Көпір платформасының дербес деректерді өңдеу саясаты

2026 жылғы 23 қыркүйектегі 0.1 редакциясы.

1. Жалпы ережелер

1.1. Саясат Көпір платформасы қандай дербес деректерді өңдейтінін, не үшін өңдейтінін және оларды қалай қорғайтынын сипаттайды.

1.2. Дербес деректер базасының меншік иесі және операторы будет указано при запуске, БСН будет указано при запуске (бұдан әрі Оператор) болып табылады.

1.3. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі Заң) негізделген.

1.4. Платформа тестілік режимде жұмыс істейді. Демонстрациялық нұсқада синтетикалық деректер пайдаланылады.

2. Біз қандай деректерді өңдейміз

2.1. Бизнес өкілі: ұйымның атауы, өкілдің аты мен лауазымы, жұмыс байланыстары (электрондық пошта, телефон, Telegram), тапсырмалардың сипаттамасы.

2.2. Студенттік команда: команданың атауы, сипаттамасы, қызығушылықтары, дағдылары, технологиялары, ұсыныстары, байланыс деректері.

2.3. Техникалық деректер: браузер платформаның жұмысы үшін Пайдаланушының құрылғысында сақтайтын деректер, IP-мекенжай және серверге жүгіну журналдары.

2.4. Проблемаларды іздеуге арналған деректер (Discover бөлімі): егер бизнес дереккөздерді қосса, кездесулердің транскрипциялары, жұмыс чаттарының хабарламалары және қосымшаларды пайдалану туралы мәліметтер өңделеді. Тәртібі 7-бөлімде сипатталған.

2.5. Платформа жынысты, жасты, ұлтты, дінді, денсаулық жағдайын, биометриялық және басқа да сезімтал мәліметтерді сұратпайды және пайдаланбайды.

3. Өңдеу мақсаттары

• тапсырмаларды орналастыру және каталогты жүргізу;
• ұсыныстарды жіберу және қарау;
• бизнес пен студенттік командалар арасындағы байланыс;
• расталған кезеңдер мен команда ұпайларын есепке алу;
• ЖИ-көмекшінің жұмысы;
• платформаның қауіпсіздігін қамтамасыз ету.

Деректер аталған мақсаттармен үйлеспейтін мақсаттар үшін өңделмейді.

4. Құқықтық негіздер

4.1. Оператор дербес деректерді субъектінің келісімімен Заңның 7 және 8-баптарында белгіленген тәртіппен өңдейді. Келісім платформада электрондық нысанда беріледі және кері қайтарып алынуы мүмкін.

4.2. Келісімсіз деректер Заңның 9-бабында көзделген жағдайларда ғана өңделеді.

4.3. Егер субъект 18 жасқа толмаса, келісімді оның заңды өкілі береді.

5. ЖИ-көмекші және трансшекаралық беру

5.1. ЖИ-көмекшінің жұмысы үшін тапсырмалардың, жауаптардың және ұсыныстардың мәтіндері жасанды интеллект жүйелерінің провайдерлеріне беріледі: OpenAI, NVIDIA. Провайдерлердің серверлері Қазақстан Республикасының аумағынан тыс жерде орналасуы мүмкін.

5.2. Трансшекаралық беру Заңның 16-бабының қағидалары бойынша жүзеге асырылады.

5.3. Тәуекелдерді азайту үшін платформа мәтіннен дербес деректерді табады және оларды жібергенге дейін иесіздендіруді ұсынады. Тапсырма сипаттамасына клиенттер мен қызметкерлердің дербес деректерін енгізбеуді сұраймыз.

6. Сақтау және мерзімдер

6.1. Қазақстан Республикасы азаматтарының дербес деректері бар база Заңның 12-бабына сәйкес Қазақстан Республикасының аумағында сақталады. Тестілік нұсқада нақты дербес деректер сақталмайды.

6.2. Заңнама оларды ұзағырақ сақтауды талап етпесе, деректер өңдеу мақсаттарына қол жеткізілгенге дейін немесе келісім кері қайтарып алынғанға дейін сақталады.

6.3. Одан кейін деректер Заңның 17 және 18-баптарында белгіленген тәртіппен жойылады немесе иесіздендіріледі.

7. Discover бөліміндегі бизнес қызметкерлерінің деректері

7.1. Бизнес дереккөздерді өз еркімен қосады және заңды негіздің болуына жауап береді. Қосқанға дейін бизнес қызметкерлерді хабардар етеді және талап етілген жағдайда олардың келісімін алады.

7.2. Кездесуді жазу оның барлық қатысушыларының хабардар болуымен ғана жүргізіледі.

7.3. Транскрипциялар мен хабарламаларда қатысушылардың аттары рөлдермен ауыстырылады.

7.4. Қосымшаларды пайдалану туралы мәліметтер қосымшалардың санаттары және олардың арасында деректерді тасымалдау оқиғалары ретінде жиналады. Терезелердің, құжаттардың және алмасу буферінің мазмұны сақталмайды.

7.5. Құрылғы идентификаторы бүркеншік атпен ауыстырылады және деректер біріктірілгенге дейін жойылады. Қорытындылар командалар бойынша аптаға жасалады. Заңдылық оған кемінде 5 адам қатысқан жағдайда ғана көрсетіледі.

8. Деректер кімге беріледі

8.1. Жарияланған тапсырманың карточкасын платформадағы барлық студенттік командалар көреді.

8.2. Ұсынысты және команда профилін ұсыныс жіберілген Бизнес өкілі көреді.

8.3. Деректерді Оператордың қызмет жеткізушілері өңдейді: Vercel хостингі және 5.1-тармақта көрсетілген ЖИ провайдерлері. Олар Оператордың тапсырмасы бойынша әрекет етеді және құпиялылықты сақтауға міндетті.

8.4. Оператор дербес деректерді сатпайды және оларды жарнама үшін бермейді.

9. Субъектінің құқықтары

Заңның 24-бабына сәйкес субъект:

• оның деректері өңделетінін білуге және бұл туралы мәліметтер алуға;
• өз деректеріне қол жеткізуге;
• деректерді өзгертуді және толықтыруды талап етуге;
• өңдеу негіздері жойылса, деректерді бұғаттауды және жоюды талап етуге;
• өңдеуге келісімді кері қайтарып алуға;
• Оператордың әрекеттеріне уәкілетті органға немесе сотқа шағым жасауға құқылы.

Сұраулар будет указано при запуске мекенжайына жіберіледі. Оператор Заңда белгіленген мерзімдерде жауап береді.

10. Деректерді қорғау

10.1. Оператор Заңның 22-бабына сәйкес құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қабылдайды: қолжетімділікті шектейді, қосылыстарды шифрлайды, қолжетімділік кілттерін бағдарлама кодынан бөлек сақтайды, оқиғалар журналдарын жүргізеді.

10.2. Дербес деректердің қауіпсіздігі бұзылған кезде Оператор заңнамада белгіленген тәртіппен, оның ішінде уәкілетті органды және субъектілерді хабардар ете отырып әрекет етеді.

11. Саясатты өзгерту

Оператор саясаттың жаңа редакциясын нөмірі мен күнін көрсете отырып платформада жариялайды. Елеулі өзгерістер Пайдаланушыларға хабарлама арқылы жеткізіледі.

12. Байланыс

будет указано при запуске, мекенжайы будет указано при запуске, электрондық пошта будет указано при запуске.