К содержимому
RASPA
Документы

Политика конфиденциальности Raspa

Версия: 1.0

Дата публикации: 28.08.2026

Сервис: Raspa, https://raspa.kz

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает, какие данные обрабатываются при использовании Raspa, для каких целей они используются, где хранятся, кому могут передаваться и какие права есть у субъектов персональных данных.

1.2. Raspa — веб-сервис для школ, включающий инструменты для организации школьных данных, составления и редактирования расписания, учета учебной нагрузки, тарификации и связанных расчетов, экспорта результатов, архивирования данных и обращения в поддержку.

1.3. Владелец Сервиса и лицо, ответственное за организацию обработки данных со стороны Raspa: [ИП/ТОО: указать полное наименование], ИИН/БИН [указать], адрес [указать] (далее — «Владелец»).

1.4. Контакты по вопросам данных и работы Сервиса:

1.5. Когда школа или иная организация вносит в Raspa данные своих работников и иных лиц, такая организация самостоятельно определяет законность и необходимость внесения этих данных и отвечает за наличие соответствующего правового основания. Raspa обрабатывает такие данные для предоставления функциональности Сервиса и исполнения обязательств перед Заказчиком.

1.6. Политика разработана с учетом законодательства Республики Казахстан о персональных данных и их защите. Если отдельный договор с Заказчиком устанавливает дополнительные требования к обработке данных, применяются также условия такого договора.

2. Какие данные обрабатывает Raspa

Объем данных зависит от подключенных модулей и от того, какие сведения Заказчик фактически вносит в Сервис.

2.1. Данные учетной записи пользователя

Raspa может обрабатывать:

  • логин;
  • email, если он указан;
  • хэш пароля; пароль в открытом виде в базе Raspa не хранится;
  • роль, права доступа и привязку к школам;
  • настройки рабочего пространства и иные настройки аккаунта;
  • дату создания и техническую информацию об учетной записи.

2.2. Данные школы и учебного процесса

В зависимости от использования Сервиса могут обрабатываться:

  • название и настройки учебного заведения;
  • классы, параллели, группы и количественные параметры классов;
  • предметы, учебная нагрузка и правила учебного плана;
  • ФИО педагогов и сотрудников, должности и преподаваемые предметы;
  • назначения педагогов на классы, предметы и группы;
  • доступность педагогов, рабочие дни и временные ограничения;
  • кабинеты, смены, продолжительность уроков и иные параметры расписания;
  • сформированные расписания, их версии, изменения, архивные записи и результаты проверок.

2.3. Данные тарификации и расчетов по педагогам

Если Заказчик использует модуль тарификации, Raspa может обрабатывать сведения, необходимые для расчета и проверки начислений, в том числе:

  • ФИО педагога и идентификатор внутри школы;
  • ИИН, если Заказчик заполняет это поле;
  • квалификационную категорию, образование, стаж и иные характеристики профиля;
  • дату приема, статус занятости, основное место работы, долю занятости и режим оплаты;
  • ставку, часовую ставку, учебную нагрузку и распределение часов;
  • признаки, необходимые для применения правил расчета, включая пенсионный статус, работу по совместительству, работу в сельской местности, членство в профсоюзе, а также применимые налоговые и социальные освобождения;
  • доплаты, надбавки, замены, корректировки и основания для них;
  • расчетные показатели, удержания, взносы, расходы работодателя и итоговые суммы;
  • версии, снимки параметров периода и историю расчетов, необходимую для проверки результатов.

Некоторые из перечисленных сведений относятся к данным ограниченного доступа или иным сведениям, требующим повышенной осторожности. Заказчик должен вносить их только в объеме, необходимом для использования соответствующей функции и при наличии законного основания.

2.4. Обращения в поддержку

При создании обращения могут обрабатываться:

  • школа и пользователь, создавший обращение;
  • выбранная тема обращения;
  • текст сообщения и ответы в рамках обращения;
  • прикрепленные изображения или видео;
  • статус, история обработки и служебные отметки поддержки.

Текст обращения и вложения хранятся внутри Raspa. Для оперативного уведомления команды поддержки в Telegram передаются только номер обращения, выбранная категория и ссылка на обращение в Raspa; описание обращения и пользовательские вложения в Telegram не отправляются.

2.5. Технические данные и журналы безопасности

Для безопасности, диагностики и аудита Raspa может обрабатывать:

  • IP-адрес;
  • дату и время запросов и входов;
  • результат попытки входа;
  • user-agent и общие сведения о браузере;
  • идентификаторы запросов и операций;
  • адрес страницы, HTTP-метод и технические сведения об ошибках;
  • журналы действий пользователей, включая сведения об измененных объектах и служебные метаданные;
  • данные о технических инцидентах и состоянии доставки служебных уведомлений.

Raspa применяет техническую фильтрацию журналов, чтобы не записывать в диагностические сообщения отдельные чувствительные значения, такие как ИИН, если они могут быть распознаны системой как персональный идентификатор.

2.6. Данные учащихся

Текущая версия Raspa не предназначена для ведения персональных карточек учащихся и для основных функций не требует ФИО или ИИН учеников. Школа не должна вносить персональные данные учащихся в свободные поля Сервиса, если это не требуется конкретной согласованной функцией и отсутствует надлежащее правовое основание.

3. Откуда Raspa получает данные

Данные могут поступать:

  • от Пользователя при работе в интерфейсе;
  • от администратора школы или другого уполномоченного сотрудника Заказчика;
  • из Excel-файлов, которые Заказчик импортирует в Сервис;
  • автоматически из браузера и сетевого соединения в рамках обычной работы веб-приложения;
  • в результате работы функций Raspa: генерации расписания, расчетов, архивирования, версионирования, аудита и диагностики.

Raspa не приобретает у сторонних поставщиков базы персональных данных педагогов или учащихся.

4. Цели обработки данных

Данные используются только в целях, связанных с предоставлением, защитой и сопровождением Сервиса, включая:

  • предоставление и администрирование доступа;
  • разграничение доступа между школами и ролями пользователей;
  • ведение справочников школ, классов, предметов и педагогов;
  • подготовку, генерацию, проверку, редактирование, сохранение и экспорт расписаний;
  • учет учебной нагрузки;
  • подготовку и расчет тарификации, начислений, удержаний и связанных показателей;
  • импорт и экспорт рабочих данных;
  • восстановление предыдущих версий и архивных записей;
  • техническую поддержку;
  • предотвращение несанкционированного доступа и злоупотреблений;
  • ведение журналов безопасности и аудита;
  • диагностику ошибок и технических инцидентов;
  • резервное копирование и восстановление;
  • исполнение договорных и установленных законом обязанностей.

Raspa не продает персональные данные и не использует школьные данные для самостоятельной рекламной профилизации.

5. Правовые основания и ответственность Заказчика

5.1. Обработка осуществляется при наличии применимого основания, включая согласие субъекта, исполнение договора, выполнение обязанностей Заказчика или Владельца, а также иные основания, предусмотренные законодательством Республики Казахстан.

5.2. Для данных учетных записей основанием может являться предоставление доступа в рамках отношений между Владельцем, Заказчиком и Пользователем, а также согласие в случаях, когда оно требуется.

5.3. Заказчик самостоятельно отвечает за законность сбора и передачи в Raspa данных своих работников и иных лиц, за определение необходимого и достаточного объема данных и за получение согласий, если согласие требуется законом.

5.4. Заказчик не должен использовать Raspa для хранения сведений, не относящихся к назначению Сервиса или не необходимых для работы подключенных функций.

5.5. Отзыв согласия или прекращение основания обработки может повлечь ограничение отдельных функций, если без соответствующих данных невозможно исполнить договор или предоставить функцию Сервиса.

6. Автоматизированная обработка и результаты расчетов

6.1. Raspa использует автоматизированную обработку для:

  • формирования вариантов расписания;
  • обнаружения конфликтов, ограничений и неполных данных;
  • подготовки расчетов тарификации и начислений;
  • вычисления связанных удержаний, взносов и расходов работодателя на основании введенных данных и настроенных параметров;
  • подготовки экспортных и проверочных материалов.

6.2. Автоматически сформированный результат предназначен для последующей проверки ответственным сотрудником школы. Raspa является инструментом автоматизации и не заменяет окончательную кадровую, бухгалтерскую, юридическую или управленческую проверку Заказчика.

6.3. Пользователь может изменять исходные данные и, где это предусмотрено интерфейсом, корректировать или повторно формировать результат.

7. Хранение данных и место размещения

7.1. Основная серверная инфраструктура Raspa и база данных размещаются в Алматы, Республика Казахстан, на инфраструктуре хостинг-провайдера PS.KZ.

7.2. Персональные данные в основной базе Raspa хранятся на территории Республики Казахстан.

7.3. Срок хранения определяется целями обработки, сроком отношений с Заказчиком, необходимостью поддержки, аудита, разрешения споров и требованиями законодательства. Данные не должны храниться дольше, чем это необходимо для соответствующей цели, кроме случаев обязательного хранения.

7.4. Отдельные технические журналы и записи безопасности могут иметь собственные сроки ротации и очистки.

8. Удаление, архив и резервные копии

8.1. Для части объектов Raspa использует восстанавливаемое удаление: после действия «Удалить» объект может быть перенесен в архив и исключен из обычной работы, но оставаться доступным уполномоченным пользователям для восстановления.

8.2. Для отдельных сущностей предусмотрено окончательное удаление. Возможность окончательного удаления зависит от типа объекта, прав пользователя, связанных исторических данных и требований к целостности системы.

8.3. История изменений, журналы аудита, версии расчетов или расписаний могут сохраняться отдельно от текущего объекта, если это необходимо для безопасности, проверки операций, восстановления или исполнения обязательств.

8.4. Удаленные данные могут временно сохраняться в резервных копиях до их плановой ротации. Резервные копии используются для восстановления системы и не предназначены для обычного доступа пользователей.

8.5. После прекращения отношений Заказчик может обратиться за выгрузкой, удалением или обезличиванием данных в той мере, в которой это допускается законодательством и технически применимо к соответствующим данным.

9. Передача данных третьим лицам и внешние сервисы

Raspa привлекает ограниченный набор инфраструктурных сервисов, необходимый для работы и защиты приложения.

9.1. PS.KZ

PS.KZ используется для размещения основной серверной инфраструктуры Raspa в Алматы, Республика Казахстан.

9.2. Cloudflare

Cloudflare используется как DNS/CDN/reverse-proxy и средство защиты сетевого трафика. При обращении к raspa.kz Cloudflare может обрабатывать IP-адрес, сетевые заголовки и иные технические сведения о запросе. Инфраструктура Cloudflare является распределенной и отдельная техническая обработка сетевых данных может происходить за пределами Республики Казахстан в случаях, допустимых законодательством.

9.3. Telegram

Telegram используется для оперативного служебного уведомления команды поддержки о новом обращении. В Telegram передаются только номер обращения, выбранная категория и ссылка на защищенную страницу Raspa. Текст обращения и пользовательские вложения в Telegram не передаются.

9.4. Email и WhatsApp

На публичном сайте размещены ссылки для связи по email и WhatsApp. Если Пользователь сам выбирает такой способ связи, соответствующее сообщение обрабатывается также поставщиком выбранного канала связи в соответствии с его условиями и политикой конфиденциальности.

9.5. Передача по закону

Данные могут быть предоставлены государственным органам или иным лицам, если такая передача обязательна в соответствии с законодательством Республики Казахстан.

Raspa не продает и не передает персональные данные третьим лицам для их самостоятельной рекламной рассылки.

10. Cookies, localStorage и sessionStorage

10.1. Raspa использует обязательную session-cookie для поддержания авторизованной сессии и защиты работы аккаунта. Отключение такой cookie может сделать вход и часть функций невозможными.

10.2. Сервис может сохранять на устройстве Пользователя локальные технические настройки интерфейса, например состояние бокового меню.

10.3. Для защиты от потери несохраненной работы отдельные функции используют localStorage браузера. В текущей версии:

  • локальные черновики автосохранения и часть черновиков тарификации считаются восстановимыми до 24 часов;
  • настройки подготовки генерации расписания могут сохраняться локально до 14 дней.

Эти данные находятся в хранилище конкретного браузера и могут содержать значения полей, введенные Пользователем до их сохранения на сервере.

10.4. Редактор расписания использует sessionStorage для временного состояния текущей браузерной сессии.

10.5. Пользователь может очистить cookies и локальные данные средствами браузера. Это может привести к выходу из аккаунта и потере локального несохраненного черновика.

10.6. На дату публикации настоящей редакции Raspa не использует на публичном сайте рекламные пиксели или сторонние системы поведенческой веб-аналитики.

11. Меры защиты

Владелец применяет организационные и технические меры, соразмерные характеру данных и рискам, включая, в частности:

  • защищенное HTTPS-соединение;
  • разграничение доступа по учетным записям, ролям, разрешениям и школам;
  • хранение паролей в виде криптографических хэшей;
  • защиту сессий и запросов;
  • журналирование значимых действий и событий безопасности;
  • ограничение доступа к серверной инфраструктуре и базе данных;
  • резервное копирование;
  • меры по предотвращению передачи чувствительных значений в техническую диагностику;
  • обновление и совершенствование мер защиты по мере развития Сервиса.

Ни один способ хранения или передачи данных не может гарантировать абсолютную безопасность. При выявлении инцидента Владелец принимает меры в соответствии с характером инцидента и требованиями законодательства.

12. Права субъектов персональных данных

В предусмотренных законодательством случаях субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения или исправления некорректных данных;
  • потребовать блокирования или удаления данных при наличии соответствующего основания;
  • отозвать согласие, когда обработка основана на согласии и закон допускает отзыв;
  • возражать против обработки или автоматизированной обработки в случаях, предусмотренных законом;
  • обратиться с вопросом или жалобой к Владельцу и в уполномоченный государственный орган.

Для обращения: [email protected], +7 747 480 64 16.

Если запрос относится к данным педагога или другого работника, внесенным школой, Владельцу может потребоваться взаимодействие с соответствующим Заказчиком для идентификации данных и определения законного способа исполнения запроса.

13. Изменение Политики

13.1. Владелец может обновлять Политику при изменении законодательства, функциональности Raspa, состава обрабатываемых данных или используемой инфраструктуры.

13.2. На странице указываются дата публикации и версия действующей редакции.

13.3. При существенных изменениях Владелец может дополнительно уведомить Пользователя и, когда это требуется, запросить принятие новой редакции.

14. Реквизиты Владельца

Владелец Raspa: [ИП/ТОО: полное наименование]

ИИН/БИН: [указать]

Юридический адрес: [указать]

Email: [email protected]

Телефон / WhatsApp: +7 747 480 64 16

Сайт: https://raspa.kz

Пользовательское соглашение На главную