1. Кто обрабатывает данные
Оператор персональных данных: [ИП НАИМЕНОВАНИЕ], ИИН [ИИН], email: [EMAIL] (далее — мы). Адрес указан в разделе 13 «Реквизиты Продавца» публичной оферты.
Политика действует для сайта Learn Qazaq [АДРЕС САЙТА], веб-приложения [АДРЕС ПРИЛОЖЕНИЯ] и бота Learn Qazaq в Telegram и WhatsApp, а также других приложений и каналов Learn Qazaq.
Согласие на обработку персональных данных — отдельный документ на сайте. Правила cookie — в Политике cookie.
Редакция от [ДАТА].
2. Какие данные мы получаем
Гостевой аккаунт: случайный идентификатор и прогресс. Он создаётся, когда вы нажимаете «Начать». Контактов у него нет.
Аккаунт и вход: адрес электронной почты; при входе через Google — email, имя и фото профиля; при входе через Telegram — идентификатор, имя пользователя, имя и фото профиля; по желанию — имя для отображения и часовой пояс.
Номер телефона для счетов Kaspi.
Каналы сообщений, если вы их подключили: чат Telegram, номер WhatsApp, подписка на push-уведомления.
История счетов, оплат и возвратов. Данные банковской карты мы не получаем: оплата проходит внутри Kaspi.
Обучение: прогресс, ответы в упражнениях, ответы на домашние задания, включая голосовые записи (текст и файлы), комментарии преподавателя.
Сообщения: уведомления и статус доставки; ваши обращения в поддержку и ответы.
Пройденные уроки и оплаты — чтобы присылать напоминания.
Источник перехода (код ссылки, например из видео или рекламы) — чтобы понимать, откуда приходят пользователи.
IP-адрес и сведения о браузере — для работы и защиты сервиса. Аналитика (Google Analytics) работает только после вашего согласия в баннере cookie.
3. Для чего мы обрабатываем данные
Вход в аккаунт, доступ к материалам, сохранение прогресса, домашние задания.
Выставление счетов, учёт оплат и возвратов, бухгалтерский и налоговый учёт.
Сервисные сообщения о доступе, счетах и заданиях, поддержка, ответы на обращения, защита прав в споре.
Связь через Telegram, WhatsApp и push, которые вы подключили сами.
Маркетинговые сообщения о продуктах и предложениях — только по вашему согласию (раздел 7).
Аналитика и улучшение сервиса — только после вашего согласия в баннере cookie.
Защита от злоупотреблений.
Трансграничная передача данных — по вашему согласию (раздел 6).
4. Cookie и похожие технологии
Что мы сохраняем в браузере и для чего — в Политике cookie. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы.
5. Кому мы передаём данные
Мы передаём данные только тем сервисам, без которых Learn Qazaq не работает, и только в объёме их задачи. Мы не продаём данные, не передаём их партнёрам для их рекламы и не публикуем их. Правопреемнику мы передаём данные при передаче бизнеса.
Германия — Supabase (США): основная база данных, вход в аккаунт, файлы домашних заданий.
Германия — Amazon Web Services (США): отправка писем.
Cloudflare (США): размещение сайта и приложения.
Bunny.net (Словения): видео, аудио и картинки уроков.
Google (США): вход через Google; Google Analytics после вашего согласия; видео YouTube на сайте.
Telegram (ОАЭ): вход через Telegram и сообщения бота, если вы их подключили.
Meta Platforms (США): сообщения в WhatsApp, если вы их подключили.
Службы push-уведомлений браузера Google, Mozilla или Apple (США): push-уведомления, если вы их включили.
ApiPay и Kaspi (Казахстан): выставление и оплата счетов.
Данные видят только сотрудники, преподаватели и подрядчики по договору, которым они нужны для работы.
6. Где хранятся данные и трансграничная передача
Персональные данные хранятся в базе данных на территории Республики Казахстан. Данные также передаются за рубеж, в том числе в основную базу данных в Германии (раздел 5).
Передача данных за рубеж — это трансграничная передача. Мы запрашиваем ваше согласие на неё, когда вы нажимаете «Начать» или кнопку входа, и сохраняем дату согласия.
7. Согласия и как их отозвать
Согласие на обработку и трансграничную передачу вы даёте нажатием кнопки «Начать», кнопки входа или кнопки выбора канала напоминаний. Текст согласия открывается по ссылке рядом с кнопкой. Эти нажатия не дают согласия на маркетинг. Без этого согласия сервис работать не может: отзыв этого согласия означает удаление аккаунта (раздел 9).
Согласие на маркетинговые сообщения (новости, предложения, акции) — отдельное. Переключатель выключен по умолчанию. Вы включаете его сами на экране выбора канала напоминаний или в профиле. Отозвать его можно в любой момент: переключателем в профиле, ссылкой «Отписаться» в письме, словом STOP в WhatsApp. Сервисные сообщения о счетах, доступе и заданиях приходят и без этого согласия.
Согласие на аналитику вы даёте в баннере cookie. Изменить выбор можно по ссылке «Настройки cookie» внизу страницы.
Подключение Telegram, WhatsApp и push — ваш выбор. Отключить их можно в настройках уведомлений в приложении. После отзыва согласия мы прекращаем обработку в срок, установленный Законом Республики Казахстан «О персональных данных и их защите», или в тот же срок даём мотивированный отказ, если закон обязывает нас продолжить обработку. Отзыв не отменяет обработку, которая уже была сделана законно.
8. Сроки хранения
Аккаунт, прогресс, задания и сообщения мы храним, пока существует аккаунт.
Документы об оплатах и возвратах мы храним после удаления аккаунта 5 лет после окончания года, в котором прошла оплата, в соответствии с законодательством о бухгалтерском учёте и налогах.
Адрес, который не принимает письма или пожаловался на спам, остаётся в списке запрета отправки.
Гостевой аккаунт, в котором не было занятий и входа 400 дней, мы удаляем.
Записи о согласиях и об удалении аккаунта хранятся 5 лет после удаления аккаунта.
IP-адрес в записях защиты от злоупотреблений хранится не более 2 суток.
9. Удаление аккаунта
Нажмите «Запросить удаление» в профиле или напишите на [EMAIL] с адреса или аккаунта, который привязан к профилю. Мы прекращаем обработку и удаляем данные в срок, установленный Законом Республики Казахстан «О персональных данных и их защите», или в тот же срок даём мотивированный отказ, если закон обязывает нас продолжить обработку.
Мы удаляем данные аккаунта. Документы об оплатах и возвратах и записи о согласиях хранятся в сроки из раздела 8.
Удаление аккаунта не возвращает оплату. Возврат оформляется отдельно по Условиям возврата. Запросите возврат до удаления аккаунта.
10. Ваши права
Вы вправе: узнать, какие данные мы о вас храним, и получить их копию; исправить неточные данные (имя, телефон и часовой пояс — прямо в профиле); потребовать блокировать или удалить данные; отозвать согласие; получить сведения о том, кому мы передали данные; обжаловать наши действия в уполномоченном органе по защите персональных данных и в суде.
Запрос направляйте на [EMAIL] с адреса или аккаунта, который привязан к профилю, чтобы мы могли убедиться, что запрос ваш. Мы отвечаем в срок, установленный Законом Республики Казахстан «О персональных данных и их защите».
Уполномоченный орган по защите персональных данных: Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан, https://www.gov.kz/memleket/entities/infsecurity?lang=ru
11. Безопасность и инциденты
Мы применяем правовые, организационные и технические меры защиты персональных данных.
12. Дети
Если Пользователю нет 18 лет, он пользуется Сервисом с согласия родителя или другого законного представителя. Оплату за несовершеннолетнего производит родитель или законный представитель. Если вы родитель и считаете, что ребёнок дал данные без вашего согласия, напишите нам. Мы удалим аккаунт ребёнка.
13. Изменения политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим в приложении или по контакту аккаунта.
14. Контакты
[ИП НАИМЕНОВАНИЕ], ИИН [ИИН], email: [EMAIL]. Адрес указан в разделе 13 «Реквизиты Продавца» публичной оферты.