Политика конфиденциальности

сервиса Kelu · редакция от 12 октября 2026 года

1. Кто обрабатывает данные

1.1. Сервис Kelu (kelu.kz и адреса студий вида название.kelu.kz) принадлежит ИП Topshare Digital Сальников МД, ИИН 890614001299, далее — Kelu, мы.

1.2. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.3. Студия, зарегистрированная в Kelu, — собственник и оператор данных своих учеников и преподавателей. Kelu обрабатывает эти данные по поручению студии и только для работы сервиса. Студия отвечает за то, чтобы получить согласие учеников и преподавателей на внесение их данных.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, имя (если указано), пароль — в зашифрованном виде (хэш), язык интерфейса.
• Студия: название, логотип, телефон, адрес, ссылки на Instagram и сайт, страна, валюта, часовой пояс, расписание, направления, цены абонементов.
• Ученики и преподаватели (вносит студия): имя, телефон, абонементы и покупки, посещения и пропуски, записи на занятия, заметки студии.
• Оплата подписки: срок, сумма, статус и комментарий к платежу (например, имя плательщика). Данные банковских карт мы не получаем и не храним — оплата проходит в Kaspi.
• Технические данные: IP-адрес и время запросов в журналах сервера, файлы cookie, необходимые для входа.

3. Зачем

• чтобы студия вела учёт посещений, абонементов, продаж и онлайн-записи;
• чтобы ученики и преподаватели входили в свой кабинет по приглашению студии;
• чтобы принимать оплату подписки и продлевать её;
• чтобы защищать сервис от взлома и злоупотреблений и отвечать на обращения.

Мы не продаём данные, не используем их для рекламы и не передаём рекламным сетям.

4. Где и сколько хранятся

4.1. Все данные хранятся на серверах в Республике Казахстан (г. Алматы, хостинг-провайдер PS Cloud Services) в соответствии с требованием о локализации персональных данных.

4.2. Данные хранятся, пока существует аккаунт и студия. После удаления студии данные удаляются в течение 30 дней. Резервные копии хранятся до 14 дней и удаляются по мере обновления.

4.3. Доступ к данным студии есть только у её владельца и участников, которых он пригласил, в пределах их роли: преподаватель не видит денег студии, ученик видит только свои данные.

5. Кому передаём

• PS Cloud Services — хостинг, на серверах которого работает сервис;
• Kaspi — при оплате подписки вы переходите в приложение Kaspi и передаёте платёжные данные напрямую ему;
• Google Fonts — шрифты загружаются с серверов Google, при этом браузер передаёт Google свой IP-адрес;
• государственные органы — только по законному требованию.

6. Файлы cookie и хранилище браузера

Мы используем только необходимые файлы: cookie сессии sd_session (чтобы вы оставались в аккаунте) и sd_lang (язык). В хранилище браузера запоминаются настройки интерфейса, например последний открытый раздел. Рекламных и аналитических cookie нет.

7. Защита

Соединение шифруется (HTTPS), пароли хранятся только в виде хэша, доступ к серверу закрыт ключами, данные разных студий разделены, ежедневно делаются резервные копии.

8. Ваши права

Вы вправе узнать, какие ваши данные мы обрабатываем, исправить их, отозвать согласие и потребовать удалить данные, написав на mistfillkz@evilcrocodila.com. Мы ответим в сроки, установленные законодательством РК. Если вы ученик или преподаватель студии, по вопросам ваших данных в первую очередь обращайтесь в саму студию.

9. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Если изменения существенные, мы предупредим владельцев студий в сервисе.

10. Контакты