Версия: 1.0
ОсОО «ЭдЮнит» (EdUnit LLC)
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта edunit.org и связанных сервисов.
1.2. Оператор персональных данных — ОсОО «ЭдЮнит» (EdUnit LLC), зарегистрированное в Кыргызской Республике (рег. номер 319568-3301-ООО, ИНН 02908202510102).
1.3. Обработка персональных данных осуществляется в соответствии с Законом Кыргызской Республики No 58 от 14.04.2008 «Об информации персонального характера».
1.4. Согласие на обработку персональных данных предоставляется при отправке формы обратной связи — путём активного нажатия кнопки «Отправить» при наличии отмеченного чекбокса со ссылкой на настоящую Политику; при использовании Telegram-бота — путём отправки команды /start.
| Категория | Данные | Источник | Основание | Срок хранения |
|---|---|---|---|---|
| Контактные | Имя, email, компания, мессенджер | Форма на сайте | Согласие | До отзыва согласия или 3 года |
| Коммуникация | Содержание сообщения | Форма на сайте | Согласие | До отзыва согласия или 1 год |
| Telegram | ID, username, история взаимодействий | EdUnit Bot | Согласие (при старте бота) | До удаления или 2 года неактивности |
| Образовательный контент | Загруженные материалы, результаты тестов | QuantaQuiz | Договор | До удаления пользователем или 1 год |
| Технические | IP-адрес, User-Agent, язык, просмотренная страница | Cloudflare Analytics | Легитимный интерес | 30 дней |
| AI-обработка | Фрагменты текста для генерации контента | API поставщиков AI-моделей | Договор | В соответствии с политиками провайдеров |
| Оценка скриптов | Аудиозаписи и текстовые выгрузки, предоставленные Заказчиком | ScriptCheck | Договор | Срок действия договора + 6 месяцев |
ScriptCheck: обработка аудиозаписей и текстовых выгрузок, предоставленных Заказчиком. Заказчик гарантирует наличие правовых оснований для передачи данных, включая согласие субъектов данных на обработку и передачу третьим лицам.
3.1. Мы обрабатываем персональные данные для следующих целей:
4.1. Согласие субъекта (ст. 9 Закона КР No 58) — при отправке формы на сайте, при запуске Telegram-бота.
4.2. Исполнение договора (ст. 15 п. 2 Закона КР No 58) — при оказании услуг и предоставлении доступа к инструментам.
4.3. Легитимный интерес — аналитика посещаемости для улучшения сайта (без идентификации конкретных пользователей).
Мы передаём данные следующим третьим сторонам исключительно для целей, указанных в разделе 3:
| Третья сторона | Какие данные | Юрисдикция | Цель |
|---|---|---|---|
| Cloudflare Inc. | IP-адрес, User-Agent, данные формы (транзит) | США | CDN, аналитика, обработка форм (Worker) |
| Telegram FZ LLC | Telegram ID, username, сообщения | ОАЭ | Доставка сообщений бота, уведомления о заявках |
| Поставщики AI-моделей | Фрагменты текста для генерации контента | Различные | Генерация и проверка образовательного контента |
EdUnit использует API различных поставщиков AI-моделей (включая, но не ограничиваясь: OpenAI, OpenRouter, DeepSeek и др.). Состав провайдеров может меняться. Актуальный список доступен по запросу на info@edunit.org.
Telegram не предоставляет стандартный DPA для Bot API. Данные передаются по зашифрованному каналу (MTProto). EdUnit минимизирует объём передаваемых данных.
6.1. В ходе оказания услуг персональные данные могут передаваться за пределы Кыргызской Республики: в США (Cloudflare), ОАЭ (Telegram), а также в юрисдикции поставщиков AI-моделей.
6.2. Основания передачи: согласие субъекта и договорная необходимость.
6.3. Меры защиты при передаче: TLS-шифрование каналов связи, соглашения об обработке данных (DPA) с провайдерами.
7.1. EdUnit не использует cookies для отслеживания пользователей.
7.2. Для аналитики посещаемости используется Cloudflare Web Analytics — сервис, работающий без cookies и не идентифицирующий отдельных пользователей (privacy-first подход).
8.1. Вы имеете право:
8.2. Для реализации любого из указанных прав направьте запрос на info@edunit.org. Мы ответим в течение 7 рабочих дней.
8.3. После выполнения запроса на удаление EdUnit направляет подтверждение на email заявителя в течение 7 рабочих дней с перечнем удалённых категорий данных.
8.4. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Агентство по защите персональных данных Кыргызской Республики (dpa.gov.kg).
9.1. EdUnit не устанавливает возрастных ограничений для использования сайта, однако для лиц младше 18 лет обработка персональных данных допускается только с согласия законного представителя (родителя или опекуна).
9.2. EdUnit не собирает данные детей сознательно. Если нам станет известно, что данные были предоставлены несовершеннолетним без согласия законного представителя, мы удалим такие данные.
10.1. EdUnit использует технологии искусственного интеллекта (GPT, LLM) для генерации образовательного контента.
10.2. EdUnit использует API различных поставщиков AI-моделей. Состав провайдеров может меняться, в том числе ориентируясь на политики провайдеров и требования локальных регуляторов.
10.3. Простыми словами: когда бот проверяет ваш ответ или генерирует вопрос — текст отправляется в AI-сервис, обрабатывается и возвращается результат. EdUnit применяет принцип минимизации данных: в AI-сервис передаются только фрагменты текста, необходимые для конкретной задачи, без привязки к личности пользователя.
10.4. Результаты работы AI-инструментов предоставляются «как есть» и не являются профессиональной консультацией.
10.5. Пользователь обязан самостоятельно проверять AI-генерированный контент перед использованием.
11.1. EdUnit принимает организационные и технические меры для защиты персональных данных:
11.2. Несмотря на принимаемые меры, ни один способ передачи данных через интернет не является абсолютно безопасным. В случае инцидента безопасности, затрагивающего персональные данные, EdUnit обязуется уведомить затронутых субъектов данных в течение 30 календарных дней с момента обнаружения, а также Государственное агентство по защите персональных данных (dpa.gov.kg) в соответствии с требованиями законодательства.
12.1. EdUnit вправе обновлять настоящую Политику. Актуальная версия публикуется на сайте edunit.org.
12.2. При существенных изменениях Политики EdUnit уведомляет пользователей по email или через Telegram-бот не менее чем за 14 дней до вступления изменений в силу. Существенными считаются: изменение целей обработки, добавление новых категорий данных, новые третьи стороны, изменение юрисдикции хранения.
Ответственный за обработку персональных данных:
Генаров Виталий Александрович, Генеральный директор ОсОО «ЭдЮнит»