Политика обработки персональных данных платформы Көпір

Редакция 0.1 от 23 сентября 2026 года.

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает платформа Көпір, зачем и как их защищает.

1.2. Собственником и оператором базы персональных данных является будет указано при запуске, БИН будет указано при запуске (далее Оператор).

1.3. Политика основана на Законе Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее Закон).

1.4. Платформа работает в тестовом режиме. В демонстрационной версии используются синтетические данные.

2. Какие данные мы обрабатываем

2.1. Представитель бизнеса: название организации, имя и должность представителя, рабочие контакты (электронная почта, телефон, Telegram), описание задач.

2.2. Студенческая команда: название команды, описание, интересы, навыки, технологии, отклики, контакты для связи.

2.3. Технические данные: данные, которые браузер хранит на устройстве Пользователя для работы платформы, IP-адрес и журналы обращений к серверу.

2.4. Данные для поиска проблем (раздел Discover): если бизнес подключает источники, обрабатываются расшифровки встреч, сообщения рабочих чатов и сведения об использовании приложений. Порядок описан в разделе 7.

2.5. Платформа не запрашивает и не использует пол, возраст, национальность, вероисповедание, состояние здоровья, биометрические и другие чувствительные сведения.

3. Цели обработки

• размещение задач и ведение каталога;
• отправка и рассмотрение откликов;
• связь между бизнесом и студенческими командами;
• учет подтвержденных этапов и баллов команды;
• работа ИИ-помощника;
• обеспечение безопасности платформы.

Данные не обрабатываются для целей, которые не совместимы с перечисленными.

4. Правовые основания

4.1. Оператор обрабатывает персональные данные с согласия субъекта в порядке статей 7 и 8 Закона. Согласие дается в электронной форме на платформе и может быть отозвано.

4.2. Без согласия данные обрабатываются только в случаях, предусмотренных статьей 9 Закона.

4.3. Если субъект не достиг 18 лет, согласие дает его законный представитель.

5. ИИ-помощник и трансграничная передача

5.1. Для работы ИИ-помощника тексты задач, ответов и откликов передаются провайдерам систем искусственного интеллекта: OpenAI, NVIDIA. Серверы провайдеров могут находиться за пределами Республики Казахстан.

5.2. Трансграничная передача осуществляется по правилам статьи 16 Закона.

5.3. Чтобы снизить риски, платформа находит в тексте персональные данные и предлагает обезличить их до отправки. Мы просим не вносить в описание задачи персональные данные клиентов и сотрудников.

6. Хранение и сроки

6.1. База, содержащая персональные данные граждан Республики Казахстан, хранится на территории Республики Казахстан в соответствии со статьей 12 Закона. В тестовой версии реальные персональные данные не хранятся.

6.2. Данные хранятся до достижения целей обработки или до отзыва согласия, если законодательство не требует хранить их дольше.

6.3. После этого данные уничтожаются или обезличиваются в порядке статей 17 и 18 Закона.

7. Данные сотрудников бизнеса в разделе Discover

7.1. Бизнес подключает источники добровольно и отвечает за наличие законного основания. До подключения бизнес информирует сотрудников и получает их согласие, если оно требуется.

7.2. Запись встречи ведется только с ведома всех участников встречи.

7.3. В расшифровках и сообщениях имена участников заменяются ролями.

7.4. Сведения об использовании приложений собираются как категории приложений и события переноса данных между ними. Содержимое окон, документов и буфера обмена не сохраняется.

7.5. Идентификатор устройства заменяется псевдонимом и удаляется до объединения данных. Выводы строятся по командам за неделю. Закономерность показывается, только если в ней участвует не меньше 5 человек.

8. Кому передаются данные

8.1. Карточка опубликованной задачи видна всем студенческим командам на платформе.

8.2. Отклик и профиль команды видит Представитель бизнеса, которому направлен отклик.

8.3. Данные обрабатывают поставщики услуг Оператора: хостинг Vercel и провайдеры ИИ, указанные в пункте 5.1. Они действуют по поручению Оператора и обязаны соблюдать конфиденциальность.

8.4. Оператор не продает персональные данные и не передает их для рекламы.

9. Права субъекта

В соответствии со статьей 24 Закона субъект вправе:

• знать, что его данные обрабатываются, и получать сведения об этом;
• получать доступ к своим данным;
• требовать изменения и дополнения данных;
• требовать блокирования и уничтожения данных, если основания обработки отпали;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Запросы направляются на будет указано при запуске. Оператор отвечает в сроки, установленные Законом.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры защиты в соответствии со статьей 22 Закона: разграничивает доступ, шифрует соединения, хранит ключи доступа отдельно от программного кода, ведет журналы событий.

10.2. При нарушении безопасности персональных данных Оператор действует в порядке, установленном законодательством, включая уведомление уполномоченного органа и субъектов.

11. Изменение политики

Оператор публикует новую редакцию политики на платформе с номером и датой. Существенные изменения доводятся до Пользователей сообщением.

12. Контакты

будет указано при запуске, адрес будет указано при запуске, электронная почта будет указано при запуске.