Политика конфиденциальности

Политика конфиденциальности ТОО «ORDO ERP»

Редакция № 1 от 1 июня 2026 г.
Дата вступления в силу: 1 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы ORDO, размещённой на сайте ordo.education, а также в связанных с ней приложениях и сервисах (далее — Платформа).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3. Используя Платформу, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных или его законного представителя, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

2. Сведения об операторе

Товарищество с ограниченной ответственностью «ORDO ERP»
БИН: 220140024194
Юридический адрес: Республика Казахстан, г. Астана, ул. Туркестан, д. 34Б, офис 16
Банк: АО «Kaspi Bank»
БИК: CASPKZKA
ИИК: KZ51722S000036453755
КБе: 17
Электронная почта: info@ordo.education

3. Термины

3.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

3.2. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

3.3. Пользователь — физическое лицо, использующее Платформу, в том числе сотрудник, обучающийся или законный представитель обучающегося организации, подключённой к Платформе.

3.4. Организация-клиент — юридическое лицо (в том числе организация образования), заключившее с ТОО «ORDO ERP» договор на использование Платформы.

4. Какие данные мы собираем

4.1. Персональные данные, которые предоставляет пользователь или Организация-клиент: фамилия, имя, отчество; ИИН; дата рождения; номер телефона; адрес электронной почты; сведения о месте учёбы или работы; иные данные, необходимые для работы Платформы.

4.2. Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, операционная система, приблизительное местоположение, данные о действиях на Платформе, файлы cookie.

4.3. Платёжные данные. Оплата производится через платёжных провайдеров. ТОО «ORDO ERP» не хранит полные реквизиты банковских карт. Нам доступны только сведения о факте, сумме и статусе платежа. Покупки в мобильном приложении для iOS оплачиваются через App Store; платёжные данные в этом случае обрабатывает Apple, и мы их не получаем.

5. Цели обработки

5.1. Мы обрабатываем персональные данные в следующих целях:

— регистрация и идентификация пользователей, предоставление доступа к Платформе;
— исполнение договоров с пользователями и Организациями-клиентами;
— обеспечение работы функций Платформы, техническая поддержка;
— направление служебных уведомлений;
— приём и обработка платежей, предотвращение мошенничества;
— анализ и улучшение работы Платформы;
— направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
— исполнение требований законодательства Республики Казахстан.

5.2. Мы не обрабатываем персональные данные в целях, несовместимых с целями их сбора.

6. Данные несовершеннолетних

6.1. Платформа может использоваться организациями образования, в связи с чем может осуществляться обработка персональных данных лиц, не достигших восемнадцати лет.

6.2. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель (родитель, опекун, попечитель).

6.3. Если данные несовершеннолетних вносятся в Платформу Организацией-клиентом, получение согласия законных представителей обеспечивает Организация-клиент. ТОО «ORDO ERP» обрабатывает такие данные исключительно по поручению Организации-клиента и в целях, определённых договором с ней.

6.4. Мы не используем персональные данные несовершеннолетних для рекламы и не передаём их третьим лицам в рекламных целях.

7. Файлы cookie

7.1. Платформа использует файлы cookie:

— необходимые — для авторизации и корректной работы Платформы;
— аналитические — для оценки посещаемости и улучшения сервиса.

7.2. Пользователь может ограничить или отключить файлы cookie в настройках браузера. Отключение необходимых cookie может привести к некорректной работе Платформы.

8. Передача данных третьим лицам

8.1. Мы не продаём персональные данные. Передача персональных данных третьим лицам возможна только:

— поставщикам услуг, действующим по нашему поручению и на основании договора (хостинг, платёжные системы, сервисы отправки уведомлений, аналитика), в объёме, необходимом для оказания таких услуг;
— ORDO LIMITED (Международный финансовый центр «Астана», БИН 260640900685) — правообладателю Платформы и компании нашей группы, в объёме, необходимом для обеспечения работы, развития и технической поддержки Платформы;
— Организации-клиенту — в отношении данных её сотрудников, обучающихся и их законных представителей;
— государственным органам — в случаях и порядке, предусмотренных законодательством Республики Казахстан;
— правопреемнику — при реорганизации, продаже или передаче бизнеса, при условии соблюдения им настоящей Политики.

8.2. Лица, получающие персональные данные, обязаны соблюдать их конфиденциальность и обеспечивать их защиту.

9. Место хранения и трансграничная передача

9.1. Персональные данные хранятся в базах данных, расположенных на территории Республики Казахстан.

9.2. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

10. Сроки хранения

10.1. Персональные данные, внесённые в Платформу Организацией-клиентом (в том числе данные воспитанников, обучающихся, их законных представителей и работников), хранятся в течение срока действия договора с Организацией-клиентом, а также в течение сроков, установленных законодательством Республики Казахстан, включая Перечень типовых документов, образующихся в деятельности государственных и негосударственных организаций, с указанием срока хранения. По окончании договора такие данные передаются Организации-клиенту либо уничтожаются по её указанию.

Иные персональные данные пользователей хранятся в течение срока действия учётной записи и уничтожаются или обезличиваются в течение 30 календарных дней после её удаления, за исключением данных, срок хранения которых установлен законодательством (в том числе бухгалтерских и налоговых документов).

10.2. По достижении целей обработки или при отзыве согласия (если иное не предусмотрено законодательством) персональные данные уничтожаются или обезличиваются.

11. Защита данных

11.1. Мы применяем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, копирования и распространения, в том числе:

— шифрование данных при передаче;
— разграничение и контроль прав доступа сотрудников;
— регулярное резервное копирование;
— журналирование действий в системе.

11.2. В случае нарушения безопасности персональных данных мы уведомляем уполномоченный орган и, при необходимости, затронутых пользователей в порядке и сроки, установленные законодательством Республики Казахстан.

12. Права пользователя

12.1. Пользователь (или его законный представитель) имеет право:

— знать о наличии у нас его персональных данных и получать информацию об их обработке;
— требовать изменения и дополнения своих персональных данных;
— требовать блокирования своих персональных данных при наличии оснований;
— требовать уничтожения своих персональных данных, если их обработка ведётся с нарушением законодательства или цели обработки достигнуты;
— отозвать согласие на обработку персональных данных, за исключением случаев, установленных законодательством;
— отказаться от получения рекламных сообщений в любое время;
— обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.

12.2. Для реализации своих прав пользователь может направить запрос на info@ordo.education. Мы рассматриваем запросы в сроки, установленные законодательством Республики Казахстан.

12.3. Если данные пользователя внесены в Платформу Организацией-клиентом, запрос может быть направлен также в эту организацию.

13. Изменения Политики

13.1. Мы можем обновлять настоящую Политику. Актуальная редакция всегда размещается на сайте ordo.education с указанием даты вступления в силу.

13.2. О существенных изменениях мы дополнительно уведомляем пользователей по электронной почте или в личном кабинете не позднее чем за 10 календарных дней до их вступления в силу.

14. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ТОО «ORDO ERP»
Электронная почта: info@ordo.education
Почтовый адрес: Республика Казахстан, г. Астана, ул. Туркестан, д. 34Б, офис 16