Политика обработки персональных данных
Редакция: 2026-05-22.1 Дата вступления в силу: 22 мая 2026 года
Настоящая Политика устанавливает порядок обработки персональных данных пользователей сайта easypeasylanguage.com (далее — «Платформа»). Операторами обработки выступают:
- для пользователей из Кыргызской Республики — Индивидуальный предприниматель Кожевников Алексей Валерьевич, ИНН 21707197850072, ОКПО 34179387, юр. адрес: г. Бишкек, мкр. 8, д. 14, кв. 29;
- для пользователей из Республики Казахстан — Товарищество с ограниченной ответственностью «Haridus (Харидус)», БИН 230140038384, юр. адрес: Республика Казахстан, Мангистауская область, г. Актау, микрорайон 7, дом 28, кв. 41, индекс 130000.
Далее — каждый из них именуется «Оператор», совместно — «Операторы».
Политика составлена в соответствии с Законом КР «Об информации персонального характера» и Законом РК «О персональных данных и их защите» от 21.05.2013 № 94-V.
1. Какие данные мы обрабатываем
При регистрации и использовании Платформы Операторы могут собирать следующие категории данных:
| Категория | Конкретные данные | Цель обработки |
|---|---|---|
| Идентификационные | Имя и фамилия, никнейм (отображаемое имя), email, телефон | Регистрация и идентификация в системе, восстановление доступа, уведомления |
| Возрастные | Дата рождения | Подбор подходящих по возрасту групп (дети 7–11 / подростки 12–17 / взрослые 18+), подтверждение совершеннолетия (или родительского согласия для несовершеннолетних) |
| Учебные | CEFR-уровень (результат placement-теста), история записей в группы, история проведённых и пропущенных уроков, домашние задания и оценки, прогресс по темам курса | Подбор групп подходящего уровня, отчётность Преподавателей, аналитика обучения, формирование рекомендаций |
| Платёжные | Информация о платежах (суммы, даты, способы оплаты, маскированные данные карт, статус транзакции) | Обработка платежей и возвратов, бухгалтерия, расчёты с Преподавателями |
| Технические | IP-адрес, тип устройства, браузер, лог-файлы посещений, информация о сессии | Безопасность, защита от мошенничества, диагностика ошибок, защита от несанкционированного доступа |
| Видео/аудио уроков | Видеозаписи проведённых уроков с участием Ученика | Возможность пересмотра уроков Учеником и другими участниками Группы в течение 3 (трёх) календарных дней после урока; защита Школы и Преподавателей от спорных ситуаций; контроль качества обучения. Срок хранения — строго 3 дня, после чего запись автоматически удаляется |
| Чат-сообщения | Текстовые сообщения в чате урока и в групповом чате | Обеспечение взаимодействия между Учеником и Преподавателем, защита от обхода Платформы (автоматический фильтр контактов), модерация |
| Уведомления | Telegram chat ID (если подключён), статус подписки на push-уведомления, настройки email-уведомлений | Доставка уведомлений выбранным каналом, расписание уроков, напоминания |
| Родительские данные (для несовершеннолетних) | ФИО родителя, email и/или телефон, подтверждение согласия | Заключение договора от имени ребёнка, защита прав несовершеннолетнего |
Операторы не запрашивают и не обрабатывают специальные категории данных (расовая принадлежность, политические убеждения, состояние здоровья, биометрия) за исключением случаев, когда это прямо требуется для оказания услуги и предоставляется Учеником добровольно с отдельного согласия.
2. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия субъекта данных, выраженного при акцепте Публичной оферты и проставлении отметок о согласии в форме регистрации;
- Согласия родителя субъекта-несовершеннолетнего;
- Исполнения договора, стороной которого является субъект данных (оказание образовательных услуг);
- Законных интересов Оператора (защита от мошенничества, обеспечение безопасности Платформы, защита от обхода через перевод учеников в обход Школы);
- Требований законодательства (хранение бухгалтерских документов, налоговая отчётность, фискальные чеки).
Для пользователей из КР применяются положения Закона КР «Об информации персонального характера». Для пользователей из РК — Закона РК «О персональных данных и их защите» от 21.05.2013 № 94-V.
3. Кому мы передаём данные
Операторы не передают персональные данные третьим лицам без законных оснований. Передача возможна в следующих случаях:
- Платёжным сервисам — для обработки оплаты (FreedomPay, Kaspi Pay, Halyk Epay, MBANK, O!Деньги и др.);
- Операторам фискальных данных (ОФД) — для формирования и хранения электронных чеков (требование законодательства);
- Облачным провайдерам инфраструктуры — для размещения и обработки данных (Hetzner Online GmbH, Cloudflare Inc.);
- Сервису обмена сообщениями Telegram — при подключении Telegram-бота для получения уведомлений (только chat ID, никаких иных данных);
- Преподавателям Платформы — в части, необходимой для проведения урока: никнейм Ученика, возраст (только год), CEFR-уровень, история занятий в Группе. НЕ передаются Преподавателю: ФИО (если не совпадает с ником), email, номер телефона, Telegram, точная дата рождения, домашний адрес;
- Государственным органам — по официальному запросу в соответствии с законодательством КР / РК.
Со всеми внешними обработчиками заключены соглашения о неразглашении и обеспечении безопасности данных (DPA).
4. Где хранятся данные
Данные хранятся на серверах, расположенных в:
- Германии (Hetzner Online GmbH) — основная база данных, файлы материалов;
- Глобальной сети Cloudflare (включая Cloudflare R2 для хранения видеозаписей) — статические файлы, видеозаписи уроков (с автоматическим удалением через 3 дня).
Передача данных за пределы стран регистрации Операторов осуществляется с согласия субъекта (получаемого при акцепте Оферты) и с применением технических мер защиты (TLS-шифрование при передаче, шифрование чувствительных полей в БД, ограниченный срок хранения видеозаписей).
5. Сроки хранения
| Тип данных | Срок хранения |
|---|---|
| Учётная запись (пока активна) | До удаления Учеником или по запросу |
| Платёжные данные | 5 лет после последней транзакции (требование налогового учёта КР/КЗ) |
| Видеозаписи уроков | 3 (три) календарных дня с момента окончания урока. По истечении срока запись автоматически и безвозвратно удаляется |
| Сообщения в чате уроков и групповом чате | 6 месяцев после окончания курса в группе |
| Технические лог-файлы | 90 дней |
| Данные несовершеннолетнего | На общих условиях; удаляются по запросу родителя в течение 30 дней |
После истечения сроков данные удаляются или обезличиваются. Бухгалтерские документы, которые Операторы обязаны хранить по закону, обезличиваются в части идентификационных данных Ученика после истечения сроков.
6. Права субъекта данных
Вы вправе:
- Получить информацию о том, какие ваши данные мы обрабатываем.
- Внести изменения в неверные или неполные данные (через Личный кабинет или по запросу).
- Запросить удаление ваших данных (за исключением данных, которые мы обязаны хранить по закону — например, бухгалтерские документы).
- Отозвать согласие на обработку. После отзыва дальнейшее использование Платформы становится невозможным.
- Подать жалобу в уполномоченный орган по защите данных страны вашего проживания: в КР — Министерство юстиции; в РК — Комитет по обеспечению защиты прав потребителей или уполномоченный по защите ПД при Министерстве цифрового развития РК.
Особые права родителя несовершеннолетнего:
- Получить полный отчёт о данных ребёнка, обрабатываемых Школой;
- Запросить удаление данных ребёнка после прекращения обучения;
- Ознакомиться с видеозаписями уроков ребёнка в течение 3 дней;
- Отозвать согласие на использование данных ребёнка (с прекращением договора).
Запросы направляются на email [email protected]. Срок ответа — не более 30 календарных дней.
7. Защита данных
Операторы применяют следующие технические и организационные меры защиты:
- HTTPS/TLS для всех соединений между пользователем и Платформой;
- хеширование паролей (bcrypt с 12 раундами);
- шифрование чувствительных полей в БД (платёжные данные, телефоны);
- регулярные резервные копии с шифрованием;
- разграничение доступа на уровне ролей: Преподаватель НЕ имеет доступа к контактам Учеников, Ученик НЕ имеет доступа к контактам Преподавателя; полные данные доступны только администраторам;
- журналирование действий администраторов;
- автоматические фильтры в чатах и материалах для предотвращения утечки контактных данных;
- технические ограничения на скачивание видеозаписей (просмотр только в браузере, защита от копирования);
- автоматическое удаление видеозаписей через 3 дня (минимизация хранения);
- автоматическая блокировка Учётных записей при подозрении на мошенничество.
В случае инцидента безопасности, затронувшего персональные данные, Операторы уведомят затронутых пользователей не позднее 72 часов с момента обнаружения, а также уполномоченный орган страны пользователя (если это предусмотрено законом).
8. Cookies
Платформа использует cookies для:
- хранения сессии авторизации;
- запоминания выбора филиала (KG / KZ);
- запоминания выбора языка интерфейса (русский / кыргызский / казахский / английский);
- защиты от CSRF-атак.
Аналитические и рекламные cookies третьих сторон не используются на момент текущей редакции. При их подключении мы обновим эту Политику и запросим согласие.
9. Изменения Политики
Операторы вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации. При существенных изменениях (изменение состава данных, сроков хранения, передачи третьим лицам) уведомление направляется зарегистрированным пользователям по email не позднее чем за 7 дней до вступления изменений в силу.
10. Контакты по вопросам данных
| Вопрос | Контакт |
|---|---|
| Общие запросы по данным | [email protected] |
| Поддержка Ученика (KG) | [email protected] |
| Поддержка Ученика (KZ) | [email protected] |
| Юридические запросы (KG) | ИП Кожевников Алексей Валерьевич, г. Бишкек, мкр. 8, д. 14, кв. 29 |
| Юридические запросы (KZ) | ТОО «Haridus (Харидус)», БИН 230140038384, г. Актау, микрорайон 7, д. 28, кв. 41 |
| Запросы родителей по данным несовершеннолетних | [email protected] |