Дата вступления в силу: [дата]
Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей образовательной платформы OYTAP.
Оператором персональных данных является:
[ИП / ТОО __________] БИН / ИИН: [__________] Юридический адрес: [__________] E-mail: [__________]
Далее — «OYTAP», «Платформа», «мы» или «Оператор».
Используя OYTAP, создавая учетную запись и предоставляя персональные данные, пользователь подтверждает ознакомление с настоящей Политикой.
Если учетная запись создается для ребенка, родитель или иной законный представитель подтверждает наличие полномочий на предоставление персональных данных ребенка.
1. О платформе OYTAP
OYTAP — образовательная онлайн-платформа, предназначенная в том числе для:
участия школьников в олимпиадах, тестах и конкурсах;
выполнения образовательных заданий;
проверки знаний;
получения результатов и достижений;
получения сертификатов и дипломов;
участия в рейтингах;
накопления баллов, монет, наград и других элементов игровой механики;
приобретения доступа к отдельным олимпиадам и другим образовательным материалам.
Основной аудиторией платформы могут являться дети, поэтому мы уделяем особое внимание защите их персональных данных.
2. Какие данные мы собираем
2.1. Данные родителя или законного представителя
При регистрации и использовании OYTAP мы можем собирать:
имя и фамилию;
номер мобильного телефона;
адрес электронной почты;
данные учетной записи;
историю регистрации и авторизации;
сведения о приобретенных олимпиадах и услугах;
информацию о совершенных платежах и их статусе;
историю обращений в службу поддержки;
настройки аккаунта;
другую информацию, добровольно предоставленную пользователем.
OYTAP не хранит полные данные банковских карт пользователя, если обработка платежа осуществляется сторонней платежной организацией или банком.
2.2. Данные ребенка
В зависимости от функций платформы могут обрабатываться:
имя;
фамилия;
дата рождения и/или возраст;
класс обучения;
город;
регион;
школа, если она указывается пользователем;
профиль и аватар;
данные об участии в олимпиадах и тестах;
ответы на задания;
набранные баллы;
результаты;
место в рейтинге;
достижения;
заработанные монеты и другие виртуальные награды;
полученные дипломы и сертификаты;
история прохождения заданий;
история использования платформы.
Мы стремимся собирать только те сведения о ребенке, которые необходимы для предоставления функций OYTAP.
3. Автоматически собираемая техническая информация
При использовании платформы могут автоматически обрабатываться:
IP-адрес;
тип устройства;
операционная система;
тип и версия браузера;
дата и время посещения;
страницы и разделы платформы, которые посещает пользователь;
источник перехода;
технические идентификаторы;
информация об ошибках;
данные о взаимодействии с интерфейсом.
Такая информация используется преимущественно для обеспечения работоспособности, безопасности и развития OYTAP.
4. Для чего мы используем данные
Персональные данные могут обрабатываться для следующих целей:
регистрации пользователя;
создания и ведения учетной записи;
создания профиля ребенка;
идентификации пользователя;
предоставления доступа к платформе;
регистрации ребенка на олимпиаду;
проведения олимпиад, конкурсов и тестов;
автоматической или ручной проверки заданий;
сохранения результатов;
формирования рейтингов;
начисления баллов, монет и достижений;
предоставления наград;
формирования дипломов и сертификатов;
предоставления доступа к приобретенным материалам;
приема и учета платежей;
направления системных уведомлений;
восстановления доступа;
поддержки пользователей;
предотвращения мошенничества и злоупотреблений;
защиты платформы и аккаунтов пользователей;
диагностики технических ошибок;
аналитики использования платформы;
улучшения интерфейса и образовательных продуктов;
формирования обезличенной статистики.
Персональные данные не должны использоваться для целей, несовместимых с целями, для которых они были собраны.
5. Данные детей
Поскольку OYTAP предназначен в том числе для несовершеннолетних пользователей, создание профиля ребенка осуществляется родителем, законным представителем либо иным способом, предусмотренным функциональностью платформы.
Родитель или законный представитель подтверждает, что имеет право предоставлять персональные данные ребенка.
Мы не рекомендуем детям самостоятельно публиковать:
номер телефона;
домашний адрес;
документы;
банковские данные;
пароли;
другие конфиденциальные сведения.
При выявлении избыточных персональных данных ребенка OYTAP вправе удалить или ограничить их отображение.
6. Рейтинги олимпиад
OYTAP может использовать результаты участников для формирования рейтингов.
В личном кабинете пользователя могут отображаться подробные результаты ребенка.
В общедоступных рейтингах мы можем использовать ограниченный формат отображения, например:
Алихан К. — 96 баллов — 2 класс
или иной формат, позволяющий минимизировать раскрытие персональных данных.
Полное имя, фотография или иные данные, позволяющие однозначно идентифицировать ребенка, публикуются в открытом доступе только при наличии соответствующего основания и необходимого согласия.
7. Сертификаты и дипломы
По результатам участия в олимпиадах OYTAP может формировать электронные сертификаты и дипломы.
Документ может содержать:
имя и фамилию участника;
название олимпиады;
класс;
результат;
занятое место;
дату участия;
уникальный номер или иной идентификатор документа.
Родитель или пользователь самостоятельно принимает решение о последующей публикации такого документа за пределами OYTAP.
8. Платежи
Для оплаты платных олимпиад или других услуг OYTAP может перенаправлять пользователя в сервис банка, платежной организации или иного платежного партнера.
Платежному партнеру могут передаваться сведения, необходимые для осуществления операции, например:
идентификатор заказа;
сумма;
назначение платежа;
технический идентификатор пользователя.
Данные банковской карты обрабатываются соответствующей платежной организацией, если иное прямо не указано пользователю.
OYTAP может получать информацию о статусе платежа:
успешно;
отклонено;
ожидает оплаты;
отменено;
возврат.
9. Передача данных третьим лицам
OYTAP может предоставлять ограниченный доступ к данным организациям, обеспечивающим работу платформы, в том числе:
хостинг-провайдерам;
поставщикам облачной инфраструктуры;
банкам и платежным организациям;
сервисам SMS;
сервисам электронной почты;
поставщикам технической аналитики;
разработчикам и техническим подрядчикам;
службам информационной безопасности.
Передается только тот объем информации, который необходим соответствующему поставщику для выполнения его функций.
Мы также можем предоставлять информацию государственным органам, если это требуется законодательством Республики Казахстан.
OYTAP не продает базы персональных данных пользователей третьим лицам.
10. Хранение персональных данных
Персональные данные хранятся в течение периода, необходимого для целей их обработки, работы учетной записи и выполнения обязательств OYTAP.
Срок хранения отдельных категорий данных может отличаться в зависимости от:
характера данных;
целей их обработки;
требований законодательства;
необходимости разрешения споров;
бухгалтерских и иных обязательных требований.
После прекращения необходимости обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.
11. Место хранения и защита данных
OYTAP принимает организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
изменения;
копирования;
утраты;
уничтожения;
распространения;
иных неправомерных действий.
В частности, в зависимости от технической инфраструктуры могут применяться:
разграничение прав доступа;
аутентификация пользователей;
шифрование соединения;
резервное копирование;
журналирование действий;
технический мониторинг;
ограничение доступа сотрудников к данным.
При проектировании инфраструктуры OYTAP учитывает требования законодательства Республики Казахстан к размещению и защите информационных систем, содержащих персональные данные.
12. Трансграничная передача
Если для работы OYTAP используются сервисы или подрядчики, расположенные за пределами Республики Казахстан, передача данных осуществляется только при наличии соответствующего правового основания и с учетом требований законодательства Республики Казахстан.
OYTAP стремится минимизировать объем персональных данных, передаваемых за пределы Республики Казахстан.
13. Cookies и аналитика
OYTAP может использовать cookie-файлы и аналогичные технологии.
Они могут использоваться для:
авторизации;
сохранения пользовательской сессии;
обеспечения безопасности;
запоминания настроек;
анализа работы платформы;
выявления технических ошибок;
понимания того, какие функции наиболее востребованы.
Мы можем использовать обязательные cookies, без которых отдельные функции платформы не работают.
Использование аналитических и иных необязательных cookies может регулироваться отдельными настройками платформы.
14. Маркетинговые сообщения
OYTAP может направлять пользователю информацию о:
новых олимпиадах;
образовательных мероприятиях;
специальных предложениях;
новых функциях платформы.
Если законодательство или выбранный канал связи требует отдельного согласия на получение рекламных сообщений, такое согласие запрашивается отдельно.
Пользователь должен иметь возможность отказаться от маркетинговых сообщений.
Сервисные сообщения, связанные с безопасностью аккаунта, оплатой, регистрацией на олимпиаду или результатами, не относятся к рекламным сообщениям.
15. Права пользователя
В установленных законодательством случаях пользователь или законный представитель ребенка вправе:
получить информацию о наличии и обработке персональных данных;
запросить доступ к данным;
потребовать уточнения или исправления некорректных данных;
обратиться с требованием о блокировании данных;
обратиться с требованием об удалении данных;
отозвать предоставленное согласие на обработку персональных данных;
обратиться с вопросом или жалобой относительно обработки данных.
Для этого пользователь может написать:
[privacy@oytap.kz]
OYTAP может запросить подтверждение личности или полномочий законного представителя перед исполнением запроса.
Отзыв согласия может привести к невозможности использовать функции платформы, которым объективно необходима обработка соответствующих данных.
16. Удаление аккаунта
Пользователь может обратиться с запросом на удаление учетной записи.
После обработки запроса OYTAP удаляет или обезличивает связанные с аккаунтом данные, кроме информации, которую необходимо продолжать хранить на основании законодательства или для защиты законных интересов сторон.
Если удаляется аккаунт родителя, связанный с профилем ребенка, пользователю может быть предложено отдельно подтвердить удаление профиля ребенка.
17. Безопасность учетной записи
Пользователь несет ответственность за сохранность данных для входа в аккаунт.
Не следует передавать пароль третьим лицам.
При подозрении на несанкционированный доступ пользователь должен незамедлительно обратиться в службу поддержки OYTAP.
18. Ссылки на сторонние ресурсы
На платформе могут размещаться ссылки на сторонние сайты и сервисы.
OYTAP не контролирует политику обработки данных таких ресурсов.
Перед передачей информации стороннему сервису пользователю рекомендуется ознакомиться с его условиями использования и политикой конфиденциальности.
19. Изменение Политики
OYTAP может периодически обновлять настоящую Политику, например при:
изменении законодательства;
появлении новых функций;
изменении способов обработки данных;
подключении новых поставщиков услуг.
Актуальная редакция публикуется на платформе с указанием даты обновления.
Если изменения существенно затрагивают порядок обработки персональных данных, OYTAP может дополнительно уведомить пользователей.
20. Контактная информация
По вопросам, связанным с настоящей Политикой или обработкой персональных данных, пользователь может обратиться:
Оператор: [ИП / ТОО ] БИН / ИИН: [] Адрес: [] E-mail: []
Дата последнего обновления: [дата]