Политика конфиденциальности

Мобильного приложения DaVinci Code

Частная компания THE DA VINCI CODE LIMITED (БИН: 260440901071) · Редакция 2026 года

1. Определения

Владелец приложения — Частная компания THE DA VINCI CODE LIMITED, разработчик и правообладатель мобильного приложения DaVinci Code.

Приложение — мобильное приложение «DaVinci Code» для платформ Android и iOS, предназначенное для использования механик геймификации в образовательном процессе.

Пользователь — ученик школы (в возрасте от 7 до 18 лет), авторизованный в Приложении, а также родитель или законный представитель такого ученика.

Персональные данные — сведения о Пользователе (ФИО, контактный телефон, email, токен авторизации, идентификатор пользователя), относящиеся к категории персональных данных ограниченного доступа.

Академические данные — данные об успеваемости, оценках, посещаемости и иных показателях учебной деятельности, поступающие из системы BilimClass.

SSO (Single Sign-On) — механизм единого входа, позволяющий авторизоваться через BilimClass без передачи логина и пароля Владельцу приложения.

Школа — образовательная организация, пользующаяся системой BilimClass и подключившая своих учеников к Приложению.

2. Общие положения

Использование Приложения означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных в соответствии с Законом РК № 94-V «О персональных данных и их защите» и иными нормативными актами РК.

В случае несогласия с условиями Политики Пользователь должен прекратить использование Приложения.

Поскольку Приложение ориентировано на несовершеннолетних, Владелец приложения уделяет особое внимание защите персональных данных детей. Школа несёт ответственность за получение согласий родителей или законных представителей в случаях, когда такие согласия требуются законодательством.

3. Предмет Политики

Обрабатываемые персональные данные включают: ФИО Пользователя, контактный телефон и/или email, идентификатор в системе BilimClass, токен авторизации для SSO, класс и учебное заведение.

Академические данные (оценки, посещаемость, предметы и периоды обучения) обрабатываются исключительно для функционирования механик геймификации. Порядок передачи определяется Трёхсторонним соглашением между Владельцем приложения, ТОО «Bilim Land» и Школой.

Автоматически передаваемые данные: IP-адрес устройства, информация об ОС и версии приложения, дата и время обращений к серверу, информация о сессии (токены).

4. Цели сбора персональных данных

Идентификация и аутентификация через SSO (единый вход через BilimClass)
Создание и ведение учётной записи в Приложении
Функционирование механик геймификации: начисление XP/Флоринов, достижений, медалей, прогрессии
Отображение персонализированной статистики успеваемости и посещаемости
Социальное взаимодействие внутри школьного сообщества (лента, список друзей)
Внутриприложные уведомления о событиях учебного процесса
Техническая поддержка
Безопасность, предотвращение мошенничества и несанкционированного доступа
Улучшение функциональности на основе обезличенных аналитических данных

5. Способы и сроки обработки данных

Обработка персональных данных осуществляется в течение срока действия учётной записи, а также в течение срока, предусмотренного законодательством РК, в том числе с использованием средств автоматизации.

Передача данных между Приложением и BilimClass осуществляется по защищённым каналам с использованием HTTPS и стандарта OAuth 2.0 / OpenID Connect. Владелец приложения не получает и не хранит пароли Пользователей — они хранятся исключительно в BilimClass.

Персональные данные могут передаваться уполномоченным государственным органам РК только по основаниям, установленным законодательством. При утрате или разглашении данных Владелец приложения незамедлительно информирует Пользователя.

Академические данные используются исключительно в целях функционирования Приложения и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РК.

6. Обязательства сторон

Пользователь обязан: предоставлять достоверные данные, незамедлительно уведомлять об утере или компрометации токенов авторизации, не передавать учётные данные третьим лицам.

Владелец приложения обязан: использовать данные исключительно для целей, указанных в разделе 4; обеспечивать конфиденциальность данных без продажи, обмена или разглашения третьим лицам; принимать меры защиты; блокировать данные по запросу при выявлении неправомерных действий; удалять данные по запросу Пользователя, за исключением случаев, когда хранение обязательно по закону.

7. Ответственность сторон

Владелец приложения несёт ответственность за убытки, понесённые в связи с неправомерным использованием персональных данных, за исключением случаев, когда информация стала публичным достоянием не по его вине, была получена от третьей стороны, была разглашена с согласия Пользователя, либо стала следствием несоблюдения Пользователем своих обязательств.

8. Права Пользователя

Пользователь (и/или его законный представитель) вправе: получить информацию об обрабатываемых данных, требовать исправления недостоверных данных, требовать удаления данных («право быть забытым»), отозвать согласие на обработку, обжаловать действия Владельца приложения в уполномоченном органе.

Для реализации этих прав направьте обращение на info@davincicode.kz. Запрос рассматривается в течение 30 рабочих дней.

9. Порядок разрешения споров

Споры решаются путём переговоров между сторонами. При невозможности урегулирования — в Специализированном межрайонном экономическом суде г. Астана в соответствии с законодательством РК.

10. Дополнительные условия

Владелец приложения вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция вступает в силу с момента размещения в Приложении и/или на сайте. Продолжение использования Приложения после изменений означает принятие новой редакции.