Құпиялылық саясаты

IELTS Prime дербес деректерді қалай жинайды, пайдаланады, қайда сақтайды және қашан жояды · 2026 жылғы 28 қыркүйектегі редакция

1. Деректерді кім өңдейді

1. Дербес деректер операторы - Жеке кәсіпкер «ABELIX DIGITAL» (ЖК ABELIX DIGITAL), кәсіпкер - Серкебаева Айгерім Есенбековна, ЖСН 901203401623, мекенжайы: Қазақстан Республикасы, Алматы қ., Байзақов көшесі, 280. Бұдан әрі - «Орындаушы», «біз». Толық деректемелер - құжаттың соңында.
2. Өңдеу «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі - Дербес деректер туралы заң), Қазақстан Республикасының Цифрлық кодексіне, «Жасанды интеллект туралы» Қазақстан Республикасының Заңына және «Тұтынушылардың құқықтарын қорғау туралы» Қазақстан Республикасының 2010 жылғы 4 мамырдағы № 274-IV Заңына сәйкес жүргізіледі.
3. Бұл құжат - Орындаушының дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясаты (Дербес деректер туралы заңның 25-бабы 2-тармағының 1-1) тармақшасы).
4. Саясат https://ieltsprime.app сайтына, https://app.ieltsprime.app жеке кабинетіне және Сервистің әкімшілік бөлігіне қолданылады.
5. Саясат жария офертамен, пайдаланушы келісімімен және ақшаны қайтару қағидаларымен бірге оқылады. Егер оферта немесе келісім деректер туралы өзгеше айтса, осы Саясат қолданылады.

2. Келісім және оны қалай кері қайтарып алуға болады

1. Дербес деректерді жинау және өңдеу деректер субъектісінің немесе оның заңды өкілінің келісімімен жүргізіледі (Дербес деректер туралы заң, 7-баптың 1-тармағы). 3-бөлімдегі деректерді өңдемей Сервис жұмыс істей алмайды: оларсыз жұмысты тексеру, нәтижені көрсету және прогресті сақтау мүмкін емес.
2. Заң (8-баптың 1-тармағы) келісімнің оның алынғанын растауға мүмкіндік беретін нысанда берілуін талап етеді, ал оператор (25-баптың 2-тармағының 5) тармақшасы) келісімнің алынғанын дәлелдей алуға тиіс. Келісімде, басқалармен қатар, оператордың деректері, жиналатын деректердің тізбесі, қолданылу мерзімі, үшінші тұлғаларға берудің көрсетілуі және трансшекаралық берудің тікелей көрсетілуі болуға тиіс (8-баптың 4-тармағы).
3. Келісім қалай беріледі. Тіркеу нысанында міндетті белгі бар: «Мен пайдаланушы келісімін қабылдаймын және құпиялылық саясатының шарттарымен дербес деректерімді жинауға және өңдеуге, соның ішінде оларды үшінші тұлғаларға беруге және трансшекаралық беруге келісім беремін». Белгінің астында дербес деректер операторы - ЖК ABELIX DIGITAL (Серкебаева Айгерім Есенбековна), ЖСН 901203401623 екені, деректер жалпыға қолжетімді дереккөздерде таратылмайтыны және келісім аккаунт жойылғанға немесе кері қайтарылғанға дейін қолданылатыны көрсетілген; жанында төрт құжаттың барлығына сілтемелер тұр. Белгі қойылмаса, тіркеу нысаны аккаунт ашпайды. Белгі пайда болғанға дейін ашылған немесе құжаттардың бұрынғы редакциясын қабылдаған аккаунт келісімді жеке кабинетте береді: «Құжаттар жаңартылды» терезесі келісімнің сол мәтінін, оператор туралы сол мәліметтерді және төрт құжаттың барлығына сілтемелерді көрсетеді, келісім «Қабылдап, жалғастыру» батырмасымен беріледі, ал оған дейін кабинетті пайдалануға болмайды, тек аккаунттан шығуға болады. Екі жағдайда да қабылданған құжаттар редакциясының нөмірі Пайдаланушының профиліне ол тіркелу кезінде көрсеткен атымен қатар жазылады, ал қабылдау уақытын сервер өз сағаты бойынша қояды: браузер оны тағайындамайды және өзгерте алмайды. Нақты не қабылданғаны және қашан қабылданғаны дәл осымен расталады. Бұл жазба аккаунтпен бірге жойылады.
4. Келісім Орындаушыны хабардар ету арқылы кері қайтарып алынады (8-баптың 7-тармағы): аккаунт тіркелген мекенжайдан support@ieltsprime.app мекенжайына жіберілген хатпен не деректемелерде көрсетілген пошта мекенжайы бойынша жазбаша арызбен. Егер арызды заңды өкіл немесе аккаунттың пошта жәшігіне қолжетімділігі жоқ адам берсе, Орындаушы арыз берушінің Пайдаланушының өзі немесе оның заңды өкілі екенін анықтауға мүмкіндік беретін мәліметтерді сұратуға құқылы. Келісім кері қайтарып алынғаннан кейін біз он бес жұмыс күні ішінде өңдеуді тоқтатамыз не уәжді бас тарту береміз (8-баптың 7-тармағы). Орындаушы салық заңнамасы бойынша сақтауға міндетті есеп айырысулар туралы мәліметтер келісім кері қайтарып алынғаннан кейін белгіленген мерзім өткенге дейін сақталады.
5. Дауыс жазбаларын өңдеуге берілген келісімді кері қайтарып алу Speaking бойынша AI-бағалауды және айтылымды бағалауды қолжетімсіз етеді. Оқу деректерін өңдеуге берілген келісімді кері қайтарып алу қызмет көрсетудің тоқтатылуын білдіреді: жұмыстарды өңдеуге бермей, оларды техникалық тұрғыдан тексеру мүмкін емес.

3. Біз қандай деректерді жинаймыз

Біз денсаулық, ұлт, діни наным туралы деректерді, жеке басты сәйкестендіруге арналған биометрияны және геолокацияны жинамаймыз. Дауыс жазбалары адамды тану құралы ретінде емес, сөйлеуді бағалауға арналған оқу материалы ретінде жиналады.

4. Мақсаттар және құқықтық негіздер

1. Өңдеу мақсаттары: Сервис материалдарына қолжетімділік, пробалық тесттер өткізу, жұмыстарды тексеру және бағалау, оның ішінде AI-провайдерлердің көмегімен, нәтижелер мен прогресті көрсету, сыныптың жұмысы, тапсырыстар мен жазылымдарды өңдеу, аккаунтқа байланысты хаттар, өтініштерге жауаптар, Сервисті жаппай тіркелуден және теріс пайдаланудан қорғау, AI шығыстарын шектеу.
2. Құқықтық негіз - деректер субъектісінің келісімі (Дербес деректер туралы заң, 7-баптың 1-тармағы), ол тіркелу кезінде немесе жеке кабинетте беріледі (2-бөлім). Ол деректерді үшінші тұлғаларға беруді, оның ішінде трансшекаралық беруді қамтиды (6-бөлім).
3. Заңнама талаптары: есеп айырысулар және көрсетілген қызметтер туралы мәліметтер салық заңнамасы мен бухгалтерлік есеп туралы заңнама талап ететін көлемде және мерзімдерде, оның ішінде келісім кері қайтарып алынғаннан кейін де сақталады (8-баптың 7-тармағы).
4. Деректер осы бөлімде аталмаған мақсаттар үшін пайдаланылмайды; жаңа мақсат үшін біз бөлек келісім сұратамыз (15-бөлім).

5. Деректер физикалық түрде қайда сақталады

1. Сервистің дерекқоры, аутентификация жүйесі және файл қоймасы Supabase жобасында Үндістанда (ap-south-1 өңірі, Мумбаи) орналастырылған. Онда аккаунт пен оқу белсенділігінің деректері, жұмыстардың мәтіндері, транскрипциялар және сөйлеудің аудиожазбалары орналасқан. Supabase күн сайын дерекқордың сақтық көшірмелерін жасайды және оларды жеті күн сақтайды; қойма файлдары бұл көшірмелерге кірмейді.
2. Сөйлеудің аудиожазбалары жабық (жария емес) қоймада сақталады: әрбір файл - оқушының өз идентификаторымен аталған қалтада; файл өлшемінің шегі - 25 МБ, тек дыбыс форматтарына рұқсат етіледі. Файлға тікелей сілтеме жоқ. Жазбаға 15 минут әрекет ететін уақытша сілтеме тек бағалау сапасын тексеру (калибрлеу) экранында беріледі, ал Орындаушы Пайдаланушылардың жұмыстарында калибрлеу жүргізбейді (7.4-тармақ).
3. Тыңдалымға арналған синтезделген сөйлеудің жабық қоймасы бөлек сақталады. Онда дербес деректер жоқ: бұл - тапсырмалардың дыбысталған мәтіндері.
4. Сайт, жеке кабинет және әкімшілік бөлік Vercel хостингінде орналастырылған: беттер тораптардың жаһандық желісі арқылы таратылады, ал серверлік функциялар, оның ішінде әкімшілік бөліктегі аккаунтты жою, АҚШ-та (iad1 өңірі) орындалады. Деректер AI-провайдерлерге және төлем сервисіне солар арқылы берілетін Supabase серверлік функциялары Supabase инфрақұрылымының Пайдаланушыға ең жақын өңірінде орындалады. Жеке кабинет пен әкімшілік бөлік қаріптерді өз доменінен жүктейді; Google Fonts-тан қаріпті сайттың басты беті және осы құжаттардың беттері жүктейді.

6. Деректер кімге беріледі және трансшекаралық беру

Төменде - редакция күніндегі жағдай бойынша деректер берілетін бөгде сервистердің толық тізбесі. Біз дербес деректерді сатпаймыз және оларды жарнамалық мақсаттарда үшінші тұлғаларға бермейміз.

1. Деректерді Үндістанға, АҚШ-қа, Сингапурға, Жапонияға және аталған сервистер жұмыс істейтін басқа мемлекеттерге беру дербес деректерді трансшекаралық беру болып табылады (Дербес деректер туралы заңның 16-бабы). Ол Пайдаланушының үшінші тұлғаларға беруді және трансшекаралық беруді тікелей көрсететін келісімі негізінде жүргізіледі (2-бөлім).
2. Егер Орындаушы дербес деректерді алатын жаңа сервисті қосса немесе аталған сервис оларды өңдейтін ел өзгерсе, Саясат мұндай өзгеріске дейін толықтырылады (15-бөлім).
3. Деректер Қазақстан Республикасының мемлекеттік органдарына заңды және тиісінше ресімделген сұрау салу бойынша берілуі мүмкін.

7. Сервис ішінде деректерді кім көреді

1. Пайдаланушының өзі - өз деректерін, жұмыстарын, жазбаларын және бағаларын.
2. Пайдаланушы кодпен қосылған сыныптың мұғалімі - оқушының профилін (аты, оқу мақсаттары мен прогресі, құжаттардың қабылданған редакциясы туралы белгі), оқу белсенділігін, жұмыстардың мәтіндерін, пробалық тесттердің жауаптарын, ауызша жауаптардың мәтінге түсірілген нұсқалары бар AI-бағаларды, сөздікті және статистиканы. Мұғалім өз сыныбындағы оқушының аудиожазбалары бар қалтаны техникалық тұрғыдан оқуға құқылы, бірақ кабинетте тыңдауға арналған экран жоқ. Оған техникалық тұрғыдан оқушының жазылымы (тарифі, мерзімі, төлем сомасы), пробалық тесттерге арналған кредиттердің қалдығы және бір айдағы AI-тексерулердің жұмсалуы, оның ішінде олардың есептік құны туралы мәліметтер де қолжетімді; мұғалім кабинетінде бұл мәліметтер көрсетілмейді. Оқушының тапсырыстары мен төлемдері мұғалімге қолжетімді емес. Қолжетімділік оқушы сынып кодын өзі енгізгеннен кейін ғана пайда болады. Сервисте сыныптан өз бетінше шығу мүмкіндігі жоқ: сыныпқа қатысу туралы жазбаны Орындаушы қолдау қызметіне берілген өтініш бойынша он бес жұмыс күнінен кешіктірмей жояды.
3. Сервис әкімшісінің барлық деректер кестелеріне және барлық аудиожазбаларға техникалық қолжетімділігі бар, оның ішінде оларды жою құқығы бар. Бұл қолдау, төлемдерді растау және сапаны бақылау үшін қажет. Дерекқор жолдары деңгейінде қолжетімділікті ажырату (12-бөлім) оқушылар мен мұғалімдерге қолданылады және әкімшіні шектемейді.
4. Бағалау сапасын тексеру (калибрлеу). Сервисте тексеріліп қойған жұмыстарда AI-бағаны мұғалімнің бағасымен салыстыру тетігі бар. Оны тек Орындаушының әкімшісі іске қоса алады, ал тетіктің өзі оқушының келісімін тексермейді. Осы редакция күніне Сервисте калибрлеуге бөлек келісім сұратылмайды, сондықтан Орындаушы мұндай келісім және осы Саясаттың жаңа редакциясы пайда болғанға дейін Пайдаланушылардың жұмыстарында калибрлеуді іске қоспауға міндеттенеді; осы редакция күніне Пайдаланушылардың жұмыстары калибрлеуде пайдаланылған жоқ (Пайдаланушы келісімі, 8-бөлім).
5. Қызметкерлер мен мұғалімдердің деректері. Сервис онда жұмыс істейтіндердің де деректерін сақтайды: аты, пошта мекенжайы және рөлі, сондай-ақ олардың әрекеттері туралы белгілер: оқу материалын және пробалық тесттің басылымын кім жасағаны және жариялағаны; оқу мазмұнында кім, нені және неге өзгерткені; бағаны кім және неге белгілегені; әкімшілердің қайсысы қандай әрекет жасағаны және қандай себеппен; бағалау сапасын тексеру кезінде - жұмысты кім ашқаны, AI бағасын қашан көргені және қандай баға мен түсініктемелер қойғаны.
6. Бұл белгілер басқа адамдардың ақшасымен, деректерімен және бағаларымен жасалған әрекетті түсіндіру, ал тексеру сапасын өлшеу мүмкін болуы үшін қажет. Олар қызметкерлердің өздерін жұмыскер ретінде бағалауға арналмаған.
7. Қызметкердің аккаунты жойылған кезде әкімші әрекеттерінің журналы және оқу мазмұнындағы өзгерістер журналы әрекет еткен адамның идентификаторымен бірге сақталады; материалдарды жасау және жариялау туралы және бағаны белгілеу туралы белгілерде қызметкерге сілтеме нөлденеді. Сақтау мерзімдері - 8-бөлім.

8. Сақтау мерзімдері

Білу керек басты нәрсе. Сервисте деректерді мерзімі бойынша автоматты түрде жою жоқ: Сервистің мерзімді процестері тек төлем провайдеріндегі ашық тапсырыстардың күйін тексереді, аяқталып келе жатқан жазылым туралы еске салады, хаттар жібереді және AI шығыстарының ілініп қалған брондарын жабады. Сондықтан төмендегі мерзімдер аккаунттың болуымен және деректер жойылатын оқиғалармен байланысты.

Дербес деректер туралы заң бойынша, егер заңнамада өзгеше көзделмесе, дербес деректерді сақтау мерзімі оларды жинау және өңдеу мақсаттарына қол жеткізілген күнмен айқындалады, ал осы мерзім өткен соң және субъект пен оператор арасындағы қатынастар тоқтаған кезде деректер жойылады немесе алып тасталады (18-бап). Сондықтан аккаунтқа байланысты деректер аккаунт бар болғанша сақталады және онымен бірге жойылады; Пайдаланушы жоюды кез келген уақытта талап етуге құқылы (9-бөлім).

9. Аккаунтты және деректерді жою

1. Деректер қалай жойылады. Кабинетте аккаунтты жою батырмасы және оқу деректерін өз бетінше жою мүмкіндігі жоқ: Пайдаланушы өзі тек сөз карточкасын жоя алады; кабинетте аудиожазбаны, жаттығу жобасын немесе сөз тізімін жою мүмкін емес («Басынан бастау» батырмасы жобаны күші жойылған деп белгілейді, бірақ оны өшірмейді). Аккаунтты Орындаушының әкімшісі әкімшілік бөлікте жояды.
2. Аккаунт пен деректерді жою аккаунт тіркелген мекенжайдан support@ieltsprime.app мекенжайына жіберілген хат бойынша не жазбаша арыз бойынша, оның ішінде заңды өкілдің арызы бойынша, 2.4-тармақта белгіленген тәртіппен орындалады. Тәртібі мынадай: алдымен жабық қоймадан осы Пайдаланушының сөйлеуінің барлық аудиожазбалары - оның бүкіл қалтасы, онда қанша файл болса да, жойылады; егер қойма жауап бермесе, жою үзіледі және аккаунт қозғалмаған күйде қалады. Содан кейін есептік жазба, ал онымен бірге - профиль, әрекеттер, жұмыстардың мәтіндері, AI-бағалар, транскрипциялар, жобалар, сөздік және қайталау, сыныпқа қатысу, оқиғалар журналымен бірге тапсырыстар, жазылымдар мен кредиттер, AI шығыстарының журналы, хабарламалар, кіру сессиялары және құжаттардың қабылданған редакциясы туралы белгі жойылады. Мұғалімнің аккаунты жойылған кезде онымен бірге ол құрған сыныптар мен сабақтар және ол оқушыларға қалдырған пікірлер жойылады.
3. Егер аккаунт бойынша төлем болса. Төленген тапсырысы не ақша әлі түсуі мүмкін тапсырысы бар аккаунтты Сервистің әкімшілік бөлігі жоюға мүмкіндік бермейді: есеп айырысулар туралы мәліметтер аккаунтпен бірге сақталады, ал Орындаушы оларды сақтауға міндетті (9.6-тармақ). Мұндай аккаунтты Орындаушы өтініш бойынша қолмен, 9.5-тармақтағы мерзімде жояды: алдымен есеп айырысулар туралы мәліметтерді - тапсырыс нөмірін, өнімді, соманы, төлем күні мен мәртебесін, төлем провайдеріндегі шот нөмірін - өзінің есепке алу құжаттарына көшіреді, содан кейін аккаунтты 9.2-тармақта белгіленген тәртіппен жояды. Пошта мекенжайы, аты, жұмыстар, жазбалар және бағалар есепке алу құжаттарына көшірілмейді және төлемсіз аккаунттағыдай жойылады. Ақша әлі түсуі мүмкін тапсырыс алдымен жабылады: жою шоттың мерзімі өтіп, провайдер төлемді растамаған кезде не төлем есепке жатқызылған кезде орындалады. Әкімшінің аккаунты және жоюды жүргізетін адамның өз аккаунты жойылмайды.
4. Аккаунт жойылғаннан кейін не қалады. Әкімші әрекеттерінің журналы есептік жазбамен байланысты емес, сондықтан жойылған аккаунттың идентификаторымен бірге толығымен сақталады: жазылымды немесе кредиттерді беру туралы, сомасы мен өнімі көрсетілген тапсырыстарды растау және олардың күшін жою туралы жазбалар және жоюдың өзі туралы жазба, онда аккаунты жойылған адамның пошта мекенжайы, аты және рөлі, жою себебі және жиынтық сандар қалады - қанша аудиожазба жойылғаны, қанша сынып пен оқушы болғаны, AI-ға қанша жұмсалғаны. Қызметкерлер үшін 7.7-тармақта сипатталған белгілер де сақталады. Төлемі бар аккаунт бойынша есеп айырысулар туралы мәліметтер Орындаушының есепке алу құжаттарында сақталады (9.3-тармақ). Пайдаланушы қолдау қызметіне жіберген хаттар аккаунттан бөлек сақталады. Жойылған деректер дерекқордың сақтық көшірмелерінде жеті күнге дейін қалады. IP-мекенжай және браузер туралы мәліметтер журналдарда сақталмайды. Сақтау мерзімдері - 8-бөлім. Аккаунтты жою барлық ізді толық өшіруге мүмкіндік бермейді.
5. Мерзімдер. Біз аккаунтты және жазбаларды өтініш берілген кезден бастап он бес жұмыс күнінен кешіктірмей жоямыз - бұл заң келісім кері қайтарып алынғаннан кейін өңдеуді тоқтатуды не уәжді бас тарту беруді талап ететін мерзіммен бірдей (Дербес деректер туралы заңның 8-бабының 7-тармағы). Заңның 25-бабы 2-тармағының 8) тармақшасында тікелей аталған жағдайларда деректер бір жұмыс күні ішінде өзгертіледі, бұғатталады, жойылады немесе олардың бұғаттауы алынып тасталады. Тұтынушының наразылығы алынған кезден бастап күнтізбелік он күн ішінде қаралады (14-бөлім).
6. Біз заң бойынша сақтауға міндетті мәліметтерді - ең алдымен жүргізілген есеп айырысулар туралы мәліметтерді, 8-бөлімде аталған көлемде және мерзімде - жоймаймыз.
7. Аккаунтты жою төленген қызметтерге қолжетімділікті тоқтатады. Ақшаны қайтару туралы мәселе ақшаны қайтару қағидаларына сәйкес шешіледі.

10. Дербес деректер субъектісінің құқықтары

Дербес деректер туралы заң (24-бап) және Қазақстан Республикасының Цифрлық кодексі (41-бап) бойынша Пайдаланушы мыналарға құқылы:

1. Орындаушыда өз дербес деректерінің бар екені туралы білуге және өңдеу фактісін, мақсаттарын, көздерін және тәсілдерін, деректер тізбесін және оларды өңдеу мерзімдерін, оның ішінде сақтау мерзімін растауды алуға;
2. егер өз деректері толық емес немесе дәл емес болса, оларды өзгертуді және толықтыруды талап етуге;
3. егер деректерді жинау және өңдеу шарттары бұзылса, оларды бұғаттауды және (немесе) анонимдеуді талап етуге;
4. заңды бұза отырып жиналған немесе өңделген деректерді, сондай-ақ заңда белгіленген өзге де жағдайларда жоюды немесе алып тастауды талап етуге;
5. Қазақстан Республикасының заңдарында белгіленген жағдайларды қоспағанда, өз деректерін олардың алыну негізіне қарамастан алып тастауды, анонимдеуді немесе өңдеуді шектеуді талап етуге (Цифрлық кодекстің 41-бабы);
6. жинауға, өңдеуге, таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге берілген келісімді кері қайтарып алуға - заңда тікелей көзделген жағдайды қоспағанда;
7. өз құқықтарын қорғауға, оның ішінде моральдық және материалдық зиянды өтеуді талап етуге;
8. дербес деректер саласындағы уәкілетті органға - Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігіне - және сотқа жүгінуге.

Сұрау салу аккаунт тіркелген мекенжайдан support@ieltsprime.app мекенжайына не деректемелерде көрсетілген пошта мекенжайы бойынша жазбаша түрде жіберіледі (2.4-тармақ). Пайдаланушыға қатысты деректер туралы мәліметтерді біз өтінішті алған күннен бастап үш жұмыс күні ішінде тегін береміз (№ 395/НҚ бұйрықпен бекітілген Дербес деректерді жинау, өңдеу қағидаларының 16-тармағы). Қосымшада өз деректерін жүктеп алу батырмасы жоқ: сұрау салу бойынша біз оларды өзіміз жинап, жібереміз.

11. Cookies және браузердегі деректер

1. Сервис жарнамалық cookies пен трекерлерді пайдаланбайды. Бөгде веб-аналитика қосылмаған; егер ол пайда болса, Саясат ол іске қосылғанға дейін толықтырылады.
2. Браузерде мыналар сақталады: Supabase клиенті сақтайтын кіру сессиясы; таңдалған интерфейс тілі; пробалық тесттерге арналған құрылғының кездейсоқ идентификаторы; пробалық тесттің ағымдағы бөлімі жауаптарының, «сұраққа оралу» белгілерінің және тыңдалым прогресінің жергілікті көшірмесі; жаттығулардың жобалары. Бұл деректер Пайдаланушы сайт деректерін тазартқанға дейін құрылғыда қалады; аккаунттан шығу жауаптардың жергілікті көшірмелерін және жобаларды жоймайды.
3. Жаттығулардың жобалары және аяқталмаған пробалық тесттің жауаптары тек браузерде ғана емес, серверде де сақталады - браузер жабылғанда немесе құрылғы ауысқанда жұмыс жоғалып кетпеуі үшін. Бұл 3-бөлімде сипатталған.
4. Кабинет қосымша ретінде жұмыс істейді және қызметтік кэшті (service worker) тек қосымшаның өз файлдары мен «Байланыс жоқ» беті үшін ұстайды: кабинет беттері, пробалық тесттер және сервер жауаптары кэшке түспейді, онда адамға қатысты деректер сақталмайды.
5. Сервисте «сіз робот емессіз» тексеруі пайдаланылмайды; егер ол қосылса, Саясат ол іске қосылғанға дейін толықтырылады.

12. Қауіпсіздік

1. Браузер, сайт және сервер арасындағы деректер алмасу қорғалған арна (HTTPS) арқылы жүргізіледі.
2. Дерекқордағы деректерге қолжетімділік жолдар деңгейіндегі саясаттармен шектелген: оқушы өз деректерін, мұғалім - өз сыныбындағы оқушылардың деректерін көреді. Сервис әкімшісі бұл шектеуден шығарылған және барлық деректерге қолжетімділігі бар (7-бөлім).
3. Аудиожазбалар жария сілтемелерсіз жабық қоймада сақталады. Файлды тек өз қалтасына жүктеуге болады; оны оқу құқығы оқушының өзіне, оның сыныбының мұғаліміне және әкімшіге, ал файлды жою құқығы оқушы мен әкімшіге берілген. Жазбаға 15 минут әрекет ететін уақытша сілтеме тек бағалау сапасын тексеру (калибрлеу) экранында беріледі, ал Орындаушы Пайдаланушылардың жұмыстарында калибрлеу жүргізбейді (7.4-тармақ).
4. Құпиясөздерді аутентификация жүйесі криптографиялық хештер түрінде сақтайды; Орындаушы құпиясөздерді көрмейді. AI-провайдерлер мен төлем провайдерінің кілттері тек серверде сақталады және браузерге берілмейді.
5. Әкімшілік бөлік тек әкімші рөлі бар қызметкерлерге қолжетімді; дерекқорға толық қолжетімділік беретін кілт тек әкімшілік бөліктің серверінде сақталады және браузерге берілмейді.
6. Тіркелу кезінде «бір пошта жәшігіне бір аккаунт» шектеуі, бір реттік пошта домендерінен тіркеуден бас тарту және электрондық пошта мекенжайын хаттағы сілтеме арқылы растау қолданылады.
7. Дербес деректер қауіпсіздігінің бұзылуы анықталған кезде Орындаушы бұзушылық анықталған кезден бастап бір жұмыс күні ішінде уәкілетті органды хабардар етеді (Дербес деректер туралы заңның 25-бабы 2-тармағының 8) тармақшасы).
8. Абсолютті қорғау болмайды. Пайдаланушы өз құпиясөзінің сақталуына жауап береді және аккаунтқа санкцияланбаған қол жеткізу туралы бізге дереу хабарлауға міндетті.

13. Балалар мен жасөспірімдер

1. Сервисті, оның ішінде, мектеп оқушылары пайдаланады. Дербес деректер туралы заң субъектінің немесе оның заңды өкілінің келісімі туралы айтады, ал шартты өз бетінше жасасу жасы Қазақстан Республикасының Азаматтық кодексімен айқындалады.
2. 14 жасқа толмаған бала үшін шартты заңды өкіл жасасады және деректерді өңдеуге келісімді заңды өкіл береді (ҚР АК, Жалпы бөлім, 23-бап).
3. 14 жастан 18 жасқа дейінгі кәмелетке толмаған адам шартты заңды өкілінің келісімімен жасасады және келісім береді, бұл ретте мұндай келісімнің нысаны мәміленің нысанына сай келуге тиіс (ҚР АК, Жалпы бөлім, 22-бап). Электрондық нысанда жасалатын шарт үшін бұл өкілдің келісімі оны растауға болатындай етіп білдірілуге тиіс екенін білдіреді.
4. Сервис Пайдаланушының жасын сұратпайды және заңды өкілдің келісімінің бар-жоғын тексермейді. Мұндай келісімді алуға кәмелетке толмаған Пайдаланушы және оның заңды өкілі міндетті (Пайдаланушы келісімі, 2-бөлім).
5. Егер аккаунтты кәмелетке толмаған адам қажетті келісімсіз ашқаны бізге белгілі болса, біз 2.4-тармақта белгіленген тәртіппен берілген заңды өкілдің өтініші бойынша аккаунтты және онымен байланысты деректерді жоямыз.

14. Өтініштер, наразылықтар және байланыс

1. Деректерді өңдеу туралы сұрақтар, 10-бөлімдегі құқықтар туралы сұрау салулар және жою туралы талаптар support@ieltsprime.app мекенжайына жіберіледі; пошта мекенжайы: Қазақстан Республикасы, Алматы қ., Байзақов көшесі, 280. Жауап өтініш келген мекенжайға жіберіледі. Жұмыс режимі құжаттың соңындағы деректемелерде көрсетілген.
2. Тұтынушының наразылығы алынған кезден бастап күнтізбелік он күн ішінде қаралады; осы мерзімде Орындаушы жазбаша жауап береді, ал егер наразылықпен келіспесе - растайтын құжаттарды қоса тіркей отырып, дәлелді жазбаша жауап береді («Тұтынушылардың құқықтарын қорғау туралы» Заң, 42-4-баптың 2-тармағы).
3. Пайдаланушы дербес деректер саласындағы уәкілетті органға (Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі), тұтынушылардың құқықтарын қорғау саласындағы уәкілетті органға (Қазақстан Республикасының Сауда және интеграция министрлігі, Тұтынушылардың құқықтарын қорғау комитеті), тұтынушылық дауларды сотқа дейінгі реттеу субъектілеріне және сотқа жүгінуге құқылы. Тұтынушылардың құқықтарын қорғау саласындағы уәкілетті органның және тұтынушылық дауларды сотқа дейінгі реттеу субъектілерінің байланыс деректері уәкілетті органның ресми интернет-ресурсына сілтеме арқылы көрсетіледі («Тұтынушылардың құқықтарын қорғау туралы» Заңның 33-2-бабы): https://www.gov.kz/memleket/entities/mti-kzpp.

15. Саясаттың өзгерістері

1. Жаңа редакция осы бетте редакция күні көрсетіле отырып жарияланады.
2. Елеулі өзгерістер туралы - деректердің жаңа санаттары, деректерді жаңа алушылар, өңдеудің жаңа елі немесе өңдеудің жаңа мақсаттары туралы - біз өзгерістер күшіне енгенге дейін кемінде күнтізбелік он күн бұрын аккаунттың электрондық пошта мекенжайына хат жіберу арқылы хабардар етеміз.
3. Егер өзгерістер өңдеуді бұрын берілген келісімнің шегінен тыс кеңейтсе, біз жаңа келісім сұратамыз. Жаңа редакцияны Пайдаланушы жеке кабинетте, «Құжаттар жаңартылды» терезесінде қабылдайды (2.3-тармақ); ол қабылданғанға дейін кабинетті пайдалануға болмайды, тек аккаунттан шығуға болады. Сервисті пайдалануды жалғастыру келісімді алмастырмайды.