Политика конфиденциальности

Как IELTS Prime собирает, использует, где хранит и когда удаляет персональные данные · редакция от 28 сентября 2026 г.

1. Кто обрабатывает данные

1. Оператором персональных данных является Индивидуальный предприниматель «ABELIX DIGITAL» (ИП ABELIX DIGITAL), предприниматель - Серкебаева Айгерім Есенбековна, ИИН 901203401623, адрес: Республика Казахстан, г. Алматы, ул. Байзакова, 280. Далее - «Исполнитель», «мы». Полные реквизиты - в конце документа.
2. Обработка ведётся по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 г. № 94-V (далее - Закон о персональных данных), Цифровому кодексу Республики Казахстан, Закону Республики Казахстан «Об искусственном интеллекте» и Закону Республики Казахстан «О защите прав потребителей» от 4 мая 2010 г. № 274-IV.
3. Этот документ - политика Исполнителя в отношении сбора, обработки и защиты персональных данных (подпункт 1-1 пункта 2 статьи 25 Закона о персональных данных).
4. Политика действует для сайта https://ieltsprime.app, личного кабинета https://app.ieltsprime.app и административной части Сервиса.
5. Политика читается вместе с публичной офертой, пользовательским соглашением и правилами возврата средств. Если оферта или соглашение говорят о данных иное, действует эта Политика.

2. Согласие и как его отозвать

1. Сбор и обработка персональных данных ведутся с согласия субъекта данных или его законного представителя (Закон о персональных данных, ст. 7 п. 1). Без обработки данных из раздела 3 Сервис работать не может: проверить работу, показать результат и сохранить прогресс без них невозможно.
2. Закон (ст. 8 п. 1) требует, чтобы согласие давалось в форме, позволяющей подтвердить его получение, а оператор (ст. 25 п. 2 пп. 5) должен уметь доказать, что согласие получено. Согласие должно содержать, среди прочего, данные оператора, перечень собираемых данных, срок действия, указание на передачу третьим лицам и прямое указание на трансграничную передачу (ст. 8 п. 4).
3. Как даётся согласие. Форма регистрации содержит обязательную отметку: «Я принимаю пользовательское соглашение и даю согласие на сбор и обработку моих персональных данных на условиях политики конфиденциальности, включая их передачу третьим лицам и трансграничную передачу». Под отметкой указано, что оператор персональных данных - ИП ABELIX DIGITAL (Серкебаева Айгерім Есенбековна), ИИН 901203401623, что данные не распространяются в общедоступных источниках и что согласие действует до удаления аккаунта или до его отзыва; рядом стоят ссылки на все четыре документа. Без отметки форма регистрации аккаунт не создаёт. Аккаунт, созданный до появления отметки или принявший более раннюю редакцию документов, даёт согласие в личном кабинете: окно «Документы обновились» показывает тот же текст согласия, те же сведения об операторе и ссылки на все четыре документа, согласие даётся кнопкой «Принять и продолжить», а до этого пользоваться кабинетом нельзя, можно только выйти из аккаунта. В обоих случаях номер принятой редакции документов записывается в профиль Пользователя рядом с именем, которое он указал при регистрации, а время принятия ставит сервер по своим часам: браузер его не назначает и изменить не может. Это и есть подтверждение того, что именно принято и когда. Вместе с аккаунтом эта запись удаляется.
4. Согласие отзывается уведомлением Исполнителя (ст. 8 п. 7): письмом на support@ieltsprime.app с адреса, на который зарегистрирован аккаунт, либо письменным заявлением по почтовому адресу из реквизитов. Если заявление подаёт законный представитель или человек, у которого нет доступа к почтовому ящику аккаунта, Исполнитель вправе запросить сведения, позволяющие установить, что заявитель - сам Пользователь или его законный представитель. После отзыва мы прекращаем обработку либо даём мотивированный отказ в течение пятнадцати рабочих дней (ст. 8 п. 7). Сведения о расчётах, которые Исполнитель обязан хранить по налоговому законодательству, после отзыва согласия хранятся до истечения установленного срока.
5. Отзыв согласия на обработку голосовых записей делает недоступной AI-оценку Speaking и оценку произношения. Отзыв согласия на обработку учебных данных означает прекращение оказания услуги: технически проверять работы без их передачи в обработку нельзя.

3. Какие данные мы собираем

Мы не собираем данные о здоровье, национальности, вероисповедании, биометрию для идентификации личности и геолокацию. Голосовые записи собираются как учебный материал для оценки речи, а не как средство опознания человека.

4. Цели и правовые основания

1. Цели обработки: доступ к материалам Сервиса, проведение пробных тестов, проверка и оценка работ, в том числе с помощью AI-провайдеров, показ результатов и прогресса, работа класса, обработка заказов и подписок, письма, связанные с аккаунтом, ответы на обращения, защита Сервиса от массовой регистрации и злоупотреблений, ограничение расходов на AI.
2. Правовое основание - согласие субъекта данных (Закон о персональных данных, ст. 7 п. 1), которое даётся при регистрации или в личном кабинете (раздел 2). Оно охватывает передачу данных третьим лицам, включая трансграничную передачу (раздел 6).
3. Требования законодательства: сведения о расчётах и оказанных услугах хранятся в объёме и в сроки, которые предписывают налоговое законодательство и законодательство о бухгалтерском учёте, в том числе после отзыва согласия (ст. 8 п. 7).
4. Для целей, не названных в этом разделе, данные не используются; для новой цели мы запрашиваем отдельное согласие (раздел 15).

5. Где физически хранятся данные

1. База данных, система аутентификации и файловое хранилище Сервиса размещены в проекте Supabase в Индии (регион ap-south-1, Мумбаи). Там находятся данные аккаунта и учебной активности, тексты работ, транскрипты и аудиозаписи речи. Supabase ежедневно делает резервные копии базы данных и хранит их семь дней; файлы хранилища в эти копии не входят.
2. Аудиозаписи речи лежат в закрытом (непубличном) хранилище: каждый файл - в папке, названной идентификатором самого ученика; ограничение размера файла - 25 МБ, допускаются только звуковые форматы. Прямой ссылки на файл не существует. Временная ссылка на запись, действующая 15 минут, выдаётся только на экране проверки качества оценивания (калибровки), а калибровку на работах Пользователей Исполнитель не проводит (пункт 7.4).
3. Отдельно хранится закрытое хранилище синтезированной речи для аудирования. Персональных данных оно не содержит: это озвученные тексты заданий.
4. Сайт, личный кабинет и административная часть размещены на хостинге Vercel: страницы раздаются через глобальную сеть узлов, а серверные функции выполняются в США (регион iad1), в том числе удаление аккаунта в административной части. Серверные функции Supabase, через которые данные передаются AI-провайдерам и платёжному сервису, выполняются в ближайшем к Пользователю регионе инфраструктуры Supabase. Шрифты личный кабинет и административная часть загружают со своего домена; из Google Fonts шрифт грузят главная страница сайта и страницы этих документов.

6. Кому передаются данные и трансграничная передача

Ниже - полный перечень сторонних сервисов, которым данные передаются по состоянию на дату редакции. Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.

1. Передача данных в Индию, США, Сингапур, Японию и другие государства, где работают перечисленные сервисы, является трансграничной передачей персональных данных (ст. 16 Закона о персональных данных). Она ведётся на основании согласия Пользователя, которое прямо указывает на передачу третьим лицам и трансграничную передачу (раздел 2).
2. Если Исполнитель подключит новый сервис, получающий персональные данные, или изменится страна, в которой перечисленный сервис их обрабатывает, Политика будет дополнена до такого изменения (раздел 15).
3. Данные могут быть переданы государственным органам Республики Казахстан по законному и надлежаще оформленному запросу.

7. Кто внутри Сервиса видит данные

1. Сам Пользователь - свои данные, работы, записи и оценки.
2. Преподаватель класса, в который Пользователь вступил по коду, - профиль ученика (имя, учебные цели и прогресс, отметку о принятой редакции документов), учебную активность, тексты работ, ответы пробных тестов, AI-оценки с расшифровками устных ответов, словарь и статистику. Прочитать папку с аудиозаписями ученика своего класса преподаватель технически вправе, но экрана для прослушивания в кабинете нет. Технически ему доступны также сведения о подписке ученика (тариф, срок, сумма оплаты), об остатке кредитов на пробные тесты и о расходовании AI-проверок за месяц, включая их расчётную стоимость; в кабинете преподавателя эти сведения не показываются. Заказы и платежи ученика преподавателю недоступны. Доступ возникает только после того, как ученик сам ввёл код класса. Самостоятельного выхода из класса в Сервисе нет: запись об участии в классе Исполнитель удаляет по обращению в поддержку не позднее пятнадцати рабочих дней.
3. Администратор Сервиса имеет технический доступ ко всем таблицам данных и ко всем аудиозаписям, включая право их удалить. Это нужно для поддержки, подтверждения оплат и контроля качества. Разграничение доступа на уровне строк базы данных (раздел 12) действует для учеников и преподавателей и не ограничивает администратора.
4. Проверка качества оценивания (калибровка). В Сервисе есть механизм сверки AI-оценки с оценкой преподавателя на уже проверенных работах. Запустить его может только администратор Исполнителя, и сам механизм согласия ученика не проверяет. На дату настоящей редакции отдельное согласие на калибровку в Сервисе не запрашивается, поэтому Исполнитель обязуется не запускать калибровку на работах Пользователей, пока такое согласие и новая редакция настоящей Политики не появятся; на дату настоящей редакции работы Пользователей в калибровке не использовались (Пользовательское соглашение, раздел 8).
5. Данные сотрудников и преподавателей. Сервис хранит и данные тех, кто в нём работает: имя, адрес почты и роль, а также отметки об их действиях: кто создал и опубликовал учебный материал и издание пробного теста; кто, что и почему изменил в учебном содержании; кто и почему установил цену; кто из администраторов какое действие совершил и с какой причиной; при проверке качества оценивания - кто открыл работу, когда увидел оценку AI и какую оценку и комментарии поставил.
6. Эти отметки нужны, чтобы действие с чужими деньгами, данными и оценками было объяснимо, а качество проверки - измеримо. Для оценки самих сотрудников как работников они не предназначены.
7. При удалении аккаунта сотрудника журнал действий администратора и журнал изменений учебного содержания сохраняются вместе с идентификатором того, кто действовал; в отметках о создании и публикации материалов и об установке цены ссылка на сотрудника обнуляется. Сроки хранения - раздел 8.

8. Сроки хранения

Главное, что нужно знать. В Сервисе нет автоматического удаления данных по сроку: регулярные задачи Сервиса только проверяют состояние открытых заказов у платёжного провайдера, напоминают о заканчивающейся подписке, отправляют письма и закрывают зависшие брони расходов на AI. Поэтому сроки ниже связаны с существованием аккаунта и с событиями, после которых данные удаляются.

По Закону о персональных данных срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством, а по истечении этого срока и при прекращении отношений между субъектом и оператором данные уничтожаются или удаляются (ст. 18). Поэтому данные, связанные с аккаунтом, хранятся, пока существует аккаунт, и удаляются вместе с ним; удаления Пользователь вправе потребовать в любой момент (раздел 9).

9. Удаление аккаунта и данных

1. Как удаляются данные. В кабинете нет кнопки удаления аккаунта и самостоятельного удаления учебных данных: Пользователь может сам удалить только карточку слова; удалить аудиозапись, черновик упражнения или список слов в кабинете нельзя (кнопка «Начать заново» помечает черновик отменённым, но не стирает его). Аккаунт удаляет администратор Исполнителя в административной части.
2. Удаление аккаунта и данных выполняется по письму на support@ieltsprime.app с адреса, на который зарегистрирован аккаунт, либо по письменному заявлению, в том числе законного представителя, в порядке пункта 2.4. Порядок такой: сначала из закрытого хранилища удаляются все аудиозаписи речи этого Пользователя - вся его папка, сколько бы файлов в ней ни было; если хранилище не ответило, удаление прерывается и аккаунт остаётся нетронутым. Затем удаляется учётная запись, а вместе с ней - профиль, попытки, тексты работ, AI-оценки, транскрипты, черновики, словарь и повторение, участие в классе, заказы с журналом их событий, подписки и кредиты, журнал расходов на AI, уведомления, сессии входа и отметка о принятой редакции документов. При удалении аккаунта преподавателя вместе с ним удаляются созданные им классы и уроки и отзывы, которые он оставил ученикам.
3. Если по аккаунту была оплата. Аккаунт, по которому есть оплаченный заказ либо заказ, по которому деньги ещё могут прийти, административная часть Сервиса удалить не даёт: сведения о расчётах хранятся вместе с аккаунтом, а Исполнитель обязан их сохранить (пункт 9.6). Такой аккаунт Исполнитель удаляет по обращению вручную, в срок из пункта 9.5: сначала переносит в свои учётные документы сведения о расчётах - номер заказа, продукт, сумму, дату и статус оплаты, номер счёта у платёжного провайдера, - затем удаляет аккаунт в порядке пункта 9.2. Адрес почты, имя, работы, записи и оценки в учётные документы не переносятся и удаляются так же, как у аккаунта без оплаты. Заказ, по которому деньги ещё могут прийти, сначала закрывается: удаление выполняется, когда срок счёта истёк и провайдер не подтвердил оплату либо оплата зачислена. Не удаляются аккаунт администратора и собственный аккаунт того, кто удаляет.
4. Что остаётся после удаления аккаунта. Журнал действий администратора не связан с учётной записью и поэтому сохраняется целиком, вместе с идентификатором удалённого аккаунта: записи о выдаче подписки или кредитов, о подтверждении и отмене заказов с суммой и продуктом и запись о самом удалении, в которой остаются адрес почты, имя и роль удалённого человека, причина удаления и сводные числа - сколько аудиозаписей удалено, сколько было классов и учеников, сколько израсходовано на AI. Для сотрудников сохраняются также отметки, описанные в пункте 7.7. Сведения о расчётах по аккаунту с оплатой хранятся в учётных документах Исполнителя (пункт 9.3). Письма, которые Пользователь направлял в поддержку, хранятся отдельно от аккаунта. Удалённые данные остаются в резервных копиях базы данных до семи дней. IP-адрес и сведения о браузере в журналах не хранятся. Сроки хранения - раздел 8. Полного стирания всякого следа удаление аккаунта не даёт.
5. Сроки. Мы удаляем аккаунт и записи не позднее пятнадцати рабочих дней с обращения - это же срок, в который закон требует прекратить обработку после отзыва согласия либо дать мотивированный отказ (ст. 8 п. 7 Закона о персональных данных). В случаях, прямо перечисленных в ст. 25 п. 2 пп. 8 Закона, данные изменяются, блокируются, уничтожаются или разблокируются в течение одного рабочего дня. Претензия потребителя рассматривается в течение десяти календарных дней с момента получения (раздел 14).
6. Мы не удаляем сведения, которые обязаны хранить по закону, - прежде всего сведения о произведённых расчётах, в объёме и в срок, названные в разделе 8.
7. Удаление аккаунта прекращает доступ к оплаченным услугам. Вопрос о возврате денег решается по правилам возврата средств.

10. Права субъекта персональных данных

По Закону о персональных данных (ст. 24) и Цифровому кодексу Республики Казахстан (ст. 41) Пользователь вправе:

1. знать о наличии у Исполнителя своих персональных данных и получить подтверждение факта, целей, источников и способов обработки, перечня данных и сроков их обработки, включая срок хранения;
2. требовать изменения и дополнения своих данных, если они неполны или неточны;
3. требовать блокирования и (или) анонимизации данных, если условия их сбора и обработки были нарушены;
4. требовать уничтожения или удаления данных, собранных или обработанных с нарушением закона, а также в других установленных законом случаях;
5. требовать удаления, анонимизации или ограничения обработки своих данных независимо от основания их получения, кроме случаев, установленных законами Республики Казахстан (ст. 41 Цифрового кодекса);
6. отозвать согласие на сбор, обработку, распространение, передачу третьим лицам и трансграничную передачу - кроме случая, прямо предусмотренного законом;
7. защищать свои права, в том числе требовать возмещения морального и материального вреда;
8. обратиться в уполномоченный орган в сфере персональных данных - Министерство искусственного интеллекта и цифрового развития Республики Казахстан - и в суд.

Запрос направляется на support@ieltsprime.app с адреса, на который зарегистрирован аккаунт, либо письменно по почтовому адресу из реквизитов (пункт 2.4). Сведения о данных, относящихся к Пользователю, мы предоставляем бесплатно в течение трёх рабочих дней со дня получения обращения (пункт 16 Правил сбора, обработки персональных данных, утверждённых приказом № 395/НҚ). Кнопки выгрузки своих данных в приложении нет: по запросу мы собираем и высылаем их сами.

11. Cookies и данные в браузере

1. Рекламных cookies и трекеров Сервис не использует. Сторонняя веб-аналитика не подключена; если она появится, Политика будет дополнена до её включения.
2. В браузере хранятся: сессия входа, которую хранит клиент Supabase; выбранный язык интерфейса; случайный идентификатор устройства для пробных тестов; локальная копия ответов текущего раздела пробного теста, отметок «вернуться к вопросу» и прогресса аудирования; черновики упражнений. Эти данные остаются на устройстве, пока Пользователь не очистит данные сайта; выход из аккаунта локальные копии ответов и черновики не удаляет.
3. Черновики упражнений и ответы незавершённого пробного теста хранятся не только в браузере, но и на сервере - чтобы работа не пропала при закрытии браузера или смене устройства. Это описано в разделе 3.
4. Кабинет работает как приложение и держит служебный кеш (service worker) только для файлов самого приложения и страницы «Нет соединения»: страницы кабинета, пробные тесты и ответы сервера в кеш не попадают, данные, относящиеся к человеку, в нём не хранятся.
5. Проверка «вы не робот» в Сервисе не используется; если она будет подключена, Политика будет дополнена до её включения.

12. Безопасность

1. Обмен данными между браузером, сайтом и сервером ведётся по защищённому каналу (HTTPS).
2. Доступ к данным в базе ограничен политиками на уровне строк: ученик видит свои данные, преподаватель - данные учеников своего класса. Администратор Сервиса из этого ограничения исключён и имеет доступ ко всем данным (раздел 7).
3. Аудиозаписи хранятся в закрытом хранилище без публичных ссылок. Загрузить файл можно только в свою папку; право прочитать её дано самому ученику, преподавателю его класса и администратору, а удалить файл - ученику и администратору. Временная ссылка на запись, действующая 15 минут, выдаётся только на экране проверки качества оценивания (калибровки), а калибровку на работах Пользователей Исполнитель не проводит (пункт 7.4).
4. Пароли хранятся системой аутентификации в виде криптографических хешей; Исполнитель паролей не видит. Ключи AI-провайдеров и платёжного провайдера хранятся только на сервере и в браузер не передаются.
5. Административная часть доступна только сотрудникам с ролью администратора; ключ, дающий полный доступ к базе данных, хранится только на сервере административной части и в браузер не передаётся.
6. При регистрации действуют ограничение «один аккаунт на почтовый ящик», отказ в регистрации с одноразовых почтовых доменов и подтверждение адреса электронной почты по ссылке из письма.
7. При обнаружении нарушения безопасности персональных данных Исполнитель уведомляет уполномоченный орган в течение одного рабочего дня с момента обнаружения нарушения (ст. 25 п. 2 пп. 8 Закона о персональных данных).
8. Абсолютной защиты не существует. Пользователь отвечает за сохранность своего пароля и обязан немедленно сообщить нам о несанкционированном доступе к аккаунту.

13. Дети и подростки

1. Сервисом пользуются в том числе школьники. Закон о персональных данных говорит о согласии субъекта или его законного представителя, а возраст самостоятельного заключения договора определяется Гражданским кодексом Республики Казахстан.
2. За ребёнка младше 14 лет договор заключает и согласие на обработку данных даёт законный представитель (ГК РК, Общая часть, ст. 23).
3. Несовершеннолетний в возрасте от 14 до 18 лет заключает договор и даёт согласие с согласия законного представителя, причём форма такого согласия должна соответствовать форме сделки (ГК РК, Общая часть, ст. 22). Для договора, заключаемого в электронной форме, это значит, что согласие представителя должно быть выражено так, чтобы его можно было подтвердить.
4. Сервис не запрашивает возраст Пользователя и не проверяет наличие согласия законного представителя. Получить такое согласие обязаны несовершеннолетний Пользователь и его законный представитель (Пользовательское соглашение, раздел 2).
5. Если нам станет известно, что аккаунт создан несовершеннолетним без необходимого согласия, мы удалим аккаунт и связанные данные по обращению законного представителя, поданному в порядке пункта 2.4.

14. Обращения, претензии и контакты

1. Вопросы об обработке данных, запросы о правах из раздела 10 и требования об удалении направляются на support@ieltsprime.app; почтовый адрес: Республика Казахстан, г. Алматы, ул. Байзакова, 280. Ответ направляется на адрес, с которого пришло обращение. Режим работы указан в реквизитах в конце документа.
2. Претензия потребителя рассматривается в течение десяти календарных дней с момента получения; в этот же срок Исполнитель даёт письменный ответ, а если с претензией не согласен - мотивированный письменный ответ с приложением подтверждающих документов (Закон «О защите прав потребителей», ст. 42-4 п. 2).
3. Пользователь вправе обратиться в уполномоченный орган в сфере персональных данных (Министерство искусственного интеллекта и цифрового развития Республики Казахстан), в уполномоченный орган в области защиты прав потребителей (Министерство торговли и интеграции Республики Казахстан, Комитет по защите прав потребителей), к субъектам досудебного урегулирования потребительских споров и в суд. Контактные данные уполномоченного органа в области защиты прав потребителей и субъектов досудебного урегулирования потребительских споров указываются ссылкой на официальный интернет-ресурс уполномоченного органа (статья 33-2 Закона «О защите прав потребителей»): https://www.gov.kz/memleket/entities/mti-kzpp.

15. Изменения Политики

1. Новая редакция публикуется на этой странице с указанием даты редакции.
2. О существенных изменениях - о новых категориях данных, новых получателях данных, новой стране обработки или новых целях обработки - мы уведомляем письмом на адрес электронной почты аккаунта не менее чем за десять календарных дней до вступления изменений в силу.
3. Если изменения расширяют обработку за пределы ранее данного согласия, мы запрашиваем новое согласие. Новую редакцию Пользователь принимает в личном кабинете, в окне «Документы обновились» (пункт 2.3); пока она не принята, пользоваться кабинетом нельзя, можно только выйти из аккаунта. Продолжение использования Сервиса согласия не заменяет.