Политика конфиденциальности
IRBY.kz
ИП ИБРАЕВ АЛМАС, БИН: 990222300983, юридический адрес: Алматы, ПРОСПЕКТ АЛЬ-ФАРАБИ, дом 118/8, далее — «Оператор».
Дата вступления в силу: «22» октября 2025 г.
1. Введение
1.1. Настоящая Политика описывает, какие персональные данные (далее — «ПД») Оператор собирает, обрабатывает и как защищает их при предоставлении пользователю доступа к мобильному приложению IRBY.kz (далее — «Приложение»).
1.2. Используя Приложение и/или предоставляя ПД, Вы (или Ваш ребёнок под контролем законного представителя) даёте своё согласие на обработку ПД в порядке, описанном в настоящей Политике.
1.3. Если Вы не согласны с условиями — не используйте Приложение и не передавайте свои ПД.
2. Сфера действия
2.1. Политика действует для всех Пользователей Приложения независимо от возраста, но с особым режимом обработки ПД несовершеннолетних (см. раздел 5).
2.2. Приложение рассчитано на школьников и детей, а также на их законных представителей (родителей).
2.3. Оператор осуществляет сбор, обработку и хранение ПД с соблюдением требований Закона РК, включая обязательства по обеспечению конфиденциальности, безопасности и локализации данных. 
3. Какие данные мы собираем
3.1. При регистрации, использовании Приложения и (если применимо) оформлении дополнительных услуг мы можем собирать следующие виды ПД:

• имя/никнейм пользователя;
• возраст или класс ребёнка;
• контактные данные законного представителя (e-mail, телефон);
• результаты обучения, статистика прохождения тестов, игровые баллы/очки опыта;
• технические данные устройства (тип устройства, ОС, идентификаторы, IP-адрес) и сведения об использовании приложения;
• при необходимости: данные оплаты (через сторонние сайты) — только в объёме, необходимом для подтверждения услуги (без хранения полной банковской информации в приложении).
• 3.2. Мы не собираем чрезмерные данные – только те, которые необходимы для целей, обозначенных далее (принцип минимизации).
• 3.3. При отсутствии согласия на сбор тех или иных данных — некоторые функции Приложения могут быть недоступны, но базовый функционал остаётся.

4. Цели обработки данных
Мы обрабатываем ПД для следующих целей:

• предоставление доступа к Приложению, его функциям и образовательным материалам;
• контроль и отчёты законного представителя о прогрессе ребёнка;
• взаимодействие с Пользователем (уведомления, техническая поддержка, обновления);
• оказание дополнительных услуг, если оформлен заказ через сайт/чат/внешнюю оплату;
• анализ и улучшение работы Приложения и образовательного контента (в обезличенном виде) — без возможности идентификации конкретного ребёнка;
• соблюдение требований законодательства Республики Казахстан и защита прав Оператора и Пользователя.

5. Особенности обработки ПД детей
5.1. Если Пользователь — ребёнок (несовершеннолетний), любая регистрация, создание профиля или передача ПД допускается только с согласия законного представителя (родителя).
5.2. Законный представитель несёт ответственность за действия ребёнка, контроль над использованием Приложения и передаваемыми данными.
5.3. При сборе ПД ребёнка мы уведомляем законного представителя и запрашиваем согласие на обработку, хранение и передачу данных.
5.4. Мы не используем ПД ребёнка для маркетинга или распространения рекламы, ориентированной специально на ребёнка, без явного согласия законного представителя.
5.5. Мы обеспечиваем особую защиту доступа к профилям детей, игровые баллы и другие механики не приравниваются к денежным или азартным и не стимулируют вне-образовательное участие.
5.6. Возрастные ограничения.
Дети младше 13 лет (или иного возраста цифрового согласия, установленного в стране проживания) могут использовать Приложение только под контролем законного представителя. При регистрации ребёнка Оператор запрашивает адрес электронной почты родителя для подтверждения согласия.
5.7. Регистрация и профиль ребёнка.

• При создании профиля ребёнок указывает только никнейм, не содержащий реального имени.
• Загрузка фотографий, адресов, номеров телефонов и иной персональной информации ребёнком не допускается.
• Визуальное представление профиля ограничено аватаром из шаблонов, без возможности загрузки реальных изображений.

5.8. Согласие родителя и уведомление.
После регистрации Оператор направляет уведомление на электронную почту законного представителя с информацией о:

• целях и объёме собираемых данных;
• правах родителя на просмотр, изменение или удаление данных ребёнка;
• способах связи с Оператором для управления профилем ребёнка.

5.9. Ограничения функционала для детей.

• Рекламные и промо-материалы не персонализируются и подбираются только с учётом возрастных ограничений.
• Социальные функции (добавление друзей, чаты, комментарии) — отключены по умолчанию или доступны только в виде заранее подготовленных фраз.
• Контакт-синхронизация и ссылки на внешние сервисы недоступны для детских аккаунтов.
• Голосовые данные ребёнка (если используются для обучения) не передаются третьим лицам и применяются только для образовательных целей.

5.10. Контроль и права родителей.

• Родители имеют право просматривать, изменять или удалять данные ребёнка по запросу.
• Родители могут в любое время ограничить или удалить детский аккаунт.
• Вся коммуникация с ребёнком осуществляется через интерфейс Приложения, без прямых сообщений по электронной почте или мессенджерам.

5.11. Соответствие требованиям платформ
Настоящее Приложение соответствует требованиям Apple App Store Kids Category и Google Play Families Policy.
Мы не используем идентификаторы рекламы (IDFA, AAID) и не применяем поведенческий таргетинг.
Вся обработка данных детей осуществляется только с согласия законного представителя (родителя).
Родители могут в любой момент направить запрос на удаление данных ребёнка на адрес: contact@irby.kz.

6. Хранение, защита и передача данных
6.1. ПД хранится в течение такого срока, который нужен для достижения целей обработки либо в соответствии с законодательством, после чего удаляется или деперсонализируется.
6.2. Базы данных, содержащие персональные данные граждан Республики Казахстан, размещаются на серверах, находящихся на территории Республики Казахстан, в соответствии со статьей 26-3 Закона Республики Казахстан «О персональных данных и их защите».
6.3. Меры защиты включают: шифрование, контроль доступа, аудит действий, резервное копирование, регулярная проверка безопасности.
6.4. Передача ПД третьим лицам допускается только с согласия субъекта или законного представителя либо в иных случаях, предусмотренных законом. 
6.5. В случае нарушения безопасности ПД мы уведомляем соответствующие органы и субъектов данных в сроки, предусмотренные законодательством.
7. Права субъектов данных
7.1. Субъект данных или законный представитель имеет право:

• получать информацию о том, обрабатываются ли его/её ПД, и получать копии этих данных;
• требовать уточнения, дополнения, блокировки или уничтожения ПД при наличии оснований;
• отозвать согласие на обработку ПД (если основание — согласие) — с прекращением дальнейшей обработки;
• возражать против обработки своих ПД;
• 7.2. Подробности процедуры обращения описаны в разделе 10.
• 7.3. Мы обеспечиваем предъявление этих прав без необоснованной задержки и бесплатно.

8. Использование фай­лов cookie и аналогичных технологий
8.1. Приложение и наш сайт (если имеется) могут использовать cookie-файлы и аналогичные технологии для: анализа работы приложения, улучшения пользовательского опыта, статистики.
8.2. Пользователь может настроить параметры устройства или браузера для ограничения использования cookie-файлов (но это может повлиять на функциональность).
8.3. Мы не используем cookie или аналогичные технологии для слежки за ребёнком без согласия законного представителя.
9. Ссылки на внешние сайты и платформы
9.1. Приложение может содержать ссылки на внешние сайты (например, сайт Оператора, форму обратной связи или страницу оплаты).
9.2. Для обеспечения безопасности несовершеннолетних переход по таким ссылкам возможен только из раздела для родителей и требует подтверждения родительского контроля.
9.3. Оператор не несет ответственности за политику конфиденциальности сторонних сайтов и рекомендует родителям ознакомиться с ней отдельно.
10. Контактные данные и обращения
10.1. По всем вопросам обработки ПД, реализаций прав субъектов данных, направления запросов, Вы можете обращаться по адресу:

• Электронная почта: support@irby.kz
• Телефон: 87071108232
• Юридический адрес: Алматы, ПРОСПЕКТ АЛЬ-ФАРАБИ, дом 118/8
• 10.2. Запросы о доступе, изменении или удалении ПД обрабатываются нами в срок не более 30 календарных дней с момента регистрации запроса (или другой срок, установленный законом).

11. Изменения в Политике
11.1. Мы можем вносить изменения в настоящую Политику. При существенных изменениях мы уведомляем пользователей через приложение или электронную почту не менее чем за 10 календарных дней до вступления изменений в силу.
11.2. Если Вы продолжаете использовать Приложение после даты вступления изменений — считается, что Вы приняли их. Если не согласны — прекратите использование Приложения и удалите свой аккаунт.
12. Дополнительные положения
12.1. Настоящая Политика регулируется законодательством Республики Казахстан.
12.2. В случае расхождения между русским и казахским текстом — приоритет за версией, выбранной Оператором (рекомендуется указывать сначала русский, затем казахский, либо оба).
12.3. Файл Политики размещается в приложении и/или на сайте Оператора, и доступен до начала использования Приложения.