1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «AQYLAL» білім беру платформасын (бұдан әрі — «Платформа») пайдаланатын тұлғалардың дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.

1.2. Дербес деректер операторы — жалпы білім беретін мектепте Платформаны тегін енгізуді жүзеге асыратын жеке тұлға — Платформаның әзірлеушісі және әкімшісі (бұдан әрі — «Әкімші», «біз»).

1.3. Осы Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «ДД туралы Заң»), сондай-ақ ҚР-ның дербес деректерді қорғау саласындағы өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

1.4. Платформада тіркеле отырып, Пайдаланушы осы Саясатпен танысқанын растайды және баяндалған шарттарда дербес деректерді өңдеуге келісімін береді.

2. Өңделетін дербес деректердің санаттары

2.1. Тіркелу кезінде берілетін деректер:

• тегі, аты, әкесінің аты (әкесінің аты — бар болса);
• логин (Пайдаланушы жасайды);
• құпия сөз (тек хэштелген түрде сақталады);
• электрондық пошта мекенжайы (міндетті емес);
• сынып (нөмірі мен әрпі) — білім алушылар үшін.

2.2. Пайдалану барысында генерацияланатын деректер:

• оқу деректері: тапсырмалар, жауаптар, бағалар, нәтижелер, прогресс;
• AI-көмекшіге жіберілген мәтіндік хабарламалар (тек Мұғалімдер үшін);
• білім беру ойындары мен белсенділіктерге қатысу туралы деректер.

2.3. Техникалық деректер (автоматты түрде жиналады):

• IP-мекенжай;
• браузердің түрі мен нұсқасы (User-Agent);
• сеансты қолдау және қауіпсіздікті қамтамасыз ету үшін қажетті cookie файлдары.

2.4. Біз ЖСН, құжат нөмірлерін, биометриялық деректерді, денсаулық туралы деректерді немесе дербес деректердің өзге де арнайы санаттарын жинамаймыз.

3. Дербес деректерді өңдеу мақсаттары

Дербес деректер тек мына мақсаттарда өңделеді:

• а) Пайдаланушыны тіркеу және мұғалімнің шақыруымен Платформаға қол жеткізуді ұсыну;
• ә) оқу процесін ұйымдастыру: тапсырмаларды басқару, нәтижелерді тіркеу, үлгерім статистикасын қалыптастыру;
• б) Мұғалімдер үшін AI-көмекшінің жұмысын қамтамасыз ету (Мұғалім хабарламаларының мәтіні негізінде жауаптар генерациялау);
• в) қауіпсіздікті қамтамасыз ету: рұқсатсыз қол жеткізуден қорғау, теріс пайдаланудың алдын алу, сеанстарды жүргізу;
• г) Платформаға техникалық қызмет көрсету және оны жетілдіру.

4. Өңдеудің құқықтық негіздері

4.1. Дербес деректерді өңдеу мыналардың негізінде жүзеге асырылады:

• дербес деректер субъектісінің (немесе оның заңды өкілінің — кәмелетке толмағандар үшін) келісімі — ДД туралы Заңның 7-бабы 1-тармағының 1) тармақшасы;
• Пайдаланушы келісімінің (жария оферта) шарттарын орындау — ДД туралы Заңның 7-бабы 1-тармағының 4) тармақшасы.

4.2. Келісім тіркелу кезінде Пайдаланушы келісімін қабылдаған (акцепт) сәттен бастап берілген болып саналады.

4.3. Кәмелетке толмаған Пайдаланушылар үшін ДД туралы Заңның 9-бабына сәйкес заңды өкілдің қосымша жазбаша келісімі талап етіледі.

5. Деректерді трансшекаралық беру

Маңызды: AI-көмекшінің жұмысын қамтамасыз ету үшін Мұғалімнің AI-чаттағы хабарламаларының мәтіні серверлері Қазақстан Республикасынан тыс жерде орналасқан сыртқы AI-модель жеткізушісіне беріледі. Бұл бөлім тек AI-көмекшіні пайдаланатын Мұғалімдерге қатысты. Оқушылардың AI-көмекшіге қол жеткізу мүмкіндігі жоқ.

5.1. Трансшекаралық беру ДД туралы Заңның 16-бабына сәйкес және тек Мұғалімдер үшін AI-жауаптарды генерациялау мақсатында жүзеге асырылады.

5.2. Тек Мұғалімнің AI-чат хабарламаларының мәтіні беріледі. Сәйкестендіретін деректер (Т.А.Ә., логин, сынып, бағалар) AI-модель жеткізушісіне берілмейді.

5.3. Әкімші деректерді қабылдаушы елдің дербес деректерді қорғаудың барабар деңгейін қамтамасыз етуі үшін ақылға қонымды шаралар қабылдайды.

5.4. Мұғалімдерге AI-чатқа дербес деректерді (Т.А.Ә., ЖСН, телефон нөмірлері, мекенжайлар, құжат фотосы) жібермеу қатаң ұсынылады, себебі бұл деректер шетелге берілуі мүмкін.

6. Деректерді үшінші тұлғаларға беру

6.1. Әкімші Пайдаланушылардың дербес деректерін коммерциялық мақсатта үшінші тұлғаларға сатпайды, жалға бермейді және бермейді.

6.2. Дербес деректер мына жағдайларда үшінші тұлғаларға берілуі мүмкін:

• а) AI-модель жеткізушісіне — тек Мұғалімдердің AI-чат хабарламаларының мәтіні (5-бөлімді қараңыз);
• ә) заңнамада көзделген жағдайларда ҚР уәкілетті мемлекеттік органдарының талабы бойынша;
• б) білім беру ұйымының (мектептің) әкімшілігіне — оқу процесі шеңберіндегі оқу деректері (бағалар, нәтижелер).

7. Дербес деректерді сақтау мерзімдері

7.1. Дербес деректер Платформаны пайдаланудың бүкіл кезеңі бойы және пайдалану аяқталғаннан кейін 1 (бір) оқу жылы бойы — қорытынды шығару және қол жеткізуді қалпына келтіру мүмкіндігін қамтамасыз ету үшін сақталады.

7.2. Көрсетілген мерзім өткеннен кейін немесе Пайдаланушының (оның заңды өкілінің) сұрауы бойынша дербес деректер жойылуға тиіс.

7.3. Иесіздендірілген және жиынтық статистикалық деректер (нақты Пайдаланушыны сәйкестендірусіз) аналитикалық мақсатта мерзім шектеусіз сақталуы мүмкін.

8. Дербес деректер субъектісінің құқықтары

ДД туралы Заңның 15-бабына сәйкес Пайдаланушының (немесе оның заңды өкілінің) мына құқықтары бар:

• а) Әкімшіде өз дербес деректерінің бар екенін білу және олармен танысу;
• ә) өз дербес деректері толық немесе дәл болмаған жағдайда оларды өзгертуді және толықтыруды талап ету;
• б) өз дербес деректерін бұғаттауды талап ету;
• в) өз дербес деректерін жоюды талап ету;
• г) дербес деректерді өңдеуге келісімді кері қайтарып алу;
• ғ) Әкімшінің әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдану.

Көрсетілген құқықтарды іске асыру үшін Пайдаланушы Платформаны енгізуге жауапты мұғалімге немесе тікелей Әкімшіге хабарласа алады.

9. Кәмелетке толмағандардың дербес деректерін өңдеу

9.1. Кәмелетке толмағандардың дербес деректерін өңдеу ДД туралы Заңның 9-бабына сәйкес олардың заңды өкілдерінің (ата-аналарының, қорғаншыларының, қамқоршыларының) келісімімен жүзеге асырылады.

9.2. Заңды өкілдің келісімі жазбаша түрде ресімделеді (бланкіні мұғалім береді) және өңделетін деректердің тізбесі мен өңдеу мақсаттарын қамтиды.

9.3. Заңды өкіл кез келген уақытта өз келісімін кері қайтарып алуға құқылы, бұл кәмелетке толмаған Пайдаланушының дербес деректерін өңдеуді тоқтатуға және жоюға әкеп соғады.

10. Дербес деректерді қорғау шаралары

Әкімші дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де заңсыз әрекеттерден қорғау үшін қажетті техникалық және ұйымдастырушылық шараларды қабылдайды:

• криптографиялық берік алгоритмдерді пайдаланып құпия сөздерді хэштеу;
• деректерді берудің қорғалған хаттамасын пайдалану (HTTPS);
• деректерге қол жеткізуді рөлдер негізінде шектеу (оқушы, мұғалім, әкімші);
• бағдарламалық жасақтаманы жүйелі түрде жаңарту;
• серверлерге физикалық және логикалық қол жеткізуді шектеу.

11. Cookie файлдары

11.1. Платформа пайдаланушы сеансын қолдау және қауіпсіздікті қамтамасыз ету үшін қажетті (техникалық) cookie файлдарын пайдаланады.

11.2. Платформа үшінші тұлғалардың жарнамалық, маркетингтік немесе аналитикалық cookie файлдарын пайдаланбайды.

12. Саясатты өзгерту

12.1. Әкімші осы Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция жаңарту күні көрсетіле отырып, Платформада орналастырылады.

12.2. Саясат жаңартылғаннан кейін Платформаны пайдалануды жалғастыру Пайдаланушының енгізілген өзгерістермен келісетінін білдіреді.

13. Байланыс ақпараты

Дербес деректерді өңдеуге байланысты барлық мәселелер бойынша — мектепте Платформаны енгізуге жауапты мұғалімге немесе тікелей Әкімшіге хабарласыңыз.

Дербес деректерді қорғау жөніндегі уәкілетті орган: Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті.