Содержание

Политика конфиденциальности

Редакция от 21 октября 2026 года

Настоящая Политика описывает, какие персональные данные собирает сервис aiditorium (сайт aiditorium.kz, далее — «Сервис»), зачем, как долго они хранятся и какие права есть у вас. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

1. Кто обрабатывает данные

Оператор и собственник базы, содержащей персональные данные, — правообладатель сервиса aiditorium (далее — «мы»).
Связаться с нами по вопросам персональных данных можно через форму обратной связи.

Если Сервисом пользуется организация (вуз, учебный центр, компания) для своих сессий, то состав участников и содержание презентаций определяет она. В этом случае организация является собственником данных своих участников, а мы обрабатываем их по её поручению.

2. Какие данные мы собираем

Участники сессий:

  • имя и фамилия, которые вы указали при входе;
  • адрес электронной почты — если организатор включил вход по почте;
  • номер компьютера в аудитории или отметка «онлайн»;
  • ваши действия в сессии: ответы в квизах и опросах, отметки о выполнении заданий, заявки «хочу сказать» и «нужна помощь», ответы анкеты и фидбек;
  • адрес почты, на который вы попросили прислать материалы.

Спикеры, ассистенты и администраторы:

  • адрес электронной почты (он же логин), имя;
  • пароль — только в виде необратимого хеша;
  • презентации, слайды и файлы, которые вы загрузили.

Посетители сайта, оставившие заявку:

  • имя, организация, адрес электронной почты, текст сообщения.

Технические данные: IP-адрес, дата и время запросов, тип браузера, файлы cookie, необходимые для входа (подробнее — в Политике использования cookie).

Мы не собираем специальные категории данных (о здоровье, убеждениях, биометрию) и просим не вносить их в свободные поля.

3. Зачем мы обрабатываем данные

  • чтобы провести сессию: показать слайды, принять ответы, передать заявку ассистенту, сформировать итоги для спикера;
  • чтобы вы могли войти и продолжить с того же места;
  • чтобы отправить вам код входа и материалы сессии по почте;
  • чтобы ответить на заявку с сайта и заключить договор;
  • чтобы обеспечить безопасность Сервиса и расследовать сбои.

Мы не используем ваши данные для рекламы, не продаём их и не передаём третьим лицам для их собственных целей.

4. На каком основании

Обработка ведётся на основании вашего согласия (статьи 7 и 8 Закона), которое вы даёте при входе в Сервис или отправке заявки, а также для исполнения договора, стороной которого вы или ваша организация являетесь. Согласие можно отозвать в любой момент (раздел 8).

5. Где хранятся данные

Персональные данные хранятся в базе, расположенной на сервере на территории Республики Казахстан (город Астана), как того требует пункт 2 статьи 12 Закона.

6. Кому мы передаём данные

  • Спикеру и ассистентам вашей сессии — они видят ваше имя, номер компьютера, ответы и заявки.
  • Почтовому сервису — для доставки писем с кодом входа и материалами мы используем сервис электронной почты Microsoft 365. При отправке письма ваш адрес и текст письма обрабатываются на серверах Microsoft, которые могут находиться за пределами Республики Казахстан. Это трансграничная передача данных (статья 16 Закона); вы соглашаетесь на неё, когда просите прислать письмо.
  • Хостинг-провайдеру в Республике Казахстан — он предоставляет сервер и не имеет доступа к содержимому базы.
  • Государственным органам — только в случаях и порядке, предусмотренных законами Республики Казахстан.

Спикер может по своей инициативе подключить к своему аккаунту внешний ИИ-сервис для подготовки презентаций. В этом случае такому сервису передаётся содержание презентаций (слайды и анкета), но не данные участников.

Если участник выбирает режим объяснения в окне «Не понимаю», видимое ему содержание выбранного текстового слайда (включая изображение, если оно доступно) передаётся через OpenRouter модели Claude. При продолжении диалога также передаются написанный вопрос и последние сообщения этого диалога. Имя и контакты из профиля, анкета и заметки спикера автоматически не добавляются. Ответы видны в личном окне участника; история хранится в памяти текущей вкладки до её перезагрузки. Уточняющие вопросы и ответы не включаются в общий кэш объяснений.

7. Сколько хранятся данные

  • данные участника — пока существует группа, в которой он состоит, но не дольше 3 лет с последней сессии;
  • данные сотрудника — пока действует его учётная запись;
  • заявки с сайта — 3 года;
  • технические журналы — до 6 месяцев.

После истечения срока или отзыва согласия данные уничтожаются, кроме случаев, когда закон обязывает хранить их дольше.

8. Ваши права

В соответствии со статьёй 24 Закона вы вправе:

  • узнать, обрабатываем ли мы ваши данные, и получить их копию;
  • потребовать исправить неточные данные;
  • потребовать заблокировать или уничтожить данные;
  • отозвать согласие на обработку;
  • обратиться в уполномоченный орган по защите персональных данных или в суд.

Напишите нам через форму обратной связи — мы ответим в течение 15 рабочих дней. Участник также может обратиться к своему спикеру: он может удалить его из группы.

Удалить аккаунт можно самостоятельно: «Профиль» → «Удалить аккаунт». Сразу после запроса мы закрываем все входы в аккаунт. В течение 7 дней удаление можно отменить по ссылке из письма. После этого ваши данные удаляются безвозвратно, и мы сообщаем об этом письмом. Ваши ответы на квизы и задания в группах других спикеров остаются только в общей статистике группы — без имени и контактов. Сведения о тарифах сохраняются без имени и контактов.

9. Как мы защищаем данные

  • соединение с Сервисом шифруется (HTTPS);
  • пароли хранятся только в виде хешей;
  • доступ к данным сессии есть только у спикера презентации, назначенных ассистентов и администратора;
  • ведётся резервное копирование;
  • при нарушении безопасности персональных данных мы уведомляем уполномоченный орган и затронутых лиц в сроки, установленные законодательством.

10. Дети

Сервис предназначен для обучения взрослых и для использования образовательными организациями. Если участнику меньше 18 лет, согласие на обработку его данных даёт законный представитель, а организует это образовательная организация.

11. Изменения

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой вступления в силу. Если изменения существенные, мы сообщим об этом на сайте.