1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана и утверждена ТОО «AmanSultan», БИН 211240026482 (далее – «Оператор»), в целях обеспечения соблюдения законодательства Республики Казахстан в области защиты персональных данных и информационной безопасности.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей образовательной платформы Amansultan (далее – «Платформа»), включая учеников, родителей (законных представителей), педагогов, сотрудников образовательных организаций, а также посетителей официального веб-сайта.
1.3. При использовании Платформы Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных в порядке, установленном законодательством Республики Казахстан.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей образовательной платформы Amansultan (далее – «Платформа»), включая учеников, родителей (законных представителей), педагогов, сотрудников образовательных организаций, а также посетителей официального веб-сайта.
1.3. При использовании Платформы Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных в порядке, установленном законодательством Республики Казахстан.
2. Персональные данные, обрабатываемые Оператором
2.1. В зависимости от категории субъекта данных и характера взаимодействия с Платформой, Оператор может собирать и обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество (при наличии);
- дата рождения, возраст;
- контактные данные (адрес электронной почты, номер телефона, адрес проживания);
- академическая информация (оценки, результаты тестирования, учебные цели, интересы);
- история обучения и посещаемости;
- логины, пароли (в зашифрованном виде), пользовательские настройки;
- платежные данные (в случае оказания платных услуг);
- сведения о взаимодействии с Платформой (обратная связь, комментарии, обращения в службу поддержки);
- фотоизображения, аватары, иные данные, добровольно предоставленные Пользователем.
2.2. В отношении несовершеннолетних пользователей обрабатываются только минимально необходимые данные для организации учебного процесса. Обработка таких данных допускается исключительно при наличии согласия родителей или законных представителей. При регистрации аккаунта от имени несовершеннолетнего родитель (законный представитель) подтверждает свое согласие на обработку персональных данных ребенка. Факт последующего использования Платформы несовершеннолетним также рассматривается как подтверждение того, что его родители или законные представители ознакомлены с настоящей Политикой и предоставили согласие на обработку персональных данных ребенка.
2.3. Согласие родителей (законных представителей) может быть выражено в письменной форме, а также в электронной форме посредством функционала Платформы, включая установку соответствующей отметки («галочки») при регистрации или подтверждение через аккаунт родителя. Такое согласие имеет юридическую силу и приравнивается к письменному согласию в соответствии с законодательством Республики Казахстан.
2.4. Оператор может собирать автоматизированные данные при использовании Платформы: IP-адрес, тип устройства и браузера, операционная система, история посещений, дата и время входа, cookies, метаданные загруженных файлов.
2.5. В целях подбора и найма сотрудников Оператор может обрабатывать персональные данные кандидатов: резюме, сведения об образовании, опыте работы, квалификации, контактные данные, материалы онлайн-интервью.
2.3. Согласие родителей (законных представителей) может быть выражено в письменной форме, а также в электронной форме посредством функционала Платформы, включая установку соответствующей отметки («галочки») при регистрации или подтверждение через аккаунт родителя. Такое согласие имеет юридическую силу и приравнивается к письменному согласию в соответствии с законодательством Республики Казахстан.
2.4. Оператор может собирать автоматизированные данные при использовании Платформы: IP-адрес, тип устройства и браузера, операционная система, история посещений, дата и время входа, cookies, метаданные загруженных файлов.
2.5. В целях подбора и найма сотрудников Оператор может обрабатывать персональные данные кандидатов: резюме, сведения об образовании, опыте работы, квалификации, контактные данные, материалы онлайн-интервью.
3. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в законных целях, в том числе для:
- предоставления образовательных услуг и обеспечения функционирования Платформы;
- организации учебного процесса, тестирования и оценки прогресса;
- обеспечения связи с Пользователями и их законными представителями;
- исполнения договорных и юридических обязательств Оператора;
- ведения статистики и аналитики, формирования персональных рекомендаций;
- повышения качества и персонализации предоставляемых образовательных услуг;
- обеспечения безопасности Платформы и предотвращения неправомерного доступа;
- выполнения требований законодательства Республики Казахстан.
4. Передача персональных данных третьим лицам
4.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях:
- предоставления данных педагогам и образовательным организациям, с которыми связан Пользователь;
- предоставления доступа подрядчикам и хостинг-провайдерам, обеспечивающим работу Платформы, при условии заключения договора о конфиденциальности и защите данных;
- по требованию государственных органов в пределах их компетенции;
- на основании отдельного согласия субъекта данных.
4.2. Все третьи лица, которым передаются персональные данные, обязаны соблюдать режим конфиденциальности и использовать данные исключительно в целях, связанных с оказанием образовательных услуг.
5. Трансграничная передача данных
5.1. Обработка и хранение персональных данных осуществляется, как правило, на территории Республики Казахстан.
5.2. В случае необходимости передачи данных в иностранные государства Оператор обеспечивает соблюдение требований законодательства Республики Казахстан о персональных данных.
5.3. Трансграничная передача допускается только в государства, обеспечивающие адекватный уровень защиты персональных данных, либо при наличии письменного согласия субъекта данных (его законного представителя).
5.2. В случае необходимости передачи данных в иностранные государства Оператор обеспечивает соблюдение требований законодательства Республики Казахстан о персональных данных.
5.3. Трансграничная передача допускается только в государства, обеспечивающие адекватный уровень защиты персональных данных, либо при наличии письменного согласия субъекта данных (его законного представителя).
6. Сроки хранения и уничтожение данных
6.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки:
- для учеников – в течение учебного года и 1 (одного) года после его окончания;
- для педагогов и администраторов – на срок действия аккаунта;
- для кандидатов – в течение 12 (двенадцати) месяцев после завершения конкурса на замещение вакансии.
6.2. По истечении указанных сроков данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Республики Казахстан.
6.3. Уничтожение или обезличивание персональных данных осуществляется методами, исключающими возможность восстановления, и оформляется соответствующим актом.
6.3. Уничтожение или обезличивание персональных данных осуществляется методами, исключающими возможность восстановления, и оформляется соответствующим актом.
7. Права субъектов персональных данных
7.1. Субъекты персональных данных имеют право:
- на получение информации о факте, целях и способах обработки их данных;
- на доступ к своим персональным данным и получение их копий;
- на корректировку, обновление и удаление данных;
- на отзыв ранее данного согласия;
- на ограничение обработки данных;
- на подачу жалобы в уполномоченные государственные органы Республики Казахстан.
7.2. Запросы субъектов персональных данных подлежат рассмотрению Оператором в срок, не превышающий 30 (тридцати) календарных дней.
8. Особенности обработки данных несовершеннолетних
8.1. Обработка персональных данных несовершеннолетних Пользователей допускается исключительно при наличии согласия родителей или законных представителей. При регистрации аккаунта от имени несовершеннолетнего родитель (законный представитель) подтверждает свое согласие на обработку персональных данных ребенка. Факт дальнейшего использования Платформы несовершеннолетним рассматривается как подтверждение того, что родители или законные представители ознакомлены с настоящей Политикой и выразили согласие. Подтверждение согласия родителей (законных представителей) может быть предоставлено как в письменной форме, так и в электронной форме при использовании Платформы (например, посредством выбора соответствующей опции при регистрации или подтверждения через личный кабинет).
8.2. Оператор оставляет за собой право запросить письменное подтверждение согласия родителей (законных представителей), а также согласие образовательной организации, в случаях, когда регистрация осуществляется по поручению школы или иного учебного заведения.
8.3. Несовершеннолетние Пользователи могут использовать Платформу исключительно в образовательных целях и только в объеме, необходимом для организации учебного процесса. Родители или законные представители несут ответственность за контроль и надзор за использованием Платформы несовершеннолетними.
8.2. Оператор оставляет за собой право запросить письменное подтверждение согласия родителей (законных представителей), а также согласие образовательной организации, в случаях, когда регистрация осуществляется по поручению школы или иного учебного заведения.
8.3. Несовершеннолетние Пользователи могут использовать Платформу исключительно в образовательных целях и только в объеме, необходимом для организации учебного процесса. Родители или законные представители несут ответственность за контроль и надзор за использованием Платформы несовершеннолетними.
9. Контакты
9.1. Все обращения, запросы, жалобы и иные обращения субъектов персональных данных по вопросам, связанным с обработкой и защитой их персональных данных, направляются Оператору на следующие реквизиты:
- электронная почта: privacy@amansultan.kz;
- почтовый адрес: г Астана, пр. Мангилик Ел, 55/17, блок С.3.2., каб 145.
9.2. Оператор назначает уполномоченного сотрудника по защите персональных данных (Data Protection Officer), ответственного за рассмотрение обращений субъектов данных и принятие мер по обеспечению соблюдения законодательства Республики Казахстан в области персональных данных.
9.3. Обращения рассматриваются Оператором в установленный законодательством срок, но не более 30 (тридцати) календарных дней со дня их получения.
9.3. Обращения рассматриваются Оператором в установленный законодательством срок, но не более 30 (тридцати) календарных дней со дня их получения.
10. Заключительные положения
10.1. Настоящая Политика конфиденциальности утверждена ТОО «Amansultan» и является официальным документом, обязательным для исполнения всеми сотрудниками и подрядчиками Оператора.
10.2. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Платформы.
10.3. Используя Платформу, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает ее содержание и выражает согласие на обработку своих персональных данных, а в случае несовершеннолетних — согласие предоставляется его родителями или законными представителями.
10.4. Факт продолжения использования Платформы рассматривается как подтверждение согласия Пользователя (его законного представителя) с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Платформы.
10.5. Оператор оставляет за собой право вносить изменения в настоящую Политику в порядке, установленном законодательством Республики Казахстан. Пользователи уведомляются о внесении изменений посредством публикации на сайте и/или направления уведомления на предоставленные контактные данные.
10.2. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Платформы.
10.3. Используя Платформу, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает ее содержание и выражает согласие на обработку своих персональных данных, а в случае несовершеннолетних — согласие предоставляется его родителями или законными представителями.
10.4. Факт продолжения использования Платформы рассматривается как подтверждение согласия Пользователя (его законного представителя) с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Платформы.
10.5. Оператор оставляет за собой право вносить изменения в настоящую Политику в порядке, установленном законодательством Республики Казахстан. Пользователи уведомляются о внесении изменений посредством публикации на сайте и/или направления уведомления на предоставленные контактные данные.
Политика конфиденциальности
Дата обновления: 27.08.2025