1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных Пользователей образовательной онлайн-платформы JayMatematika, размещённой по адресу: https://www.jaymatematika.kz/
1.2. Оператором персональных данных является:
- Наименование
- Индивидуальный предприниматель «Jaymatematika»
- ИИН
- 010720550937
- Адрес
- Кабанбай батыр 60а/4
далее — «Оператор».
1.3. Используя Платформу, создавая учётную запись, проставляя соответствующий чекбокс или совершая иные действия, предусмотренные Платформой, Пользователь подтверждает ознакомление с настоящей Политикой.
1.4. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите».
1.5. Настоящая Политика является взаимосвязанной с Публичной офертой и Согласием на сбор и обработку персональных данных.
2. Основные понятия
- Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту).
- Субъект — Пользователь Платформы, к которому относятся персональные данные.
- Обработка персональных данных — действия по сбору, записи, систематизации, накоплению, хранению, изменению, извлечению, использованию, передаче, обезличиванию, блокированию и уничтожению персональных данных.
- Оператор — лицо, определяющее цели и средства обработки персональных данных.
3. Какие данные собираются
3.1. При использовании Платформы могут собираться следующие категории данных:
- имя и/или отображаемое имя;
- адрес электронной почты;
- данные учётной записи Google при авторизации через Google (идентификатор, email, имя, изображение профиля);
- сведения об обучении: пройденные тесты, результаты, ответы, статистика, учебный прогресс;
- обращения в поддержку и их содержание;
- сведения об оплатах (факт, дата, сумма, приобретённый продукт);
- технические данные: IP-адрес, тип устройства и браузера, операционная система, идентификаторы сессии, файлы cookie и аналогичные технологии;
- данные о взаимодействии с Платформой, необходимые для её работы и улучшения.
3.2. Оператор не собирает специальные категории персональных данных, если это не требуется законом и не предоставлено Пользователем добровольно.
3.3. Платёжные реквизиты (номер карты, срок действия, CVV) вводятся на стороне платёжного провайдера и Оператору в полном виде не передаются и им не хранятся.
4. Цели обработки
Персональные данные обрабатываются в следующих целях:
- предоставление доступа к образовательным функциям Платформы;
- создание и обслуживание учётной записи;
- идентификация и авторизация Пользователя;
- сохранение учебного прогресса и результатов;
- формирование статистики, разбора ошибок и рекомендаций;
- обработка оплат и предоставление платного доступа;
- рассмотрение обращений и оказание поддержки;
- обеспечение безопасности и предотвращение злоупотреблений;
- улучшение работы, интерфейса и содержания Платформы;
- исполнение требований законодательства Республики Казахстан.
5. Правовые основания
5.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора (Оферты), стороной которого является субъект;
- необходимости соблюдения обязанностей Оператора, предусмотренных законодательством;
- законных интересов Оператора в пределах, допустимых законодательством.
5.2. Согласие может быть выражено путём проставления чекбокса, регистрации, продолжения использования Платформы или иным предусмотренным способом.
6. Использование ИИ-технологий
6.1. Отдельные функции Платформы (разбор ошибок, объяснения, ИИ-тьютор) могут использовать технологии искусственного интеллекта, в том числе сторонних поставщиков.
6.2. В такие сервисы может передаваться содержание учебного запроса (например, текст вопроса или изображение задания) в объёме, необходимом для формирования ответа.
6.3. Оператор стремится минимизировать объём передаваемых данных и не передаёт в такие сервисы данные, не требующиеся для оказания функции.
8. Передача третьим лицам
8.1. Оператор не продаёт персональные данные.
8.2. Данные могут передаваться следующим категориям получателей в объёме, необходимом для оказания услуги:
- поставщикам хостинга и облачной инфраструктуры;
- платёжным организациям и банкам — для обработки оплат;
- поставщикам сервисов авторизации (например, Google);
- поставщикам ИИ-сервисов — для образовательных функций;
- поставщикам сервисов аналитики и отправки уведомлений;
- государственным органам — в случаях и порядке, предусмотренных законодательством.
8.3. При передаче данных Оператор принимает разумные меры для обеспечения их защиты.
9. Трансграничная передача
9.1. Отдельные поставщики услуг (хостинг, ИИ-сервисы, сервисы авторизации) могут находиться за пределами Республики Казахстан.
9.2. Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан о защите персональных данных.
10. Хранение и сроки
10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством.
10.2. После достижения целей обработки либо отзыва согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
10.3. Отдельные сведения (например, о совершённых оплатах) могут храниться дольше в объёме, необходимом для соблюдения требований законодательства.
11. Защита данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая:
- шифрование передачи данных (HTTPS);
- разграничение прав доступа;
- меры защиты серверной инфраструктуры;
- контроль доступа к учётным записям.
11.2. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность, однако Оператор стремится обеспечивать разумный и достаточный уровень защиты.
12. Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны, получены незаконно или не являются необходимыми для цели обработки;
- отозвать ранее данное согласие;
- требовать прекращения обработки в случаях, предусмотренных законодательством;
- обращаться за защитой своих прав в уполномоченный орган и в суд.
Для реализации своих прав Пользователь может обратиться по адресу: jaysupport11@gmail.com
13. Отзыв согласия и удаление аккаунта
13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на jaysupport11@gmail.com
13.2. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, которые Оператор обязан или вправе сохранять в силу законодательства.
13.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных или всех функций Платформы.
14. Данные несовершеннолетних
14.1. Платформа может использоваться несовершеннолетними.
14.2. В случаях, когда законодательство требует согласия законного представителя на обработку персональных данных несовершеннолетнего, такое согласие предполагается предоставленным законным представителем.
14.3. Законный представитель вправе обратиться к Оператору по вопросам обработки данных несовершеннолетнего.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику.
15.2. Актуальная редакция размещается по адресу: https://www.jaymatematika.kz/privacy
15.3. Существенные изменения могут доводиться до сведения зарегистрированных пользователей через Платформу или иным доступным способом.
16. Контакты Оператора
- Наименование
- Индивидуальный предприниматель «Jaymatematika»
- ИИН
- 010720550937
- Адрес
- Кабанбай батыр 60а/4