Политика в отношении обработки персональных данных

Действует с 21 июля 2026 года

Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и описывает, как обрабатываются персональные данные в системе oqCRM — веб-версии на поддоменах oqcrm.kz и мобильном приложении oqCRM для Android и iOS.

1. Термины и стороны

В настоящей Политике используются следующие термины:

• Оператор — {{ФИО ВЛАДЕЛЬЦА ПОЛНОСТЬЮ}}, физическое лицо, гражданин Республики Казахстан, владелец и правообладатель программного обеспечения oqCRM, самостоятельно определяющий состав и порядок обработки персональных данных в Системе (далее — «Оператор», «мы»). Реквизиты — в разделе 10.
• Система (oqCRM) — программное обеспечение для учёта в образовательных центрах, включающее веб-версию на поддоменах домена oqcrm.kz и Приложение.
• Приложение — мобильное приложение oqCRM для операционных систем Android и iOS.
• Школа — юридическое лицо, индивидуальный предприниматель или иное лицо, осуществляющее образовательную деятельность и использующее Систему на основании договора с Оператором.
• Пользователь — лицо, использующее Систему: сотрудник Школы, ученик либо его родитель (законный представитель).
• Субъект — физическое лицо, к которому относятся персональные данные.
• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Обработка — действия с персональными данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование и уничтожение.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

2. Общие положения и разграничение ответственности

2.1. Оператор ставит условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает при предоставлении доступа к Системе и Приложению.

2.3. Роли сторон разграничены следующим образом:

• Школа определяет, персональные данные каких лиц вносить в Систему и с какой целью, обеспечивает получение согласия Субъектов (в том числе согласия родителей несовершеннолетних учеников) и отвечает за законность сбора данных;
• Оператор предоставляет Школе программное обеспечение и хранение данных, обрабатывает персональные данные учеников по поручению Школы и в пределах, необходимых для работы Системы. Оператор не определяет цели обработки данных учеников, не собирает их самостоятельно и не использует в собственных целях.

2.4. Учётные записи в Приложении создаёт Школа и передаёт логин ученику или родителю. Самостоятельная регистрация в Приложении не предусмотрена.

2.5. Использование Приложения и Системы означает согласие Пользователя с настоящей Политикой. При несогласии Пользователю следует прекратить использование Приложения и обратиться в свою Школу.

3. Какие данные обрабатываются

3.1. Данные, которые вносит школа

3.2. Данные, возникающие при работе приложения

• токены сессии — хранятся в защищённом хранилище устройства (Keychain на iOS, Keystore на Android);
• идентификатор установки — случайная строка, создаваемая на устройстве; нужна, чтобы различать сессии и устройства. Не является рекламным идентификатором и не связана с аппаратными характеристиками телефона;
• токен push-уведомлений, платформа (iOS/Android) и версия приложения — только если пользователь разрешил уведомления;
• код и название школы, выбранный ребёнок — сохраняются на устройстве, чтобы не вводить их при каждом входе;
• технические журналы сервера — адрес запроса, код ответа, время, номер обращения; хранятся 7 суток и используются только для поиска ошибок.

3.3. Что не собирается

Приложение не запрашивает и не передаёт: геолокацию, камеру, микрофон, контакты, фотографии, список установленных приложений, рекламные идентификаторы. Сторонние рекламные и аналитические SDK не подключены. Файлы cookie для отслеживания не используются.

4. Цели обработки

• показать ученику и родителю расписание, домашние задания и остаток занятий;
• показать педагогу его занятия и количество проведённых уроков;
• напомнить о занятии и сообщить о переносе или отмене (push-уведомления);
• обеспечить вход в систему и безопасность сессии;
• установить причину технической ошибки по номеру обращения.

Персональные данные не используются для профилирования, рекламы и автоматического принятия решений, влекущих юридические последствия.

5. Правовые основания

• согласие субъекта либо его законного представителя — для несовершеннолетних учеников согласие даёт родитель (законный представитель) при заключении договора со школой;
• исполнение договора, стороной которого является субъект (договор об оказании образовательных услуг между школой и учеником);
• иные основания, предусмотренные Законом № 94-V.

Согласие может быть отозвано в любой момент — см. раздел 9.

6. Хранение и защита

Данные размещены на сервере в Астане (Республика Казахстан), что соответствует требованию пункта 2 статьи 17 Закона № 94-V о хранении персональных данных граждан Республики Казахстан на территории страны.

• у каждой школы отдельная база данных — школы не имеют доступа к данным друг друга;
• соединение защищено HTTPS;
• пароли хранятся в виде необратимых хеш-значений и недоступны даже администратору системы;
• резервные копии шифруются.

Сроки хранения:

7. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением технически необходимого:

• служба доставки push-уведомлений — Expo Push Service, далее Apple Push Notification service (iOS) или Firebase Cloud Messaging (Android). Передаются токен устройства и текст уведомления. Уведомления содержат минимум сведений: время занятия, название направления, факт изменения расписания;
• по требованию законодательства Республики Казахстан.

8. Трансграничная передача

Серверы служб доставки push-уведомлений (раздел 7) расположены за пределами Республики Казахстан. Таким образом, при включённых уведомлениях происходит трансграничная передача ограниченного набора данных: токена устройства и текста уведомления. Учебные данные, ФИО, телефоны, сведения об оплатах за пределы Казахстана не передаются.

Основание передачи — согласие субъекта, которое выражается разрешением на уведомления в самом приложении. Если уведомления отключены в настройках телефона или в профиле приложения, трансграничная передача не производится, и приложение продолжает работать полностью.

9. Права субъекта и удаление данных

Субъект вправе:

• получить сведения о том, какие его данные обрабатываются;
• потребовать изменения и дополнения данных при их неполноте или неточности;
• потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона;
• отозвать согласие на обработку.

Поскольку аккаунт заводит школа, обращаться следует так:

1. Быстрее всего — в свою школу. Она может исправить данные и закрыть доступ в приложение сразу.
2. Либо напрямую к нам по контактам из раздела 10. Мы согласуем удаление со школой и уничтожим данные на сервере, если оснований для их хранения больше нет.

В мобильном приложении путь к запросу: Профиль → Аккаунт и данные → Удалить аккаунт.

Срок ответа на обращение — не более 30 календарных дней. Выход из аккаунта удаляет сохранённые на устройстве токены; удаление приложения стирает все локальные данные.

10. Реквизиты Оператора и контакты

Оператор: {{ФИО ВЛАДЕЛЬЦА ПОЛНОСТЬЮ}}, физическое лицо, гражданин Республики Казахстан.

Обращения по вопросам обработки персональных данных, включая запросы на предоставление сведений, изменение, блокирование, уничтожение данных и отзыв согласия:

• Электронная почта: oruntaypaz888@gmail.com
• Telegram: @oryntaivez

Обращение рассматривается в срок не более 30 календарных дней с даты получения.

11. Изменения политики

При изменении Политики документ на этой странице обновляется, дата в начале правится. О существенных изменениях дополнительно сообщается школам. Актуальная версия всегда доступна по адресу https://oqcrm.kz/privacy.