ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения, передачи и защиты персональных данных Пользователей образовательной онлайн-платформы Edline, размещённой по адресу myedline.com (далее — «Платформа»).

1.2. Оператором персональных данных является ИП «QG Consulting» (Баймагамбетова Эльмира), регистрационный номер KZ21UWQ02673326, улица Айманова, 124, офис 507, г. Алматы, Республика Казахстан (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных);
• Гражданским кодексом Республики Казахстан;
• Законом Республики Казахстан «Об информатизации»;

иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.

1.4. Используя Платформу и/или регистрируя аккаунт, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных в соответствии с её условиями.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Платформы.

2.1. Данные при регистрации

• При создании аккаунта Пользователь предоставляет следующие данные:
• полное имя (имя, фамилия);
• адрес электронной почты;
• пароль (хранится в зашифрованном виде);

дата рождения (для определения возраста Пользователя).

При регистрации через Google OAuth Платформа получает от сервиса Google адрес электронной почты Пользователя.

2.2. Дополнительные данные профиля (предоставляются добровольно)

• В процессе использования Платформы Пользователь может добровольно указать:
• GPA (средний балл);
• результаты стандартизированных тестов (SAT, IELTS, TOEFL и другие);
• предполагаемые направления обучения (majors);
• информацию о необходимости финансовой помощи;
• список интересующих университетов;
• сведения о финансовом положении семьи (годовой взнос семьи на обучение);
• сведения о внеучебной деятельности, достижениях и наградах;
• ответы на вопросы анкеты при первичной настройке профиля;

иные данные, необходимые для персонализации опыта на Платформе.

Предоставление данных, указанных в п. 2.2, является полностью добровольным и не является условием использования Платформы.

Сведения об академической успеваемости (GPA, оценки) и результатах тестов предоставляются исключительно по усмотрению Пользователя. Оператор не требует предоставления этих данных; отказ от их предоставления не ограничивает доступ к функционалу Платформы.

Сведения о внеучебной деятельности, достижениях и наградах предоставляются исключительно по усмотрению Пользователя. Оператор не требует предоставления этих данных; отказ от их предоставления не ограничивает доступ к функционалу Платформы.

Сведения о финансовом положении семьи предоставляются исключительно по усмотрению Пользователя. Оператор не требует предоставления этих данных; отказ от их предоставления не ограничивает доступ к функционалу Платформы.

Ответы на вопросы анкеты при первичной настройке профиля предоставляются исключительно по усмотрению Пользователя. Оператор не требует предоставления этих данных; отказ от их предоставления не ограничивает доступ к функционалу Платформы.

2.3. Пользовательский контент

• В процессе использования раздела Open Space Пользователь может создавать и хранить:
• заметки и личные записи;
• задачи и планы;
• тексты эссе;
• списки университетов;
• календарные записи;

иные персональные материалы.

2.4. Технические данные (собираются автоматически)

• При использовании Платформы автоматически собираются следующие технические данные:
• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• дата, время и продолжительность посещения;
• просмотренные страницы и действия на Платформе;
• источник перехода (referrer);

данные cookies (подробнее — в Политике использования cookies).

2.5. Платёжные данные

Оператор не собирает и не хранит данные банковских карт Пользователей. Все платёжные данные обрабатываются исключительно платёжным провайдером Paylink (paylink.kz) в соответствии с его политикой конфиденциальности и стандартами безопасности платёжных систем.

2.6. В состав обрабатываемых персональных данных дополнительно входят: сведения об активностях, достижениях и наградах; ответы на вопросы анкеты (онбординга); сведения о финансовом положении семьи; документы, загружаемые Пользователем; результаты работы систем искусственного интеллекта; технические сведения об использовании систем искусственного интеллекта; данные родителей и менторов, приглашённых Пользователем к совместному доступу.

2.7. Предоставление сведений о среднем балле, результатах тестов, направлениях обучения, активностях, достижениях, финансовом положении семьи и ответов анкеты является добровольным. Оператор не требует предоставления этих данных; отказ от их предоставления не ограничивает доступ к функционалу Платформы. Для регистрации и использования Платформы достаточно сведений, указанных в пункте 2.1 настоящей Политики.

3.1. Персональные данные Пользователей собираются и обрабатываются для следующих целей:

3.2. Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике, без получения дополнительного согласия субъекта персональных данных.

Цели обработки дополняются: предоставление инструментов «Edline Intelligence», включая автоматизированную обработку персональных данных; контроль соблюдения ограничений использования указанных инструментов.

4.1. В соответствии со статьёй 8 Закона о персональных данных, согласие Пользователя на сбор и обработку персональных данных включает:

• наименование, фамилия и имя, регистрационный номер и регистрирующий орган Оператора;
• фамилию, имя Пользователя (субъекта персональных данных);
• срок действия согласия;
• перечень персональных данных, на обработку которых даётся согласие;
• цели сбора и обработки персональных данных;
• сведения о третьих лицах, которым могут быть переданы персональные данные;

перечень действий с персональными данными, на совершение которых даётся согласие.

4.2. Согласие на обработку персональных данных предоставляется Пользователем при регистрации на Платформе посредством отметки соответствующего чекбокса. Текст согласия доступен для ознакомления до момента его акцепта.

4.3. Согласие на трансграничную передачу персональных данных (п. 6 настоящей Политики) фиксируется отдельной записью и может быть отозвано отдельно от согласия на обработку персональных данных.

4.4. Для Пользователей в возрасте от 14 до 18 лет согласие на обработку персональных данных предоставляется законным представителем (родителем, усыновителем, попечителем) посредством отметки соответствующего чекбокса при регистрации.

4.5. Пользователь (или его законный представитель) вправе в любое время отозвать согласие на обработку персональных данных путём:

удаления аккаунта через настройки Платформы; или

направления письменного заявления на адрес info@myedline.com.

4.6. Отзыв согласия влечёт прекращение обработки персональных данных и удаление аккаунта Пользователя. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.

5.1. Место хранения данных

Персональные данные Пользователей накапливаются и хранятся в базе данных, расположенной на серверной инфраструктуре на территории Республики Казахстан. Резервные копии персональных данных также хранятся на территории Республики Казахстан. Хранение персональных данных за пределами Республики Казахстан Оператором не осуществляется.

5.2. Сроки хранения данных

5.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

5.4. В случае удаления аккаунта Пользователем все персональные данные и Пользовательский контент удаляются в сроки, указанные в п. 5.3, за исключением данных, хранение которых необходимо в соответствии с законодательством Республики Казахстан.

6.1. Трансграничная передача осуществляется в соответствии с требованиями Закона о персональных данных и при соблюдении следующих условий:

• Пользователь предоставляет отдельное согласие на трансграничную передачу персональных данных при регистрации на Платформе;

Персональные данные Пользователей накапливаются и хранятся в базе данных, расположенной на серверной инфраструктуре на территории Республики Казахстан. Резервные копии персональных данных также хранятся на территории Республики Казахстан. Хранение персональных данных за пределами Республики Казахстан Оператором не осуществляется.

6.2. Согласие на трансграничную передачу предоставляется при регистрации одной отметкой чекбокса вместе с согласием на обработку персональных данных и фиксируется как отдельная запись. Пользователь вправе отозвать согласие на трансграничную передачу отдельно, не отзывая согласия на обработку персональных данных, в разделе настроек аккаунта.

6.3. Для Пользователей в возрасте от 14 до 18 лет согласие на трансграничную передачу предоставляется законным представителем.

6.4. Трансграничная передача персональных данных осуществляется получателям, указанным в разделе 7 настоящей Политики: OpenRouter, Inc. (США) и Anthropic PBC (США), Google LLC (США), OpenAI, L.L.C. (США) (Соединённые Штаты Америки), Google LLC, Meta Platforms Inc. и Namecheap Inc. (Соединённые Штаты Америки). Соединённые Штаты Америки не отнесены к государствам, обеспечивающим защиту персональных данных, в значении статьи 16 Закона о персональных данных; передача осуществляется на основании отдельного согласия субъекта персональных данных.

7.1. Оператор не продаёт персональные данные Пользователей третьим лицам.

7.2. Персональные данные могут передаваться следующим третьим лицам исключительно в целях, указанных в настоящей Политике:

7.3. Оператор заключает с третьими лицами, обрабатывающими персональные данные, соглашения, обеспечивающие надлежащий уровень защиты данных.

7.4. Оператор может передать персональные данные государственным органам Республики Казахстан в случаях, предусмотренных законодательством, в том числе по запросу правоохранительных органов или по решению суда.

7.5. В случае реорганизации, продажи или передачи бизнеса Оператора персональные данные Пользователей могут быть переданы правопреемнику при условии соблюдения условий настоящей Политики. Пользователи будут уведомлены о такой передаче.

7.6. Обработка данных системами искусственного интеллекта.

Для предоставления инструментов «Edline Intelligence» (рецензирование эссе, оценка профиля, отчёт о заявке) данные Пользователя передаются следующим получателям:

• OpenRouter, Inc. (США) — маршрутизация запросов к моделям искусственного интеллекта. Передаются: текст эссе, наименования и уровни активностей, академические показатели;
• Anthropic PBC (США), Google LLC (США) — предоставление моделей искусственного интеллекта и формирование результата. Передаётся тот же состав данных;
• OpenAI, L.L.C. (США) — поставщики моделей, которым данные могут передаваться в будущем. На дату публикации настоящей Политики передача указанным поставщикам не осуществляется.

Не передаются: фамилия и имя, адрес электронной почты, дата рождения, идентификатор аккаунта, сведения о финансовом положении семьи, загруженные документы и платёжные данные. Ограничение реализовано техническими средствами Платформы.

Переданные данные не используются получателями для обучения моделей искусственного интеллекта. Подробные условия применения систем искусственного интеллекта установлены Положением об использовании искусственного интеллекта.

Цель передачи данных системам искусственного интеллекта является самостоятельной и не совпадает с целью передачи данных Google LLC (аутентификация через Google OAuth и аналитика использования Платформы).

8.1. Платформа предназначена для Пользователей, достигших возраста 14 (четырнадцати) лет. Лица, не достигшие 14 лет, не вправе использовать Платформу и предоставлять свои персональные данные.

8.2. При регистрации Пользователь указывает дату рождения. Если дата рождения указывает на возраст менее 14 лет, регистрация блокируется.

8.3. Для Пользователей в возрасте от 14 до 18 лет:

• сбор и обработка персональных данных осуществляются с согласия законного представителя (родителя, усыновителя, попечителя);
• согласие законного представителя подтверждается посредством отметки соответствующего чекбокса при регистрации;
• законный представитель подтверждает согласие как на обработку персональных данных, так и на трансграничную передачу;

Оператор вправе в любое время запросить дополнительное подтверждение согласия законного представителя.

8.4. Законный представитель несовершеннолетнего Пользователя имеет право:

• запросить информацию об обработке персональных данных несовершеннолетнего;
• потребовать исправления или удаления персональных данных несовершеннолетнего;
• отозвать согласие на обработку персональных данных в любое время;

отозвать согласие на трансграничную передачу персональных данных.

8.5. При отзыве согласия законным представителем аккаунт несовершеннолетнего Пользователя удаляется, а все персональные данные уничтожаются в порядке, установленном п. 5.3 настоящей Политики.

8.6. Оператор принимает дополнительные меры по защите персональных данных несовершеннолетних Пользователей и не использует такие данные в маркетинговых целях без отдельного согласия законного представителя.

9.1. В соответствии с Законом о персональных данных Пользователь имеет право:

• а) Право на доступ: получить информацию об обработке своих персональных данных, включая перечень обрабатываемых данных, цели обработки и сведения о третьих лицах, которым данные были переданы;
• б) Право на исправление: потребовать исправления неточных или неполных персональных данных;
• в) Право на удаление: потребовать удаления своих персональных данных. Пользователь может самостоятельно удалить аккаунт через настройки Платформы;
• г) Право на ограничение обработки: потребовать блокирования (ограничения обработки) персональных данных в случае оспаривания их достоверности или незаконности обработки;
• д) Право на отзыв согласия: отозвать ранее предоставленное согласие на обработку персональных данных;
• е) Право на обжалование: обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных (Министерство искусственного интеллекта и цифрового развития Республики Казахстан Республики Казахстан) или в суд.

9.2. Для реализации своих прав Пользователь направляет запрос на адрес info@myedline.com с указанием:

• имени и фамилии;
• адреса электронной почты, зарегистрированного на Платформе;

описания запроса.

9.3. Оператор рассматривает запрос в течение 3 рабочих дней с момента его получения (статья 19-1 пункт 3 Закона о персональных данных) и направляет ответ на адрес электронной почты Пользователя.

9.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством Республики Казахстан (например, если хранение данных необходимо для выполнения требований законодательства).

9.5. Права при автоматизированной обработке персональных данных. Субъект вправе: узнать, что результат сформирован системой искусственного интеллекта; получить понятное объяснение результата и сведения о данных, на которых он основан; заявить возражение относительно результата и потребовать его рассмотрения человеком; полностью отказаться от взаимодействия с системами искусственного интеллекта. Возражение рассматривается в течение 3 рабочих дней со дня его получения, о результатах рассмотрения субъект уведомляется. Порядок установлен Положением об использовании искусственного интеллекта.

10.1. Оператор принимает необходимые технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа;
• утраты, изменения или уничтожения данных;
• неправомерного распространения;

иных неправомерных действий.

10.2. Меры защиты включают:

• шифрование данных при передаче (SSL/TLS);
• шифрование паролей;
• ограничение доступа к персональным данным;
• регулярное обновление программного обеспечения;

использование защищённых серверных инфраструктур.

10.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных, передаваемых через сеть Интернет.

10.4. Уведомление о нарушениях безопасности

• В соответствии с законодательством Республики Казахстан, в случае обнаружения нарушения безопасности персональных данных (утечки, несанкционированного доступа или иного инцидента) Оператор:
• уведомляет Министерство искусственного интеллекта и цифрового развития Республики Казахстан Республики Казахстан в течение 1 (одного) рабочего дня с момента обнаружения нарушения;
• предпринимает меры по устранению последствий нарушения;

уведомляет затронутых Пользователей о характере нарушения и рекомендуемых мерах защиты в разумные сроки.

11.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы сайта, аналитики и улучшения пользовательского опыта.

11.2. Подробная информация о типах используемых cookies, целях их применения и способах управления изложена в отдельном документе — Политике использования файлов cookie, размещённой на Платформе.

12.1. Пользователи могут получать следующие виды уведомлений:

• Сервисные уведомления — уведомления, связанные с функционированием аккаунта, платежами, изменениями условий использования, безопасностью аккаунта. Данные уведомления являются обязательными и не могут быть отключены Пользователем;

Уведомления о предложенных правках — уведомления о действиях Коллабораторов в рамках совместного доступа.

12.2. На дату публикации настоящей Политики Платформа не осуществляет маркетинговых email-рассылок. В случае введения маркетинговых рассылок в будущем Оператор запросит отдельное согласие Пользователя в соответствии с законодательством.

13.1. Платформа ориентирована преимущественно на пользователей из Республики Казахстан, однако доступ к Платформе не ограничен географически.

13.2. Пользователи из других стран используют Платформу на условиях настоящей Политики и признают, что их персональные данные обрабатываются и хранятся в соответствии с законодательством Республики Казахстан.

13.3. Платформа не принимает на себя обязательств по соблюдению законодательства о защите персональных данных иных юрисдикций, за исключением случаев, прямо предусмотренных применимым законодательством.

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Обновлённая версия Политики вступает в силу с момента её публикации на Платформе, если иной срок не указан в обновлённой версии.

14.3. О существенных изменениях Политики Оператор уведомляет Пользователей путём размещения уведомления на Платформе и/или направления уведомления на адрес электронной почты.

14.4. Продолжение использования Платформы после публикации обновлённой Политики означает согласие Пользователя с новыми условиями.

14.5. В случае существенных изменений в порядке обработки персональных данных Оператор может запросить повторное согласие Пользователей.

15.1. Настоящая Политика доступна на русском, казахском и английском языках.

15.2. В случае расхождений между языковыми версиями приоритет имеет русская версия.

• По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться:

Наименование: ИП «QG Consulting»

Фамилия, имя: Баймагамбетова Эльмира

Регистрационный номер: KZ21UWQ02673326

Регистрирующий орган: УГД по Медеускому району

Адрес: улица Айманова, 124, офис 507, г. Алматы, Республика Казахстан

Телефон: +7 (747) 403-73-53

Электронная почта: info@myedline.com

Режим работы: Платформа доступна круглосуточно, без выходных. Обращения рассматриваются в рабочие дни с 10:00 до 19:00 (UTC+5).

Платформа: Edline (myedline.com)

• Уполномоченный орган по защите персональных данных:

Министерство искусственного интеллекта и цифрового развития Республики Казахстан Республики Казахстан

Веб-сайт: mdai.gov.kz