Бұл саясат MEA қолданбасы қандай дербес деректерді өңдейтінін, не үшін өңдейтінін және оларды қалай қорғайтынын түсіндіреді. Ол MEA мобильді қолданбасына, оның веб-нұсқасына және app.домен сайтына қолданылады.
Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жасалған.
1. Деректерді кім өңдейді
Дербес деректердің меншік иесі және операторы — заңды тұлғаның атауы, БСН БСН, мекенжайы: заңды мекенжай (бұдан әрі — «Мектеп», My English Academy).
Дербес деректер бойынша байланыс: өтініштерге арналған email, телефон.
2. Қандай деректерді өңдейміз
Аккаунт және профиль:
- телефон нөмірі;
- аты-жөні;
- рөлі — оқушы, ата-ана немесе оқытушы;
- құпиясөз — тек қайтымсыз хеш түрінде;
- қалауыңыз бойынша: туған күні, email, профиль фотосы.
Оқу:
- топтар, кесте және сабаққа қатысу, QR арқылы белгілер;
- абонементтер мен төлемдер — Мектептің есеп жүйесінен;
- үй тапсырмалары, жауаптар, файлдар және бағалар;
- рейтинг, клубтар мен іс-шараларға жазылу, сабақ бағалары.
Өтініштер мен құжаттар:
- сабақ жіберу және анықтамалар;
- баланы байланыстыру;
- атын өзгерту;
- оқытушылардың сертификаттары.
Хат алмасу:
- чаттардағы хабарламалар мен тіркемелер;
- шағымдар мен бұғаттаулар.
Құрылғы:
- моделі, платформасы және қолданба нұсқасы;
- push-хабарландыру токені;
- IP-мекенжай;
- кіру уақыты және сеанстар.
Ақаулар мен статистика:
- Қолданба мен сервердің ақаулары туралы есептер — аты-жөнсіз, телефонсыз және мәтінсіз.
- Пайдаланудың иесіздендірілген статистикасы — тек жеке келісіммен және тек кәмелетке толғандардан. Оны профильдегі «Аналитика» бөлімінде өшіруге болады.
Қолданба геолокацияны, телефон контактілерін, жарнамалық идентификаторларды жинамайды және жарнама көрсетпейді.
3. Не үшін
- Қолданбаға кіру және аккаунтты қорғау: SMS-кодтар, құпиясөз, құрылғылардағы сеанстар.
- Кесте, сабақта белгілену, сабақ жіберу, анықтамалар және абонементтер.
- Үй тапсырмалары, оларды тексеру және рейтинг.
- Оқушы, ата-ана, оқытушы және әкімшілік арасындағы байланыс: чаттар, хабарландырулар, өтініштер.
- Аккаунтты Мектептің есеп жүйесіндегі оқушы немесе оқытушы карточкасымен байланыстыру.
- Өтініштерге жауап беру, шағымдарды қарау, қателерді түзету және сервис қауіпсіздігі.
- Мектептің Қазақстан Республикасының заңнамасы бойынша міндеттері.
4. Деректер қайдан алынады
Деректердің бір бөлігін қолданбада өзіңіз енгізесіз. Оқу деректері Мектептің есеп жүйесінен — Umai CRM-нен келеді: аты-жөні, телефондар, топтар, кесте, абонементтер және төлемдер. Аккаунт оқушы карточкасымен телефон нөмірі бойынша байланысады.
5. Деректер қайда сақталады және оларды кім алады
- Дерекқорлар мен файлдар Қазақстан Республикасындағы серверлерде сақталады (хостинг-провайдер). Сақтық көшірмелер шифрланған және Қазақстанда сақталады (сақтық көшірмелер провайдері).
- Деректер тек шифрланған байланыс (HTTPS) арқылы беріледі.
- Деректер сатылмайды және үшінші тұлғаларға олардың өз мақсаттары үшін берілмейді. Олар қолданба жұмысына қажеттісін ғана алады:
- Umai CRM — Мектептің есеп жүйесі: оған сабаққа қатысу жіберіледі;
- SMS-шлюз (SMS-шлюз) — телефон нөмірі және код немесе шақыру бар SMS мәтіні;
- Apple және Google — құрылғы токені және push-хабарландыру мәтіні; хабарландыруда тек баланың аты, тегінсіз;
- эссені ЖИ-мен тексеру — тілдік модель провайдері (Anthropic). Оған тек эссе мәтіні жіберіледі: мәтіндегі аттар, телефондар мен поштадан бұрын өшіріледі.
- Мектеп қызметкерлері тек өз филиалының деректерін және тек өз құқықтары шегінде көреді. Олардың әрекеттері журналға жазылады.
6. Қанша уақыт сақтаймыз
- Аккаунт деректері — аккаунт бар кезде.
- Аккаунт жойылғаннан кейін аты-жөні, туған күні, фото, сертификаттар, кіру және баптаулар жойылады. Нөмір босатылады.
- Мектепте оқудың есептік деректері ретінде қалады: белгілер, тапсырылған жұмыстар және төлемдер — оқушы карточкасында. Чаттардағы хабарламалар «Жойылған аккаунт» деген белгімен қалады.
- Сақтық көшірмелер 5 аптадан артық сақталмайды.
- Қызметкерлер әрекеттерінің журналы — кемінде 3 жыл.
7. Балалар мен жасөспірімдер
Оқушы 18 жасқа толмаса, оның дербес деректерін өңдеуге келісімді ата-анасы немесе өзге заңды өкілі береді. Тіркеле отырып, кәмелетке толмаған оқушы мұндай келісімнің алынғанын растайды.
Ата-ана баланың деректерін байланыс расталғаннан кейін ғана көреді: оқушы кодымен немесе Мектеп әкімшісі арқылы.
Заңгер: кәмелетке толмағандардың келісім тәртібі
8. Сіздің құқықтарыңыз
Сіз:
- қандай деректеріңіз және не үшін өңделетінін біле аласыз;
- дұрыс емес деректерді түзете аласыз: аты қолданбадағы өтініш арқылы өзгертіледі, қалғаны — әкімші арқылы;
- егер бұл заңға және Мектеппен шартқа қайшы келмесе, келісімді кері қайтарып ала аласыз;
- аккаунтты жоя аласыз;
- Мектептің әрекеттеріне уәкілетті органға немесе сотқа шағымдана аласыз.
Өтініштер өтініштерге арналған email мекенжайы бойынша қабылданады. Жауап — Қазақстан Республикасының заңнамасында белгіленген мерзімде.
9. Аккаунтты жою
Аккаунтты қолданбада жоюға болады: «Профиль» → «Жеке деректер» → «Аккаунтты жою». Кірмей — app.домен/delete-account бетінде. Сұранысты SMS-кодпен растаймыз. Аккаунт 7 күннен кешіктірмей жойылады, оған дейін оны қалдыруға болады.
10. Деректерді қалай қорғаймыз
- Байланыстарды шифрлау.
- Құпиясөздер — тек хеш түрінде.
- Файлдарға сілтемелер қол қойылған және 15 минуттан артық әрекет етпейді.
- Қызметкерлердің қолжетімділігі рөлмен және филиалмен шектелген, ал олардың әрекеттері журналға жазылады.
- Ұйымдардың деректері дерекқор деңгейінде бөлінген.
- Сақтық көшірмелер шифрланған.
11. Саясаттың өзгеруі
Жаңа редакция туралы қолданбада хабарлаймыз. Өңдеу шарттары өзгерсе, қолданба жаңа редакцияны қабылдауды сұрайды. Ағымдағы редакцияның күні мен нұсқасы беттің жоғарғы жағында көрсетілген.
12. Дербес деректерді жинауға және өңдеуге келісім
MEA қолданбасында тіркеліп, келісімді белгілей отырып, мен еркін, өз еркіммен және өз мүддемде заңды тұлғаның атауы ұйымына 2-бөлімде аталған дербес деректерімді жинауға және өңдеуге келісім беремін. Мақсаттары — 3-бөлімде көрсетілгендер. Келісім деректермен кез келген әрекетке қатысты: жинау, жазу, жүйелеу, сақтау, нақтылау, пайдалану, 5-бөлім шегінде тарату, иесіздендіру, бұғаттау және жою, — автоматтандыру құралдарымен де, оларсыз да.
Деректердің Қазақстан Республикасындағы серверлерде сақталуына және дербес деректерсіз эссе мәтінінің ЖИ-тексеру провайдеріне берілуіне келісемін.
Келісім аккаунт бар кезде және одан кейін 6-бөлімдегі мерзімдер ішінде әрекет етеді. Оны 13-бөлімдегі мекенжай бойынша немесе аккаунтты жою арқылы кері қайтарып алуға болады.
Келісімнің қашан және қай құрылғыдан берілгенін және қай редакцияны қабылдағаныңызды сақтаймыз.
13. Байланыс
заңды тұлғаның атауы, заңды мекенжай.
Email: өтініштерге арналған email. Телефон: телефон.