ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НЕОБХОДИМЫХ И ДОСТАТОЧНЫХ ДЛЯ ДОСТИЖЕНИЯ ЦЕЛЕЙ, ПРЕСЛЕДУЕМЫХ ОПЕРАТОРОМ

ИП «QG Consulting»

(образовательная онлайн-платформа Edline — myedline.com)

в соответствии с Постановлением Правительства Республики Казахстан от 12 ноября 2013 года № 1214

Внутренний документ. Не подлежит публикации на Платформе.

1. Общие положения

1.1. Настоящий Перечень определяет состав персональных данных, необходимых и достаточных для достижения целей, преследуемых ИП «QG Consulting» (ИИН: 000000112233) при обработке персональных данных Пользователей образовательной онлайн-платформы Edline (myedline.com).

1.2. Настоящий Перечень разработан в соответствии с Постановлением Правительства Республики Казахстан от 12 ноября 2013 года № 1214 «Об утверждении Правил определения перечня персональных данных, необходимого и достаточного для выполнения осуществляемых задач».

1.3. Оператор обязуется не собирать и не обрабатывать персональные данные, выходящие за рамки настоящего Перечня, без получения дополнительного согласия субъекта.

2. Сведения об Операторе

Наименование: ИП «QG Consulting»

ИИН: 000000112233

Место регистрации: г. Алматы, Республика Казахстан

Вид деятельности: предоставление информационных и образовательных услуг посредством онлайн-платформы

Платформа: Edline (myedline.com)

3. Категории субъектов персональных данных

№	Категория субъектов	Описание
1	Пользователи Платформы (совершеннолетние)	Физические лица, достигшие 18 лет, зарегистрировавшиеся на Платформе
2	Пользователи Платформы (несовершеннолетние)	Физические лица в возрасте от 14 до 18 лет, зарегистрировавшиеся на Платформе с согласия законного представителя
3	Коллабораторы	Лица, которым Пользователь предоставил совместный доступ к отдельным разделам Open Space
4	Лица, обращающиеся по email	Лица, направляющие обращения на info@myedline.com

4. Перечень персональных данных по целям обработки

4.1. Цель: Создание и управление аккаунтом Пользователя

Обоснование необходимости: идентификация Пользователя, обеспечение доступа к Платформе, верификация возраста.

№	Персональные данные	Необходимость	Обязательность
1	Имя	Идентификация пользователя, отображение в интерфейсе	Обязательно
2	Фамилия	Идентификация пользователя	Обязательно
3	Адрес электронной почты (email)	Авторизация, сервисные уведомления, восстановление доступа	Обязательно
4	Пароль (хешированный)	Аутентификация	Обязательно (при регистрации по email)
5	Дата рождения	Верификация возраста (14+), определение необходимости согласия законного представителя	Обязательно

4.2. Цель: Персонализация образовательного опыта

Обоснование необходимости: предоставление релевантной информации об университетах, подбор подходящих вариантов.

№	Персональные данные	Необходимость	Обязательность
6	GPA (средний балл)	Оценка соответствия требованиям университетов	Добровольно
7	Результаты тестов (SAT, IELTS, TOEFL и др.)	Оценка соответствия требованиям университетов	Добровольно
8	Предполагаемые направления обучения (majors)	Подбор университетов по направлениям	Добровольно
9	Информация о необходимости финансовой помощи	Отображение релевантной информации о стипендиях	Добровольно
10	Список интересующих университетов	Персонализация интерфейса, подбор эссе	Добровольно

4.3. Цель: Предоставление функционала Open Space

Обоснование необходимости: обеспечение возможности хранения и организации учебных материалов.

№	Персональные данные	Необходимость	Обязательность
11	Заметки и личные записи	Хранение пользовательских материалов	Добровольно (создаётся пользователем)
12	Задачи и планы	Организация процесса поступления	Добровольно
13	Тексты эссе	Хранение и редактирование эссе	Добровольно
14	Списки университетов	Управление списком выбранных университетов	Добровольно
15	Календарные записи	Отслеживание дедлайнов	Добровольно

4.4. Цель: Обеспечение функции совместного доступа (коллаборация)

Обоснование необходимости: предоставление возможности совместной работы с третьими лицами.

№	Персональные данные	Необходимость	Обязательность
16	Email коллаборатора	Идентификация коллаборатора, отправка приглашения	Обязательно (при использовании функции)
17	Уровень доступа коллаборатора	Определение прав доступа	Обязательно (при использовании функции)
18	Перечень разделов, к которым предоставлен доступ	Разграничение доступа	Обязательно (при использовании функции)

4.5. Цель: Обработка платежей за подписку Premium

Обоснование необходимости: исполнение договора, учёт платежей, соблюдение налогового законодательства.

№	Персональные данные	Необходимость	Обязательность
19	Имя, фамилия (передаются Paylink)	Идентификация плательщика	Обязательно (при оплате)
20	Email (передаётся Paylink)	Отправка квитанции, связь по вопросам оплаты	Обязательно (при оплате)
21	Факт оплаты, сумма, дата, статус транзакции	Учёт платежей, налоговая отчётность	Обязательно (при оплате)

Примечание: данные банковских карт (номер карты, CVV, срок действия) НЕ собираются и НЕ хранятся Оператором. Все карточные данные обрабатываются исключительно платёжным провайдером Paylink.

4.6. Цель: Обеспечение безопасности Платформы и аналитика

Обоснование необходимости: предотвращение мошенничества, защита от атак, улучшение сервиса.

№	Персональные данные	Необходимость	Обязательность
22	IP-адрес	Безопасность, геолокация (страна), фиксация согласий	Автоматически
23	Тип и версия браузера	Обеспечение совместимости, аналитика	Автоматически
24	Тип устройства и ОС	Обеспечение совместимости, аналитика	Автоматически
25	Дата, время, продолжительность посещения	Аналитика использования	Автоматически
26	Просмотренные страницы и действия	Аналитика, улучшение UX	Автоматически
27	Источник перехода (referrer)	Аналитика рекламных кампаний	Автоматически

4.7. Цель: Фиксация согласий и выполнение требований законодательства

Обоснование необходимости: подтверждение факта получения согласия, соблюдение требований Закона о персональных данных.

№	Персональные данные	Необходимость	Обязательность
28	Факт предоставления согласия (да/нет)	Подтверждение наличия правового основания	Обязательно
29	Дата и время предоставления согласия	Фиксация момента согласия	Обязательно
30	IP-адрес при предоставлении согласия	Дополнительное подтверждение	Обязательно
31	Идентификатор версии текста согласия	Привязка согласия к конкретной редакции	Обязательно

5. Принцип минимизации данных

5.1. Оператор собирает и обрабатывает исключительно персональные данные, указанные в настоящем Перечне. Сбор данных, не предусмотренных настоящим Перечнем, не допускается без предварительного обновления Перечня и получения соответствующего согласия субъекта.

5.2. Данные, отмеченные как «Добровольно», не являются обязательным условием использования Платформы. Пользователь вправе не предоставлять такие данные без каких-либо негативных последствий для доступа к основному функционалу.

5.3. Данные, отмеченные как «Автоматически», собираются техническими средствами при использовании Платформы. Пользователь может ограничить сбор части таких данных через управление cookies (отказ от аналитических cookies).

6. Пересмотр Перечня

6.1. Настоящий Перечень подлежит пересмотру:

при добавлении новых функций Платформы, требующих сбора дополнительных данных;
при изменении целей обработки персональных данных;
при изменении законодательства Республики Казахстан;

не реже одного раза в год в рамках ежегодного пересмотра Внутренней политики обработки ПД.

6.2. При добавлении новых категорий персональных данных в Перечень:

обновляется Политика конфиденциальности на Платформе;
обновляются тексты согласий;

при необходимости запрашивается повторное согласие субъектов.

Ответственное лицо за обработку персональных данных:

[заполняется при подписании] / [заполняется при подписании]

(подпись) (Ф.И.О.)

1 июня 2026 г.