Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — образовательный центр Zaytuna Academy, Республика Казахстан (далее — «Академия», «мы»).

Политика действует для мобильных приложений Zaytuna Student (для учеников и родителей) и Zaytuna Staff (для преподавателей и сотрудников), а также для сайта zaytuna-academy.online.

Мы обрабатываем данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

2. Как появляется аккаунт

В приложениях нет открытой регистрации. Учётную запись создаёт администрация Академии при зачислении ученика или приёме сотрудника на работу. Логин и временный пароль выдаются лично.

3. Какие данные мы обрабатываем

• Данные профиля: имя и фамилия, номер телефона, логин, фотография профиля (если вы её загрузили), роль и филиал.
• Учебные данные: курсы и группы, расписание, посещаемость, домашние задания и прикреплённые к ним фотографии, результаты тестов, комментарии преподавателей, рейтинг.
• Финансовые данные: история оплат за обучение и статусы платежей. Данные банковских карт в приложениях не вводятся и не хранятся.
• Внутренняя валюта: баланс и история начислений Z-coin, заказы в магазине наград.
• Для сотрудников: отметки рабочего времени, данные о кассовых сменах и передаче наличных, начисления и выплаты заработной платы.
• Технические данные: модель устройства и версия ОС, язык интерфейса, токен push-уведомлений, IP-адрес и время запросов к серверу.

4. Разрешения устройства

• Камера — только когда вы сами делаете снимок для фотографии профиля или домашнего задания.
• Фото — только чтобы выбрать изображение, которое вы сами отметили. Приложение не просматривает остальные снимки.
• Уведомления — чтобы сообщать о занятиях, домашних заданиях, результатах тестов и новостях Академии. Отключить можно в настройках телефона.

5. Зачем мы используем данные

Мы не показываем рекламу, не продаём данные и не используем их для профилирования, в том числе данные несовершеннолетних.

• Вход в приложение и защита аккаунта.
• Организация учёбы: расписание, посещаемость, задания, тесты и обратная связь.
• Начисление Z-coin и выдача наград.
• Уведомления об учёбе и важных изменениях.
• Учёт рабочего времени, касс и выплат сотрудникам.
• Поиск и устранение ошибок, предотвращение мошенничества.

6. Кому передаются данные

Данные не продаются и не передаются для рекламы. Мы привлекаем только сервисы, без которых приложения не работают:

• Google Firebase Cloud Messaging (Google LLC) — доставка push-уведомлений.
• Apple Push Notification service (Apple Inc.) — доставка уведомлений на iPhone.
• Хостинг-провайдер серверов Академии — хранение данных.
• Платёжные организации (например, Kaspi, Halyk Bank) — только при оплате обучения, по их собственным правилам безопасности.

7. Хранение и защита

• Обмен данными с сервером идёт только по зашифрованному соединению HTTPS.
• Токены входа хранятся в защищённом хранилище устройства (Keychain на iOS, зашифрованное хранилище на Android).
• Пароли хранятся на сервере только в виде хэша.
• Доступ к данным внутри Академии ограничен ролями: преподаватель видит свои группы, администратор — свой филиал.
• Учебные материалы защищены от снимков и записи экрана.

8. Сроки хранения

Данные хранятся, пока действует аккаунт. После удаления аккаунта персональные данные удаляются или обезличиваются в течение 30 дней. Финансовые записи храним столько, сколько требует законодательство Республики Казахстан.

9. Ваши права

• Узнать, какие данные о вас хранятся, и получить их копию.
• Исправить неточные данные.
• Отозвать согласие и удалить аккаунт: в приложении (Профиль → Настройки → Удалить аккаунт) или по запросу в Академию.
• Отключить push-уведомления в настройках телефона.

10. Дети

Приложением Zaytuna Student пользуются в том числе ученики младше 18 лет. Аккаунт ребёнка создаётся при зачислении с согласия родителя или законного представителя. Родитель может запросить доступ к данным ребёнка или их удаление.

11. Изменения политики

Новая редакция публикуется на этой странице с датой вступления в силу. О существенных изменениях мы сообщим в приложении.

12. Контакты

Телефон и WhatsApp: +7 775 784 90 90. Instagram: @zaytuna.academy. Также можно обратиться к администратору в любом филиале Академии.