Политика конфиденциальности

Владелец платформы — ТОО «MAK IT», БИН 191240029778. Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, проспект Гагарина, дом 124, индекс 050057. Контакты по вопросам персональных данных: nurbuscompany@gmail.com, +7 (708) 252 91-41.

Школа определяет цели использования данных своих учеников, состав учебных материалов и круг участников обучения. Компания обеспечивает работу платформы и обрабатывает такие данные в рамках предоставления услуг школе. По вопросам учебных записей можно обратиться в свою школу или непосредственно в Компанию.

Персональные данные — сведения об определённом или определяемом физическом лице. Обработка включает сбор, запись, хранение, изменение, использование, предоставление доступа, обезличивание и уничтожение данных. Реквизиты организации сами по себе не являются персональными данными, но сведения о её представителях могут ими быть.

• Данные аккаунта и связи: имя, фамилия, email, телефон, фото профиля и иные сведения, которые пользователь или школа добавляет в платформу.
• Учебные данные: школа, группа, назначения, прохождение уроков, ответы, результаты тестов и ЕНТ, оценки, работы, прикреплённые файлы и комментарии.
• Технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сеансов, время входа и действий, журналы ошибок; при включении уведомлений — идентификатор доставки push-уведомлений.
• Обращения в поддержку, переписка по оказанию услуг, сведения о договоре и оплате в объёме, необходимом для обслуживания и учёта.
• При добровольном импорте из Google Drive — содержимое выбранного файла, его название, идентификатор, тип, размер и сведения о возможности скачивания.

Данные используются для регистрации и входа, организации обучения, проверки работ, отображения прогресса, связи с пользователями, доставки уведомлений, поддержки, исполнения договоров, обеспечения безопасности и выполнения требований законодательства Республики Казахстан.

Компания обрабатывает данные с согласия субъекта или его законного представителя либо при наличии иного основания, предусмотренного законодательством Республики Казахстан. Само ознакомление с Политикой не заменяет согласие там, где оно требуется. Собираются данные, необходимые для конкретных целей; доступ и сроки обработки ограничиваются этими целями.

Подключение Google Drive добровольно. Авторизация проходит на стороне Google. EduMentor запрашивает разрешение drive.file для работы с файлами, которые пользователь выбирает и предоставляет приложению. Интеграция предназначена для импорта выбранных материалов, не запрашивает доступ ко всему Диску и не получает пароль Google.

После выбора файл копируется в хранилище школы в EduMentor и прикрепляется к заданию. Google Docs, Sheets и Slides экспортируются в PDF. Копия доступна участникам, которым школа предоставила доступ к соответствующему заданию, и уполномоченным сотрудникам школы. Выбирая материал для задания, пользователь поручает платформе предоставить его этим участникам и должен иметь право на такую передачу.

Изменение или удаление оригинала на Google Drive не изменяет импортированную копию. Импорт не запускает постоянную синхронизацию. Краткоживущий токен доступа Google используется для операции импорта и не сохраняется в базе данных платформы или постоянном хранилище браузера.

Данные Google используются только для импорта, хранения и предоставления выбранных учебных материалов. Компания не продаёт их, не использует для рекламы, определения кредитоспособности или обучения универсальных моделей искусственного интеллекта. Доступ сотрудников Компании к содержимому допускается с разрешения пользователя для поддержки, для расследования угроз безопасности или выполнения требований закона.

Использование и передача информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use. Отозвать разрешение можно в настройках подключений аккаунта Google. Отзыв прекращает дальнейший доступ через это разрешение, но не удаляет ранее импортированные копии: для их удаления обратитесь к школе или в Компанию.

• Google API Services User Data Policy
• Управление подключениями аккаунта Google

В пределах учебного процесса доступ получают школа, её администраторы и кураторы в соответствии со своими правами. Учебные материалы предоставляются назначенным участникам. Публикуя сведения в доступных другим участникам разделах, учитывайте круг их получателей.

Для работы сервиса Компания может привлекать поставщиков хостинга, хранения, связи, почтовых и push-уведомлений. Им предоставляются только данные, необходимые для оказания соответствующей услуги, при соблюдении применимых требований к конфиденциальности и защите. Передача уполномоченным государственным органам осуществляется при наличии законного основания. Компания не продаёт персональные данные.

При использовании Google и других внешних сервисов данные могут обрабатываться за пределами Республики Казахстан. Такая передача должна иметь основание и соответствовать требованиям законодательства Республики Казахстан о трансграничной передаче. Внешние сервисы также применяют собственные политики конфиденциальности.

EduMentor использует cookie-файлы и локальное хранилище браузера для работы сеансов входа, безопасности и сохранения настроек, в том числе языка интерфейса. Эти технологии могут содержать идентификаторы, связанные с аккаунтом; такие сведения не считаются автоматически анонимными.

Удалить или ограничить cookie-файлы и данные сайта можно в настройках браузера. После удаления может потребоваться повторный вход; отдельные функции могут перестать работать. Разрешениями на уведомления можно управлять в настройках браузера или устройства.

Если для сайта подключается необязательная аналитика или рекламные технологии, Компания сообщает об их назначении и поставщиках и получает согласие там, где это требуется. Данные Google Drive не передаются в рекламную аналитику. При открытии внешнего видео или Google Picker соответствующий поставщик может применять свои технологии хранения данных согласно своей политике.

Данные хранятся в течение срока, необходимого для заявленных целей, предоставления услуг и выполнения установленных законом обязанностей. Срок зависит от категории данных, отношений со школой, договорных обязательств и необходимости разрешения споров. При достижении целей или прекращении законных оснований данные подлежат удалению либо обезличиванию.

Удаление вложения из задания не всегда означает немедленное уничтожение файла: он может использоваться в других материалах или оставаться в корзине. Для удаления конкретного файла из хранилища направьте запрос с указанием аккаунта, школы и материала. Резервные копии удаляются по циклу их обновления; до этого доступ к ним ограничен целями восстановления и обязательного хранения.

Компания применяет организационные и технические меры защиты: разграничение доступа, защиту сеансов и передачи данных, журналирование и меры восстановления. Работники и привлечённые специалисты обязаны соблюдать конфиденциальность. Требования законодательства Республики Казахстан к сбору, хранению и защите персональных данных обязательны для Компании.

Вы вправе запросить информацию о наличии, целях, основаниях, источниках и сроках обработки своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать нарушение своих прав в уполномоченный орган или суд.

Направьте запрос на nurbuscompany@gmail.com с темой «Персональные данные EduMentor». Укажите способ обратной связи, аккаунт или школу и суть запроса. Не отправляйте пароль или токены доступа. Для защиты данных Компания может запросить соразмерное подтверждение личности или полномочий представителя. Обращение рассматривается в сроки, установленные применимым законодательством.

Отзыв согласия может сделать невозможным предоставление функций, для которых эти данные необходимы. Он не отменяет обработку, ранее осуществлённую законно, и не препятствует хранению, которое требуется законом. Если запрос относится к данным, которыми управляет школа, Компания взаимодействует с ней для его исполнения.

Платформа может использоваться несовершеннолетними учениками. Школа и законные представители обеспечивают необходимые основания и согласия для организации обучения и передачи данных ребёнка в предусмотренных законом случаях. Не следует размещать избыточные сведения о ребёнке в общедоступных материалах. Законный представитель может обратиться по указанным контактам для уточнения или удаления данных и проверки оснований их обработки.

Компания публикует актуальную редакцию Политики на этой странице с датой обновления. О существенных изменениях целей или способов использования данных пользователи уведомляются; если требуется новое согласие, оно запрашивается до начала соответствующей обработки. Компания несёт ответственность в соответствии с законодательством Республики Казахстан. Русская, казахская и английская версии описывают одну и ту же практику обработки данных.