Осы Саясат ibridge.kz сайтының пайдаланушылары мен «iBridge» ЖШС клиенттерінің дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.
1.1.Осы Құпиялылық саясаты (бұдан әрі — Саясат) «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына сәйкес әзірленген және «iBridge» жауапкершілігі шектеулі серіктестігінің ibridge.kz сайтының (бұдан әрі — Сайт) пайдаланушыларынан және клиенттерден алатын дербес деректерді өңдеу тәртібін айқындайды.
1.2.Дербес деректер операторы «iBridge» жауапкершілігі шектеулі серіктестігі (бұдан әрі — Оператор) болып табылады, БСН 210940039932, орналасқан жері: Қазақстан Республикасы, 050051, Алматы қаласы, Медеу ауданы, Достық даңғылы, 180 үй.
1.3.Сайтты пайдалану, Сайт формалары арқылы өтініш жіберу, Операторға телефон, электрондық пошта немесе мессенджерлер арқылы жүгіну, сондай-ақ Оператормен шарт жасасу дербес деректер субъектісінің осы Саясатқа келісімін білдіреді.
1.4.Дербес деректерді өңдеу мәселелері бойынша жүгінулер [email protected] электрондық пошта мекенжайы бойынша қабылданады.
2.1.Дербес деректер субъектісі ұсынатын деректер:
2.1.1.Сайттағы формаларды толтырған кезде — аты, телефон нөмірі, электрондық пошта мекенжайы, қызығушылық танытқан бағыт немесе оқу бағдарламасы, сынып немесе білім деңгейі, болжамды бюджет, пікір, сондай-ақ өтінім жіберілген беттің мекенжайы және Сайттың тілдік нұсқасы;
2.1.2.Instagram және Facebook әлеуметтік желілеріндегі лид-формаларды толтырған кезде — аты, телефон нөмірі, электрондық пошта мекенжайы және форма сұрақтарына жауаптар;
2.1.3.телефон, электрондық пошта және WhatsApp мессенджері арқылы жүгінген кезде — жүгіну мазмұны, сондай-ақ оқу бағдарламасын іріктеу және оқу орнына құжаттар тапсыру үшін берілетін құжаттар мен мәліметтер, оның ішінде төлқұжат деректері, білімі туралы мәліметтер және тілдік емтихандардың нәтижелері;
2.1.4.қызмет көрсету шартын жасасқан кезде — тараптардың деректемелері, студент туралы және таңдалған оқу бағдарламасы туралы мәліметтер, төлем туралы мәліметтер;
2.1.5.көрсетілген қызметтердің сапасы туралы сауалнамаға қатысқан кезде — бағалаулар мен пікірлер.
2.2.Сайтты пайдаланған кезде автоматты түрде алынатын деректер:
2.2.1.техникалық мәліметтер: IP-мекенжайы, браузер және құрылғы түрі, кірген беттер, кіру күні мен уақыты, веб-сервер журналдарында тіркеледі;
2.2.2.Google Ads және Meta жарнамалық өтулерінің идентификаторлары (gclid, fbclid) және өту көзінің UTM-белгілері, 90 күн мерзімге cookie файлдарында сақталады;
2.2.3.осы Саясаттың 6-бөліміне сәйкес веб-аналитика деректері және пайдаланушы сеанстарының жазбалары.
2.3.Оператор дербес деректердің арнайы санаттарын мақсатты түрде жинамайды. Оқу орнына құжаттар тапсыру үшін қажетті мәліметтер тек осындай оқу орны талап ететін көлемде ғана өңделеді.
3.1.Дербес деректер келесі мақсаттарда өңделеді:
3.1.1.өтінімді қарау, кеңес беру және оқу орындары мен оқу бағдарламаларын іріктеу;
3.1.2.қызмет көрсету шартын жасасу және орындау, оның ішінде оқу орындарына құжаттар дайындау және тапсыру, қабылдауды қолдау және есеп айырысуларды жүргізу;
3.1.3.Оператордың оқу бағдармалары, іс-шаралары және ұсыныстары туралы хабарлау, оның ішінде олардан бас тарту мүмкіндігімен тарату арқылы;
3.1.4.жарнамалық науқандардың тиімділігін бағалау және жеке басы анықталмаған және жалған атпен берілген деректерді пайдалана отырып, Сайтты жетілдіру;
3.1.5.Қазақстан Республикасының заңнамасымен белгіленген міндеттерді, оның ішінде бухгалтерлік есеп және салық салу саласындағы міндеттерді орындау.
3.2.Өңдеудің құқықтық негіздері дербес деректер субъектісінің келісімі, субъект тарап болып табылатын шартты орындау қажеттілігі, сондай-ақ Қазақстан Республикасы заңнамасының талаптары болып табылады.
4.1.Оператор дербес деректерді сатпайды және оларды осы тұлғалардың маркетингі мақсатында үшінші тұлғаларға бермейді.
4.2.Дербес деректер өңдеу мақсаттарына қол жеткізу үшін қажетті көлемде берілуі мүмкін:
4.2.1.оқу орындарына және олардың ресми өкілдеріне — дербес деректер субъектісімен шарт жасасқаннан кейін құжаттар тапсыру және қабылдау үшін;
4.2.2.Оператор пайдаланатын веб-аналитика, жарнама және инфрақұрылым қызметтерінің провайдерлеріне: Google (Google Tag Manager, Google Analytics, Google Ads), Meta Platforms (Meta Pixel, Conversions API, Instagram және Facebook лид-формалары), Microsoft Clarity, Яндекс (электрондық пошта), Hetzner Online GmbH (хостинг, Финляндия);
4.2.3.мемлекеттік органдарға — Қазақстан Республикасы заңнамасында көзделген жағдайларда және тәртіпте.
4.3.Аталған қызметтер провайдерлері деректерді өздерінің құпиялылық саясаттарына сәйкес, оның ішінде Қазақстан Республикасының шегінен тыс өңдейді. Сайттың серверлері, өтінімдер базалары және Оператордың CRM жүйелері Еуропалық Одақ аумағында орналасқан.
5.1.Дербес деректер келесі мерзімдерде сақталады:
5.1.1.шарт жасалмаған өтінімдер мен жүгінулер деректері — жүгіну күнінен бастап 3 (үш) жыл, олар өткеннен кейін деректер жойылады немесе жеке басы анықталмайтын етіледі;
5.1.2.шарттар және олармен байланысты құжаттар — Қазақстан Республикасының заңнамасымен белгіленген мерзімдерде;
5.1.3.жарнамалық өтулердің идентификаторлары мен UTM-белгілері бар cookie файлдары — 90 (тоқсан) күн;
5.1.4.веб-сервер журналдары — техникалық жағынан қажетті мерзімде.
5.2.Келісімді қайтарып алған кезде өңдеу тоқтатылады, ал деректер жойылады, заңнамаға сәйкес сақтау міндетті болып табылатын деректерден басқасы.
6.1.Сайт cookie файлдарын және Сайттың жұмыс істеуі, веб-аналитика және жарнама үшін қажетті ұқсас технологияларды пайдаланады.
6.2.Сайтта келесі құралдар қолданылады:
6.2.1.Google Tag Manager және Google Analytics 4 — кірулер мен пайдаланушылардың әрекеттері статистикасы;
6.2.2.Google Ads және Meta Pixel — жарнаманың тиімділігін өлшеу және Сайт келушілеріне Оператор жарнамасын көрсету;
6.2.3.Microsoft Clarity — енгізу өрістері маскаланған, жеке басы анықталмаған түрде пайдаланушы сеанстарының жазбалары және жылу карталары;
6.2.4.Оператордың өзіндік cookie файлдары — жарнамалық өтулердің идентификаторлары және UTM-белгілері.
6.3.Пайдаланушы браузер параметрлерінде cookie файлдарын өшіруге, сондай-ақ Google және Meta дараланған жарнамасынан бас тарту құралдарын пайдалануға құқылы. Cookie файлдарын өшірген кезде Сайттың жекелеген функциялары қолжетімсіз болуы мүмкін.
7.1.Дербес деректер субъектісі:
7.1.1.өзінің дербес деректерін өңдеу фактісі, мақсаттары және құрамы туралы мәліметтер алуға;
7.1.2.негіздер болған жағдайда дербес деректерді өзгертуді және толықтыруды талап етуге;
7.1.3.заңнамада көзделген жағдайларда дербес деректерді бұғаттауды немесе жоюды талап етуге;
7.1.4.дербес деректерді өңдеуге келісімді қайтарып алуға;
7.1.5.хабарламадағы сілтеме бойынша немесе Операторға жүгіну арқылы ақпараттық тараулардан бас тартуға құқылы.
7.2.Жүгінулер [email protected] электрондық пошта мекенжайына жіберіледі. Оператор жүгінуді 10 (он) жұмыс күні ішінде қарайды. Дербес деректерді рұқсатсыз қолжетімділіктен қорғау үшін Оператор өтініш берушінің жеке басын растауды сұрауға құқылы.
8.1.Он сегіз жасқа толмаған тұлғалардың дербес деректерін Оператор тек олардың ата-аналарынан немесе өзге де заңды өкілдерінен қабылдайды және тек оқу бағдарламасын іріктеу және оқу орнына құжаттар тапсыру мақсаттарында ғана өңдейді.
8.2.Кәмелетке толмағанның дербес деректері заңды өкілдің қатысуынсыз берілгені туралы мәліметтер алған жағдайда, Оператор [email protected] мекенжайына жүгіну бойынша мұндай деректерді жояды.
9.1.Оператор дербес деректерді заңсыз қолжетімділіктен, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды.
9.2.Сайтпен және CRM жүйесімен деректер алмасу қорғалған HTTPS хаттамасы бойынша жүзеге асырылады. Дербес деректерге қолжетімділік тек еңбек міндеттерін орындау үшін оған қажеттілігі бар Оператордың қызметкерлеріне ғана беріледі және аутентификация құралдарымен қорғалған.
10.1.Дербес деректерді өңдеу «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңымен және Қазақстан Республикасы заңнамасының өзге де актілерімен реттеледі.
10.2.Еуропалық Одақ аумағында орналасқан серверлерде деректерді сақтауға қатысты бөлігінде Еуропалық Одақтың деректерді қорғау туралы Жалпы регламентінің ((ЕО) 2016/679 Регламенті, GDPR) талаптары қолданылады.
11.1.Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция Сайтта күшіне ену күні және редакция нөмірі көрсетіле отырып жарияланады. Операторда қолданыстағы шарты бар клиенттер елеулі өзгерістер туралы электрондық пошта арқылы хабардар етіледі.
11.2.Оператордың деректемелері: «iBridge» ЖШС, БСН 210940039932, Қазақстан Республикасы, 050051, Алматы қаласы, Достық даңғылы, 180 үй; электрондық пошта [email protected]; телефон +7 (778) 888 06 64.