Тіркелу немесе курс сатып алу кезінде тікелей берілген ақпаратты жинаймыз: аты, электрондық пошта мекенжайы, төлем деректері. Сондай-ақ пайдалану деректерін автоматты түрде жинаймыз: кірілген беттер, курс прогресі, құрылғы туралы ақпарат.
Заңды негіз (GDPR, 6-бап): шарттың орындалуы, заңды мүдде және қажет болған жағдайда нақты келісім.
Иеленушінің қажетті әрекеті: Жариялаудан бұрын юрисдикция бойынша деректер санаттарын, сақтау мерзімдерін және заңды негіздерді тізімдеңіз.
Жеке деректеріңізді мыналар үшін пайдаланамыз: платформаны ұсыну және жақсарту, төлемдерді өңдеу, курс жаңартулары мен түбіртектерді жіберу, қолдау сұрауларына жауап беру, заңды міндеттемелерді орындау.
Жеке деректеріңізді үшінші тараптарға сатпаймыз.
Иеленушінің қажетті әрекеті: Өңдеу мақсаттарын және профильдеу немесе автоматтандырылған шешім қабылдаудың жүргізілетінін растаңыз (GDPR 22-бап).
Деректеріңізді платформаны басқаруға көмектесетін сенімді қызмет провайдерлерімен бөлісеміз: бұлттық хостинг (Supabase / Vercel), төлем процессорлары (Stripe), электрондық пошта жеткізу (Resend). Барлық өңдеушілер деректерді өңдеу келісімдерімен (DPA) байланысты.
Заң талап еткен жағдайда немесе заңды құқықтарымызды қорғау үшін деректерді ашуымыз мүмкін.
Иеленушінің қажетті әрекеті: 6 өңдеушімен DPA қол қойыңыз. DPA мәртебесі: КҮТІЛУДЕ.
Орналасқан жеріңізге байланысты сізге мынадай құқықтар берілген: жеке деректеріңізге қол жеткізу, қате деректерді түзету, жою сұрауы ("ұмытылу құқығы"), өңдеуді шектеу немесе қарсылық білдіру, деректерді тасымалдау, кез келген уақытта келісімді кері алу.
Бұл құқықтарды іске асыру үшін бізге хабарласыңыз: [TODO: DPO/құпиялылық байланыс электрондық поштасын енгізіңіз].
Қазақстан тұрғындары Цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне жүгіне алады.
Платформаны іске асыру үшін маңызды cookie файлдарын (сеанс басқару, қауіпсіздік) және пайдалану үлгілерін түсіну үшін міндетті емес аналитикалық cookie файлдарын пайдаланамыз. Cookie баннері арқылы кез келген уақытта cookie параметрлерін басқара аласыз.
Жиынтық аналитика үшін Google Analytics 4 (GA4) пайдаланамыз. GA4 деректері анонимдандырылған және жеке пайдаланушыларды анықтамайды.
Иеленушінің қажетті әрекеті: Cookie аудитін аяқтап, іске қосудан бұрын Cookie саясаты бетімен (/cookies) үйлестіріңіз.
Біз салалық стандартты қауіпсіздік шараларын қолданамыз: тасымалдау кезінде TLS шифрлауы, bcrypt парол хэштеуі (коэффициент ≥12), MFA қолдауы, барлық дерекқор кестелеріндегі жол деңгейіндегі қауіпсіздік, тұрақты қауіпсіздік тексерулері.
Деректер бұзылған жағдайда, қолданылатын заңнама талап ететін мерзімде (GDPR бойынша 72 сағат) зардап шеккен пайдаланушылар мен тиісті бақылау органдарына хабар береміз.
Құпиялылыққа қатысты сұрақтар немесе деректер құқықтарыңызды іске асыру үшін деректерді қорғау жөніндегі офицерімізге (DPO) хабарласыңыз:
Иеленушінің қажетті әрекеті: DPO немесе құпиялылық бойынша байланыс тұлғасын тағайындап, іске қосудан бұрын деректерін осында енгізіңіз.