ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ИП «KRAVCHENKO AND COMPANY»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее —
Политика) регулирует порядок сбора, хранения, обработки, использования, защиты и уничтожения персональных данных
ИП KRAVCHENKO AND COMPANY (далее —
Оператор), получаемых от физических лиц (далее —
Пользователь) при использовании сайта
http://insurance-academy.asia/ и обучающей платформы (личного кабинета).
1.2. Политика разработана в соответствии с:
— Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013;
— Законом Республики Казахстан «О правовых актах»;
— Гражданским кодексом Республики Казахстан (Общая часть) — в части заключения и исполнения договора путем акцепта публичной оферты (ст. 395–398);
— иными нормативными правовыми актами Республики Казахстан, регулирующими вопросы защиты персональных данных и информационной безопасности.
1.3. Пользователь, продолжая использование сайта
http://insurance-academy.asia/ личного кабинета обучающей платформы, а также мессенджеров WhatsApp и Telegram (если они используются для связи по обучению), подтверждает своё согласие с настоящей Политикой.
1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта/платформы (личного кабинета) и не передавать свои персональные данные.
1.5. Политика распространяется на любую информацию, полученную Оператором от Пользователя при обращении через формы сайта, личный кабинет обучающей платформы, социальные сети, мессенджеры, e-mail и иные каналы коммуникации, связанные с предоставлением
услуг обучения (обучающих услуг).
2. Основные понятия
Используются определения, предусмотренные ст. 1 Закона РК «О персональных данных и их защите», включая:
— персональные данные;
— субъект персональных данных;
— владелец базы данных;
— оператор базы данных;
— сбор, обработка, хранение, распространение, уничтожение данных;
— согласие субъекта ПДн;
— трансграничная передача.
3. Персональные данные, которые собирает Оператор
Оператор обрабатывает только те данные, которые необходимы для предоставления
услуг обучения на платформе (в личном кабинете), обеспечения работы сайта/платформы, связи с Пользователем, а также исполнения требований законодательства РК.
3.1. Персональные данные, передаваемые Пользователем добровольно (в личном кабинете/формах сайта/при обращении):
• имя / ФИО (если указано);
• номер телефона;
• адрес электронной почты (если указывается/используется для доступа и уведомлений);
• данные, которые Пользователь добровольно указывает в текстовых полях (вопросы, заявки, комментарии);
• сведения об обучении: подключенные курсы/разделы, прогресс прохождения, результаты тестов/заданий (если предусмотрено функционалом платформы).
3.2. Технические данные (при использовании сайта/платформы):
• IP-адрес;
• тип устройства и браузера;
• cookies;
• время доступа и настройки пользователя;
• идентификаторы сессий/входов (если формируются системой) для работы личного кабинета и безопасности.
3.3. Данные, автоматически получаемые при переходе в мессенджеры (если Пользователь инициирует контакт по обучению):
• номер телефона;
• имя пользователя WhatsApp / Telegram.
3.4. Если Пользователь по собственной инициативе передает дополнительные документы/сведения (например,удостоверение личности и т.п.), такие данные обрабатываются
только для цели, указанной Пользователем, и только в объеме, необходимом для достижения этой цели.
Оператор не собирает данные, отнесённые Законом РК к специальным категориям, за исключением случаев, когда Пользователь предоставляет такие сведения добровольно и это необходимо для заявленной Пользователем цели.
4. Цели обработки персональных данных
Персональные данные используются для:
• регистрации Пользователя и предоставления доступа к
личному кабинету обучающей платформы;
• предоставления
услуг обучения (обучающих услуг), включая доступ к обучающим материалам и фиксацию прогресса;
• связи с Пользователем (уведомления по обучению, восстановление доступа, ответы на запросы);
• предоставления информации по запросам Пользователя;
• обеспечения работы сайта/платформы и коммуникационных сервисов;
• обеспечения безопасности и предотвращения неправомерного доступа;
• выполнения требований законодательства Республики Казахстан.
5. Правовые основания обработки
Основания обработки персональных данных включают:
— согласие Пользователя (ст. 7 Закона РК № 94-V);
— необходимость заключения и исполнения договора (в том числе в форме публичной оферты) на предоставление
услуг обучения;
— нормы Гражданского кодекса Республики Казахстан (Общая часть) в части заключения и исполнения договора путем акцепта публичной оферты (ст. 395–398).
— исполнение требований законодательства Республики Казахстан.
6. Порядок обработки персональных данных
Оператор осуществляет:
• сбор;
• запись;
• систематизацию;
• хранение;
• уточнение (обновление);
• использование;
• уничтожение;
• передачу третьим лицам
только при наличии законных оснований (например, технические подрядчики платформы/хостинга/рассылок) и с соблюдением конфиденциальности.
Хранение осуществляется в условиях, исключающих доступ третьих лиц без законных оснований и полномочий.
Срок хранения данных:
— до достижения целей обработки,
или
— до отзыва согласия субъектом (если отсутствуют иные законные основания для хранения).
7. Передача третьим лицам
Персональные данные могут быть переданы:
7.1. Только при наличии законных оснований (включая согласие субъекта — если требуется):
• техническим поставщикам услуг (хостинг, платформа, сервисы рассылки/уведомлений) — в объеме, необходимом для работы личного кабинета и предоставления услуг обучения;
• уполномоченным государственным органам — в случаях, предусмотренных законами РК.
7.2. Без отдельного согласия — только в случаях, прямо предусмотренных законами РК.
7.3. Трансграничная передача данных возможна при использовании сервисов WhatsApp, Telegram, рекламных/аналитических платформ и иной инфраструктуры, размещенной за пределами РК в соответствии со ст. 16 Закона РК № 94-V. Пользователь информирован об этом и предоставляет согласие в случаях, когда оно требуется законодательством.
8. Права субъекта персональных данных
Пользователь имеет право:
• получать информацию о своих данных (ст. 24 Закона РК № 94-V);
• требовать уточнения либо уничтожения данных;
• ограничивать обработку;
• отзывать согласие;
• обжаловать действия Оператора в уполномоченный орган или суд.
9. Защита персональных данных
Оператор принимает меры, соответствующие требованиям Закона РК № 94-V, включая:
• ограничение доступа;
• использование защищённых каналов;
• предотвращение неправомерного копирования;
• контроль действий лиц, допущенных к обработке;
• меры по обеспечению безопасности учетных записей (личного кабинета).
10. Уничтожение персональных данных
Уничтожение производится:
• по обращению пользователя (при отсутствии иных законных оснований для хранения);
• после достижения целей обработки;
• при выявлении незаконной обработки.
11. Изменение Политики
Оператор вправе вносить изменения в Политику. Новая версия вступает в силу с момента публикации на сайте:
https://anuitet.kz/privacy12. Контактная информация
ИП KRAVCHENKO AND COMPANY
Республика Казахстан, г. Алматы, пр. Назарбаева 65, офис 423
E-mail:
info@riskexpert.kz