Құпиялылық саясаты
Білім алушылардың, олардың заңды өкілдерінің, қызметкерлердің және сайтқа кірушілердің дербес деректерін өңдеу саясаты
14.10.2026 редакциясы
1. Жалпы ережелер
1.1. Саясат Оператордың jaryq.online сайтында, app.jaryq.online Платформасында және NUET-ке онлайн дайындық курсы бойынша қызмет көрсету кезінде дербес деректерді қалай жинайтынын, өңдейтінін және қорғайтынын айқындайды. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының (бұдан әрі — Заң) 25-бабы 2-тармағының 1-1) тармақшасын орындау үшін бекітілді.
1.2. Өңдеу Заңға, Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексіне, Дербес деректерді жинау, өңдеу қағидаларына (2020 жылғы 21 қазандағы № 395/НҚ бұйрық) және Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына (2023 жылғы 12 маусымдағы № 179/НҚ бұйрық) олардың қолданыстағы редакцияларында сәйкес жүргізіледі.
1.3. Оператор алдын ала айқындалған мақсаттарға қажетті деректерді ғана өңдейді және оларды өзге мақсаттарда пайдаланбайды (Заңның 7-бабының 8 және 9-тармақтары, 14-бабы).
2. Оператор және байланыс
2.1. Оператор (дербес деректер базасының меншік иесі және операторы): «БЕРЕКЕНОВ» жеке кәсіпкері (Берекенов Амир Аскарович), ЖСН 070709552786, мекенжайы: Астана қ., Қабанбай батыр даңғ., 53 ғимарат.
2.2. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Берекенов Амир Аскарович, жеке кәсіпкер.
2.3. Дербес деректер бойынша өтініштер: amirkaberekenov@gmail.com, телефон +7 778 596 4692, Оператордың пошта мекенжайы.
3. Қандай деректер өңделеді
3.1. Сайтқа кірушілер: хостинг журналдарындағы сұраулардың техникалық деректері (IP-мекенжай, браузер, уақыт); кірушілерді есептегіштердің деректері — олар қосылған жағдайда ғана (14-бөлім).
3.2. Өтініш берушілер: «Өтінім қалдыру» нысанынан — өтініш берушінің (оқушының немесе ата-ананың, заңды өкілдің) аты мен телефоны және сыныбы; деңгей тестінің алдындағы экраннан — оқушының телефоны мен сыныбы (аты мен e-mail оның Google аккаунтынан алынады); екі өтінім үшін де — бет тілі, күні мен уақыты, қабылданған келісім нұсқасы, жарнамалық сілтеме белгілері (utm_*, fbclid) және келуші келген беттің мекенжайы (14-бөлім). WhatsApp-қа жазғандар: телефон нөмірі, WhatsApp-тағы аты және хат алмасу мәтіні.
3.3. Білім алушылар: тегі, аты, әкесінің аты (бар болса), телефоны, e-mail және Google аккаунтының идентификаторы (Google арқылы кірген кезде), сыныбы, қаласы, деңгейі мен Тобы; Деңгей тестінің нәтижелері, үй тапсырмаларының, тесттер мен сынақтардың жауаптары мен нәтижелері; қатысуы; Google Meet-тегі сабақтардағы бейнесі мен даусы (жазбасыз); сабақты дәлелді себеппен өткізгені туралы құжаттар (қалауы бойынша); кураторға өтініштері; кірудің техникалық деректері (IP-мекенжай, браузер, уақыт, сессиялар).
3.4. Заңды өкілдер мен Тапсырыс берушілер: тегі, аты, әкесінің аты (бар болса), телефоны, Білім алушыға қатысы; берілген келісім туралы мәліметтер (құжат нұсқасы, күні мен уақыты, IP-мекенжай, браузер); шарт, шоттар мен төлемдер (сомасы, күні, мәртебесі). Оператор банк карталарының деректерін алмайды.
3.5. Қызметкерлер мен оқытушылар: тегі, аты, әкесінің аты (бар болса), телефоны, e-mail, рөлі, кестесі мен өткізген сабақтары, Платформадағы әрекеттері; шарттар мен төлемдерге арналған мәліметтер — заңнамада талап етілетін көлемде.
3.6. Биометриялық деректер жиналмайды, бет-әлпетті тану қолданылмайды. Денсаулық, діни және саяси көзқарастар туралы мәліметтер арнайы сұралмайды; сабақты дәлелді себеппен өткізгені туралы құжат тек қатысуды есепке алу үшін пайдаланылады.
4. Өңдеу мақсаттары
4.1. Өтінім бойынша байланысу және заңды өкілдің келісімін алу.
4.2. Деңгей тестін өткізу және Білім алушыны Топқа бөлу.
4.3. Шартты жасасу және орындау: сабақтар, үй тапсырмалары, сынақтар, тексеру, қателерді талдау, қатысуды есепке алу.
4.4. Тесттердің адал тапсырылуын қамтамасыз ету, бұзушылықтар мен шағымдарды қарау.
4.5. Қатысу көрсеткіштерін есептеу және «Топ + кепілдік» Тарифі үшін кепілдікті орындау.
4.6. Шот қою, төлем қабылдау және ақшаны қайтару; бухгалтерлік және салықтық есеп жүргізу.
4.7. Платформаға кіруді, оның жұмысы мен қауіпсіздігін қамтамасыз ету, әрекеттер журналын жүргізу.
4.8. Платформада, ал келісім болса — мессенджерлерде хабарламалар мен еске салғыштар жіберу (тек сілтеме).
4.9. Өтініштер мен талаптарға жауап беру, құқықтарды сотта қорғау.
4.10. Қызметкерлер мен оқытушылардың жұмысын ұйымдастыру.
4.11. Оператор дербес деректерді жарнамалық таратылымдар үшін пайдаланбайды және оларды сатпайды.
5. Құқықтық негіздер
5.1. Субъектінің немесе оның заңды өкілінің келісімі (Заңның 7 және 8-баптары): өтінім деректері үшін — сайттағы нысандағы белгі немесе деңгей тестінің алдындағы экрандағы «Жалғастыру» батырмасын басу; оқу үшін — жеке сілтеме бойынша беттегі келісім, оны Оператор құжат нұсқасымен, уақытымен және техникалық деректермен бірге сақтайды (Заңның 25-бабы 2-тармағының 5) тармақшасы).
5.2. Қазақстан Республикасының заңдарында белгіленген міндеттер: бухгалтерлік және салықтық есеп, уәкілетті органдар мен соттың сұрауларына жауап беру (Заңның 9-бабының 9-1) және 10) тармақшалары).
5.3. Келісімді кері қайтарып алуға болады, бұл заңдарға қайшы келетін немесе орындалмаған міндеттеме бар жағдайларды қоспағанда (Заңның 8-бабының 2-тармағы). Кері қайтарып алынғаннан кейін Оператор, егер заңнама талап етпесе, 15 жұмыс күні ішінде өңдеуді тоқтатады не дәлелді бас тарту береді (Заңның 8-бабының 7-тармағы).
6. Кәмелетке толмағандардың деректері
6.1. Білім алушылардың көпшілігі — кәмелетке толмағандар. Кәмелетке толмаған адам үшін деректерді жинауға және өңдеуге келісімді оның заңды өкілі — ата-анасы, қорғаншысы немесе қамқоршысы береді (Заңның 7-бабының 1-тармағы, 8-бабының 1-тармағы; «Неке (ерлі-зайыптылық) және отбасы туралы» Қазақстан Республикасы Кодексінің 71-бабының 1-тармағы).
6.2. Егер өтінімді кәмелетке толмаған адамның өзі қалдырса, оның деректері тек онымен және заңды өкілімен байланысу және келісім алу үшін пайдаланылады. Деңгей тестін кәмелетке толмаған адам заңды өкілдің келісімінсіз тапсыра алады: бұл кезде тек Google аккаунтының деректері (аты, e-mail), тест алдындағы экранда көрсетілген телефон мен сынып, тест жауаптары мен нәтижесі, жарнамалық сілтеме белгілері және кірудің техникалық деректері өңделеді. Топқа қабылдау, сабақтар мен Курс сынақтары үшін заңды өкілдің келісімі қажет; ол алынбаса, Білім алушы Топқа қабылданбайды, ал келісім алынбаған өтінім 30 күннен кейін жойылады.
6.3. Заңды өкіл келісімді жеке сілтеме бойынша бетте растайды: өз атын және телефон нөмірінің соңғы 4 цифрын енгізеді.
6.4. Заңды өкіл кәмелетке толмаған Білім алушының дербес деректер субъектісі ретіндегі құқықтарын жүзеге асырады (13-бөлім). Кәмелетке толған Білім алушы келісімді өзі береді және құқықтарын өзі жүзеге асырады.
7. Автоматтандырылған өңдеу
7.1. Платформа балдарды және қатысу көрсеткіштерін автоматты түрде есептейді, бірақ Топқа бөлу және кепілдік бойынша төлем туралы шешімдерді адам қабылдайды.
7.2. Субъект немесе заңды өкіл автоматтандырылған өңдеуге қарсылық білдіруге құқылы; Оператор қарсылықты 3 жұмыс күні ішінде қарайды және нәтижесін хабарлайды (Заңның 19-1-бабы; Цифрлық кодекстің 43-бабы).
8. Деректер кімге беріледі
8.1. Деректерге тек жұмысы бойынша қажет Оператор қызметкерлері (кураторлар, оқытушылар, модераторлар, тексерушілер) өз рөлінің көлемінде қол жеткізе алады.
8.2. Оператор өңдеуді мына тұлғаларға тапсырады:
Vercel Inc. (АҚШ; серверлер АҚШ пен ЕО-да) — сайт пен Платформаның хостингі;
Supabase Inc. (АҚШ; серверлер Франкфуртта, Германия) — деректер базасы және файлдарды сақтау;
Google LLC (АҚШ) — Google аккаунты арқылы кіру және Google Meet-тегі бейнесабақтар;
Telegram (Telegram FZ-LLC, БАӘ) және WhatsApp (WhatsApp LLC, АҚШ) — нәтижелер мен бағаларсыз, Платформаға сілтемесі бар хабарламалар және Оператор менеджерімен хат алмасу;
«Kaspi Bank» АҚ (Қазақстан) — шоттар және төлемдерді қабылдау;
кірушілерді есептегіштерді жеткізушілер — олар қосылған жағдайда ғана (14-бөлім).
8.3. Бұл тұлғалар деректерді тек көрсетілген мақсаттар үшін өңдейді және олардың қорғалуын қамтамасыз етуге міндетті (Заңның 10, 11 және 22-баптары). Мемлекеттік органдар мен сотқа деректер тек Қазақстан Республикасының заңдарында көзделген жағдайларда беріледі.
8.4. Дербес деректер жалпыға қолжетімді дереккөздерде таратылмайды және сатылмайды.
9. Трансшекаралық беру
9.1. Шетелдегі өңдеушілерге (Vercel, Supabase, Google, Telegram, WhatsApp және, егер қосылған болса, кірушілерді есептегіштерге) деректерді беру трансшекаралық беру болып табылады (Заңның 16-бабы).
9.2. Трансшекаралық беру субъектінің немесе оның заңды өкілінің келісімі негізінде жүзеге асырылады (Заңның 16-бабы 3-тармағының 1) тармақшасы, 7-бабының 6-тармағы), ол Дербес деректерді жинауға және өңдеуге келісімнің құрамына кіреді. Бұл келісімсіз Платформа мен онлайн-сабақтар жұмыс істей алмайды.
10. Сақтау орны
10.1. Дербес деректер Supabase Inc. өңдеушісінде (Amazon Web Services инфрақұрылымы) Франкфурттағы (Германия) деректерді өңдеу орталығында орналасқан деректер базасында сақталады; сайт пен Платформа сол аймақтағы Vercel Inc. серверлерінде жұмыс істейді.
10.2. Бұл трансшекаралық беру (9-бөлім): деректер мен файлдар шетелде тек 8-бөлімдегі өңдеушілерде және тек субъектінің немесе оның заңды өкілінің трансшекаралық беруге келісімі болған жағдайда өңделеді.
11. Сақтау мерзімдері
11.1. Деректер, егер заңнамада өзге мерзім белгіленбесе, өңдеу мақсаттарына қол жеткізілгенге дейін сақталады (Заңның 12-бабының 2-тармағы):
шарт жасалмаған өтінім — өтінім күнінен бастап 6 ай, ал кәмелетке толмаған адамның заңды өкілінің келісімі болмаса — 30 күн;
аккаунт, оқу деректері және нәтижелер — Курс бойы және ол аяқталғаннан кейін 1 жыл, ал «Топ + кепілдік» Тарифінде — кепілдік бойынша міндеттемелер орындалғанға дейін;
берілген және кері қайтарып алынған келісім туралы мәліметтер — өңдеу бойы және ол тоқтатылғаннан кейін 3 жыл (ҚР АК 178-бабы);
шарт, шоттар және төлемдер туралы мәліметтер — шарт орындалған жыл аяқталғаннан кейін 5 жыл;
кіру және әрекеттер журналдары — 1 жыл; өтініштер мен оларға жауаптар — 3 жыл.
11.2. Мерзім өткеннен кейін деректер жойылады, өшіріледі немесе иесіздендіріледі (Заңның 18-бабы).
12. Деректерді қорғау
12.1. Оператор құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қабылдайды (Заңның 20–22-баптары; Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидалары):
өңдеуді ұйымдастыруға жауапты тұлға тағайындалған, өңделетін деректердің тізбесі мен ішкі қағидалар бекітілген;
деректерге қолжетімділік рөлдер бойынша ажыратылған; қызметкерлер құпиялылықты сақтауға міндетті (Заңның 11-бабының 2-тармағы);
Платформаға кіру — Google аккаунты арқылы; кіру әрекеттерінің саны шектелген;
деректер тек қорғалған арналар арқылы беріледі (HTTPS/TLS);
деректермен жасалған әрекеттер журналы жүргізіледі; сақтық көшірме жасалады; бағдарламалық қамтылым уақтылы жаңартылады.
12.2. Дербес деректер қауіпсіздігі бұзылған жағдайда Оператор анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органды хабардар етеді (Заңның 25-бабы 2-тармағының 8) тармақшасы).
13. Субъектінің құқықтары және жүгіну тәртібі
13.1. Субъект пен оның заңды өкілі құқылы (Заңның 24-бабы):
Оператордың оның деректерін өңдейтінін білуге және өңдеудің мақсаттары, көздері, тәсілдері, деректер тізбесі мен мерзімдері туралы мәліметтер алуға;
деректерді өзгертуді және толықтыруды талап етуге;
өңдеу шарттары бұзылған кезде деректерді бұғаттауды немесе анонимдеуді талап етуге;
заң бұзылып өңделген деректерді және өзге белгіленген жағдайларда жоюды немесе өшіруді талап етуге (Цифрлық кодекстің 41-бабы);
келісімді кері қайтарып алуға және автоматтандырылған өңдеуге қарсылық білдіруге;
Оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға және зиянды өтеуді талап етуге.
13.2. Сұрау Операторға жазбаша немесе 2-бөлімдегі e-mail арқылы жіберіледі (Заңның 10-бабының 2-тармағы). Оператор өтініш берушінің жеке басын немесе заңды өкілдің өкілеттігін растауды сұрауы мүмкін.
13.3. Жауап беру мерзімдері: деректер туралы мәліметтер — 3 жұмыс күні (Дербес деректерді жинау, өңдеу қағидаларының 16-тармағы); расталған негіз бойынша өзгерту, бұғаттау, жою — 1 жұмыс күні (Заңның 25-бабы 2-тармағының 8) тармақшасы); келісімді кері қайтарып алу — өңдеуді 15 жұмыс күні ішінде тоқтату (Заңның 8-бабының 7-тармағы); автоматтандырылған өңдеуге қарсылық — 3 жұмыс күні (Заңның 19-1-бабы).
13.4. Өз деректерімен танысу тегін (Заңның 25-бабы 2-тармағының 9) тармақшасы).
15. Instagram деректері
15.1. Егер сіз Instagram сторисінде @jaryq_prep аккаунтын белгілесеңіз, Оператор Instagram-нан (Meta Platforms, Inc., АҚШ) профиліңіздің идентификаторын, сторисқа сілтемені (суреттің өзі сақталмайды), хабарлама идентификаторын, уақытын және Instagram хабарлаған жағдайда пайдаланушы атын алады.
15.2. Бұл деректер сізге Direct-ке сілтеме жіберу, сұрақтар банкіне тегін қолжетімділікті 30 күнге ашу немесе ұзарту және қызметкерлерге оның кімге, қашан ашылғанын көрсету үшін ғана қолданылады; сілтемені ашқанда сторис туралы жазба Платформадағы Google аккаунтыңызбен байланыстырылады.
15.3. Direct-тегі сілтеме бір реттік және 7 күн жарамды; тек оның хэші сақталады. Instagram деректері қолжетімділік жарамды болған кезде және соңғы стористен кейін 1 жыл сақталады, содан кейін жойылады.
15.4. Instagram деректерін жою үшін 2-бөлімдегі e-mail бойынша Операторға жазыңыз немесе Meta арқылы деректерді жою сұрауын жіберіңіз: Оператор екеуін де орындайды.
16. Саясатты өзгерту
16.1. Саясаттың жаңа редакциясы jaryq.online сайтында редакция күнімен жарияланады. Егер өңдеу мақсаттары немесе деректер құрамы өзгерсе, Оператор жаңа келісім сұрайды (Заңның 14-бабы, 15-бабының 2-тармағы).
16.2. Саясат орыс және қазақ тілдерінде жарияланған, мәтіндердің күші бірдей.