СОГЛАСИЕ НА ТРАНСГРАНИЧНУЮ ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наименование: ИП «QG Consulting»

Фамилия, имя: Баймагамбетова Эльмира

Регистрационный номер: KZ21UWQ02673326

Регистрирующий орган: УГД по Медеускому району

Адрес: улица Айманова, 124, офис 507, г. Алматы, Республика Казахстан

Телефон: +7 (747) 403-73-53

Электронная почта: info@myedline.com

Режим работы: Платформа доступна круглосуточно, без выходных. Обращения рассматриваются в рабочие дни с 10:00 до 19:00 (UTC+5).

Платформа: Edline (myedline.com)

Настоящее согласие предоставляется физическим лицом (далее — «Субъект»), регистрирующимся на Платформе Edline, или его законным представителем (для лиц в возрасте от 14 до 18 лет).

3.1. Персональные данные Пользователей подлежат трансграничной передаче.

3.2. Трансграничная передача — это передача персональных данных на территорию иностранного государства.

3.3. Отдельные категории персональных данных могут передаваться сторонним сервисам, серверы которых расположены за пределами Республики Казахстан.

• Персональные данные могут передаваться следующим получателям за пределами Республики Казахстан:

4.1. OpenRouter, Inc. (США)

Страна: Соединённые Штаты Америки.

Цель передачи: маршрутизация запросов к моделям искусственного интеллекта для предоставления инструментов «Edline Intelligence».

Категории данных: текст эссе, наименования и уровни активностей, академические показатели.

Уровень защиты: передача осуществляется по защищённым каналам связи с использованием шифрования, на основании коммерческих условий обработки данных получателя. Соединённые Штаты Америки не отнесены к государствам, обеспечивающим защиту персональных данных, в значении статьи 16 Закона о персональных данных; передача осуществляется на основании настоящего согласия.

4.2. Anthropic PBC (США), Google LLC (США)

Страна: Соединённые Штаты Америки.

Цель передачи: предоставление моделей искусственного интеллекта и формирование результата (рецензии на эссе, оценки профиля, пояснений к отчёту о заявке).

Категории данных: те же, что указаны в пункте 4.1.

Уровень защиты: аналогично пункту 4.1. Переданные данные не используются для обучения моделей.

Оператором дополнительно определён перечень поставщиков моделей, которым данные могут передаваться в будущем: OpenAI, L.L.C. (США). На дату предоставления настоящего согласия передача указанным поставщикам не осуществляется. О начале передачи данных новому поставщику Пользователь уведомляется не позднее чем за 14 календарных дней.

4.3. Google LLC

Страна: Соединённые Штаты Америки / Европейский Союз

Цель передачи: аутентификация пользователей (Google OAuth), аналитика использования Платформы (Google Analytics)

Категории данных: адрес электронной почты (OAuth); технические данные в обезличенном виде (Analytics)

Уровень защиты: Google LLC соблюдает EU-U.S. Data Privacy Framework и применяет стандартные договорные условия (Standard Contractual Clauses) для передачи данных

4.4. Meta Platforms Inc.

Страна: Соединённые Штаты Америки / Европейский Союз

Цель передачи: аналитика эффективности рекламных кампаний (Meta Pixel)

Категории данных: технические данные в обезличенном виде

Уровень защиты: Meta Platforms Inc. соблюдает EU-U.S. Data Privacy Framework и применяет стандартные договорные условия

4.5. Namecheap Inc.

Страна: Соединённые Штаты Америки

Цель передачи: предоставление сервиса электронной почты (email-переписка Платформы с Пользователями)

Категории данных: содержание email-переписки, адреса электронной почты

Уровень защиты: Namecheap Inc. применяет меры защиты данных в соответствии с отраслевыми стандартами

Персональные данные Пользователей накапливаются и хранятся в базе данных, расположенной на серверной инфраструктуре на территории Республики Казахстан. Резервные копии персональных данных также хранятся на территории Республики Казахстан. Хранение персональных данных за пределами Республики Казахстан Оператором не осуществляется.

Трансграничной передаче подлежит часть персональных данных. Передаются: текст эссе, формулировка задания, наименование выбранного университета, наименования и уровни активностей и достижений, академические показатели (средний балл, результаты тестов, направления обучения); при использовании иных сервисов — адрес электронной почты (аутентификация), обезличенные технические данные (аналитика), содержание переписки (электронная почта).

Не передаются: фамилия и имя, дата рождения, идентификатор аккаунта на Платформе, сведения о финансовом положении семьи, документы, загруженные Пользователем, и данные банковских карт.

7.1. Оператор обеспечивает следующие меры защиты персональных данных при трансграничной передаче:

• шифрование данных при передаче (SSL/TLS);
• передача данных только получателям, обеспечивающим адекватный уровень защиты персональных данных;
• хранение базы данных на территории Республики Казахстан;
• ограничение доступа к персональным данным;

использование защищённых каналов передачи данных.

8.1. Настоящее согласие распространяется на трансграничную передачу персональных данных всем получателям, указанным в п. 4 настоящего документа, для целей, указанных в соответствующих разделах.

8.2. Настоящее согласие действует в течение всего периода использования Платформы Субъектом (до момента удаления аккаунта или отзыва согласия).

8.3. В случае добавления новых получателей персональных данных за пределами Республики Казахстан Оператор уведомляет Субъекта и при необходимости запрашивает повторное согласие.

9.1. Субъект (или его законный представитель) вправе в любое время отозвать настоящее согласие:

путём удаления аккаунта через настройки Платформы; или

путём направления письменного заявления на адрес info@myedline.com.

9.2. Важно: отзыв согласия на трансграничную передачу может повлечь невозможность дальнейшего использования Платформы.

• аккаунт Субъекта подлежит удалению;
• все персональные данные удаляются;

доступ к Платформе прекращается.

9.3. Отзыв согласия не влияет на законность трансграничной передачи, осуществлявшейся до момента отзыва.

9.4. Отзыв не распространяется на данные, хранение которых обязательно в соответствии с законодательством Республики Казахстан (данные о платежах — 5 лет, данные о согласиях — 3 года).

• В соответствии с Законом о персональных данных Субъект имеет право:
• получить информацию о трансграничной передаче своих персональных данных, включая перечень получателей и страны передачи;
• потребовать прекращения трансграничной передачи (путём отзыва согласия);
• потребовать удаления персональных данных, переданных за пределы Республики Казахстан;

обжаловать действия Оператора в Министерство искусственного интеллекта и цифрового развития Республики Казахстан Республики Казахстан или в суд.

Для реализации прав Субъект направляет запрос на адрес info@myedline.com.

Настоящее согласие и Согласие на обработку персональных данных предоставляются одной отметкой чекбокса на форме регистрации. Текст чекбокса:

☐ Я даю согласие на сбор и обработку моих персональных данных Оператором — ИП «QG Consulting» в соответствии с Политикой конфиденциальности, Согласием на обработку персональных данных — включая обработку с использованием систем искусственного интеллекта и сбор обезличенных сведений об использовании Платформы — и Согласием на трансграничную передачу персональных данных.