Дербес деректерді өңдеу саясаты
Редакция күні: 25.10.2026
Бұл саясат «Sham Academy» мектебі app.shamacademy.kz сайтының және «Sham Academy» мобильдік қосымшасының (бірге — «Платформа») жұмысы кезінде қандай дербес деректерді жинайтынын және өңдейтінін, не үшін, қанша уақыт сақтайтынын, кімге беретінін және Сіз оларды қалай басқара алатыныңызды түсіндіреді. Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (қолданыстағы редакцияда) сәйкес жасалған.
1. Сіздің деректеріңізді кім өңдейді
Оператор — жеке кәсіпкер ЖК «ШЫРАҚБАЕВ» Шырақбаев Бекарыс Абайұлы, «Sham Academy» мектебі (бұдан әрі — «Оператор», «Мектеп», «біз»). Кәсіпкер өзі әрекет етеді. Мекенжайы: Қазақстан, Тараз қ., переулок 3 Агадила Сухамбаева, дом 65.
Орындаушы. Платформаның техникалық жұмысын (хостинг, қолдау, әзірлеу) Оператордың тапсырмасы бойынша «105kz» ЖШС (бұдан әрі — «Орындаушы») орындайды. Орындаушы деректерді тек Оператордың тапсырмасы бойынша және шарт негізінде өңдейді, оларды өз мақсаттарында пайдаланбайды және тапсырмасыз бермейді. Мобильдік қосымша Google Play мен App Store-да Орындаушының әзірлеуші аккаунтынан жарияланады; «Sham Academy» атауы, логотипі және сайты Оператордікі.
2. Бұл саясат кімге арналған
Платформа Мектептің 1–11 сынып оқушыларына, олардың ата-аналарына (заңды өкілдеріне) және Мектеп қызметкерлеріне арналған. Оқушылардың көбі — кәмелетке толмағандар; олардың деректерімен қалай жұмыс істейтініміз 9-бөлімде сипатталған.
3. Біз қандай деректерді өңдейміз
| № | Санат | Нені қамтиды |
|---|---|---|
| 1 | Тіркелу және кіру | Аты-жөні; телефон нөмірі (WhatsApp-қа келетін код бойынша кіру); логин және құпия сөз, егер берілсе (құпия сөз тек хэш түрінде сақталады); сынып (1–11); туған күні, егер көрсетілсе; e-mail (әдетте тек Мектеп қызметкерлерінде) |
| 2 | Ата-ана (заңды өкіл) | Ата-ананың аты-жөні мен телефон нөмірі; отбасылық профильдегі «ата-ана — бала» байланысы |
| 3 | Профиль және қолжетімділік | Профиль фотосы (аватар); таңдалған кейіпкер; рөл; топтар, пәндер және куратор; курстарға қолжетімділік мәртебесі, жазылымдар; рейтинг қорытындысы бойынша бонустар туралы мәліметтер |
| 4 | Оқу | Сабақтар бойынша прогресс; тапсырмалар мен тесттердің жауаптары мен нәтижелері; ұпайлар және рейтингтегі орын; материалдарды қарау; бастапқы сауалнама жауаптары; диагностика нәтижелері («білім картасы») |
| 5 | Пайдаланушы мазмұны | Стористер (фото, бейне, дыбыс, мәтін), стористердің лайктары мен қаралымдары; сыныптың топтық чатындағы мәтіндер мен фотолар (чатты Мектеп қосқан жағдайда) |
| 6 | Куратормен хат алмасу | Мәтіндік және дауыстық хабарламалар, тіркемелер (бір хабарламада 5 файлға дейін), куратордың жауаптары |
| 7 | Тікелей эфирлер | Кіру және шығу уақыты, қатысу ұзақтығы, қатысу мәртебесі; эфир бөлмесінде көрінетін есім; мұғалім микрофонды қосуға рұқсат бергенде — оқушының дауысы; мұғалім камераны қосуға рұқсат беріп, оқушы оны қосқанда — оқушының камерадан түскен кескіні (әдепкіде камера мен микрофон өшірулі); егер Мектеп эфирлерді жазуды қосқан болса, — мұғалімнің бейнесі мен дауысы, экранды көрсету, камера мен микрофонын қосқан оқушылардың бейнесі мен дауысы |
| 8 | Шағымдар және модерация | Шағымдар (себебі мен мәтіні), модераторлардың шешімдері, «үнсіз қою» жазбалары, «жасырылған авторлар» |
| 9 | Техникалық деректер | IP-мекенжай; құрылғы мен браузер түрі (user-agent); соңғы белсенділік уақыты; сессия идентификаторлары; әрекеттер журналы (аудит); хабарландыру токендері (Web Push; қосымша үшін — FCM құрылғы токені, платформа, қосымша нұсқасы, құрылғы атауы); қауіпсіздік белгілері (сұраныс лимиттері, антифрод белгілері) |
| 10 | Мектептің хабарламалары | WhatsApp-қа жіберілетін хабарламалардың (кіру кодтары, хабарландырулар, жаппай хабарламалар) және push-хабарландырулардың жеткізілуі туралы деректер |
| 11 | Келісімдер журналы | Сіздің келісіміңіз туралы жазба: түрі (пайдалану шарттары және дербес деректерді өңдеуге келісім, қауымдастық ережелері, заңды өкілдің келісімі, эфирлерде бейне мен дауысты жазуға келісім), күні мен уақыты, құжаттар редакциясы, жолы (сайт, қосымша, баланың профилін жасау кезінде ата-ана, қағаз бланк, әкімші), мәтіннің тілі; бала үшін — ата-анасының қайсысы келісім бергені. Жазбада IP-мекенжай мен браузер туралы мәліметтер сақталмайды |
Біз жинамайтын деректер: нақты геолокация, телефонның контактілер тізімі, төлем деректері (Платформада төлемдер жоқ), жарнамалық идентификатор, биометриялық деректер, денсаулығы, діні және саяси көзқарастары туралы мәліметтер. Камера, микрофон және фотоальбом тек Сіз өзіңіз фото немесе бейне түсірген, дауыс жазған немесе эфирде камера мен микрофонды өзіңіз қосқан кезде ғана пайдаланылады (мұғалім оларды қосуға тек рұқсат береді, Сіздің орныңызға қоса алмайды). Эфирдегі камера кескіні бетті тануға пайдаланылмайды. Чаттар мен стористерде өзіңіз және басқалар туралы артық ақпарат жазбаңыз: мекенжайлар, телефондар, құпия сөздер, құжаттар.
4. Өңдеудің мақсаттары мен негіздері
| Мақсат | Деректер (санаттар) | Негіз |
|---|---|---|
| Тіркелу, кіру, аккаунтты жүргізу, кіру қауіпсіздігі | 1, 2, 9 | Субъектінің (кәмелетке толмаған адам үшін — оның заңды өкілінің) келісімі |
| Оқу материалдарын ұсыну, прогресті есепке алу, рейтинг, кураторлар мен ата-аналарға арналған есептер | 1, 3, 4 | Келісім |
| Мектептің оқушымен және ата-анамен байланысы: кіру кодтары, еске салулар, хабарландырулар, куратормен чат | 1, 2, 6, 10 | Келісім |
| Стористер, топтық чаттар, шағымдар: материалдарды басқа пайдаланушыларға көрсету, модерация, балаларды қорғау | 5, 6, 8 | Келісім |
| Тікелей эфирлер өткізу, қатысуды есепке алу; топ оқушыларының көруі үшін эфирлерді жазу (қосылған болса) | 7 | Келісім |
| Мектептің есепке алу жүйесімен деректер алмасу (топтар құрамы, қолжетімділік, қатысу) | 1, 2, 3, 7 | Келісім; Мектеп пен оқушы (ата-ана) арасындағы шарт |
| Теріс пайдаланудан қорғау, оқиғаларды талдау, журналдар жүргізу | 8, 9 | Келісім; Оператордың деректер мен пайдаланушыларды қорғау міндеті |
| Келісімнің алынғанын растау (келісімдер журналы) | 11 | Келісім; Оператордың келісімнің алынғанын растау міндеті |
| Мектеп үшін Платформаны пайдаланудың ішкі статистикасы (жарнамасыз және үшінші тараптың аналитика сервистерінсіз) | 4, 9 | Келісім |
| Қазақстан Республикасы заңнамасының талаптарын орындау | заң талабы бойынша | Заң |
Біз деректерді сатпаймыз, жарнама көрсетпейміз, деректерді жарнама желілеріне және деректер брокерлеріне бермейміз және үшінші тараптың жарнама немесе аналитика сервистерін пайдаланбаймыз. Деректер автоматтандыру құралдарын пайдалана отырып өңделеді: жинау, жазу, жүйелеу, сақтау, нақтылау, пайдалану, 6-бөлімдегі алушыларға беру, иесіздендіру, бұғаттау, жою.
Құқықтарға әсер ететін автоматтандырылған өңдеу. Рейтингтегі орындар жиналған ұпайларға қарай автоматты түрде есептеледі, ал кезең бойынша бонус алушылардың тізімі иеленген орындарға қарай автоматты түрде қалыптасады; бонус мөлшері орынға байланысты. Бонус — қосымша ішіндегі белгі: ол ақша болып табылмайды, төленбейді, ақшаға айырбасталмайды және картаға немесе шотқа аударылмайды; рейтинг үшін ақшалай төлемдер жоқ. Мұндай өңдеуді біз Сіздің келісіміңізбен жүзеге асырамыз (кәмелетке толмаған адам үшін оны заңды өкіл береді). Егер нәтижемен келіспесеңіз — мысалы, рейтингтегі орынмен немесе бонус есептелмегенімен — Сіз (немесе Сіздің заңды өкіліңіз) 16-бөлімдегі байланыс деректері бойынша қарсылық білдіруге құқылысыз; Мектеп нәтиже алу тәртібін түсіндіреді және қарсылықты 3 жұмыс күні ішінде қарайды.
Келісіміңізді қалай тіркейміз. Сіз тіркелгенде, ата-ана отбасылық аккаунтта баланың профилін жасағанда (және өзінің заңды өкіл екенін белгілеп, бала үшін келісім бергенде) құжаттардың жаңартылған редакциясын қабылдағанда және сіз (немесе баланың профилінде ата-ана) жазылатын эфирге кірген кезде бейне мен дауысты жазуға келісім белгісін қойғанда Платформа келісім туралы жазбаны сақтайды: кім келісті, неге (келісім түрі және құжаттар редакциясы), қашан, қандай жолмен және мәтін қандай тілде болды; бала үшін келісімді ата-ана берсе — нақты қайсысы. Бұл жазбада IP-мекенжай мен браузер туралы мәліметтер сақталмайды. Жазбалар өзгертілмейді: жаңа келісім — жаңа жазба. Өз келісімдеріңізді Параметрлерде («Менің келісімдерім») көре аласыз, ата-ана балалары үшін берген келісімдерді де көреді. Мектеп өзінің есепке алу жүйесі арқылы тіркейтін оқушылар үшін келісім Платформадан тыс жазбаша немесе электрондық нысанда жиналады; Мектеп қағаз келісім туралы мәліметтерді Платформаға енгізе алады. Келісім туралы жазбалар мерзімі шектелмей сақталады — бұл өңдеудің келісім негізінде жүргізілгенін растайтын дәлел; аккаунт жойылғаннан (иесіздендірілгеннен) кейін жазба қалады, бірақ ешкімге сілтемейді: есім мен телефон өшіріледі, ата-анаға сілтеме мен ескертпе нөлденеді. Келісімді қайтарып алу — аккаунтты жою немесе байланыс деректері бойынша хабарласу (13-бөлім).
Эфирдегі оқушылардың камерасы мен микрофоны. Сабақ кезінде оқушының камерасы мен микрофоны әдепкі бойынша өшірулі. Мұғалім сабақ тобының бір оқушысына немесе барлық оқушыларына микрофон мен (немесе) камераны қосуға рұқсат бере алады. Рұқсаттың өзі ештеңені қоспайды: камера мен микрофонды оқушы өзі түймені басып қосады және кез келген уақытта өшіре алады; мұғалім де рұқсатты кез келген уақытта қайтарып ала алады. Камераны қосу міндетті емес: камерасыз да сабақты тыңдауға, көруге, чатқа жазуға және қол көтеруге болады. Камера қосулы тұрғанда оның кескінін нақты уақытта мұғалім, сол сабақ тобының оқушылары және эфирге қосылған жағдайда Мектеп әкімшілері көреді; басқа топтардың оқушылары көрмейді. Бір мезгілде қосылатын камералар саны шектеулі, ал Мектеп оқушылардың камераларын толығымен өшіре алады. Жазусыз кескін сақталмайды: ол бейнесервер (LiveKit) арқылы тек эфир уақытында беріледі. Жазу қосулы болса, камера мен микрофонын қосқан оқушылардың бейнесі мен дауысы келесі абзацтың ережелері бойынша жазбаға түседі. Камера кескіні бетті тануға пайдаланылмайды және жарнама желілеріне берілмейді. Баланың бейнесі мен дауысын эфирлерде көрсетуге заңды өкілдің келісімін Мектеп оқуға шарт жасасқанда (курсты сатып алғанда) алады; Мектеп өзінің есепке алу жүйесі арқылы енгізетін оқушылар үшін ол Платформадан тыс жиналады (Б нысаны, Б.3 тармағы). Келісімді кез келген уақытта 13-бөлімдегі байланыстар бойынша қайтарып алуға болады.
Тікелей эфирлерді жазу. Қазір жазу өшірулі. Мектеп оны тек жеке келісімдер алғаннан кейін ғана қосады: заңды өкілдердің — оқушылардың бейнесі мен дауысын жазуға, мұғалімдердің — өздерінің бейнесі мен дауысын жазуға. Келісімдердің В және Г нысандары — «Дербес деректерді өңдеуге келісім» бетінде. Жазу қосылған кезде Платформа оқушыны жазылатын эфирге тек В нысаны бойынша келісім белгісі қойылғаннан кейін жібереді: оны оқушы өзі үшін, ал баланың профилінде ата-ана бала үшін қояды (Мектеп қағаз бланкіні де енгізе алады); белгісіз мұндай эфирге кіру жабық, Платформаның қалған функциялары қолжетімді. Келісімді байланыс деректері бойынша хабарласып қайтарып алуға болады (13-бөлім): бала естілетін немесе көрінетін жазба толығымен жойылады.
5. Деректеріңізді кім көреді
| Кім | Нені көреді |
|---|---|
| Басқа оқушылар | Аты-жөні (профильдегідей) және профиль фотосы, ұпайлар мен рейтингтегі орын; автордың мақұлданған стористері; сыныптың топтық чатында (қосылған болса) — есімі мен тегінің бірінші әрпі, хабарламалары мен фотолары; эфирде — қатысушылар тізіміндегі есімі. Мыналар көрінбейді: телефон, e-mail, сынып, туған күні, ата-аналардың деректері, Сіздің куратормен хат алмасуыңыз |
| Ата-ана | Отбасылық профильдегі өз баласының прогресі мен деректері; рұқсат етілген жағдайда — баланың профиліне кіре алады. Сыныптың топтық чаты ата-анаға өзінің профилінде көрсетілмейді |
| Куратор | Өз топтарының оқушыларының деректері: профиль, прогресс, куратормен хат алмасу, эфирлерге қатысу; өз тобының шағымдары |
| Мектеп әкімшілері | Платформа деректері қызметтік міндеттері көлемінде; модерация, журналдар |
| Мұғалім | Өз эфиріндегі оқушылардың есімдері мен қатысуы; өз тобының топтық чатында — хабарламаларды модерациялау (мектептің есепке алу жүйесінен берілетін бір реттік билет бойынша уақытша қолжетімділік). Шағымдарды және шағымданушылардың есімдерін мұғалім көрмейді |
| Орындаушы («105kz» ЖШС) | Оператордың тапсырмасы бойынша Платформаны пайдалану мен қолдау үшін қажетті көлемде деректерге техникалық қолжетімділік |
Профиль фотосы мен сторис материалдары болжау мүмкін емес мекенжайлар бойынша сақталады және Платформада көрсетіледі; тікелей сілтемемен бөліссеңіз, файл кірусіз ашылады. Жеке файлдар (чат тіркемелері, дауыстық хабарламалар) тек хат алмасу қатысушыларына және қолжетімділік құқығы бар қызметкерлерге беріледі.
6. Деректерді кімдерге береміз
Біз деректерді тек Платформаның жұмысы үшін қажет тұлғаларға және тек қажетті көлемде береміз.
| Алушы | Не үшін | Нені алады |
|---|---|---|
| «105kz» ЖШС | Оператордың тапсырмасы бойынша Платформаның хостингі, оны қолдау және дамыту | Платформаның барлық деректері тапсырма көлемінде |
| Серверлердің хостинг-провайдері(лері) | Платформа жұмыс істейтін серверлерді орналастыру | Деректер жалға алынатын серверлерде сақталады (7-бөлімді қараңыз) |
| WhatsApp (Wazzup24 сервисі және/немесе Meta компаниясының WhatsApp Business Platform арқылы) | Кіру кодтары, хабарландырулар және Мектептің жаппай хабарламалары | Телефон нөмірі және хабарлама мәтіні |
| Google (Firebase Cloud Messaging), Apple (APNs), браузерлердің push қызметтері | Құрылғыға push-хабарландыруларды жеткізу | Құрылғы токені және хабарландыру мәтіні |
| Мектептің меншікті бейнесервері (LiveKit) | Тікелей эфирлерде бейне мен дыбысты беру және, қосылған болса, жазу | Қатысушылардың бейнесі мен дыбысы, бөлмедегі есімі |
| Мектептің ShamERPM есепке алу жүйесі (CRM/ERP) | Топтар құрамы, курстарға қолжетімділік, эфирлерге қатысу; кураторға жаңа хабарлама туралы хабарлау | Оқушының идентификаторы мен деректері, қатысу мәртебесі; оқушының есімі және хабарламаның басы (140 таңбаға дейін, тіркемесіз) — осы алмасу қосылған кезде |
| Куратор мектептің есепке алу жүйесінен хабарландыруларды алатын мессенджер (Telegram), егер Мектеп оны қосқан болса | Кураторға оқушының жаңа хабарламасы туралы хабарлау | Оқушының есімі, топтың атауы, хабарламаның басы |
| Бейнехостингтер (YouTube, Vimeo), егер сабақта ендірілген бейне болса | Сабақта бейнені көрсету | Келушінің деректері осы сервистердің ережелері бойынша |
| Мемлекеттік органдар | Заңды талап бойынша | Талап көлемінде |
Біз деректерді алушыларға тек Платформаның жұмысы (хабарламаларды, хабарландыруларды, бейнені және т.б. жеткізу) үшін береміз, жарнама үшін емес.
7. Деректер қайда сақталады және трансшекаралық беру
Платформа хостинг-провайдерден жалға алынатын серверлерде жұмыс істейді; серверлердің орналасқан елі мен провайдер туралы мәліметтерді дербес деректер субъектісінің сұрауы бойынша хабарлаймыз. Эфирлерге арналған бейнесервер — Мектептің жеке сервері.
6-бөлімдегі кейбір алушылар (Google, Apple, WhatsApp/Meta, Wazzup24, Telegram, бейнехостингтер) Қазақстаннан тыс жерде орналасқан немесе деректерді Қазақстаннан тыс жерде өңдеуі мүмкін. Біз оларға тек хабарламалар мен хабарландыруларды жеткізу үшін қажеттіні ғана береміз (жоғарыдағы кестені қараңыз), Қазақстан Республикасының заңнамасында көзделген тәртіппен.
8. Деректерді қанша уақыт сақтаймыз
Толық кесте — «Аккаунтты жою және сақтау мерзімдері» бетінде. Деректер мерзім біткен соң автоматты түрде жойылады (тапсырма тәулігіне бір рет, түнде). Қысқаша:
| Не | Мерзімі |
|---|---|
| Аккаунт және профиль | Аккаунт бар кезде; кабинеттен жойылғанда жеке деректер бірден өшіріледі |
| Кураторға жіберілген хабарламалар және тіркемелер | Аккаунт бар кезде; аккаунтпен бірге жойылады |
| Топтық чат хабарламалары | Жіберілген сәттен бастап 365 күннен аспайды, содан кейін мәтін мен тіркемелер өшіріледі (лентада «Хабарлама жойылды» деген белгі қалады); бекітілген және қаралмаған шағымы бар хабарламалар шағым жабылғанша сақталады; аккаунт жойылғанда автордың мәтіні мен тіркемелері бірден өшіріледі |
| Стористер | Басқа пайдаланушыларға, әдетте, жарияланғаннан кейін 24 сағат бойы көрінеді; материал аккаунт жойылғанға, модератордың шешіміне немесе Мектеп белгілейтін мерзім бойынша автоматты жойылуға дейін сақталады |
| Эфир жазбалары (қосылған болса) | Эфирден кейін 30 күн, содан кейін жойылады (файл мерзім аяқталғаннан кейін 2 тәулік ішінде физикалық түрде жоғалады) |
| Эфирге қатысу аралықтары | Сабақтан кейін 365 күннен аспайды; қатысу қорытындылары иесіздендірілген түрде қалады |
| Оқу прогресі, ұпайлар | Аккаунт жойылғаннан кейін иесіздендірілген түрде қалады |
| Шағымдар және модераторлардың шешімдері | Жабық шағым — жабылғаннан кейін 365 күннен аспайды; ашық шағым — қаралғанға дейін |
| Әрекеттер журналы (IP, браузер) | 365 күннен аспайды; аккаунт жойылғанда байланысты жазбалардағы IP мен user-agent бірден өшіріледі |
| Кіру және құрылғылар туралы мәліметтер (IP, браузер) | Сессия соңғы рет пайдаланылғаннан кейін 180 күннен аспайды |
| Стористер мен мақалаларды көрулердегі IP-мекенжайлар | 90 күннен кешіктірмей өшіріледі, көрудің өзі қалады |
| Жаппай хабарламаларды алушылар (телефон, мәтін) | Жіберілгеннен кейін 365 күннен аспайды |
| Қайтарып алынған push-хабарландыру токендері | Қайтарып алынғаннан кейін 30 күннен аспайды |
| Кіру кодтары | 5 минут |
| Келісімдер журналы | Мерзімі шектелмейді; аккаунт жойылғаннан кейін ешкімге сілтемейді |
| Сақтық көшірмелер | Ротацияланады; жойылған аккаунттың деректері көшірмелерден 7 күннен кешіктірмей жоғалады |
| Келісімді қайтарып алу немесе хатпен не хабарламамен жіберілген жою туралы өтініш | Өтінішті алған сәттен бастап 15 жұмыс күні ішінде өңдеуді тоқтатамыз және деректерді жоямыз немесе иесіздендіреміз; заң деректердің бір бөлігін ұзағырақ сақтауды талап етсе, дәлелді бас тартуды жібереміз. Кабинеттен — бірден |
9. Балалар мен ата-аналар
- Платформа 1–11 сынып оқушыларына арналған; пайдаланушылардың көбі — кәмелетке толмағандар. 18 жасқа толмаған оқушылардың деректері заңды өкілдің (ата-ананың, қамқоршының) келісімімен өңделеді: 18 жасқа дейінгі барлық оқушылар үшін деректерді өңдеу мәселесін баланың немесе жасөспірімнің өзі емес, заңды өкіл шешеді. Тіркелу кезінде ата-ананың аты-жөні мен телефоны көрсетіледі; Мектеп растау үшін ата-анамен байланысуға құқылы.
- Платформада жарнама, бақылау және үшінші тараптың жарнамалық аналитикасы жоқ. Қосымшаның push-хабарландыру токені тек аккаунтқа кіргеннен кейін ғана жасалады.
- Оқушылар арасында жеке хабарламалар жоқ. Бала Мектептің кураторына жаза алады және, егер Мектеп бұл функцияны қосқан болса, өз сыныбының топтық чатына жаза алады. Чатта басқа оқушыларға тек «Аты Т.» форматы көрінеді; телефон, e-mail және профильге сілтеме көрсетілмейді. Чатта сілтемелерді, никтерді және телефон нөмірлерін жіберуге болмайды; рұқсат етілген тіркемелер — фото және PDF.
- Оқушылардың стористері тек әкімші тексергеннен кейін ғана жарияланады. Кез келген пайдаланушы сторисқа немесе хабарламаға шағымдана алады және авторды өзі үшін жасыра алады (толығырақ — Қауымдастық ережелері және модерация регламенті).
- Ата-ана баласының деректеріне қол жеткізуді, оларды түзетуді немесе жоюды (12-бөлім) сұрай алады, сондай-ақ келісімді қайтарып ала алады.
- Отбасылық профиль: бір ата-ана бірнеше баланың профилімен байланысты болуы мүмкін. Баланың профиліне кірген ата-ана оның атынан әрекет етеді және бала көретінді көреді, соның ішінде сыныптың топтық чатын. Баланың профилін жасағанда ата-ана өзінің заңды өкіл екенін белгілеп, бала үшін келісім береді; Платформа бұл белгіні кімнің бергенін көрсетіп, заңды өкілдің келісімі ретінде сақтайды (4-бөлім).
10. Cookie және жергілікті қойма
Біз тек техникалық тұрғыдан қажетті құралдарды ғана қолданамыз; жарнамалық және аналитикалық cookie жоқ.
| Не | Не үшін | Мерзімі |
|---|---|---|
access_token cookie (HttpOnly; HTTPS арқылы жұмыс істегенде — Secure) | Сіздің аккаунтқа кіргеніңізді растайды | 1 сағат |
refresh_token cookie (HttpOnly; HTTPS арқылы жұмыс істегенде — Secure) | Қайта кірмей сессияны жаңартады | 90 күн, пайдаланған кезде ұзартылады |
| Браузердің жергілікті қоймасы (localStorage / sessionStorage) | Интерфейс параметрлері: чаттар мен эфирдің тілі, жабылған кеңестер мен баннерлер, қаралған стористер, өшірілген дыбыс, турдан өту, таңдалған отбасы профилі, файл мекенжайларының уақытша кэші | Сіз сайт деректерін тазартқанша |
| Қосымша кэші (service worker) | Жылдам жүктеу және «желі жоқ» экраны | Сіз сайт деректерін тазартқанша |
Кіру токендері тек HttpOnly cookie-де сақталады және бет скрипттеріне қолжетімсіз. Егер сабақта YouTube немесе Vimeo ендірілген бейнесі болса, бұл сервистер өз ережелері бойынша өздерінің cookie-лерін орнатуы мүмкін. Деректерді браузер немесе қосымша параметрлерінде тазалауға болады; содан кейін қайта кіру қажет болады.
11. Деректерді қалай қорғаймыз
Платформада мынадай шаралар іске асырылған:
- қосылымды шифрлау (HTTPS/TLS) және қатаң HSTS саясаты;
- құпия сөздер тек хэш түрінде (bcrypt) сақталады;
- WhatsApp-тағы бір реттік код арқылы кіру (5 минут жарамды), код сұрау, кіру әрекеттері мен тіркелулер санын шектеу;
- HttpOnly cookie ішінде жаңартылатын қысқа сессия (қолжетімділік токені — 1 сағат), сессияны аяқтау мүмкіндігі;
- рөлдер бойынша қолжетімділікті бөлу (оқушы, ата-ана, куратор, әкімші және т.б.): топқа мүшелік пен рөл әр сұраныс кезінде тексеріледі, ал чаттар мен эфирлерге қолжетімділік әлдеқашан ашылған қосылымда да қайта тексеріледі (минутына кемінде бір рет);
- жеке файлдар (чат тіркемелері, дауыстық хабарламалар, эфир жазбалары) жабық қоймада сақталады және құқықтар тексерілгеннен кейін қолданылу мерзімі қысқа қол қойылған сілтемелер арқылы беріледі;
- әкімшілер мен модераторлардың әрекеттер журналы; журналда хабарламалар мен шағымдардың мәтіндері жоқ;
- тыйым салынған сөздер сүзгісі, файл түрі мен өлшеміне шектеулер, чаттарда минутына жіберілетін хабарлама санына лимиттер;
- күн сайынғы сақтық көшіру (көшірмелер бірнеше тәулік сақталады, содан кейін ротация бойынша жойылады);
- сақтау мерзімдері біткен соң деректерді автоматты жою (8-бөлім);
- IP-мекенжайсыз және браузер туралы мәліметтерсіз келісімдер журналы (4-бөлім);
- қызметтердің кілттері мен құпия сөздері бағдарламалық кодтан тыс сақталады; баптаулардың құпия мәндері шифрланады;
- аккаунт жойылғанда жеке деректер өшіріледі немесе иесіздендіріледі (8-бөлім және аккаунтты жою беті).
Ешқандай қорғау тәсілі абсолютті емес. Құпия сөзіңізді сақтаңыз және кіру кодтарын басқа адамдарға бермеңіз; күдікті белсенділікті байқасаңыз — бізге хабарлаңыз.
Деректер ағып кетсе. Дербес деректердің қауіпсіздігі бұзылғаны туралы Оператор бұзушылық анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті мемлекеттік органға хабарлайды (заң солай талап етеді) және қажет болса зардап шеккен пайдаланушыларға (балалар үшін — ата-аналарға) хабарлайды. Орындаушы оқиға туралы Операторға кідіріссіз хабарлауға міндетті — тәртіп тапсырма шартында бекітілген.
12. Сіздің құқықтарыңыз
Сіз (немесе Сіздің заңды өкіліңіз) мыналарға құқылысыз:
- деректеріңіздің өңделіп-өңделмейтінін білуге және оларды өңдеу туралы мәліметтер алуға;
- деректерді нақтылауды, толықтыруды немесе түзетуді талап етуге;
- деректерді өңдеуді тоқтатуды, бұғаттауды немесе жоюды талап етуге;
- өңдеуге берілген келісімді қайтарып алуға;
- Сіздің құқықтарыңызға әсер ететін автоматтандырылған өңдеуге қарсылық білдіруге (4-бөлім);
- Оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті мемлекеттік органға немесе сотқа шағымдануға.
Мұны қалай жасауға болады:
- Аккаунтты жою — өз бетіңізше: «Параметрлер» → «Аккаунтты жою». Деректер бірден өшіріледі. Толығырақ — «Аккаунтты жою және сақтау мерзімдері» бетінде.
- Өз келісімдеріңіз туралы мәліметтер — Параметрлерде, «Менің келісімдерім» карточкасында (қашан, құжаттардың қандай редакциясымен және қандай жолмен келіскеніңіз).
- Қалған өтініштер (қолжетімділік, түзету, аккаунтқа кірмей жою) — Платформадағы «Қолдау / Поддержка» чаты арқылы немесе 16-бөлімдегі байланыс деректері бойынша. Тіркелген аты-жөніңіз бен телефоныңызды көрсетіңіз; өтінішті аккаунт иесі немесе оның заңды өкілі жібергеніне көз жеткізу үшін біз нақтылаушы сұрақтар қоя аламыз.
Мерзімдер:
- келісімді қайтарып алу және хатпен не хабарламамен жіберілген жою туралы өтініш — Оператор өңдеуді тоқтатады және деректерді 15 жұмыс күні ішінде жояды немесе иесіздендіреді (егер заң деректерді ұзағырақ сақтауды талап етсе — осы мерзімде дәлелді бас тартуды жібереміз);
- егер деректердің заңсыз өңделетіні немесе дұрыс емес екені расталса — оларды 1 жұмыс күні ішінде түзетеміз, бұғаттаймыз немесе жоямыз;
- автоматтандырылған өңдеуге қарсылық — 3 жұмыс күні;
- қалған өтініштерді Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қараймыз.
13. Келісімді қайтарып алу
Сіз кез келген уақытта келісімді қайтарып ала аласыз — Параметрлерде аккаунтты жою арқылы немесе 16-бөлімдегі байланыс деректері бойынша өтініш жіберу арқылы. Келісім қайтарып алынғаннан кейін біз өңдеуді тоқтатамыз және деректерді 15 жұмыс күні ішінде (Параметрлерде аккаунтты жойғанда — бірден) жоямыз немесе иесіздендіреміз; заң жалғастыруды талап ететін өңдеу сақталуы мүмкін — онда біз дәлелді бас тартуды жібереміз. Келісімсіз біз Платформаға қолжетімділік бере алмаймыз, өйткені аккаунтты Сіздің деректеріңізсіз жүргізу мүмкін емес.
14. Пайдаланушылар мазмұны және модерация
Оқушылардың стористері жарияланғанға дейін әкімшінің тексеруінен өтеді. Кез келген сторисқа және топтық чаттың кез келген хабарламасына шағымдануға болады, ал авторды өзі үшін жасыруға болады. Шағымдарды Мектеп 24 сағатқа дейінгі мерзімде қарайды; автор кім шағымданғанын білмейді. Толығырақ — Қауымдастық ережелері мен модерация регламентінде.
15. Саясатты өзгерту
Біз саясатты жаңарта аламыз. Жаңа редакция осы бетте жаңа күнімен жарияланады; елеулі өзгерістер туралы Платформада хабарлаймыз. Жаңа редакция жарияланғаннан кейін Платформаны пайдалануды жалғастырсаңыз, бұл Сіздің онымен танысқаныңызды білдіреді; жаңа келісімді қажет ететін өзгерістер үшін біз оны бөлек сұраймыз (жаңа редакцияны қабылдағанда Платформа келісімдер журналына жаңа жазба сақтайды).
16. Оператордың байланыс деректері
- Оператор: ЖК «ШЫРАҚБАЕВ», Шырақбаев Бекарыс Абайұлы, «Sham Academy» мектебі.
- Мекенжайы: Қазақстан, Тараз қ., переулок 3 Агадила Сухамбаева, дом 65.
- Дербес деректер мәселелері бойынша e-mail: shamacademy@mail.ru
- Телефон: +7 700 300 2405
- Платформадағы «Қолдау / Поддержка» чаты.
Оператордағы дербес деректерді өңдеуді және қорғауды ұйымдастыруды жауапты тұлға — жеке кәсіпкер Шырақбаев Бекарыс Абайұлы қамтамасыз етеді; жоғарыдағы байланыс деректері бойынша «Дербес деректер» деген белгімен хабарласыңыз.
«Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңы — осы саясаттың тақырыбы бойынша негізгі нормативтік акт.