Жеке деректерді өңдеу саясаты

«Сёркёс Компани» акционерлік қоғамы (бұдан әрі — «Компания») жеке деректер субъектілерінің бостандықтары мен құқықтарын қорғау мақсатында «Жеке деректерді қорғау туралы» Заң және өзге де нормативтік актілер талаптарын сақтай отырып, жеке деректерді заңды негізде өңдейді және қауіпсіз сақтайды. Осыған орай, «Жеке деректерді қорғау туралы» Заңның 30-бабына сәйкес деректер субъектілеріне жеке деректерді өңдеу тәртібі мен қағидаттары туралы хабардар ету, сондай-ақ осыған байланысты шағымдарды тез және тиімді шешу мақсатында жеке деректерді өңдеу саясаты жасалып, жария етіледі.

① Осы Саясат Компания пайдаланушыларға ұсынатын төмендегі қызметтерге (жиынтығында — «Қызмет») қолданылады.

1. WAGZAK (wagzak.io) — білім беру мазмұны қызметі. WAGZAK JUMP (3D·AR интерактивті оқыту), WAGZAK Play (ойын негізіндегі оқыту), WAGZAK ZemiNa (тегін аналогтық оқыту), WAGZAK T-Hub (мұғалімдер қауымдастығы) веб-сайттары мен мобильді қосымшаларын және онымен байланысты қызметтерді қамтиды
2. Ssaktane (ssaktane.com) — мемлекеттік қолдау бағдарламалары мен тендер ақпаратын AI арқылы ұсынатын платформа
3. Quiga (quiga.io) — жаһандық викторина мен ойлау ойындары платформасы
4. circuscompany басты сайты (circuscompany.com) — компания туралы ақпарат және өтініш қабылдау

② Қызметтер бойынша жинау тізімі, пайдалану мақсаты, сақтау мерзімі сияқты жекелеген мәселелер осы Саясаттың соңындағы қосымшаларда (A: WAGZAK, B: Ssaktane, C: Quiga, D: circuscompany басты сайты) айқындалады; қосымшада осы негізгі мәтіннен өзгеше ереже белгіленсе, тиісті Қызмет бойынша қосымша басымдыққа ие болады.

Компания жеке деректерді төмендегі мақсаттарда өңдейді. Өңделетін жеке деректер осы мақсаттардан тыс пайдаланылмайды; пайдалану мақсаты өзгерген жағдайда қажетті шаралар қабылданады.

1. Тіркеу және мүшелікті басқару — тіркелу, жеке басты анықтау және растау, мүшелік мәртебесін сақтау, заңсыз пайдалануды болғызбау
2. Қызметтерді ұсыну және жетілдіру — мазмұн ұсыну, жекелендірілген мазмұн мен ұсыныстар беру, профильді сақтау, қызмет сапасын талдау және жақсарту
3. Ақылы қызметтер үшін төлем — жазылым төлемдері мен өзге де есеп айырысулар, қайтарым өңдеу
4. Тұтынушы өтініштерін өңдеу — сұрауларды қарастыру және жауап беру, қызметті жетілдіру
5. Заңнамалық міндеттерді орындау

Әрбір Қызмет бойынша нақты мақсаттар тиісті қосымшада айқындалады.

① Компания Қызметтерді пайдалану барысында төмендегі ақпаратты автоматты түрде жинауы мүмкін.

• IP-мекенжай, браузер түрі, операциялық жүйе
• Кіру күні мен уақыты, Қызметті пайдалану жазбалары
• Cookie файлдары (сеанс басқару және Қызмет ұсыну мақсаттарында)

② Әрбір Қызмет бойынша жиналатын жеке деректер тізімі тиісті қосымшада айқындалады.

③ Компания жеке деректерді мынадай тәсілдермен жинайды: тіркелу және Қызметті пайдалану кезінде деректер субъектісінің тікелей енгізуі; әлеуметтік желілер арқылы кіру және сыртқы аккаунтпен байланыстыру; Қызметті пайдалану барысында автоматты жинау.

① Компания, жалпы қағида бойынша, пайдаланушы мүшеліктен шыққанша (аккаунт жойылғанша) жеке деректерді сақтайды және пайдаланады.

② Нормативтік актілер талаптарына сәйкес сақталуы тиіс деректер тиісті заңнамада белгіленген мерзім ішінде сақталады.

• Шарт немесе тапсырыстан бас тарту, ақы төлеу және тауар (қызмет) жеткізуге қатысты жазбалар: 5 жыл (электрондық коммерция саласындағы тұтынушыны қорғау туралы заңнама)
• Тұтынушы шағымдары немесе дауларды шешуге қатысты жазбалар: 3 жыл (электрондық коммерция саласындағы тұтынушыны қорғау туралы заңнама)

③ Қызметтерді ұсыну, заңнамалық міндеттерді орындау, дауларды шешу мақсатында кейбір деректер нормативтік актілер рұқсат еткен мерзімнен артық сақталуы мүмкін; анонимдендірілген деректер зерттеу мен Қызметті жетілдіру мақсатында сақталуы мүмкін.

④ Әрбір Қызмет бойынша нақты сақтау мерзімдері (балалар деректерін мерзімінен бұрын жою және т.б.) тиісті қосымшада айқындалады.

1. Компания жеке деректер сақтау мерзімі өткенде немесе өңдеу мақсаты орындалғаннан кейін тиісті деректерді кідіріссіз жояды.
2. Заңнама талабымен сақтауға жататын деректер жеке деректер базасына бөлініп сақталады.
3. Электрондық файлдар қалпына келтіру мүмкін емес тәсілмен тұрақты жойылады; қағаз құжаттар ұсақтап не өртеу арқылы жойылады.

① Компания, жалпы қағида бойынша, деректер субъектісінің жеке деректерін үшінші тұлғаларға бермейді және жеке деректерді сатпайды. Сондай-ақ жарнамалық мақсатта жеке деректерді үшінші тұлғалармен бөліспейді.

② Алайда, төмендегі жағдайларда ерекше жол беріледі.

1. Деректер субъектісінің келісімі алынған жағдайда
2. Заңнама нормаларына сәйкес немесе тергеу органдарының талабы бойынша

① Компания Қызметтерді тиімді ұсыну мақсатында жеке деректерді өңдеу жұмыстарын мынадай мердігерлерге тапсырады.

② Компания тапсырма шарттарын жасасу кезінде «Жеке деректерді қорғау туралы» Заңның 26-бабына сәйкес қауіпсіз өңдеуге қатысты талаптарды шартта көрсетеді және мердігердің жеке деректерді қауіпсіз өңдеуін бақылап отырады. Балалар пайдаланушыларының жеке деректері жарнама желілерімен бөлінбейді.

① Компанияның бас кеңсесі Кореяда орналасқан және деректерді Корея Республикасында өңдейді. Қызметтерді пайдаланған кезде пайдаланушының жеке деректері Корея Республикасына берілуі және онда өңделуі мүмкін.

② Компания ЕО Жалпы деректерді қорғау регламентін (GDPR) және халықаралық деректерді қорғау заңнамасын сақтай отырып, тиісті қорғау шараларын іске асырады.

③ Компания пайдаланатын кейбір мердігерлердің серверлері шетелде орналасуы мүмкін; бұл жағдайда «Жеке деректерді қорғау туралы» Заңның 28-8-бабы және өзге де нормативтік актілерге сәйкес шетелге беруге қатысты мәліметтер (алушы, ел, деректер тізімі, мерзім мен тәсіл және т.б.) жеке хабарланып, қажетті рәсімдер орындалады.

① Деректер субъектісі Компанияға қатысты кез келген уақытта мынадай құқықтарды жүзеге асыра алады.

1. Жеке деректерді қарауды және растауды талап ету
2. Түзетуді (өзгертуді) талап ету
3. Жоюды талап ету
4. Өңдеуді тоқтатуды және өңдеуге қарсылық білдіруді талап ету
5. Жеке деректерді тасымалдауды (экспорттауды) талап ету
6. Келісімді кері қайтарып алу

② Құқықтарды жүзеге асыру әрбір Қызметтің аккаунт параметрлері мәзірі немесе жазбаша өтініш не электрондық пошта (like@cscom.io) арқылы жүргізіледі; Компания кідіріссіз шара қолданады.

③ Құқықтарды заңды өкіл немесе уәкілетті тұлға арқылы да жүзеге асыруға болады.

① Компания бала пайдаланушылардың жеке деректерін ерекше қорғайды.

1. 14 жасқа толмаған (Корея Республикасы) немесе 13 жасқа толмаған (COPPA қолданылатын аймақтар) бала пайдаланушылардың аккаунт ашуы заңды өкілдің (ата-ана немесе қамқоршы) келісімін талап етеді.
2. Бала пайдаланушыларға жекелендірілген жарнама ұсынылмайды.
3. Бала пайдаланушылардың профилі жабық күйде сақталады.
4. Бала пайдаланушылардың жеке деректері Қызметті жүргізуге қажетті ең аз мөлшерде жиналады.
5. Бала пайдаланушылар үшін үшінші тараптың мінез-құлықты бақылауы және үшінші тараптың талдауы өшірілген болады.
6. Заңды өкіл кез келген уақытта баланың жеке деректерін қарауды, өзгертуді немесе жоюды талап ете алады.

② Компания АҚШ балаларды онлайн құпиялылықтан қорғау туралы заңын (COPPA), ЕО Жалпы деректерді қорғау регламентінің (GDPR) балаларға қатысты ережелерін және Корея Республикасының «Жеке деректерді қорғау туралы» Заңын сақтайды.

③ Әрбір Қызмет бойынша балаларды қорғаудың нақты ережелері (жинау тізімін шектеу, мерзімінен бұрын жою және т.б.) тиісті қосымшада айқындалады.

1. Компания кіруді сақтау, тіл параметрлерін есте сақтау, сеансты басқару және Қызметті ұсыну мақсатында cookie файлдарын пайдаланады.
2. Кейбір Қызметтер пайдаланушылардың сайтты пайдалану тәсілін талдау үшін Google Analytics-ті пайдаланады. Google Analytics бірінші тараптың cookie файлдарын қолдана отырып пайдаланушы әрекеттерін бақылайды және жеке келушілерді анықтамайтын есептер ұсынады. (Қолданылу аясы тиісті қосымшада қараңыз — Quiga тек қажетті cookie файлдарын пайдаланады; бақылау және жарнамалық cookie файлдары жоқ.)
3. Деректер субъектісі веб-браузер параметрлері арқылы cookie файлдарынан бас тарта алады. Алайда cookie файлдарынан бас тартқан жағдайда кіруді қоса кейбір Қызмет мүмкіндіктеріне қол жеткізу шектелуі мүмкін.

Компания жеке деректердің қауіпсіздігін қамтамасыз ету үшін мынадай шараларды қабылдайды.

• Ұйымдастыру шаралары: ішкі басқару жоспарын жасау, қызметкерлерді оқыту, тұрақты қауіпсіздік аудиті
• Техникалық шаралар: қол жеткізу құқықтарын басқару, қол жеткізуді бақылау жүйесі, жеке деректерді шифрлау (берілу кезінде де, сақтау кезінде де), HTTPS байланысы, CSRF қорғанысы, қауіпсіз аутентификация
• Физикалық шаралар: серверлер қауіпсіздігін басқару, қол жеткізуді бақылау
• Төлем ақпараты: төлемдер PCI DSS сертификаты бар үшінші тараптың төлем делдалы арқылы өңделеді; Компания карта нөмірі сияқты төлем деректерін тікелей сақтамайды.

Жеке деректерді қорғауға жауапты тұлға
Аты-жөні: Пак Сонук
Лауазымы: Бас директор
Электрондық пошта: like@cscom.io

Жеке деректерді қорғауға қатысты сұрақтар
Электрондық пошта: like@cscom.io

Деректер субъектісі Компания Қызметтерін пайдалану барысында туындаған жеке деректерге қатысты барлық сұрақтарды, шағымдарды және зиянды өтелу туралы өтініштерді жоғарыдағы байланыс арналары арқылы жіберуі мүмкін; Компания кідіріссіз және адал ниетпен жауап береді.

Деректер субъектісі жеке деректерге қатысты зиянды өтелу және кеңес алу мақсатында төмендегі органдарға жүгіне алады.

• Жеке деректер жөніндегі дауларды реттеу комитеті: (аймақ коды жоқ) 1833-6972 (www.kopico.go.kr)
• Жеке деректер бұзушылықтарын хабарлау орталығы: (аймақ коды жоқ) 118 (privacy.kisa.or.kr)
• Бас прокуратура: (аймақ коды жоқ) 1301 (www.spo.go.kr)
• Ұлттық полиция агенттігі: (аймақ коды жоқ) 182 (ecrm.police.go.kr)

① Компания деректерді өңдеу тәжірибесіндегі өзгерістерді көрсету үшін осы Саясатты жаңартуы мүмкін. Маңызды өзгерістер болған жағдайда өзгерістер күшіне енгенге дейін кемінде 7 күн бұрын веб-сайтта жарияланады; Саясаттың жоғарғы жағында соңғы редакция күні көрсетіледі.

② Осы Саясат қолданысқа енгенге дейін әрбір Қызметке жеке қолданылып келген жеке деректерді өңдеу ережелері (WAGZAK 2026-02-06 редакциясы, Ssaktane 2026-03-10 нұсқасы, Quiga 2026-03-10 нұсқасы) осы бірыңғай Саясаттың күшіне енуімен ауыстырылады; қолданылу қатынасында өзгеріс болған жағдайда нормативтік актілерге сәйкес алдын ала хабарланады.

A-1 Қолданылу аясы

WAGZAK веб-сайты, мобильді қосымша және онымен байланысты қызметтер — WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub қамтылады.

A-2 Жиналатын деректер

A-3 Пайдалану мақсаттары

Қызметтерді ұсыну және жетілдіру, профильді сақтау, жекелендірілген оқу мазмұнын ұсыну, тұтынушыларды қолдау.

A-4 Сақтау мерзімі

Аккаунт жойылғанға дейін. Қызметті ұсыну, заңнамалық міндеттер және дауларды шешу үшін қажет болса ұзартылуы мүмкін. Анонимдендірілген деректер зерттеу мен Қызметті жетілдіру мақсатында мерзімсіз сақталуы мүмкін.

A-5 Тапсыру · Бөлісу

Орналастыру: Amazon Web Services, Google Cloud / Төлем: Paddle / Талдау: Google Analytics / Дауысты тану: Google, Apple, AWS / Тұтынушыларды қолдау: тұтынушыларды қолдау қызметі провайдері.

A-6 Балаларды қорғау

Жалпы ережелердің 10-бабы толығымен қолданылады (14 жасқа толмаған балалар үшін заңды өкіл келісімі, жекелендірілген жарнама жоқ, профиль жабық, ең аз жинау, үшінші тараптың бақылауы мен талдауы өшірілген, заңды өкілдің қарау·өзгерту·жою талап ету құқығы). COPPA, GDPR-дің балаларға қатысты ережелері және Корея Республикасының «Жеке деректерді қорғау туралы» Заңы сақталады.

A-7 Шетелге беру · Өзге мәселелер

Жалпы ережелердің 8-бабы қолданылады (Корея Республикасында өңдеу, GDPR сәйкестігі). WAGZAK Қызметтерінде үшінші тараптың веб-сайттарына сілтемелер болуы мүмкін; осы сілтемелер арқылы өтілетін сыртқы сайттарға осы Саясат қолданылмайды. Браузердің «Бақыламаңыз (Do Not Track)» параметріне жауап беру тиісті заңнама мен халықаралық стандарттарға сәйкес жүзеге асырылады.

B-1 Қолданылу аясы

Мемлекеттік қолдау бағдарламалары мен тендер ақпаратын AI арқылы ұсынатын платформа (корпоративтік пайдаланушыларға арналған B2B қызмет).

B-2 Өңдеу мақсаты · Жиналатын деректер · Сақтау мерзімі

B-3 Тапсыру

Paddle.com Market Limited — төлем делдалы (жазылым және минерал төлемдерін өңдеу, Merchant of Record).

B-4 Ерекше ескертпелер

Корпоративтік қызмет ретінде компания профиль деректері (бизнес тіркеу нөмірі, айналым көлемі және т.б.) өңделеді; олардың ішінде басшы аты-жөні сияқты жеке тұлғаны анықтауға мүмкіндік беретін деректер осы Саясат бойынша қорғалады. Балаларға арналған қызмет болмағандықтан, Жалпы ережелердің 10-бабының балаларға арналған арнайы ережелері қолданылмайды.

C-1 Қолданылу аясы

Жаһандық викторина мен ойлау ойындары платформасы (51 тілде қолжетімді).

C-2 Жиналатын деректер

C-3 Пайдалану мақсаттары

Ойын ұсыну және жетілдіру, нәтижелерді талдау және көрсету, жекелендірілген ұсыныстар, қамқоршы басқару функциясы, Қызмет жаңартулары туралы хабардар ету.

C-4 Сақтау мерзімі

Аккаунт белсенді болған кезеңде сақталады. Аккаунт жойылғаннан кейін 30 күн ішінде жойылады. Балалардың жеке деректері COPPA талаптарына сәйкес 48 сағат ішінде жойылады.

C-5 Бөлісу · Тапсыру

Жеке деректер сатылмайды және жарнама берушілермен бөлінбейді. Тек қажетті қызмет провайдерлеріне (орналастыру, төлем өңдеу) қатаң деректерді қорғау шарттары негізінде берілуі мүмкін.

C-6 Cookie файлдары

Тек қажетті cookie файлдары пайдаланылады. Бақылау және жарнамалық cookie файлдары жоқ.

C-7 Балаларды қорғау

COPPA толығымен сақталады. Қамқоршының келісімі міндетті; жеке байланыс деректері жиналмайды; C-4-тегі 48 сағаттық жедел жою қолданылады.

C-8 Құқықтарды жүзеге асыру

Аккаунт параметрлері › Жеке деректер мен деректер мәзірі немесе электрондық пошта (like@cscom.io) арқылы деректерді қарауды, өзгертуді, жоюды, экспорттауды, өңдеуді шектеуді және өңдеуге қарсылық білдіруді талап ету мүмкіндігі берілген.

D-1 Қолданылу аясы

Компанияны таныстыру басты сайты және өтінімдерді (Contact) қабылдау.

D-2 Жиналатын деректер · Мақсат

Өтінім берілген кезде: өтінім түрі, аты-жөні, ұйым атауы (міндетті емес), электрондық пошта, өтінім мазмұны — тек өтінімді растау және жауап беру мақсатында пайдаланылады. Қабылданған өтінім Компанияның электрондық пошта мекенжайына жіберіледі; жеке мүшелер деректер базасында сақталмайды.

D-3 Сақтау мерзімі

Өтінім мазмұны электрондық пошта арқылы жауапты маманға жіберіледі; жеке деректер базасында сақталмайды. Жіберілген электрондық пошта өтінімді өңдеу аяқталғаннан кейін нормативтік актілерде белгіленген мерзімде (электрондық коммерция заңнамасы бойынша тұтынушы кеңесі жазбалары 3 жыл) сақталып, одан кейін жойылады.