Политика конфиденциальности

Собственником и оператором базы, содержащей персональные данные пользователей Платформы, является ТОО «Глобал Азия Групп», БИН 030240008949 (далее — Оператор). Адрес Оператора: Республика Казахстан, 010017, город Астана, район Есиль, проспект Мәңгілік Ел, здание 20/2, помещение № 606/1. Телефон: +7 (708) 931-95-61. Электронная почта: info@smartbolashaq.kz.

Лицо, ответственное за организацию обработки персональных данных: Ибраев Елдос Сатканович, директор ТОО «Глобал Азия Групп».

• Платформа — веб-сайт prof.smartbolashaq.kz, его сервисы и Telegram-бот платформы.
• Пользователь — учащийся, педагог или иное лицо, зарегистрированное на Платформе.
• Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Пользователя.
• Образовательная организация — школа или иная организация образования, с которой Оператор взаимодействует на основании договора.
• Термины «персональные данные», «обработка», «блокирование», «уничтожение», «обезличивание» и другие используются в значениях, установленных Законом.

Мы обрабатываем только данные, необходимые для работы Платформы:

• данные учётной записи: имя, фамилия, адрес электронной почты, роль (учащийся или педагог), язык интерфейса, пароль в виде необратимого хэша, идентификатор аккаунта Google при входе через Google;
• сведения об обучении: область, город, школа, класс; для педагогов — должность и номер телефона, если они указаны;
• фотография профиля, если Пользователь её загрузил;
• ответы на диагностики, незавершённые ответы, рассчитанные результаты, отчёты и рекомендации, сохранённые учебные заведения, отрасли и профессии;
• документы портфолио (дипломы, сертификаты, грамоты) и их описания;
• сообщения в чате с AI-помощником; при голосовом вводе аудиозапись используется только для распознавания речи и не сохраняется;
• для педагогов: прохождение обучающего курса, результаты итоговых проверок, сертификаты, баллы и достижения школы;
• при подключении Telegram-бота: идентификаторы пользователя и чата в Telegram, выбранный язык, настройки напоминаний и сведения об отправленных сообщениях;
• технические данные: IP-адрес, сведения о браузере и устройстве, время входа и действий, журналы ошибок и событий безопасности.

Платформа не запрашивает ИИН, данные документа, удостоверяющего личность, биометрические данные, сведения о здоровье и вероисповедании. Пожалуйста, не размещайте такие сведения в портфолио и сообщениях.

Персональные данные обрабатываются для:

• регистрации, входа и защиты учётной записи;
• проведения диагностик «Мои навыки», «Мой тип личности», «Мои интересы» и «Карьерная готовность», формирования отчётов и рекомендаций по профессиям и образованию;
• работы справочников профессий, вузов и колледжей, избранного и портфолио;
• работы AI-помощника и голосового ввода;
• работы педагогов-профориентаторов с учащимися своей Образовательной организации;
• обучения педагогов, выдачи сертификатов и учёта достижений школ;
• отправки кодов входа, приглашений и напоминаний по электронной почте и в Telegram;
• обеспечения безопасности, предотвращения злоупотреблений и исправления ошибок;
• подготовки обезличенной статистики для улучшения Платформы;
• исполнения требований законодательства Республики Казахстан.

Обработка осуществляется с согласия субъекта персональных данных или его Законного представителя, в рамках договоров Оператора с Образовательными организациями, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

Согласие даётся в электронной форме: регистрируясь или входя на Платформу, Пользователь подтверждает, что ознакомлен с настоящей Политикой и Пользовательским соглашением, и соглашается на сбор и обработку своих персональных данных. Оператор сохраняет дату регистрации учётной записи, что позволяет подтвердить получение согласия (статья 8 Закона).

Согласие действует до достижения целей обработки, удаления учётной записи или отзыва согласия. Согласие не может быть отозвано, если это противоречит законам Республики Казахстан или при наличии неисполненного обязательства.

Платформа предназначена прежде всего для учащихся школ, большинство из которых не достигли 18 лет. Согласие на сбор и обработку персональных данных несовершеннолетнего даёт его Законный представитель.

Если учащийся подключается к Платформе через свою Образовательную организацию, получение согласия Законных представителей организует Образовательная организация в соответствии с договором с Оператором. Учащийся, который регистрируется самостоятельно, подтверждает, что его Законный представитель ознакомился с настоящей Политикой и дал согласие.

Законный представитель вправе в любое время обратиться к Оператору, чтобы получить сведения о данных ребёнка, изменить их, отозвать согласие или потребовать их уничтожения.

• Пользователь видит свои данные, результаты и отчёты.
• Педагоги-профориентаторы и уполномоченные сотрудники Образовательной организации получают доступ к аналитическим сведениям об учащихся своей организации в пределах предоставленных им полномочий и функций Платформы.
• Уполномоченные сотрудники Оператора получают доступ к данным только для поддержки Пользователей, администрирования и обеспечения безопасности.
• Персональные данные учащихся не передаются сторонним организациям, коммерческим партнёрам, спонсорам и иным третьим лицам.
• Для работы отдельных функций используются внешние сервисы, указанные в разделе 9. Им передаются только данные, необходимые для выполнения функции.
• Данные предоставляются государственным органам в случаях и порядке, установленных законодательством Республики Казахстан.

Персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан (город Астана), в соответствии с пунктом 2 статьи 12 Закона.

Данные обрабатываются в течение срока, необходимого для достижения целей обработки: пока действует учётная запись, либо до отзыва согласия или удаления учётной записи. После этого данные уничтожаются, кроме сведений, хранение которых обязательно по законодательству Республики Казахстан. Обезличенные статистические данные, по которым нельзя определить Пользователя, могут храниться дольше.

Некоторые функции работают с помощью сервисов, серверы которых могут находиться за пределами Республики Казахстан:

• Google (Google LLC): вход через аккаунт Google и отправка писем с кодами входа и приглашениями — адрес электронной почты, имя и содержание письма;
• AI-помощник: сервис OpenRouter (OpenRouter, Inc.) и поставщики языковых моделей, в том числе Anthropic, — текст сообщений Пользователя, сведения из профиля и результатов диагностик, которые нужны для ответа, а при голосовом вводе — аудиозапись для распознавания;
• Telegram (Telegram Messenger Inc.): сообщения и напоминания Telegram-бота — идентификатор чата, язык и текст сообщений.

Такая передача осуществляется на основании согласия субъекта или его Законного представителя (статья 16 Закона) и только когда Пользователь пользуется соответствующей функцией. Диагностики и отчёты доступны без AI-помощника и Telegram-бота. Основная база персональных данных остаётся в Республике Казахстан.

В соответствии со статьёй 24 Закона Пользователь или его Законный представитель вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения об их обработке;
• требовать изменения и дополнения своих данных;
• требовать блокирования своих данных;
• требовать уничтожения своих данных;
• отозвать согласие на сбор и обработку персональных данных;
• возражать против решений, принятых исключительно на основе автоматизированной обработки;
• обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

Изменение, дополнение, блокирование или уничтожение данных по обоснованному требованию выполняется в течение одного рабочего дня. После отзыва согласия обработка прекращается в течение пятнадцати рабочих дней, если законом не предусмотрено иное. Возражение против автоматизированной обработки рассматривается в течение трёх рабочих дней. Сведения о своих персональных данных предоставляются безвозмездно в сроки, установленные законодательством Республики Казахстан.

Часть данных Пользователь может изменить сам в профиле: школу и класс, фотографию, документы портфолио. Чтобы удалить учётную запись или воспользоваться другими правами, напишите на info@smartbolashaq.kz с адреса, указанного в учётной записи, или направьте письменное обращение по адресу Оператора.

Результаты диагностик, отчёты, рекомендации профессий и учебных заведений и ответы AI-помощника формируются автоматически. Они носят рекомендательный характер и не являются решениями, порождающими юридические последствия для Пользователя. Пользователь вправе направить Оператору возражение, оно рассматривается в течение трёх рабочих дней.

Оператор принимает правовые, организационные и технические меры защиты:

• данные передаются по защищённому протоколу HTTPS;
• пароли хранятся только в виде необратимого хэша;
• доступ разграничен по ролям: педагог видит только учащихся своей Образовательной организации;
• документы портфолио и фотографии хранятся в закрытом хранилище и выдаются только тем, у кого есть право доступа;
• доступ сотрудников Оператора ограничен и контролируется лицом, ответственным за организацию обработки персональных данных;
• ведутся журналы событий безопасности.

При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в порядке, установленном Законом, и принимает меры по устранению последствий.

Платформа использует только необходимые файлы cookie и данные в браузере: для входа в учётную запись, запоминания выбранного языка и темы оформления, а также для предпросмотра материалов сотрудниками Оператора. Рекламные и сторонние аналитические cookie не используются.

Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. О существенных изменениях Оператор сообщает на Платформе.

Вопросы и требования, связанные с персональными данными, направляйте на info@smartbolashaq.kz, по телефону +7 (708) 931-95-61 или письменно по адресу Оператора. Реквизиты Оператора приведены ниже.