Политика конфиденциальности

Редакция 1.0 от 2026-04-27

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПДн») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в образовательной онлайн-платформе JOIN-WAY LEARN, размещённой по адресу https://en.ielts.school (далее — «Платформа»).

Платформа является образовательным сервисом школы JOIN-WAY LEARN. На витринном сайте школы ielts.school действует отдельная политика конфиденциальности — настоящий документ её не заменяет и регулирует только обработку данных в личном кабинете и учебных функциях Платформы.

Оператором персональных данных выступает Администрация платформы JOIN-WAY LEARN (далее — «Оператор»). Связаться с Оператором можно по электронной почте [email protected].

Используя Платформу и/или регистрируя учётную запись, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, описанных ниже.

2. Какие данные мы собираем

Оператор собирает и обрабатывает следующие категории персональных данных:

• Регистрационные данные: имя, адрес электронной почты, номер телефона, пароль (в зашифрованном виде).
• Профильные данные: дата рождения, страна, город, краткая информация о себе, фотография профиля (при загрузке).
• Учебные данные: прогресс по урокам, результаты упражнений, выполненные домашние задания, история занятий, уровень владения языком.
• Данные о взаимодействии с AI-функциями: тексты сообщений, отправленные в учебные диалоги и тренажёры (включая ролевые симуляции), сгенерированные ответы, метаданные сессий.
• Технические данные: IP-адрес, тип устройства и браузера, операционная система, журналы доступа, данные cookies (см. Политику cookies).
• Данные об оплатах (если применимо): сведения о тарифе, истории платежей. Реквизиты банковских карт Оператор не хранит — обработка платежей выполняется сторонним платёжным провайдером.

3. Цели обработки

• регистрация и идентификация Пользователя;
• предоставление доступа к учебным материалам и AI-тренажёрам;
• персонализация обучения и формирование рекомендаций;
• связь с Пользователем по вопросам сервиса (уведомления, поддержка);
• выполнение обязательств по договору и обработка платежей;
• обеспечение безопасности (защита от мошенничества, ограничение частоты запросов);
• выполнение требований законодательства Республики Казахстан;
• улучшение качества Платформы (агрегированная аналитика без идентификации конкретных пользователей).

4. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• согласие Пользователя, выраженное при регистрации;
• необходимость исполнения Условий использования;
• требования законодательства РК;
• законные интересы Оператора (безопасность сервиса, аналитика).

5. Передача данных третьим лицам

Оператор использует подрядчиков, которые помогают предоставлять сервис. Передача данных таким подрядчикам осуществляется в минимальном необходимом объёме и на основании договоров, обязывающих обеспечивать конфиденциальность.

• AI-провайдеры: текст учебных диалогов и упражнений может передаваться в облачные языковые модели для генерации ответов. Сообщения не используются для обучения сторонних моделей в соответствии с условиями провайдеров.
• Сервисы мониторинга — для диагностики ошибок и стабильности сервиса.
• Государственные органы — по мотивированному запросу в случаях, предусмотренных законом.

Оператор не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

6. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи и ещё 1 (один) год после её удаления — для целей разрешения возможных споров и выполнения требований законодательства. Данные платежей хранятся в течение сроков, установленных налоговым законодательством РК.

7. Права Пользователя

В соответствии со статьями 12, 24, 25 Закона о ПДн Пользователь имеет право:

• получать информацию о наличии своих данных у Оператора, целях и способах их обработки;
• требовать изменения и дополнения некорректных данных;
• требовать блокирования или уничтожения данных;
• отозвать согласие на обработку (это влечёт удаление учётной записи и невозможность дальнейшего использования Платформы);
• обжаловать действия Оператора в уполномоченный орган или в суд.

Запросы направляются на электронный адрес [email protected]. Срок ответа — не более 30 (тридцати) календарных дней.

Удалить аккаунт можно самостоятельно в разделе «Профиль» личного кабинета.

8. Меры защиты

Оператор применяет технические и организационные меры защиты: шифрование паролей (bcrypt), TLS-шифрование канала связи, ограничение доступа к данным, журналирование действий администраторов, защиту от автоматизированных атак (rate limiting), регулярное резервное копирование.

9. Обработка данных несовершеннолетних

Платформа предназначена для лиц старше 14 лет. Лица в возрасте от 14 до 18 лет могут использовать Платформу с согласия законного представителя. Если Оператору станет известно, что данные ребёнка младше 14 лет обрабатываются без согласия законного представителя, такие данные будут удалены.

10. Cookies

Платформа использует файлы cookies для авторизации, сохранения настроек и анонимной аналитики. Подробности — в Политике использования cookies.

11. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу https://en.ielts.school/legal/privacy. О существенных изменениях Пользователи уведомляются по электронной почте или в интерфейсе Платформы. Продолжение использования Платформы после публикации новой редакции означает согласие с её условиями.

12. Контакты и регулятор

По всем вопросам обработки персональных данных пишите на [email protected].

Уполномоченный орган по защите прав субъектов персональных данных в РК — Комитет по информационной безопасности МЦРИАП РК.