Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса TORT Оператором — ИП TORT (ИП Нарбеков Ернар Бауржанұлы), ИИН 980601301414, адрес: РК, г. Шымкент, ул. Турысова, д. 14, email: ernarjan98@gmail.com, тел.: +7 (708) 380-66-90.

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными применимыми нормами.

1.3. Используя Сервис и/или отмечая согласие при регистрации, субъект персональных данных подтверждает ознакомление с Политикой.

2. Какие данные мы обрабатываем

2.1. В зависимости от использования Сервиса могут обрабатываться:

• идентификационные и контактные: ФИО, email, телефон;
• данные профиля педагога: регион, школа, преподаваемые классы и предметы, стиль преподавания;
• данные учётной записи: пароль в виде защищённого хэша, статус, журнал действий;
• учебные и рабочие материалы: загруженные КТП/файлы, расписание, сгенерированные документы (в загруженных файлах могут оказаться сведения о третьих лицах, внесённые самим пользователем);
• платёжные сведения: сумма, тариф, статус оплаты, идентификаторы заказа / платежа (при оплате через Kaspi QR или Kaspi API; при оплате картой через Halyk ePay реквизиты карты Оператор не получает и не хранит — ввод на защищённой странице банка);
• технические данные: IP-адрес, данные cookies/сессии, сведения об устройстве — в объёме, необходимом для безопасности и работы Сервиса.

2.2. Файлы cookie и аналогичные технологии

Сервис использует cookies и аналогичные технологии (в том числе данные сессии) для обеспечения авторизации, сохранения настроек интерфейса и безопасности. Продолжая использование Сервиса, пользователь соглашается с использованием cookies в указанных целях. Отключение cookies в браузере может ограничить работу отдельных функций (включая вход в личный кабинет).

3. Цели обработки

3.1. Данные обрабатываются для: заключения и исполнения договора (публичной оферты); предоставления доступа к функциям Сервиса; генерации вспомогательных материалов КСП/КТП; поддержки пользователей; учёта оплат; обеспечения безопасности; исполнения требований закона.

4. Генерация с помощью искусственного интеллекта

4.1. Для подготовки текстов КСП/КТП Оператор направляет техническому подрядчику — казахстанскому AI-сервису Alem.ai (включая модели семейства KazLLM/AlemLLM) — сведения, необходимые для генерации (например: тема урока, класс, предмет, язык, фрагменты календарно-тематического плана). Это нужно, чтобы Сервис мог сформировать черновик документа. Передача осуществляется в объёме, минимально необходимом для оказания услуги, с соблюдением требований законодательства Республики Казахстан о персональных данных.

4.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы или рассылок.

4.3. Учётные данные (пароль), полные платёжные реквизиты карты и иные данные, не нужные для генерации текста урока, в AI-запрос не включаются.

4.4. Основные данные учётной записи хранятся на серверной инфраструктуре Оператора на территории Республики Казахстан (хостинг Сервиса).

4.5. Оператор не создаёт учётные записи обучающихся. Если пользователь самостоятельно включает в материалы данные обучающихся или иных третьих лиц, он обязан иметь правовые основания на такую передачу; Оператор обрабатывает такие сведения только как содержимое, загруженное пользователем для оказания услуги.

5. Опциональные интеграции

5.1. Подключение Google Диска выполняется только по инициативе пользователя. В этом случае обработка файлов также регулируется политиками Google; Оператор получает токены доступа в объёме, необходимом для загрузки документов по запросу пользователя.

5.2. Служебные уведомления администраторам (например, о поступившей оплате) могут направляться через мессенджер в объёме, минимально необходимом для подтверждения платежа.

5.3. При оплате через Kaspi отдельные сведения о платеже обрабатываются АО «Kaspi Bank» на стороне банка/платёжного сервиса. При оплате через Halyk ePay сведения о платеже (сумма, идентификаторы заказа/транзакции, статус) обрабатываются АО «Народный Банк Казахстана»; полные реквизиты карты Оператору не передаются.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых рассылок. Передача возможна: (а) по закону / запросу госорганов; (б) подрядчикам, необходимым для работы Сервиса (хостинг, AI-генерация Alem.ai, платёжный шлюз, опционально Google по инициативе пользователя) — в объёме, нужном для соответствующей функции.

6. Сроки хранения

6.1. Данные хранятся в течение срока действия учётной записи и сроков, необходимых для исполнения договора, бухгалтерского и налогового учёта, а также защиты прав Оператора.

6.2. При удалении учётной записи данные могут сохраняться в обезличенном или архивном виде в сроки, установленные законом; техническое удаление связанных записей может осуществляться в соответствии с настройками Сервиса (в том числе отложенная очистка).

7. Права субъекта данных

7.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом РК, а также отозвать согласие — если обработка основана на согласии и отсутствуют иные законные основания.

7.2. Обращения направляются на ernarjan98@gmail.com или по телефону +7 (708) 380-66-90. Оператор рассматривает обращение в течение 15 (пятнадцати) рабочих дней с момента получения. В исключительных случаях срок может быть продлён с уведомлением субъекта; при этом соблюдаются сроки, установленные законодательством РК, если они короче.

8. Меры защиты

8.1. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения (разграничение доступа, защищённое соединение HTTPS, хранение паролей в виде хэша и иные разумные меры).

9. Изменение Политики

9.1. Актуальная редакция публикуется по адресу https://tort-edu.kz/privacy. Дата редакции указывается в документе.