Политика конфиденциальности

1. Область действия

Политика относится к порталу portal.umeglobal.academy и связанным с ним обращениям в UME GLOBAL — языковую школу и сервис подготовки к международному образованию в Астане, Казахстан.

Оператор персональных данных — ТОО «UME GLOBAL» (на казахском языке — «UME GLOBAL» ЖШС), БИН 260740045473. В тексте «мы» означает ТОО «UME GLOBAL», а «вы» — посетителя портала, студента или его законного представителя.

Вопросы обработки персональных данных регулируются применимым законодательством Республики Казахстан, включая Закон «О персональных данных и их защите». Согласие пользователя или его законного представителя требуется в предусмотренных законом случаях. Эта политика носит информационный характер и сама по себе не заменяет такое согласие.

У сторонних сайтов, на которые ведут ссылки с портала, действуют собственные правила обработки данных.

2. Какие данные мы обрабатываем

Состав данных зависит от функций, которыми вы пользуетесь. Основные источники — сведения, которые вы вводите сами, выбранный способ входа и ваши действия на портале.

• Аккаунт: имя, адрес электронной почты, сведения о регистрации и подтверждении почты. При регистрации с паролем сохраняется его защищённое хеш-представление.
• Подтверждение согласия: указанные при регистрации фамилия, имя и отчество (при наличии), дата и время подтверждения, версии согласия и политики, способ регистрации, IP-адрес и сведения о браузере.
• Профиль студента: телефон, дата рождения, гражданство и страна проживания, школа, класс и год окончания, оценки, результаты языковых и вступительных экзаменов, внеучебные достижения.
• Планы обучения: интересующие страны, университеты и специальности, уровень и язык программы, планируемый набор, бюджет и потребность в стипендии; сохранённые университеты и план поступления.
• Диагностика: ответы об интересах, сильных сторонах и предпочтениях, результаты и рекомендации, комментарии консультанта. В анкете могут быть указаны имя и контакт родителя или законного представителя.
• Курсы: записи на обучение, доступ к материалам, завершённые уроки и позиция просмотра видео.
• Оплата: выбранный курс, сумма, статус проверки, имя плательщика, номер или ссылка на квитанцию и ваши пояснения. Оплата проходит через Kaspi; портал не запрашивает номер банковской карты, CVV/CVC или банковские пароли.
• Обращения: сообщения в поддержку, отзывы на ответы, тема и время консультации, контактные сведения, комментарии и материалы, которые вы самостоятельно передаёте консультанту.
• Технические сведения: IP-адрес, характеристики браузера, дата и время запросов, посещаемые адреса, источник перехода, ошибки и записи о действиях, необходимые для работы и защиты сервиса.

Передавайте только сведения, необходимые для выбранной услуги. Указывайте данные других людей, включая родителей и плательщиков, только при наличии соответствующих полномочий или согласия.

3. Для чего нужны данные

• Создавать аккаунт, подтверждать электронную почту, обеспечивать вход и восстановление доступа.
• Подтверждать получение согласия на обработку данных и рассматривать связанные с ним обращения.
• Сохранять профиль и план поступления, подбирать университеты и формировать рекомендации по подготовке.
• Предоставлять курсы, учитывать учебный прогресс, проверять оплату и открывать доступ.
• Организовывать консультации, отвечать на вопросы и передавать обращения сотруднику поддержки.
• Отправлять сообщения о работе аккаунта, заявках, консультациях и предоставляемых услугах.
• Анализировать использование функций портала и качество поддержки по внутренней статистике.
• Выявлять ошибки и злоупотребления, защищать аккаунты, разбирать обращения и исполнять обязательные требования закона.

Без данных, необходимых для конкретной функции, эта функция может быть недоступна. Например, электронная почта нужна для регистрации, а сведения об успеваемости — для персональной оценки профиля. Просмотр общедоступных страниц не требует заполнения анкеты.

Служебные сообщения об аккаунте и услугах не являются подпиской на рекламу. Рекламные рассылки требуют отдельного основания; эта политика не оформляет такую подписку.

4. Вход через Google

Если вы выбираете доступный на портале вход через Google, мы получаем идентификатор вашего Google-аккаунта, имя, адрес электронной почты и информацию о его подтверждении. Эти данные используются для создания аккаунта или входа в существующий аккаунт с той же почтой.

Такой вход не предоставляет UME GLOBAL доступ к вашим письмам, контактам или файлам Google Drive. Пароль Google не передаётся порталу. Вы можете выбрать регистрацию с электронной почтой и паролем и управлять подключением в настройках Google-аккаунта.

5. ИИ-поддержка и рекомендации

Поддержка может использовать сервис OpenAI для подготовки ответа. При его использовании передаются текст текущего вопроса, до шести предыдущих сообщений диалога и относящиеся к подбору сведения профиля: успеваемость, результаты тестов, интересующие специальности и страны, уровень обучения, бюджет, набор, язык и потребность в стипендии. Также передаётся технический идентификатор, сформированный на основе идентификатора аккаунта.

Перед отправкой из текста вопроса и истории автоматически удаляются распознанные адреса электронной почты и телефоны. Это не гарантирует удаления всех персональных сведений: имя или другие данные, введённые свободным текстом, могут остаться. Не отправляйте в ИИ-чат пароли, платёжные реквизиты, копии удостоверений личности и сведения, не нужные для ответа.

Сообщения сохраняются в истории поддержки UME GLOBAL и доступны сотрудникам, которые обрабатывают обращение. Автоматические рекомендации по профилю и подбору университета являются ориентирами; решение о зачислении принимает университет. Вы можете запросить консультацию сотрудника.

6. Кто получает доступ к данным

Внутри UME GLOBAL данные доступны сотрудникам, которым они необходимы для консультаций, поддержки, проверки оплаты и администрирования сервиса.

В зависимости от используемых функций данные также обрабатывают поставщики инфраструктуры и услуг: хостинга и базы данных, доставки электронной почты, входа через Google и ИИ-поддержки OpenAI. Платёжные данные, которые вы вводите непосредственно в Kaspi, обрабатывает платёжный сервис по своим правилам.

Страницы могут загружать шрифты Google, изображения и встроенные видео со сторонних серверов. При такой загрузке соответствующий поставщик получает технические сведения о запросе, в том числе IP-адрес и характеристики браузера. Переход в WhatsApp, Instagram или на сайт университета также означает взаимодействие с отдельным сервисом.

Сохранение университета в избранном или заполнение плана поступления само по себе не отправляет анкету в университет. Передачу материалов для подачи документов необходимо отдельно согласовать с консультантом. Мы не продаём персональные данные и не публикуем личный профиль в открытом каталоге.

Использование зарубежных поставщиков может сопровождаться трансграничной передачей. Для неё применяются условия статьи 16 указанного Закона, в том числе требования о согласии в предусмотренных случаях. Данные также могут предоставляться уполномоченным органам при наличии законного требования.

7. Cookies и память браузера

• Сеанс входа. Необходимый cookie сохраняет авторизацию. Его срок обычно составляет 24 часа, зависит от настроек сервиса и не превышает 30 дней; выход из аккаунта удаляет этот cookie.
• Вход через Google. Временный cookie помогает проверить запрос входа. Он действует до 10 минут и удаляется при завершении обработки ответа Google.
• Настройки и черновики. В памяти браузера сохраняются выбранный язык и незавершённая анкета диагностики, включая введённые ответы и контакты. Черновик удаляется после успешной отправки или при очистке данных сайта в браузере; до этого он может оставаться на устройстве. В пределах вкладки также сохраняется выбранный раздел кабинета.

Удалить cookies и локальные данные можно в настройках браузера. Это может завершить сеанс входа, сбросить язык и удалить несохранённый черновик. На общем устройстве после работы выйдите из аккаунта и очистите данные сайта: выход сам по себе не удаляет все черновики.

В текущей версии портала не используются рекламные трекеры и сторонние системы веб-аналитики. Встроенные сторонние сервисы могут применять собственные cookies в соответствии со своими правилами.

8. Хранение и защита

Данные аккаунта, учебного профиля, обращений и курсов хранятся в информационной системе портала. Настройки и черновики, описанные выше, могут дополнительно храниться на вашем устройстве.

Срок хранения определяется целями обработки и обязательными требованиями закона. Для профиля это предоставление услуг и сопровождение обучения; для платежей — проверка расчётов и обязательный учёт; для обращений и технических журналов — разрешение вопросов и защита сервиса. Прекращение использования сайта само по себе не является запросом на удаление аккаунта.

Для защиты применяются проверка прав доступа, защищённое хранение паролей, ограничения попыток входа и журналирование административных действий. Не передавайте другим людям пароль и коды подтверждения; при подозрении на посторонний доступ смените пароль и свяжитесь с нами.

9. Ваши права и обращения

Вы вправе запросить сведения о своих данных, целях, источниках и сроках обработки; потребовать исправления неточностей, а в предусмотренных законом случаях — блокирования, удаления или уничтожения данных; отозвать согласие и обратиться за защитой своих прав в уполномоченный орган или суд.

Чтобы направить запрос, напишите на ococlydasdla@gmail.com или воспользуйтесь поддержкой в личном кабинете. Укажите имя, электронную почту аккаунта и суть обращения, например «удаление аккаунта и персональных данных». Если доступа к аккаунту нет, вы можете обратиться по электронной почте, позвонить в школу или направить письменное обращение по адресу ниже.

Перед предоставлением данных или изменением аккаунта мы можем попросить подтвердить, что запрос направлен вами или вашим законным представителем. Не сообщайте пароль и коды входа. Ответ предоставляется в сроки, установленные законом.

Отзыв согласия или удаление необходимых данных может прекратить доступ к отдельным услугам. Если часть сведений требуется сохранить в силу закона или неисполненных обязательств, мы объясним основание ограничения. Очистка памяти браузера не удаляет аккаунт и данные на сервере; отключение входа через Google также не удаляет аккаунт UME GLOBAL.

10. Несовершеннолетние

Порталом могут пользоваться школьники. Если по закону для обработки данных или получения услуги требуется участие законного представителя, необходимые действия и согласия выполняются с его участием. Контакты родителя используются для связи по вопросам диагностики, подготовки и консультаций.

Законный представитель может обратиться по вопросам данных ребёнка, их исправления или удаления через контакты UME GLOBAL. Для такого обращения может потребоваться подтверждение полномочий.

11. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. При существенных изменениях обработки мы сообщим об этом через портал или контактную почту аккаунта. Если для новых целей обработки требуется отдельное согласие, обновление текста политики его не заменяет.

12. Реквизиты и контакты UME GLOBAL