Редакция от 14 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные пользователей платформы BOSS VISION (сайт bossvision.world и веб-приложение) собираются, для чего, как они хранятся, защищаются и кому передаются.

1.2. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3. Собственником и оператором базы персональных данных является [уточняется: ИП ...], ИИН/БИН [уточняется], адрес: [уточняется] (далее — «Оператор», «мы»).

1.4. Регистрируясь на платформе и отмечая согласие в форме регистрации, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на сбор и обработку своих персональных данных на изложенных условиях.

2. Какие данные мы собираем

• Данные регистрации: имя, адрес электронной почты, номер телефона, город, возраст, роль (кандидат или работодатель).
• Резюме: желаемая должность, опыт работы, образование, навыки, языки, фото (если загружено), ссылки на портфолио и мессенджеры.
• Результаты тестов: ответы и итог профориентационного теста. Тест не является медицинским или психологическим диагнозом.
• Данные работодателя: название компании, сфера деятельности, численность, вакансии, контакты для связи.
• Активность на платформе: отклики, приглашения, сообщения в чатах, прохождение уроков, домашние задания, сертификаты, избранное.
• Платежи: сумма, назначение и статус оплаты. Данные банковских карт мы не получаем и не храним — оплата проходит через сервис банка (Kaspi).
• Технические данные: IP-адрес, тип браузера и устройства, дата и время входа, данные в cookies и локальном хранилище браузера (вход в аккаунт, выбранный язык и тема).

3. Цели обработки

• регистрация, вход и работа личного кабинета;
• составление резюме, подбор вакансий и кандидатов, в том числе автоматический расчёт совпадения (AI-подбор);
• обучение в BOSS VISION Academy, проверка домашних заданий, выдача сертификатов;
• уведомления по электронной почте о событиях на платформе (отклики, приглашения, оплата, доступ к курсам);
• приём оплаты и подтверждение платежей;
• ответы на обращения и техническая поддержка;
• безопасность, предотвращение мошенничества и злоупотреблений;
• улучшение платформы на основе обезличенной статистики.

4. Согласие и его отзыв

4.1. Персональные данные обрабатываются на основании согласия пользователя, которое он даёт при регистрации, а также в случаях, предусмотренных законодательством Республики Казахстан.

4.2. Результаты тестов показываются работодателям только при отдельном согласии пользователя (переключатель в настройках резюме). Резюме видно работодателям, только если пользователь сделал его открытым.

4.3. Пользователь вправе в любой момент отозвать согласие, направив запрос на boss.vision.app@gmail.com или удалив аккаунт. Отзыв согласия не влияет на законность обработки, совершённой до отзыва, и может сделать невозможным дальнейшее использование платформы.

5. Передача данных третьим лицам

5.1. Мы не продаём персональные данные. Данные передаются только в объёме, необходимом для работы платформы:

• работодателям — резюме и контакты кандидата, если кандидат откликнулся на вакансию, сделал резюме открытым или дал согласие на передачу контактов;
• кандидатам — сведения о вакансии и компании работодателя;
• кураторам BOSS VISION Academy — для проверки домашних заданий;
• поставщикам технических услуг, которые обрабатывают данные по нашему поручению: хостинг сайта (Vercel Inc., США), база данных (Supabase, серверы в Европейском союзе), отправка писем (Resend, США), видеоуроки (YouTube, Google LLC), резервная таблица регистраций (Google Workspace);
• государственным органам — в случаях и порядке, установленных законодательством Республики Казахстан.

5.2. Трансграничная передача. Часть перечисленных сервисов размещает серверы за пределами Республики Казахстан. Регистрируясь, пользователь даёт согласие на трансграничную передачу своих персональных данных указанным поставщикам. Мы выбираем поставщиков, обеспечивающих защиту данных (шифрование, контроль доступа, соответствие международным стандартам).

6. Хранение и удаление

6.1. Персональные данные хранятся до достижения целей обработки или до удаления аккаунта пользователем.

6.2. После удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 календарных дней, за исключением сведений, которые мы обязаны хранить по закону (например, сведения о платежах — в сроки, установленные налоговым законодательством).

7. Защита данных

• передача данных только по защищённому протоколу HTTPS;
• пароли хранятся в зашифрованном (хешированном) виде, мы их не видим;
• разграничение доступа: каждый пользователь видит только свои данные и то, что ему разрешено; доступ сотрудников ограничен их обязанностями;
• журналирование действий и резервное копирование;
• иные правовые, организационные и технические меры в соответствии с Правилами осуществления мер по защите персональных данных.

При нарушении безопасности персональных данных мы уведомляем уполномоченный орган в течение одного рабочего дня с момента обнаружения и информируем пользователей в порядке, установленном законодательством.

8. Права пользователя

В соответствии с Законом пользователь вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения об их обработке;
• требовать изменения и дополнения своих персональных данных (большую часть можно изменить самостоятельно в профиле);
• требовать блокирования и уничтожения персональных данных, обработка которых ведётся с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

Запросы направляйте на boss.vision.app@gmail.com. Мы отвечаем в сроки, установленные законодательством Республики Казахстан.

9. Cookies и локальное хранилище

Мы используем cookies и локальное хранилище браузера только для работы платформы: чтобы вы оставались в аккаунте, а также для запоминания языка и темы оформления. Рекламные трекеры не используются. Отключение cookies в браузере может нарушить работу входа в аккаунт.

10. Возрастное ограничение

Платформа предназначена для лиц от 16 лет. Несовершеннолетние пользователи используют платформу с согласия законных представителей.

11. Изменение Политики

Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях сообщаем по электронной почте или в приложении.

12. Контакты Оператора

[уточняется: ИП ...], ИИН/БИН [уточняется], адрес: [уточняется]
E-mail: boss.vision.app@gmail.com
Телефон: [уточняется]

Құпиялылық және дербес деректерді өңдеу саясаты

14 октября 2026 года редакциясы

1. Жалпы ережелер

1.1. Осы Саясат BOSS VISION платформасы (bossvision.world сайты және веб-қосымша) пайдаланушыларының қандай дербес деректері жиналатынын, не үшін, қалай сақталып, қорғалатынын және кімге берілетінін айқындайды.

1.2. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес жасалған.

1.3. Дербес деректер базасының меншік иесі және операторы — [уточняется: ИП ...], ЖСН/БСН [уточняется], мекенжайы: [уточняется] (бұдан әрі — «Оператор», «біз»).

1.4. Платформада тіркеліп, тіркеу нысанында келісімін белгілей отырып, пайдаланушы Саясатпен танысқанын растайды және өз дербес деректерін көрсетілген шарттарда жинауға және өңдеуге келісім береді.

2. Біз қандай деректерді жинаймыз

• Тіркеу деректері: аты, электрондық пошта мекенжайы, телефон нөмірі, қала, жас, рөлі (үміткер немесе жұмыс беруші).
• Түйіндеме: қалаған лауазым, жұмыс тәжірибесі, білімі, дағдылары, тілдері, фото (жүктелген болса), портфолио мен мессенджер сілтемелері.
• Тест нәтижелері: кәсіптік бағдар тестінің жауаптары мен қорытындысы. Тест медициналық немесе психологиялық диагноз болып табылмайды.
• Жұмыс беруші деректері: компания атауы, қызмет саласы, қызметкерлер саны, вакансиялар, байланыс деректері.
• Платформадағы белсенділік: өтінімдер, шақырулар, чаттағы хабарламалар, сабақтарды өту, үй тапсырмалары, сертификаттар, таңдаулылар.
• Төлемдер: төлем сомасы, мақсаты және мәртебесі. Банк карталарының деректерін біз алмаймыз және сақтамаймыз — төлем банк сервисі (Kaspi) арқылы өтеді.
• Техникалық деректер: IP-мекенжай, браузер мен құрылғы түрі, кіру күні мен уақыты, cookies және браузердің жергілікті жадындағы деректер (аккаунтқа кіру, таңдалған тіл мен тақырып).

3. Өңдеу мақсаттары

• тіркелу, кіру және жеке кабинеттің жұмысы;
• түйіндеме құрастыру, вакансиялар мен үміткерлерді іріктеу, оның ішінде сәйкестікті автоматты есептеу (AI-іріктеу);
• BOSS VISION Academy-де оқыту, үй тапсырмаларын тексеру, сертификат беру;
• платформадағы оқиғалар туралы электрондық пошта арқылы хабарлау (өтінімдер, шақырулар, төлем, курстарға қолжетімділік);
• төлем қабылдау және растау;
• өтініштерге жауап беру және техникалық қолдау;
• қауіпсіздік, алаяқтық пен теріс пайдаланудың алдын алу;
• иесіздендірілген статистика негізінде платформаны жетілдіру.

4. Келісім және оны кері қайтарып алу

4.1. Дербес деректер пайдаланушы тіркелу кезінде беретін келісім негізінде, сондай-ақ Қазақстан Республикасының заңнамасында көзделген жағдайларда өңделеді.

4.2. Тест нәтижелері жұмыс берушілерге пайдаланушының жеке келісімі болған жағдайда ғана көрсетіледі (түйіндеме баптауларындағы қосқыш). Түйіндеме жұмыс берушілерге пайдаланушы оны ашық еткен жағдайда ғана көрінеді.

4.3. Пайдаланушы кез келген уақытта boss.vision.app@gmail.com мекенжайына сұрау жіберу немесе аккаунтын жою арқылы келісімін кері қайтарып ала алады. Келісімді кері қайтарып алу оған дейін жүргізілген өңдеудің заңдылығына әсер етпейді және платформаны одан әрі пайдалануды мүмкін етпеуі мүмкін.

5. Деректерді үшінші тұлғаларға беру

5.1. Біз дербес деректерді сатпаймыз. Деректер платформаның жұмысына қажетті көлемде ғана беріледі:

• жұмыс берушілерге — үміткер вакансияға өтінім берсе, түйіндемесін ашық етсе немесе байланыс деректерін беруге келісім берсе, үміткердің түйіндемесі мен байланыс деректері;
• үміткерлерге — вакансия және жұмыс беруші компания туралы мәліметтер;
• BOSS VISION Academy кураторларына — үй тапсырмаларын тексеру үшін;
• техникалық қызмет жеткізушілеріне, олар деректерді біздің тапсырмамыз бойынша өңдейді: сайт хостингі (Vercel Inc., АҚШ), деректер базасы (Supabase, серверлері Еуропалық Одақта), хат жіберу (Resend, АҚШ), бейнесабақтар (YouTube, Google LLC), тіркелулердің резервтік кестесі (Google Workspace);
• мемлекеттік органдарға — Қазақстан Республикасының заңнамасында белгіленген жағдайлар мен тәртіпте.

5.2. Трансшекаралық беру. Аталған сервистердің бір бөлігі серверлерін Қазақстан Республикасынан тыс жерде орналастырады. Тіркеле отырып, пайдаланушы өз дербес деректерін көрсетілген жеткізушілерге трансшекаралық беруге келісім береді. Біз деректерді қорғауды қамтамасыз ететін жеткізушілерді таңдаймыз (шифрлау, қолжетімділікті бақылау, халықаралық стандарттарға сәйкестік).

6. Сақтау және жою

6.1. Дербес деректер өңдеу мақсаттарына қол жеткізілгенге дейін немесе пайдаланушы аккаунтын жойғанға дейін сақталады.

6.2. Аккаунт жойылғаннан немесе келісім кері қайтарылып алынғаннан кейін деректер 30 күнтізбелік күн ішінде жойылады немесе иесіздендіріледі, заң бойынша сақтауға міндетті мәліметтерді қоспағанда (мысалы, төлемдер туралы мәліметтер — салық заңнамасында белгіленген мерзімдерде).

7. Деректерді қорғау

• деректер тек қорғалған HTTPS хаттамасы арқылы беріледі;
• құпиясөздер шифрланған (хештелген) түрде сақталады, біз оларды көрмейміз;
• қолжетімділікті шектеу: әр пайдаланушы өз деректерін және өзіне рұқсат етілгенді ғана көреді; қызметкерлердің қолжетімділігі олардың міндеттерімен шектеледі;
• әрекеттерді журналға тіркеу және резервтік көшіру;
• Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына сәйкес өзге де құқықтық, ұйымдастырушылық және техникалық шаралар.

Дербес деректердің қауіпсіздігі бұзылған жағдайда біз анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органды хабардар етеміз және пайдаланушыларға заңнамада белгіленген тәртіппен хабарлаймыз.

8. Пайдаланушының құқықтары

Заңға сәйкес пайдаланушы:

• Операторда өз дербес деректерінің бар екенін білуге және оларды өңдеу туралы мәліметтер алуға;
• өз дербес деректерін өзгертуді және толықтыруды талап етуге (көбін профильде өзі өзгерте алады);
• заңнаманы бұза отырып өңделетін дербес деректерді бұғаттауды және жоюды талап етуге;
• дербес деректерді жинауға және өңдеуге келісімін кері қайтарып алуға;
• Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылы.

Сұрауларды boss.vision.app@gmail.com мекенжайына жіберіңіз. Біз Қазақстан Республикасының заңнамасында белгіленген мерзімде жауап береміз.

9. Cookies және жергілікті жад

Біз cookies пен браузердің жергілікті жадын тек платформаның жұмысы үшін пайдаланамыз: аккаунтта қалуыңыз үшін, сондай-ақ тіл мен безендіру тақырыбын есте сақтау үшін. Жарнамалық трекерлер пайдаланылмайды. Браузерде cookies өшіру аккаунтқа кіруді бұзуы мүмкін.

10. Жас шектеуі

Платформа 16 жастан асқан тұлғаларға арналған. Кәмелетке толмаған пайдаланушылар платформаны заңды өкілдерінің келісімімен пайдаланады.

11. Саясатты өзгерту

Біз Саясатты жаңарта аламыз. Жаңа редакция осы бетте жарияланған сәттен бастап күшіне енеді; елеулі өзгерістер туралы электрондық пошта немесе қосымша арқылы хабарлаймыз.

12. Оператордың байланыс деректері

[уточняется: ИП ...], ЖСН/БСН [уточняется], мекенжайы: [уточняется]
E-mail: boss.vision.app@gmail.com
Телефон: [уточняется]