Дата публикации: февраль 2025 г. · Редакция обновлена: сентябрь 2026 г.
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей платформы MektepAI, размещённой в сети Интернет по адресу mektepai-edu.kz (далее — «Платформа»).
Оператором персональных данных является ТОО «Digital Bridge» (далее — «Оператор»).
ТОО «Digital Bridge»
БИН: 181140016176
Адрес: Республика Казахстан, г. Астана, район Сарайшық, ул. Жұмекен Нәжімеденов, д. 29/1, н.п. 6
Директор: Досымова Асель Сазанбаевна
E-mail: 2026.digital@mail.ru · Телефон: +7 776 520 87 87
Передавая Оператору персональные и иные данные через Платформу, Пользователь подтверждает согласие на их обработку на условиях настоящей Политики, включая условия трансграничной передачи, описанные в разделе 6. Если Пользователь не согласен с условиями, ему следует прекратить использование Платформы.
1.1. Платформа — интернет-ресурс по адресу mektepai-edu.kz и связанные с ним сервисы. Исключительные права на Платформу и её элементы принадлежат Оператору.
1.2. Пользователь — физическое лицо, использующее Платформу: учитель, ученик, родитель, администратор организации образования или иное лицо.
1.3. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Пользователю, предоставленные им при регистрации либо в процессе использования Платформы.
1.4. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в том числе трансграничная), обезличивание, блокирование, удаление и уничтожение.
1.5. Законодательство — действующее законодательство Республики Казахстан, в том числе Закон Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (с изменениями и дополнениями, включая законы Республики Казахстан от 30 декабря 2025 года № 248-VIII и от 9 января 2026 года № 256-VIII), а также иные нормативные правовые акты Республики Казахстан в области защиты персональных данных и информатизации.
2.1. Оператор собирает и хранит только те данные, которые необходимы для оказания услуг и взаимодействия с Пользователем.
2.2. Оператор обрабатывает следующие категории данных:
2.3. Оператор не собирает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях, национальной принадлежности) и просит Пользователей не размещать такие сведения на Платформе.
2.4. Если Пользователь загружает данные об учениках, он самостоятельно обеспечивает наличие законных оснований для их обработки и передачи, включая согласие законных представителей несовершеннолетних.
3.1. Персональные данные используются для следующих целей:
4.1. Обработка осуществляется на основании согласия Пользователя, выраженного при регистрации, оформлении заказа или начале использования Платформы.
4.2. Обработка также осуществляется в целях исполнения договора, стороной которого является Пользователь, и для исполнения обязанностей, возложенных на Оператора законодательством.
4.3. Условия согласия, включая согласие законного представителя на обработку данных несовершеннолетнего, порядок его отзыва и фиксации изложены в Согласии на обработку персональных данных (Приложение № 1 к Публичной оферте).
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.
5.2. Данные могут передаваться только в объёме, необходимом для оказания услуг:
5.3. Оператор требует от привлекаемых лиц соблюдения конфиденциальности и требований законодательства о защите персональных данных.
6.1. В целях формирования материалов с использованием ИИ-инструментов содержание запроса Пользователя (текст задания, изображения, документы или аудиозаписи, загруженные для конкретной генерации) может передаваться поставщикам технологий генеративного искусственного интеллекта, зарегистрированным за пределами Республики Казахстан, в том числе на территории Соединённых Штатов Америки и Китайской Народной Республики.
6.2. Оператор передаёт таким поставщикам только данные, необходимые для выполнения конкретного запроса Пользователя. Регистрационные данные (фамилия, имя, номер телефона, адрес электронной почты, пароль) при трансграничной передаче не раскрываются.
6.3. Трансграничная передача осуществляется на основании согласия Пользователя, предоставленного при принятии настоящей Политики, в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите». Пользователь, который не желает, чтобы содержание его запросов передавалось за пределы Республики Казахстан, вправе отказаться от использования ИИ-инструментов Платформы, сохранив доступ к её остальному функционалу.
6.4. Дальнейшая обработка переданных данных осуществляется в соответствии с политикой конфиденциальности соответствующего поставщика технологий искусственного интеллекта. Оператор не передаёт таким поставщикам данные для целей, не связанных с формированием запрошенного Пользователем материала.
7.1. Персональные данные хранятся в течение срока использования Платформы и в течение срока, необходимого для исполнения обязательств Оператора и требований законодательства.
7.2. Оператор применяет технические и организационные меры защиты персональных данных, в том числе: шифрование паролей и отдельных категорий персональных данных при хранении; разграничение прав доступа сотрудников по ролям; защищённое соединение (HTTPS/TLS); парольную политику и блокировку учётной записи при подозрительной активности; журналирование событий безопасности (вход, выход, изменение и удаление данных, изменение прав доступа); резервное копирование данных.
7.3. Файлы, загруженные Пользователем для генерации материалов, хранятся на серверах Оператора и используются только для выполнения соответствующего запроса и последующего отображения результата Пользователю.
7.4. Оператор не может гарантировать абсолютную защищённость данных при передаче через сеть Интернет, но принимает разумные и достаточные меры для их защиты.
7.5. В случае выявления нарушения безопасности персональных данных Оператор принимает меры по устранению его последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.
8.1. Пользователь вправе:
8.2. Обращения по вопросам обработки персональных данных направляются на адрес 2026.digital@mail.ru. Срок рассмотрения обращения — не более 20 (двадцати) рабочих дней.
8.3. Отзыв согласия или удаление данных, необходимых для оказания услуг, влечёт прекращение доступа к Платформе.
9.1. Платформа использует cookie и аналогичные технологии для авторизации, сохранения настроек интерфейса и языка, а также для сбора обезличенной статистики.
9.2. Пользователь может отключить cookie в настройках браузера; в этом случае отдельные функции Платформы, включая вход в личный кабинет, могут работать некорректно.
10.1. Ученики используют Платформу в рамках учебного процесса организации образования или с согласия законных представителей.
10.2. Оператор обрабатывает данные несовершеннолетних в минимально необходимом объёме: имя, класс, учебные результаты в рамках заданий учителя.
10.3. Законный представитель вправе запросить сведения об обработке данных ребёнка, их уточнение или удаление, обратившись по контактам, указанным в разделе 12.
10.4. В части данных, которые учитель или организация образования загружает на Платформу в рамках учебного процесса (сведения об учениках, их работы и результаты), Оператор действует как лицо, обрабатывающее данные по поручению учителя или организации образования, и самостоятельно не определяет цели такой обработки. Ответственность за наличие законных оснований обработки, включая согласие законных представителей несовершеннолетних, несёт лицо, загрузившее данные, — учитель или организация образования, — в соответствии с пунктом 2.4 настоящей Политики.
10.5. Принципы цифровой безопасности учеников, разграничение ответственности школы, учителя и родителей и порядок действий при инцидентах определены Политикой защиты несовершеннолетних и безопасной среды (Приложение № 4 к Публичной оферте).
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на Платформе по постоянному адресу.
11.2. Изменения вступают в силу с момента публикации, если иное не указано в новой редакции.
11.3. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией.
ТОО «Digital Bridge»
БИН: 181140016176
Адрес: Республика Казахстан, г. Астана, район Сарайшық, ул. Жұмекен Нәжімеденов, д. 29/1, н.п. 6
E-mail: 2026.digital@mail.ru
Телефон: +7 776 520 87 87
Условия оказания услуг: Публичная оферта
Жарияланған күні: 2025 жылғы ақпан · Редакция жаңартылды: 2026 жылғы қыркүйек
Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») интернет желісінде mektepai-edu.kz мекенжайында орналасқан MektepAI платформасы (бұдан әрі — «Платформа») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, беру және қорғау тәртібін айқындайды.
Дербес деректер операторы — «Digital Bridge» ЖШС (бұдан әрі — «Оператор»).
«Digital Bridge» ЖШС
БСН: 181140016176
Мекенжайы: Қазақстан Республикасы, Астана қаласы, Сарайшық ауданы, Жұмекен Нәжімеденов көшесі, 29/1 үй, 6 ҚБ
Директор: Досымова Әсел Сазанбайқызы
E-mail: 2026.digital@mail.ru · Телефон: +7 776 520 87 87
Платформа арқылы Операторға дербес және өзге деректерді бере отырып, Пайдаланушы оларды осы Саясат талаптарымен, оның ішінде 6-бөлімде сипатталған трансшекаралық беру талаптарымен өңдеуге келісім беретінін растайды. Талаптармен келіспеген жағдайда Платформаны пайдалануды тоқтату қажет.
1.1. Платформа — mektepai-edu.kz мекенжайындағы интернет-ресурс және онымен байланысты сервистер. Платформаға және оның элементтеріне ерекше құқықтар Операторға тиесілі.
1.2. Пайдаланушы — Платформаны пайдаланатын жеке тұлға: мұғалім, оқушы, ата-ана, білім беру ұйымының әкімшісі немесе өзге тұлға.
1.3. Дербес деректер — тіркелу кезінде немесе Платформаны пайдалану барысында Пайдаланушы ұсынған, оны айқындауға мүмкіндік беретін мәліметтер.
1.4. Дербес деректерді өңдеу — дербес деректермен жасалатын кез келген әрекет: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, шығарып алу, пайдалану, беру (оның ішінде трансшекаралық беру), иесіздендіру, бұғаттау, жою және жойып жіберу.
1.5. Заңнама — Қазақстан Республикасының қолданыстағы заңнамасы, оның ішінде 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы (2025 жылғы 30 желтоқсандағы № 248-VIII және 2026 жылғы 9 қаңтардағы № 256-VIII Заңдарымен енгізілген өзгерістер мен толықтыруларды қоса алғанда), сондай-ақ дербес деректерді қорғау және ақпараттандыру саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілері.
2.1. Оператор тек қызмет көрсету және Пайдаланушымен өзара әрекеттесу үшін қажет деректерді жинайды және сақтайды.
2.2. Оператор мынадай деректерді өңдейді:
2.3. Оператор дербес деректердің арнайы санаттарын (денсаулық жағдайы, діни сенім, ұлттық тегі туралы) жинамайды және Пайдаланушылардан мұндай мәліметтерді Платформада орналастырмауды сұрайды.
2.4. Пайдаланушы оқушылар туралы деректерді жүктеген жағдайда, оларды өңдеу мен беруге заңды негіздердің болуын, оның ішінде кәмелетке толмағандардың заңды өкілдерінің келісімін өзі қамтамасыз етеді.
3.1. Дербес деректер мынадай мақсаттарда пайдаланылады:
4.1. Өңдеу Пайдаланушының тіркелу, тапсырыс ресімдеу немесе Платформаны пайдалануды бастау кезінде білдірген келісімі негізінде жүзеге асырылады.
4.2. Сондай-ақ өңдеу Пайдаланушы тарап болып табылатын шартты орындау және Операторға заңнамамен жүктелген міндеттерді орындау мақсатында жүргізіледі.
4.3. Келісімнің шарттары, оның ішінде кәмелетке толмаған тұлғаның деректерін өңдеуге заңды өкілдің келісімі, оны кері қайтарып алу және тіркеу тәртібі Дербес деректерді өңдеуге келісімде (Жария офертаға № 1 қосымша) баяндалған.
5.1. Оператор дербес деректерді сатпайды және оларды жарнама мақсатында үшінші тұлғаларға бермейді.
5.2. Деректер тек қызмет көрсету үшін қажетті көлемде берілуі мүмкін:
5.3. Оператор тартылатын тұлғалардан құпиялылықты және дербес деректерді қорғау туралы заңнама талаптарын сақтауды талап етеді.
6.1. ЖИ құралдарын пайдалана отырып материал дайындау мақсатында Пайдаланушының сұранысының мазмұны (тапсырма мәтіні, нақты генерация үшін жүктелген суреттер, құжаттар немесе аудиожазбалар) Қазақстан Республикасының шегінен тыс, оның ішінде Америка Құрама Штаттарының және Қытай Халық Республикасының аумағында тіркелген жасанды интеллектің генеративті технологияларын жеткізушілерге берілуі мүмкін.
6.2. Оператор мұндай жеткізушілерге Пайдаланушының нақты сұранысын орындау үшін қажетті деректерді ғана береді. Трансшекаралық беру кезінде тіркелу деректері (тегі, аты, телефон нөмірі, электрондық пошта мекенжайы, құпиясөз) ашылмайды.
6.3. Трансшекаралық беру Пайдаланушының осы Саясатты қабылдау кезінде берген келісімі негізінде, Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабына сәйкес жүзеге асырылады. Сұраныстарының мазмұны Қазақстан Республикасының шегінен тыс берілуін қаламайтын Пайдаланушы Платформаның ЖИ құралдарын пайдаланудан бас тартуға құқылы, бұл ретте Платформаның өзге функционалына қолжетімділігі сақталады.
6.4. Берілген деректерді одан әрі өңдеу тиісті жасанды интеллект технологиясы жеткізушісінің құпиялылық саясатына сәйкес жүзеге асырылады. Оператор мұндай жеткізушілерге Пайдаланушы сұраған материалды дайындаумен байланысты емес мақсаттар үшін деректер бермейді.
7.1. Дербес деректер Платформаны пайдалану мерзімі ішінде, сондай-ақ Оператордың міндеттемелерін және заңнама талаптарын орындау үшін қажетті мерзімде сақталады.
7.2. Оператор дербес деректерді қорғаудың техникалық және ұйымдастырушылық шараларын қолданады, оның ішінде: сақтау кезінде құпиясөздерді және жекелеген дербес деректер санаттарын шифрлау; қызметкерлердің қолжетімділік құқықтарын рөліне қарай саралау; қорғалған қосылым (HTTPS/TLS); құпиясөз саясаты және күдікті белсенділік анықталған кезде есептік жазбаны бұғаттау; қауіпсіздік оқиғаларының журналын жүргізу (кіру, шығу, деректерді өзгерту және жою, қолжетімділік құқықтарының өзгеруі); деректердің сақтық көшірмесін жасау.
7.3. Материал генерациялау үшін жүктелген файлдар Оператордың серверлерінде сақталады және тек тиісті сұранысты орындау мен нәтижені Пайдаланушыға көрсету үшін қолданылады.
7.4. Оператор интернет арқылы беру кезінде деректердің толық қорғалуына кепілдік бере алмайды, бірақ оларды қорғау үшін ақылға қонымды және жеткілікті шаралар қабылдайды.
7.5. Дербес деректердің қауіпсіздігі бұзылғаны анықталған жағдайда Оператор оның салдарын жою жөнінде шаралар қабылдайды және Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде уәкілетті органды хабардар етеді.
8.1. Пайдаланушы құқылы:
8.2. Дербес деректерді өңдеу мәселелері бойынша өтініштер 2026.digital@mail.ru мекенжайына жіберіледі. Өтінішті қарау мерзімі — 20 (жиырма) жұмыс күнінен аспайды.
8.3. Қызмет көрсету үшін қажетті деректерге берілген келісімді кері қайтару немесе оларды жою Платформаға қолжетімділіктің тоқтатылуына әкеледі.
9.1. Платформа cookie файлдарын және ұқсас технологияларды авторизация, интерфейс пен тіл баптауларын сақтау, сондай-ақ иесіздендірілген статистика жинау үшін пайдаланады.
9.2. Пайдаланушы cookie файлдарын браузер баптауларында өшіре алады; бұл жағдайда Платформаның жекелеген функциялары, оның ішінде жеке кабинетке кіру, дұрыс жұмыс істемеуі мүмкін.
10.1. Оқушылар Платформаны білім беру ұйымының оқу процесі аясында немесе заңды өкілдерінің келісімімен пайдаланады.
10.2. Оператор кәмелетке толмағандардың деректерін ең аз қажетті көлемде өңдейді: аты, сыныбы, мұғалім тапсырмалары аясындағы оқу нәтижелері.
10.3. Заңды өкіл бала деректерінің өңделуі туралы мәліметті, оларды нақтылауды немесе жоюды 12-бөлімде көрсетілген байланыстар арқылы сұрата алады.
10.4. Мұғалім немесе білім беру ұйымы оқу процесі аясында Платформаға жүктейтін деректер бөлігінде (оқушылар туралы мәліметтер, олардың жұмыстары мен нәтижелері) Оператор мұндай өңдеудің мақсаттарын өз бетінше айқындамай, мұғалімнің немесе білім беру ұйымының тапсырмасы бойынша деректерді өңдейтін тұлға ретінде әрекет етеді. Өңдеудің заңды негіздерінің болуына, оның ішінде заңды өкілдердің келісіміне, жауапкершілікті осы Саясаттың 2.4-тармағына сәйкес деректерді жүктеген тұлға — мұғалім немесе білім беру ұйымы — көтереді.
10.5. Оқушылардың цифрлық қауіпсіздігі қағидаттары, мектептің, мұғалімнің және ата-аналардың жауапкершілігінің аражігін ажырату және инциденттер кезіндегі іс-қимыл тәртібі Кәмелетке толмағандарды қорғау және қауіпсіз орта саясатында (Жария офертаға № 4 қосымша) айқындалған.
11.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция Платформада тұрақты мекенжайда жарияланады.
11.2. Өзгерістер жарияланған сәттен бастап күшіне енеді, егер жаңа редакцияда өзге мерзім көрсетілмесе.
11.3. Өзгерістер жарияланғаннан кейін Платформаны пайдалануды жалғастыру Пайдаланушының жаңа редакциямен келіскенін білдіреді.
«Digital Bridge» ЖШС
БСН: 181140016176
Мекенжайы: Қазақстан Республикасы, Астана қаласы, Сарайшық ауданы, Жұмекен Нәжімеденов көшесі, 29/1 үй, 6 ҚБ
E-mail: 2026.digital@mail.ru
Телефон: +7 776 520 87 87
Қызмет көрсету талаптары: Жария оферта