Құпиялылық саясаты

1. Оператор және байланыс

Fitora CRM платформасының операторы — «CODEMASTERSPRO» ЖШС, БСН 240140022429. Дербес деректер субъектілерінің өтініштері: https://fitora.kz сайты, WhatsApp +7 771 685 2561.

Саясат сайтқа, кабинетке, байланысты беттерге және ресми мобильді қосымшаларға қолданылады. Ол нақты мектептің өз оқушылары мен ата-аналарына қатысты саясатын алмастырмайды.

2. ҚР дербес деректер туралы Заңы бойынша рөлдер

ҚР «Дербес деректер және оларды қорғау туралы» Заңында дербес деректер базасының меншік иесі мен оператор (жинауды, өңдеуді және қорғауды жүзеге асыратын тұлға) ажыратылады. Төменде бұл Fitora-ға қалай сәйкес келетіні көрсетілген.

Маркетингтік сайт және демонстрацияға өтінімдер (аты, телефон, WhatsApp хат алмасуы): Fitora база меншік иесі және оператор болып табылады. Жеке келісім: https://fitora.kz/kk/consent.

Кабинетке кіруге арналған қызметкер есептік жазбалары, платформа жұмысының техникалық журналдары: Fitora оларды Ұйыммен шартты (офертаны) жасасу және орындауға байланысты сервис операторы ретінде өңдейді.

Мектеп CRM-ге енгізетін клиенттер, оқушылар мен ата-аналар деректері, шарттар, төлемдер, қатысу, мектеп хат алмасуы: база меншік иесі — мектеп (Ұйым). Fitora бұл деректерді мектеп тапсырмасы бойынша ақпараттық жүйе операторы (өңдеуші) ретінде өңдейді және мектеп клиент базасын өңдеу мақсаттары туралы өз бетінше шешім қабылдамайды.

Кәмелетке толмаған оқушылардың деректерін мектеп тек құқықтық негіз болғанда енгізеді (заң талап етсе, заңды өкілдің келісімін қоса). Fitora сайтындағы келісім мұндай деректерге қатысты емес.

3. Қандай деректер өңделеді

Сайттан өтінімдер: адам демонстрация нысанында көрсететін аты мен телефон нөмірі, сондай-ақ кейінгі WhatsApp хат алмасуының мазмұны.

Қызметкер аккаунттары: аты, электрондық пошта мекенжайы, рөл, ұйымға тиесілілік, кіру журналы және сессияның техникалық идентификаторлары.

Мектептің CRM-дегі контенті: оқушылар мен ата-аналардың байланыстары, шарттар мен құжаттар, абонемент пен төлем мәліметтері, кесте мен қатысу, қосылған арналардағы хабарлар мен қосымшалар — мектептің өзі енгізген не алған көлемде.

Техникалық мәліметтер: IP-мекенжай, браузер не қосымша түрі, сұрау уақыты, сервис жұмысына қажетті cookie-файлдар, қосылған арна идентификаторлары (мысалы, WhatsApp Business Account, Instagram professional account).

4. Өңдеу мақсаттары

Сайттан өтінімдер үшін: демонстрация немесе консультация сұрауы бойынша байланыс, тариф бойынша коммерциялық ұсыныс дайындау.

Кабинет үшін: CRM-ге қолжетімділік беру, Жария офертаны орындау, қолдау, қауіпсіздікті қамтамасыз ету, теріс пайдаланудың алдын алу, Ұйымға шот қою.

Мектеп енгізген деректер үшін: тек мектеп меншік иесі ретінде белгілеген мақсаттар (клиенттерді есепке алу, кесте, мектеп коммуникациялары және т.б.). Fitora мектеп хат алмасуын және клиент базасын өз жарнамасы үшін пайдаланбайды және бұл деректерді сатпайды.

Дербес деректер сатылмайды.

5. Құқықтық негіздер (ҚР құқығы)

Өңдеу ҚР «Дербес деректер және оларды қорғау туралы» Заңында көзделген негіздер болғанда жүзеге асырылады: субъектінің келісімі (сайттан өтінімдер, Оператор хабарламалары); Ұйыммен шартты жасасу және орындау (оферта, кабинетке қолжетімділік); меншік иесінің тапсырмасы бойынша өңдеу (мектеп клиенттерінің деректері); заңда тікелей көрсетілген өзге жағдайлар.

6. Cookie және ұқсас құралдар

Кабинет жұмысы үшін қажетті сессия cookie-файлы (fitora_session) қолданылады: аутентификация, мерзімі — 14 тәулікке дейін, HttpOnly белгісі. Жария сайт интерфейсінің тілі URL жолымен беріледі (/ru, /kk); бөлек жарнамалық локаль cookie қолданылмайды.

Нысандарды қорғау қосылса, Cloudflare Turnstile пайдаланылуы мүмкін (сұраудың адамнан шыққанын тексеру).

Meta (Facebook) SDK мектеп CRM баптауларында WhatsApp / Instagram қосқанда жүктеледі, маркетингтік сайттың жарнама пикселі ретінде емес.

Жария сайтта Оператор осы редакция күніне үшінші тарап вебаналитика есептегіштерін (Google Analytics, Яндекс.Метрика және ұқсастар) қоспаған. Олар пайда болса, саясат жаңартылады.

7. Сақтау және инфрақұрылым

Сервистің негізгі деректері Оператордың ақпараттық жүйелерінде (бұлтты инфрақұрылым) сақталады. Оператор ҚР заңнамасының дербес деректерді қорғау талаптарын, оның ішінде электрондық дербес деректер базаларын Қазақстан Республикасының аумағында сақтау туралы талаптарды қолданылатын бөлігінде ескереді.

Серверлердің нақты орналасуы мен техникалық мердігерлер тізбесін Оператор айқындайды және нақтылануы мүмкін. Сақтау орны туралы сұрау https://fitora.kz арқылы жіберіледі.

8. Трансшекаралық беру

Дербес деректерді шет мемлекеттер аумағына беру ҚР «Дербес деректер және оларды қорғау туралы» Заңын ескере отырып жүзеге асырылады (қорғау қамтамасыз етілгенде не келісім немесе өзге заңды негіз болғанда).

Мектеп WhatsApp, Instagram, Messenger немесе өзге шетелдік API қосса, тиісті мәліметтер (хабарлар, аккаунт идентификаторлары) мектеп тапсырмасы бойынша арна провайдеріне (оның ішінде Meta Platforms) беріледі. Мектеп мұндай беруге негіз бар екенін растайды.

Төлем провайдерлері Ұйымның Операторға тариф төлеуі үшін таңдалған тәсілге қажетті көлемде деректер алады.

9. Сақтау мерзімдері

Сайттан өтінімдер келісім кері қайтарылғанға не консультация мен сұрауларды орындау қажеттілігі өткенге дейін сақталады, бірақ заң талап еткеннен ұзақ емес (өтінімнен шарт не наразылық туса, бухгалтерлік және наразылық есебі үшін).

Ұйым кабинетінің деректері қолжетімділік әрекет еткенде және жойылғаннан кейін қисынды мерзімде (резервтік көшірмелер) сақталады. Ұйым иесінің сұрауы бойынша деректер жойылады немесе дарасыздандырылады, заң ұзағырақ сақтауды міндеттеген мәліметтерден басқа.

Қауіпсіздіктің техникалық журналдары оқиғаларды тексеруге қажетті шектеулі мерзімде сақталады.

10. Субъект құқықтары

Дербес деректер субъектісі өзіне қатысты өңдеу туралы мәлімет талап етуге; өз деректеріне қол жеткізуге; дәл емес деректерді түзетуге; заң бұзып жиналған не құқықтық негізі жоқ деректерді бұғаттауға немесе жоюға; өңдеу келісімге негізделгенде келісімді кері қайтаруға құқылы.

Ата-аналар мен оқушылар мектеп CRM-індегі деректер бойынша алдымен өз мектебіне жүгінеді — ол база меншік иесі. Fitora мұндай өтініштер бойынша мектеппен өзара іс-қимыл жасайды, заң Операторды өзгеше әрекет етуге міндеттеген жағдайлардан басқа.

Мектеп қызметкерлері аккаунт деректері бойынша ұйым әкімшісіне немесе Операторға жүгінеді. Сайтта өтінім қалдырған тұлғалар Операторға жүгінеді (11-бөлім).

Субъект Оператор әрекетін дербес деректер саласындағы уәкілетті органға және (немесе) Қазақстан Республикасының сотына шағымдауға құқылы.

11. Өтінішті қалай беруге болады

Жазбаша немесе электрондық өтініш https://fitora.kz немесе WhatsApp +7 771 685 2561 арқылы жіберіледі. Аты-жөнін, байланысты, талаптың мәнін және өңдеуді сәйкестендіруге мүмкіндік беретін мәліметтерді (ұйым, өтінім күні, телефон нөмірі) көрсетіңіз.

Оператор өтінішті ҚР «Дербес деректер және оларды қорғау туралы» Заңында белгіленген мерзімдерде қарайды. Ұйымды толық жою иесінің сұрауы бойынша, әдетте 30 күнтізбелік күн ішінде орындалады, заң бойынша ұзағырақ сақталуға тиіс деректерден басқа.

12. Meta интеграциясы

Мектеп WhatsApp Business және (немесе) кәсіби Instagram аккаунтын Facebook Login for Business арқылы өзі қосады. Fitora қол жеткізу токендерін алады және кіріс хабарларды кабинетке жеткізеді, қызметкерлер мектеп атынан жауап берсін.

Мектеп баптауларында арнаны өшіру Fitora арқылы жаңа хабарларды қабылдауды тоқтатады; токендер қайтарылады. Ұйым деректерін толық жою — иесінің Операторға сұрауы бойынша.

13. Қорғау шаралары

Оператор ұйымдастырушылық және техникалық шаралар қолданады: рөлдер бойынша қолжетімділікті ажырату, қорғалған беру (HTTPS), сессияны HttpOnly cookie-де сақтау, платформа қызметкерлерінің құқықтарын шектеу. Интернет желісіндегі абсолютті қауіпсіздікке кепілдік берілмейді.

Ұйым өз қызметкерлерінің есептік деректерінің сақталуын қамтамасыз етуге және Оператордан қорғау шараларын айналып өтуді сұрамауға міндетті.

14. Саясатты өзгерту

Өзекті редакция: https://fitora.kz/kk/privacy. Маңызды өзгерістер күні жаңартылып қоса беріледі. Байланысты құжаттар: пайдаланушы келісімі https://fitora.kz/kk/terms, оферта https://fitora.kz/kk/offer, өңдеуге келісім https://fitora.kz/kk/consent, cookie https://fitora.kz/kk/cookies.

15. Электрондық қолтаңба

Шартқа қол қою үшін мектеп қол қоюшы құрылғысындағы NCALayer-ді ұсына алады. ЭЦҚ жабық кілті Fitora-ға берілмейді және сақталмайды.

eGov Mobile (NITEC Smart Bridge) NITEC-пен әрекет ететін шарт пен баптаулар болмайынша қосылмаған. Интерфейсті қазірдің өзінде қолжетімді мемлекеттік eGov қолтаңбасы деп түсінбеу керек.

Сервис НУЦ РК OCSP/тізбегі тексерілмейінше білікті ЭЦҚ мәлімдемейді. Кабинеттегі қолтаңба заң талап еткенде кәмелетке толмағанның заңды өкілінің келісімін алмастырмайды.