Политика обработки персональных данных

1.Общие положения

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») разработана Товариществом с ограниченной ответственностью «ZA   START» (далее — «Оператор») в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.2.Политика определяет порядок обработки персональных данных пользователей сайта Оператора, расположенного по адресу www.zastart.academy, образовательной платформы, расположенной по адресу https://progressme.ru/login (далее совместно — «Сайты»), условия и принципы обработки персональных данных, права пользователей и обязанности Оператора.

1.3.Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайтов, в том числе от Лицензиатов, заключивших с Оператором лицензионный договор на условиях публичной оферты, размещённой на Сайте (далее — «Пользователь», «Пользователи»).

1.4.Посещая Сайты и используя их функционал, Пользователь принимает условия Политики и подтверждает своё согласие на сбор, использование и обработку своих персональных данных, как это описано в Политике.

1.5.Если Пользователь использует Сайты от имени юридического лица, он подтверждает, что обладает полномочиями юридически связывать такое лицо обязательствами.

1.6.Если Пользователем является несовершеннолетнее либо не полностью дееспособное лицо, для ознакомления и принятия условий Политики привлекается законный представитель такого лица.

1.7.Если Пользователь не согласен соблюдать условия Политики, он обязан прекратить использование Сайтов и не передавать Оператору свои персональные данные.

2.Термины и определения

2.1.Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

2.2.Обработка ПДн — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПДн.

2.3.Оператор — ТОО «ZA   START», самостоятельно организующее и осуществляющее обработку ПДн, определяющее цели и состав обрабатываемых ПДн.

2.4.Пользователь — посетитель Сайтов, субъект ПДн, включая Лицензиата по смыслу публичной оферты Оператора.

2.5.Личный кабинет — совокупность защищённых страниц Платформы, доступных Пользователю при вводе его аутентификационных данных.

2.6.Согласие на обработку ПДн — свободное, конкретное, информированное и однозначное волеизъявление Пользователя, посредством которого он даёт разрешение на обработку своих ПДн.

2.7.Уничтожение ПДн — действия, в результате которых невозможно восстановить содержание ПДн и (или) уничтожаются материальные носители ПДн.

2.8.Файлы cookie — данные, автоматически передаваемые Оператору в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, сведения о браузере, операционной системе, дату и время доступа к Сайтам.

2.9.Законодательство — действующее законодательство Республики Казахстан.

3.Правовые основания и цели обработки персональных данных

3.1.Правовым основанием обработки ПДн Оператором является Закон Республики Казахстан «О персональных данных и их защите» от 21.05.2013 № 94-V, а также иные нормативные правовые акты Республики Казахстан в сфере защиты персональных данных.

3.2.Оператор обрабатывает ПДн Пользователя исключительно в следующих целях:

• регистрация и идентификация Пользователя на Сайтах, предоставление возможности полноценного использования Сайтов и Платформы;
• заключение и исполнение лицензионного договора с Лицензиатом на условиях публичной оферты Оператора, включая предоставление доступа к Курсу, направление логина и пароля, организацию Занятий с преподавателем;
• установление и поддержание связи с Пользователем, консультирование по вопросам обучения, работа кураторов и Службы поддержки, в том числе посредством телефонных звонков, SMS и сообщений в мессенджерах (WhatsApp, Telegram);
• проведение Занятий с преподавателем в формате видео- и (или) аудиосвязи, включая создание записей состоявшихся Занятий в целях контроля качества обучения, разрешения споров по п. 7.9 Оферты и предоставления повторного доступа к материалам в случаях, предусмотренных Офертой;
• оформление рассрочки через банки-партнёры (в частности, АО «Kaspi Bank», АО «Freedom Bank») по инициативе и с согласия Пользователя;
• направление сообщений информационного и рекламного характера о продуктах и услугах Оператора, при наличии согласия Пользователя на их получение;
• улучшение качества Сайтов и Платформы, анализ обращений и статистики использования, включая обезличенные данные;
• выдача сертификатов по итогам прохождения Курса.

3.3.Конкретный объём ПДн, обрабатываемых для указанных целей, приведён в разделе 5 Политики.

4.Условия и порядок предоставления согласия на обработку персональных данных

4.1.Оператор не проверяет достоверность ПДн, предоставляемых Пользователем, и исходит из того, что Пользователь является дееспособным лицом и указывает достоверную информацию о себе (либо о представляемом им недееспособном лице — через законного представителя).

4.2.Пользователь считается предоставившим согласие на обработку своих ПДн в следующих случаях:

• путём проставления отметки (галочки) в чекбоксе «Я согласен с условиями обработки персональных данных» (или в чекбоксе аналогичного по смыслу содержания), размещённом на Сайте рядом с формой заявки, регистрации или оплаты, — в момент проставления такой отметки;
• при заполнении формы заявки на Курс, формы обратной связи или формы регистрации на Сайте — в момент нажатия кнопки, подтверждающей отправку данных («Оставить заявку», «Отправить», «Записаться» или аналогичной по смыслу);
• при оплате стоимости Курса — в момент совершения Акцепта Оферты, что одновременно является согласием на обработку ПДн, необходимых для исполнения Договора;
• при использовании Сайтов — для ПДн, автоматически передаваемых Оператору с помощью установленного на устройстве Пользователя программного обеспечения (файлы cookie), в момент начала использования Сайтов;
• при оформлении подписки на рассылку — путём проставления отметки в соответствующем поле формы подписки.

4.3.Согласие на обработку ПДн действует со дня его предоставления и в течение срока, необходимого для достижения целей обработки, либо до момента отзыва такого согласия Пользователем, если иное не предусмотрено Законодательством.

4.4.Пользователь вправе отозвать согласие на обработку ПДн в любой момент, направив соответствующее заявление на адрес электронной почты Оператора, указанный в разделе 10 Политики.

5.Персональные данные, обрабатываемые Оператором

5.1.Обработка ПДн Пользователей осуществляется на следующих условиях:

5.2.В состав файлов cookie может входить следующая информация: IP-адрес Пользователя; присвоенный Сайтом идентификатор; посещённые страницы и продолжительность сеанса; браузер и операционная система устройства; часовой пояс и регион Пользователя; иные технические характеристики, необходимые для функционирования Сайтов.

6.Обработка персональных данных

6.1.Оператор обрабатывает ПДн на основе принципов: законности и справедливой основы обработки; ограничения обработки достижением заранее определённых и законных целей; соответствия объёма обрабатываемых ПДн заявленным целям; недопущения обработки ПДн, избыточных по отношению к целям их обработки; обеспечения точности и актуальности ПДн; уничтожения либо обезличивания ПДн по достижении целей их обработки.

6.2.Обработка ПДн осуществляется Оператором с использованием баз данных, расположенных на территории Республики Казахстан.

6.3.Обработка ПДн производится Оператором как с использованием автоматизированных средств, так и без них.

6.4.Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта ПДн, если иное не предусмотрено Законодательством.

6.5.Хранение ПДн осуществляется на электронных носителях до наступления одного из следующих событий (в зависимости от того, какое наступит раньше): удаление ПДн Пользователем в личном кабинете (в части внесённых им самим данных); поступление отзыва согласия на обработку ПДн; достижение цели обработки ПДн.

7.Передача персональных данных третьим лицам

7.1.Оператор вправе передавать ПДн Пользователя следующим категориям третьих лиц, в объёме, необходимом для достижения целей, указанных в разделе 3 Политики:

• платёжным провайдерам и операторам платёжных систем — для целей обработки Платежей и возвратов денежных средств;
• банкам-партнёрам (АО «Kaspi Bank», АО «Freedom Bank» и др.) — при оформлении Пользователем рассрочки, исключительно в объёме, необходимом банку для принятия решения и сопровождения рассрочки;
• преподавателям и кураторам, привлекаемым Оператором для оказания образовательных услуг, — в объёме, необходимом для проведения Занятий и проверки заданий;
• подрядчикам, оказывающим Оператору технические услуги по сопровождению Сайтов и Платформы, — при условии соблюдения такими подрядчиками конфиденциальности ПДн.

7.2.Передача ПДн третьим лицам, указанным в п. 7.1 Политики, осуществляется при условии, что такое третье лицо обеспечивает конфиденциальность ПДн, не раскрывает и не распространяет их иным лицам без согласия Пользователя, а также применяет надлежащие меры защиты информации.

7.3.За исключением случаев, прямо предусмотренных Политикой либо Законодательством, Оператор не передаёт ПДн Пользователей третьим лицам без согласия Пользователя.

8.Меры, принимаемые Оператором для защиты персональных данных

8.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: назначение лица, ответственного за обработку ПДн; применение технических средств защиты информационных систем; контроль фактов несанкционированного доступа и принятие мер по недопущению подобных инцидентов.

9.Права пользователя

9.1.Пользователь предоставляет свои ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе.

9.2.Пользователь вправе получить у Оператора информацию, касающуюся обработки его ПДн, а также направлять запросы относительно использования ПДн и отзыва согласия на их обработку — на адрес электронной почты, указанный в разделе 10 Политики.

9.3.Оператор обязуется сообщить Пользователю информацию о наличии относящихся к нему ПДн и предоставить возможность ознакомления с ними в течение 20 (двадцати) рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён не более чем на 10 (десять) рабочих дней с мотивированным уведомлением Пользователя о причинах продления.

9.4.В срок, не превышающий 20 (двадцати) рабочих дней с даты предоставления Пользователем сведений о неполноте, неточности или неактуальности его ПДн, Оператор обязуется внести необходимые изменения.

9.5.В срок, не превышающий 30 (тридцати) рабочих дней с даты достижения цели обработки ПДн либо получения отзыва согласия, Оператор обязуется уничтожить соответствующие ПДн Пользователя или обеспечить их уничтожение.

10.Изменения Политики, контакты и реквизиты Оператора

10.1.Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Пользователю рекомендуется знакомиться с актуальной редакцией Политики при каждом использовании Сайтов.

10.2.Продолжение использования Сайтов после публикации новой редакции Политики означает её принятие Пользователем. В случае несогласия с условиями новой редакции Пользователь обязан прекратить использование Сайтов.

10.3.Все вопросы, связанные с настоящей Политикой, обработкой и защитой персональных данных, а также обращения об отзыве согласия, следует направлять на электронную почту: za.start@inbox.ru.