Политика конфиденциальности

Редакция от: [дата]. Версия: 1.1 (черновик).

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как [ИП/ТОО «[наименование]», БИН/ИИН [___], далее — «Оператор» или «мы»] собирает, использует, хранит и защищает персональные данные пользователей образовательного онлайн-сервиса Baqylai, размещённого на сайте [baqylai.app] (далее — «Сервис»).

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон»).

1. Какие данные мы собираем

• Данные родителя/законного представителя: имя, номер телефона, адрес электронной почты, мессенджер для связи (WhatsApp/Telegram).
• Данные ученика (несовершеннолетнего): имя, класс/возраст, язык обучения, результаты диагностики, посещаемость, выполнение домашних заданий, комментарии преподавателя, учебный прогресс.
• Данные заявки: предмет, цель обучения, канал, по которому вы о нас узнали.
• Учебные материалы: ответы на домашние задания, загруженные файлы (ссылки), при использовании видеосвязи — видеозаписи уроков (см. отдельное «Согласие на запись урока»).
• Технические данные: IP-адрес, данные сессии для входа в личный кабинет, служебные журналы (audit log) действий в системе.
• Платёжные данные: факт и сумма оплаты пакета. Данные банковских карт мы не храним — оплата проходит через сторонние платёжные сервисы (Kaspi и/или лицензированного эквайера).

2. Цели обработки

Мы обрабатываем данные, чтобы: принять и обработать заявку на диагностику; оказать образовательные услуги (расписание, уроки, домашние задания, отчёты родителю); вести учёт оплаченных пакетов и остатка занятий; обеспечить вход в личный кабинет и безопасность аккаунтов; предоставить родителю доступ к прогрессу и записям уроков ребёнка; связываться с вами по вопросам обучения; выполнять требования законодательства.

3. Правовое основание

Обработка осуществляется на основании согласия субъекта персональных данных (для несовершеннолетнего — согласия его законного представителя, ст. 8 Закона), а также для исполнения договора оказания услуг (публичной оферты), стороной которого вы являетесь.

4. Сбор данных несовершеннолетних

Ученики Сервиса — несовершеннолетние. Их персональные данные собираются и обрабатываются только с согласия родителя или иного законного представителя. Родитель вправе в любой момент ознакомиться с данными ребёнка, потребовать их уточнения, блокирования или уничтожения.

5. Хранение и трансграничная передача

• Основная база данных, учебные вложения, видеозаписи уроков и их резервные копии хранятся на инфраструктуре Оператора, физически расположенной на территории Республики Казахстан.
• Для предоставления веб-интерфейса и видеосвязи часть запросов может проходить через публичный reverse proxy и сетевой узел за пределами Республики Казахстан (в том числе в Германии). В необходимом для работы Сервиса объёме это влечёт трансграничную передачу и техническую обработку данных. Постоянное хранение основной базы, учебных вложений и записей на таком зарубежном узле не осуществляется.
• Видеозаписи уроков хранятся ограниченный срок (см. «Согласие на запись урока») и доступны только в пределах указанного там круга лиц. Для группового урока общая запись создаётся и предоставляется только при наличии необходимых согласий законных представителей всех несовершеннолетних участников.
• Мы храним данные не дольше, чем необходимо для целей обработки или пока этого требует закон. По достижении целей или отзыву согласия данные уничтожаются или обезличиваются.

6. Передача третьим лицам

Мы не продаём ваши данные. Данные могут передаваться: платёжным сервисам (для проведения оплаты); поставщикам инфраструктуры (хостинг, хранилище), с которыми у нас есть обязательства по конфиденциальности; государственным органам — по законному требованию.

7. Защита данных

Мы применяем организационные и технические меры защиты: разграничение доступа по ролям, журналирование действий, шифрование канала (HTTPS), защиту паролей, регулярное резервное копирование, ограничение доступа к записям уроков.

8. Ваши права

Вы (а в отношении ребёнка — его законный представитель) вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, получены незаконно или не нужны для цели обработки; отозвать согласие на обработку. Для реализации прав — обращение на [контактный e-mail].

9. Файлы cookie и аналитика

Сервис использует технически необходимые cookie (для входа в кабинет и безопасности). При использовании веб-аналитики её описание добавляется в этот раздел.

10. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на странице [/privacy] с датой редакции.

11. Контакты

Оператор: [ИП/ТОО «[наименование]»], БИН/ИИН [___], адрес [___]. По вопросам обработки персональных данных: [контактный e-mail], [телефон].