1. Оператор и общие положения

Оператором персональных данных является ТОО «SANA Platform», Республика Казахстан, г. Алматы (далее — «Оператор», «Мы»). EduTap — торговое наименование образовательной платформы, принадлежащей Оператору.

Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Настоящая политика распространяется на сайт edutap.kz и на саму платформу.

Используя платформу, вы подтверждаете, что ознакомлены с данной политикой и согласны на обработку данных в пределах описанных целей.

1а. Роли сторон при работе со школами

Когда платформу использует образовательная организация, она остаётся владельцем данных своих учащихся и работников и определяет цели их обработки. Оператор в этом случае обрабатывает данные по поручению организации и в объёме, необходимом для оказания услуги.

Сбор согласий у учащихся и их законных представителей обеспечивает образовательная организация. Оператор предоставляет для этого необходимые сведения об обработке и по запросу — форму согласия.

2. Категории собираемых данных

Мы обрабатываем только те данные, которые критически необходимы для работы и развития продукта:

• Идентификационные данные пользователей: ФИО, email, номер телефона, роль, аватар, ID организации.
• Сведения об организациях: реквизиты, домены, адреса, бренд-гайд, предпочтения по дизайну, контакты ответственных лиц.
• Учебный контент: экзамены, вопросы, ответы, результаты, аналитика, комментарии, рейтинги, переписки в чате.
• Технические и диагностические данные: IP, браузер, устройство, логи ошибок, метрики производительности, события безопасности.
• Файлы и медиа: загруженные презентации, аудио, видео, изображения, а также метаданные о владельцах и категориях.
• Данные прокторинга — только когда организация включила эту функцию для конкретного экзамена: изображение с веб-камеры, звук с микрофона, снимки экрана и записи о переключении вкладок и окон. Биометрическая идентификация не выполняется: изображение не сопоставляется с базой лиц и не используется для установления личности.

3. Правовые основания обработки

Контракт — выполнение договорных обязательств перед организациями, образовательными учреждениями и частными пользователями.

Согласие — для маркетинговых рассылок, анализа поведения и тестирования новых функций.

Законный интерес — защита инфраструктуры, предотвращение мошенничества, развитие продукта.

Юридические обязательства — предоставление данных госорганам по запросу в соответствии с законодательством.

4. Цели обработки данных

Аутентификация и управление доступом: выдача ролей, проверка прав, ведение журналов действий.

Настройка и сопровождение организаций: фирменный стиль, интеграции, управление доменами, администрирование тарифов.

Учебные сценарии: создание тестов, проведение экзаменов, мониторинг, аналитика результатов, генерация рекомендаций.

Поддержка пользователей: ответы на обращения, улучшение UX, настройка уведомлений и отчётов.

• Маркетинг и развитие продукта — проведение опросов, бета-тесты, A/B эксперименты.
• Юридическая защита — доказательство исполненных обязательств, защита от претензий.

5. Сроки хранения и локализация данных

Основная инфраструктура развернута в дата-центрах, соответствующих требованиям безопасности (PostgreSQL, Redis, MinIO, объектные хранилища).

Срок хранения пользовательских данных равен сроку действия договора плюс 3 года для аудита. Отдельные журналы безопасности могут храниться до 5 лет.

Материалы прокторинга хранятся в течение срока действия договора с образовательной организацией и удаляются вместе с остальными данными при его завершении либо ранее — по письменному запросу организации. Доступ к ним имеют только уполномоченные сотрудники организации и ограниченный круг администраторов Оператора.

По запросу клиента данные могут быть экспортированы, а по завершении сотрудничества — удалены или анонимизированы, если это не противоречит закону.

6. Передача данных третьим лицам

Мы привлекаем только проверенных подрядчиков. Каждый подписывает соглашение о неразглашении и обрабатывает данные строго в рамках поставленной задачи:

• ps.kz — хостинг-провайдер, серверы расположены в Республике Казахстан. Хранит все пользовательские и учебные данные.
• Google Analytics (GA4) и Google Ads — веб-аналитика и оценка эффективности рекламы. Работают в режиме Google Consent Mode v2: до согласия «Принять все» передаются только обезличенные сигналы без cookie и без идентификаторов устройства. После согласия обрабатываются поведенческие данные: просмотры страниц, источники трафика, клики, время на разделах. Google не использует эти данные для рекламных аудиторий без вашего отдельного разрешения.
• Microsoft Clarity — тепловые карты и запись сессий (движения курсора, клики, прокрутка). Загружается ТОЛЬКО при согласии «Принять все». Поля ввода и текст форм маскируются, пароли и платёжные данные не записываются.
• Прочие инструменты (доставка уведомлений, платёжные сервисы) — подключаются по мере необходимости, только с подписанным DPA.
• Данные прокторинга и учебный контент третьим лицам для аналитики или рекламы не передаются: они остаются в инфраструктуре Оператора в Республике Казахстан.

6а. Данные, которые мы НЕ передаём

Мы не продаём персональные данные.

Мы не размещаем рекламные пиксели сторонних платформ без вашего явного согласия.

Государственным органам данные передаются исключительно на основании официального запроса в соответствии с законодательством РК.

6б. Трансграничная передача

Учебные данные, данные учётных записей и материалы прокторинга хранятся и обрабатываются на серверах в Республике Казахстан (хостинг ps.kz) и за пределы страны не передаются.

За пределы РК уходят только обезличенные данные веб-аналитики самого сайта edutap.kz и только после согласия «Принять все»:

• Google Analytics 4 и Google Ads — Google LLC, США и дата-центры Google в ЕС.
• Microsoft Clarity — Microsoft Corporation, США.
• Эти данные касаются поведения посетителя на сайте и не содержат учебной информации, результатов экзаменов и материалов прокторинга.
• Если вы выбрали «Только необходимые», трансграничной передачи не происходит вовсе.

6в. Данные несовершеннолетних

Значительная часть пользователей платформы — учащиеся, не достигшие 18 лет. Их данные обрабатываются с учётом следующих правил:

• Согласие на обработку данных учащегося, не достигшего 18 лет, даёт его родитель или иной законный представитель. Сбор таких согласий обеспечивает образовательная организация, которая и определяет цели обработки.
• Ребёнок не может самостоятельно зарегистрироваться на платформе: учётные записи учащихся создаёт образовательная организация.
• Данные учащихся не используются для рекламы, профилирования в рекламных целях и не передаются третьим лицам для маркетинга.
• Законный представитель вправе запросить сведения об обработке данных ребёнка, их исправление или удаление — через образовательную организацию либо напрямую у Оператора.
• Аналитика сайта edutap.kz рассчитана на взрослую аудиторию (руководителей и педагогов) и в кабинете учащегося не работает.

7. Права субъектов данных

Вы можете реализовать следующие права, отправив запрос на support@sana-app.kz:

• Получить подтверждение факта обработки и доступ к своим данным.
• Запросить исправление, дополнение или обновление устаревших сведений.
• Потребовать ограничение обработки или удаление данных (при отсутствии юридических препятствий).
• Отозвать согласие на маркетинговые коммуникации.
• Обжаловать действия сервиса в уполномоченный орган по защите данных.

8. Меры безопасности

Мы применяем TLS, HSTS, двухфакторную аутентификацию для администраторов, разделение доступа по ролям (RBAC) и изоляцию данных между организациями.

Ведём журналы действий и мониторинг аномалий, проводим внутренние проверки безопасности и ревью изменений кода.

Все сотрудники подписывают NDA и проходят обучение по безопасной обработке данных.

9. Cookie-файлы и локальное хранилище

При первом посещении сайта edutap.kz отображается баннер выбора уровня согласия. Мы разделяем два режима:

• «Только необходимые» — аналитические cookie не устанавливаются, записи сессий не ведутся. Google-тег остаётся на странице в режиме Consent Mode v2 и передаёт лишь обезличенные сигналы без cookie и идентификаторов. В localStorage сохраняются: выбранная тема оформления (sana-theme), язык интерфейса и черновик формы регистрации (автоудаляется через 30 минут).
• «Принять все» — дополнительно включаются cookie Google Analytics (GA4) и Google Ads, а также Microsoft Clarity: тепловые карты, карты прокрутки и записи сессий с маскированием вводимого текста.
• UTM-параметры и идентификаторы рекламных кликов (gclid — Google Ads, fbclid — Meta Ads, ttclid — TikTok Ads, msclkid — Bing Ads, li_fat_id — LinkedIn Ads, ymclid — Яндекс.Директ) сохраняются в localStorage с ключом sana:tracking по модели первого касания (TTL 90 дней). Это первостепенные данные на стороне клиента — они не передаются третьим лицам, а используются только для передачи маркетинговой атрибуции при регистрации.
• Ваш выбор сохраняется в sana:cookie-consent. Изменить или отозвать согласие можно в любой момент ссылкой «Настройки cookie» в подвале сайта — баннер появится снова.

10. Инциденты и уведомления

При обнаружении утечки или несанкционированного доступа мы фиксируем инцидент, изолируем проблему, уведомляем заинтересованные стороны и органы (при необходимости) в установленные сроки.

Ведём журналы расследований и улучшаем процессы реагирования.

11. Контакты и обновления

Мы можем обновлять политику при выходе новых функций или изменении закона. Новая редакция вступает в силу после публикации на этой странице.

Оператор: ТОО «SANA Platform», Республика Казахстан, г. Алматы.

Контакты ответственного за защиту данных: support@sana-app.kz, +7 (777) 347-77-09.

Жалобу на обработку персональных данных можно направить в уполномоченный орган по защите персональных данных Республики Казахстан.

1. Стороны и принятие условий

Услуги оказывает ТОО «SANA Platform», Республика Казахстан, г. Алматы (далее — «Исполнитель», «Мы»). EduTap — торговое наименование платформы, принадлежащей Исполнителю.

Используя платформу EduTap (далее — «Платформа»), вы соглашаетесь с настоящими Условиями. Если вы не согласны с какими-либо условиями, не используйте Платформу.

Платформа предназначена для образовательных организаций, учебных центров, компаний и частных пользователей.

2. Описание сервиса

EduTap — это облачная платформа для проведения онлайн-экзаменов с использованием искусственного интеллекта, автоматического прокторинга и аналитики результатов.

• ИИ-генерация вопросов на основе учебных программ и банка заданий.
• Автоматический прокторинг с мониторингом видео, аудио и активности устройства.
• Адаптивные экзамены с динамической корректировкой сложности.
• Мультитенантность с изоляцией данных и кастомизацией брендинга.
• Мобильная платформа для iOS, Android и веб-браузеров.
• Глубокая аналитика результатов и рекомендации по обучению.

3. Регистрация и учетные записи

Для использования Платформы необходимо создать учетную запись. Вы обязуетесь предоставлять точную, актуальную и полную информацию при регистрации.

Вы несете ответственность за сохранность ваших учетных данных и за все действия, совершенные под вашей учетной записью.

• Учётные записи учащихся создаёт образовательная организация. Самостоятельная регистрация лиц, не достигших 18 лет, на Платформе не предусмотрена.
• За получение согласия законных представителей на обработку данных учащихся, не достигших 18 лет, отвечает образовательная организация.
• Одна учетная запись не может использоваться несколькими пользователями одновременно.
• Вы обязаны немедленно уведомить нас о любом несанкционированном использовании вашей учетной записи.

4. Использование платформы

Вы обязуетесь использовать Платформу только в законных целях и в соответствии с настоящими Условиями.

• Запрещается использовать Платформу для мошенничества, обмана или нарушения академической честности.
• Запрещается пытаться обойти системы безопасности, прокторинга или защиты данных.
• Запрещается загружать вредоносное программное обеспечение, вирусы или другой вредоносный код.
• Запрещается использовать Платформу для нарушения прав интеллектуальной собственности третьих лиц.
• Запрещается создавать автоматизированные системы для массовой регистрации или использования сервиса.

5. Интеллектуальная собственность

Все права на Платформу, включая программное обеспечение, дизайн, логотипы, тексты и другие материалы, принадлежат Исполнителю или его лицензиарам.

Вы получаете ограниченную, неисключительную, непередаваемую лицензию на использование Платформы в соответствии с настоящими Условиями.

• Контент, созданный вами на Платформе (экзамены, вопросы, материалы), остается вашей собственностью.
• Вы предоставляете Исполнителю лицензию на использование вашего контента для предоставления услуг Платформы.
• Вы не можете копировать, модифицировать, распространять или создавать производные работы на основе Платформы без письменного разрешения.

6. Прокторинг и мониторинг

Прокторинг — отдельная функция Платформы. Она подключается образовательной организации и применяется к тем экзаменам, которые организация назначила, с выбранным ею уровнем контроля.

Запись ведётся только после того, как участник предоставит браузеру доступ к камере и экрану: без этого разрешения запись не начинается. Для участников младше 18 лет согласие законного представителя обеспечивает образовательная организация.

• Прокторинг может включать изображение с веб-камеры, звук с микрофона, снимки экрана и фиксацию переключения вкладок и окон.
• Данные прокторинга используются исключительно для выявления нарушений академической честности и не применяются для оценки личности, профилирования или рекламы.
• Биометрическая идентификация не выполняется: изображение не сопоставляется с базой лиц.
• Отказ от прохождения экзамена с прокторингом решается с образовательной организацией — она определяет альтернативную форму аттестации.
• Хранение и доступ к этим материалам описаны в разделах 5 и 6в Политики конфиденциальности.

7. Порядок заключения договора и оплата

Настоящие Условия не являются публичной офертой и не содержат цены. Платформа внедряется индивидуально, поэтому стоимость зависит от состава подключаемых модулей, числа пользователей и срока обслуживания.

Порядок такой: организация оставляет заявку, мы согласовываем состав услуг и стоимость, после чего стороны подписывают договор. Цена, порядок расчётов и срок фиксируются в договоре и счетах к нему.

• Оплата производится на основании счёта в порядке и в сроки, установленные договором.
• Изменение стоимости на оплаченный период в одностороннем порядке не допускается; новая стоимость может применяться только к следующему периоду и с предварительным уведомлением.
• Возврат средств производится в соответствии с условиями договора и законодательством Республики Казахстан.
• При просрочке оплаты доступ к платным функциям может быть приостановлен в порядке, предусмотренном договором.
• Для пробного и демонстрационного доступа оплата не требуется.

8. Ответственность и ограничения

Платформа предоставляется «как есть» без каких-либо гарантий, явных или подразумеваемых.

Мы не несем ответственности за любые прямые, косвенные, случайные или последующие убытки, возникшие в результате использования или невозможности использования Платформы.

• Мы не гарантируем, что Платформа будет работать без ошибок или перерывов.
• Мы не несем ответственности за действия пользователей или контент, созданный пользователями.
• Максимальная ответственность Исполнителя ограничена суммой, уплаченной вами за использование Платформы за последние 12 месяцев.

9. Прекращение использования

Мы оставляем за собой право приостановить или прекратить ваш доступ к Платформе в любое время без предварительного уведомления в случае нарушения настоящих Условий.

Вы можете прекратить использование Платформы в любое время, удалив свою учетную запись.

• При прекращении использования ваши данные могут быть удалены в соответствии с Политикой конфиденциальности.
• Некоторые данные могут быть сохранены в соответствии с требованиями законодательства или для целей аудита.

10. Изменения условий

Мы оставляем за собой право изменять настоящие Условия в любое время. Изменения вступают в силу с момента публикации на этой странице.

Продолжение использования Платформы после внесения изменений означает ваше согласие с новыми условиями.

11. Применимое право

Настоящие Условия регулируются законодательством Республики Казахстан.

Любые споры, возникающие в связи с настоящими Условиями, подлежат разрешению в судах Республики Казахстан.

12. Контакты

По вопросам, связанным с настоящими Условиями, обращайтесь:

Email: support@sana-app.kz

Телефон: +7 (777) 347-77-09

Адрес: Республика Казахстан, г. Алматы