Құпиялылық саясаты

1Жалпы ережелер

1.1. Құпиялылық саясаты (бұдан әрі — Саясат) BILIM PLUS ЖК (бұдан әрі — Оператор) қандай дербес деректерді өңдейтінін, не үшін және қандай негізде өңдейтінін, кімге беретінін, қанша уақыт сақтайтынын және қалай қорғайтынын, сондай-ақ пайдаланушылардың қандай құқықтары бар екенін және оларды қалай іске асыруға болатынын түсіндіреді.

1.2. Саясат Bilim Plus-тың барлық сервисіне (бұдан әрі — Платформа) қолданылады:

• https://bilim-plus.kz сайты — сынақ тесттер, қателерді талдау, ҰБТ-ға дайындық, оқу материалдарының маркетплейсі, кітапхана, оқушыға арналған тапсырма мен материал беттері;
• «Bilim Мектеп» мектеп платформасы — https://school.bilim-plus.kz;
• «Bilim Plus Ұстаз» мұғалім кабинеті — https://ustaz.bilim-plus.kz;
• Android және iOS-қа арналған BilimApp мобильді қосымшасы (ҰБТ-ға дайындық);
• Bilim Plus Telegram-боты;
• сайттар мен қосымшадағы қолдау чаты;
• Bilim Plus-тың әлеуметтік желілердегі ресми беттері — жарияланымдарымыздағы пікірлер бөлігінде (12-бөлім).

1.3. Деректер «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — Заң) және Қазақстан Республикасының өзге де актілеріне сәйкес өңделеді.

1.4. Терминдер Заңдағы мағынада қолданылады. «Пайдаланушы» — Платформаны пайдаланатын тұлға. «Мектеп» — «Bilim Мектеп» платформасын қосқан білім беру ұйымы.

2Кімнің деректерін өңдейміз

• сайт пен BilimApp пайдаланушылары — талапкерлер, оқушылар, студенттер, педагогтер, ата-аналар; email арқылы немесе Google, Yandex, Kundelik арқылы өздері тіркеледі;
• «Bilim Plus Ұстаз» мұғалімдері — өздері тіркеледі;
• мектеп өкілдері мен қызметкерлері — оларды мектеп тіркейді немесе өздері тіркеледі;
• мектеп оқушылары, оның ішінде кәмелетке толмағандар, — оларды Мектеп қосады (9-бөлім);
• мұғалім код немесе QR арқылы тарататын квиз, сауалнама, жұмыс парағы және материал қатысушылары — аккаунтсыз кіреді, атын өздері көрсетеді;
• ҰБТ диагностикасын тіркелмей өтетін қонақтар және сайтқа кірушілер;
• өтінім қалдырған немесе қолдау чатына жазған тұлғалар;
• Telegram-бот пайдаланушылары;
• Bilim Plus-тың әлеуметтік желілердегі жарияланымдарына пікір қалдыратын тұлғалар (12-бөлім).

3Қандай деректерді өңдейміз

3.1. Есептік деректер: тегі мен аты, email, телефон, профиль суреті, құпиясөз (тек қайтымсыз хэш түрінде — құпиясөздің өзі Операторға белгісіз), интерфейс тілі, қала, сынып, лақап ат, мектеп, реферал байланыстары, бонус балансы. Google, Yandex, Kundelik немесе Telegram арқылы кіргенде — сол сервистегі аккаунт идентификаторы және ол беретін есім.

3.2. ҰБТ-ға дайындық: бейіндік пәндер мен тапсыру тілі, мақсат (ЖОО, білім беру бағдарламаларының тобы, қалаған балл), күнделікті еске салу уақыты, сынақтар мен жаттықтырғыштардың жауаптары мен нәтижелері, балл болжамы, қайталауға арналған қателер, жексенбілік сынаққа қатысу және достарды шақыру.

3.3. Мектеп беретін оқушы деректері: тегі мен аты, логин, құпиясөз (хэш), сынып пен литер, мектеп, бейіндік пәндер; заңды өкіл бас тартқан жағдайда мектептің «ЖИ-функцияларсыз» деген белгісі.

3.4. Мектеп қызметкерлерінің деректері: тегі мен аты, email, телефон, рөлі, мектеп.

3.5. Оқу белсенділігі: тест жауаптары мен нәтижелері, қателерді талдау, тақырыптар бойынша прогресс, сериялар, ұпайлар, марапаттар, лигалар, рейтингтер, баттлдар, бетбелгілер, кесте, тапсырмалар, квиз, сауалнама, рефлексия және жұмыс парағындағы жауаптар.

3.6. Пайдаланушы жасайтын немесе жүктейтін мазмұн: ЖИ-көмекші мен ЖИ-тәлімгерге жазылған хабарламалар; қолдау чатындағы хабарламалар мен файлдар; тапсырмаларға апелляциялар мен шағымдар; пікірлер; мұғалім материалдары (сабақ жоспарлары, КТЖ, тесттер, презентациялар, жұмыс парақтары, портфолио, медиаматериалдар); мұғалім тексеру үшін жүктейтін жазба жұмыстардың фотосуреттері мен бланк сканерлері (парақта оқушының аты болуы мүмкін); «сөйлейтін кейіпкер» функциясына арналған адам суреті — тек сол адамның келісімімен; мұғалімнің дауыстық жазбалары (мәтінге айналады, аудио сақталмайды).

3.7. Төлемдер: тариф, сома, күні, төлеу тәсілі, мәртебесі; Kaspi арқылы төлегенде — чек нөмірі және пайдаланушы қолдау чатына жіберген чекте басылған деректер. Банк картасының деректерін Оператор алмайды және сақтамайды.

3.8. Техникалық деректер: IP-мекенжай, құрылғы, операциялық жүйе және браузер түрі, cookie файлдары мен жергілікті қойма деректері (Cookie саясаты), қонақ идентификаторы, push-хабарлама токені, қосымша ақаулары туралы есептер, соңғы белсенділік күні, ҰБТ-ға дайындық интерфейсіндегі әрекеттер (қай экран ашылды, не басталып, не аяқталды), серверлер журналдары.

3.9. Не жинамаймыз: ЖСН, тұратын мекенжай, денсаулық туралы мәліметтер, биометриялық деректер. BilimApp-қа саусақ ізі немесе Face ID арқылы кіруді құрылғының өзі тексереді — Оператор биометрияны алмайды. Мұндай деректер хабарламаға немесе файлға түсіп кетсе, біз оларды тек сол сұрауға жауап беру үшін пайдаланамыз.

4Деректерді не үшін өңдейміз

• тіркелу, кіру, қолжетімділікті қалпына келтіру, аккаунт қауіпсіздігі;
• қызмет көрсету: тесттер, ҰБТ-ға дайындық, қателерді талдау, мұғалім құралдары, мектеп платформасы, зертхана, маркетплейс;
• ЖИ-функциялардың жұмысы: көмекші, тәлімгер, материал жасау, жұмыс тексеру;
• төлем қабылдау, қолжетімділік беру, бухгалтерлік есеп;
• Мектепке оның оқушыларының үлгерімі туралы есептер;
• қолдау, апелляцияларды, шағымдар мен өтінімдерді қарау;
• сабақтар, еске салулар мен нәтижелер туралы хабарламалар (push, email); жарнамалық таратылым — тек бөлек келісіммен;
• Платформаны жақсарту және статистика — мүмкіндігінше иесіздендірілген түрде;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

5Құқықтық негіздер

5.1. Дербес деректер субъектісінің келісімі — сайтта, қосымшада, мұғалім және мектеп кабинетінде тіркелгенде, өтінім жібергенде, ботты іске қосқанда беріледі. Мәтіні — «Дербес деректерді жинауға және өңдеуге келісім» құжаты.

5.2. Заңды өкілдің келісімі — кәмелетке толмағандар үшін (9-бөлім).

5.3. Шартты орындау: жария оферта, Мектеппен жасалған шарт.

5.4. Қазақстан Республикасы заңнамасы бойынша міндеттерді орындау.

6Деректер қайда сақталады

6.1. Платформаның дерекқорлары мен пайдаланушы файлдары Қазақстан Республикасындағы серверлерде сақталады («PS Internet Company» ЖШС деректер орталығы, Алматы қ.).

6.2. Сақтық көшірмелер Қазақстан Республикасы аумағында шифрланған түрде сақталады.

6.3. Жұмыс фотосуреттері, сканерлер, портфолио құжаттары, чат тіркемелері мен апелляция файлдары жабық қоймада сақталады: олар тек цифрлық қолтаңбасы бар, бірнеше сағат жарамды және жазбаға қолжетімділігі бар адамға берілетін сілтеме арқылы ашылады.

7Деректерді кімге береміз

7.1. Біз дербес деректерді сатпаймыз және жарнама үшін үшінші тұлғаларға бермейміз.

7.2. Деректер нақты функцияға қажетті көлемде ғана беріледі:

7.3. Трансшекаралық беру. Алушылардың бір бөлігі Қазақстан Республикасынан тыс жерде орналасқан (жоғарыдағы кесте). Деректер субъектінің немесе оның заңды өкілінің келісімі негізінде Заңның 16-бабына сәйкес беріледі.

7.4. ЖИ провайдерлері. ЖИ провайдерлеріне тек жауапқа қажетті мәлімет беріледі: сұрау мәтіні, тапсырма мәнмәтіні, жұмыс суреті. Мектептің және «Bilim Plus Ұстаз»-дың ЖИ-көмекшісіне, команда талдауына, портфолио жобасына және өтінімдерді талдауға жіберілетін сұрауларда сынып пен мектеп тізімдеріндегі оқушылар мен қызметкерлердің тегі мен аты белгілермен (S1, T1 және т. б.) ауыстырылады, оның ішінде олар хабарлама мәтінінде аталса да; нақты аттар жауапқа Оператор серверлерінде қойылады. Тегі көрсетілмеген есім, төрт әріптен қысқа тектер және бұл тізімдерде жоқ адамдардың аттары автоматты түрде ауыстырылмайды — сұрауларға артық жеке деректерді жазбаңыз. Бағалар мен үлгерімді провайдер тек белгілер арқылы көреді, ал «ЖИ-функцияларсыз» белгісі бар оқушылар мұндай сұрауларға мүлде кірмейді. Оқушы жұмыс парағына жазған аты суретте көрінеді; оны сынып тізімімен салыстыру Оператор серверлерінде жүреді, сынып тізімі провайдерге берілмейді. Провайдерлердің шарттары бойынша олардың API арқылы берілген деректер модельдерді оқытуға пайдаланылмайды.

7.5. Оператор қызметкерлері деректерге тек өз міндеттері шегінде қол жеткізеді. Пайдаланушыларға, төлемдерге және тарифтерге қолжетімділік — тек екі факторлы аутентификациямен; қызметкерлердің әрекеттері журналға жазылады.

7.6. Басқа пайдаланушылар не көреді.

• Маркетплейстегі пікірлер — тегі, аты, профиль суреті, баға мен пікір мәтінін сайттың барлық келушісі көреді.
• BilimApp лигалары, рейтингтері мен баттлдары — лақап атты, ол болмаса атты және тегінің бірінші әрпін; ұпай мен орынды басқа қатысушылар көреді.
• ҰБТ жексенбілік сынағының рейтингі — қысқартылған атты, мектеп пен қаланы, балл мен орынды қатысушылар көреді.
• Пайдаланушы өзі бөлісетін прогресс карточкалары — тек балл мен орын, атсыз.
• Сыныптағы квиздер, сауалнамалар мен жұмыс парақтары — қатысушы өзі енгізген атты және оның жауаптарын мұғалім көреді; квиздегі атты және ұпайды қатысушылар көреді.
• Мектеп платформасы — оқушының тегі мен атын, нәтижелері мен прогресін оның мектебінің мұғалімдері мен әкімшілігі көреді.

Мұғалімнің «Bilim Plus Ұстаз»-да жасаған материалдарын ол өзі сілтеме немесе QR арқылы бөліспейінше немесе ортақ медиатекаға ұсынбайынша тек өзі көреді. Сайттың ашық кітапханасында — тек Bilim Plus банкінің тапсырмалары мен симуляциялары.

Толық аты-жөні, email мен телефон басқа пайдаланушыларға көрсетілмейді, пікірлер мен мектеп платформасынан басқа. Рейтингтерде аты көрінбеуі үшін профильде лақап ат қою жеткілікті. Пікірді қолдау қызметіне жазып өшіруге болады; аккаунт өшірілгенде пікірлер автоматты түрде өшіріледі.

8Деректерді қанша сақтаймыз

9Балалар және кәмелетке толмағандар

9.1. Платформаны оқушылар мен талапкерлер, оның ішінде 18 жасқа толмағандар пайдаланады.

9.2. Мектеп қосатын оқушылар. Мектеп оқушылардың деректерін оқу үдерісін ұйымдастыру үшін береді және оған дейін олардың заңды өкілдерінің келісімін алады («Заңды өкілдің келісімі» нысаны, шарттары — Мектеппен жасалған шартта). Оператор бұл деректерді Мектептің тапсырмасы бойынша және тек оның мақсаттарында өңдейді. Заңды өкіл бала үшін ЖИ-функциялардан бас тарта алады — Мектеп мұны платформада белгілейді, баланың жұмыстары ЖИ-сыз тексеріледі.

9.3. Сайт пен BilimApp-та өз бетімен тіркелу. Пайдаланушы 16 жасқа толмаса, өңдеуге келісімді оның заңды өкілі береді.

9.4. Заңды өкіл кез келген уақытта баланың деректеріне қол жеткізуді, оларды түзетуді немесе өшіруді сұрай алады (11-бөлім).

10Деректерді қалай қорғаймыз

• деректер тек HTTPS арқылы беріледі;
• құпиясөздер — қайтымсыз хэш түрінде (bcrypt);
• 30 күн белсенділік болмаса, сессия аяқталады; аккаунтта бір белсенді сессия болады — жаңа құрылғыдан кіру алдыңғысын аяқтайды;
• жұмыс суреттері, сканерлер, портфолио мен тіркемелер — жабық қоймада, қолтаңбасы мен мерзімі бар сілтемелер арқылы;
• қызметкерлердің рөл бойынша қолжетімділігі, екі факторлы аутентификация, әрекеттер журналы;
• кіру әрекеттері мен басқа да сезімтал сұраулар санын шектеу;
• төлем жүйелері хабарламаларының түпнұсқалығын тексеру;
• күн сайын шифрлап сақтық көшірме жасау;
• серверлер мен дерекқорлар — Қазақстан Республикасында.

Дербес деректерге қатысты оқиға болса, Оператор уәкілетті органды және зардап шеккен тұлғаларды заңнамада белгіленген мерзімде хабардар етеді.

11Сіздің құқықтарыңыз және оларды қалай пайдалануға болады

11.1. Сіз қандай деректеріңіз не үшін өңделетінін білуге; дұрыс емес деректерді түзетуді талап етуге; өшіруді немесе өңдеуді шектеуді талап етуге; келісімді қайтарып алуға; Оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға құқылысыз.

11.2. Мұны қалай жасауға болады:

• аккаунтты өшіру — BilimApp-та: «Баптаулар» → «Аккаунтты жою»; сайтта — https://bilim-plus.kz/kz/account-deletion беті; немесе қолдау қызметіне хат жазу;
• деректерді түзету — профильде немесе қолдау қызметі арқылы;
• қалғаны — аккаунт тіркелген мекенжайдан support@bilim-plus.kz поштасына хат жазу.

11.3. Оператор сұрауға Заңда белгіленген мерзімде жауап береді.

11.4. Келісімді қайтарып алу аккаунтты өшіруді білдіреді: деректерді өңдемей қызмет көрсету мүмкін емес. Оператор заң бойынша сақтауға міндетті мәліметтер (төлемдер) иесіздендіріліп сақталады.

12Әлеуметтік желілер және YouTube API қызметтері

12.1. Bilim Plus Instagram, Facebook, Threads, TikTok, YouTube желілерінде ресми беттер және Telegram-арна жүргізеді. Сіз Instagram, Facebook, Threads, YouTube-тағы жарияланымдарымызға немесе Telegram-арнамыздың талқылау тобында пікір қалдырсаңыз, біз желінің API-і арқылы автордың аты немесе лақап аты, оның желідегі аккаунт идентификаторы, пікірдің мәтіні мен күні және жарияланымға сілтемені аламыз. Бұл деректерді тек пікірге жауап беру, сұрақты қолдау қызметіне жіберу немесе спам мен қорлауды жасыру үшін пайдаланамыз. Жауаптың жобасын ЖИ-көмекші дайындайды — пікір мәтіні ЖИ-провайдерге (Anthropic PBC, 7.2-тармақ) беріледі; шағымдарды, төлем туралы сұрақтарды және көмекші сенімсіз болған жағдайлардың бәрін қызметкер қарайды. Пікірлер мен жауаптарымызды 8-бөлімдегі мерзімнен артық сақтамаймыз және басқа тұлғаларға бермейміз. Желідегі пікірдің өзін желі иесі өз ережелері бойынша өңдейді; оны желінің өзінде өшіруге болады.

12.2. YouTube API қызметтері. YouTube-тағы арнамызбен (https://www.youtube.com/@BilimPlusKz) жұмыс істеу үшін Оператор YouTube API қызметтерін (YouTube API Services) пайдаланады: өз роликтерін жүктейді, олардың қаралым статистикасын алады, роликтеріміз астындағы пікірлерді оқиды, оларға жауап береді және спамды жасырады. Басқа YouTube арналары мен аккаунттарына қолжетімділігіміз жоқ. YouTube API қызметтері арқылы жұмыс істейтін Платформа функцияларын пайдалана отырып, сіз YouTube пайдалану шарттарымен келісесіз — https://www.youtube.com/t/terms. Google деректерді қалай өңдейтіні Google құпиялылық саясатында сипатталған — https://policies.google.com/privacy.

12.3. YouTube-тан аламыз және сақтаймыз: арнамыз бойынша — оның атауы мен идентификаторы, роликтеріміздің деректері мен қаралым статистикасы; пікірлер бойынша — автордың аты, оның арнасының идентификаторы, пікірдің мәтіні мен күні. Пікірлер мен оларға жауаптарымыз 30 күннен артық сақталмайды, содан кейін автоматты түрде өшіріледі. YouTube API қызметтері арқылы біз жарнама орналастырмаймыз, үшінші тұлғаларға мазмұн көрсетуге рұқсат бермейміз және пайдаланушылардың құрылғыларында cookie немесе басқа деректерді сақтамаймыз.

12.4. Bilim Plus-тың Google аккаунтыңызға қолжетімділігін Google қауіпсіздік параметрлері бетінде кез келген уақытта қайтарып алуға болады — https://security.google.com/settings/security/permissions; бұл бізде деректерді әдеттегі тәсілмен өшіру мүмкіндігін жоймайды (11-бөлім). Өз пікіріңізді YouTube-та өшіре аласыз, ал оның бізде сақталған көшірмесін мерзімінен бұрын өшіру, сұрақ қою немесе деректерді өңдеуге шағымдану үшін support@bilim-plus.kz поштасына жазыңыз.

13Cookie және статистика

Сайттар кіру мен интерфейс жұмысы үшін cookie және статистика есептегіштерін пайдаланады. Келушінің әрекеттерін жазу (Яндекс Метриканың Вебвизоры) тек негізгі сайттың ақпараттық беттерінде қосылған, жеке кабинетте, тесттерде, мектеп платформасы мен мұғалім кабинетінде жүргізілмейді. Толығырақ — Cookie саясаты: https://bilim-plus.kz/kz/cookie-policy.

14Саясаттың өзгеруі

Оператор Саясатты өзгерте алады. Жаңа редакция күшіне ену күнімен сайтта жарияланады. Елеулі өзгерістер туралы (жаңа мақсаттар, деректердің жаңа алушылары) пайдаланушыларды email немесе интерфейс арқылы хабардар етеміз.

15Байланыс

Дербес деректер мәселелері бойынша: support@bilim-plus.kz, телефон +7 776 915 2025.

BILIM PLUS ЖК, ЖСН 990205301097, мекенжайы: Қазақстан Республикасы, Алматы қ., Әуезов ауданы, Өтеген батыр к-сі, 17Б-үй.