Құпиялылық саясаты

Редакциясы: 1.0
Күшіне ену күні: 18.10.2026

1. Жалпы ережелер

1.1. Осы саясат OYAN ACADEMY платформасында дербес деректерді жинаудың, өңдеудің, сақтаудың және қорғаудың негізгі шарттарын белгілейді.

1.2. Платформаның ағымдағы мекенжайы: https://kurs.bulaq.kz.

1.3. OYAN ACADEMY — платформаның бренді. Дербес деректердің меншік иесі және/немесе операторы, сондай-ақ ақылы қызметтер бойынша орындаушы — ИП ГУЛМИРА, ЖСН 691226401890, мекенжайы: Жанакорганский район, Жанакорган, УЛИЦА АБДУЛЛА АЛТЫЙ СУЛЕЙМЕН, дом 6.

1.3.1. ҚазҰУ ИПК — тиісті біліктілікті арттыру курстары бойынша құжаттарда белгіленген академиялық тарап және сертификат беруші. ҚазҰУ ИПК мәртебесі платформаның барлық қызметтеріне таралмайды.

1.4. Дербес деректер жөніндегі өтініштер:
Email: bulaq.teacher@gmail.com
Телефон: +7 771 444 07 44
WhatsApp: https://wa.me/77714440744.

1.5. Деректер Қазақстан Республикасының заңнамасында көзделген келісім немесе өзге заңды негіз бойынша өңделеді. Осы саясаттың жариялануы жеке келісім талап етілетін жағдайларда оның орнын алмастырмайды.

2. Қандай деректер өңделеді

2.1. Аккаунт үшін:

• email;
• пайдаланушының аты-жөні;
• аккаунт идентификаторы;
• интерфейс тілі;
• кіру және келісім беру жазбалары (уақыты және IP-мекенжай);
• телефон нөмірі — пайдаланушы оны профильде көрсетсе немесе Kaspi арқылы төлем сұрауын алу үшін енгізсе.

Бұрын Telegram арқылы тіркелген немесе оқу хабарламаларын алу үшін Telegram ботын ерікті түрде қосқан пайдаланушылар үшін Telegram идентификаторы, username және бот чатының идентификаторы сақталады.

2.2. Google арқылы кіргенде:

• Google аккаунтының тұрақты идентификаторы;
• Google растаған email.

Google авторизация кезінде беретін аты мен профиль суреті платформада сақталмайды: сертификатта көрсетілетін аты-жөнін пайдаланушы өзі енгізіп, растайды. Google құпиясөзі платформаға берілмейді және сақталмайды.

2.3. Тиісті сертификатталатын курсқа жазылғанда:

• сертификатқа арналған толық аты-жөні;
• ЖСН;
• курс және лек;
• оқу тапсырмалары, бағалау нәтижелері;
• сертификат нөмірі және берілген күні.

ЖСН жалпы каталог қарау немесе қарапайым аккаунт ашу үшін талап етілмейді. ЖСН шифрланған түрде сақталады, сертификаттың бетінде және сертификатты тексеру бетінде көрсетілмейді.

Сертификаттың нөмірін немесе QR-кодын білетін кез келген адам тексеру бетінде сертификат иесінің аты-жөнін, курс атауын, сертификат берушіні және берілген күнін көре алады. Бұл — сертификаттың түпнұсқалығын тексеру мақсатында жасалады.

2.4. Төлем бойынша:

• тапсырыс және транзакция идентификаторлары;
• төлем сомасы, уақыты және мәртебесі;
• қайтарым деректері.

Төлем Kaspi арқылы қабылданады. Kaspi арқылы төлем сұрауы таңдалса, шотты жіберу үшін пайдаланушының телефон нөмірі Kaspi-ге беріледі. Банк картасының деректері (толық нөмірі, CVV) платформаға берілмейді және платформаның дерекқорында сақталмайды. Төлем деректерін тиісті төлем провайдері өзінің шарттарына сәйкес өңдейді.

2.5. Қолдау қызметіне жүгінгенде (соның ішінде WhatsApp арқылы) пайдаланушы жіберген байланыс мәліметтері мен өтініш мазмұны өңделуі мүмкін.

2.6. Сайттағы өтінім формалары арқылы (курс бойынша кеңес, репетитор іздеу сұранысы, репетитор болуға өтінім) пайдаланушы енгізген мәліметтер өңделеді:

• кеңес өтінімі: аты, телефон, қызықтырған курс немесе бағыт;
• репетитор іздеу сұранысы: ата-ананың аты, телефоны, пән, баланың сыныбы, оқыту тілі, ыңғайлы уақыт және ерікті хабарлама. Баланың аты-жөні, мектебі, денсаулығы немесе диагнозы сұралмайды;
• репетитор болуға өтінім: аты-жөні, телефон, пәндер, сыныптар, сабақ беретін тілдер, тәжірибе, сабақ бағасы мен ұзақтығы, білімі және өзі туралы мәліметтер.

Бұл өтінімдер оператордың қызметкерлеріне ғана көрінеді және сайтта жарияланбайды. Репетитор профильдерін жария каталогта көрсету ережелері 2.9-тармақта берілген.

2.9. Репетитор профилі: аты-жөні, пәндер, сыныптар, оқыту тілі, формат, қала (офлайн сабақ болса), сабақ бағасы мен ұзақтығы, фото, өзі туралы мәтін, білімі, тәжірибесі, оқыту тәсілі, бос уақыты және ерікті жүктелген растайтын құжаттар. Каталогта тек модерациядан өткен және жарияланған профильдің жария өрістері көрсетіледі. Құжаттар, ЖСН, email және телефон жария профильге шықпайды. Ата-ананың өтінімі (пән, сынып, тіл, формат, ыңғайлы уақыт, хабарлама, байланыс телефоны) тек сол өтінім жіберілген репетиторға беріледі.

2.10. Ата-ананың жеке жоспары: баланың ерікті қысқа атауы, жас тобы, таңдалған мақсат және жоспардағы әрекеттердің белгілері. Баланың толық аты-жөні, туған күні, мектебі, ЖСН-і және фотосы сұралмайды. Бұл жазбалар жарияланбайды, репетиторларға және контент авторларына берілмейді, жарнамалық мақсатта пайдаланылмайды. Қысқа бағдарламаға қызығушылық өтінімі үшін аккаунттың email-і және хабарлау келісімі сақталады.

2.7. Қауіпсіздік және техникалық жұмыс үшін IP-мекенжай, құрылғы/браузер туралы мәліметтер, сессия және техникалық оқиғалар өңделуі мүмкін.

2.8. Сайтқа қай жарнамалық немесе өзге дереккөзден келгенін есепке алу үшін UTM белгілері, алғашқы бет пен referrer мекенжайы және браузердің анонимді идентификаторы өңделеді (9-бөлімді қараңыз).

3. Өңдеу мақсаттары

Деректер:

• аккаунт ашу және қауіпсіз кіру;
• курстарға тіркеу;
• төлемдерді сәйкестендіру;
• сабақтар мен материалдарға қолжетімділік беру;
• оқу нәтижелерін есепке алу;
• сертификат пен қосымша дайындау;
• өтінімдерді қарау және өтініш берушімен байланысу;
• қолдау көрсету;
• оқу хабарламаларын жіберу;
• қауіпсіздікті қамтамасыз ету;
• заңмен белгіленген есеп пен міндеттемелерді орындау

үшін пайдаланылады.

Жарнамалық хабарламалар бөлек ерікті келісіммен жіберіледі. Келісімді жеке кабинеттің «Баптаулар» бөлімінде кез келген уақытта қайтарып алуға болады.

4. Үшінші тұлғаларға беру

4.1. Тек қажетті деректер тиісті мақсат пен заңды негіз шегінде:

• төлем провайдеріне (Kaspi);
• хостинг және техникалық қызмет жеткізушілеріне;
• email жіберу сервисіне;
• Google авторизация сервисіне;
• Zoom сабақтарын өткізу сервисіне;
• WhatsApp арқылы жүгінген пайдаланушы үшін — WhatsApp қызметіне;
• тиісті курстың сертификатын беруші ұйымға;
• заңды талап болғанда уәкілетті органдарға

берілуі мүмкін.

4.2. Нақты провайдерлер мен берілетін деректер тізімі:

• Hoster.KZ (Алматы, Қазақстан) — сервер және дерекқорды орналастыру;
• Google LLC — Google арқылы кіру (тұрақты идентификатор және email) және платформа хаттарын жіберетін пошта сервисі (Gmail): алушының email-і және хат мазмұны;
• Kaspi Bank АҚ — төлем сұрауы мен төлем мәртебесі: телефон нөмірі, тапсырыс сомасы;
• Zoom Video Communications — онлайн сабақтар: Zoom-да көрсетілетін аты, бейне, дауыс, чат;
• Telegram — пайдаланушы ботты өзі байланыстырса, оқу хабарламалары;
• WhatsApp (Meta) — пайдаланушы өзі жазған жағдайда қолдау және тіркелу өтініштері;
• ҚазҰУ ИПК — тиісті курс бойынша сертификат рәсімдеуге қажетті деректер.

Google, Zoom, Telegram және WhatsApp сервистері деректерді Қазақстаннан тыс жерде өңдеуі мүмкін (4.5-тармақ)..

4.3. ҚазҰУ ИПК-ға сертификат рәсімдеуге қажет деректер тиісті курс бойынша ғана беріледі. «Ұстаз» платформасына тікелей беру нақты ұйымдастырылған және заңды негізі болған жағдайда ғана жүзеге асырылады.

4.4. Telegram хабарламалары пайдаланушы ботты ерікті байланыстырған жағдайда ғана қолданылады. Telegram сайтқа кіру тәсілі болып табылмайды. ЖСН және авторизация кодтары бот хабарламаларына енгізілмейді.

Оператордың қызметкерлеріне жаңа өтінім немесе төлем туралы ішкі хабарламалар оператордың жабық Telegram чатына жіберілуі мүмкін; оларда өтініш берушінің аты мен телефоны, курс атауы және төлем сомасы болуы мүмкін. ЖСН мұндай хабарламаларға енгізілмейді.

4.5. Трансшекаралық беру болса, оның бағыты, мақсаты және қолданылатын заңды негізі пайдаланушыға ашылады. Жалпы келісім барлық шектеулерді автоматты жояды деп түсіндірілмейді.

5. Zoom және сабақ жазбалары

5.1. Zoom сабағында пайдаланушының көрсетілетін аты, қосылған бейнесі, дауысы және чат хабарламалары басқа қатысушыларға көрінуі мүмкін. Сабаққа қосылу сілтемесі тек сол лекке тіркелген, төлемі расталған қатысушыға жеке кабинетте ашылады.

5.2. Сабақ жазылатын болса, қатысушыларға алдын ала хабарланады және заң талап ететін келісім алынады.

5.3. Жазбаның мақсаты, кімге қолжетімді болатыны және сақтау мерзімі көрсетіледі. Жарияланған жазба тек сол лектің қатысушыларына жеке кабинет арқылы ашылады.

5.4. Жазбаны жарнамалық немесе ашық жариялау мақсатында қолдану оқу үшін жасалған жазбаны сақтаудан бөлек қарастырылады және қажетті рұқсатпен жүзеге асырылады.

6. Сақтау және қорғау

6.1. Дербес деректерді сақтау Қазақстан Республикасының заңнамасындағы аумақтық талаптарға сәйкес ұйымдастырылады.

6.2. Деректер мақсатқа қажетті мерзімнен артық сақталмайды, заң бойынша міндетті сақтау мерзімдері ескеріледі.

6.3. Деректер санаттары бойынша сақтау және жою кестесі:

• аккаунт деректері — аккаунт жойылғанға дейін;
• курс, бағалау және сертификат жазбалары — сертификаттың түпнұсқалығын тексеру үшін сертификат күшінде болған уақыт бойы;
• төлем және тапсырыс деректері — заңнамада белгіленген бухгалтерлік сақтау мерзімі бойы;
• өтінімдер (кеңес, репетитор іздеу, қызығушылық) — өтінім жабылғаннан кейін 1 жыл;
• ата-ананың жеке жоспары — пайдаланушы жойғанға немесе аккаунт жойылғанға дейін;
• техникалық логтар — 90 күнге дейін.

Мерзім өткен соң деректер жойылады немесе иесін анықтауға болмайтындай етіп өзгертіледі..

6.4. Қолжетімділікті шектеу, қауіпсіз байланыс, құпияларды қорғау, резервтік көшіру және оқиғаларды тіркеу сияқты ұйымдастырушылық және техникалық шаралар қолданылады. ЖСН мен сабақ сілтемелері шифрланған түрде сақталады; бір реттік кіру кодтары ашық түрде сақталмайды.

7. Пайдаланушы құқықтары

Пайдаланушы заңда көзделген тәртіппен:

• өз деректерін өңдеу туралы ақпарат алуға;
• деректерді нақтылауға;
• заңсыз өңдеуге қарсылық білдіруге;
• келісімін кері қайтарып алуға;
• деректерді бұғаттауды немесе жоюды талап етуге;
• уәкілетті органға немесе сотқа жүгінуге құқылы.

Сұрау жіберушінің жеке басы қажетті әрі мөлшерлес тәсілмен тексеріледі.

Келісімді қайтарып алу бұрын заңды жүргізілген өңдеуді заңсыз етпейді. Заң бойынша сақталуға тиіс деректер мен орындалмаған міндеттемелер болғанда жою шектелуі мүмкін; себебі түсіндіріледі.

8. Балалар туралы деректер

Кәмелетке толмағандарға қатысты деректер тек қажетті көлемде, заңды өкілдің тиісті қатысуымен және заң талаптарына сәйкес өңделеді. Балалардың ЖСН-дері, жеке оқу нәтижелері және байланыс мәліметтері ашық каталогқа жарияланбайды. Репетитор іздеу сұранысында баланың тек сыныбы сұралады.

9. Cookies және аналитика

Платформа мына cookie-файлдарды қолданады:

• сессия және қауіпсіздік cookie-лері (кіру сессиясы, CSRF-қорғаныс) — сайттың жұмысы үшін қажет;
• «мені есте сақтау» cookie-і — кіргеннен кейін сессияны сақтау үшін;
• UTM белгілері (30 күн) және браузердің анонимді идентификаторы (1 жыл) — пайдаланушының сайтқа қай дереккөзден келгенін есепке алу үшін.

Сыртқы аналитика және жарнамалық пикселдер (Google Analytics, Meta, TikTok, Яндекс және т.б.) осы редакция күнінде қосылмаған. Олар немесе өзге қосымша cookies қолданылса, нақты тізімі, мақсаты және қажетті келісім механизмі көрсетіледі.

10. Саясат өзгерістері

Әр редакцияның күні мен нұсқасы сақталады. Өңдеу мақсаты немесе келісім көлемі өзгерсе, қажет болғанда жаңа келісім алынады.