Политика конфиденциальности Alims

1. Общие положения

1.1. Alims — образовательная LMS-платформа для школ (B2B, B2G) и частных пользователей (B2C), обеспечивающая доступ к учебным материалам, курсам, тестированию, аналитике успеваемости и инструментам коммуникации.

1.2. Настоящая Политика распространяется на всех Пользователей Платформы: учащихся, родителей/законных представителей несовершеннолетних, педагогов и администраторов образовательных организаций.

1.3. Регистрируясь на Платформе, Пользователь выражает информированное и добровольное согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы.

1.4. Оператором персональных данных является: Alims (далее — «Платформа»).

2. Собираемые персональные данные

2.1. Данные, предоставляемые Пользователем при регистрации

• Фамилия, имя, отчество (при наличии)
• Адрес электронной почты
• Номер мобильного телефона
• Дата рождения (для несовершеннолетних — обязательно)
• Логин и пароль (хранятся в зашифрованном виде)

2.2. Данные, формируемые в процессе обучения

• Результаты тестов, контрольных работ и заданий
• Прогресс прохождения курсов и учебных программ
• Оценки и отметки педагогов
• История активности на Платформе (дата и время входа, длительность занятий)
• Комментарии, ответы, загружаемые учебные файлы

2.3. Технические данные, собираемые автоматически

• IP-адрес устройства
• Тип браузера и операционная система
• Файлы cookie и сессионные данные
• Страна/регион (определяется по IP-адресу)

Мы не собираем биометрические данные, данные о финансовом положении, религиозных убеждениях или иных специальных категориях персональных данных.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация, идентификация и аутентификация Пользователей
• Предоставление доступа к учебным материалам и функционалу Платформы
• Ведение личного кабинета и профиля Пользователя
• Отслеживание прогресса и формирование отчётов об успеваемости
• Обеспечение коммуникации между учащимися, педагогами и родителями
• Направление уведомлений об образовательном процессе
• Техническая поддержка Пользователей
• Обеспечение безопасности и предотвращение мошенничества
• Улучшение функционала Платформы на основе агрегированной аналитики
• Исполнение требований законодательства Республики Казахстан

Платформа не использует персональные данные Пользователей в рекламных целях третьих лиц и не продаёт персональные данные.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 8 Закона о персональных данных РК)
• Исполнение договора, заключённого с субъектом персональных данных
• Исполнение обязанностей, предусмотренных законодательством РК
• Защита жизненно важных интересов субъекта персональных данных

Обработка персональных данных несовершеннолетних до 16 лет осуществляется исключительно с письменного согласия их родителей или законных представителей в соответствии со ст. 8 Закона о персональных данных РК.

5. Хранение персональных данных

5.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства РК о локализации данных.

5.2. Сроки хранения:

• Активная учётная запись — на протяжении всего периода использования Платформы
• После удаления учётной записи — не более 30 календарных дней, затем данные уничтожаются или обезличиваются
• Данные об успеваемости учащихся — не более 5 лет с момента окончания обучения
• Финансовые документы — не менее 5 лет в соответствии с налоговым законодательством РК
• Технические журналы (log-файлы) — не более 12 месяцев

6. Передача персональных данных третьим лицам

6.1. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РК.

6.2. Допускается передача данных следующим категориям получателей:

• Образовательным организациям — в рамках договора на использование Платформы (только данные учащихся и педагогов данной организации)
• Платёжным системам — исключительно для обработки транзакций (минимально необходимый объём)
• Облачным провайдерам и хостинг-партнёрам — для обеспечения работы инфраструктуры
• Государственным органам РК — по законным запросам уполномоченных органов

6.3. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватный уровень защиты, либо с отдельного согласия субъекта данных в соответствии со ст. 22 Закона о персональных данных РК.

7. Защита персональных данных

Платформа принимает следующие технические и организационные меры защиты:

• Шифрование данных при передаче (протокол TLS/SSL)
• Криптографическое хэширование паролей
• Разграничение прав доступа сотрудников по принципу минимальных привилегий
• Регулярное резервное копирование данных
• Мониторинг безопасности и аудит доступа
• Своевременное устранение уязвимостей программного обеспечения

В случае нарушения безопасности персональных данных Платформа уведомляет пострадавших Пользователей и уполномоченный орган по защите персональных данных РК в сроки, установленные законодательством.

8. Права субъектов персональных данных

В соответствии с Законом о персональных данных РК каждый Пользователь вправе:

• Получить информацию о составе, целях и порядке обработки своих персональных данных
• Требовать уточнения, дополнения, изменения или уничтожения своих персональных данных
• Отозвать согласие на обработку персональных данных
• Требовать прекращения обработки данных при нарушении законодательства
• Обжаловать действия/бездействие Оператора в уполномоченный орган — Комитет по информационной безопасности МЦРИАП РК или в суд

Чтобы запросить удаление аккаунта и данных, обратитесь к администрации вашей школы или напишите нам на amirlan.yerzatuly@kashgari.kz. Удаление выполняется в сроки, указанные в разделе 5 настоящей Политики.

To request deletion of your account and data, contact your school's administration or write to us at amirlan.yerzatuly@kashgari.kz.

9. Особые условия для несовершеннолетних

9.1. Платформа уделяет особое внимание защите данных несовершеннолетних Пользователей.

9.2. Регистрация лиц до 16 лет допускается исключительно с согласия родителей или законных представителей.

9.3. Мы собираем только те данные несовершеннолетних, которые необходимы для образовательного процесса.

9.4. Образовательные организации при подключении учащихся в рамках договора B2B, B2G несут ответственность за получение необходимых согласий от родителей.

10. Файлы cookie

10.1. Платформа использует файлы cookie для обеспечения корректной работы сервиса, аутентификации и улучшения пользовательского опыта.

10.2. Пользователь вправе отключить cookie в настройках браузера. Отключение может ограничить работу отдельных функций Платформы.

10.3. Аналитические данные, собираемые через cookie, являются агрегированными и не позволяют идентифицировать конкретного Пользователя.

11. Изменение Политики

11.1. Платформа вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице.

11.2. При существенных изменениях Пользователи уведомляются по электронной почте или через уведомление в личном кабинете не менее чем за 14 дней до вступления изменений в силу.

12. Контактная информация

По вопросам обработки персональных данных обращайтесь:

• Электронная почта: amirlan.yerzatuly@kashgari.kz
• Тема обращения: «Персональные данные»

Уполномоченный государственный орган по защите персональных данных в РК: Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП РК).