Бұл саясат ION.KZ (https://ion.kz, әрі қарай — «біз», «Сервис») сайтын пайдаланған кезде дербес деректердің қалай жиналатынын, пайдаланылатынын және қорғалатынын түсіндіреді. Деректер Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес өңделеді.

1. Қандай деректерді жинаймыз

  • Аккаунт деректері: аты-жөні, e-mail мекенжайы, құпиясөздің хэші (құпиясөздің өзі сақталмайды). Google арқылы кірсеңіз — құпиясөздің орнына Google аккаунтының тұрақты идентификаторы.
  • Google арқылы кіргенде Google-дан тек мыналарды аламыз: аты-жөні, e-mail мекенжайы, e-mail-дің расталғаны туралы белгі және аккаунт идентификаторы (openid, email, profile рұқсаттары). Контактілеріңізге, файлдарыңызға немесе басқа Google деректеріңізге қол жеткізбейміз.
  • Сауалнама деректері: жауаптарыңыз, олардан есептелген рөл ұпайлары, көрсеткен атыңыз, сауалнама тілі, келісім берген уақыт және бөлісу таңдауыңыз.
  • Нәтижеге қосымша өзіңіз толтыратын деректер: «Менімен жұмыс істеу нұсқаулығы», даму жоспары, зерттеуге қатысу келісімі.
  • Ұйым ішінде басшы енгізетін деректер: команда мүшелері мен үміткерлердің аты-жөні, e-mail мекенжайы, лауазымы, дағдылары мен оларды растайтын мысалдар, апталық жүктемесі; үміткердің тәжірибесі, практикалық тапсырма нәтижесі, сұхбат жазбалары және бағалар; міндеттер, кездесулер, кедергілер, шешімдер және олардың себептері; әрекеттер журналы (кім, қашан, не өзгертті).
  • Техникалық деректер: сессия cookie-і; құпиясөзді қалпына келтіру сұралған IP мекенжайы (сұрау жазбасымен бірге); жиілікті шектеу үшін IP мекенжайы — тек сервер жадында уақытша, дерекқорға сақталмайды; сервердің техникалық журналдарында IP мекенжайы мен сұрау уақыты болуы мүмкін.
  • Келушілер статистикасы (cookie-сіз): қай бет ашылды, қай сайттан келдіңіз (сілтеме көзі) және күн. Бір күн ішінде қайталанған кіруді санамау үшін IP мекенжайы мен браузер түрінен уақытша хэш жасалады: IP сақталмайды, хэш келесі күні өшіріледі, ал дерекқорда тек жалпы сандар қалады (мысалы, «бүгін 40 келуші»). Жеке сілтемелердегі токендер жасырылады. Браузеріңізде «Do Not Track» не Global Privacy Control қосулы болса — есепке алынбайсыз.
  • Сауалнама тұжырымына анонимді белгі: «Бұл сұрақ түсініксіз» деп белгілесеңіз — тек тұжырымның нөмірі, тіл, уақыт және өзіңіз жазған қысқа түсініктеме сақталады; сізге де, жауаптарыңызға да байланбайды.
  • Браузеріңізде (сервермен бөліспейміз): толтырылып жатқан сауалнаманың жобасы (жіберілгенде өшіріледі) және ашқан нәтижелеріңіздің сілтемелері.

Біз бөгде аналитика, жарнама немесе қадағалау құралдарын қолданбаймыз (жоғарыдағы cookie-сіз жалпы статистиканы өз серверімізде ғана жүргіземіз) және деректеріңізді ешкімге сатпаймыз.

2. Деректерді не үшін пайдаланамыз

  • Аккаунтқа кіруді қамтамасыз ету және нәтижелеріңізді сақтау.
  • Сауалнама нәтижесін есептеу және көрсету, PDF есеп жасау.
  • Басшыға команданы құруға, міндеттерді бөлуге, үміткерлерді бағалауға және бейімдеуді ұйымдастыруға көмектесу — адамдар таңдаған бөлісу деңгейі шегінде.
  • Құпиясөзді қалпына келтіру хаттарын жіберу.
  • Сервисті қауіпсіз ұстау: теріс пайдаланудан қорғау, қателерді табу.
  • Зерттеу — тек бөлек ерікті келісіміңіз болса және тек бүркеншік идентификатормен (аты-жөні, байланыс деректері, еркін мәтін қосылмайды).

3. Нәтижеңізді кім көреді

  • Жеке жолмен толтырылған нәтиже әдепкіде тек сізге көрінеді және ешкімге автоматты жіберілмейді.
  • Басшының шақыруы арқылы толтырсаңыз, оған нені көрсететініңізді (ештеңе, қысқа рөлдік профиль немесе толық есеп) өзіңіз таңдайсыз және кез келген уақытта өзгерте аласыз.
  • Басшы командаға ортақ сілтеме жіберсе: сіз жазған аты-жөніңіз бен таңдаған деңгейдегі нәтиже сол басшының командасына қосылады, басшы бұл туралы e-mail хабарлама алады.
  • Жеке жолмен толтырылған нәтижені тек өзіңіз басшыға көрсете аласыз: басшының командалық сілтемесі арқылы не өзіңіз жасаған «басшыға көрсету» сілтемесі арқылы (30 күн жарамды, бір рет қолданылады). Басшы қабылдағанға дейін нәтижені көрмейді, тек атыңыз бен бөлісу деңгейін көреді. Сіз хабарласып, айқын келісім берсеңіз, ION.KZ әкімшісі де нәтижені сіз көрсеткен командаға қоса алады — келісімнің қалай берілгені журналға жазылады.
  • Әр ұйымның деректері басқа ұйымдардан оқшауланған.

4. Деректерді кіммен бөлісеміз

Сервисті көрсету үшін төмендегі жеткізушілерді пайдаланамыз. Олар деректерді тек біздің тапсырмамыз бойынша өңдейді.

  • Hoster.KZ (Алматы, Қазақстан) — сервер мен дерекқор. Деректер Қазақстан аумағында сақталады.
  • Google — Google арқылы кіру (тек сіз осы тәсілді таңдасаңыз).
  • Resend — хат жіберу провайдері: e-mail мекенжайыңыз бен хаттың мәтіні (мысалы, құпиясөзді қалпына келтіру сілтемесі).
  • OpenAI (АҚШ) — ЖИ көмекшісі. Деректер тек пайдаланушы ЖИ функциясын өзі іске қосқанда ғана жіберіледі: жоба сипаттамасы, адамдардың аты-жөні мен лауазымы, міндет, кездесу, кедергі және сұхбат жазбалары, дағдыларды растайтын мысалдар, ал бөлісуге рұқсат берілген болса — басым рөл атаулары мен жұмыс нұсқаулығының кейбір өрістері. E-mail мекенжайлары, сауалнама жауаптары мен ұпайлары жіберілмейді. ЖИ ұсынысы тек жоба ретінде сақталады, шешімді адам қабылдайды.

Google және OpenAI сияқты кейбір жеткізушілер деректерді Қазақстаннан тыс жерде өңдеуі мүмкін. Заң талап еткен жағдайда деректерді мемлекеттік органдарға беруіміз мүмкін.

5. Google деректерін пайдалану

Google API арқылы алынған деректерді (аты-жөні, e-mail, аккаунт идентификаторы) тек сізді тіркеу және аккаунтыңызға кіргізу үшін пайдаланамыз. Оларды жарнамаға пайдаланбаймыз, сатпаймыз, үшінші тараптарға бермейміз және ЖИ модельдерін үйретуге қолданбаймыз. ION.KZ-тің Google API-дан алынған ақпаратты пайдалануы Google API Services User Data Policy талаптарына, соның ішінде Limited Use талаптарына сай.

6. Cookie және браузердегі деректер

  • tf_session — аккаунтқа кіргеніңізді сақтайды (30 күн).
  • tf_org — таңдалған ұйым (браузер жабылғанша).
  • tf_lang — интерфейс тілі (1 жыл).
  • tf_oauth — Google арқылы кіру кезінде қауіпсіздік үшін (10 минут).

Барлығы сайттың жұмысына қажет. Жарнама немесе аналитика cookie-лері жоқ.

7. Сақтау мерзімі

  • Аккаунт пен нәтижелер — өшіруді сұрағаныңызға дейін.
  • Ұйым деректері — ұйым басшысы оларды өшіргенге немесе өшіруді сұрағанға дейін.
  • Резервтік көшірмелер — 14 күн, содан кейін автоматты өшіріледі.
  • Сессия — 30 күн; құпиясөзді қалпына келтіру сілтемесі — 60 минут; сауалнама шақыруы — басшы таңдаған мерзім (3–30 күн).

8. Қауіпсіздік

Барлық байланыс HTTPS арқылы шифрланады, құпиясөздер тек хэш түрінде сақталады, сауалнама сілтемелері бір реттік әрі мерзімді, ұйымдардың деректері бір-бірінен оқшауланған, ал қолжетімділік әр сұрауда серверде тексеріледі. Ешбір жүйе мінсіз қорғалмаған, бірақ біз деректеріңізді қорғау үшін ақылға қонымды шаралар қолданамыз.

9. Сіздің құқықтарыңыз

  • Өзіңіз туралы деректерге қол жеткізу және көшірмесін алу.
  • Қате деректерді түзету.
  • Аккаунтты және деректерді өшіру.
  • Келісімді қайтарып алу: зерттеуге келісімді және нәтижемен бөлісуді нәтиже бетінде өзіңіз өзгерте аласыз.

Қалғандары бойынша төмендегі байланыс арқылы жазыңыз — өтінішті заңнамада белгіленген мерзімде орындаймыз. Деректеріңізді ұйым басшысы енгізген болса, алдымен сол ұйымға жүгінуге болады; біз де көмектесеміз.

10. Жас шектеуі

Сервис 16 жасқа толмаған адамдарға арналмаған.

11. Саясаттың өзгеруі

Саясатты жаңартуымыз мүмкін. Жаңа нұсқа осы бетте жарияланып, жоғарыда жаңарту күні көрсетіледі. Маңызды өзгерістер туралы сайтта алдын ала хабарлаймыз.

12. Байланыс

Құпиялық бойынша сұрақтар мен өтініштер үшін WhatsApp немесе Telegram арқылы жазыңыз (төменде).