Политика конфиденциальности

Политика конфиденциальности ТОО «ORDO ERP»

Редакция № 2 от 18 октября 2026 г.
Дата вступления в силу: 28 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы ORDO, размещённой на сайте ordo.education, а также в связанных с ней приложениях и сервисах (далее — Платформа).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3. Используя Платформу, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных или его законного представителя, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

1.4. Политика также распространяется на персональные данные, поступающие на Платформу через мессенджеры, подключённые Организацией-клиентом, и на работу ИИ-помощника Платформы (разделы 14 и 15). Переписываясь с Организацией-клиентом через подключённый мессенджер или записываясь на визит, пользователь подтверждает, что ознакомился с Политикой.

2. Сведения об операторе

Товарищество с ограниченной ответственностью «ORDO ERP»
БИН: 220140024194
Юридический адрес: Республика Казахстан, г. Астана, ул. Туркестан, д. 34Б, офис 16
Банк: АО «Kaspi Bank»
БИК: CASPKZKA
ИИК: KZ51722S000036453755
КБе: 17
Электронная почта: info@ordo.education

3. Термины

3.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

3.2. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

3.3. Пользователь — физическое лицо, использующее Платформу, в том числе сотрудник, обучающийся или законный представитель обучающегося организации, подключённой к Платформе.

3.4. Организация-клиент — юридическое лицо (в том числе организация образования), заключившее с ТОО «ORDO ERP» договор на использование Платформы.

3.5. Мессенджеры — сервисы WhatsApp Business Platform и Instagram компании Meta Platforms, Inc., а также Telegram, которые Организация-клиент подключает к Платформе для переписки с пользователями, в том числе с законными представителями обучающихся.

3.6. ИИ-помощник — программный сервис Платформы на основе технологий искусственного интеллекта, который по поручению Организации-клиента отвечает на обращения пользователей в мессенджерах, записывает на визиты и направляет напоминания.

4. Какие данные мы собираем

4.1. Персональные данные, которые предоставляет пользователь или Организация-клиент: фамилия, имя, отчество; ИИН; дата рождения; номер телефона; адрес электронной почты; сведения о месте учёбы или работы; иные данные, необходимые для работы Платформы.

4.2. Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, операционная система, приблизительное местоположение, данные о действиях на Платформе, файлы cookie.

4.3. Платёжные данные. Оплата производится через платёжных провайдеров. ТОО «ORDO ERP» не хранит полные реквизиты банковских карт. Нам доступны только сведения о факте, сумме и статусе платежа. Покупки в мобильном приложении для iOS оплачиваются через App Store; платёжные данные в этом случае обрабатывает Apple, и мы их не получаем.

4.4. Данные переписки в мессенджерах: имя, номер телефона или идентификатор аккаунта в мессенджере, имя пользователя (username), содержание сообщений и вложений (текст, фото, голосовые сообщения и их расшифровка, документы), дата и время сообщений, статусы доставки и прочтения.

4.5. Данные записи на визиты в Организацию-клиента: имя законного представителя, контактный телефон, имя и возраст ребёнка, тип, дата и время визита, статус записи, источник обращения.

5. Цели обработки

5.1. Мы обрабатываем персональные данные в следующих целях:
— регистрация и идентификация пользователей, предоставление доступа к Платформе;
— исполнение договоров с пользователями и Организациями-клиентами;
— обеспечение работы функций Платформы, техническая поддержка;
— направление служебных уведомлений;
— приём и обработка платежей, предотвращение мошенничества;
— анализ и улучшение работы Платформы;
— отображение переписки пользователей с Организацией-клиентом в её кабинете на Платформе и ответ на обращения, в том числе с помощью ИИ-помощника;
— запись на визиты в Организацию-клиента, направление подтверждений и напоминаний о них;
— направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
— исполнение требований законодательства Республики Казахстан.

5.2. Мы не обрабатываем персональные данные в целях, несовместимых с целями их сбора.

6. Данные несовершеннолетних

6.1. Платформа может использоваться организациями образования, в связи с чем может осуществляться обработка персональных данных лиц, не достигших восемнадцати лет.

6.2. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель (родитель, опекун, попечитель).

6.3. Если данные несовершеннолетних вносятся в Платформу Организацией-клиентом, получение согласия законных представителей обеспечивает Организация-клиент. ТОО «ORDO ERP» обрабатывает такие данные исключительно по поручению Организации-клиента и в целях, определённых договором с ней.

6.4. Мы не используем персональные данные несовершеннолетних для рекламы и не передаём их третьим лицам в рекламных целях.

6.5. При записи на визит через мессенджеры ИИ-помощник и сотрудники Организации-клиента запрашивают о ребёнке только имя и возраст.

7. Файлы cookie

7.1. Платформа использует файлы cookie:
— необходимые — для авторизации и корректной работы Платформы;
— аналитические — для оценки посещаемости и улучшения сервиса.

7.2. Пользователь может ограничить или отключить файлы cookie в настройках браузера. Отключение необходимых cookie может привести к некорректной работе Платформы.

8. Передача данных третьим лицам

8.1. Мы не продаём персональные данные. Передача персональных данных третьим лицам возможна только:
— поставщикам услуг, действующим по нашему поручению и на основании договора (хостинг, платёжные системы, сервисы отправки уведомлений, аналитика), в объёме, необходимом для оказания таких услуг;
— Meta Platforms, Inc. и Telegram — в объёме, необходимом для доставки сообщений через мессенджеры, подключённые Организацией-клиентом;
— поставщику технологий искусственного интеллекта, действующему по нашему поручению и на основании договора, — в объёме, необходимом для работы ИИ-помощника (п. 15.4);
— ORDO LIMITED (Международный финансовый центр «Астана», БИН 260640900685) — правообладателю Платформы и компании нашей группы, в объёме, необходимом для обеспечения работы, развития и технической поддержки Платформы;
— Организации-клиенту — в отношении данных её сотрудников, обучающихся и их законных представителей;
— государственным органам — в случаях и порядке, предусмотренных законодательством Республики Казахстан;
— правопреемнику — при реорганизации, продаже или передаче бизнеса, при условии соблюдения им настоящей Политики.

8.2. Лица, получающие персональные данные, обязаны соблюдать их конфиденциальность и обеспечивать их защиту.

9. Место хранения и трансграничная передача

9.1. Персональные данные хранятся в базах данных, расположенных на территории Республики Казахстан.

9.2. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

9.3. При доставке сообщений через мессенджеры данные проходят через серверы Meta Platforms, Inc. и Telegram, которые могут находиться за пределами Республики Казахстан. При работе ИИ-помощника текст обращения может обрабатываться на серверах поставщика технологий искусственного интеллекта за пределами Республики Казахстан. Такая передача осуществляется в соответствии с п. 9.2.

10. Сроки хранения

10.1. Персональные данные, внесённые в Платформу Организацией-клиентом (в том числе данные воспитанников, обучающихся, их законных представителей и работников), хранятся в течение срока действия договора с Организацией-клиентом, а также в течение сроков, установленных законодательством Республики Казахстан, включая Перечень типовых документов, образующихся в деятельности государственных и негосударственных организаций, с указанием срока хранения. По окончании договора такие данные передаются Организации-клиенту либо уничтожаются по её указанию.

Иные персональные данные пользователей хранятся в течение срока действия учётной записи и уничтожаются или обезличиваются в течение 30 календарных дней после её удаления, за исключением данных, срок хранения которых установлен законодательством (в том числе бухгалтерских и налоговых документов).

10.2. По достижении целей обработки или при отзыве согласия (если иное не предусмотрено законодательством) персональные данные уничтожаются или обезличиваются.

10.3. Данные переписки в мессенджерах хранятся в течение срока, установленного Организацией-клиентом в настройках Платформы (по умолчанию — 1 год с даты последнего сообщения), после чего уничтожаются. При удалении данных Организации-клиента переписка уничтожается вместе с ними.

11. Защита данных

11.1. Мы применяем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, копирования и распространения, в том числе:
— шифрование данных при передаче;
— шифрование ключей доступа к подключённым мессенджерам;
— разграничение и контроль прав доступа сотрудников;
— регулярное резервное копирование;
— журналирование действий в системе.

11.2. В случае нарушения безопасности персональных данных мы уведомляем уполномоченный орган и, при необходимости, затронутых пользователей в порядке и сроки, установленные законодательством Республики Казахстан.

12. Права пользователя

12.1. Пользователь (или его законный представитель) имеет право:
— знать о наличии у нас его персональных данных и получать информацию об их обработке;
— требовать изменения и дополнения своих персональных данных;
— требовать блокирования своих персональных данных при наличии оснований;
— требовать уничтожения своих персональных данных, если их обработка ведётся с нарушением законодательства или цели обработки достигнуты;
— отозвать согласие на обработку персональных данных, за исключением случаев, установленных законодательством;
— отказаться от получения рекламных сообщений в любое время;
— отказаться от получения сообщений в мессенджерах, написав «СТОП» или обратившись в Организацию-клиента;
— потребовать, чтобы диалог с ИИ-помощником был передан сотруднику Организации-клиента;
— обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.

12.2. Для реализации своих прав пользователь может направить запрос на info@ordo.education. Мы рассматриваем запросы в сроки, установленные законодательством Республики Казахстан.

12.3. Если данные пользователя внесены в Платформу Организацией-клиентом, запрос может быть направлен также в эту организацию.

12.4. Запрос на удаление данных, полученных через мессенджеры, также можно направить на info@ordo.education. Такие данные уничтожаются в течение 30 календарных дней, если законодательством не установлен иной срок их хранения.

13. Изменения Политики

13.1. Мы можем обновлять настоящую Политику. Актуальная редакция всегда размещается на сайте ordo.education с указанием даты вступления в силу.

13.2. О существенных изменениях мы дополнительно уведомляем пользователей по электронной почте или в личном кабинете не позднее чем за 10 календарных дней до их вступления в силу.

14. Интеграция с мессенджерами

14.1. Организация-клиент может подключить к Платформе свой аккаунт WhatsApp Business, профессиональный аккаунт Instagram и Telegram-бота. После подключения сообщения, которые пользователи направляют Организации-клиенту в этих мессенджерах, отображаются в кабинете Организации-клиента на Платформе, а ответы её сотрудников и ИИ-помощника направляются в тот же мессенджер.

14.2. Подключение осуществляется только через официальные программные интерфейсы: WhatsApp Business Platform (Cloud API) и Instagram API компании Meta Platforms, Inc., а также Telegram Bot API.

14.3. В отношении данных переписки ТОО «ORDO ERP» действует по поручению Организации-клиента и в целях, определённых договором с ней.

14.4. Данные, полученные через мессенджеры, используются только в целях, указанных в п. 5.1. Они не продаются, не используются для рекламы и не передаются третьим лицам, за исключением случаев, указанных в разделе 8.

14.5. Обработка данных, полученных через WhatsApp Business Platform и Instagram API, осуществляется также в соответствии с условиями и политиками Meta Platforms, Inc., а через Telegram — в соответствии с условиями Telegram.

14.6. Организация-клиент может в любой момент отключить мессенджер в настройках Платформы. После отключения приём и отправка сообщений через Платформу прекращаются.

15. ИИ-помощник

15.1. Организация-клиент может включить ИИ-помощника, который от её имени отвечает пользователям в мессенджерах на основе сведений, предоставленных Организацией-клиентом (адрес, режим работы, группы, стоимость, программы, ответы на частые вопросы), записывает на визиты в свободное время по расписанию Организации-клиента и направляет напоминания.

15.2. В первом сообщении ИИ-помощник сообщает, что является автоматическим помощником Организации-клиента. Пользователь в любой момент может попросить связаться с сотрудником, и диалог будет передан сотруднику Организации-клиента.

15.3. ИИ-помощник не принимает оплату, не запрашивает реквизиты банковских карт, не даёт медицинских и юридических консультаций и не принимает решений, влекущих юридические последствия для пользователя.

15.4. Для формирования ответа текст обращения и необходимый контекст переписки передаются поставщику технологий искусственного интеллекта, действующему по поручению ТОО «ORDO ERP» и на основании договора. Поставщик обрабатывает эти данные только для формирования ответа и не использует их для обучения своих моделей.

15.5. Все ответы ИИ-помощника сохраняются в истории переписки. Сотрудники Организации-клиента могут просматривать их и брать диалог на себя.

16. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ТОО «ORDO ERP»
Электронная почта: info@ordo.education
Почтовый адрес: Республика Казахстан, г. Астана, ул. Туркестан, д. 34Б, офис 16