Политика конфиденциальности

1.1.Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей платформы Aqyldy.

1.2.Политика разработана в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите».

1.3.Используя Платформу, Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных осуществляется на основаниях, предусмотренных настоящей Политикой и законодательством Республики Казахстан. Если Пользователь не согласен с настоящей Политикой, он обязан прекратить использование Платформы.

1.4.Оператором персональных данных является ИП «Алишер».

1.5.Настоящая Политика применяется ко всем категориям Пользователей Платформы, включая три возрастных контура: Контур 1 — дети младше 14 лет (данные обрабатываются через аккаунт законного представителя); Контур 2 — пользователи 14–17 лет (регистрируются самостоятельно; согласие законного представителя требуется для тех действий, где это необходимо по закону или внутренним правилам Платформы — в частности, для активации платёжных функций); Контур 3 — пользователи 18 лет и старше (действуют самостоятельно в полном объёме).

2.1.Данные, предоставляемые пользователем при регистрации и использовании Платформы:

• фамилия, имя, отчество;
• дата рождения;
• номер мобильного телефона;
• адрес электронной почты (при наличии);
• фотография профиля (при наличии);
• сведения об образовании, квалификации, опыте и навыках (для тьюторов);
• документ, подтверждающий возраст тьютора (для верификации).

2.2.Данные, возникающие в процессе использования Платформы:

• история бронирований, занятий, отмен и переносов;
• история платежей, возвратов, удержаний и начислений;
• технические данные о сеансах видеосвязи (логи подключения, продолжительность сессии) — без записи содержания занятия, если только запись не была активирована в соответствии с правилами Платформы;
• переписка с поддержкой Платформы;
• технические данные устройства: IP-адрес, тип устройства, операционная система, браузер, cookie, идентификаторы сессий, логи входов и действий.

2.3.Платёжные данные: Платформа не хранит полные реквизиты банковских карт Пользователей, включая номер карты, срок действия и CVV/CVC2-код. Указанные данные передаются непосредственно Платёжному партнёру и обрабатываются им в соответствии с применимыми стандартами безопасности платёжных данных (PCI DSS). Платформа получает от Платёжного партнёра только токен карты и маску (последние четыре цифры), необходимые для идентификации привязанного инструмента оплаты.

2.4.Данные законных представителей несовершеннолетних:

• фамилия, имя, отчество законного представителя;
• номер мобильного телефона законного представителя;
• сведения о факте, дате, времени и способе предоставления согласия законного представителя;
• сведения об отзыве согласия (при наличии).

2.5.Платформа придерживается принципа минимизации данных и не запрашивает сведения, которые не являются необходимыми для достижения заявленных целей обработки.

3.1.Персональные данные обрабатываются исключительно в следующих целях:

• регистрация, авторизация и верификация Пользователей на Платформе;
• создание и сопровождение аккаунта Пользователя;
• подтверждение возраста и, при необходимости, полномочий законного представителя;
• публикация анкеты тьютора и обеспечение его поиска учениками;
• бронирование, проведение и учёт занятий;
• организация и техническое обеспечение видеосвязи в ходе занятий;
• обработка платежей, рекуррентных списаний, возвратов, удержаний и выплат через Платёжного партнёра;
• хранение и использование записей занятий для разрешения споров и подтверждения факта оказания услуги;
• рассмотрение жалоб и споров между Пользователями;
• предотвращение мошенничества, злоупотреблений и иных нарушений;
• обеспечение безопасности Платформы и её Пользователей;
• направление уведомлений, связанных с использованием Платформы (напоминания о занятиях, статусы платежей, сообщения поддержки);
• соблюдение требований законодательства Республики Казахстан;
• улучшение качества сервиса и пользовательского опыта.

4.1.Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя, выраженное при акцепте настоящей Политики и Публичной оферты Платформы;
• необходимость исполнения договора, стороной которого является Пользователь (Публичная оферта Платформы);
• необходимость соблюдения требований законодательства Республики Казахстан;
• законный интерес Платформы в обеспечении безопасности, стабильности и развития сервиса — в той мере, в которой это не нарушает права и законные интересы Пользователей.

Контур 1: дети младше 14 лет

5.1.Платформа не регистрирует детей младше 14 лет в качестве самостоятельных Пользователей. Персональные данные ребёнка обрабатываются исключительно в рамках аккаунта его законного представителя и на основании согласия, предоставленного законным представителем при регистрации.

5.2.Объём данных ребёнка, обрабатываемых Платформой, ограничен минимумом, необходимым для участия в занятии. Платформа не запрашивает и не хранит персональные данные ребёнка, не являющиеся необходимыми для организации видеосвязи и учёта занятий.

Контур 2: пользователи 14–17 лет

5.3.Ученик 14–17 лет регистрируется на Платформе самостоятельно. Основанием обработки его персональных данных, связанных с регистрацией и использованием Платформы, является его собственное согласие и необходимость исполнения договора (Публичной оферты Платформы).

5.4.Согласие законного представителя ученика 14–17 лет требуется для тех действий, где это необходимо в силу закона или внутренних правил Платформы — в частности, для привязки банковской карты и активации рекуррентных платежей. В этой части дополнительным основанием обработки данных является согласие законного представителя, полученное в порядке, предусмотренном Публичной офертой Платформы.

5.5.Платформа хранит следующие сведения о законном представителе ученика Контура 2: номер телефона, использованный для предоставления согласия; дата и время предоставления согласия; способ подтверждения (SMS-код или иной технический метод верификации); факт и дата отзыва согласия (при наличии).

5.6.Указанные сведения хранятся отдельно от основной пользовательской информации с ограниченным доступом и используются исключительно для подтверждения правомерности обработки данных и платёжных операций.

6.1.Занятия на Платформе могут записываться через сервис видеосвязи. Запись может включать видео и звук участников занятия. Записи используются исключительно в следующих целях: разрешение споров о факте проведения занятия или его качестве; подтверждение длительности занятия при расчёте выплат; реагирование на жалобы о ненадлежащем поведении тьютора.

6.2.Записи не используются в рекламных, маркетинговых или иных целях, не связанных с обеспечением работы Платформы и разрешением споров.

6.3.Записи хранятся в течение 1 месяца с даты занятия, после чего удаляются, если только их сохранение не требуется для рассмотрения открытого спора или в соответствии с требованиями законодательства.

6.4.Пользователь уведомляется о возможности записи занятия до начала использования функции видеосвязи. Включение участия в занятии после такого уведомления означает согласие Пользователя на возможную запись занятия в пределах, предусмотренных настоящей Политикой. Для обеспечения надлежащего уведомления Платформа отображает соответствующее предупреждение непосредственно перед подключением к занятию.

7.1.Платформа вправе передавать персональные данные Пользователей третьим лицам исключительно в объёме, необходимом для достижения заявленных целей обработки, в том числе:

• Платёжному партнёру — для обработки платежей, холдов, возвратов и рекуррентных списаний (передаётся только информация, необходимая для проведения платёжной операции);
• поставщику сервиса видеосвязи — для организации и проведения видеозанятий (передаются технические идентификаторы, необходимые для создания сессии);
• поставщикам хостинга и облачной инфраструктуры — для хранения данных и обеспечения работы Платформы;
• сервисам аналитики, уведомлений и технической поддержки — в минимально необходимом объёме;
• государственным органам и иным уполномоченным лицам — в случаях, прямо предусмотренных законодательством Республики Казахстан.

7.2.Платформа не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам в коммерческих целях, не связанных с функционированием Платформы.

7.3.Платформа принимает разумные меры для обеспечения того, чтобы привлекаемые третьи лица соблюдали требования конфиденциальности и безопасности данных, сопоставимые с требованиями настоящей Политики.

7.4.Если передача персональных данных предполагает их трансграничную передачу за пределы Республики Казахстан, Платформа обеспечивает соблюдение требований законодательства Республики Казахстан о персональных данных в части трансграничной передачи в случаях и порядке, предусмотренных таким законодательством.

8.1.Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иное не требуется законодательством Республики Казахстан или не обусловлено необходимостью защиты прав Платформы. Ориентиры по основным категориям данных:

• данные аккаунта и история занятий — в течение срока действия аккаунта и 3 лет после его удаления, если иное не требуется законом или для защиты прав в рамках открытых споров;
• записи занятий — 1 месяц с даты занятия (см. раздел 6);
• сведения о согласиях законных представителей — в течение срока действия согласия и 3 лет после его отзыва или истечения;
• данные платёжных операций — в сроки, предусмотренные законодательством Республики Казахстан о бухгалтерском учёте, налогах и платежах;
• переписка с поддержкой — 2 года с даты последнего обращения.

8.2.По истечении указанных сроков данные удаляются или обезличиваются, если иное не требуется законодательством Республики Казахстан или не обусловлено наличием открытого спора.

9.1.Пользователь вправе в любое время:

• запросить информацию о том, какие его персональные данные обрабатываются Платформой;
• потребовать уточнения, обновления или исправления неточных данных;
• потребовать удаления данных в случаях, когда это допускается законодательством;
• отозвать согласие на обработку данных — если обработка основана на согласии; отзыв не влияет на законность обработки, осуществлённой до момента отзыва;
• обратиться с жалобой или запросом в службу поддержки Платформы.

9.2.Для реализации указанных прав Пользователь обращается по адресу электронной почты: info@aqyldy.kz. В обращении рекомендуется указать ФИО, контактные данные, суть запроса и данные, позволяющие идентифицировать аккаунт.

9.3.Платформа рассматривает обращения в разумный срок, как правило не превышающий 15 рабочих дней.

9.4.В случае удаления аккаунта или отзыва согласия Платформа вправе сохранить данные, обязательное хранение которых предусмотрено законодательством, а также данные, необходимые для защиты прав Платформы в рамках открытых споров.

10.1.Платформа принимает разумные организационные и технические меры для защиты персональных данных от утраты, несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• разграничение прав доступа к данным внутри Платформы;
• использование средств аутентификации (SMS-верификация, токены сессий);
• ведение логов действий и входов в систему;
• резервное копирование данных;
• шифрование при передаче данных (HTTPS/TLS).

10.2.Платформа принимает разумные меры защиты, однако не может исключить риски, связанные с передачей данных через сеть Интернет. При обнаружении инцидента безопасности, способного повлечь риски для Пользователей, Платформа уведомит пострадавших Пользователей в разумный срок.

11.1.Платформа использует cookie, токены сессий и иные технические средства для авторизации, сохранения пользовательских настроек, аналитики, повышения безопасности и корректной работы сайта и приложения.

11.2.Пользователь может ограничить использование cookie в настройках браузера. Ограничение cookie может повлиять на работоспособность отдельных функций Платформы, в том числе на возможность авторизации.

11.3.Платформа не использует cookie для передачи данных Пользователей третьим лицам в рекламных целях без отдельного на то согласия Пользователя.

12.1.Платформа вправе в любое время изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе, если иной срок не указан в самой редакции.

12.2.Об изменениях, существенно затрагивающих права Пользователей, Платформа уведомляет Пользователей доступными способами (push-уведомление, SMS или электронное письмо) не позднее чем за 7 календарных дней до вступления изменений в силу.

12.3.Продолжение использования Платформы после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями. В отношении существенных изменений, затрагивающих права Пользователей, применяется порядок уведомления, предусмотренный пунктом 12.2 настоящей Политики.

13.1.По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться: