Настоящая Политика описывает, какие персональные данные обрабатываются в мобильном
приложении «MektepCRM. Кабинет родителя» (далее — «Приложение») и на связанной платформе
mektepcrm.com, с какой целью, на каком основании и как они защищаются.
Приложение предназначено для родителей (законных представителей) учащихся и обеспечивает
доступ к информации об ученике, начислениях и оплатах, а также к документам школы.
1. Кто обрабатывает данные
Оператором персональных данных ученика выступает образовательная организация (школа),
в которой обучается ребёнок. Техническую обработку от имени школы осуществляет оператор
платформы MektepCRM — «Улуу-Мурас». По вопросам обработки данных вы можете обратиться в свою
школу или к оператору платформы: тел. и WhatsApp 0220065802.
2. Какие данные обрабатываются
Приложение обрабатывает только данные, необходимые для оказания услуги:
Данные ученика
- фамилия, имя, отчество;
- идентификационный номер (ИНН/ПИН) — используется для входа и определения даты рождения;
- дата рождения (определяется из ИНН);
- класс и наименование школы;
- фотография ученика (загружается родителем по желанию);
- сведения о начислениях, задолженности, истории платежей и договорах со школой.
Данные родителя (законного представителя)
- номер телефона (в т.ч. для уведомлений в WhatsApp);
- данные для входа: ИНН ученика и пароль (пароль хранится в виде необратимого хэша).
Технические данные
- токен push-уведомлений устройства и платформа (iOS/Android) — для доставки уведомлений;
- технические журналы обращения к серверу (для безопасности и диагностики).
Приложение не собирает данные банковских карт. Онлайн-оплата выполняется через
платёжного провайдера, реквизиты карты вводятся на его стороне.
3. Цели обработки
- предоставление доступа к личному кабинету ученика;
- отображение начислений, задолженности и истории платежей;
- проведение онлайн-оплаты обучения и услуг школы;
- доставка уведомлений (об оплате, новых счетах) и документов (договор, чек);
- обеспечение безопасности и корректной работы сервиса.
4. Правовые основания
- договор между родителем (законным представителем) и школой об оказании образовательных и сопутствующих услуг;
- согласие субъекта персональных данных;
- требования законодательства Кыргызской Республики (Закон КР «Об информации персонального характера»).
5. Кому передаются данные
Данные передаются третьим лицам только в объёме, необходимом для работы сервиса:
- школе, в которой обучается ученик (оператор данных);
- платёжному провайдеру (XPay) — для проведения онлайн-оплаты;
- Google Firebase (Firebase Cloud Messaging) — для доставки push-уведомлений (передаётся токен устройства);
- WhatsApp (Meta) — для доставки уведомлений и документов на указанный номер;
- поставщику хостинга — для размещения сервера.
Данные не продаются и не передаются третьим лицам в рекламных целях.
6. Хранение и защита
Данные хранятся на защищённом сервере в течение срока действия договора со школой и сроков,
установленных законодательством. Применяются организационные и технические меры защиты:
шифрование канала связи (HTTPS/TLS), хранение пароля в виде хэша, ограничение доступа
персонала, изоляция данных по школам.
7. Данные несовершеннолетних
Данные ученика (несовершеннолетнего) обрабатываются на основании согласия и по поручению
его родителя (законного представителя), действующего в интересах ребёнка.
8. Ваши права
- получить сведения об обрабатываемых данных;
- требовать уточнения (исправления) неточных данных;
- отозвать согласие и требовать прекращения обработки/удаления данных;
- удалить сохранённый вход из приложения самостоятельно (Профиль → «Выйти из аккаунта»
или удаление ребёнка в переключателе). Удаление сведений ученика в школьной системе
осуществляется через школу.
Для реализации прав обратитесь в свою школу или к оператору платформы: тел. и WhatsApp
0220065802.
9. Изменения
Политика может обновляться. Актуальная редакция доступна в приложении (Профиль → Политика
конфиденциальности) и на этой странице. Дата последнего обновления указана в начале документа.
→ Согласие на обработку персональных данных