Политика конфиденциальности Relitalk Редакция v1 от 20.05.2026
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сервиса Relitalk
Редакция: v1 от 20.05.2026
Relitalk Ltd.
Республика Казахстан
БИН 231040900076
Оглавление
1. Краткое резюме ключевых положений 3
3. Как мы используем ваши данные 7
7. Субпроцессоры и поставщики услуг 14
8. Трансграничная передача данных и ваше согласие 15
10. Ваши права как субъекта данных 20
11. Как реализовать ваши права: процедура обращений 22
12. Дети и несовершеннолетние 24
13. Автоматизированные решения и профайлинг 26
14. Маркетинговые коммуникации 27
15. Особенности для отдельных юрисдикций 29
Мы – компания Relitalk Ltd., юридическое лицо, зарегистрированное в Международном финансовом центре «Астана» (AIFC), Республика Казахстан, БИН 231040900076, резидент Astana Hub. В Политике конфиденциальности – «мы», «нас», «Оператор».
Мы заботимся о ваших персональных данных. Настоящая Политика конфиденциальности (далее – «Политика») объясняет, какие данные мы собираем, когда вы пользуетесь сервисом Relitalk – мобильным приложением для iOS и Android, веб-сайтом и связанными с ними функциями и материалами (далее совместно – «Сервис»), как мы эти данные используем, с кем и при каких условиях ими делимся, как долго храним и какие права у вас есть в отношении этих данных.
Настоящая Политика применяется вместе с Пользовательским соглашением Relitalk (далее – «Условия использования»). Условия использования регулируют ваш доступ к Сервису и пользование им; Политика регулирует обработку ваших персональных данных, в связи с этим. При расхождении между Условиями использования и Политикой в части обработки персональных данных приоритет имеют положения Политики.
При регистрации в Сервисе мы показываем вам ссылку на Политику и фиксируем ее редакцию, действующую на этот момент, – в порядке, описанном в Условиях использования (раздел об акцепте). Этим вы подтверждаете, что ознакомлены с актуальной редакцией Политики. Отдельные согласия, требуемые применимым правом (в том числе согласие на трансграничную передачу данных), раскрываются в соответствующих разделах Политики и фиксируются в порядке, описанном в этих разделах. Доступ ко всему Сервису контролируют также операционные системы вашего устройства (iOS / Android) и магазины приложений (App Store / Google Play) – они отдельно запрашивают у вас разрешения на конкретные функции (микрофон, уведомления, доступ к контактам и иные). Эти разрешения дополняют, но не заменяют согласия, описанные в Политике.
Если вы не согласны с Политикой – пожалуйста, не используйте Сервис.
Этот раздел носит информационный характер. Полные правила обработки данных – в основных разделах ниже. При расхождении приоритет имеют положения соответствующих разделов.
В этом разделе мы рассказываем, какие данные мы получаем, когда вы пользуетесь Сервисом, и откуда они к нам поступают. Подробнее о том, как мы эти данные используем, – в разделе 3 «Как мы используем ваши данные». О том, кому мы их передаем, – в разделе 7 «Субпроцессоры и поставщики услуг» и в разделе 8 «Трансграничная передача данных и согласие».
Чтобы создать Аккаунт в Сервисе, вы передаете нам:
(а) номер мобильного телефона – используется как идентификатор Аккаунта и для одноразовой проверки кода подтверждения (OTP), направляемого по мессенджеру (WhatsApp);
(б) код подтверждения (OTP), направленный вам и введенный в Сервисе, – используется однократно для подтверждения номера телефона и завершения регистрации; самой комбинации цифр кода мы после успешного подтверждения не сохраняем;
(в) сведения, которые вы указываете в анкете онбординга, – например, ваш целевой уровень владения английским языком, цели обучения, предпочтительный темп и иные параметры, которые помогают нам настроить учебный план под ваш запрос;
(г) технические сведения о моменте регистрации – дата и время регистрации, версия Условий использования и Политики, действовавшие на этот момент, внутренний идентификатор установки приложения на вашем устройстве, иные технические сведения о вашем устройстве и подключении, описанные в подразделе 2.6 (включая IP-адрес). Эти сведения мы фиксируем для подтверждения факта вашего ознакомления с документами Сервиса и для предотвращения мошеннических регистраций.
«Внутренний идентификатор установки приложения» – это технический идентификатор конкретной установки приложения Relitalk на вашем устройстве, который мы используем для работы Сервиса. Рекламные идентификаторы устройства (Apple IDFA, Google Advertising ID) мы для целей Сервиса не используем, поскольку реклама в Сервисе не размещается.
Регистрация через социальные сети (Google, Apple, иные) в Сервисе на этапе запуска не предусмотрена; при ее включении в дальнейшем мы обновим раздел и проинформируем вас в порядке, описанном в разделе 16 «Изменения Политики».
После регистрации в Сервисе создается ваш профиль. В профиль входят:
(а) имя пользователя – отображаемое имя или псевдоним, который вы выбрали в Сервисе. Это не обязательно ваше настоящее имя;
(б) изображение профиля – если вы загрузили его. Загрузка изображения профиля – на ваше усмотрение. К изображению профиля мы не применяем технологии распознавания лица – оно используется только как ваш визуальный идентификатор внутри Сервиса;
(в) прочие элементы профиля, которые вы заполняете самостоятельно (например, краткое описание о себе, если такая функция предусмотрена в Сервисе).
Социальные функции (публичный профиль, подписки на других пользователей, общий чат) на этапе запуска в Сервисе не предусмотрены. Ваш профиль виден вам и используется нами для оказания услуги; третьим лицам – пользователям Сервиса он не отображается. Если социальные функции появятся в дальнейшем – мы заранее уточним Политику и предоставим вам возможность настроить видимость профиля.
При использовании AI-функций Сервиса (распознавание речи при выполнении упражнений, проверка учебных ответов с помощью алгоритмических моделей, формирование персонализированных рекомендаций и иные функции) мы собираем:
(а) голосовые записи (аудио) – когда вы выполняете упражнения с проговариванием. Аудио поступает к нам с вашего устройства через защищенное соединение;
(б) текстовую расшифровку голоса – мы выполняем распознавание речи (преобразование вашего голоса в текст) на наших серверах. Голос для распознавания речи сторонним AI-провайдерам не передается;
(в) текст вашего ввода – если AI-функция предполагает текстовый ввод, мы собираем сам текст;
(г) результаты проверки и обработки – оценки произношения, оценки правильности ответа, рекомендованные исправления и иные результаты, которые формируются по итогам вашего ввода. Часть таких результатов формируется AI-функциями Сервиса, часть – обычными алгоритмами и правилами Сервиса. Подробное описание AI-функций – в разделе 5 «AI-функции Сервиса».
Важно про голос. Мы не используем ваш голос для идентификации вашей личности. Мы не формируем voice fingerprint (биометрический шаблон голоса) и не применяем технологии биометрической аутентификации по голосу. Аудиозаписи мы храним минимально необходимое для распознавания речи время и удаляем после завершения распознавания. Подробно – в разделе 5 «AI-функции Сервиса» и разделе 6 «Сроки хранения данных».
Важно про обучение AI. Мы не используем ваши голосовые записи, текстовый ввод и результаты обработки для обучения сторонних AI-моделей. Мы не используем их для обучения собственных AI-моделей.
Когда вы пользуетесь Сервисом, мы собираем сведения о вашей учебной активности:
(а) ваши ответы на учебные задания – выбранные варианты, введенный текст, проговоренные слова и фразы;
(б) ваш учебный прогресс – пройденные уроки, набранные баллы, серии («стрики»), уровни, накопленные Виртуальные элементы (внутренние игровые показатели Сервиса, не имеющие денежной ценности, – определение приведено в Условиях использования) и иные показатели прогресса;
(в) статистика взаимодействия с Сервисом – какие функции вы используете, частота и продолжительность ваших учебных сессий, какие задания вызывают у вас сложности, и иные показатели, которые помогают нам отслеживать качество вашего учебного опыта.
Эти сведения мы используем для оказания вам учебного сервиса – настройки учебного плана, формирования рекомендаций, отображения вашего прогресса – и для улучшения Сервиса в целом на основе обезличенных агрегированных показателей. Подробно – в разделе 3 «Как мы используем ваши данные».
Если вы оплачиваете Подписку, разовый курс, марафон или иную платную функцию Сервиса, мы получаем:
(а) метаданные платежа – статус операции (успешно / отказ), сумма и валюта, идентификатор операции, дата и время, способ оплаты в общем виде (банковская карта, иной канал, без указания деталей карты), тип приобретенной услуги (Подписка, разовый курс и иное);
(б) связку платежа с вашим Аккаунтом – для предоставления вам приобретенной услуги;
(в) сведения о промокоде – если вы воспользовались промокодом, мы фиксируем сам промокод, факт его применения и привязанные к нему параметры (скидка, бесплатный период и иные).
Платежные реквизиты – данные банковской карты, CVC, срок действия и иные данные платежного инструмента – обрабатывает платежный провайдер, не Relitalk. Мы не получаем эти данные и не храним их в своих системах. Роли и ответственность сторон распределены следующим образом:
(г) Relitalk – получает от платежного провайдера метаданные платежа, указанные выше в пунктах (а)–(в), и использует их для предоставления вам приобретенной услуги;
(д) платежный провайдер (в Казахстане – TipTopPay) – обрабатывает ваши платежные реквизиты по собственным правилам и в соответствии с применимым законодательством о платежных услугах и защите персональных данных. Условия обработки платежных реквизитов платежным провайдером регулируются его собственными документами, с которыми вы можете ознакомиться на сайте провайдера до совершения платежа.
Когда ваше устройство взаимодействует с Сервисом, мы автоматически получаем:
(а) технические сведения об устройстве – модель устройства, тип и версия операционной системы (iOS, Android), версия мобильного приложения Relitalk или версия и тип браузера для веб-версии Сервиса, языковые настройки устройства, общая информация о подключении (тип сети – Wi-Fi или мобильная сеть);
(б) сведения о сеансах работы с Сервисом – даты и время входа в Сервис и выхода из него, продолжительность сеанса, последовательность открываемых разделов и функций (без расшифровки содержимого ваших ответов – последнее покрывается подразделом 2.4);
(в) IP-адрес устройства, с которого вы подключаетесь к Сервису, – используется для обеспечения работы Сервиса, защиты от мошеннических действий (множественные регистрации, спам, перебор паролей), выполнения обязательных требований применимого права, обеспечения безопасности, предотвращения злоупотреблений и диагностики технических проблем. Срок хранения IP-адреса – короткий, подробности – в разделе 6 «Сроки хранения данных»;
(г) технические логи и сведения о сбоях – журналы работы Сервиса, в том числе сведения о технических ошибках, исключительных ситуациях и иных нештатных событиях. Такие логи мы используем для диагностики и устранения сбоев.
В мобильном приложении Relitalk мы используем технологии, аналогичные cookies, – локальные идентификаторы и токены, сохраняемые на вашем устройстве. Они нужны нам для того, чтобы вы оставались авторизованными в Сервисе между сеансами и чтобы Сервис мог корректно отображать вам ваш учебный прогресс. Эти технологии не используются для отслеживания вашей активности за пределами Сервиса.
При использовании веб-версии Сервиса (когда она будет запущена) мы дополнительно используем cookies браузера в объеме, необходимом для работы веб-версии. Полные правила использования cookies на веб-версии будут приведены в отдельном документе – Политике использования cookies – и доводиться до вашего сведения при использовании веб-версии.
Реклама в Сервисе не размещается. Targeting cookies и аналогичные технологии для рекламного таргетинга мы не используем.
Мы используем ваши данные для того, чтобы оказывать вам учебный сервис, поддерживать и улучшать его, общаться с вами по поводу Сервиса, выполнять требования закона и защищать Сервис и его пользователей от злоупотреблений. Правовое основание обработки в каждом случае – оказание вам учебной услуги по договору с вами (Условия использования), наши законные интересы по поддержанию работы и развитию Сервиса, требования применимого закона или ваше согласие, если оно требуется. Особенности обработки персональных данных для пользователей в Казахстане – в разделе 15 «Особенности для отдельных юрисдикций».
Ниже – четыре основных сценария использования ваших данных. В каждом сценарии мы поясняем, какие данные используются и для какой конкретной цели; при необходимости упоминаем поставщиков услуг, с помощью которых мы обрабатываем эти данные. Полный перечень категорий поставщиков услуг – в разделе 7 «Субпроцессоры и поставщики услуг».
Мы используем ваши данные, чтобы предоставлять вам учебный сервис и улучшать его. В этом сценарии мы выделяем две различные цели обработки одних и тех же данных:
(а) Обработка индивидуальная – для оказания услуги вам лично. Мы обрабатываем ваши учебные ответы, голосовые записи и их текстовые расшифровки, результаты проверки, данные вашего Аккаунта и учебного прогресса для того, чтобы:
– предоставлять вам учебный контент и проверять ваши ответы;
– формировать персонализированные рекомендации, корректировать сложность и темп учебного плана под ваш уровень и темп;
– отображать вам ваш учебный прогресс, статистику занятий, достижения и Виртуальные элементы;
– предоставлять вам функции напоминаний и поддержки регулярности занятий;
– предоставлять вам поддержку Сервиса при ваших обращениях.
Это естественное использование ваших данных для оказания вам услуги по Условиям использования. Оно не требует от вас отдельного согласия за пределами тех, что уже выражены вашим пользованием Сервисом.
(б) Обработка обезличенная и агрегированная – для улучшения Сервиса в целом. Мы используем обезличенные и агрегированные сведения о том, как пользователи Сервиса в целом взаимодействуют с ним (статистика использования функций, частота и продолжительность сессий, агрегированные показатели успеваемости по разным учебным темам, иные подобные показатели), для того чтобы:
– анализировать качество работы Сервиса и эффективность учебных материалов;
– выявлять закономерности и трудности в обучении, типичные для разных групп пользователей;
– улучшать существующие учебные материалы и разрабатывать новые;
– исследовать продуктовые гипотезы и принимать решения о развитии Сервиса.
Для этих целей мы используем только обезличенные и агрегированные данные. Содержательное использование ваших индивидуальных учебных ответов, голосовых записей, сообщений и иных элементов Контента пользователя для целей улучшения Сервиса в целом – то есть в неагрегированном виде – допускается только с вашего отдельного согласия либо на ином законном основании, прямо доведенном до вашего сведения.
Поставщики услуг, которыми мы пользуемся в этом сценарии: хостинг-провайдер (для хранения и обработки данных на нашей инфраструктуре), отдельные AI-провайдеры (для текстовой обработки), поставщики аналитических инструментов (для агрегированной аналитики), сервисы технической диагностики и логирования. Категории и роли поставщиков услуг – в разделе 7. Распознавание речи (преобразование вашего голоса в текст) выполняется на наших серверах, не у сторонних поставщиков. Сторонним AI-провайдерам аудио не передается.
Мы используем ваш номер телефона, привязанный к Аккаунту, и иные контактные данные, которые вы нам предоставили (если они есть), чтобы направлять вам сообщения, связанные с Сервисом. Виды сообщений, которые вы можете получать:
(а) существенные сообщения о Сервисе – подтверждение регистрации, OTP-коды для входа, уведомления об изменении Политики или Условий использования, уведомления о существенных изменениях работы Сервиса, ответы на ваши обращения в поддержку. От таких сообщений отказаться нельзя, поскольку они необходимы для работы Сервиса и для соблюдения наших обязательств перед вами;
(б) сообщения, связанные с вашей подпиской и платежами – подтверждения операций, уведомления о предстоящем автоматическом продлении Подписки, уведомления о неудачных списаниях и иные сообщения, связанные с платными функциями Сервиса. Часть таких сообщений направляется автоматически по требованиям магазинов приложений или применимого права; остальные – в порядке, описанном в Условиях использования;
(в) учебные напоминания – напоминания о пропущенных занятиях, поздравления с достижениями, поощрения регулярности занятий и аналогичные сообщения, направленные на поддержку вашего обучения. От этих сообщений вы можете отказаться в настройках Сервиса;
(г) информационные сообщения о Сервисе – новости о новых функциях Сервиса, изменениях в учебном контенте, исследованиях, предложениях. Маркетинговые материалы третьих лиц мы вам не направляем. От информационных сообщений Сервиса вы можете отказаться в настройках Сервиса.
Каналы доставки сообщений – push-уведомления, мессенджеры (включая WhatsApp), электронная почта, если применимо. Конкретный канал зависит от типа сообщения и доступных у вас контактных данных. Для доставки сообщений мы используем услуги соответствующих поставщиков – WhatsApp Business API-провайдеров, поставщиков push-уведомлений и иных. Категории таких поставщиков – в разделе 7. Более подробно о маркетинговых коммуникациях и порядке отказа – в разделе 14 «Маркетинговые коммуникации».
Мы используем ваши данные для того, чтобы соблюдать применимые к нам требования закона и защищать Сервис, наших пользователей и наши законные интересы. В частности:
(а) выполнение требований применимого права – налоговое, бухгалтерское, потребительское законодательство, законодательство о защите персональных данных и иные нормы, применимые к деятельности Оператора;
(б) рассмотрение обращений субъектов персональных данных – обработка ваших запросов о доступе, исправлении, удалении ваших данных и иных правах, описанных в разделе 10. Ваши права как субъекта данных;
(в) предотвращение мошеннических действий, злоупотреблений и нарушений Условий использования – выявление подозрительных входов в Аккаунт, попыток обхода ограничений Сервиса, мошеннических регистраций, использования автоматизированных средств в нарушение Условий использования, мошеннических операций с платежами и иных подобных действий;
(г) защита прав и законных интересов Оператора и третьих лиц – реагирование на правовые требования и претензии, защита в спорах, обращение в компетентные органы, реализация наших прав, предусмотренных применимым правом и Условиями использования;
(д) исполнение запросов государственных органов и иных уполномоченных лиц – в порядке и в объеме, предусмотренном применимым правом.
Передача ваших данных государственным органам и иным третьим лицам в связи с такими запросами или требованиями осуществляется только в той мере, в которой это требуется применимым правом или защитой наших законных интересов в споре, и при условии законности соответствующего запроса.
После того как мы удаляем из ваших данных всю информацию, позволяющую идентифицировать вас лично (то есть преобразуем их в обезличенный вид), полученные обезличенные сведения уже не считаются персональными данными в смысле применимого законодательства. Такие обезличенные сведения мы можем использовать для любых правомерных целей – в первую очередь для аналитики, исследований и улучшения Сервиса, а также для целей, описанных в подразделе 3.1(б).
Использование обезличенных сведений Оператором не означает обучения сторонних или собственных AI-моделей на ваших данных. Это прямо запрещено Политикой – см. раздел 4. Что мы НЕ делаем.
В этом коротком разделе – наша принципиальная позиция о том, чего мы не делаем с вашими данными. Эти правила действуют параллельно со всем содержанием Политики и применяются ко всем сценариям обработки.
4.1. Мы не продаем ваши персональные данные.
Передача данных за вознаграждение в смысле, который придают этому понятию, в частности, California Consumer Privacy Act (CCPA) и иные аналогичные нормы, в Сервисе не осуществляется.
4.2. Мы не используем ваши данные для обучения сторонних AI-моделей.
Сторонним AI-провайдерам, с которыми мы работаем для текстовой обработки, передается только текст, необходимый для выполнения конкретной операции, и на условиях, прямо запрещающих использование переданных данных для обучения AI-моделей провайдера.
4.3. Мы не используем ваши данные для обучения собственных AI-моделей.
На текущем этапе работы Сервиса собственные AI-модели Оператором не разрабатываются. Если в дальнейшем такая разработка будет начата, использование ваших данных для этих целей будет возможно только на отдельном правовом основании, прямо доведенном до вашего сведения, – в том числе через обновление Политики или через получение от вас отдельного согласия, если этого требует применимое право.
4.4. Мы не идентифицируем вас по голосу.
При использовании AI-функций Сервиса распознавание речи преобразует ваш голос в текст и не формирует voice fingerprint – биометрический шаблон голоса, который можно было бы использовать для последующей идентификации или верификации вас по голосу. Биометрическая аутентификация по голосу в Сервисе не применяется.
4.5. Мы не применяем технологии распознавания лица.
Если вы загрузили изображение профиля или иное изображение в Сервис, мы используем его только как ваш визуальный идентификатор внутри Сервиса. Технологии распознавания лица (face recognition) – то есть идентификации или верификации вас по изображению лица – к загруженным вами изображениям не применяются.
4.6. Мы не размещаем в Сервисе рекламу и не передаем ваши данные рекламным сетям.
В Сервисе нет встроенной рекламы. Мы не передаем ваши данные сторонним рекламным сетям и не используем targeting cookies или аналогичные технологии для рекламного таргетинга. Рекламные идентификаторы устройства (Apple IDFA, Google Advertising ID) для целей Сервиса не используются.
4.7. Мы не отслеживаем вашу активность за пределами Сервиса.
Для целей работы Сервиса мы не отслеживаем вашу активность в других приложениях или на других веб-сайтах. Запросы операционных систем вашего устройства о cross-app tracking (например, iOS App Tracking Transparency) Сервис не направляет, поскольку такое отслеживание Сервисом не ведется.
Сервис использует AI- и иные алгоритмические технологии для оказания учебных услуг – распознавания вашей речи, проверки ваших ответов, формирования персонализированных рекомендаций. В этом разделе мы подробно объясняем, как именно при использовании этих функций обрабатываются ваши данные и какие принципиальные ограничения мы применяем к такой обработке.
Договорные условия использования AI-функций (вероятностный характер результатов, отсутствие профессиональной консультации, ответственность пользователя при использовании AI-функций) изложены в Условиях использования, раздел «AI-функции Сервиса». Настоящий раздел сосредоточен на обработке ваших персональных данных.
К AI- и иным алгоритмическим функциям Сервиса (далее в разделе совместно – «AI-функции», независимо от того, реализуются ли они с использованием технологий искусственного интеллекта, машинного обучения или иными алгоритмическими средствами) относятся:
(а) функция распознавания речи – преобразование вашего голосового ввода в текст для целей выполнения учебных упражнений с проговариванием;
(б) функции проверки ответов – оценка правильности ваших учебных ответов и предложение исправлений;
(в) функции формирования персонализированных рекомендаций – подбор учебных материалов, корректировка плана обучения, выбор сложности заданий на основе истории вашего взаимодействия с Сервисом;
(г) иные функции аналогичной природы, которые мы можем вводить в Сервис в дальнейшем. О таких функциях мы будем сообщать вам через интерфейс Сервиса и обновления Политики.
Не все результаты проверки и рекомендаций, которые вы видите в Сервисе, формируются AI-функциями. Часть из них формируется обычными алгоритмами и правилами Сервиса. К таким результатам положения раздела не применяются.
Когда вы выполняете упражнение с проговариванием:
(а) ваш голосовой ввод (аудиозапись) поступает с вашего устройства на наши серверы по защищенному соединению. Хранение и обработка аудиозаписи происходят в инфраструктуре Сервиса, которая управляется Оператором (с привлечением хостинг-провайдера – см. §7);
(б) распознавание речи (преобразование голоса в текст) и оценка произношения выполняются на наших серверах, в инфраструктуре Сервиса. Для распознавания речи и оценки произношения сторонние AI-провайдеры не привлекаются;
(в) результат распознавания – текст – далее может быть передан стороннему AI-провайдеру для дальнейшей обработки (например, для проверки правильности ответа по существу, оценки грамматики и формирования исправлений, формирования персонализированных учебных рекомендаций), если соответствующая AI-функция реализована с привлечением стороннего AI-провайдера;
(г) сторонним AI-провайдерам передается только текст (текстовая расшифровка вашего голоса, иной текстовый ввод, иные текстовые данные, необходимые для выполнения соответствующей операции). Аудиозаписи сторонним AI-провайдерам не передаются.
Для иных AI-функций (проверка ответов на письменные задания, формирование рекомендаций) состав передаваемых сторонним AI-провайдерам данных – текстовый ввод и связанная с ним учебная информация – определяется конкретной функцией и доводится до вашего сведения через Политику и интерфейс Сервиса. Категории привлекаемых сторонних AI-провайдеров и их роли – в разделе 7 «Субпроцессоры и поставщики услуг».
Передача ваших данных сторонним AI-провайдерам осуществляется на условиях, прямо запрещающих использование переданных данных для обучения AI-моделей соответствующего провайдера. См. также подразделе 5.3 ниже.
Это принципиальная позиция Оператора, которую мы хотим донести до вас в явном виде:
(а) Мы не используем ваши голосовые записи, текстовый ввод, результаты проверки ответов, элементы Контента пользователя и иные данные, связанные с использованием AI-функций, для обучения сторонних AI-моделей. Мы привлекаем для текстовой обработки только тех сторонних AI-провайдеров, условия которых не предусматривают использования переданных данных для обучения, дообучения, тонкой настройки (fine-tuning) или иного развития AI-моделей провайдера, либо позволяют отключить такое использование на стороне Оператора. Соответствующие настройки приватности у провайдера применяются Оператором до начала передачи данных в Сервисе.
(б) Мы не используем ваши данные для обучения собственных AI-моделей. На текущем этапе работы Сервиса собственные AI-модели Оператором не разрабатываются. Эта позиция действует до тех пор, пока в Политике прямо не будет указано иное. При любом изменении этой позиции Политика будет обновлена заранее в порядке, описанном в разделе 16. Изменения Политики, а соответствующая обработка будет осуществляться только при наличии необходимого правового основания и, если этого требует применимое право, при наличии вашего отдельного согласия.
(в) Использование Оператором обезличенных и агрегированных сведений для целей, описанных в подразделе 3.1(б), не является обучением AI-моделей в смысле подраздела. Обезличенные сведения используются для аналитики и улучшения Сервиса в целом – для понимания того, какие задания вызывают сложности, как пользователи в среднем продвигаются, какие учебные материалы работают лучше – а не для обучения каких-либо моделей. Обезличенная агрегированная аналитика строится без использования аудиозаписей и без использования индивидуальных текстовых расшифровок в форме, позволяющей вашу повторную идентификацию.
Положения подраздела применяются ко всем AI-функциям Сервиса – как существующим, так и тем, которые могут появиться в дальнейшем, – пока в Политике не будет прямо указано иное.
Аудиозаписи, поступающие к нам в связи с использованием функции распознавания речи и иных AI-функций, мы храним минимально необходимое для распознавания речи время. После завершения распознавания и формирования текстовой расшифровки аудиозапись удаляется. В отдельных случаях аудиозапись может временно сохраняться дольше – исключительно для диагностики конкретного технического сбоя, восстановления результата обработки и расследования ошибок обработки – но только в объеме и на срок, объективно необходимые для соответствующей технической задачи. Такое временное хранение не используется для обучения, дообучения или иного развития каких-либо AI-моделей и не используется для оценки или улучшения качества распознавания за пределами устранения конкретного сбоя.
Текстовая расшифровка вашего голосового ввода, а также иной текстовый ввод и результаты AI-обработки могут храниться дольше – в составе вашего учебного прогресса, на сроки, описанные в разделе 6 «Сроки хранения данных».
Если в дальнейшем срок хранения аудиозаписей будет изменен – например, в связи с введением функций, требующих более длительного хранения, – мы заранее уточним Политику и доведем изменения до вашего сведения в порядке, описанном в разделе 16. Изменения Политики.
При использовании AI-функций Сервиса мы:
(а) не формируем voice fingerprint – биометрический шаблон голоса, который можно было бы использовать для последующей идентификации или верификации вас по голосу;
(б) не применяем технологии биометрической аутентификации по голосу – то есть не используем голос как способ удостоверить, что в Сервисе действуете именно вы;
(в) не используем голос для построения вашего профиля как личности (например, для определения вашего пола, возраста, эмоционального состояния или иных характеристик).
Голос обрабатывается нами исключительно для оказания вам учебной услуги – преобразуется в текст для проверки правильности произношения и формирования учебных результатов. Поскольку мы не обрабатываем голос в целях уникальной идентификации, верификации или аутентификации личности и не формируем биометрический шаблон голоса, мы рассматриваем такую обработку как обработку обычных персональных данных. Особенности применимости законодательства о биометрических персональных данных к обработке голоса для пользователей в Казахстане – в разделе 15. Особенности для отдельных юрисдикций.
Результаты, формируемые AI-функциями (оценки правильности, исправления, рекомендации), имеют вероятностный характер и могут содержать неточности и ошибки. Подробное описание характера AI-результатов, их учебно-информационной природы и иных существенных особенностей изложено в Условиях использования, раздел «AI-функции Сервиса».
Для целей Политики мы отмечаем следующее. AI-функции, описанные в подразделах 5.1–5.2 раздела, принимают решения, которые касаются исключительно вашего учебного процесса в Сервисе (оценить ваш ответ, подсказать исправление, скорректировать сложность задания) и не имеют юридических или иных существенных для вас последствий за пределами учебного процесса.
Помимо AI-функций, в Сервисе применяются отдельные технические и защитные механизмы, которые могут включать автоматизированную обработку ваших данных – например, для выявления подозрительных операций с Аккаунтом, защиты от мошенничества и нарушений Условий использования, ограничения доступа к Сервису или отдельным его функциям при выявлении таких ситуаций. Эти механизмы не относятся к AI-функциям в значении раздела и применяются на основаниях, описанных в подразделе 3.3, а также в Условиях использования, разделы об Аккаунте и о правилах использования Сервиса. Вы вправе оспорить примененную в отношении вас меру и потребовать рассмотрения ситуации с участием человека – в порядке, описанном в разделе 11. Как реализовать ваши права: процедура обращений.
Применимые особенности правового режима автоматизированных решений и алгоритмических систем – в разделах 13. Автоматизированные решения и профайлинг и 15 «Особенности для отдельных юрисдикций».
Общий принцип. Мы храним ваши данные ровно столько, сколько это необходимо для целей, описанных в Политике. По умолчанию это период, пока существует ваш Аккаунт, плюс короткий период после его удаления – для завершения удаления, предотвращения злоупотреблений, защиты прав и соблюдения требований применимого права.
Для отдельных категорий данных мы применяем следующие особенности срока хранения:
(а) Аудиозаписи, поступающие к нам в связи с использованием функции распознавания речи и иных AI-функций, – хранятся минимально необходимое для распознавания речи время и удаляются по завершении распознавания. Особенности временного хранения аудиозаписей для диагностики технических сбоев – в разделе «AI-функции Сервиса» (подраздел 5.4);
(б) IP-адрес устройства, с которого вы подключаетесь к Сервису, – хранится не дольше 30 дней с момента соответствующего обращения к Сервису, если иной более длительный срок прямо не требуется для расследования конкретного инцидента безопасности, мошенничества или иной защиты Сервиса и его пользователей;
(в) Сведения, относящиеся к платежам (метаданные платежей, сведения о покупках, операциях возврата, использованных промокодах, иные связанные с платежами сведения), – хранятся в течение сроков, установленных применимым налоговым, бухгалтерским и финансовым законодательством (для Оператора как казахстанского юридического лица – в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учете и налогообложении), независимо от удаления вашего Аккаунта;
(г) Удаление Аккаунта. После того как вы инициируете удаление Аккаунта в порядке, описанном в Условиях использования, и в разделе 11 «Как реализовать ваши права» Политики, мы применяем процедуру отложенного удаления: ваш Аккаунт переводится в неактивное состояние и в течение примерно 30 дней мы завершаем удаление ваших данных. В этот период вы можете передумать и восстановить Аккаунт, обратившись к нам в порядке, описанном в разделе 11. По истечении этого периода данные, связанные с Аккаунтом, удаляются – за исключением сведений, которые мы обязаны или вправе сохранять в соответствии с применимым правом или Политикой (в частности, сведений о платежах по подпункту (в) выше, инцидентных логов по подпункту (д) ниже и иных аналогичных сведений);
(д) Инцидентные сведения (журналы безопасности, технические логи, переписка по обращениям в поддержку, иные сведения, связанные с расследованиями инцидентов и обращениями), – хранятся в течение сроков, объективно необходимых для соответствующего инцидента или обращения, и в любом случае не дольше сроков исковой давности по требованиям, связанным с использованием Сервиса.
В отдельных случаях мы можем хранить ваши данные дольше указанных сроков – если этого требуют наши обязательства по применимому праву (например, по запросу уполномоченного органа в установленном законом порядке) или если этого требует защита наших прав и законных интересов в споре. В таких случаях мы храним только те данные и в том объеме, которые необходимы для соответствующей цели.
Полный перечень сроков хранения по всем категориям обрабатываемых данных мы можем предоставить вам по вашему запросу в порядке, описанном в разделе 11 «Как реализовать ваши права».
Для оказания Сервиса мы привлекаем поставщиков услуг – третьих лиц, которые помогают нам обрабатывать ваши данные в инфраструктурных, технических и операционных целях. Эти поставщики получают доступ к вашим данным только в объеме, необходимом для оказания соответствующих услуг.
Большинство наших поставщиков обрабатывает ваши данные по поручению Оператора и в соответствии с применимым законодательством о защите персональных данных. Часть поставщиков – например, платежный провайдер по вашим платежным реквизитам, провайдеры push-инфраструктуры мобильных операционных систем, отдельные операторы связи и аналогичные участники – в части собственных операций может выступать как самостоятельный участник обработки, определяющий свои цели и средства обработки в рамках предоставляемых им услуг. К таким случаям применяются собственные правила соответствующего поставщика; ссылки на эти правила обычно доступны в его публичных документах.
Категории поставщиков услуг, которых мы привлекаем:
(а) Хостинг и облачная инфраструктура – для размещения серверов Сервиса, хранения данных, передачи данных по сетям связи. Основной хостинг-провайдер – Amazon Web Services;
(б) Платежный провайдер – для обработки платежей пользователей. На рынке Казахстана – TipTopPay. Распределение ролей между Оператором и платежным провайдером описано в подразделе 2.5 Политики;
(в) Сторонние AI-провайдеры – для текстовой обработки в составе отдельных AI-функций Сервиса (например, проверка ответов по существу, оценка грамматики и формирование исправлений, формирование персонализированных учебных рекомендаций). Аудиозаписи сторонним AI-провайдерам не передаются. Распознавание речи выполняется в инфраструктуре Сервиса и сторонним AI-провайдерам не передается. Конкретный сторонний AI-провайдер, привлекаемый Оператором на момент действующей редакции Политики, – [указать конкретного провайдера по итогам уточнения у разработчиков];
(г) Поставщики мессенджер-каналов – для доставки OTP-кодов подтверждения, существенных уведомлений Сервиса и иных сообщений, описанных в подразделе 3.2. Каналы доставки – мессенджер-сервисы (включая WhatsApp Business API при наличии соответствующего канала в Сервисе);
(д) Поставщики push-уведомлений – для доставки push-уведомлений в мобильном приложении Relitalk на ваше устройство (через системные сервисы Apple Push Notification service на iOS и Firebase Cloud Messaging на Android либо аналогичные);
(е) Поставщики email-рассылок – если вы предоставили нам адрес электронной почты при обращении в поддержку или в иных случаях. На момент действующей редакции Политики Сервис не запрашивает email-адрес при регистрации;
(ж) Поставщики аналитических инструментов – для аналитики работы Сервиса, включая формирование агрегированных отчетов о пользовательской активности. В составе аналитических данных могут обрабатываться технические идентификаторы (например, внутренние идентификаторы установки приложения), события и связанные с ними сведения; обезличивание и агрегирование таких сведений – это цель и результат обработки в соответствии с подразделом 3.1(б), а не исходная характеристика всех собираемых аналитикой данных;
(з) Поставщики средств технической диагностики – для журналирования технических сбоев, мониторинга работы Сервиса, диагностики ошибок.
Полный перечень привлекаемых Оператором поставщиков услуг с указанием их наименований, юрисдикций нахождения и категорий обрабатываемых ими данных мы можем предоставить вам по вашему запросу в порядке, описанном в разделе 11 «Как реализовать ваши права». Перечень привлекаемых поставщиков может меняться по мере развития Сервиса; о существенных изменениях, затрагивающих обработку ваших данных, мы информируем вас в порядке, описанном в разделе 16 «Изменения Политики».
Привлечение поставщиков услуг к обработке ваших данных от имени Оператора не освобождает Оператора от ответственности за обработку ваших данных в Сервисе. Мы предпринимаем разумные меры для того, чтобы наши поставщики обрабатывали ваши данные в соответствии с Политикой и применимым законодательством о защите персональных данных, – в частности, на основании соответствующих договоров с поставщиками.
Часть инфраструктуры Сервиса и часть поставщиков услуг, привлекаемых Оператором, находятся за пределами Республики Казахстан. Это означает, что в ходе оказания вам Сервиса ваши персональные данные могут передаваться за пределы Республики Казахстан и обрабатываться поставщиками услуг и сервисами Оператора в иностранных юрисдикциях.
В разделе мы подробно объясняем:
(а) куда и какие данные могут передаваться;
(б) на каком правовом основании эта передача осуществляется;
(в) какие меры мы предпринимаем для защиты ваших данных при трансграничной передаче;
(г) как вы выражаете и можете отозвать свое согласие на такую передачу.
Категории получателей ваших данных за пределами Республики Казахстан – это поставщики услуг, описанные в разделе 7. В частности:
(а) хостинг и облачная инфраструктура (Amazon Web Services) – серверы могут располагаться в нескольких регионах мира; основной регион хранения данных Сервиса – [указать регион AWS по итогам уточнения у разработчиков, индикативно – Европа (Ирландия / Франкфурт) или Юго-Восточная Азия (Сингапур)];
(б) сторонние AI-провайдеры – текстовая обработка отдельных AI-функций может выполняться на инфраструктуре провайдеров, расположенной в Соединенных Штатах Америки, Европейском Союзе или иных юрисдикциях, где находятся серверы соответствующих провайдеров;
(в) прочие поставщики услуг (мессенджер-операторы, поставщики push-уведомлений, аналитики, технической диагностики) – обработка может происходить в юрисдикциях, где находятся серверы и операционные центры соответствующих поставщиков, в том числе в Соединенных Штатах Америки, Европейском Союзе, Великобритании, иных юрисдикциях.
Категории передаваемых данных при трансграничной передаче соответствуют категориям, описанным в разделе 2 «Какие данные мы собираем», и зависят от конкретного поставщика и его роли. В частности:
– хостинг-провайдер (AWS) технически обеспечивает размещение и передачу данных в инфраструктуре Сервиса. Доступ хостинг-провайдера к данным ограничен его инфраструктурной ролью и применяемыми мерами безопасности; обработка данных хостинг-провайдером выходит за пределы оказания инфраструктурных услуг Оператору только в случаях, предусмотренных его собственными правилами или применимым правом;
– сторонним AI-провайдерам передаются только текстовые данные, необходимые для соответствующей AI-функции (см. подразделе 5.2). Аудиозаписи сторонним AI-провайдерам не передаются;
– платежному провайдеру Оператор передает сведения о покупке, необходимые для проведения операции (например, идентификатор пользователя в Сервисе, тип и стоимость услуги, валюту, идентификатор операции). Сами платежные реквизиты (данные банковской карты, CVC, срок действия и иные данные платежного инструмента) вы передаете платежному провайдеру напрямую через его защищенное окно – Оператор эти данные не получает и не передает. Правила обработки платежных реквизитов платежным провайдером – см. подраздел 2.5 Политики и публичные документы платежного провайдера;
– прочим поставщикам услуг (мессенджер-операторам, поставщикам push-уведомлений, аналитики, технической диагностики) передаются данные, необходимые для выполнения соответствующей операции в составе конкретной функции Сервиса.
Уровень защиты персональных данных в юрисдикциях, в которые могут передаваться ваши данные, может отличаться от уровня, признанного таковым в установленном законодательством Республики Казахстан порядке. В частности:
(а) объем прав, доступный вам в иностранной юрисдикции в отношении ваших данных, может отличаться от объема прав, предусмотренного законодательством Республики Казахстан;
(б) процедуры реализации этих прав в иностранной юрисдикции могут отличаться от процедур, доступных вам по казахстанскому праву;
(в) ваши данные в иностранной юрисдикции могут обрабатываться по правилам соответствующей юрисдикции, включая возможность их запроса уполномоченными органами этой юрисдикции в порядке, предусмотренном ее законодательством.
Правовым основанием трансграничной передачи ваших персональных данных в юрисдикции, которые могут не обеспечивать аналогичный казахстанскому уровень защиты, является ваше согласие, выраженное в порядке, описанном в подразделе. Это согласие предусмотрено статьей 16 Закона Республики Казахстан «О персональных данных и их защите».
Используя Сервис после ознакомления с Политикой, вы подтверждаете, что:
(а) вы ознакомлены с информацией, изложенной в подразделах 8.1–8.3 раздела, – о категориях получателей данных за пределами Казахстана, целях передачи, юрисдикциях передачи и возможном различии в уровне защиты данных;
(б) вы даете согласие на трансграничную передачу ваших персональных данных, осуществляемую Оператором для целей оказания вам Сервиса в порядке, описанном в Политике, – включая передачу в юрисдикции, не обеспечивающие аналогичный казахстанскому уровень защиты;
(в) вы понимаете последствия такой передачи, описанные в подразделе 8.3 раздела.
Несмотря на возможные различия в уровне защиты данных в иностранных юрисдикциях, Оператор предпринимает разумные меры для защиты ваших данных при трансграничной передаче, в том числе:
(а) договорные меры – Оператор заключает с поставщиками услуг договоры, предусматривающие обязательства поставщиков по защите передаваемых данных, ограничению их использования целями оказания услуг Оператору, обеспечению безопасности обработки, удалению данных по требованию Оператора и иные аналогичные обязательства;
(б) технические меры – передача данных Оператором поставщикам услуг и между компонентами инфраструктуры Сервиса осуществляется по защищенным каналам связи с применением шифрования; на стороне поставщиков услуг применяются меры безопасности в соответствии с их собственными политиками и применимыми отраслевыми стандартами;
(в) отбор поставщиков – Оператор отбирает поставщиков услуг исходя из критериев надежности, репутации, наличия публично доступных политик безопасности и защиты данных, соответствующих сертификаций и иных аналогичных факторов.
Вы вправе в любой момент отозвать данное вами согласие на трансграничную передачу персональных данных. Отзыв согласия осуществляется одним из следующих способов:
(а) через удаление Аккаунта – в порядке, описанном в Условиях использования и в разделе 11 «Как реализовать ваши права». Удаление Аккаунта влечет прекращение оказания Сервиса и прекращение трансграничной передачи ваших данных, за исключением сведений, которые мы обязаны или вправе сохранять в соответствии с применимым правом или Политикой;
(б) через обращение к Оператору на адрес для privacy-запросов, указанный в разделе 17 «Контактная информация», с явным указанием на отзыв согласия на трансграничную передачу.
Последствия отзыва согласия. Поскольку трансграничная передача ваших данных является технически необходимой для оказания Сервиса в действующей архитектуре (часть инфраструктуры Сервиса и часть поставщиков услуг находятся за пределами Казахстана), отзыв вами согласия на трансграничную передачу влечет невозможность для Оператора продолжать оказание вам Сервиса в текущем виде. После получения отзыва согласия Оператор прекращает оказание вам Сервиса и инициирует процедуру удаления вашего Аккаунта в порядке, описанном в подразделе 6(г) Политики, – за исключением сведений, которые мы обязаны или вправе сохранять в соответствии с применимым правом или Политикой.
Отзыв согласия на трансграничную передачу не имеет обратной силы и не затрагивает законности передач, осуществленных до момента такого отзыва.
Передача ваших данных государственным органам Республики Казахстан, государственным органам иностранных юрисдикций и иным уполномоченным лицам осуществляется только в ответ на действительный обязательный запрос, основанный на применимом праве и адресованный Оператору либо привлеченному Оператором поставщику услуг. Объем передаваемых сведений ограничен предметом запроса и требованиями применимого права. Такая передача осуществляется в порядке, описанном в подразделе 3.3(д) Политики, и не требует отдельного согласия пользователя, поскольку основанием передачи является применимое право, а не ваше согласие.
Мы предпринимаем разумные технические, организационные и операционные меры для защиты ваших персональных данных от несанкционированного доступа, утраты, изменения, уничтожения или раскрытия. Конкретные меры подбираются исходя из чувствительности обрабатываемых данных, объема обработки, характера рисков и доступных нам с учетом архитектуры и ресурсов Сервиса технологий.
В частности, мы применяем:
(а) Технические меры:
– шифрование данных при их передаче между вашим устройством и серверами Сервиса по защищенным каналам связи (TLS / HTTPS);
– применяем доступные нам механизмы защиты данных при хранении, включая шифрование там, где оно поддерживается используемой инфраструктурой и необходимо с учетом чувствительности данных;
– средства ограничения и контроля сетевого доступа к инфраструктуре Сервиса; мониторинг сетевой активности на признаки нештатных событий;
– подтверждение номера телефона (OTP) при регистрации, а также в иных случаях, предусмотренных логикой Сервиса (в порядке, описанном в Условиях использования);
– обновление компонентов Сервиса и устранение известных уязвимостей по мере их выявления.
(б) Организационные меры:
– ограничение доступа сотрудников и привлеченных лиц к персональным данным объемом, необходимым для выполнения соответствующих функций;
– доведение до сотрудников и привлеченных лиц, имеющих доступ к персональным данным, требований конфиденциальности и применимых правил защиты персональных данных;
– требования к поставщикам услуг по защите передаваемых им данных в порядке, описанном в разделе 7 и подразделе 8.5 Политики.
(в) Операционные меры:
– ведение журналов действий с данными в объеме, необходимом для информационной безопасности и расследования возможных инцидентов;
– фиксация факта вашего ознакомления с Условиями использования и Политикой при регистрации (в порядке, описанном в Условиях использования и подразделе 2.1(г) Политики);
– периодическая оценка необходимости обновления применяемых мер безопасности с учетом изменений в инфраструктуре Сервиса, характере рисков и применимых требованиях законодательства.
Безопасность доступа к вашему Аккаунту и обрабатываемым в нем данным зависит и от ваших действий. Меры, которые мы рекомендуем со стороны пользователя (и которые также описаны в Условиях использования, раздел об Аккаунте):
(а) обеспечивайте безопасность устройств, SIM-карты, мессенджеров и иных каналов, через которые вы получаете коды подтверждения и иные сведения, связанные с доступом к Аккаунту;
(б) не передавайте свой Аккаунт, доступ к Аккаунту или одноразовые коды подтверждения (OTP) третьим лицам;
(в) используйте версии мобильного приложения Relitalk и операционной системы устройства, поддерживаемые Сервисом;
(г) если вы обнаружили или подозреваете несанкционированный доступ к вашему Аккаунту – незамедлительно сообщите нам в порядке, описанном в Условиях использования и в разделе 17 «Контактная информация» Политики.
Сервис предоставляется через сеть Интернет и зависит от инфраструктуры третьих лиц (включая операторов связи, провайдеров хостинга, платежных провайдеров и иных). Несмотря на принимаемые нами разумные меры безопасности, мы не можем гарантировать абсолютную защищенность Сервиса от любых возможных рисков информационной безопасности. Подробнее об ограничениях, связанных с природой Сервиса, – в Условиях использования, раздел о безопасности.
Если мы выявим инцидент безопасности, затрагивающий ваши персональные данные, мы без неоправданной задержки предпринимаем разумные меры для:
(а) прекращения и локализации инцидента – изоляции затронутых компонентов Сервиса, прекращения активного несанкционированного доступа, иных аналогичных действий;
(б) оценки последствий инцидента – определения категорий и объема затронутых данных, круга затронутых пользователей, возможных рисков для пользователей;
(в) уведомления уполномоченных органов – без неоправданной задержки, в случаях, объеме и сроках, предусмотренных применимым законодательством о защите персональных данных;
(г) уведомления затронутых пользователей – без неоправданной задержки, в случаях, объеме и сроках, предусмотренных применимым законодательством, а также в иных случаях, когда мы добросовестно сочтем такое уведомление необходимым для защиты ваших прав и законных интересов. Уведомления направляются доступными нам каналами коммуникации с вами – в том числе в самом Сервисе, через push-уведомления, через мессенджер, а также по электронной почте, если вы ее нам предоставили;
(д) устранения причин инцидента и предотвращения повторения – анализа причин, корректировки мер безопасности, обновления внутренних процедур.
Внутренние процедуры реагирования на инциденты безопасности и взаимодействия с уполномоченными органами устанавливаются Оператором в его внутренних документах.
В отношении ваших персональных данных, обрабатываемых нами в связи с Сервисом, вы имеете следующие права:
(а) Право быть проинформированным. Вы вправе знать, какие ваши данные мы обрабатываем, для каких целей, на каких основаниях, кому передаем, как долго храним. Эту информацию мы раскрываем в Политике, а также можем уточнить по вашему запросу в порядке, описанном в разделе 11.
(б) Право на доступ. Вы вправе получить от нас копию ваших персональных данных, которые мы обрабатываем, в разумном объеме, не нарушающем прав третьих лиц и применимое законодательство.
(в) Право на исправление. Вы вправе требовать исправления неточных или неполных данных о вас. Часть таких данных вы можете изменить самостоятельно через настройки Сервиса; остальное – по запросу в порядке раздела 11.
(г) Право на удаление. Вы вправе требовать удаления ваших персональных данных. Удаление Аккаунта вы можете инициировать самостоятельно в порядке, описанном в Условиях использования и в разделе 11 Политики. Также вы можете запросить удаление отдельных категорий данных, не привязанных к удалению Аккаунта.
(д) Право на ограничение обработки. Вы вправе требовать ограничения обработки ваших данных – например, в период проверки точности данных по вашему запросу или в иных случаях, предусмотренных применимым правом.
(е) Право на возражение против обработки. Вы вправе возражать против обработки ваших данных, осуществляемой на основании наших законных интересов, – если такое право применимо к соответствующей обработке по применимому к вам праву. По таким возражениям мы оцениваем обстоятельства индивидуально и информируем вас о результатах. Особенности правовых оснований обработки и применимости этого права для пользователей в Казахстане – в разделе 15 «Особенности для отдельных юрисдикций».
(ж) Право на переносимость данных. Вы вправе получить копию ваших данных в структурированном машиночитаемом формате. Передача данных непосредственно иному оператору осуществляется при условии, что это применимо к соответствующей категории данных по применимому праву и технически возможно. На момент действующей редакции Политики Сервис предоставляет получение копии данных в порядке раздела 11; автоматизированная передача данных иному оператору не реализована.
(з) Право отозвать согласие. Если обработка осуществляется на основании вашего согласия, вы вправе отозвать это согласие в любой момент. Отзыв согласия не имеет обратной силы и не затрагивает законности обработки, осуществленной до отзыва. Особенности отзыва согласия на трансграничную передачу – в подразделе 8.6 Политики.
(и) Право оспорить примененную к вам меру. Если в отношении вас применена защитная или ограничительная мера (блокировка Аккаунта, ограничение доступа к Сервису, отклонение операции и иные аналогичные меры), вы вправе обратиться к нам с возражением и потребовать рассмотрения ситуации с участием человека. Подробнее об автоматизированных решениях и профайлинге – в разделе 13 «Автоматизированные решения и профайлинг»; о порядке применения защитных мер и блокировок Аккаунта – в Условиях использования, разделы об Аккаунте и о правилах использования Сервиса.
(к) Право на жалобу в надзорный орган. Вы вправе подать жалобу в уполномоченный орган по защите персональных данных вашей юрисдикции, если считаете, что обработка ваших данных Оператором нарушает применимое к вам законодательство. Контактные сведения уполномоченного органа Республики Казахстан – в разделе 15 «Особенности для отдельных юрисдикций».
(л) Право удалить Аккаунт. Удаление Аккаунта – отдельная форма реализации вашего права на удаление; вы можете удалить Аккаунт самостоятельно через настройки Сервиса либо через специальную страницу удаления в порядке, описанном в разделе 11. Удаление Аккаунта подробно регулируется Условиями использования.
Влияние реализации прав на доступность Сервиса. Сам факт обращения к нам с запросом о реализации любого из перечисленных прав не повлечет для вас необоснованных неблагоприятных последствий. При этом реализация отдельных прав (в частности, удаления данных, отзыва согласия, возражения против обработки) может объективно повлиять на доступность отдельных функций Сервиса или на оказание Сервиса в целом – в той мере, в которой соответствующие данные технически необходимы для работы Сервиса.
Пользователям в Республике Казахстан. В дополнение к перечисленным правам у вас могут быть дополнительные права, предусмотренные законодательством Республики Казахстан о защите персональных данных, – в частности, права на анонимизацию ваших данных и иные права, предусмотренные ст. 41 Цифрового кодекса Республики Казахстан (с момента ее вступления в силу) и Законом Республики Казахстан «О персональных данных и их защите». Подробно – в разделе 15 «Особенности для отдельных юрисдикций».
Ограничения прав. Перечисленные права не являются абсолютными. Мы вправе отказать в реализации вашего права полностью или частично, если такой отказ предусмотрен применимым правом, – в частности, если запрашиваемое действие нарушит права третьих лиц, противоречит применимому праву, технически невозможно или ставит под угрозу выполнение наших обязательств перед вами или иными лицами. О таком отказе и его основаниях мы вам сообщим в порядке раздела 11.
Реализовать ваши права, описанные в разделе 10, вы можете одним из следующих способов:
(а) через настройки Сервиса – для прав, реализация которых предусмотрена непосредственно в интерфейсе Сервиса (изменение элементов профиля, удаление Аккаунта, отписка от учебных напоминаний и информационных сообщений, отзыв отдельных согласий на маркетинговые коммуникации в порядке, описанном в разделе 14);
(б) через специальную веб-страницу запроса на удаление Аккаунта – для пользователей, у которых нет действующего доступа к приложению, либо для альтернативного канала удаления. Страница позволяет инициировать удаление Аккаунта и связанных с ним данных без необходимости установки приложения. Адрес страницы указан в разделе 17 «Контактная информация» Политики и на странице Сервиса в магазинах приложений;
(в) через обращение к Оператору по электронной почте – на адрес для privacy-запросов, указанный в разделе 17 «Контактная информация» Политики. В обращении укажите ваше право, которое вы реализуете, и сведения, по которым мы сможем идентифицировать вашу учетную запись (номер телефона, привязанный к Аккаунту, либо иные сведения, по которым мы сможем вас идентифицировать).
Обращения, направленные в Оператор по иным каналам (через службу поддержки Сервиса, иными способами), могут быть перенаправлены нами на каналы (а)–(в) выше для целей идентификации и обработки.
Прежде чем выполнить ваш запрос, мы можем попросить вас подтвердить, что обращение действительно исходит от вас. Это нужно, чтобы защитить ваши данные от запросов, направленных третьими лицами без вашего согласия.
Для идентификации мы можем запросить:
(а) подтверждение владения номером телефона, к которому привязан Аккаунт (через одноразовый код подтверждения OTP, направленный по этому номеру);
(б) подтверждение владения иным каналом коммуникации, который вы нам предоставили (например, электронной почтой, если запрос направлен с этой почты);
(в) иные разумные подтверждения, не возлагающие на вас несоразмерных обязанностей.
Мы не запрашиваем для целей идентификации больше данных, чем необходимо для подтверждения того, что обращение исходит от вас. Если идентификация не удалась, мы не сможем выполнить ваш запрос – это защита ваших же данных. В таком случае мы сообщим вам об этом и о возможных альтернативных способах подтверждения.
Мы рассмотрим ваше обращение и направим вам ответ без неоправданной задержки, в любом случае – в сроки, установленные применимым к вашему запросу законодательством о защите персональных данных. Стандартный срок ответа на запрос – в течение 30 календарных дней с момента получения нами всех сведений, необходимых для рассмотрения запроса (включая успешную идентификацию заявителя).
В отдельных случаях этот срок может быть продлен – например, при сложности запроса, большом объеме запрашиваемых данных или необходимости запроса информации у поставщиков услуг. О продлении срока и его причинах мы сообщим вам в пределах первоначального срока.
В законодательстве отдельных юрисдикций установлены иные сроки рассмотрения отдельных категорий запросов. Применимый к вашему запросу срок будет указан в нашем подтверждении получения запроса.
Удаление Аккаунта – отдельная процедура с особенностями, описанными в Условиях использования. Кратко:
(а) инициировать удаление вы можете через настройки в приложении Relitalk либо через специальную страницу удаления, указанную в подразделе 11.1(б), либо через обращение к нам в порядке 11.1(в);
(б) отложенное удаление – после инициирования удаления ваш Аккаунт переводится в неактивное состояние, и в течение примерно 30 дней мы завершаем удаление ваших данных. Отложенное удаление – это этап процедуры удаления, а не временная деактивация: по истечении указанного срока данные, связанные с Аккаунтом, удаляются, за исключением сведений, которые мы обязаны или вправе сохранять в соответствии с применимым правом или Политикой. В отдельных случаях, если такая возможность предусмотрена реализацией Сервиса, в указанный период вы можете отозвать запрос на удаление и восстановить Аккаунт, обратившись к нам в порядке 11.1(в);
(в) последствия удаления – данные, связанные с Аккаунтом, удаляются, за исключением сведений, которые мы обязаны или вправе сохранять в соответствии с применимым правом или Политикой (в частности, сведений о платежах по подразделу 6(в), инцидентных сведений по подразделу 6(д), сведений, необходимых для защиты наших прав и интересов в спорах, и иных аналогичных сведений).
После завершения удаления вы можете создать новый Аккаунт в порядке, описанном в Условиях использования; восстановление прежнего Аккаунта в этом случае невозможно.
Если в отношении вас применена защитная или ограничительная мера (блокировка Аккаунта, ограничение доступа к функциям Сервиса, отклонение операции и иные аналогичные меры – в порядке, описанном в разделе 13 «Автоматизированные решения и профайлинг» и в Условиях использования), вы вправе:
(а) направить нам возражение по каналам, указанным в подразделе 11.1, с указанием примененной меры и обстоятельств, которые, по вашему мнению, делают ее необоснованной;
(б) потребовать рассмотрения ситуации с участием человека – то есть человеком, имеющим полномочия пересмотреть примененную к вам меру.
Мы рассматриваем такое возражение и сообщаем вам о результате в порядке и в сроки, описанные в подразделе 11.3.
Если мы полностью или частично отказываем в реализации вашего права, мы сообщаем вам об этом с указанием оснований отказа в порядке подраздела 11.3. Мы стремимся объяснить такие основания простым и понятным языком. Если вы не согласны с нашим решением, вы вправе:
(а) повторно обратиться к нам с дополнительными сведениями или аргументами;
(б) подать жалобу в уполномоченный орган по защите персональных данных вашей юрисдикции – в порядке, описанном в подразделе 10(к) Политики и в разделе 15 «Особенности для отдельных юрисдикций»;
(в) использовать иные способы защиты ваших прав, предусмотренные применимым к вам правом.
Сервис Relitalk – это образовательный продукт для самостоятельной работы с языком. Сервис является сервисом общей аудитории, ориентированным в первую очередь на взрослых пользователей, изучающих язык самостоятельно. Сервис не нацелен непосредственно на детей младше применимого к ним возраста цифрового согласия – то есть возраста, при котором законодательство, применимое к пользователю, требует согласия родителя или законного представителя на обработку персональных данных несовершеннолетнего.
Применимые пороговые возрасты различаются в зависимости от юрисдикции: в Соединенных Штатах – 13 лет в соответствии с Children's Online Privacy Protection Act («COPPA»); в государствах – членах Европейского Союза – возраст, установленный национальным законодательством соответствующего государства по статье 8 GDPR (от 13 до 16 лет); в Республике Казахстан и иных юрисдикциях – возраст, установленный применимым законодательством о защите персональных данных и о защите прав детей.
Мы не собираем намеренно персональные данные пользователей младше применимого к ним возраста цифрового согласия без согласия родителя или законного представителя. Возраст пользователя при регистрации не запрашивается.
О возрастном рейтинге Сервиса в магазинах приложений. Возрастной рейтинг Сервиса в магазинах приложений – 4+ в Apple App Store и 3+ по системе IARC в Google Play – отражает отсутствие в Сервисе контента, неподходящего для детей (отсутствие сцен насилия, откровенной лексики и иного содержимого, ограничивающего пригодность контента по возрасту). Этот рейтинг относится к пригодности содержимого Сервиса по возрасту и не означает, что Сервис нацелен непосредственно на детей или предусматривает обработку их персональных данных без согласия родителя или законного представителя.
Если нам становится известно, что Аккаунтом в Сервисе пользуется ребенок младше применимого к нему возраста цифрового согласия без согласия родителя или законного представителя, мы:
(а) ограничиваем доступ к такому Аккаунту и приостанавливаем дальнейшую обработку связанных с ним данных, за исключением действий, необходимых для рассмотрения ситуации и удаления данных;
(б) удаляем данные, связанные с таким Аккаунтом, за исключением сведений, которые мы обязаны или вправе сохранять в соответствии с применимым правом (в частности, минимальных сведений, необходимых для подтверждения факта удаления данных в случае возможных проверок).
Действия по подразделам (а) и (б) совершаются нами без неоправданной задержки после того, как соответствующая информация поступила к нам или была получена нами иным способом.
Если вы – родитель или законный представитель ребенка и считаете, что ваш ребенок пользуется Сервисом без вашего согласия, либо хотите ознакомиться с информацией, обрабатываемой нами в связи с использованием Сервиса ребенком, либо хотите потребовать удаления таких данных, – пожалуйста, свяжитесь с нами по электронной почте, указанной в разделе 17 «Контактная информация» Политики.
В обращении укажите:
(а) ваше отношение к ребенку (родитель, иной законный представитель);
(б) сведения, по которым мы сможем идентифицировать Аккаунт ребенка (например, номер телефона, который мог быть использован при регистрации Аккаунта);
(в) суть вашего обращения (информирование о наличии Аккаунта ребенка, запрос на удаление данных, иной запрос).
Мы рассмотрим ваше обращение в порядке, описанном в разделе 11 «Как реализовать ваши права» Политики, и предпримем разумные меры для подтверждения, что обращение действительно исходит от родителя или законного представителя ребенка. До разумного подтверждения ваших полномочий мы не раскрываем заявителю содержимое данных, обрабатываемых в связи с использованием Сервиса ребенком.
Несовершеннолетние пользователи, которые в соответствии с применимым к ним правом могут использовать Сервис с согласия и под надзором родителя или законного представителя, вправе пользоваться Сервисом в порядке, описанном в Условиях использования (раздел о праве на использование Сервиса). Родитель или законный представитель в таком случае принимает Условия использования от имени несовершеннолетнего и несет ответственность за такое использование.
К обработке персональных данных несовершеннолетних пользователей в этом случае применяются положения Политики наряду с особенностями, предусмотренными применимым к ним законодательством о защите данных детей. Родитель или законный представитель вправе реализовывать права несовершеннолетнего, описанные в разделе 10, через канал обращения, указанный в подразделе 12.3.
Соединенные Штаты Америки (COPPA). В отношении детей младше 13 лет, проживающих в США, к Оператору применяются требования COPPA. Сервис не ориентирован на детей младше 13 лет и не собирает намеренно их персональные данные. Если нам становится известно о сборе таких данных без согласия родителя – мы удаляем их в порядке подраздела 12.2.
Европейская экономическая зона и Великобритания. В отношении детей младше возраста цифрового согласия, установленного национальным законодательством соответствующего государства (от 13 до 16 лет по статье 8 GDPR / разделу 9 UK Data Protection Act 2018), обработка их персональных данных, основанная на согласии в смысле GDPR / UK GDPR, требует согласия лица, несущего родительскую ответственность за ребенка. Сервис не ориентирован на таких детей и не собирает намеренно их данные на основании их собственного согласия.
Республика Казахстан. Особенности обработки персональных данных несовершеннолетних в Казахстане определяются Законом Республики Казахстан «О персональных данных и их защите», иными применимыми нормами законодательства о защите прав детей. Подробно – в разделе 15 «Особенности для отдельных юрисдикций» Политики.
По мере развития Сервиса мы можем вводить специальный режим для несовершеннолетних пользователей с дополнительными мерами защиты их данных (включая ограничение собираемых категорий данных, ограничение коммуникаций с такими пользователями, специальные настройки приватности по умолчанию и иные меры). О таких изменениях мы сообщим вам в порядке, описанном в разделе 16 «Изменения Политики».
В этом разделе мы объясняем, как Сервис использует автоматизированную обработку ваших данных для принятия решений, которые касаются вас, и какие у вас есть права в связи с такой обработкой. Мы выделяем два разных типа автоматизированной обработки в Сервисе – учебные AI-функции и защитные механизмы – поскольку у них разная природа и разные последствия для вас.
AI- и иные алгоритмические функции Сервиса, описанные в разделе 5 «AI-функции Сервиса», осуществляют автоматизированную обработку ваших данных для оказания вам учебной услуги – оценки правильности ваших ответов, корректировки сложности заданий, формирования рекомендаций по учебным материалам и иных действий учебного характера.
Решения, формируемые такими функциями, касаются вашего учебного процесса в Сервисе и не имеют юридических или сопоставимо существенных последствий для вас за пределами Сервиса. Такие решения не относятся к категории полностью автоматизированных решений с юридическими или иными существенными последствиями в смысле применимого законодательства о защите персональных данных.
Особенности AI-функций (включая их вероятностный характер, отсутствие у них значения профессиональной консультации и иные особенности) описаны в Условиях использования, раздел 5 «AI-функции Сервиса».
В Сервисе применяются отдельные защитные механизмы – функции автоматизированной обработки данных, не относящиеся к учебным AI-функциям, направленные на:
(а) выявление мошеннических действий, попыток обхода правил Сервиса, мошеннических операций с платежами, попыток несанкционированного доступа к чужим Аккаунтам и иных аналогичных действий;
(б) защиту Сервиса, его пользователей и Оператора от соответствующих рисков – включая ограничение или приостановку доступа к Аккаунту, ограничение доступа к отдельным функциям Сервиса, отклонение операций и иные подобные меры.
Решения и меры, принимаемые в рамках таких механизмов, применяются для защиты безопасности и работоспособности Сервиса, прав и интересов пользователей и Оператора, а также для исполнения наших обязательств по применимому к нам праву и Условиям использования. Особенности правовых оснований таких мер для пользователей в Республике Казахстан – в разделе 15 «Особенности для отдельных юрисдикций» Политики. Если примененная в отношении вас защитная мера затрагивает ваши интересы, мы стремимся обеспечить вам возможность пересмотра такой меры – в порядке, описанном в подразделе 13.5 ниже.
Мы можем формировать ваш профиль как пользователя Сервиса – то есть совокупность сведений о вашей учебной активности, прогрессе, предпочтениях, истории использования Сервиса, – для оказания вам персонализированной учебной услуги и улучшения Сервиса. Такое формирование профиля не предполагает оценки или прогнозирования ваших характеристик за пределами учебного контекста (например, мы не оцениваем вашу платежеспособность, склонность к рискам или иные подобные характеристики).
Профайлинг для целей таргетированной рекламы Оператором не осуществляется – реклама в Сервисе не размещается, и ваши данные не передаются рекламным сетям для рекламного таргетинга (см. подраздел 4.6).
В связи с автоматизированной обработкой ваших данных, описанной в разделе, вы вправе:
(а) получать информацию о примененных в отношении вас решениях и мерах – в объеме, не раскрывающем методы предотвращения мошенничества, не нарушающем безопасность Сервиса и прав третьих лиц. В частности, мы можем не раскрывать детали логики, сигналов и правил, лежащих в основе защитных механизмов, если такое раскрытие может облегчить обход мер безопасности Сервиса;
(б) выражать свою позицию по примененному решению или мере;
(в) оспаривать примененную меру и требовать рассмотрения ситуации с участием человека – то есть человеком, имеющим полномочия пересмотреть примененное к вам решение. Этим правом вы пользуетесь в порядке, описанном в подразделе 11.5 Политики.
Особенности правового режима автоматизированных решений и алгоритмических систем для пользователей в Казахстане – в разделе 15 «Особенности для отдельных юрисдикций» Политики.
В подразделе 3.2 Политики мы перечислили виды сообщений, которые вы можете получать в связи с использованием Сервиса. Для целей раздела мы выделяем две категории:
(а) существенные сообщения, связанные с работой Сервиса – подтверждения регистрации, OTP-коды, уведомления об изменении Условий использования или Политики, уведомления о существенных изменениях работы Сервиса, ответы на ваши обращения в поддержку, сообщения, связанные с вашей подпиской и платежами в части, требуемой применимым правом (включая сообщения о предстоящем автоматическом продлении Подписки и иные сообщения, требуемые применимыми нормами потребительской защиты). От таких сообщений отказаться нельзя – они необходимы для оказания вам Сервиса и для соблюдения наших обязательств перед вами;
(б) учебные напоминания и информационные сообщения о Сервисе – напоминания о пропущенных занятиях, поздравления с достижениями, поощрения регулярности занятий, новости о новых функциях, изменениях в учебном контенте, предложениях и иных событиях Сервиса.
От сообщений, описанных в подразделе 14.1(б), вы можете отказаться в любой момент следующими способами:
(а) в настройках Сервиса – если в текущей версии Сервиса предусмотрены соответствующие переключатели уведомлений, они размещаются в разделе настроек уведомлений или коммуникаций мобильного приложения и (при наличии) на веб-сайте Сервиса;
(б) в настройках вашего устройства или операционной системы – для push-уведомлений вы также можете управлять разрешениями приложения Relitalk на отправку уведомлений через системные настройки вашего iOS- или Android-устройства;
(в) через обращение к Оператору – по электронной почте, указанной в разделе 17 «Контактная информация» Политики.
Мы стараемся сделать так, чтобы переключатели уведомлений в настройках Сервиса позволяли точечно управлять разными видами учебных напоминаний и информационных сообщений (например, отдельно – учебные напоминания, отдельно – новости о Сервисе). Точный состав переключателей уведомлений определяется текущей реализацией Сервиса и может меняться по мере его развития.
Отписка от учебных напоминаний и информационных сообщений не отключает существенные сообщения, описанные в подразделе 14.1(а), – они продолжают направляться вам в той мере, в которой это необходимо для оказания вам Сервиса.
Конкретные каналы доставки сообщений зависят от их типа и от доступных у вас контактных данных:
(а) для существенных сообщений (подраздел 14.1(а)) – преимущественно мессенджеры (используемые Сервисом каналы – см. ниже), а также сообщения внутри приложения (in-app). OTP-коды направляются по мессенджеру в соответствии с реализацией Сервиса;
(б) для учебных напоминаний и информационных сообщений о Сервисе (подраздел 14.1(б)) – преимущественно push-уведомления и сообщения внутри приложения.
Электронная почта и иные каналы коммуникации с вами используются только в той мере, в которой у нас есть соответствующие контактные данные, предоставленные вами (например, если вы написали нам с конкретного адреса электронной почты при обращении в поддержку, и мы отвечаем по тому же каналу).
Перечень фактически используемых на момент действующей редакции Сервиса каналов коммуникации и поставщиков услуг по ним – в разделе 7 «Субпроцессоры и поставщики услуг».
Чтобы не было неясности, мы отдельно разграничиваем:
(а) реклама и маркетинговые материалы третьих лиц. Реклама третьих лиц в Сервисе не размещается. Маркетинговые материалы третьих лиц через Сервис вам не направляются. Ваши данные не передаются рекламным сетям для рекламного таргетинга. Подробнее – в подразделе 4.6 Политики;
(б) собственные информационные сообщения Сервиса о его функциях, курсах, марафонах, специальных предложениях и иных событиях Сервиса могут направляться вам в порядке подраздела 14.1(б) – то есть в составе учебных напоминаний и информационных сообщений, от которых вы можете отказаться в порядке подраздела 14.2.
Настоящая Политика применяется к обработке ваших персональных данных Оператором независимо от вашей юрисдикции – в ее базовом универсальном содержании. Если применимое к вам законодательство о защите персональных данных предусматривает положения, отличающиеся от Политики, и если такие положения являются императивными – то есть не могут быть изменены или ограничены соглашением сторон, – соответствующие императивные нормы применяются к обработке ваших данных в приоритете перед положениями Политики в части противоречий.
Положения раздела дополняют, а не заменяют общие положения Политики; в части, не урегулированной этим разделом для соответствующей юрисдикции, применяются общие положения Политики.
Если вы являетесь резидентом Республики Казахстан или ваши персональные данные обрабатываются в связи с использованием Сервиса на территории Республики Казахстан, к обработке ваших данных применяются следующие особенности.
(а) Применимое законодательство. К обработке ваших персональных данных применяются:
– Закон Республики Казахстан «О персональных данных и их защите»;
– Цифровой кодекс Республики Казахстан № 255-VIII ЗРК – с даты его вступления в силу (10 июля 2026 года) в части, применимой к обработке данных в цифровой среде и к работе Сервиса;
– Закон Республики Казахстан «Об искусственном интеллекте» № 230-VIII (от 17 ноября 2025 года) – в части, применимой к AI-функциям Сервиса;
– иные применимые нормы законодательства Республики Казахстан, относящиеся к защите персональных данных.
Оператор – Relitalk Ltd. – является резидентом Международного финансового центра «Астана» (AIFC). Поскольку Оператор зарегистрирован в AIFC, к отдельным операциям обработки персональных данных могут применяться требования AIFC Data Protection Regulations; Оператор учитывает эти требования в той мере, в которой они применимы к соответствующей обработке. В части, в которой требования AIFC Data Protection Regulations применимы наряду с указанными выше нормами Республики Казахстан, они применяются совместно с ними.
(б) Правовые основания обработки. Правовые основания обработки ваших персональных данных в KZ-режиме определяются статьей 7 Закона Республики Казахстан «О персональных данных и их защите» и иными применимыми нормами законодательства Республики Казахстан. Мы обрабатываем ваши данные в рамках оснований, предусмотренных статьей 7 Закона Республики Казахстан «О персональных данных и их защите», – в частности, в той мере, в которой соответствующая обработка:
– осуществляется на основании вашего согласия – для целей, в отношении которых такое согласие требуется применимым правом (в том числе для трансграничной передачи данных в порядке §8 Политики);
– необходима для исполнения договора с вами (Условия использования) – в случаях, когда такая обработка допускается статьей 7 Закона Республики Казахстан «О персональных данных и их защите»;
– необходима для выполнения обязанностей Оператора по применимому праву – для целей, предусмотренных нормами налогового, бухгалтерского, финансового законодательства, законодательства о защите прав потребителей и иных применимых норм;
– подпадает под иные основания, предусмотренные статьей 7 Закона Республики Казахстан «О персональных данных и их защите», – в случаях, когда соответствующее основание применимо к конкретной обработке.
С даты вступления в силу Цифрового кодекса Республики Казахстан (10 июля 2026 года) правовые основания обработки данных в цифровой среде дополнительно регулируются статьей 37 указанного кодекса.
(в) Ваши права как субъекта персональных данных. В дополнение к правам, описанным в разделе 10 «Ваши права как субъекта данных» Политики, у вас как у субъекта персональных данных в Республике Казахстан имеются следующие права, предусмотренные применимым законодательством:
– права, закрепленные Законом Республики Казахстан «О персональных данных и их защите» – в том числе право на доступ, исправление, удаление, ограничение обработки, отзыв согласия;
– с даты вступления в силу Цифрового кодекса Республики Казахстан (10 июля 2026 года) – права, закрепленные статьей 41 указанного кодекса: право на удаление, право на анонимизацию, право на ограничение обработки персональных данных в цифровой среде.
Реализация перечисленных прав осуществляется в порядке, описанном в разделе 11 «Как реализовать ваши права» Политики, через каналы обращения, указанные в разделе 17.
(г) Алгоритмические системы и автоматизированные решения. С даты вступления в силу Цифрового кодекса Республики Казахстан особенности применения алгоритмических систем и автоматизированных решений регулируются статьей 43 указанного кодекса. Описание автоматизированной обработки в Сервисе – в разделе 13 «Автоматизированные решения и профайлинг». К защитным механизмам, описанным в подразделе 13.3, применяются положения этого пункта в части, относящейся к мерам безопасности и работоспособности Сервиса.
(д) Биометрические персональные данные. В архитектуре AI-функций Сервиса, описанной в разделе 5 Политики, Оператор не обрабатывает голос для целей биометрической идентификации, верификации или аутентификации, не формирует voice fingerprint и не использует голос для построения биометрического профиля. Исходя из этого, Оператор рассматривает обработку голоса при использовании AI-функций Сервиса как обработку обычных персональных данных, а не специальной категории – в смысле положений о биометрических персональных данных, предусмотренных статьей 9 Закона Республики Казахстан «О персональных данных и их защите» и (с даты вступления в силу) статьей 48 Цифрового кодекса Республики Казахстан о биометрической аутентификации и идентификации. Если в будущем архитектура AI-функций изменится таким образом, что обработка голоса будет включать формирование биометрического шаблона или биометрическую идентификацию, мы заранее уточним Политику в порядке раздела 16.
(е) Уполномоченный орган и порядок жалоб. Если вы считаете, что обработка ваших данных Оператором нарушает применимое к вам законодательство о защите персональных данных, вы вправе обратиться с жалобой в уполномоченный государственный орган в сфере защиты персональных данных Республики Казахстан – на момент действующей редакции Политики таким органом является Комитет по информационной безопасности при Министерстве цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан. Актуальные сведения об уполномоченном органе доступны на официальных ресурсах государственных органов Республики Казахстан. Право на обращение в уполномоченный орган может быть реализовано вами независимо от использования иных способов защиты ваших прав, включая обращение к Оператору в порядке раздела 11 Политики.
(ж) Подзаконные акты. Мы учитываем обязательные подзаконные акты, принимаемые в развитие законодательства Республики Казахстан о защите персональных данных и о цифровизации, по мере их вступления в силу и при необходимости обновляем Политику в порядке раздела 16.
Особенности обработки персональных данных для пользователей в иных юрисдикциях (в том числе в государствах – членах Европейского Союза, Великобритании, Соединенных Штатах Америки) определяются применимым к ним законодательством о защите персональных данных. К таким пользователям применяются общие положения Политики; императивные нормы местного законодательства, отличные от Политики, применяются в приоритете перед ней в порядке подраздела 15.1.
По мере расширения географии Сервиса мы можем дополнять раздел отдельными положениями для конкретных юрисдикций и информировать об этом в порядке раздела 16 «Изменения Политики».
Оператор вправе изменять, дополнять или иным образом обновлять Политику – в порядке, предусмотренном этим разделом и с учетом требований применимого права.
Об изменении Политики Оператор уведомляет пользователей через интерфейс Сервиса (включая внутри-приложенческие уведомления, баннеры на веб-сайте Сервиса) либо иным разумно доступным каналом коммуникации, активным для Аккаунта пользователя.
В шапке Политики указывается дата ее действующей редакции. Предыдущие редакции Политики могут быть предоставлены вам по запросу через каналы обращения, указанные в разделе 17.
К существенным изменениям Политики относятся, в частности, изменения, затрагивающие:
(а) категории обрабатываемых персональных данных или цели их обработки;
(б) правовые основания обработки;
(в) перечень категорий получателей данных или порядок трансграничной передачи данных;
(г) сроки хранения данных;
(д) ваши права как субъекта данных или порядок их реализации;
(е) иные положения, существенно влияющие на ваши права и интересы в связи с обработкой ваших данных.
Уведомление о существенных изменениях публикуется не позднее чем за 7 (семь) дней до даты вступления таких изменений в силу. До истечения указанного 7-дневного периода продолжает применяться предыдущая редакция Политики.
Оператор стремится дополнительно довести информацию о существенных изменениях до пользователя – в том числе через выделенное уведомление при ближайшем входе пользователя в Сервис до даты вступления изменений в силу.
Несущественные изменения Политики (включая, в частности, технические правки, уточнения формулировок, исправления опечаток, изменения контактных данных, уточнения, не влияющие на права и интересы пользователя) могут вступать в силу с момента публикации обновленной редакции в Сервисе.
Если вы не согласны с обновленной редакцией Политики, вы вправе:
(а) прекратить использование Сервиса;
(б) удалить Аккаунт в порядке, описанном в разделе 11 «Как реализовать ваши права» Политики.
Продолжение использования вами Сервиса после даты вступления изменений в силу означает ваше согласие с обновленной редакцией Политики в той мере, в которой такое согласие применимо к обработке ваших данных по применимому праву. Положения подразделов 8.4 и 8.6 Политики о согласии на трансграничную передачу и его отзыве применяются также к изменениям Политики, затрагивающим вопросы трансграничной передачи.
Relitalk Ltd.
– Юрисдикция: Республика Казахстан
– БИН: 231040900076
– Юридический адрес: Z05P5X5, г. Астана, район Есиль, ул. Туркистан, д. 34Б, оф. 120
– Резидентство: Международный финансовый центр «Астана» (AIFC), Astana Hub
– Веб-сайт Сервиса: https://app.relitalk.com/
По всем вопросам, связанным с обработкой ваших персональных данных, включая запросы о реализации ваших прав в порядке раздела 11Политики, обращения родителей и законных представителей в порядке §12.3, отзыв согласия в порядке §8.6 и иные обращения, связанные с Политикой:
– Адрес для privacy-запросов: relitalk.school@gmail.com.
При направлении вашего обращения, пожалуйста, укажите в теме письма «Privacy-запрос» и приведите сведения, по которым мы сможем идентифицировать вашу учетную запись (номер телефона, привязанный к Аккаунту, либо иные сведения).
В порядке подраздела 11.1(б) Политики вы можете запросить удаление Аккаунта через специальную веб-страницу, доступную по адресу:
[указать URL веб-страницы запроса на удаление Аккаунта, например `https://app.relitalk.com/delete-account`].
Веб-страница позволяет инициировать удаление Аккаунта и связанных с ним данных без необходимости установки приложения.
По вопросам, не связанным с обработкой персональных данных (включая общие вопросы об использовании Сервиса, технические вопросы и иные обращения), пользователь может обратиться к Оператору по контактным данным, указанным в Условиях использования.
Relitalk Ltd. БИН 231040900076 Страница из