Политика обработки персональных данных

Здесь сказано, какие ваши данные есть в продукте, где они лежат, кто их видит и сколько хранятся. «Вы» здесь — человек, который зарегистрировал центр или работает в нём: владелец, администратор филиала, преподаватель, бухгалтер.

Данные учеников и родителей вносит в продукт сам центр. Он решает, какие данные вносить, и он же обязан получить согласие родителей: продукт согласия у родителей не спрашивает и нигде на него не опирается. Отношения по этим данным здесь не описаны.

Мы храним и обрабатываем их для того, чтобы центр мог пользоваться продуктом, и ни для чего другого: в своих целях не используем и третьим лицам для их целей не передаём. Единственное исключение — доставка: когда центр отправляет уведомление через WhatsApp, само сообщение идёт через инфраструктуру Meta за пределами Казахстана, о чём сказано в разделе о WhatsApp ниже.

Как эти роли называются по закону — вопрос юридический, и на момент этой редакции он не решён. Названия появятся в следующей редакции, вместе с проверкой юриста.

zhana — продукт индивидуального предпринимателя SBD TECH, ИИН/БИН 031003550142. Сайт и кабинеты центров работают на домене zhana.app.

Обращения по персональным данным: privacy@zhana.app. Лицо, ответственное за организацию обработки персональных данных, — Сайлаубек Бекнұр Дінмұхамбетұлы.

При регистрации центра: название центра, город, выбранный адрес центра в сети, размер центра, ваше имя и почта. Пароль на этом шаге не спрашивается вовсе.

Вместе с центром записывается след вашего согласия: какой документ и какой редакции принят, дата и время, IP-адрес и браузер. Запись создаётся в той же операции, что и сам центр, — задним числом её не появится.

В карточке сотрудника: фамилия, имя и отчество, почта, телефон и ИИН. ИИН используется ровно в одном месте — в выгрузке зарплаты для бухгалтера. Рядом хранятся данные оформления: вид договора, ставка, налоговые признаки — их вносит центр.

Учётную запись сотрудника заводит центр приглашением; сам сотрудник при этом никакого согласия продукту не подтверждает.

Телеметрия: какие экраны вы открывали и какие действия совершали, с указанием сотрудника, центра и времени. В свойствах события бывают только счётчики, «да/нет» и коды — имён, телефонов, сумм и ИИН там нет.

Чего в продукте нет: адреса проживания, документов, фотографий, данных банковских карт — карты продукт не видит вовсе. Сторонних счётчиков и рекламных сервисов нет.

На страницах сайта zhana.app работает наш собственный счётчик посещений — он стоит на нашем сервере в Казахстане, а не на чужом сервисе. Он записывает, какую страницу открыли (её адрес со всеми параметрами ссылки — например, метками рекламной кампании — и заголовок) и откуда на неё пришли, тип устройства, браузер и систему, язык браузера, размер экрана, страну, регион и город, определённые по IP-адресу, и то, что регистрация центра завершилась.

Счётчик не ставит cookie и сам IP-адрес не хранит: адрес нужен ему только в момент визита — чтобы определить страну и отсеять ботов. Имени, почты и телефона в его записях нет. Посетителя он различает по псевдонимному идентификатору, который пересчитывается каждый месяц, поэтому визиты разных месяцев он между собой не связывает. Это не полное обезличивание: вместе с журналами сервера и данными регистрации запись счётчика можно было бы сопоставить с человеком — мы этого не делаем. Записи счётчика никуда не передаются. В кабинетах центров счётчика нет.

Отдельно от счётчика веб-сервер ведёт технический журнал запросов к сайту и кабинетам: IP-адрес, время, адрес страницы и браузер. Он нужен для защиты от атак и разбора сбоев и хранится до 15 дней, затем удаляется автоматически. События самого счётчика в этот журнал не пишутся.

Записи счётчика хранятся 18 месяцев и затем удаляются автоматически.

Пароль нигде не хранится открытым: в базе лежит необратимый хеш, прочитать из него пароль нельзя ни нам, ни тому, у кого окажется копия базы.

В письме пароль не едет никогда. Приходит одноразовая ссылка: приглашение живёт 30 минут, восстановление пароля — 15. Пароль вы задаёте сами.

Исходящих соединений с персональными данными три. Первое — отправка писем: уходят адрес получателя, название центра и одноразовая ссылка. Писем всего два вида: приглашение сотрудника и восстановление пароля. Почтовый сервер — хостинг в Казахстане, выбран ради этого.

Второе — кнопка «написать в WhatsApp». Её нажимает сотрудник центра, и браузер открывает сайт WhatsApp, а в адресе ссылки уходят номер получателя, имя ученика и, если пишут про долг, его сумма. WhatsApp принадлежит компании Meta, её серверы за пределами Казахстана. Это ручной канал: каждое сообщение — отдельное нажатие сотрудника, и решает центр. Согласие родителя на такую передачу берёт центр, а не мы: у продукта отношений с родителем нет. Если родителю заблокировали обработку данных, кнопка не показывается вовсе.

Третье — автоматические уведомления в WhatsApp: оплата зачислена, долг, ребёнок не пришёл на занятие. Их отправляет сам продукт, без нажатия сотрудника, если центр подключил к нему свой номер. Уходят телефон получателя, имя ребёнка и, где есть сумма, — сумма. Уведомления идут с нашего сервера в Казахстане через наш собственный шлюз, без стороннего сервиса-посредника, и их архив хранится в Казахстане. Но само сообщение WhatsApp доставляется через инфраструктуру Meta за пределами Казахстана, поэтому номер получателя, имя ребёнка и сумма передаются в Meta трансгранично — так же, как при ручной кнопке выше. Для WhatsApp это неустранимо. Основание такой передачи — согласие родителя и правила трансграничной передачи данных; согласие берёт центр, а не мы. Продукт пишет «отправлено», а не «доставлено» — шлюз сообщает об успехе, даже если сообщение до адресата не дошло. Если получателю заблокировали обработку данных, уведомление не уходит.

Сами страницы продукта не загружают ничего со сторонних серверов: ни шрифтов, ни аналитики, ни счётчиков, ни рекламных сетей, ни CDN. Шрифты скачиваются на этапе сборки и раздаются с нашего сервера. Единственное исключение — кнопка WhatsApp выше: по ней браузер сотрудника уходит на сайт WhatsApp по его собственному нажатию.

Приём оплат через внешнего провайдера не построен: деньги входят в продукт банковской выпиской, которую загружает центр.

Один сервер в Казахстане: на нём и база, и приложение, и файлы. Копий за пределами Казахстана нет.

Резервные копии базы снимаются ежедневно и лежат на том же сервере; копии старше 14 дней удаляются. Они тоже не зашифрованы.

Сотрудники вашего центра — по своим ролям и филиалам: каждый запрос сужается до того, что человеку положено, а не прячется на экране.

Сотрудник поддержки zhana может открыть данные центра — «вход от имени», чтобы разобраться с обращением и не спрашивать пароль. По умолчанию это только чтение. Причина обязательна, пустую продукт не принимает. Сессия ограничена по времени — 60 минут, без продления.

О каждом таком входе записывается: кто из наших сотрудников, в какой центр, зачем, когда начал и когда кончил, с какого IP-адреса и браузера, было ли право изменения.

Центр видит это у себя: полоса сверху, пока сессия идёт, и раздел «Доступ поддержки» в настройках — с именем нашего сотрудника, причиной и счётчиком входов за 12 месяцев.

Автоматического удаления в продукте нет ни у чего: данные лежат, пока центр пользуется продуктом.

Архивация — не удаление. Архивные ученик или группа пропадают из списков, но остаются в базе целиком: на них держатся оплаты и посещаемость.

Для телеметрии объявлен срок в 18 месяцев. Автоматической чистки нет — старые записи удаляются вручную.

Это не оговорка мелким шрифтом, а состояние продукта на сегодня.

Операции «удалить учётную запись и все данные» в продукте нет. Такое удаление — ручная работа с базой, и срока мы не обещаем.

Удалить центр со всеми данными сегодня нельзя вовсе: база не даёт — на юридическом лице центра держится история начислений сотрудников.

Данные в базе не зашифрованы. Криптографией защищён только пароль, и он не шифруется, а хешируется необратимо. Доступ к остальному закрыт организационно — доступом к серверу.

Вы вправе узнать, какие ваши данные у нас есть, потребовать их изменения или дополнения, потребовать блокирования или уничтожения, а также отозвать согласие.

Напишите на privacy@zhana.app. Часть таких требований исполняется вручную — см. раздел «Чего продукт технически не умеет».

Если речь о данных, которые внёс в продукт центр — ваша карточка сотрудника, оформление, ставка, — обращайтесь в свой центр: он их вносит и правит.

Если ответ вас не устроил, вы вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан.

Новая редакция вступает в силу с момента публикации на этой странице; отдельных писем мы не рассылаем.

Редакция, с которой вы согласились при регистрации, остаётся в журнале согласий — вместе с датой, временем, IP-адресом и браузером.