Политика конфиденциальности
Политика обработки персональных данных учащихся, их законных представителей, сотрудников и посетителей сайта
Редакция от 14.10.2026
1. Общие положения
1.1. Политика определяет, как Оператор собирает, обрабатывает и защищает персональные данные на сайте jaryq.online, на Платформе app.jaryq.online и при оказании услуг онлайн-курса подготовки к NUET. Политика утверждена во исполнение пп. 1-1) п. 2 ст. 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1.2. Обработка ведётся в соответствии с Законом, Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII, Правилами сбора, обработки персональных данных (приказ от 21 октября 2020 года № 395/НҚ) и Правилами осуществления мер по защите персональных данных (приказ от 12 июня 2023 года № 179/НҚ) в действующих редакциях.
1.3. Оператор обрабатывает только данные, необходимые для заранее определённых целей, и не использует их в иных целях (пп. 8 и 9 ст. 7, ст. 14 Закона).
2. Оператор и контакты
2.1. Оператор (собственник и оператор базы персональных данных): индивидуальный предприниматель «БЕРЕКЕНОВ» (Берекенов Амир Аскарович), ИИН 070709552786, адрес: г. Астана, пр. Кабанбай батыра, зд. 53.
2.2. Лицо, ответственное за организацию обработки персональных данных: Берекенов Амир Аскарович, индивидуальный предприниматель.
2.3. Обращения по персональным данным: amirkaberekenov@gmail.com, телефон +7 778 596 4692, почтовый адрес Оператора.
3. Какие данные обрабатываются
3.1. Посетители сайта: технические данные запросов (IP-адрес, браузер, время) в журналах хостинга; данные счётчиков посещаемости — только если они подключены (раздел 14).
3.2. Заявители: из формы «Оставить заявку» — имя и телефон заявителя (ученика или родителя, законного представителя) и класс; с экрана перед тестом на уровень — телефон и класс ученика (имя и e-mail берутся из его аккаунта Google); у обеих заявок — язык страницы, дата и время, версия принятого согласия, метки рекламной ссылки (utm_*, fbclid) и адрес страницы, с которой пришёл посетитель (раздел 14). Обратившиеся в WhatsApp: номер телефона, имя в WhatsApp и текст переписки.
3.3. Учащиеся: фамилия, имя, отчество (при наличии), телефон, e-mail и идентификатор аккаунта Google (при входе через Google), класс, город, уровень и Группа; результаты Теста на уровень, ответы и результаты домашних заданий, тестов и пробников; посещение; изображение и голос на занятиях в Google Meet (без записи); документы об уважительной причине пропуска (по желанию); обращения к куратору; технические данные входа (IP-адрес, браузер, время, сессии).
3.4. Законные представители и Заказчики: фамилия, имя, отчество (при наличии), телефон, отношение к Учащемуся; сведения о данном согласии (версия документа, дата и время, IP-адрес, браузер); договор, счета и платежи (сумма, дата, статус). Данные банковских карт Оператор не получает.
3.5. Сотрудники и преподаватели: фамилия, имя, отчество (при наличии), телефон, e-mail, роль, расписание и проведённые занятия, действия на Платформе; сведения для договоров и выплат — в объёме, требуемом законодательством.
3.6. Биометрические данные не собираются, распознавание лиц не применяется. Сведения о здоровье, религиозных и политических взглядах специально не запрашиваются; документ об уважительной причине пропуска используется только для учёта посещения.
4. Цели обработки
4.1. Связаться по заявке и получить согласие законного представителя.
4.2. Провести Тест на уровень и распределить Учащегося в Группу.
4.3. Заключить и исполнить договор: занятия, домашние задания, пробники, проверка, разбор ошибок, учёт посещения.
4.4. Обеспечить честное прохождение тестов, рассмотреть нарушения и обжалования.
4.5. Подсчитать показатели участия и исполнить гарантию — в Тарифе «Группа + гарантия».
4.6. Выставлять счета, принимать оплату и возвращать деньги; вести бухгалтерский и налоговый учёт.
4.7. Обеспечить вход, работу и безопасность Платформы, вести журнал действий.
4.8. Отправлять уведомления и напоминания на Платформе, а при согласии — в мессенджерах (только ссылка).
4.9. Отвечать на обращения и претензии, защищать права в суде.
4.10. Организовать работу сотрудников и преподавателей.
4.11. Оператор не использует персональные данные для рекламных рассылок и не продаёт их.
5. Правовые основания
5.1. Согласие субъекта или его законного представителя (ст. 7 и 8 Закона): для данных заявки — отметка в форме на сайте или нажатие «Продолжить» на экране перед тестом на уровень; для обучения — согласие на странице по персональной ссылке, которое Оператор хранит вместе с версией документа, временем и техническими данными (пп. 5) п. 2 ст. 25 Закона).
5.2. Обязанности, установленные законами Республики Казахстан: бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов и суда (пп. 9-1) и 10) ст. 9 Закона).
5.3. Согласие можно отозвать, кроме случаев, когда это противоречит законам или есть неисполненное обязательство (п. 2 ст. 8 Закона). После отзыва Оператор в течение 15 рабочих дней прекращает обработку, если её не требует законодательство, либо даёт мотивированный отказ (п. 7 ст. 8 Закона).
6. Данные несовершеннолетних
6.1. Большинство Учащихся — несовершеннолетние. За несовершеннолетнего согласие на сбор и обработку данных даёт его законный представитель — родитель, опекун или попечитель (п. 1 ст. 7, п. 1 ст. 8 Закона; п. 1 ст. 71 Кодекса Республики Казахстан «О браке (супружестве) и семье»).
6.2. Если заявку оставил сам несовершеннолетний, её данные используются только для связи с ним и с законным представителем и для получения согласия. Тест на уровень несовершеннолетний может пройти без согласия законного представителя: при этом обрабатываются только данные аккаунта Google (имя, e-mail), телефон и класс, указанные на экране перед тестом, ответы и результат теста, метки рекламной ссылки и технические данные входа. Для зачисления в Группу, занятий и пробников Курса согласие законного представителя необходимо; без него Учащегося не зачисляют в Группу, а заявка, по которой согласие не получено, удаляется через 30 дней.
6.3. Законный представитель подтверждает согласие на странице по персональной ссылке: вводит своё имя и последние 4 цифры своего номера телефона.
6.4. Законный представитель осуществляет права несовершеннолетнего Учащегося как субъекта персональных данных (раздел 13). Совершеннолетний Учащийся даёт согласие и осуществляет права сам.
7. Автоматизированная обработка
7.1. Платформа автоматически подсчитывает баллы и показатели участия, но решения о распределении в Группу и о выплате по гарантии принимает человек.
7.2. Субъект или законный представитель вправе возразить против автоматизированной обработки; Оператор рассматривает возражение в течение 3 рабочих дней и сообщает результат (ст. 19-1 Закона; ст. 43 Цифрового кодекса).
8. Кому передаются данные
8.1. Доступ к данным имеют только сотрудники Оператора, которым он нужен по работе (кураторы, преподаватели, модераторы, проверяющие), в объёме их роли.
8.2. Оператор поручает обработку следующим лицам:
Vercel Inc. (США; серверы в США и ЕС) — хостинг сайта и Платформы;
Supabase Inc. (США; серверы во Франкфурте, Германия) — база данных и хранение файлов;
Google LLC (США) — вход через аккаунт Google и видеозанятия в Google Meet;
Telegram (Telegram FZ-LLC, ОАЭ) и WhatsApp (WhatsApp LLC, США) — сообщения со ссылкой на Платформу, без результатов и оценок, и переписка с менеджером Оператора;
АО «Kaspi Bank» (Казахстан) — счета и приём платежей;
поставщики счётчиков посещаемости — только если они подключены (раздел 14).
8.3. Эти лица обрабатывают данные только для указанных целей и обязаны обеспечивать их защиту (ст. 10, 11 и 22 Закона). Государственным органам и суду данные передаются только в случаях, предусмотренных законами Республики Казахстан.
8.4. Персональные данные не распространяются в общедоступных источниках и не продаются.
9. Трансграничная передача
9.1. Передача данных обработчикам за рубежом (Vercel, Supabase, Google, Telegram, WhatsApp и счётчикам посещаемости, если они подключены) является трансграничной (ст. 16 Закона).
9.2. Трансграничная передача осуществляется на основании согласия субъекта или его законного представителя (пп. 1) п. 3 ст. 16, п. 6 ст. 7 Закона), которое входит в Согласие на сбор и обработку персональных данных. Без этого согласия Платформа и онлайн-занятия не могут работать.
10. Место хранения
10.1. Персональные данные хранятся в базе данных, размещённой у обработчика Supabase Inc. (инфраструктура Amazon Web Services) в центре обработки данных во Франкфурте (Германия); сайт и Платформа работают на серверах Vercel Inc. в том же регионе.
10.2. Это трансграничная передача (раздел 9): данные и файлы обрабатываются за рубежом только у обработчиков из раздела 8 и только при согласии субъекта или его законного представителя на трансграничную передачу.
11. Сроки хранения
11.1. Данные хранятся до достижения целей обработки, если законодательством не установлен иной срок (п. 2 ст. 12 Закона):
заявка, по которой не заключён договор, — 6 месяцев с даты заявки, а без согласия законного представителя несовершеннолетнего — 30 дней;
аккаунт, учебные данные и результаты — в течение Курса и 1 года после его окончания, а в Тарифе «Группа + гарантия» — до исполнения обязательств по гарантии;
сведения о данном и отозванном согласии — в течение обработки и 3 лет после её прекращения (ст. 178 ГК РК);
договор, счета и сведения о платежах — 5 лет после окончания года исполнения договора;
журналы входа и действий — 1 год; обращения и ответы на них — 3 года.
11.2. По истечении срока данные уничтожаются, удаляются или обезличиваются (ст. 18 Закона).
12. Защита данных
12.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 20–22 Закона; Правила осуществления мер по защите персональных данных):
назначено лицо, ответственное за организацию обработки, утверждены перечень обрабатываемых данных и внутренние правила;
доступ к данным разграничен по ролям; сотрудники обязаны сохранять конфиденциальность (п. 2 ст. 11 Закона);
вход на Платформу — через аккаунт Google; число попыток входа ограничено;
данные передаются только по защищённым каналам (HTTPS/TLS);
ведётся журнал действий с данными; выполняется резервное копирование; программное обеспечение своевременно обновляется.
12.2. О нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган в течение одного рабочего дня с момента обнаружения (пп. 8) п. 2 ст. 25 Закона).
13. Права субъекта и порядок обращения
13.1. Субъект и его законный представитель вправе (ст. 24 Закона):
знать, обрабатывает ли Оператор его данные, и получить сведения о целях, источниках, способах, перечне данных и сроках обработки;
требовать изменения и дополнения данных;
требовать блокирования или анонимизации данных при нарушении условий обработки;
требовать уничтожения или удаления данных, обработанных с нарушением, и в иных установленных случаях (ст. 41 Цифрового кодекса);
отозвать согласие и возразить против автоматизированной обработки;
обжаловать действия Оператора в уполномоченном органе в сфере защиты персональных данных или в суде и требовать возмещения вреда.
13.2. Запрос направляется Оператору письменно или на e-mail из раздела 2 (п. 2 ст. 10 Закона). Оператор может попросить подтвердить личность заявителя или полномочия законного представителя.
13.3. Сроки ответа: сведения о данных — 3 рабочих дня (п. 16 Правил сбора, обработки персональных данных); изменение, блокирование, уничтожение по подтверждённому основанию — 1 рабочий день (пп. 8) п. 2 ст. 25 Закона); отзыв согласия — прекращение обработки в течение 15 рабочих дней (п. 7 ст. 8 Закона); возражение против автоматизированной обработки — 3 рабочих дня (ст. 19-1 Закона).
13.4. Ознакомление со своими данными бесплатно (пп. 9) п. 2 ст. 25 Закона).
15. Данные Instagram
15.1. Если вы отметили аккаунт @jaryq_prep в сторис Instagram, Оператор получает от Instagram (Meta Platforms, Inc., США) идентификатор вашего профиля, ссылку на сторис (само изображение не сохраняется), идентификатор сообщения, время и, если Instagram его сообщает, имя пользователя.
15.2. Эти данные используются только для того, чтобы отправить вам в Direct ссылку, открыть или продлить бесплатный доступ к банку вопросов на 30 дней и показать сотрудникам, кому и когда он открыт; когда вы открываете ссылку, запись о сторис связывается с вашим аккаунтом Google на Платформе.
15.3. Ссылка в Direct одноразовая и действует 7 дней; хранится только её хэш. Данные Instagram хранятся, пока действует доступ, и 1 год после последней сторис, затем удаляются.
15.4. Чтобы удалить данные Instagram, напишите Оператору по e-mail из раздела 2 или отправьте запрос на удаление данных через Meta: Оператор исполняет оба.
16. Изменение Политики
16.1. Новая редакция Политики публикуется на сайте jaryq.online с датой редакции. Если меняются цели обработки или состав данных, Оператор запрашивает новое согласие (ст. 14, п. 2 ст. 15 Закона).
16.2. Политика опубликована на русском и казахском языках, тексты равнозначны.