Дербес деректерді қорғау және өңдеу саясаты
Нұсқа 1.3 · Жаңартылған күні: 30.10.2026
Бұл мәтін ақпараттық мақсаттағы аударма; заңды күші бар мәтін — түрік тіліндегі нұсқа.
Мақсатты аудитория: Attendify+ мобильді қолданбасы және интернет-сайты аясында дербес деректері өңделетін барлық жеке тұлғалар.
Дайындаған және бекіткен: Adil Onur Karahan Şahıs Şirketi.
1. Кіріспе
Adil Onur Karahan Şahıs Şirketi («Компания») Attendify+ мобильді қолданбасы және интернет-сайты («Платформа») арқылы пайдаланушыларына сабақ кестесі, қатысу мен сабақ жіберуді бақылау, емтихандарды, тапсырмалар мен жазбаларды басқару, сондай-ақ деректерді серверде сақтау және синхрондау қызметтерін ұсынады.
Компания өз қызметінде дербес деректерді қорғауға мән береді. Осы Дербес деректерді қорғау және өңдеу саясаты («Саясат») «Дербес деректерді қорғау туралы» 6698 нөмірлі Заңмен («Заң») белгіленген тәртіп пен қағидаттарды Платформа аясындағы жұмыс процестеріне қолдануға қатысты негізгі реттеуші құжат болып табылады.
1.1. Мақсаты
Осы Саясаттың мақсаты — Заңда және тиісті заңнамада көзделген тәртіп пен қағидаттардың Платформа аясындағы жұмыс процестерінде тиімді қолданылуын қамтамасыз ету. Компания дербес деректерді өңдеу және қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды және хабардарлықты арттырады.
1.2. Қолданылу аясы
Саясат Платформа аясындағы жұмыс процестерінде автоматты түрде немесе қандай да бір деректерді тіркеу жүйесінің бөлігі болған жағдайда автоматты емес тәсілдермен алынған барлық дербес деректерді қамтиды. Қонақ ретінде пайдаланғанда тек пайдаланушының құрылғысында сақталатын және Компанияға берілмейтін деректерді Компания өңдемейді.
1.3. Негіздеме
Саясат Заңға және тиісті заңнамаға негізделеді. Дербес деректер сондай-ақ Компания бағынатын заңнамадан, ең алдымен «Электрондық сауданы реттеу туралы» 6563 нөмірлі Заңнан, 6102 нөмірлі Түрік сауда кодексінен, «Интернет ортасындағы жарияланымдарды реттеу туралы» 5651 нөмірлі Заңнан, 5237 нөмірлі Түрік қылмыстық кодексінен және «Тұтынушыларды қорғау туралы» 6502 нөмірлі Заңнан туындайтын міндеттерді орындау үшін де өңделеді. Қолданыстағы заңнама мен Саясат арасында сәйкессіздік болған жағдайда қолданыстағы заңнама қолданылады.
1.4. Анықтамалар
| Термин | Анықтама |
|---|---|
| Айқын келісім | Белгілі бір мәселеге қатысты, хабардар етілуге негізделген және ерікті түрде білдірілген келісім. |
| Өтініш нысаны | Дербес деректер субъектілерінің өз құқықтарын пайдалану үшін беретін өтінішін қамтитын, Деректерге жауапты тұлғаға өтініш беру тәртібі мен қағидаттары туралы хабарламаға сәйкес дайындалған нысан. |
| Жою | Дербес деректерді өшіру, біржола жою немесе анонимдеу. |
| Тіркеу ортасы | Толығымен немесе ішінара автоматты түрде немесе қандай да бір деректерді тіркеу жүйесінің бөлігі болған жағдайда автоматты емес тәсілдермен өңделетін дербес деректер орналасқан кез келген орта. |
| Дербес деректер | Жеке басы анықталған немесе анықталуы мүмкін жеке тұлғаға қатысты кез келген ақпарат. |
| Дербес деректерді өңдеу | Дербес деректерді алу, тіркеу, жинақтау, сақтау, өзгерту, қайта реттеу, ашу, беру, қабылдап алу, қолжетімді ету, жіктеу немесе пайдалануға кедергі жасау сияқты деректерге қатысты жүзеге асырылатын кез келген әрекет. |
| Анонимдеу | Дербес деректерді басқа деректермен сәйкестендірілген жағдайда да ешбір жолмен жеке басы анықталған немесе анықталуы мүмкін жеке тұлғамен байланыстыруға болмайтын күйге келтіру. |
| Дербес деректерді өшіру | Дербес деректерді тиісті пайдаланушылар үшін ешбір жолмен қолжетімсіз және қайта пайдалануға жарамсыз күйге келтіру. |
| Дербес деректерді біржола жою | Дербес деректерді ешкім үшін ешбір жолмен қолжетімсіз, қалпына келтіруге болмайтын және қайта пайдалануға жарамсыз күйге келтіру. |
| Кеңес / Мекеме | Дербес деректерді қорғау кеңесі / Дербес деректерді қорғау мекемесі. |
| Ерекше санаттағы дербес деректер | Адамдардың нәсіліне, этникалық тегіне, саяси көзқарасына, философиялық сеніміне, дініне, мазхабына немесе өзге де сенімдеріне, киім үлгісі мен сырт келбетіне, қауымдастыққа, қорға немесе кәсіподаққа мүшелігіне, денсаулығына, жыныстық өміріне, қылмыстық сотталғандығына және қауіпсіздік шараларына қатысты деректері, сондай-ақ биометриялық және генетикалық деректері. |
| Деректерді өңдеуші | Деректерге жауапты тұлға берген өкілеттік негізінде оның атынан дербес деректерді өңдейтін жеке немесе заңды тұлға. |
| Деректер субъектісі / Қатысты тұлға | Дербес деректері өңделетін жеке тұлға. |
| Деректерге жауапты тұлға | Дербес деректерді өңдеудің мақсаттары мен құралдарын айқындайтын, деректерді тіркеу жүйесін құруға және басқаруға жауапты жеке немесе заңды тұлға. Платформа бойынша деректерге жауапты тұлға — Компания. |
2. Дербес деректерді қорғау
2.1. Дербес деректердің қауіпсіздігін қамтамасыз ету: Компания дербес деректердің заңсыз ашылуының, оларға заңсыз қол жеткізудің, олардың заңсыз берілуінің немесе басқа жолмен туындауы мүмкін қауіпсіздік мәселелерінің алдын алу үшін деректердің сипатына қарай Заңның 12-бабында көзделген шараларды қабылдайды және Мекеме жариялаған нұсқаулықтарды ескереді.
2.2. Ерекше санаттағы дербес деректер: Платформаның жұмысы ерекше санаттағы дербес деректерді қажет етпейді және мұндай деректер сұралмайды. Егер Пайдаланушы жазбаларға немесе себептерге өз қалауымен осындай деректерді енгізсе, бұл деректер тек пайдаланушының мазмұны ретінде сақталады, басқа мақсатта өңделмейді және Заңның 6-бабына және Кеңес белгілеген шараларға сәйкес қорғалады.
2.3. Хабардарлық: Компания дербес деректерге қол жеткізетін тұлғалардың деректерді заңға сәйкес өңдеуі мен қорғауы жөніндегі хабардарлығын қамтамасыз етеді; заңнамадағы өзгерістерге сәйкес бұл жұмыстарды жаңартып отырады.
3. Дербес деректерді өңдеу
3.1. Жалпы қағидаттар — Дербес деректер Заңның 4-бабындағы қағидаттарға сәйкес өңделеді:
- Заңға және адалдық қағидасына сәйкестік: жұмыс процестері талап ететін көлемде және адамдардың негізгі құқықтары мен бостандықтарына зиян келтірмей өңдеу.
- Дұрыс және қажет болған жағдайда өзекті болу: өңделетін деректердің дұрыс және өзекті күйде сақталуы үшін қажетті шараларды қабылдау.
- Нақты, айқын және заңды мақсаттарда өңдеу.
- Өңделу мақсатымен байланысты, шектеулі және мөлшерлес болу.
- Заңнамада көзделген немесе өңдеу мақсаты үшін қажетті мерзім ішінде сақтау; мерзім соңында өшіру, біржола жою немесе анонимдеу.
3.2. Өңдеу шарттары — Дербес деректер Заңның 5-бабында аталған шарттардың кемінде біреуіне негізделіп өңделеді:
- Заңдарда тікелей көзделуі,
- Іс жүзінде мүмкін болмауына байланысты өз келісімін білдіре алмайтын тұлғаның өзінің немесе басқа адамның өмірін не дене тұтастығын қорғау үшін міндетті болуы,
- Келісімшартты жасасуға немесе орындауға тікелей қатысты болуы (мүшелік келісімшарты аясындағы әрекеттер осы шартқа негізделеді),
- Компанияның заңды міндетін орындауы үшін міндетті болуы,
- Қатысты тұлғаның өзі жария еткен болуы,
- Құқықты белгілеу, жүзеге асыру немесе қорғау үшін міндетті болуы,
- Қатысты тұлғаның негізгі құқықтары мен бостандықтарына зиян келтірмеу шартымен Компанияның заңды мүдделері үшін міндетті болуы,
- Жоғарыда аталған шарттар болмаған жағдайда қатысты тұлғаның айқын келісімінің болуы.
Мүшелік үшін қажетті деректерді өңдеу айқын келісімге байланысты болмайды. Айқын келісім тек бөлек және ерікті түрде алынуы қажет мәселелерде талап етіледі және оны кез келген уақытта кері қайтарып алуға болады.
3.3. Қатысты тұлғаны хабардар ету: Дербес деректер субъектілері деректерінің қандай мақсатта өңделетіні, кіммен бөлісілетіні, қандай тәсілдермен жиналатыны, құқықтық негізі және өздеріне тиесілі құқықтар туралы Платформада жарияланған KVKK бойынша ақпараттандыру мәтіні мен Құпиялылық саясаты арқылы хабардар етіледі.
3.4. Дербес деректермен бөлісу: Дербес деректер өңдеу мақсаттарына сай және қажетті қауіпсіздік шаралары қабылдана отырып, Заңның 8-бабына, ал шетелге берілген жағдайда 9-бабына сәйкес үшінші тұлғалармен бөлісілуі мүмкін.
4. Деректер санаттары және алушылар топтары
Платформа аясында өңделетін негізгі деректер санаттары мыналар: аккаунт және байланыс деректері, Платформаны пайдалану деректері (пән, қатысу, емтихан, тапсырма, жазба, дыбыс жазбасы және тіркемелер, Помодоро сеанстары), Шолу және қауымдастық деректері (профиль, оқу орны деректері, жарияланымдар, ұнатулар, дауыстар және шағымдар), операция қауіпсіздігі деректері, жарнама деректері, сондай-ақ талап және құқықтық іс-әрекет деректері. Қандай деректердің қандай мақсатта және қандай құқықтық негізде өңделетіні KVKK бойынша ақпараттандыру мәтінінде толық көрсетілген.
Дербес деректер белгіленген мақсаттарда және 3.4-тармақтағы қағидаттарға сәйкес мына алушылар топтарымен бөлісілуі мүмкін:
| Алушылар тобы | Бөлісу мақсаты |
|---|---|
| Түркиядағы хостинг және ақпараттық инфрақұрылым қызметтерін көрсететін провайдерлер | Платформаның жұмысын қамтамасыз ету, деректерді сақтау және олардың сақтық көшірмесін жасау |
| Электрондық хат жіберу қызметін көрсететін провайдер (Resend, АҚШ) | Растау және құпиясөзді қалпына келтіру кодтарын жеткізу |
| Жарнама қызметін көрсететін провайдерлер (Google AdMob және Google AdSense, АҚШ; AdMob арқылы Meta Audience Network, Ирландия/АҚШ, және Unity Ads, АҚШ) | Қолданбада және веб-панельде жарнама көрсету және өлшеу |
| Кіру қызметін көрсететін провайдерлер (Google арқылы кіру және Apple арқылы кіру, АҚШ) | Осы тәсілдермен кіруді таңдаған пайдаланушылардың жеке басын растау |
| Хабарландыру қызметін көрсететін провайдер (Google Firebase Cloud Messaging, АҚШ) | Телефонға хабарландыру жеткізу |
| Құзыретті мемлекеттік мекемелер мен ұйымдар, соттар, атқарушылық іс жүргізу департаменттері | Заңды міндеттер және құқықтық процестер |
| Адвокаттар, қаржы кеңесшілері, аудиторлар және кеңесшілер | Құқықтық және қаржылық процестерді жүргізу |
5. Дербес деректерді қорғау шаралары
Компания өзі өңдейтін дербес деректерді қорғау үшін қажетті техникалық және ұйымдастырушылық шараларды қабылдайды. Осы аясында деректер беру кезінде SSL/TLS арқылы шифрланады, құпиясөздер мен сеанс кілттері кері қайтарылмайтын түрде сақталады, дербес деректерге қол жеткізу өкілеттікпен шектеледі, әр пайдаланушының деректеріне тек оның өз сеансы арқылы қол жеткізуге болады және қауіпсіздік осалдықтарына тұрақты тексерулер жүргізіледі. Қабылданған барлық шараларға қарамастан дербес деректерді үшінші тұлғалар заңсыз жолмен иеленген жағдайда Компания бұл туралы қатысты тұлғаларға және Кеңеске мүмкіндігінше қысқа мерзімде хабарлайды.
6. Дербес деректерді сақтау және жою
Компания дербес деректерді, егер тиісті заңнамада мерзім көзделсе, сол мерзім бойы, ал көзделмесе, өңдеу мақсаты үшін қажетті мерзім бойы сақтайды. Деректер санаттары бойынша сақтау мерзімдері Дербес деректерді сақтау және жою саясатында көрсетілген. Сақтау мерзімі аяқталған дербес деректер өшіру, біржола жою немесе анонимдеу тәсілдерінің бірімен жойылады. Қатысты тұлғаның өтініші бойынша жүргізілетін жою да осы қағидаттарға бағынады.
7. Дербес деректер субъектілерінің құқықтары
7.1. Құқықтар — Дербес деректер субъектілері Заңның 11-бабына сәйкес мыналарға құқылы:
- Дербес деректеріңіздің өңделетін-өңделмейтінін білуге,
- Егер өңделген болса, бұған қатысты ақпарат сұратуға,
- Дербес деректеріңізді өңдеу мақсатын және олардың мақсатқа сай пайдаланылып-пайдаланылмайтынын білуге,
- Деректер ел ішінде немесе шетелде берілген үшінші тұлғаларды білуге,
- Деректер толық емес немесе қате өңделген жағдайда олардың түзетілуін және бұл әрекеттің деректер берілген үшінші тұлғаларға хабарлануын талап етуге,
- Заңға сәйкес өңделгеніне қарамастан, өңдеуді қажет ететін негіздер жойылған жағдайда деректердің өшірілуін немесе біржола жойылуын және бұл әрекеттің деректер берілген үшінші тұлғаларға хабарлануын талап етуге,
- Өңделген деректерді тек автоматтандырылған жүйелер арқылы талдау нәтижесінде өзіңізге қарсы нәтиже шығуына қарсылық білдіруге,
- Дербес деректеріңіз заңға қайшы өңделгендіктен залал шеккен жағдайда залалдың өтелуін талап етуге.
7.2. Құқықтарды пайдалану — Дербес деректер субъектілері осы құқықтарға қатысты талаптарын Саясаттарымыз бетінде орналасқан Деректер субъектісінің өтініш нысаны арқылы немесе Хабарламаға сәйкес жазбаша өтінішпен мына тәсілдермен жібере алады:
| Тәсіл | Мекенжай |
|---|---|
| Жеке өзі жазбаша өтініш беру* | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| Нотариус арқылы | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| Платформада тіркелген электрондық пошта мекенжайыңыздан | yazilimkodjet@gmail.com |
Өтініш конвертінің немесе электрондық хаттың тақырып бөлігіне «Дербес деректерді қорғау туралы заң бойынша қатысты тұлғаның талабы» деп жазуыңызды сұраймыз.
*Жеке өзі өтініш берген кезде жеке басыңызды куәландыратын құжаттың тек алдыңғы бетін (қан тобы мен дін бағаны көрінбейтіндей етіп) көрсету қажет.
7.3. Өтініштерге жауап беру — Компания тиісті тәртіппен жіберілген өтініштерді мүмкіндігінше қысқа мерзімде және ең кешікте 30 (отыз) күн ішінде тегін шешеді. Егер әрекет қосымша шығынды талап етсе, Кеңес белгілеген тариф бойынша ақы алынуы мүмкін.
7.4. Өтінішті қабылдамау мүмкін болатын жағдайлар — Компания Заңның 28-бабында аталған жағдайларда (анонимделген күйде статистикалық мақсатта өңдеу; өнер, тарих, әдебиет, ғылыми мақсаттарда немесе сөз бостандығы аясында өңдеу; сот және үкімді орындау іс-әрекеттері; қылмыстың алдын алу немесе тергеу; тұлғаның өзі жария еткен деректер; мемлекеттік мекемелердің қадағалау және реттеу міндеттері; Мемлекеттің экономикалық және қаржылық мүдделерін қорғау сияқты), сондай-ақ өтініш басқалардың құқықтары мен бостандықтарына кедергі келтіруі мүмкін болса, шамадан тыс күш-жігерді қажет етсе немесе сұралған ақпарат жалпыға қолжетімді болса, өтінішті себебін түсіндіре отырып қабылдамауы мүмкін.
7.5. Кеңеске шағым беру құқығы — Өтініш қабылданбаған, берілген жауап жеткіліксіз деп танылған немесе мерзімінде жауап берілмеген жағдайларда қатысты тұлға Компанияның жауабын білген күннен бастап отыз күн ішінде және кез келген жағдайда өтініш берілген күннен бастап алпыс күн ішінде Кеңеске шағым бере алады.
7.6. Өтініш берушіден сұралуы мүмкін ақпарат — Компания өтініш берушінің дербес деректер субъектісі екенін анықтау және өтінішті нақтылау мақсатында қатысты тұлғадан қосымша ақпарат сұратуы және оның өтінішіне қатысты сұрақтар қоюы мүмкін.
8. Орындау
Саясат Компанияның уәкілетті өкілі бекітіп, күшіне енгізілген. Саясаттың қолданылуына, жаңартылуына және осы аясындағы жұмыстар мен әрекеттерді қадағалауға Компанияның уәкілетті өкілі жауапты. Саясатты техникалық тұрғыдан орындау Дербес деректерді сақтау және жою саясаты арқылы қамтамасыз етіледі.
9. Күшіне енуі және жариялануы
Саясат Платформада жарияланған күнінен бастап күшіне енеді. Саясатқа енгізілетін өзгерістер Платформада жариялану арқылы дербес деректер субъектілеріне қолжетімді етіледі және жарияланған күнінен бастап қолданыла бастайды.