Құпиялық саясаты
Осы құпиялық саясаты (бұдан әрі — «Саясат») sheber.education (бұдан әрі — «Сайт») пайдаланушыларының («Сіз», «Пайдаланушы») дербес деректерін қалай жинайтынымызды, пайдаланатынымызды, сақтайтынымызды және қорғауымызды түсіндіреді. Сайтты пайдалана отырып, Сіз осы Саясатпен келісесіз.
1. Жиналатын ақпарат
Біз келесі дербес деректерді жинауымыз мүмкін:
- Аты-жөні, электрондық поштасы, телефон нөірі;
- Пайдаланушы аккаунтына қатысты ақпарат (логин, рөл, ұйым коды);
- Төлем деректері (картаның соңғы 4 саны және транзакция идентификаторлары);
- Cookie файлдары және құрылғы/браузер сипаттамалары;
- IP-мекенжайы, геолакациясы (қажет болса);
- Сайттағы іс-әрекеттер туралы журналдық жазбалар.
2. Ақпаратты пайдалану мақсаты
- Қызметтерді көрсету және шот-фактураларды өңдеу;
- Пайдаланушыны сәйкестендіру және қолдау қызметі;
- Курс материалдарына, сертификаттарға және конкурстарға қол жеткізуді басқару;
- Сайттың функционалын жақсарту және жаңа мүмкіндіктерді әзірлеу;
- Маркетингтік және білім беру хабарламаларын жіберу (Сіз бас тартқанға дейін);
- Қазақстан Республикасының заңнамасына сәйкес талаптарды орындау.
3. Ақпаратты бөлісу
Біз дербес деректерді үшінші тұлғаларға сатпаймыз және жалдамаймыз. Ақпарат тек келесі жағдайларда берілуі мүмкін:
- Төлем серіктестеріне (банктер, төлем шлюздері) — төлемді өңдеу үшін;
- Мемлекеттік органдарға — олардың ресми сұрауы болғанда немесе заң талабына сәйкес;
- Біздің мердігерлер мен қосалқы мердігерлерге — қызмет көрсету шеңберінде (мыс., хостинг, техникалық қолдау). Барлық тараптар құпиялылық міндеттемелеріне қол қояды.
4. Cookie және трекинг технологиялары
Сайт пайдалы тәжірибе ұсыну және ақауларды диагностикалау үшін cookie-лерді пайдаланады. Сіз браузер параметрлерінде cookie-лерді өшіре аласыз, алайда бұл Сайттың кейбір функцияларының жұмысын шектеуі мүмкін.
5. Деректерді қорғау шаралары
- HTTPS шифрлау және HSTS саясаты;
- Деректер қорын шифрлау (AES-256) және резервтік көшіру;
- Двухфакторлық аутентификация (2FA) әкімшілік панельдерге;
- OWASP топ-10 қауіптерінен қорғау: XSS, CSRF, SQL Injection қарсы тетіктер;
- Қызметкерлер үшін тұрақты қауіпсіздік тренингтері.
6. Жасқа қатысты талаптар
Сайт 16 жасқа толмаған балаларға арналмаған. Егер біз баланың деректері кездейсоқ жиналғанын анықтасақ, оларды жедел түрде жоямыз.
7. Сіздің құқықтарыңыз
Сізде келесі құқықтар бар:
- Өзіңіз туралы қандай деректер сақталып жатқанын білу;
- Деректерді түзетуге немесе жаңартуға сұрау салу;
- Кез келген уақытта өз келісіміңізді кері қайтарып, деректерді өшіруді талап ету;
- Дербес деректерді өңдеуге байланысты сұрақтар бойынша шағымдану.
8. Саясатқа өзгерістер енгізу
Біз Саясатты мерзімді жаңартып отыруымыз мүмкін. Өзгеріс енгізілген жағдайда, «Соңғы жаңарту» күнін жаңартамыз. Маңызды өзгерістер туралы Сізге электрондық пошта арқылы немесе Сайтта жариялау арқылы хабарлаймыз.
9. Байланыс деректері
Құпиялыққа қатысты сұрақтарыңыз болса, төмендегі арналар арқылы бізге хабарласыңыз:
Осы Саясаттың қазақ тіліндегі нұсқасы басымдыққа ие. Қажет болған жағдайда Сіз оған сәйкес құқықтарыңызды іске асыра аласыз.
