1. Общие положения и термины

Для целей настоящей Политики:

• «Оператор» — ИП Рамазанова (ИИН 950917450104), осуществляющее обработку персональных данных;
• «Пользователь» — родитель или иной законный представитель несовершеннолетнего, использующий Приложение;
• «Ученик» — несовершеннолетний, в интересах которого предоставляются образовательные услуги;
• «Закон» — Закон Республики Казахстан «О персональных данных и их защите».

Приложение предназначено для обучения несовершеннолетних. Регистрация и использование Приложения осуществляются Пользователем. Начиная использование Приложения, Пользователь подтверждает своё согласие на обработку персональных данных на условиях настоящей Политики, в том числе персональных данных Ученика, и подтверждает наличие у него полномочий законного представителя.

2. Состав обрабатываемых персональных данных

2.1. Данные Пользователя (законного представителя): фамилия, имя, контактный номер телефона.

2.2. Данные Ученика: имя, номер телефона (при наличии и предоставлении).

2.3. Учебные данные:

• сведения о прогрессе по курсам и урокам, статусе выполнения заданий;
• сообщения, направляемые в чате ИИ-репетитору (текст);
• голосовые сообщения (аудиозаписи), направляемые в ходе урока;
• изображения и фотографии, направляемые Учеником в чат (например, фотография выполненного задания).

2.4. Технические данные: тип и модель устройства, версия операционной системы и Приложения, идентификатор устройства, токен push-уведомлений, сведения об использовании Приложения и журналы (логи) для диагностики ошибок.

3. Разрешения устройства

Приложение запрашивает следующие разрешения, используемые исключительно по назначению:

• микрофон — для записи и направления голосовых сообщений в ходе урока;
• камера и доступ к фотографиям — для направления изображений (например, выполненного задания);
• уведомления — для направления напоминаний об уроках и сообщений Приложения.

Разрешения запрашиваются в момент использования соответствующей функции и могут быть отозваны Пользователем в настройках устройства.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• предоставление образовательных услуг и проведение уроков с ИИ-репетитором;
• сохранение прогресса обучения и адаптация учебного процесса;
• поддержание связи с Пользователем (отчёты об успеваемости, расписание занятий, решение технических вопросов);
• направление уведомлений, связанных с процессом обучения;
• обеспечение функционирования, безопасности и улучшения Приложения.

5. Автоматизированная обработка и использование искусственного интеллекта

Проведение уроков осуществляется с использованием ИИ-репетитора. В целях формирования учебных ответов и проверки заданий Приложение использует сторонние сервисы искусственного интеллекта — OpenAI API и Google Gemini API. Указанным сервисам передаётся ограниченный объём данных: имя Ученика и содержание учебного диалога (сообщения по теме урока), включая текстовые расшифровки голосовых сообщений. Оригиналы голосовых записей и изображений указанным сервисам не передаются и обрабатываются на серверной инфраструктуре Оператора. Контактные данные (номера телефонов) указанным сервисам не передаются. Серверы данных сервисов могут располагаться за пределами Республики Казахстан.

Хранение учётных данных и сведений о прогрессе обучения осуществляется на серверной инфраструктуре, расположенной на территории Республики Казахстан.

6. Передача персональных данных

Оператор не осуществляет продажу персональных данных и не передаёт их в рекламных целях. Персональные данные могут передаваться следующим обработчикам, действующим по поручению Оператора и обязанным обеспечивать их конфиденциальность:

• поставщик облачного хостинга на территории Республики Казахстан;
• сервисы искусственного интеллекта OpenAI (OpenAI API) и Google (Gemini API) — в целях генерации учебных ответов ИИ-репетитора;
• сервисы доставки push-уведомлений (Apple Push Notification service, Firebase Cloud Messaging);
• мессенджеры WhatsApp и Telegram — при осуществлении коммуникации посредством них.

Отдельные операции обработки (генерация ответов ИИ-репетитора сервисами OpenAI и Google) могут осуществляться на серверах, расположенных за пределами Республики Казахстан. Начиная использование Приложения, Пользователь выражает согласие на трансграничную передачу для указанной цели имени Ученика и содержания учебного диалога.

Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

7. Обработка данных несовершеннолетних

• обработка данных Ученика осуществляется на основании согласия его родителя или иного законного представителя;
• обрабатывается минимально необходимый объём данных;
• данные Учеников не используются в целях рекламы и поведенческого профилирования;
• Пользователь вправе в любое время получить доступ к данным Ученика, потребовать их исправления или удаления.

8. Хранение и защита персональных данных

Хранение персональных данных осуществляется в течение срока использования Приложения и до момента удаления учётной записи, либо в течение сроков, установленных законодательством Республики Казахстан. После удаления учётной записи персональные данные подлежат удалению или обезличиванию.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9. Права субъекта персональных данных и удаление учётной записи

Пользователь (субъект персональных данных) вправе:

• получить доступ к обрабатываемым персональным данным, потребовать их исправления или дополнения;
• потребовать удаления персональных данных и учётной записи;
• отозвать ранее предоставленное согласие на обработку персональных данных и на коммуникацию.

Для удаления учётной записи и связанных с ней данных Пользователю необходимо направить запрос на адрес info@onay-oqu.kz. Запрос рассматривается в срок, установленный законодательством Республики Казахстан.

10. Уведомления и коммуникации

Push-уведомления и сообщения в мессенджерах направляются в связи с процессом обучения. Push-уведомления могут быть отключены Пользователем в настройках устройства; коммуникация в мессенджерах прекращается по соответствующему обращению Пользователя.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Приложении и на сайте onay-oqu.kz. О существенных изменениях Пользователь информируется дополнительно.

12. Контактные данные

По вопросам обработки, изменения, удаления персональных данных, а также отзыва согласия: ИП Рамазанова, ИИН 950917450104. Эл. почта: info@onay-oqu.kz. Сайт: onay-oqu.kz.

13. Применимое право

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Использование Приложения дополнительно регулируется правилами магазинов приложений App Store и Google Play.

1. Жалпы ережелер және терминдер

Осы Саясаттың мақсаттары үшін:

• «Оператор» — дербес деректерді өңдейтін ЖК Рамазанова (ЖСН 950917450104);
• «Пайдаланушы» — Қосымшаны пайдаланатын кәмелетке толмаған баланың ата-анасы немесе өзге де заңды өкілі;
• «Оқушы» — мүддесіне білім беру қызметтері көрсетілетін кәмелетке толмаған бала;
• «Заң» — Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы.

Қосымша кәмелетке толмағандарды оқытуға арналған. Тіркелу мен пайдалануды Пайдаланушы жүзеге асырады. Қосымшаны пайдалана бастай отырып, Пайдаланушы осы Саясат шарттарына сәйкес дербес деректерді, оның ішінде Оқушының дербес деректерін өңдеуге келісімін растайды және өзінде заңды өкіл өкілеттіктерінің бар екенін растайды.

2. Өңделетін дербес деректердің құрамы

2.1. Пайдаланушының (заңды өкілдің) деректері: тегі, аты, байланыс телефон нөмірі.

2.2. Оқушының деректері: аты, телефон нөмірі (бар болса және берілсе).

2.3. Оқу деректері:

• курстар мен сабақтар бойынша үлгерім, тапсырмалардың орындалу мәртебесі туралы мәліметтер;
• чатта ЖИ-репетиторға жіберілетін хабарламалар (мәтін);
• сабақ барысында жіберілетін дауыстық хабарламалар (аудиожазбалар);
• Оқушы чатқа жіберетін суреттер мен фотолар (мысалы, орындалған тапсырманың фотосы).

2.4. Техникалық деректер: құрылғының түрі мен моделі, операциялық жүйе мен Қосымша нұсқасы, құрылғы идентификаторы, push-хабарлама токені, Қосымшаны пайдалану туралы мәліметтер және қателерді диагностикалауға арналған журналдар (логтар).

3. Құрылғы рұқсаттары

Қосымша мынадай рұқсаттарды сұрайды және оларды тек мақсаты бойынша пайдаланады:

• микрофон — сабақ барысында дауыстық хабарламаларды жазу және жіберу үшін;
• камера мен фотоларға қолжетімділік — суреттерді жіберу үшін (мысалы, орындалған тапсырма);
• хабарламалар — сабақ туралы еске салулар мен Қосымша хабарламаларын жіберу үшін.

Рұқсаттар тиісті функция пайдаланылған сәтте сұралады және оларды Пайдаланушы құрылғы параметрлерінде кері қайтара алады.

4. Дербес деректерді өңдеу мақсаттары

Дербес деректер мынадай мақсаттарда өңделеді:

• білім беру қызметтерін көрсету және ЖИ-репетитормен сабақ өткізу;
• оқу үлгерімін сақтау және оқу процесін бейімдеу;
• Пайдаланушымен байланысты қолдау (үлгерім туралы есептер, сабақ кестесі, техникалық мәселелерді шешу);
• оқу процесіне қатысты хабарламаларды жіберу;
• Қосымшаның жұмысын, қауіпсіздігін және жетілдірілуін қамтамасыз ету.

5. Автоматтандырылған өңдеу және жасанды интеллектіні пайдалану

Сабақтар ЖИ-репетитордың көмегімен өткізіледі. Оқу жауаптарын қалыптастыру және тапсырмаларды тексеру мақсатында Қосымша үшінші тарап жасанды интеллект сервистерін — OpenAI API және Google Gemini API пайдаланады. Аталған сервистерге деректердің шектеулі көлемі беріледі: Оқушының аты және оқу диалогының мазмұны (сабақ тақырыбы бойынша хабарламалар), оның ішінде дауыстық хабарламалардың мәтіндік транскрипциясы. Дауыстық жазбалар мен суреттердің түпнұсқалары аталған сервистерге берілмейді және Оператордың серверлерінде өңделеді. Байланыс деректері (телефон нөмірлері) аталған сервистерге берілмейді. Бұл сервистердің серверлері Қазақстан Республикасынан тыс жерде орналасуы мүмкін.

Тіркелу деректері мен оқу үлгерімі туралы мәліметтер Қазақстан Республикасының аумағында орналасқан серверлік инфрақұрылымда сақталады.

6. Дербес деректерді беру

Оператор дербес деректерді сатпайды және оларды жарнамалық мақсатта бермейді. Дербес деректер Оператордың тапсырмасы бойынша әрекет ететін және құпиялылықты қамтамасыз етуге міндетті мынадай өңдеушілерге берілуі мүмкін:

• Қазақстан Республикасының аумағындағы бұлттық хостинг провайдері;
• OpenAI (OpenAI API) және Google (Gemini API) жасанды интеллект сервистері — ЖИ-репетитордың оқу жауаптарын қалыптастыру мақсатында;
• push-хабарламаларды жеткізу сервистері (Apple Push Notification service, Firebase Cloud Messaging);
• WhatsApp және Telegram мессенджерлері — олар арқылы байланыс жасалған кезде.

Жекелеген өңдеу операциялары (ЖИ-репетитор жауаптарын OpenAI және Google сервистерінің қалыптастыруы) Қазақстан Республикасынан тыс орналасқан серверлерде жүргізілуі мүмкін. Қосымшаны пайдалана бастай отырып, Пайдаланушы осы мақсат үшін Оқушының аты мен оқу диалогының мазмұнын трансшекаралық беруге келісім береді.

Дербес деректер Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен уәкілетті мемлекеттік органдарға берілуі мүмкін.

7. Кәмелетке толмағандардың деректерін өңдеу

• Оқушының деректері оның ата-анасының немесе өзге де заңды өкілінің келісімі негізінде өңделеді;
• ең аз қажетті көлемдегі деректер өңделеді;
• Оқушылардың деректері жарнама мен мінез-құлықтық профильдеу мақсатында пайдаланылмайды;
• Пайдаланушы кез келген уақытта Оқушының деректеріне қол жеткізіп, оларды түзетуді немесе жоюды талап етуге құқылы.

8. Дербес деректерді сақтау және қорғау

Дербес деректер Қосымшаны пайдалану мерзімі ішінде және тіркелгі жойылғанға дейін, не Қазақстан Республикасының заңнамасында белгіленген мерзімдер ішінде сақталады. Тіркелгі жойылғаннан кейін дербес деректер жойылуға немесе иесіздендірілуге жатады.

Оператор дербес деректерді рұқсатсыз немесе кездейсоқ қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды.

9. Дербес деректер субъектісінің құқықтары және тіркелгіні жою

Пайдаланушы (дербес деректер субъектісі) мыналарға құқылы:

• өңделетін дербес деректерге қол жеткізу, оларды түзетуді немесе толықтыруды талап ету;
• дербес деректер мен тіркелгіні жоюды талап ету;
• бұрын берілген өңдеуге және байланысқа келісімді кері қайтару.

Тіркелгі мен онымен байланысты деректерді жою үшін Пайдаланушы info@onay-oqu.kz мекенжайына сұрау жіберуі қажет. Сұрау Қазақстан Республикасының заңнамасында белгіленген мерзімде қаралады.

10. Хабарламалар мен байланыс

Push-хабарламалар мен мессенджерлердегі хабарламалар оқу процесіне байланысты жіберіледі. Push-хабарламаларды Пайдаланушы құрылғы параметрлерінде өшіре алады; мессенджерлердегі байланыс Пайдаланушының тиісті өтініші бойынша тоқтатылады.

11. Саясатқа өзгерістер

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Өзекті нұсқа Қосымшада және onay-oqu.kz сайтында орналастырылады. Елеулі өзгерістер туралы Пайдаланушы қосымша хабардар етіледі.

12. Байланыс деректері

Дербес деректерді өңдеу, түзету, жою, сондай-ақ келісімді кері қайтару мәселелері бойынша: ЖК Рамазанова, ЖСН 950917450104. Эл. пошта: info@onay-oqu.kz. Сайт: onay-oqu.kz.

13. Қолданылатын құқық

Дербес деректер Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес өңделеді. Қосымшаны пайдалану қосымша түрде App Store және Google Play қолданба дүкендерінің ережелерімен реттеледі.

1. General provisions and definitions

For the purposes of this Policy:

• "Operator" — Sole Proprietor Ramazanova (IIN 950917450104), which processes personal data;
• "User" — a parent or other legal representative of a minor who uses the App;
• "Student" — the minor for whose benefit educational services are provided;
• "Law" — the Law of the Republic of Kazakhstan "On Personal Data and Its Protection".

The App is intended for the education of minors. Registration and use of the App are carried out by the User. By starting to use the App, the User confirms consent to the processing of personal data under this Policy, including the personal data of the Student, and confirms that they hold the authority of a legal representative.

2. Categories of personal data processed

2.1. User (legal representative) data: last name, first name, contact phone number.

2.2. Student data: first name, phone number (where available and provided).

2.3. Learning data:

• progress in courses and lessons, status of completed assignments;
• messages sent to the AI tutor in chat (text);
• voice messages (audio recordings) sent during a lesson;
• images and photos sent by the Student in chat (e.g., a photo of a completed assignment).

2.4. Technical data: device type and model, operating system and App version, device identifier, push notification token, App usage information and logs for error diagnostics.

3. Device permissions

The App requests the following permissions, used solely for their stated purpose:

• microphone — to record and send voice messages during a lesson;
• camera and photo access — to send images (e.g., a completed assignment);
• notifications — to send lesson reminders and App messages.

Permissions are requested when the relevant feature is used and may be revoked by the User in the device settings.

4. Purposes of processing

Personal data is processed for the following purposes:

• providing educational services and conducting lessons with the AI tutor;
• saving learning progress and adapting the learning process;
• maintaining communication with the User (progress reports, lesson schedule, resolving technical issues);
• sending notifications related to the learning process;
• ensuring the operation, security and improvement of the App.

5. Automated processing and use of artificial intelligence

Lessons are conducted using an AI tutor. To generate learning responses and check assignments, the App uses third-party artificial intelligence services — OpenAI API and Google Gemini API. A limited set of data is transmitted to these services: the Student's first name and the content of the learning dialogue (messages on the lesson topic), including text transcriptions of voice messages. Original audio recordings and original images are not transmitted to these services and are processed on the Operator's server infrastructure. Contact data (phone numbers) is not transmitted to these services. The servers of these services may be located outside the Republic of Kazakhstan.

Account data and learning progress are stored on server infrastructure located within the Republic of Kazakhstan.

6. Transfer of personal data

The Operator does not sell personal data and does not transfer it for advertising purposes. Personal data may be transferred to the following processors, acting on the Operator's instructions and obliged to ensure confidentiality:

• a cloud hosting provider located within the Republic of Kazakhstan;
• artificial intelligence services OpenAI (OpenAI API) and Google (Gemini API) — to generate the AI tutor's learning responses;
• push notification delivery services (Apple Push Notification service, Firebase Cloud Messaging);
• WhatsApp and Telegram messengers — when communicating through them.

Certain processing operations (generation of the AI tutor's responses by OpenAI and Google) may take place on servers located outside the Republic of Kazakhstan. By starting to use the App, the User consents to the cross-border transfer of the Student's first name and the content of the learning dialogue for this purpose.

Personal data may be provided to authorized state bodies in the cases and manner provided for by the legislation of the Republic of Kazakhstan.

7. Processing of minors' data

• the Student's data is processed on the basis of the consent of their parent or other legal representative;
• the minimum necessary amount of data is processed;
• Students' data is not used for advertising or behavioural profiling;
• the User may at any time access the Student's data and request its correction or deletion.

8. Storage and protection of personal data

Personal data is stored for the duration of the use of the App and until the account is deleted, or for the periods established by the legislation of the Republic of Kazakhstan. After the account is deleted, personal data is deleted or anonymised.

The Operator takes the necessary legal, organisational and technical measures to protect personal data from unauthorised or accidental access, alteration, blocking, copying, distribution, and other unlawful actions by third parties.

9. Rights of the data subject and account deletion

The User (the data subject) has the right to:

• access the personal data processed and request its correction or supplementation;
• request the deletion of personal data and the account;
• withdraw previously given consent to data processing and to communication.

To delete the account and associated data, the User should send a request to info@onay-oqu.kz. The request is processed within the period established by the legislation of the Republic of Kazakhstan.

10. Notifications and communications

Push notifications and messenger messages are sent in connection with the learning process. Push notifications can be disabled by the User in the device settings; communication via messengers stops upon the User's request.

11. Changes to the Policy

The Operator may amend this Policy. The current version is available in the App and at onay-oqu.kz. The User is additionally informed of material changes.

12. Contact details

For matters regarding the processing, correction, deletion of personal data and the withdrawal of consent: Sole Proprietor Ramazanova, IIN 950917450104. Email: info@onay-oqu.kz. Website: onay-oqu.kz.

13. Governing law

Personal data is processed in accordance with the Law of the Republic of Kazakhstan "On Personal Data and Its Protection". Use of the App is additionally governed by the rules of the App Store and Google Play app stores.