Редакция от18 сентября, 2026 год
Версия 2.0
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных при использовании платформы OkuuTrack (далее — «Платформа» или «Сервис»).
OkuuTrack представляет собой мультитенантную SaaS-платформу для автоматизации деятельности учебных центров, языковых школ, курсов и иных образовательных организаций.
Платформа может использоваться для:
ведения данных учащихся;
управления преподавателями и сотрудниками;
ведения расписания;
учёта посещаемости;
ведения оценок и заданий;
учёта оплат и задолженностей;
расчёта заработной платы;
управления курсами и учебными материалами;
CRM и обработки лидов;
внутренней коммуникации;
отправки уведомлений;
интеграции с внешними сервисами.
Политика применяется к персональным данным, которые обрабатываются посредством Платформы, включая данные пользователей, учащихся, родителей или законных представителей, преподавателей, сотрудников и потенциальных клиентов учебных центров.
Политика разработана с учётом законодательства Кыргызской Республики в сфере защиты персональных данных и цифровых отношений, включая Цифровой кодекс Кыргызской Республики и иные применимые нормативные правовые акты. Цифровой кодекс КР №178 и связанные с ним изменения вступили в силу в 2026 году.
Используя Платформу, пользователь подтверждает, что ознакомился с настоящей Политикой в пределах, применимых к соответствующему пользователю.
Настоящая Политика является общедоступным документом и постоянно доступна на сайте OkuuTrack.
Платформа OkuuTrack предоставляется:
Индивидуальным предпринимателем Баековым Мирланом Бейшеналиевичем
Торговое наименование: OkuuTrack
Юридический адрес: Кыргызская Республика, г. Бишкек, мкр. Оскон Ордо, ул. 11, д. 17.
Email: okuutrack@gmail.com
Сайт: okuutrack.com
При использовании OkuuTrack необходимо различать:
Учебный центр (Клиент) — организация или лицо, использующее Платформу и определяющее, какие данные своих учащихся, родителей, сотрудников и иных лиц необходимо обрабатывать и для каких целей.
OkuuTrack (Исполнитель) — поставщик программной платформы и технологической инфраструктуры, осуществляющий обработку данных в объёме, необходимом для предоставления, обеспечения безопасности и технического функционирования Сервиса.
Учебный центр самостоятельно отвечает за:
законность сбора персональных данных;
наличие соответствующего правового основания для их обработки;
достоверность передаваемых данных;
получение необходимых согласий;
определение целей обработки данных;
законность загрузки документов и иной информации в Платформу.
OkuuTrack не определяет содержание данных, которые учебный центр загружает в систему по собственной инициативе, и не несёт ответственность за законность первоначального сбора таких данных учебным центром.
OkuuTrack является мультитенантной платформой.
Данные разных учебных центров логически разделяются и не предоставляются одному учебному центру для просмотра или использования данных другого учебного центра.
Доступ к данным внутри организации определяется системой ролей и разрешений.
В зависимости от настроек учебного центра могут использоваться следующие роли:
администратор;
руководитель;
менеджер;
преподаватель;
сотрудник;
учащийся;
родитель или законный представитель;
иные пользовательские роли.
Администратор учебного центра самостоятельно определяет права доступа сотрудников и иных пользователей своей организации.
Сотрудники OkuuTrack получают доступ к данным только в объёме, необходимом для технической поддержки, обеспечения безопасности, устранения неисправностей и выполнения иных служебных задач.
OkuuTrack обрабатывает только те данные, которые необходимы для соответствующих функций Платформы.
Могут обрабатываться:
ФИО;
номер телефона;
адрес электронной почты;
логин;
фотография профиля;
роль пользователя;
организация и филиал;
настройки интерфейса;
сведения о входах в систему;
технические данные безопасности.
В зависимости от функциональности учебного центра могут обрабатываться:
ФИО;
дата рождения;
пол;
номер телефона;
email;
данные родителя или законного представителя;
сведения о курсе;
дата зачисления;
посещаемость;
оценки;
результаты тестов;
задания;
учебный прогресс;
задолженность;
сведения об оплате;
комментарии преподавателей и сотрудников;
фотографии;
документы, загруженные учебным центром.
OkuuTrack не требует от учебных центров загрузки специальных категорий персональных данных, если соответствующая информация не необходима для конкретной законной цели.
Учебному центру запрещается загружать в Платформу данные, обработка которых не имеет законного основания.
В зависимости от используемых функций могут обрабатываться:
ФИО;
телефон;
email;
фотография;
должность;
специализация;
сведения о курсах;
расписание;
рабочие показатели;
сведения о начислениях и выплатах;
документы, загруженные учебным центром;
история действий в Платформе.
При использовании CRM-функций могут обрабатываться:
ФИО;
телефон;
email;
Telegram;
Instagram;
WhatsApp;
источник обращения;
интересующий курс;
статус лида;
история взаимодействия;
комментарии;
сведения о сделке;
содержание переписки;
вложения.
Данные CRM обрабатываются исключительно в рамках предоставления соответствующих функций Платформы.
Для обеспечения безопасности и стабильной работы Платформы могут обрабатываться:
IP-адрес;
User-Agent;
тип устройства;
операционная система;
сведения о браузере;
дата и время входа;
сведения о сессии;
события безопасности;
сведения о неудачных попытках входа;
технические журналы действий.
Эти данные используются, в частности, для:
аутентификации;
предотвращения несанкционированного доступа;
защиты от атак;
расследования инцидентов;
технической диагностики;
обеспечения безопасности Платформы.
Персональные данные могут обрабатываться для следующих целей:
создание и обслуживание учётных записей;
предоставление доступа к Платформе;
управление учебными центрами;
ведение данных учащихся;
управление курсами;
ведение расписания;
учёт посещаемости;
учёт оценок и учебного прогресса;
обработка платежей и задолженностей;
расчёт заработной платы сотрудников;
работа CRM;
отправка системных уведомлений;
техническая поддержка;
обеспечение информационной безопасности;
резервное копирование и восстановление;
интеграция с подключёнными внешними сервисами;
выполнение требований законодательства;
защита прав и законных интересов OkuuTrack, Клиента и пользователей.
OkuuTrack не продаёт персональные данные пользователей третьим лицам.
Обработка осуществляется на соответствующем правовом основании, предусмотренном законодательством Кыргызской Республики, в зависимости от конкретной ситуации.
Такими основаниями могут быть:
исполнение договора;
согласие субъекта персональных данных;
исполнение предусмотренной законом обязанности;
защита прав и законных интересов;
иные предусмотренные законодательством основания.
Учебный центр самостоятельно обеспечивает наличие необходимого основания для передачи OkuuTrack персональных данных учащихся, родителей, сотрудников и иных лиц.
OkuuTrack может использоваться образовательными организациями для обработки данных несовершеннолетних учащихся.
Учебный центр обязан обеспечить наличие необходимого правового основания для обработки данных несовершеннолетнего, включая получение согласия родителя или иного законного представителя, когда такое согласие требуется законодательством.
OkuuTrack не использует данные несовершеннолетних для продажи рекламным организациям или формирования рекламных профилей.
Данные несовершеннолетних используются в рамках целей, связанных с предоставлением образовательных, административных и иных функций Платформы.
Законный представитель вправе обратиться по вопросам обработки данных ребёнка в порядке, предусмотренном настоящей Политикой.
Персональные данные хранятся в информационной инфраструктуре, используемой OkuuTrack для функционирования Платформы.
Часть данных и информационных систем OkuuTrack размещается и обрабатывается на инфраструктуре, расположенной на территории Кыргызской Республики.
Для отдельных технологических функций OkuuTrack может использовать зарубежных поставщиков облачных, коммуникационных, почтовых, файловых и иных технологических услуг.
В таких случаях соответствующие данные могут обрабатываться за пределами Кыргызской Республики.
Перечень основных внешних поставщиков и назначение соответствующих сервисов приведены в разделе 12 настоящей Политики.
Срок хранения зависит от категории данных, цели обработки и требований законодательства.
После прекращения использования Платформы данные учебного центра могут храниться в течение установленного периода для предоставления возможности их выгрузки, восстановления и выполнения законных обязанностей.
После истечения соответствующего срока данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством.
Для функционирования отдельных функций OkuuTrack могут использоваться сторонние технологические сервисы.
К таким сервисам могут относиться:
Используется для инфраструктуры базы данных и связанных с ней функций.
В зависимости от конфигурации проекта данные могут обрабатываться в инфраструктуре Supabase за пределами Кыргызской Республики.
Может использоваться для хранения и доставки файлов, защиты инфраструктуры, сетевых функций и иных технических задач.
Может использоваться для отправки системных email-сообщений, кодов подтверждения и уведомлений.
При использовании данного сервиса поставщику может передаваться email получателя, имя и содержание соответствующего сообщения.
При подключении WhatsApp учебным центром соответствующие сообщения и контактные данные могут обрабатываться через выбранного технологического поставщика интеграции.
При подключении Instagram-интеграции данные, необходимые для получения и отправки сообщений, могут передаваться соответствующим сервисам Meta.
При добровольном подключении Google Calendar, Google Sheets или иных Google-интеграций соответствующие данные передаются Google в объёме, необходимом для работы выбранной интеграции.
Опциональные интеграции активируются только при соответствующем действии администратора учебного центра либо пользователя, имеющего необходимые права.
Если интеграция не подключена, OkuuTrack не передаёт соответствующему поставщику данные исключительно для использования такой интеграции.
OkuuTrack не продаёт персональные данные пользователей рекламным сетям, брокерам данных или иным организациям для самостоятельного использования в коммерческих целях.
В связи с использованием международной облачной и технологической инфраструктуры отдельные категории персональных данных могут передаваться и обрабатываться за пределами Кыргызской Республики.
Трансграничная передача осуществляется только в объёме, необходимом для:
хранения данных;
обеспечения работы Платформы;
отправки сообщений;
работы интеграций;
резервного копирования;
обеспечения информационной безопасности;
технического обслуживания.
OkuuTrack принимает разумные организационные и технические меры для защиты данных при использовании внешних поставщиков.
Перечень используемых внешних поставщиков может изменяться в связи с изменением архитектуры Платформы, при этом соответствующие изменения отражаются в актуальной версии настоящей Политики в случаях, когда такое раскрытие требуется законодательством.
OkuuTrack может создавать резервные копии информационных систем и данных для восстановления работы Платформы при технических сбоях.
Резервные копии могут содержать персональные данные, которые находились в основной системе на момент создания соответствующей копии.
Резервные копии хранятся ограниченный период, определяемый внутренними процедурами резервного копирования.
После истечения установленного периода резервные копии удаляются или автоматически перезаписываются в рамках используемой системы резервного копирования.
OkuuTrack принимает разумные технические и организационные меры для защиты персональных данных.
К таким мерам могут относиться:
использование защищённого соединения HTTPS;
шифрование данных при передаче;
защищённое хранение паролей;
разграничение прав доступа;
ролевая модель доступа;
защита от несанкционированного доступа;
ограничение количества попыток авторизации;
журналирование действий;
мониторинг событий безопасности;
резервное копирование;
изоляция данных организаций;
ограничение доступа сотрудников OkuuTrack;
использование соглашений о конфиденциальности;
регулярное обновление программного обеспечения и компонентов инфраструктуры.
Конкретные технические механизмы безопасности могут изменяться по мере развития Платформы.
Сотрудники и привлечённые специалисты OkuuTrack получают доступ к персональным данным только при наличии служебной необходимости.
Доступ может предоставляться для:
технической поддержки;
устранения ошибок;
расследования инцидентов;
обеспечения безопасности;
сопровождения инфраструктуры;
выполнения иных задач, необходимых для работы Сервиса.
OkuuTrack применяет принцип минимально необходимого доступа.
OkuuTrack может использовать технические cookie, необходимые для:
авторизации;
поддержания пользовательской сессии;
защиты от CSRF-атак;
сохранения настроек интерфейса.
Рекламные cookie могут не использоваться.
Отключение необходимых технических cookie может привести к невозможности использования отдельных функций Платформы.
OkuuTrack может использовать автоматизированные алгоритмы для выполнения технических и организационных функций.
Например:
расчёта задолженности;
расчёта начислений;
формирования статистики;
расчёта отдельных показателей;
формирования уведомлений;
формирования отчётности.
Автоматизированные расчёты могут использовать данные, внесённые учебным центром.
Если автоматизированный результат влияет на права или интересы пользователя, пользователь или уполномоченный представитель учебного центра может обратиться за проверкой соответствующего результата в пределах функциональности Платформы и применимого законодательства.
OkuuTrack не осуществляет профилирование пользователей для продажи рекламным организациям.
В соответствии с применимым законодательством субъект персональных данных может иметь право:
получить информацию об обработке своих данных;
узнать цели обработки;
получить сведения о категориях обрабатываемых данных;
потребовать исправления неточных данных;
потребовать удаления данных при наличии соответствующих оснований;
отозвать ранее предоставленное согласие в предусмотренных законом случаях;
возражать против определённых видов обработки;
обратиться с жалобой в уполномоченный государственный орган.
Запрос можно направить на:
В запросе желательно указать:
ФИО;
контактные данные;
отношение к учебному центру;
суть запроса.
Для подтверждения личности OkuuTrack может запросить дополнительные сведения, если это необходимо для защиты данных от несанкционированного раскрытия.
Учебный центр несёт ответственность за:
законность сбора данных;
наличие необходимых согласий;
законность загрузки документов;
достоверность данных;
определение прав доступа своих сотрудников;
законность использования данных учащихся;
законность использования каналов коммуникации;
соблюдение требований законодательства при обработке данных несовершеннолетних.
OkuuTrack не проверяет наличие согласия каждого субъекта перед каждой загрузкой данных и исходит из того, что учебный центр имеет необходимые правовые основания для передачи соответствующих данных.
В случае выявления инцидента информационной безопасности OkuuTrack принимает разумные меры для:
обнаружения и локализации инцидента;
оценки характера и масштаба события;
предотвращения дальнейшего распространения;
восстановления безопасной работы Платформы;
определения затронутых данных;
уведомления соответствующих лиц и органов в случаях и сроки, предусмотренные законодательством.
Если инцидент затрагивает данные конкретного учебного центра и законодательство предусматривает необходимость уведомления, OkuuTrack уведомляет соответствующего Клиента доступным электронным способом.
OkuuTrack вправе изменять настоящую Политику в связи:
с изменением законодательства;
изменением архитектуры Платформы;
подключением новых сервисов;
изменением порядка обработки данных;
развитием функциональности.
Новая редакция публикуется на сайте OkuuTrack с указанием даты вступления в силу.
При существенном изменении порядка обработки персональных данных OkuuTrack может дополнительно уведомить пользователей посредством:
уведомления в Платформе;
электронной почты;
иных доступных каналов связи.
Актуальная редакция Политики постоянно доступна на сайте OkuuTrack.
Оператор / Исполнитель:
ИП Баеков Мирлан Бейшеналиевич
Торговое наименование: OkuuTrack
Адрес:
Кыргызская Республика, г. Бишкек, мкр. Оскон Ордо, ул. 11, д. 17
Email:
okuutrack@gmail.com
Email по вопросам персональных данных:
dpo@okuutrack.com
Техническая поддержка:
support@okuutrack.com
Сайт:
okuutrack.com
Дата вступления в силу: 18 сентября, 2026 год
Версия: 2.0