USTAZYM.ONLINE
ВойтиРегистрация

Политика конфиденциальности и обработки персональных данных

Редакция от 15 ноября 2026 г. · Соглашение · Конфиденциальность · Правила для репетиторов

Проект документа. Перед запуском тексты должны быть проверены юристом, а реквизиты владельца — заполнены. Подробнее — в файле LEGAL-NOTES.md проекта.

Настоящая Политика объясняет, какие персональные данные [наименование владельца платформы — ИП/ТОО] (далее — «Оператор») собирает и обрабатывает при работе платформы USTAZYM.ONLINE, зачем, как защищает и какими правами вы обладаете. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормами.

1. Оператор и контакты

  1. 1.1.Оператором (собственником и оператором баз персональных данных) является [наименование владельца платформы — ИП/ТОО], БИН/ИИН [БИН/ИИН], адрес: [юридический адрес в Республике Казахстан].
  2. 1.2.По вопросам обработки данных, отзыву согласия и запросам субъектов данных: support@ustazym.online.

2. Какие данные мы собираем

  1. 2.1.Данные аккаунта: имя, email, номер телефона (при указании), пароль в виде необратимого хеша, роль (ученик, репетитор), город.
  2. 2.2.Данные анкеты репетитора: фотография, заголовок, описание, образование, стаж, предметы и цены, расписание, контактный номер для WhatsApp, отзывы и рейтинг.
  3. 2.3.Данные заявок: имя и телефон ученика, цель обучения, удобное время, формат, сообщение, история статусов, отзывы по итогам занятий.
  4. 2.4.Технические данные: IP-адрес, сведения о браузере и устройстве, время действий, журналы безопасности и ограничения частоты запросов, технический cookie сессии.
  5. 2.5.Данные о согласиях: дата, время и версия документов, на которые вы дали согласие.
  6. 2.6.Мы не собираем биометрические данные, сведения о здоровье, религии, политических взглядах и иные специальные категории данных, и просим не размещать их в анкетах, заявках и сообщениях.

3. Цели обработки

  1. 3.1.Регистрация и аутентификация, подтверждение email, восстановление доступа.
  2. 3.2.Публикация анкет репетиторов и подбор репетиторов; передача заявок и раскрытие контактов сторонам после принятия заявки.
  3. 3.3.Уведомления о заявках, отзывах, модерации и безопасности по email и в личном кабинете.
  4. 3.4.Модерация, рассмотрение жалоб, предотвращение мошенничества, злоупотреблений и атак, обеспечение безопасности Платформы.
  5. 3.5.Исполнение требований законодательства, защита прав и законных интересов Оператора, подготовка статистики в обезличенном виде.

4. Основание обработки и согласие

  1. 4.1.Обработка осуществляется на основании вашего согласия, которое вы даёте отдельным действием при регистрации (отметка в форме), а также в случаях, предусмотренных законом. Согласие даётся добровольно, конкретно и осознанно; формулировка отметки по умолчанию не проставлена.
  2. 4.2.Если Платформой пользуется законный представитель ребёнка, он подтверждает, что вправе давать согласие от имени ребёнка и несёт ответственность за предоставляемые данные. Мы не предназначены для самостоятельной регистрации лиц младше 18 лет.
  3. 4.3.Подтверждая согласие, вы разрешаете сбор, запись, систематизацию, хранение, изменение, использование, передачу (в том числе трансграничную), обезличивание, блокирование и уничтожение данных в целях, указанных в разделе 3.

5. Кому передаются данные

  1. 5.1.Другому пользователю: имя, телефон и содержание заявки раскрываются репетитору, а контакты репетитора — ученику только после принятия заявки. Публичная часть анкеты (имя, фото, описание, цены, отзывы) видна всем посетителям.
  2. 5.2.Поставщикам услуг, которые обрабатывают данные по нашему поручению и только в нашем интересе: хостинг-провайдер (Amazon Web Services, региональный дата-центр в Сиднее, Австралия) и сервис отправки email (Resend, США).
  3. 5.3.Государственным органам — по законному запросу и в объёме, требуемом законодательством Республики Казахстан.
  4. 5.4.Мы не продаём персональные данные и не передаём их рекламным сетям. Репетитор, получивший контакты ученика, самостоятельно отвечает за их законное использование и обязан использовать их только для связи по заявке.

6. Трансграничная передача и место хранения

  1. 6.1.Для работы Платформы используются серверы и сервисы, расположенные за пределами Республики Казахстан (Австралия, США). Давая согласие, вы подтверждаете, что вам известно о такой передаче и хранении, и разрешаете её.
  2. 6.2.Оператор принимает меры по защите данных при трансграничной передаче: шифрование соединения (HTTPS), разграничение доступа, изоляция среды, договорные и технические обязательства поставщиков по защите данных. Оператор вправе перенести хранение данных на серверы на территории Республики Казахстан, о чём уведомит на Платформе.

7. Сроки хранения

  1. 7.1.Данные аккаунта, анкеты, заявки и отзывы хранятся, пока аккаунт активен. После удаления аккаунта мы удаляем или обезличиваем данные в срок до 30 календарных дней, за исключением сведений, которые нужно сохранить по закону, для защиты от претензий и расследования нарушений (в частности, журналы безопасности — до 12 месяцев, записи о согласиях и подтверждённых нарушениях — в течение срока исковой давности).
  2. 7.2.Отзывы и рейтинги могут сохраняться в обезличенном виде, чтобы не искажать статистику репетитора и не нарушать права других пользователей.
  3. 7.3.Резервные копии содержат данные до 14 дней и затем автоматически перезаписываются.

8. Ваши права

  1. 8.1.Вы вправе: знать, обрабатываются ли ваши данные, и получать информацию об их обработке; требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных; отозвать согласие на обработку; обратиться в уполномоченный орган или суд для защиты своих прав.
  2. 8.2.Чтобы воспользоваться правами, напишите на support@ustazym.online с адреса, указанного в аккаунте. Мы можем попросить подтвердить личность. Ответ мы даём в сроки, установленные законом.
  3. 8.3.Отзыв согласия может сделать невозможным пользование Платформой, поскольку без обработки данных мы не можем оказывать сервис; это не влияет на законность обработки до отзыва.

9. Меры защиты

  1. 9.1.Пароли хранятся только в виде хеша (bcrypt); доступ к базе ограничен; соединения защищены HTTPS; сессии подписаны и аннулируются при смене пароля.
  2. 9.2.Действуют ограничения частоты запросов и защита от перебора паролей, автоматическая блокировка подозрительной активности, разграничение прав (ученик, репетитор, администратор), проверка прав доступа к заявкам.
  3. 9.3.Среда Платформы изолирована от иных проектов Оператора; выполняется регулярное резервное копирование.
  4. 9.4.Если произойдёт инцидент безопасности, затрагивающий ваши данные, мы уведомим вас и компетентные органы в порядке и сроки, предусмотренные законодательством.
  5. 9.5.Никакая система не может быть защищена абсолютно, поэтому мы не можем гарантировать полную безопасность данных при их передаче через интернет; вы обязаны хранить пароль в тайне.

10. Файлы cookie

  1. 10.1.Мы используем только необходимые технические cookie — для входа в аккаунт и безопасности (cookie сессии, срок до 30 дней). Рекламные и аналитические cookie сторонних сервисов не используются. При добавлении таких сервисов мы запросим отдельное согласие.

11. Изменения Политики

  1. 11.1.Мы можем обновлять Политику. Новая редакция публикуется на Платформе с указанием даты; о существенных изменениях мы уведомим по email. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией; если изменения затрагивают цели или состав передачи данных, мы запросим новое согласие.

12. Применимое право

  1. 12.1.К отношениям по обработке персональных данных применяется законодательство Республики Казахстан. Споры разрешаются в порядке, указанном в Пользовательском соглашении.
Реквизиты владельца платформы

[наименование владельца платформы — ИП/ТОО]
БИН/ИИН: [БИН/ИИН]
Адрес: [юридический адрес в Республике Казахстан]
Email: support@ustazym.online
Сайт: ustazym.online