ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения, передачи и защиты персональных данных Пользователей образовательной онлайн-платформы Edline, размещённой по адресу myedline.com (далее — «Платформа»).

1.2. Оператором персональных данных является Индивидуальный предприниматель «QG Consulting» (ИИН: 000000112233), зарегистрированный в соответствии с законодательством Республики Казахстан, г. Алматы (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных);
• Гражданским кодексом Республики Казахстан;
• Законом Республики Казахстан «Об информатизации»;

иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.

1.4. Используя Платформу и/или регистрируя аккаунт, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных в соответствии с её условиями.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Платформы.

2.1. Данные при регистрации

• При создании аккаунта Пользователь предоставляет следующие данные:
• полное имя (имя, фамилия);
• адрес электронной почты;
• пароль (хранится в зашифрованном виде);

дата рождения (для определения возраста Пользователя).

При регистрации через Google OAuth Платформа получает от сервиса Google адрес электронной почты Пользователя.

2.2. Дополнительные данные профиля (предоставляются добровольно)

• В процессе использования Платформы Пользователь может добровольно указать:
• GPA (средний балл);
• результаты стандартизированных тестов (SAT, IELTS, TOEFL и другие);
• предполагаемые направления обучения (majors);
• информацию о необходимости финансовой помощи;
• список интересующих университетов;

иные данные, необходимые для персонализации опыта на Платформе.

Предоставление данных, указанных в п. 2.2, является полностью добровольным и не является условием использования Платформы.

2.3. Пользовательский контент

• В процессе использования раздела Open Space Пользователь может создавать и хранить:
• заметки и личные записи;
• задачи и планы;
• тексты эссе;
• списки университетов;
• календарные записи;

иные персональные материалы.

2.4. Технические данные (собираются автоматически)

• При использовании Платформы автоматически собираются следующие технические данные:
• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• дата, время и продолжительность посещения;
• просмотренные страницы и действия на Платформе;
• источник перехода (referrer);

данные cookies (подробнее — в Политике использования cookies).

2.5. Платёжные данные

Оператор не собирает и не хранит данные банковских карт Пользователей. Все платёжные данные обрабатываются исключительно платёжным провайдером Paylink (paylink.kz) в соответствии с его политикой конфиденциальности и стандартами безопасности платёжных систем.

3.1. Персональные данные Пользователей собираются и обрабатываются для следующих целей:

3.2. Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике, без получения дополнительного согласия субъекта персональных данных.

4.1. В соответствии со статьёй 8 Закона о персональных данных, согласие Пользователя на сбор и обработку персональных данных включает:

• наименование и ИИН оператора: ИП «QG Consulting», ИИН 000000112233;
• фамилию, имя Пользователя (субъекта персональных данных);
• срок действия согласия;
• перечень персональных данных, на обработку которых даётся согласие;
• цели сбора и обработки персональных данных;
• сведения о третьих лицах, которым могут быть переданы персональные данные;

перечень действий с персональными данными, на совершение которых даётся согласие.

4.2. Согласие на обработку персональных данных предоставляется Пользователем при регистрации на Платформе посредством отметки соответствующего чекбокса. Текст согласия доступен для ознакомления до момента его акцепта.

4.3. Согласие на трансграничную передачу персональных данных (п. 6 настоящей Политики) запрашивается отдельно в соответствии с законодательством Республики Казахстан.

4.4. Для Пользователей в возрасте от 14 до 18 лет согласие на обработку персональных данных предоставляется законным представителем (родителем, усыновителем, попечителем) посредством отметки соответствующего чекбокса при регистрации.

4.5. Пользователь (или его законный представитель) вправе в любое время отозвать согласие на обработку персональных данных путём:

удаления аккаунта через настройки Платформы; или

направления письменного заявления на адрес info@myedline.com.

4.6. Отзыв согласия влечёт прекращение обработки персональных данных и удаление аккаунта Пользователя. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.

5.1. Место хранения данных

• Персональные данные Пользователей хранятся:

Основной сервер: хостинг-провайдер Contabo GmbH, серверная инфраструктура расположена в Федеративной Республике Германия (Европейский Союз). Германия обеспечивает адекватный уровень защиты персональных данных в соответствии с Общим регламентом по защите данных (GDPR) Европейского Союза.

Локализованная копия: в соответствии со статьёй 12 Закона о персональных данных, копия базы данных, содержащей персональные данные Пользователей, хранится на серверной инфраструктуре, расположенной на территории Республики Казахстан (хостинг-провайдер Kottster).

5.2. Оператор обеспечивает синхронизацию данных между основным сервером и локализованной копией для поддержания актуальности информации.

5.3. Сроки хранения данных

5.4. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

5.5. В случае удаления аккаунта Пользователем все персональные данные и Пользовательский контент удаляются в сроки, указанные в п. 5.3, за исключением данных, хранение которых необходимо в соответствии с законодательством Республики Казахстан.

6.1. В связи с тем, что основной сервер Платформы расположен на территории Федеративной Республики Германия, персональные данные Пользователей подлежат трансграничной передаче из Республики Казахстан в Федеративную Республику Германия.

6.2. Трансграничная передача осуществляется в соответствии с требованиями Закона о персональных данных и при соблюдении следующих условий:

• Федеративная Республика Германия как член Европейского Союза обеспечивает адекватный уровень защиты персональных данных в соответствии с GDPR;
• Пользователь предоставляет отдельное согласие на трансграничную передачу персональных данных при регистрации на Платформе;

Оператор обеспечивает хранение локализованной копии базы данных на территории Республики Казахстан в соответствии со статьёй 12 Закона о персональных данных.

6.3. Согласие на трансграничную передачу запрашивается отдельно от общего согласия на обработку персональных данных посредством отметки соответствующего чекбокса при регистрации.

6.4. Для Пользователей в возрасте от 14 до 18 лет согласие на трансграничную передачу предоставляется законным представителем.

6.5. Пользователь вправе отозвать согласие на трансграничную передачу, однако такой отзыв может повлечь невозможность дальнейшего использования Платформы, поскольку основная серверная инфраструктура расположена за пределами Республики Казахстан.

7.1. Оператор не продаёт персональные данные Пользователей третьим лицам.

7.2. Персональные данные могут передаваться следующим третьим лицам исключительно в целях, указанных в настоящей Политике:

7.3. Оператор заключает с третьими лицами, обрабатывающими персональные данные, соглашения, обеспечивающие надлежащий уровень защиты данных.

7.4. Оператор может передать персональные данные государственным органам Республики Казахстан в случаях, предусмотренных законодательством, в том числе по запросу правоохранительных органов или по решению суда.

7.5. В случае реорганизации, продажи или передачи бизнеса Оператора персональные данные Пользователей могут быть переданы правопреемнику при условии соблюдения условий настоящей Политики. Пользователи будут уведомлены о такой передаче.

8.1. Платформа предназначена для Пользователей, достигших возраста 14 (четырнадцати) лет. Лица, не достигшие 14 лет, не вправе использовать Платформу и предоставлять свои персональные данные.

8.2. При регистрации Пользователь указывает дату рождения. Если дата рождения указывает на возраст менее 14 лет, регистрация блокируется.

8.3. Для Пользователей в возрасте от 14 до 18 лет:

• сбор и обработка персональных данных осуществляются с согласия законного представителя (родителя, усыновителя, попечителя);
• согласие законного представителя подтверждается посредством отметки соответствующего чекбокса при регистрации;
• законный представитель подтверждает согласие как на обработку персональных данных, так и на трансграничную передачу;

Оператор вправе в любое время запросить дополнительное подтверждение согласия законного представителя.

8.4. Законный представитель несовершеннолетнего Пользователя имеет право:

• запросить информацию об обработке персональных данных несовершеннолетнего;
• потребовать исправления или удаления персональных данных несовершеннолетнего;
• отозвать согласие на обработку персональных данных в любое время;

отозвать согласие на трансграничную передачу персональных данных.

8.5. При отзыве согласия законным представителем аккаунт несовершеннолетнего Пользователя удаляется, а все персональные данные уничтожаются в порядке, установленном п. 5.3 настоящей Политики.

8.6. Оператор принимает дополнительные меры по защите персональных данных несовершеннолетних Пользователей и не использует такие данные в маркетинговых целях без отдельного согласия законного представителя.

9.1. В соответствии с Законом о персональных данных Пользователь имеет право:

• а) Право на доступ: получить информацию об обработке своих персональных данных, включая перечень обрабатываемых данных, цели обработки и сведения о третьих лицах, которым данные были переданы;
• б) Право на исправление: потребовать исправления неточных или неполных персональных данных;
• в) Право на удаление: потребовать удаления своих персональных данных. Пользователь может самостоятельно удалить аккаунт через настройки Платформы;
• г) Право на ограничение обработки: потребовать блокирования (ограничения обработки) персональных данных в случае оспаривания их достоверности или незаконности обработки;
• д) Право на отзыв согласия: отозвать ранее предоставленное согласие на обработку персональных данных;
• е) Право на обжалование: обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных (Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан) или в суд.

9.2. Для реализации своих прав Пользователь направляет запрос на адрес info@myedline.com с указанием:

• имени и фамилии;
• адреса электронной почты, зарегистрированного на Платформе;

описания запроса.

9.3. Оператор рассматривает запрос в течение 15 (пятнадцати) рабочих дней с момента его получения и направляет ответ на адрес электронной почты Пользователя.

9.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством Республики Казахстан (например, если хранение данных необходимо для выполнения требований законодательства).

10.1. Оператор принимает необходимые технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа;
• утраты, изменения или уничтожения данных;
• неправомерного распространения;

иных неправомерных действий.

10.2. Меры защиты включают:

• шифрование данных при передаче (SSL/TLS);
• шифрование паролей;
• ограничение доступа к персональным данным;
• регулярное обновление программного обеспечения;

использование защищённых серверных инфраструктур.

10.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных, передаваемых через сеть Интернет.

10.4. Уведомление о нарушениях безопасности

• В соответствии с законодательством Республики Казахстан, в случае обнаружения нарушения безопасности персональных данных (утечки, несанкционированного доступа или иного инцидента) Оператор:
• уведомляет Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан в течение 1 (одного) рабочего дня с момента обнаружения нарушения;
• предпринимает меры по устранению последствий нарушения;

уведомляет затронутых Пользователей о характере нарушения и рекомендуемых мерах защиты в разумные сроки.

11.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы сайта, аналитики и улучшения пользовательского опыта.

11.2. Подробная информация о типах используемых cookies, целях их применения и способах управления изложена в отдельном документе — Политике использования файлов cookie, размещённой на Платформе.

12.1. Пользователи могут получать следующие виды уведомлений:

• Сервисные уведомления — уведомления, связанные с функционированием аккаунта, платежами, изменениями условий использования, безопасностью аккаунта. Данные уведомления являются обязательными и не могут быть отключены Пользователем;

Уведомления о предложенных правках — уведомления о действиях Коллабораторов в рамках совместного доступа.

12.2. На дату публикации настоящей Политики Платформа не осуществляет маркетинговых email-рассылок. В случае введения маркетинговых рассылок в будущем Оператор запросит отдельное согласие Пользователя в соответствии с законодательством.

13.1. Платформа ориентирована преимущественно на пользователей из Республики Казахстан, однако доступ к Платформе не ограничен географически.

13.2. Пользователи из других стран используют Платформу на условиях настоящей Политики и признают, что их персональные данные обрабатываются и хранятся в соответствии с законодательством Республики Казахстан.

13.3. Платформа не принимает на себя обязательств по соблюдению законодательства о защите персональных данных иных юрисдикций, за исключением случаев, прямо предусмотренных применимым законодательством.

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Обновлённая версия Политики вступает в силу с момента её публикации на Платформе, если иной срок не указан в обновлённой версии.

14.3. О существенных изменениях Политики Оператор уведомляет Пользователей путём размещения уведомления на Платформе и/или направления уведомления на адрес электронной почты.

14.4. Продолжение использования Платформы после публикации обновлённой Политики означает согласие Пользователя с новыми условиями.

14.5. В случае существенных изменений в порядке обработки персональных данных Оператор может запросить повторное согласие Пользователей.

15.1. Настоящая Политика доступна на русском, казахском и английском языках.

15.2. В случае расхождений между языковыми версиями приоритет имеет русская версия.

• По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться:

Оператор персональных данных: ИП «QG Consulting»

ИИН: 000000112233

Место регистрации: г. Алматы, Республика Казахстан

Email: info@myedline.com

Платформа: myedline.com

• Уполномоченный орган по защите персональных данных:

Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан

Веб-сайт: mdai.gov.kz