Редакция № 1 от 23.09.2026

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей интернет-ресурсов:

• https://attechpreschool.kz;
• https://edudo.kz;
• страниц, личных кабинетов, форм регистрации и обратной связи, размещённых на указанных интернет-ресурсах;
• системы управления обучением LMS Edudo.

1.2. Оператором персональных данных является:
Полное юридическое наименование: ТОО ATTECH Preschool
БИН/ИИН: 230640020318
Юридический адрес: Шарля де Голля, 1
Электронная почта: attechpreschool.kz@attechpreschool.kz
Телефон: +77002806562
В настоящей Политике указанное лицо именуется «Оператор».
1.3. ATTECH Preschool является наименованием образовательного направления Оператора, а Edudo — системой управления обучением, используемой Оператором для организации обучения в дистанционной и комбинированной форме.
1.4. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
1.5. Пользователь обязан ознакомиться с настоящей Политикой до регистрации, отправки заявки, заполнения формы, создания личного кабинета или начала использования LMS Edudo.
1.6. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от пользователя, его законного представителя, уполномоченного представителя организации, а также автоматически при использовании интернет-ресурсов.

2. Основные понятия
2.1. Персональные данные — сведения или совокупность сведений, относящихся к определённому или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посещающее интернет-ресурсы Оператора, использующее LMS Edudo, регистрирующее личный кабинет, проходящее обучение, отправляющее заявку или иным образом взаимодействующее с Оператором.
2.3. Обучающийся — пользователь, которому предоставлен доступ к образовательному курсу в LMS Edudo.
2.4. Законный представитель — родитель, усыновитель, опекун, попечитель либо иное лицо, законно представляющее интересы несовершеннолетнего или другого пользователя.
2.5. Обработка персональных данных — действия, направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование, уничтожение или удаление персональных данных.
2.6. LMS Edudo — электронная система управления обучением, обеспечивающая доступ к личному кабинету, образовательным курсам, видеоматериалам, тестированию, домашним заданиям, экзаменам, оценкам и статистике обучения.

3. Какие персональные данные могут обрабатываться
3.1. Оператор может собирать и обрабатывать следующие персональные данные пользователя:

• фамилия, имя и отчество при наличии;
• номер телефона;
• адрес электронной почты;
• наименование организации или образовательного учреждения;
• должность и профессиональная специализация;
• город или регион;
• сведения, указанные пользователем в формах, обращениях и сообщениях;
• данные, необходимые для создания и использования личного кабинета;
• сведения о принадлежности пользователя к учебной группе;
• сведения о назначенных курсах и сроках доступа;
• данные о назначенном преподавателе;
• история авторизации и активности в личном кабинете;
• сведения о прохождении разделов, уроков и видеоматериалов;
• ответы на тестовые и экзаменационные вопросы;
• количество попыток прохождения тестирования;
• результаты тестирования и итогового экзамена;
• текстовые ответы на домашние и практические задания;
• файлы, загруженные пользователем в качестве выполненных заданий;
• комментарии преподавателя;
• оценки и результаты проверки заданий;
• статистика и общий прогресс обучения;
• сведения об оплате, заказе или договоре, если обучение предоставляется на платной основе;
• содержание обращений в службу поддержки;
• иные сведения, добровольно предоставленные пользователем.

3.2. При использовании интернет-ресурсов автоматически могут собираться технические сведения:

• IP-адрес;
• дата и время посещения;
• тип устройства;
• тип и версия браузера;
• операционная система;
• источник перехода;
• просмотренные страницы;
• технические идентификаторы;
• сведения о действиях пользователя на сайте;
• данные файлов cookie.

3.3. Оператор не запрашивает персональные данные, которые не требуются для заявленных целей обработки.
3.4. Пользователь не должен загружать в домашние задания, сообщения и формы избыточные персональные данные, документы, содержащие ИИН, сведения о здоровье, банковские реквизиты и другую конфиденциальную информацию, если это прямо не требуется Оператором.

4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:

• регистрация и авторизация пользователя;
• создание и обслуживание личного кабинета;
• идентификация пользователя в LMS Edudo;
• распределение обучающихся по учебным группам;
• назначение преподавателя;
• предоставление доступа к курсам Sphero Indi, Numicon и другим образовательным программам;
• предоставление доступа к видеоурокам и учебным материалам;
• организация последовательного прохождения образовательной программы;
• проведение тестирования и итоговых экзаменов;
• приём текстовых ответов и файлов с выполненными заданиями;
• проверка домашних и практических заданий преподавателем;
• предоставление комментариев и выставление оценок;
• фиксация результатов тестирования, экзаменов и выполненных заданий;
• формирование индивидуальной и групповой статистики;
• отображение прогресса обучающегося;
• управление сроками доступа к курсам;
• техническая поддержка пользователей;
• восстановление доступа к личному кабинету;
• обеспечение безопасности интернет-ресурсов и предотвращение неправомерного доступа;
• обработка заявок и обращений;
• заключение и исполнение договоров;
• осуществление расчётов и подтверждение оплаты, если применимо;
• исполнение требований законодательства Республики Казахстан;
• рассмотрение претензий и разрешение спорных ситуаций;
• улучшение работы интернет-ресурсов и образовательных программ.

4.2. Информационные и рекламные сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.
4.3. Пользователь может отказаться от рекламных и информационных сообщений, направив обращение на электронную почту Оператора или воспользовавшись ссылкой для отказа от рассылки, если она предусмотрена в сообщении.

5. Основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя или его законного представителя;
• необходимость заключения или исполнения договора;
• выполнение обязанностей, установленных законодательством Республики Казахстан;
• иные законные основания, предусмотренные законодательством Республики Казахстан.

5.2. Согласие может предоставляться:

• путём установки отметки в соответствующем поле на сайте;
• при заполнении регистрационной формы;
• при отправке заявки;
• при создании личного кабинета;
• в письменной или электронной форме;
• иным способом, позволяющим подтвердить получение согласия.

5.3. Оператор вправе фиксировать дату, время, IP-адрес, содержание принятой редакции согласия и иные технические сведения, позволяющие подтвердить факт его предоставления.
5.4. Согласие пользователя может включать:

• наименование и реквизиты Оператора;
• перечень собираемых персональных данных;
• цели обработки;
• срок действия согласия;
• возможность передачи данных третьим лицам;
• наличие или отсутствие трансграничной передачи;
• порядок отзыва согласия.

6. Порядок обработки персональных данных
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, дополнение, использование, передачу, обезличивание, блокирование, уничтожение и удаление персональных данных.
6.2. Обработка может производиться автоматизированным способом, без использования средств автоматизации либо смешанным способом.
6.3. Доступ к персональным данным получают только работники, преподаватели, администраторы и привлечённые специалисты, которым такой доступ необходим для выполнения служебных или договорных обязанностей.
6.4. Преподавателю предоставляется доступ только к сведениям об обучающихся, необходимым для проведения обучения, проверки заданий, предоставления комментариев, выставления оценок и контроля прогресса.
6.5. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного рекламного использования.

7. Использование сторонних сервисов
7.1. Для обеспечения работы интернет-ресурсов и LMS Edudo Оператор может использовать услуги технических поставщиков, в том числе:

• платформу создания и размещения сайтов Tilda;
• сервисы размещения и воспроизведения видеоматериалов, включая Vimeo;
• сервисы электронной почты и корпоративных коммуникаций;
• облачные и хостинговые сервисы;
• сервисы аналитики посещаемости;
• платёжные сервисы, если на сайте подключена онлайн-оплата;
• сервисы отправки уведомлений и технических сообщений.

7.2. Сторонним поставщикам передаются только те сведения, которые необходимы для выполнения соответствующей технической функции.
7.3. При загрузке встроенного видеоплеера, аналитического сервиса или другого внешнего элемента соответствующий поставщик может получать IP-адрес, технические характеристики устройства, файлы cookie и сведения о взаимодействии с таким элементом.
7.4. Оператор принимает необходимые меры для выбора поставщиков, обеспечивающих конфиденциальность и защиту получаемых сведений.
7.5. Если подключение стороннего сервиса предусматривает передачу данных за пределы Республики Казахстан, такая передача производится с соблюдением законодательства Республики Казахстан и при наличии необходимых правовых оснований и согласия пользователя.

8. Хранение персональных данных
8.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки, если более длительный срок хранения не установлен законодательством или договором.
8.2. Основная база персональных данных должна находиться на территории Республики Казахстан.
Место хранения основной базы: [указать информационную систему, поставщика или место размещения базы на территории Республики Казахстан].
8.3. Данные об обучении могут храниться в течение срока действия личного кабинета, срока обучения и периода, необходимого для подтверждения результатов обучения, рассмотрения обращений и исполнения требований законодательства.
8.4. Документы бухгалтерского, налогового и договорного учёта хранятся в течение сроков, установленных законодательством Республики Казахстан.
8.5. После достижения целей обработки персональные данные подлежат удалению, уничтожению, обезличиванию или блокированию, если их дальнейшее хранение не требуется законодательством.

9. Трансграничная передача данных
9.1. При использовании зарубежных технических, видеохостинговых, почтовых, аналитических или облачных сервисов отдельные персональные или технические данные могут передаваться и обрабатываться на территории иностранных государств.
9.2. Трансграничная передача осуществляется при наличии правового основания и с соблюдением требований законодательства Республики Казахстан.
9.3. Сведения о наличии или отсутствии трансграничной передачи должны быть включены в согласие пользователя на сбор и обработку персональных данных.
9.4. Предоставляя отдельное согласие на трансграничную передачу, пользователь подтверждает, что уведомлён о возможной обработке данных поставщиками соответствующих сервисов за пределами Республики Казахстан.

10. Файлы cookie
10.1. Интернет-ресурсы могут использовать файлы cookie для:

• сохранения пользовательской сессии;
• обеспечения авторизации;
• корректной работы личного кабинета;
• запоминания пользовательских настроек;
• анализа посещаемости;
• обеспечения безопасности;
• улучшения работы сайтов.

10.2. Обязательные технические cookie необходимы для работы интернет-ресурсов и личного кабинета.
10.3. Аналитические и дополнительные cookie используются с учётом выбранных пользователем настроек и применимых требований законодательства.
10.4. Пользователь может ограничить или отключить cookie в настройках браузера. Это может привести к некорректной работе отдельных функций сайта или LMS Edudo.

11. Обработка данных несовершеннолетних
11.1. Если пользователем является несовершеннолетнее лицо, согласие на сбор и обработку его персональных данных предоставляется законным представителем в случаях, предусмотренных законодательством Республики Казахстан.
11.2. Законный представитель подтверждает наличие полномочий на предоставление соответствующего согласия.
11.3. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без необходимого согласия законного представителя.
11.4. При получении сведений о том, что данные несовершеннолетнего были предоставлены без надлежащего согласия, Оператор вправе ограничить доступ к учётной записи и запросить подтверждение полномочий законного представителя.

12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения или дополнения без законного основания;
• копирования;
• распространения;
• блокирования;
• утраты;
• уничтожения;
• удаления;
• иных неправомерных действий.

12.2. К мерам защиты могут относиться:

• разграничение прав доступа;
• использование персональных учётных записей;
• применение паролей и иных средств авторизации;
• использование защищённого соединения HTTPS;
• ограничение доступа работников и преподавателей;
• резервное копирование;
• регистрация и контроль действий в информационных системах;
• обновление программных средств;
• антивирусная защита;
• внутренние организационные документы;
• обязательства работников и привлечённых лиц по соблюдению конфиденциальности.

12.3. Обязанности по защите персональных данных действуют с момента их получения до момента удаления, уничтожения, анонимизации или обезличивания.

13. Права пользователя
13.1. Пользователь или его законный представитель вправе:

• получать информацию о наличии у Оператора его персональных данных;
• уточнять цели, способы и сроки обработки;
• получать сведения об источнике получения данных;
• требовать изменения или дополнения неточных данных;
• требовать блокирования данных при наличии законных оснований;
• требовать удаления или уничтожения данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• получать информацию о передаче данных третьим лицам;
• обращаться к Оператору с вопросами и претензиями;
• защищать свои права способами, предусмотренными законодательством Республики Казахстан.

13.2. Для реализации своих прав пользователь направляет обращение на электронную почту:
[электронная почта для обращений по персональным данным]
13.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные.
13.4. Оператор вправе запросить подтверждение личности или полномочий законного представителя, если это необходимо для предотвращения неправомерного доступа к данным.

14. Отзыв согласия
14.1. Пользователь вправе отозвать согласие на сбор и обработку персональных данных, направив соответствующее обращение Оператору.
14.2. После получения отзыва Оператор прекращает обработку персональных данных в срок, установленный законодательством Республики Казахстан, если их дальнейшая обработка или хранение не требуются законодательством либо не связаны с неисполненными обязательствами пользователя или Оператора.
14.3. Отзыв согласия может привести к невозможности дальнейшего использования личного кабинета, прохождения курса, выполнения заданий, сдачи экзамена или получения подтверждения результатов обучения.

15. Конфиденциальность результатов обучения
15.1. Результаты тестирования, экзаменов, домашние задания, загруженные файлы, комментарии преподавателя, оценки и сведения о прогрессе относятся к информации ограниченного доступа.
15.2. Доступ к таким сведениям может предоставляться:

• самому обучающемуся;
• его законному представителю, если применимо;
• назначенному преподавателю;
• администратору LMS;
• уполномоченным работникам Оператора;
• представителю организации, направившей пользователя на обучение, если это предусмотрено договором и согласием пользователя;
• государственным органам в случаях, предусмотренных законодательством.

15.3. Результаты обучения не публикуются в открытом доступе без отдельного согласия пользователя или его законного представителя.
16. Ответственность пользователя
16.1. Пользователь обязан предоставлять достоверные и актуальные сведения.
16.2. Пользователь несёт ответственность за сохранность данных для входа в личный кабинет и не должен передавать пароль другим лицам.
16.3. При подозрении на неправомерный доступ пользователь должен незамедлительно обратиться к Оператору.
16.4. Пользователь несёт ответственность за содержание загружаемых файлов и не должен нарушать права третьих лиц.

17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности сайтов, состава сервисов или порядка обработки данных.
17.2. Актуальная редакция размещается по адресам:

• https://attechpreschool.kz/privacy;
• https://edudo.kz/privacy.

17.3. В верхней части документа указываются номер редакции и дата её утверждения.
17.4. Новая редакция вступает в силу с момента публикации, если иной срок не указан в самом документе.

18. Контактная информация
По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору.
Оператор: ТОО ATTECH Preschool
БИН/ИИН: 230640020318
Юридический адрес: Шарля де Голля, 1
Электронная почта: attechpreschool.kz@attechpreschool.kz
Телефон: +77002806562
Официальный сайт: https://attechpreschool.kz
Образовательная платформа: https://edudo.kz
Ответственное лицо за организацию обработки и защиту персональных данных:
Ф.И.О.: Акбаева Д.Ж.
Должность: Product Manager
Электронная почта: mail@attechpreschool.kz
Телефон: +77002806562


Дата утверждения: 23.09.2026
Руководитель организации: CEO ATTECH Preschool Абдрашева А.А.
Основание утверждения: приказ № 1 от 22.09.2026