Политика конфиденциальности

Эта политика описывает данные веб-сервиса Kalima. Оператор: ИП Kalima, Мәдібек Нұрбақыт Қадырбекұлы, ИИН 990923300072. По вопросам данных и осуществления прав обращайтесь по электронной почте jmadibekov@gmail.com.

1. Какие данные используются

• Учётная запись: телефон, имя и фамилия, фото, роль, язык, настройки уведомлений, время входа; при входе через Telegram — его идентификатор, имя и доступные данные профиля.
• Доступ и принятие условий: сведения о сеансах и браузере; тип, версия и время принятого документа, IP-адрес и данные браузера при принятии, заявление о совершеннолетии и полномочиях представителя.
• Заказы: ученик и репетитор, время, цена и статус урока, отмены, обращения, ссылки на встречу и группу, подписки и кредиты.
• Оплата: сумма, статус, идентификаторы платежа и возврата; от провайдера — тип карты, последние четыре цифры и банковская ссылка RRN. Полный номер карты и защитный код Kalima не хранит.
• Репетиторы: профиль, цены, расписание, опыт, фото, ссылки на видео, документы заявки, замечания модератора, ИИН или БИН регистрации ИП и подтверждение налогового статуса.
• Отзывы, переписка с поддержкой, поставленные в очередь уведомления, записи административных изменений и экспортов.
• Аналитика и технические журналы: страницы, нажатия и действия в продукте, время, параметры перехода, случайный идентификатор браузера, связь с идентификатором аккаунта при наличии; запросы к инфраструктуре могут содержать IP-адрес и сведения об устройстве.

2. Цели и основания

Данные используются для входа, ведения аккаунта, представления репетиторов, бронирования и проведения уроков, оплаты и возвратов, уведомлений, поддержки, учёта и выявления нарушений. Для обработки, требующей согласия по Закону Казахстана «О персональных данных и их защите», необходимо согласие пользователя или законного представителя. Принятие политики при оформлении аккаунта фиксирует согласие на описанную обработку для этих целей и необходимые передачи указанным ниже провайдерам.

Без согласия данные обрабатываются только в случаях, прямо разрешённых законом, в том числе для предоставления обязательных сведений уполномоченному органу. Учетные документы сохраняются в пределах применимых обязательных сроков. Для рекламных рассылок необходимо отдельное согласие.

При входе через сторонний сервис Kalima получает сведения аккаунта во время авторизации, до завершения профиля. Состав и получатели этих данных указаны в разделах 1 и 4.

3. Аналитика

На сайте и в веб-приложении по умолчанию включён собственный сбор событий Kalima: просмотры, нажатия и действия в продукте. Он работает без отдельного баннера выбора аналитики. Браузер сохраняет случайный идентификатор и параметры перехода. В собственной базе Kalima события могут связываться с аккаунтом; эти данные не являются полностью анонимными.

Если подключён PostHog Cloud, выбранные события и случайный идентификатор браузера передаются в европейский регион для анализа пути клиента и экспериментов. Идентификатор аккаунта Kalima, имена, телефоны и реквизиты оплаты этому провайдеру не передаются. Автоматический захват всех действий и запись сеанса выключены.

По вопросам аналитики, с возражением против обработки или для отзыва согласия обратитесь в поддержку. Отдельного переключателя аналитики в сервисе нет. Порядок обращения и сроки указаны в разделе 6.

4. Получатели и места обработки

• Репетитор получает сведения об ученике и заказе, необходимые для урока. Заказчик видит опубликованный профиль репетитора и сведения заказа. В Telegram-группе участники видят друг друга согласно настройкам своих профилей; номер телефона может быть виден, если это разрешено настройками Telegram.
• Neon хранит основную базу в Германии, во Франкфурте. Google Cloud запускает API и хранит загруженные файлы в США, в Айове; резервные копии базы — в Южной Каролине. Службы журналов могут обрабатывать данные глобально.
• Cloudflare предоставляет страницы через глобальную сеть и обрабатывает IP-адреса и технические сведения запросов к страницам.
• Telegram используется для входа и сообщений бота, связанных с заказами; получает идентификаторы, сведения профиля и содержание соответствующих сообщений. WhatsApp может использоваться для доставки кодов входа на указанный телефон, когда этот способ включён. Обработка выполняется в инфраструктуре этих сервисов, в том числе за пределами Казахстана.
• TipTopPay обрабатывает карточные платежи и возвраты. Kalima передаёт сумму, валюту, описание, идентификаторы платежа и аккаунта, получает статус и указанные выше платёжные сведения. Полные данные карты получает платёжный провайдер.
• Google Meet обрабатывает звук, видео, содержание, которое участники сообщают на встрече, и технические данные соединения. Kalima не записывает уроки, но Google обрабатывает звонок по своим правилам. YouTube получает IP-адрес и данные браузера при запуске видео репетитора; плеер загружается после нажатия пользователя.
• При настроенном подключении PostHog Cloud получает описанные в разделе 3 события в европейском регионе. Доступные провайдеры могут изменяться; существенные изменения обработки отражаются в новой версии политики.

Основная база и резервные копии персональных данных находятся за пределами Казахстана, в указанных выше местах. Данные передаются перечисленным провайдерам для соответствующих целей. Трансграничная передача и хранение регулируются законодательством Казахстана; согласие на передачу не отменяет требования статьи 12 о хранении в Казахстане.

5. Хранение и удаление

Сеансы имеют срок до 30 дней; просроченные коды входа очищаются после истечения срока. Собственные события аналитики очищаются по правилу 13 месяцев. Срок использования идентификатора браузера — до 12 месяцев; после его истечения при следующем обращении создаётся новый. Очистка данных сайта удаляет локальный идентификатор, но не уже сохранённые серверные события.

Удаление аккаунта очищает основные поля имени, телефона и ссылки на фото, удаляет профильные фото, скрывает профиль репетитора и запускает обработку предстоящих заказов и остатка подписки. При этом в системе остаются записи уроков, платежей, согласий, отзывов, заявки и документы репетитора, аналитика, параметры перехода, уведомления и административные записи. В отзыве может остаться ранее указанное имя.

Для остальных категорий нет единого автоматического срока удаления. По запросу Kalima проверяет, какие записи необходимо сохранить для обязательного учёта и рассмотрения законных требований, а какие подлежат удалению или обезличиванию. Уничтожение и удаление выполняются по статье 18 закона.

Резервные копии и технические журналы имеют собственные циклы хранения. При текущих настройках копия базы может сохраняться примерно до 42 дней, удалённый файл — быть восстановимым до 30 дней. Эти сроки не означают мгновенное удаление всех копий при закрытии аккаунта.

6. Ваши права и сроки

Вы можете узнать, какие ваши данные есть у Kalima, их источники, цели, способы и сроки обработки, потребовать исправления, блокирования, удаления в предусмотренных законом случаях и отозвать согласие. Обратитесь в поддержку; личность или полномочия представителя проверяются способом, соразмерным запросу. Для проверки запрашиваются только необходимые сведения; копия удостоверения личности требуется лишь при обоснованной необходимости.

• Информация о ваших данных или мотивированный отказ предоставляются в течение 3 рабочих дней с получения запроса, если закон не устанавливает иной срок.
• Подтверждённое документами исправление, блокирование при сведениях о нарушении и удаление при подтверждённой незаконной обработке выполняются в течение 1 рабочего дня при наличии оснований статьи 25 закона.
• После отзыва согласия обработка прекращается в течение 15 рабочих дней либо направляется мотивированный отказ, если сохранение или обработка требуются законом, согласно статье 8(7).

Отзыв может сделать невозможными дальнейшие услуги, требующие соответствующих данных; расчёты и обязательные записи рассматриваются отдельно. Вы сохраняете право обратиться в уполномоченный орган по защите персональных данных или в суд.

7. Защита и участие детей

Kalima ограничивает доступ к данным по роли и назначению. Обнаруженные нарушения безопасности рассматриваются с ограничением доступа и устранением причины. Обязательное уведомление уполномоченного органа направляется в течение 1 рабочего дня с обнаружения нарушения. Затронутые люди получают уведомления в случаях, предусмотренных законом.

Аккаунт принадлежит взрослому. Для урока ребёнка его законный представитель подтверждает полномочия и согласует необходимые данные и участие. Не сообщайте лишние сведения о ребёнке. Данные ребёнка используются только в объёме, необходимом для организации и проведения урока. Запросы представителя об исправлении или удалении рассматриваются по разделу 6.

8. Изменения и контакты

Новая политика публикуется с номером и датой. Если меняются цели, состав данных или необходимые передачи, Kalima предлагает принять обновлённую версию и запрашивает необходимые согласия.

ИП Kalima; Мәдібек Нұрбақыт Қадырбекұлы; ИИН 990923300072.
Адрес: Алматинская обл., Илийский район, с. Асқар Тоқпанов, ул. Ғабит Мусірепов, 10А.
Электронная почта: jmadibekov@gmail.com
Телефон: +7 706 725 0283
Веб-сайт: kalima-kz.pages.dev.