Политика конфиденциальности

Редакция от 26 октября 2026 г.

Политика описывает, как ИП «Amida» (Габитов Жанибек Даулетбекович, ИИН 980506350832, далее — «мы») обрабатывает персональные данные пользователей сервиса Amida (amida.kz). Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1. Какие данные мы обрабатываем

Данные репетитора (владельца аккаунта): имя, фамилия, email, телефон, пароль (хранится только в виде хеша), данные о подписке и платежах (тариф, суммы, даты, токен карты от Freedom Pay — без номера карты), дата и версия принятых документов.

Данные учеников, которые вносит репетитор: имя, фамилия, телефон, email, заметки, курсы, расписание, посещаемость, учёт оплат занятий, домашние задания. Эти данные вносит и контролирует сам репетитор; он отвечает за наличие законного основания (в том числе согласия ученика или его законного представителя). Мы обрабатываем их только для работы сервиса по поручению репетитора.

Данные кабинета ученика, если ученик активировал кабинет: логин, email, пароль (в виде хеша).

Материалы занятий: содержимое досок, загруженные файлы (PDF, изображения, аудио).

Технические данные: IP-адрес, тип браузера и устройства, события использования интерфейса, сведения об ошибках.

Видео и звук занятий не записываются и не хранятся: видеосвязь передаётся в реальном времени.

Данные банковских карт мы не получаем и не храним — оплата проходит на стороне Freedom Pay.

2. Зачем

• регистрация, вход и работа аккаунта;
• предоставление функций сервиса: расписание, учёт оплат, онлайн-занятия, доска, кабинет ученика;
• приём оплаты подписки и автопродление;
• служебные письма: коды подтверждения, уведомления о платежах, подписке и изменении условий;
• поиск и исправление ошибок, улучшение сервиса на основе статистики использования;
• ответы на обращения и претензии.

Рекламные рассылки мы не отправляем без отдельного согласия.

3. Cookie и аналитика

Сайт использует cookie и локальное хранилище браузера, необходимые для входа и работы сервиса, а также для аналитики:

• PostHog (сервер в ЕС) — статистика использования: какие разделы открываются, какие действия выполняются. Для репетиторов может вестись запись сеанса работы с интерфейсом, при этом весь текст на экране и содержимое полей ввода скрываются. Ученики в аналитике анонимны: имя и email не передаются, запись сеанса не ведётся.
• Sentry (сервер в ЕС) — отчёты об ошибках. Заголовки запросов, cookie и тела запросов в отчёты не передаются.

Отключить cookie можно в настройках браузера, но тогда вход в сервис может не работать.

4. Кому передаются данные

Мы не продаём персональные данные. Для работы сервиса данные передаются поставщикам — только в объёме, необходимом для их функции:

• Freedom Pay — приём платежей (Казахстан);
• Supabase — база данных и хранилище файлов (Германия);
• Railway — серверная часть сервиса (Нидерланды);
• Vercel — клиентская часть сайта (США и ближайшие к пользователю серверы сети);
• LiveKit — видео- и аудиосвязь во время занятий (ближайший к участникам сервер сети);
• Resend — отправка email (США);
• PostHog и Sentry — аналитика и отчёты об ошибках (Германия).

Данные также могут быть переданы государственным органам в случаях, предусмотренных законодательством Республики Казахстан.

5. Трансграничная передача

Данные сервиса хранятся и обрабатываются на серверах поставщиков, перечисленных в п. 4, в том числе за пределами Республики Казахстан. Регистрируясь в сервисе или активируя кабинет ученика, пользователь даёт согласие на трансграничную передачу персональных данных в указанные страны в целях, перечисленных в п. 2.

6. Сроки хранения

• Данные аккаунта, учеников и материалы — пока существует аккаунт. После запроса на удаление — удаляются в течение 15 рабочих дней, из резервных копий — в течение 30 дней.
• Сведения о платежах за подписку — 5 лет после окончания года платежа.
• Технические журналы и отчёты об ошибках — до 90 дней, данные аналитики — до 12 месяцев.

7. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем — ответим в течение 3 рабочих дней;
• потребовать исправить или удалить их — исправим в течение 1 рабочего дня, удалим в течение 15 рабочих дней;
• отозвать согласие на обработку — обработка прекратится в течение 15 рабочих дней, кроме данных, которые мы обязаны хранить по закону (например, сведения о платежах);
• обжаловать наши действия в уполномоченном органе или суде.

Ученики по вопросам своих данных могут обратиться к своему репетитору или напрямую к нам.

Запрос направляйте на dev@amida.kz с email вашего аккаунта.

8. Защита данных

Передача данных шифруется (TLS), пароли хранятся в виде хешей, файлы отдаются по ссылкам с ограниченным сроком действия, доступ к данным ограничен: каждый репетитор видит только своих учеников. О нарушении безопасности данных мы уведомляем затронутых пользователей и уполномоченный орган.

9. Дети

Аккаунт репетитора может создать только лицо старше 18 лет. Данные учеников младше 18 лет вносятся репетитором с согласия их законного представителя.

10. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщаем по email. Условия оплаты и возврата — в публичной оферте и на странице «Возврат средств».

11. Контакты

• ИП «Amida», Габитов Жанибек Даулетбекович
• ИИН: 980506350832
• Адрес: г. Астана, ул. Жошы хана, 23
• Телефон: +7 778 760 72 17
• Email: dev@amida.kz