Политика конфиденциальности и обработки персональных данных

Ustaz Studio • ТОО «Хастлерс»

Редакция от 29.10.2026. Применяется с момента размещения на https://ustaz.studio/. Предыдущая редакция от 05.10.2026 сохраняется в архиве редакций; новые согласия не оформляются задним числом.

1. Оператор и область действия

1.1. ТОО «Хастлерс», БИН 260740029223 (далее — Оператор), обрабатывает данные пользователей https://ustaz.studio/ и лиц, обращающихся в поддержку. Сервис предназначен для подготовки КМЖ с помощью ИИ, скачивания DOCX и хранения документов в личном архиве.

1.2. Политика применяется к регистрации, личному кабинету, оплате, созданию КМЖ и поддержке. Сервис предназначен для совершеннолетних педагогов. Отдельные учётные записи учащихся не предусмотрены.

1.3. Оператор запрашивает подтверждаемое согласие в применимых случаях. Простое открытие страницы не считается согласием на произвольную обработку данных. Данные используются для обозначенных целей; обработка без согласия допускается только при наличии предусмотренного законом основания.

2. Какие сведения обрабатываются

3. Цели и сообщения пользователю

3.1. Оператор использует сведения для учётной записи, предоставления доступа, генерации КМЖ, скачивания DOCX, личного архива, поддержки, учёта оплаты, возвратов и защиты сервиса.

3.2. На email направляются служебные письма: подтверждение регистрации, восстановление доступа, подтверждение изменения email и сообщения по обращениям. Реклама требует отдельного добровольного согласия и не входит в обязательные согласия.

3.3. В технической модели сохраняются роли и идентификаторы организаций, а также ранее полученные организационные сведения. Они не означают предоставления нового коллективного тарифа или доступа других пользователей к личному архиву. Исторические данные и обращения обрабатываются только в необходимых целях эксплуатации, исполнения прежних обязательств и рассмотрения запросов.

4. Искусственный интеллект и содержание запросов

4.1. Для генерации, работы с учебным контекстом и автоматической проверки материалов используется Google Gemini API. В Google передаются параметры учебной задачи, необходимый контекст, текст запроса и, для отдельных функций, содержание результата. Если пользователь включает персональные сведения в свободный текст, эти сведения могут попасть во внешний запрос.

4.2. Не следует вводить ФИО, ИИН, контакты, оценки, медицинские сведения и другие персональные данные учеников. Для примеров используются условные обозначения без возможности установить ребёнка. Необходимо удалять из загружаемых и вставляемых материалов данные посторонних лиц и охраняемую тайну.

4.3. Сервис использует платный Gemini API с подключённым биллингом Google. Согласно условиям платного API Google не использует запросы и ответы для улучшения своих продуктов; при этом допускается ограниченное журналирование для обеспечения безопасности и исполнения законных требований. Данные могут временно храниться или кэшироваться в странах размещения инфраструктуры Google и его подрядчиков. Применимые условия: https://ai.google.dev/gemini-api/terms. Это не означает отсутствие любой обработки или хранения у Google.

4.4. Результаты ИИ могут содержать ошибки. Перед использованием педагог проверяет содержание; Оператор не использует результаты автоматической оценки как единственное основание решений, затрагивающих права пользователя.

5. Получатели данных

6. Хранение и передача за пределы Казахстана

6.1. Основная база данных, материалы сервиса и их резервные копии размещаются в облачной инфраструктуре PrimeCloud в городе Алматы, Республика Казахстан. Оператор сервиса Ustaz Studio — ТОО «Хастлерс»; поставщик инфраструктуры указан в разделе 5. Передача отдельных сведений внешним сервисам для выполнения их функций описана отдельно в пункте 6.2 и не меняет указанное место размещения основной базы и резервных копий.

6.2. Размещение основной базы в Казахстане не исключает отдельных трансграничных передач при работе внешних сервисов: Google Gemini, почты Resend, Google/Gmail и DNS Cloudflare. Получатели и назначение указаны в разделе 5. Передача выполняется при наличии предусмотренного законодательством основания и необходимого согласия. Изменение состава получателей или целей обработки предварительно отражается в политике и, когда требуется, в новом согласии.

6.3. Данные кабинета и архив хранятся в течение использования кабинета и до достижения целей обработки либо рассмотрения запроса на удаление. Ранее полученные организационные обращения используются до завершения переговоров и исполнения заключённого договора; при прекращении переговоров и отсутствии иного законного основания удаляются. Переписка поддержки сохраняется на период решения вопроса и связанных с ним требований. Технические журналы используются только на срок, необходимый для диагностики и безопасности. Данные, утратившие необходимую цель обработки и законное основание хранения, подлежат удалению или обезличиванию.

6.4. Для договорных, платёжных и иных учётных документов применяются установленные законодательством сроки хранения. Удаление из действующей базы учитывается при восстановлении из резервной копии, чтобы удалённые сведения не возвращались в обычную обработку. Доступ к резервным копиям ограничен задачами восстановления и безопасности; они удаляются по установленному регламенту ротации.

7. Cookies, защита и права пользователя

7.1. Сервис использует cookies для входа и поддержания сессии, а также локальное хранилище браузера для языка интерфейса и пользовательских настроек. Ограничение этих механизмов может нарушить вход или сохранение настроек. Рекламное отслеживание не включается в согласие на работу учётной записи.

7.2. Оператор ограничивает доступ по ролям, применяет защищённые соединения, проверку сессий, журналирование и резервное копирование. Пользователь отвечает за сохранность своих средств входа; это не освобождает Оператора от ответственности за собственные нарушения.

7.3. По адресу abukawrld@gmail.com можно запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие. Укажите email кабинета и суть запроса. Для защиты данных Оператор может попросить подтвердить владение аккаунтом.

7.4. После отзыва согласия обработка прекращается в установленные законом сроки либо направляется обоснование законного продолжения. Если необходимые для сервиса сведения больше нельзя обрабатывать, соответствующие функции прекращаются; вопрос возврата решается по оферте. Пользователь вправе обратиться в уполномоченный орган или суд.

7.5. Изменённая политика публикуется на сайте с датой редакции. О существенных изменениях Оператор сообщает в интерфейсе или на email. Для новых целей и получателей при необходимости запрашивается новое согласие; публикация новой редакции сама по себе его не заменяет.

Адрес, реквизиты и контакты

Приложение. Согласие пользователя

Настоящий текст подтверждается отдельно при регистрации или перед использованием соответствующих функций и связывается с учётной записью. Согласие на трансграничную передачу подтверждается отдельной отметкой. Обе отметки по умолчанию отсутствуют.

Я, пользователь, чьи имя и контактные сведения указаны в подтверждаемой мной форме, даю ТОО «Хастлерс», БИН 260740029223, согласие на обработку данных из раздела 2 Политики для регистрации, доступа к Ustaz Studio, создания КМЖ, скачивания DOCX, личного архива, оплаты, возвратов и поддержки.

Разрешаю необходимые действия с данными: сбор, запись, хранение, использование, уточнение, предоставление согласованным получателям, блокирование и удаление. Получатели и цели приведены в разделе 5 Политики. Публикацию моих персональных данных в общедоступных источниках настоящее согласие не разрешает.

Согласие действует в период использования соответствующих функций и хранения данных по разделу 6 Политики, до достижения целей или допустимого отзыва. Отзыв направляется на abukawrld@gmail.com. Обязательное хранение по закону осуществляется независимо от отзыва в соответствующем объёме.

Отдельное согласие на трансграничную передачу: я ознакомлен с разделами 4–6 Политики, перечнем внешних сервисов Google Gemini, Resend, Google/Gmail и DNS Cloudflare, назначением и составом передаваемых данных. Согласен на необходимую для выбранных функций передачу данных указанным получателям за пределы Республики Казахстан, включая США и другие территории обработки, раскрытые в разделе 5. Это согласие не разрешает публичное распространение моих данных или передачу для посторонних целей.

Согласие не включает рекламную рассылку. Отдельные подтверждения связываются с учётной записью, типом согласия, временем сервера, редакцией и контрольной суммой текста. При регистрации до создания аккаунта фиксируется отдельная сессия согласия, затем связываемая с аккаунтом. Просмотр страницы не является согласием. Имя из формы может сохраняться в записи согласия; пароль, IP-адрес и реквизиты карты в неё не включаются.