Qupııalyq saıasaty

1. Кто обрабатывает данные

Оператор персональных данных — лицо, администрирующее платформу BilimHaus (https://bilimhaus.com, домен bilimhaus.com). По вопросам обработки данных пишите на hello@bilimhaus.com. По запросу субъекта оператор сообщает актуальные реквизиты (наименование, БИН/ИИН, адрес).

Платформа — SaaS для онлайн-обучения: кабинеты преподавателя и ученика, материалы, домашние задания, сообщения, видеоуроки.

2. Какие данные мы обрабатываем

Учётные: адрес электронной почты, имя, пароль в хешированном виде, язык интерфейса, роль (ученик, преподаватель, администратор школы).

Учебные: материалы, ответы и сдачи, оценки и статусы проверки, словарь, расписание, принадлежность к классу/организации.

Коммуникации: сообщения в чате платформы. Для личных чатов между людьми может применяться сквозное шифрование: тогда оператор не имеет доступа к содержимому. Сообщения ассистенту BilimHaus обрабатываются для ответа на запрос.

Технические: IP-адрес, дата и время обращения, тип устройства и браузера, файлы cookie, необходимые для входа и безопасности.

Медиа: загруженные изображения, файлы, голосовые сообщения, видео/аудио дорожки урока — только если вы их используете.

Специальные категории (здоровье, биометрия, раса и т.п.) мы намеренно не собираем. Не передавайте такие сведения в заданиях и чате.

3. Цели и правовые основания

Исполнение договора (пользовательского соглашения): регистрация, предоставление кабинета, уроков, хранения материалов.

Согласие субъекта — на cookie аналитики (если включим отдельно), рассылки, обработку запросов к ИИ-ассистенту сверх необходимого для договора.

Законные интересы оператора: безопасность, предотвращение злоупотреблений, учёт лицензий SaaS — при условии, что не нарушаются права субъекта.

Исполнение обязанностей, установленных законодательством РК (ответы уполномоченному органу, бухгалтерский и налоговый учёт при появлении платежей).

4. Cookie

Обязательные cookie: сессия входа, выбранный язык, выбранная редакция правовых документов, выбранный уровень согласия. Без них сервис не работает.

Необязательные cookie (метрика, маркетинг) включаются только после согласия в баннере на сайте. Согласие можно отозвать через ссылку «Cookie» в подвале.

5. Кому могут передаваться данные

Преподавателю и администрации вашей школы — данные ученика в объёме, нужном для обучения и проверки работ.

Поставщикам инфраструктуры: хостинг, хранение файлов, доставка медиа, сервис видеосвязи (например LiveKit), почтовый шлюз — по поручению оператора и только для указанных целей.

ИИ-провайдеру (если модуль ассистента или генерации заданий включён): текст запроса и необходимый учебный контекст, без паролей и платёжных секретов. Передача может быть трансграничной.

Госорганам РК — только в случаях, прямо предусмотренных законом.

6. Трансграничная передача

Серверы и подрядчики могут находиться за пределами РК. Передача осуществляется при наличии правовых оснований Закона РК о персональных данных (в том числе согласие и/или необходимость исполнения договора) и с требованием к получателю соблюдать конфиденциальность.

Используя сервис, вы подтверждаете осведомлённость о возможной обработке вне территории РК в объёме, нужном для работы платформы.

7. Сроки хранения

Данные аккаунта — пока действует учётная запись и разумный срок после удаления (до 90 дней) для бэкапов, если иное не требует закон.

Учебные материалы организации — пока организация ими пользуется либо до удаления владельцем.

Логи безопасности — как правило не более 12 месяцев.

Заявки в поддержку — до 3 лет с момента закрытия обращения.

8. Права субъекта

Вы вправе знать, какие данные обрабатываются, требовать уточнения, блокирования или уничтожения при нарушении закона, отозвать согласие (если обработка на согласии), получить информацию о третьих лицах.

Запрос направляйте на hello@bilimhaus.com с адреса, привязанного к аккаунту. Ответим в сроки, установленные законодательством РК.

Жалобу можно подать уполномоченному органу в сфере защиты персональных данных Республики Казахстан.

9. Несовершеннолетние

Сервис предназначен в том числе для школьников. Регистрацию ребёнка организует преподаватель/школа или законный представитель. Представитель вправе запросить удаление данных ребёнка, написав на hello@bilimhaus.com.

10. Защита

Применяются HTTPS (при включённом TLS), разграничение доступа по ролям, хеширование паролей, журналирование критичных действий. Абсолютную безопасность в сети гарантировать нельзя; при инциденте уведомим в порядке, предусмотренном законом РК.

11. Изменения

Актуальная редакция публикуется на этой странице. Существенные изменения доводятся через сервис или по e-mail. Продолжение использования после даты редакции означает принятие обновлённой политики, если закон не требует отдельного согласия.