1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает порядок, цели и условия сбора, хранения, обработки и защиты персональных данных платформой OneCenter.
1.2. Платформа OneCenter представляет собой облачный сервисный комплекс (SaaS) для автоматизации образовательных центров. Платформа функционирует в режиме мульти-тенантности: каждый образовательный центр (тенант) имеет изолированное пространство данных.
1.3. Разграничение ролей и ответственности:
- Оператор персональных данных в отношении пользователей кабинета (учеников, родителей, учителей образовательного центра) — соответствующий образовательный центр (юридическое лицо или ИП, заключившее договор с OneCenter).
- Оператор персональных данных в отношении лиц, подающих заявки на демонстрацию на лендинге (
onecenter.talapeducation.org/onecenter.kz) — ИП [ИП_ФИО], ИИН [ИП_ИИН]. - Обработчик (третье лицо по поручению оператора) технической инфраструктуры платформы OneCenter — ИП [ИП_ФИО], ИИН [ИП_ИИН].
1.4. Настоящая Политика разработана в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1.5. Использование веб-сайта или платформы OneCenter, а также отправка формы записи на демонстрацию означает ознакомление и согласие пользователя с настоящей Политикой.
2. Данные, которые мы обрабатываем
2.1. Данные, собираемые при подаче заявки на демонстрацию (с лендинга)
При заполнении формы записи на демонстрацию обрабатываются следующие данные:
| Категория данных | Состав полей | Цель обработки |
|---|---|---|
| Данные заявителя | Имя (name), телефон (phone), наименование организации (org_name), тип организации (org_type), число учеников (students_bucket) |
Связь с заявителем (в WhatsApp, Telegram или по телефону) для согласования времени и проведения демонстрации OneCenter, подбора подходящего тарифа. |
| Технические параметры | IP-адрес (ip), User-Agent браузера (user_agent) |
Обеспечение информационной безопасности, защита формы от автоматизированного спама, DDoS-атак и злоупотреблений. |
| Маркетинговые метки и источник | UTM-метки (utm_source, utm_medium, utm_campaign), адрес перехода (referrer), путь на сайте (landing_path) |
Анализ эффективности каналов привлечения и улучшение качества работы лендинга. |
| Фиксация согласия | Отметка чекбокса (consent: true), дата и время согласия (consent_at), версия текста согласия (consent_version: "2026-08-07") |
Подтверждение факта и условий предоставления согласия на обработку персональных данных согласно законодательству РК. |
Срок хранения заявок с лендинга: Данные заявок хранятся до проведения демонстрации и завершения переговоров, либо до отзыва согласия заявителем, но не более 12 месяцев с момента подачи.
2.2. Данные учеников (в том числе несовершеннолетних)
Обрабатываются в кабинете платформы от имени образовательного центра (оператора) на основании согласия родителя / законного представителя:
- ФИО, дата рождения — идентификация в системе;
- ИИН (при необходимости) — оформление документов и договоров;
- Группа, расписание, посещаемость — организация учебного процесса и QR-учёт;
- Оценки, домашние задания, баланс баллов — учёт успеваемости и программа поощрений;
- Статус оплаты — финансовый учёт.
2.3. Данные родителей, учителей и сотрудников
Обрабатываются для идентификации, авторизации в кабинете, отправки сервисных уведомлений и журналов аудита ИБ.
3. Правовые основания обработки
Мы обрабатываем персональные данные на следующих основаниях (ст. 8 Закона РК № 94-V):
- Согласие субъекта / законного представителя: при подаче заявки на демо — чекбокс в форме (версия
2026-08-07); в кабинете — согласие, полученное образовательным центром. - Исполнение договора / преддоговорные меры: организация демонстрации и исполнение договора оказания услуг.
- Законный интерес оператора: обеспечение информационной безопасности, защита от спама, аудит сессий.
4. Цели обработки
- Организация и проведение демонстрации функционала платформы OneCenter.
- Предоставление сервиса OneCenter образовательным центрам (тенантам).
- Информирование родителей об успеваемости, посещаемости и счетах детей.
- Финансовый учёт, выставление счетов и аналитика работы центра.
- Обеспечение безопасности системы и предотвращение несанкционированного доступа.
5. Передача данных третьим лицам и операторам уведомлений
5.1. Хранение и инфраструктура: Все персональные данные хранятся на серверах провайдера [ХОСТИНГ_НАЗВАНИЕ], физически расположенных в Республике Казахстан.
5.2. Операторы уведомлений: При отправке заявки на демонстрацию с лендинга технические детали заявки (имя, телефон, наименование центра, число учеников, UTM-параметры) передаются операторам служб уведомлений:
- Telegram (Telegram Bot API) — для оперативного информирования менеджеров платформы в технический бот;
- Email-служба (SMTP) — для отправки дублирующего уведомления.
5.3. Запрет несанкционированной передачи: Мы не передаём персональные данные рекламным сетям, брокерам данных или третьим лицам в коммерческих целях.
6. Локализация данных в Республике Казахстан
В соответствии со ст. 12 Закона Республики Казахстан № 94-V «О персональных данных и их защите» накопление, хранение и обработка персональных данных граждан РК осуществляются исключительно на серверах, физически находящихся на территории Республики Казахстан.
7. Сроки хранения данных
Заявки на демонстрацию хранятся до проведения демо или отзыва согласия (не более 12 месяцев). Данные аккаунтов центров — в течение срока действия договора и 1 год после расторжения для архивных целей.
8. Меры по защите персональных данных
Применяются методы шифрования трафика (TLS 1.2/1.3), хэширование паролей (bcrypt), межтенантная изоляция данных, ограничение частоты запросов (rate limiting) и ролевое разграничение доступа.
9. Права субъектов персональных данных
Вы имеете право на получение информации об обрабатываемых данных, их актуализацию, отзыв согласия и блокирование/уничтожение. Запросы направляются по e-mail: [ИП_EMAIL]. Срок ответа — не более 10 рабочих дней.
10. Контактная информация Оператора
ИП [ИП_ФИО]
ИИН: [ИП_ИИН]
Адрес: [ИП_АДРЕС]
E-mail: [ИП_EMAIL]
Телефон: [ИП_ТЕЛЕФОН]