Политика конфиденциальности и обработки персональных данных

Дата публикации: 1 октября 2025 г.

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы Mektep.AI, расположенной в сети Интернет по адресу: mektep-ai.edu.kz (далее — «Сайт», «Платформа»).

Оператором персональных данных является Товарищество с ограниченной ответственностью «Digital Bridge» (далее — «Оператор»).

ТОО «Digital Bridge»

БИН: 181140016176

Адрес: Республика Казахстан, г. Астана, район Сарайшық, ул. Жұмекен Нәжімеденов, д. 29/1, н.п. 6, почтовый индекс 010000

Директор: Досымова Асель Сазанбаевна

Передавая Оператору персональные и иные данные посредством Сайта, Пользователь подтверждает своё согласие на использование указанных данных на условиях, изложенных в настоящей Политике.

Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта. Безусловным акцептом настоящей Политики является начало использования Сайта Пользователем.

1. Термины и определения

1.1. Сайт — интернет-ресурс, расположенный по адресу mektep-ai.edu.kz. Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн, базы данных) принадлежат Оператору в полном объёме.

1.2. Пользователь — физическое лицо, использующее Сайт, включая учителей, учеников, школьных администраторов и иных лиц.

1.3. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Пользователю, которые Пользователь предоставляет самостоятельно при регистрации или в процессе использования Сайта.

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.5. Законодательство — действующее законодательство Республики Казахстан, в том числе Закон РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

2. Сбор и обработка персональных данных

2.1. Оператор собирает и хранит только те персональные данные, которые необходимы для оказания услуг Платформы и взаимодействия с Пользователем.

2.2. Персональные данные могут использоваться в следующих целях:

  • регистрация, идентификация и аутентификация Пользователя;
  • предоставление образовательных услуг и AI-инструментов;
  • управление подписками и тарифными планами;
  • обеспечение работы функций реального времени (квизы, интерактивные игры, голосования);
  • направление Пользователю уведомлений, связанных с работой Платформы;
  • проведение статистических и аналитических исследований для улучшения качества услуг;
  • техническая поддержка Пользователей;
  • выполнение требований действующего законодательства Республики Казахстан.

2.3. Оператор обрабатывает следующие категории данных:

  • фамилия, имя, отчество;
  • логин и пароль (в зашифрованном виде);
  • номер мобильного телефона;
  • наименование образовательного учреждения и город;
  • роль в системе (учитель, ученик, администратор);
  • данные об использовании Платформы (действия, результаты тестов, генерации контента);
  • технические данные (IP-адрес, тип и версия браузера, операционная система, данные сессии).

2.4. Пользователю запрещается указывать на Сайте персональные данные третьих лиц без их согласия, за исключением случаев, когда Пользователь является законным представителем указанных лиц и имеет документальное подтверждение полномочий на осуществление таких действий.

3. Порядок обработки персональных данных

3.1. Оператор обязуется использовать персональные данные в соответствии с Законом РК «О персональных данных и их защите» и внутренними документами Оператора.

3.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.

3.3. Оператор имеет право сохранять архивную копию персональных данных.

3.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.5. Пароли хранятся исключительно в зашифрованном виде с использованием необратимого алгоритма хеширования. Оператор не имеет доступа к паролям Пользователей в открытом виде.

4. Передача персональных данных третьим лицам

4.1. Оператор имеет право передавать персональные данные без согласия Пользователя следующим лицам:

  • государственным органам, в том числе органам дознания и следствия, по их мотивированному запросу в порядке, установленном законодательством РК;
  • в иных случаях, прямо предусмотренных действующим законодательством Республики Казахстан.

4.2. Оператор имеет право передавать персональные данные третьим лицам в следующих случаях:

  • Пользователь выразил своё согласие на такие действия;
  • передача необходима в рамках использования Пользователем Сайта или оказания услуг Пользователю;
  • администрации образовательного учреждения — школьный администратор имеет доступ к данным учителей и учеников своей школы в рамках управления образовательным процессом.

4.3. При использовании AI-инструментов текстовые запросы могут передаваться сторонним AI-провайдерам для генерации образовательного контента. Передача осуществляется в обезличенном виде, без привязки к личности Пользователя.

4.4. Оператор не продаёт персональные данные Пользователей третьим лицам и не использует их в рекламных целях.

5. Защита персональных данных

5.1. Оператор осуществляет надлежащую защиту персональных данных в соответствии с требованиями законодательства и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.

5.2. Применяемые меры защиты позволяют защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц. В том числе:

  • передача данных между клиентом и сервером защищена протоколом HTTPS/TLS;
  • доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам Оператора;
  • применяются средства защиты от несанкционированного доступа к информационным системам.

6. Права Пользователя

6.1. В соответствии с Законом РК «О персональных данных и их защите» Пользователь имеет право:

  • знать о наличии у Оператора своих персональных данных и получать информацию о порядке их обработки;
  • требовать изменения или дополнения своих персональных данных в случае, если данные являются неполными или неточными;
  • требовать блокирования или удаления своих персональных данных;
  • отозвать своё согласие на обработку персональных данных;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите персональных данных или в суд.

6.2. Для реализации указанных прав Пользователь может обратиться к администратору своего образовательного учреждения или связаться с Оператором по контактным данным, указанным в разделе 9 настоящей Политики.

7. Файлы cookie

7.1. Платформа использует сессионные файлы cookie, необходимые для аутентификации и корректной работы сервиса.

7.2. Оператор не использует сторонние рекламные или трекинговые cookie-файлы.

8. Обработка данных несовершеннолетних

8.1. Платформа может использоваться несовершеннолетними учениками. Регистрация и управление учётными записями учеников осуществляется администратором школы или учителем.

8.2. Факт регистрации ученика администратором школы или учителем подразумевает наличие согласия законного представителя несовершеннолетнего на обработку его персональных данных в образовательных целях.

9. Заключительные положения

9.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Республики Казахстан.

9.2. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

9.3. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность остальных положений Политики.

9.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу с момента их размещения на Сайте.

9.5. Пользователь обязуется самостоятельно следить за изменениями Политики путём ознакомления с актуальной редакцией.

9.6. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять:

  • Email: support@mektep-ai.edu.kz
  • Телефон: +7 747 183 9887
  • Адрес: Республика Казахстан, г. Астана, район Сарайшық, ул. Жұмекен Нәжімеденов, д. 29/1, н.п. 6
Пользовательское соглашение | На главную