Құпиялылық саясаты

1. Жалпы ережелер

Осы Құпиялылық саясаты (бұдан әрі — Саясат) pdd-kaztest.kz сайты (бұдан әрі — Сайт) пайдаланушыларының дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды.

Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі — Заң) және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

Пайдаланушы Сайтта тіркелу немесе оны пайдалануды жалғастыру арқылы Саясатпен танысқанын растайды. Пайдаланушы Саясат талаптарымен келіспеген жағдайда, Сайтты пайдалануды тоқтатуы тиіс.

2. Дербес деректер операторы

Дербес деректерді жинауды және өңдеуді Сайттың иесі (бұдан әрі — Оператор) жүзеге асырады. Дербес деректерге қатысты мәселелер бойынша Операторға осы бөлімде көрсетілген байланыс деректері арқылы жүгінуге болады.

3. Біз қандай деректерді өңдейміз

Оператор тек Сайттың жұмысы үшін қажетті деректерді ғана өңдейді:

• тегі, аты, әкесінің аты (бар болса);
• ұялы телефон нөмірі — ол кіруге арналған логин қызметін де атқарады;
• құпиясөз — тек шифрланған (хэштелген) түрде сақталады, Операторға белгісіз;
• пайдаланушы емтиханына дайындалып жүрген жүргізуші куәлігінің санаты;
• Сайтқа қолжетімділікті автомектеп ашқан жағдайда — автомектептің атауы;
• оқу туралы мәліметтер: басталған және аяқталған тесттер, берілген жауаптар, нәтижелер, қолжетімділіктің мерзімі мен тарифі;
• техникалық деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, Сайтқа жүгінген күн мен уақыт, cookie файлдары.

Оператор биометриялық деректерді, денсаулық жағдайы туралы мәліметтерді, жеке басты куәландыратын құжаттардың деректерін және төлем карталарының деректемелерін жинамайды және өңдемейді. Сайтта төлем жүргізілмейді.

4. Өңдеу мақсаттары

• пайдаланушыны тіркеу және жеке кабинетке кіруін қамтамасыз ету;
• Қазақстан Республикасының Жол жүрісі қағидалары бойынша оқу материалдары мен тесттерге қолжетімділік беру;
• тест нәтижелерін сақтау және пайдаланушыға оның үлгерімі мен қателерін көрсету;
• ақылы қолжетімділікті ашу, ұзарту және есепке алу, оның ішінде автомектептің тапсырмасы бойынша;
• Сайттың жұмысы және қызмет көрсету мәселелері бойынша пайдаланушымен байланысу;
• Сайттың қауіпсіздігін қамтамасыз ету, рұқсатсыз қол жеткізудің және теріс пайдаланудың алдын алу;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

Оператор дербес деректерді жарнамалық хабарламалар тарату үшін пайдаланбайды және осы мақсатта үшінші тұлғаларға бермейді.

5. Жинауға және өңдеуге келісім

Дербес деректер пайдаланушының келісімімен өңделеді. Пайдаланушы келісімін тіркелу кезінде Саясатпен келісетіні туралы белгі қою арқылы береді. Келісім 3-бөлімде аталған деректерді 4-бөлімде аталған мақсаттарда жинауға, жазуға, сақтауға, нақтылауға, пайдалануға, иесіздендіруге, бұғаттауға және жоюға қолданылады.

Егер пайдаланушының есептік жазбасын автомектеп жасаса, автомектеп пайдаланушының деректерін оның келісімі негізінде енгізеді; автомектеп бұл келісімді деректерді Операторға бергенге дейін алуға міндетті.

Келісім берілген сәтінен бастап өңдеу мақсаттарына қол жеткізілгенге дейін не ол кері қайтарып алынғанға дейін қолданылады.

6. Кәмелетке толмаған пайдаланушылар

Егер пайдаланушы кәмелетке толмаған болса, оның дербес деректерін жинауға және өңдеуге келісімді оның заңды өкілі (ата-анасы, асырап алушысы, қорғаншысы немесе қамқоршысы) береді. Кәмелетке толмаған пайдаланушы Сайтта тіркелу арқылы осындай келісімнің алынғанын растайды.

7. Cookie файлдары

Сайт тек өзінің жұмысы үшін қажетті техникалық cookie файлдарын пайдаланады:

• сессия cookie файлы — пайдаланушы кіргеннен кейін жеке кабинетте қалуы үшін;
• нысандарды қорғау cookie файлы — жіберілетін деректерді сұрау салуларды қолдан жасаудан қорғау үшін;
• «Мені есте сақтау» cookie файлы — егер пайдаланушы кіру кезінде осы мүмкіндікті таңдаса;
• таңдалған тіл cookie файлы — Сайт пайдаланушының таңдауы бойынша қазақ немесе орыс тілінде ашылуы үшін.

Сайт жарнамалық cookie файлдарын және бөгде талдау жүйелерін пайдаланбайды. Пайдаланушы браузер баптауларында cookie файлдарына тыйым сала алады, алайда бұл жағдайда жеке кабинетке кіру мүмкін болмайды.

8. Деректерді үшінші тұлғаларға беру

Оператор дербес деректерді сатпайды және мына жағдайлардан басқа кезде үшінші тұлғаларға бермейді:

• пайдаланушыға қолжетімділік ашқан автомектеп оның тегін, атын, әкесінің атын, телефон нөмірін, қолжетімділіктің мерзімі мен тарифін көреді;
• деректерді Сайт орналастырылған серверлердің иесі — хостинг қызметін жеткізуші тек Сайттың жұмысын қамтамасыз ету үшін және құпиялылық шарттарымен өңдеуі мүмкін;
• деректер Қазақстан Республикасының заңнамасында көзделген жағдайларда мемлекеттік органдарға олардың заңды талабы бойынша беріледі.

Сайтта бөгде сервистерге (WhatsApp, Instagram, TikTok, 2ГИС) сілтемелер бар. Олар арқылы өткен пайдаланушы сол сервистердің қағидалары бойынша әрекет етеді; бөгде ресурстардағы деректердің өңделуіне Оператор жауап бермейді.

Оператор дербес деректерді трансшекаралық беруді жүзеге асырмайды. Деректерді сақтау Қазақстан Республикасы заңнамасының дербес деректерді сақтау орнына қойылатын талаптарын сақтай отырып ұйымдастырылады.

9. Деректерді сақтау мерзімі және жою

Дербес деректер пайдаланушының есептік жазбасы бар кезеңде және өңдеу мақсаттары үшін қажетті мерзімнен асырылмай сақталады. Есептік жазба жойылғаннан не келісім кері қайтарып алынғаннан кейін, егер Қазақстан Республикасының заңнамасында неғұрлым ұзақ сақтау мерзімі көзделмесе, деректер күнтізбелік отыз күннен аспайтын мерзімде жойылады немесе иесіздендіріледі.

10. Деректерді қорғау

Оператор дербес деректерді заңсыз қол жеткізуден, өзгертуден, жария етуден немесе жоюдан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:

• браузер мен Сайт арасында деректер шифрланған түрде (HTTPS) беріледі;
• құпиясөздер тек хэштелген түрде сақталады;
• деректерге тек Сайттың жұмысы үшін қажет болатын уәкілетті адамдар ғана қол жеткізе алады;
• құпиясөзді іріктеп табудан қорғау үшін кіру әрекеттерінің саны шектелген.

Пайдаланушы өз құпиясөзін құпия сақтауға және оны үшінші тұлғаларға бермеуге міндетті.

11. Пайдаланушының құқықтары

Заңға сәйкес пайдаланушы:

• Операторда өзінің дербес деректерінің бар екенін білуге, олар туралы және олардың қалай өңделетіні туралы мәліметтер алуға;
• негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
• дербес деректерді жинау және өңдеу шарттары бұзылған жағдайда, оларды бұғаттауды талап етуге;
• заңнаманы бұза отырып жиналған және өңделген дербес деректерін жоюды, сондай-ақ Заңда белгіленген өзге де жағдайларда жоюды талап етуге;
• Заңда көзделген жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге берген келісімін кері қайтарып алуға;
• өзінің құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянды өтетуге құқылы.

Өз құқықтарыңызды пайдалану үшін Операторға 2-бөлімде көрсетілген байланыс деректері арқылы өтініш жіберіңіз. Оператор өтінішті Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қарайды және оған жауап береді.

12. Келісімді кері қайтарып алу және есептік жазбаны жою

Пайдаланушы кез келген уақытта келісімін кері қайтарып алып, есептік жазбасын жоюды талап ете алады. Ол үшін Операторға тіркелу кезінде көрсетілген телефон нөмірінен не жеке басын растауға мүмкіндік беретін өзге тәсілмен өтініш жіберу қажет. Келісім кері қайтарып алынғаннан кейін жеке кабинетті пайдалану мүмкін болмайды.

13. Саясатты өзгерту

Оператор Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция осы бетте орналастырылған сәттен бастап күшіне енеді; редакцияның күні құжаттың басында көрсетілген. Егер өзгерістер пайдаланушылардың құқықтарына елеулі түрде әсер ететін болса, Оператор олар туралы Сайтта хабарлайды.

14. Құжаттың тілі

Саясат қазақ және орыс тілдерінде жасалған. Екі нұсқаның да заңды күші бірдей.