралы сұрау жібере аласыз. Қолданылатын құқыққа байланысты сізде мына құқықтар болуы мүмкін:

• Қол жеткізу құқығы: деректердің өңделуін растауды және деректер көшірмесін алу.
• Түзету құқығы: қате немесе толық емес деректерді түзету.
• Жою құқығы: заңды негіздер болғанда деректерді жоюды талап ету.
• Тасымалдау құқығы: қолданылатын жағдайда деректерді құрылымдалған форматта алу.
• Келісімді қайтарып алу және кейбір өңдеу түрлеріне қарсылық білдіру құқығы, сондай-ақ уәкілетті бақылаушы органға шағым беру құқығы.

7. Cookies және ұқсас технологиялар

Біз платформаның жұмыс істеуі үшін міндетті cookies, сондай-ақ сервисті жақсарту үшін қосымша cookies (аналитика, баптаулар, коммуникация) қолданамыз. Заң талап еткен жағдайда мұндай cookies тек сіздің келісіміңізден кейін іске қосылады. Cookies баптауларын браузерде өзгерте аласыз.

8. Үшінші тарап сервистері және сілтемелер

Платформада үшінші тарап сервистері және сыртқы сайттарға сілтемелер болуы мүмкін. Олардың деректерді өңдеуі өз құпиялылық саясаттарымен реттеледі, сол себепті олармен бөлек танысуды ұсынамыз.

9. Кәмелетке толмағандардың деректері

Сервис мектеп оқушылары мен студенттерге арналған. Егер пайдаланушы қолданылатын заңнама бойынша дербес келісім беруге жеткілікті жасқа толмаса, деректерді өңдеу ата-анасының немесе заңды өкілінің қатысуымен жүзеге асырылады. Заңды өкілдің заңды сұрауы бойынша баланың деректерін нақтылаймыз, түзетеміз немесе жоямыз.

10. Саясатқа өзгерістер

Сервис немесе заң талаптары өзгерген жағдайда біз осы Саясатты жаңарта аламыз. Өзекті нұсқа әрқашан осы бетте соңғы жаңарту күнімен бірге жарияланады.

11. Дербес деректер бойынша байланыс

Дербес деректерді өңдеу, деректер субъектісінің құқықтарын іске асыру немесе осы Саясат бойынша сұрақтарыңыз болса, төмендегі email арқылы немесе https://kursa.technology сайты арқылы хабарласыңыз.