Политика конфиденциальности
1. Кто обрабатывает данные
Оператором персональных данных является товарищество с ограниченной ответственностью «by ERA» (далее — Оператор). PHELIX — наименование программного продукта, принадлежащего Оператору: веб-панель для учебных заведений и мобильное приложение для законных представителей обучающихся.
| Наименование | ТОО «by ERA» |
|---|---|
| БИН | 231240020813 |
| Юридический адрес | Республика Казахстан, г. Алматы, Бостандыкский район, мкр. Нурлытау, ул. Нуртазина, 3а |
| Фактический адрес | г. Алматы, ул. Нуртазина, 3а |
| Директор | Құрбанәлі Дана Нұржігітқызы |
| Электронная почта | privacy@phelix.kz |
2. Какие данные обрабатываются
2.1. Данные законного представителя
Предоставляются самостоятельно при регистрации в мобильном приложении:
- логин и пароль (пароль хранится только в виде необратимого хеша);
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.
2.2. Данные обучающегося
Поступают из учётной системы учебного заведения:
- индивидуальный идентификационный номер (ИИН);
- фамилия, имя, отчество;
- класс и наименование учебного заведения;
- сведения о праве на льготное питание;
- контактные данные, указанные учебным заведением.
2.3. Сведения о событиях
Формируются автоматически оборудованием учебного заведения (турникеты, терминалы столовой) и библиотечным модулем:
- проходы — дата, время и направление прохода (вход или выход);
- питание — дата, время получения питания и результат операции;
- библиотека — выданные книги, сроки возврата, задолженности, заявки.
2.4. Что не собирается
Геолокация устройства, содержимое переписки, списки контактов, данные банковских карт, биометрические данные. Рекламные сети и сторонние системы аналитики в приложении не используются.
3. Основания и цели обработки
Обработка осуществляется на основании согласия законного представителя несовершеннолетнего, предоставляемого при регистрации, а также в целях исполнения договора между Оператором и учебным заведением.
- информирование законного представителя о посещении обучающимся учебного заведения, получении питания и пользовании библиотекой;
- ведение учебным заведением учёта питания, посещаемости и библиотечного фонда;
- обработка заявок на выдачу книг;
- направление уведомлений о задолженности по книгам.
Данные не используются для рекламы, профилирования и оценки поведения обучающегося.
4. Кому передаются данные
Данные доступны работникам учебного заведения, в котором обучается ребёнок, в объёме их служебных обязанностей: администрации, работникам столовой и библиотекарю. Разграничение реализовано технически — данные разделены по учебным заведениям, работник одного не видит данные другого.
Законный представитель видит данные только тех детей, которые привязаны к его учётной записи.
Сведения о питании и «Социальный кошелёк»
Сведения о факте получения питания передаются в государственную информационную систему «Социальный кошелёк» (socialwallet.kz), интегрированную в приложение электронного правительства eGov Mobile, — для начисления и учёта социальной помощи на питание. Передаются индивидуальный идентификационный номер обучающегося, дата и время получения питания и БИН учебного заведения.
Данные не передаются за пределы Республики Казахстан.
5. Сроки хранения
| Сведения о проходах и питании | 12 месяцев |
|---|---|
| Сведения о выдаче книг | на период обучения в учебном заведении |
| Учётная запись законного представителя | до её удаления пользователем |
По истечении срока данные удаляются или обезличиваются.
6. Права законного представителя
- получить сведения о том, какие данные обрабатываются;
- потребовать исправления неточных данных;
- отозвать согласие на обработку;
- потребовать удаления данных;
- обратиться с жалобой в уполномоченный орган по защите персональных данных.
Обращения направляются на privacy@phelix.kz и рассматриваются в течение 15 календарных дней.
Отзыв согласия влечёт прекращение доступа к данным ребёнка в приложении. Учёт, который учебное заведение обязано вести в силу закона, продолжается независимо от использования приложения.
7. Удаление учётной записи
Законный представитель может удалить свою учётную запись самостоятельно — в мобильном приложении, боковое меню, пункт «Удалить аккаунт». Удаляются учётная запись, фамилия, имя, отчество, телефон, адрес электронной почты и связи с детьми.
Сведения о проходах, питании и книгах при этом не удаляются: они принадлежат учётной системе учебного заведения и ведутся им независимо от наличия у законного представителя приложения.
8. Меры защиты
- передача данных между приложением и сервером — только по протоколу HTTPS с действующим TLS-сертификатом;
- пароли хранятся в виде необратимых хешей и не могут быть восстановлены;
- доступ работников разграничен по ролям и по учебным заведениям;
- административный доступ к серверу — только по криптографическому ключу;
- сетевой доступ ограничен, действует защита от подбора паролей;
- ведётся резервное копирование базы данных.
9. Дети
Приложением пользуются законные представители. Учётные записи для несовершеннолетних не создаются.
10. Изменения политики
Оператор вправе изменять настоящую политику. Действующая редакция публикуется по адресу phelix.kz/privacy с указанием даты. О существенных изменениях законные представители уведомляются в приложении.
11. Контакты
ТОО «by ERA», БИН 231240020813
г. Алматы, ул. Нуртазина, 3а
privacy@phelix.kz