УТВЕРЖДЕНО:
ТОО «Консалтинг Информационные Технологии» («Консалтингтик ақпараттық технологиилар» ЖШС)
Приказ № 2 от 20.04.2024 г.

г. Алматы, 2024

Версия: 1.0

Последнее обновление: 20.04. 2024 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сервиса «Kamallaya-Academy»

В настоящей Политике конфиденциальности описаны правила обработки данных (в том числе персональных данных) пользователей сервиса «Kamallaya-Academy», размещенного в сети по адресу https://kamallaya-academy.com/, а также сопутствующих сайтов и приложений «Kamallaya-Academy» (далее также — Сервис, Сервис «Kamallaya-Academy»).

Оператором ваших данных является: ТОО «Консалтинг Информационные Технологии» («Консалтингтик ақпараттық технологиилар» ЖШС) (БИН: 230840029192; адрес: Казахстан, город Алматы, Турксибский район, улица Заветная, здание 31, индекс 0500, далее — Оператор).

Оператор стремится обеспечивать максимальную конфиденциальность данных своих пользователей. Оператор будет использовать данные пользователей только в соответствии положениями Политики конфиденциальности и Договора-оферты сервиса «Kamallaya-Academy».

СОДЕРЖАНИЕ:

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ2
ОБРАБАТЫВАЕМЫЕ ДАННЫЕ3
ФАЙЛЫ «COOKIES» И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ5
ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ6
ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ7
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ9
БЕЗОПАСНОСТЬ ДАННЫХ10
ОБНОВЛЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ10
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработчик персональных данных — лицо, осуществляющее обработку персональные данных в интересах и по поручению оператора персональных данных.
Субъект персональных данных (Субъект) — это человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.
Сервис, Сервис «Kamallaya-Academy» — информационная онлайн-платформа, доступ к которой осуществляется посредством интернет-сайта, расположенного по адресу https://kamallaya-academy.com (и его субдоменах) и через мобильное приложение, предоставляющая её пользователям возможности выбора, распространения и получения информационных услуг Оператора.
Приложение — программа для ЭВМ, устанавливаемая на мобильное устройство и позволяющая получить доступ к Сервису «Kamallaya-Academy».
Партнёрская программа Сервиса «Kamallaya-Academy» — стимулирующая программа, направленная на продвижение Сервиса на рынке, увеличение количества активных пользователей Сервиса и увеличения объема продаж.
Посетитель — лицо, посещающее сайты и Приложение «Kamallaya-Academy» без регистрации (создания учетной записи) в Сервисе и получающее информационные услуги.
Пользователь — посетитель, прошедший регистрацию в Сервисе.
Партнёр — участник Партнерской программы Сервиса «Kamallaya-Academy».
Мастер — консультант, непосредственно оказывающий Пользователям информационные услуги посредством Сервиса.
Личный кабинет — персональная страница Пользователя в Сервисе, предоставляемая после регистрации Пользователя.

1. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
При использовании Сервиса «Kamallaya-Academy» Оператор может обрабатывать следующие данные:
При посещении Сервиса:

1. IP-адрес;
файлы «cookies» и аналогичные технологии;
данные об использовании Сервиса;
информация о местоположении подключения к Сервису.

2. При регистрации Пользователя в Сервисе:
фамилия, имя;
номер телефона;
номер партнёрской ссылки;
адрес электронной почты.

3. При заполнении Пользователем личных данных в личном кабинете Сервиса:

фамилия, имя;
адрес электронной почты;
номер телефона;
дата рождения;
страна;
город;
пол;
фото.

4. При регистрации Партнера для участия в Партнёрской программе:

фамилия, имя;
номер телефона;
адрес электронной почты.

5. При заполнении Пользователем заявки на доступ к Сервису:

фамилия, имя;
номер телефона;
адрес электронной почты.

2. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ

2.1. Оператор обрабатывает данные в целях:

предоставления доступа к сервисам и услугам Сервиса «Kamallaya-Academy» и услугам Сервиса «Kamallaya-Academy»,
предоставления возможности регистрации и Партнерской программе и ее реализации;
направления информационных сообщений о работе Сервиса «Kamallaya-Academy» и осуществления маркетинговых коммуникаций;
проведение аналитических, маркетинговых, статистических и иных исследований использования Сервиса для оптимизации его работы, исправления ошибок и сбоев в работе Сервиса, развития продуктов и услуг Оператора.

2.1.2. Оператор может обрабатывать следующие данные в целях предоставления доступа к Сервису «Kamallaya-Academy» и услугам Сервиса «Kamallaya-Academy»:
субъекты (владельцы) персональных данных: Пользователи;
категории обрабатываемых данных: иные;
перечень обрабатываемых данных: фамилия, имя; адрес электронной почты; номер телефона;
срок обработки данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента удаления учетной записи в Сервисе.

2.1.3. Оператор может обрабатывать следующие данные в целях предоставления возможности регистрации в Партнерской программе и ее реализации:

субъекты (владельцы) персональных данных: Партнеры;
категории обрабатываемых данных: иные;
перечень обрабатываемых данных: фамилия, имя; адрес электронной почты; номер телефона; данные о партнерском вознаграждении в рамках Партнерской программы Сервиса;
срок обработки данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента удаления учетной записи в Сервисе.

2.1.4. Оператор может обрабатывать следующие данные в целях направления информационных сообщений о работе Сервиса «Kamallaya-Academy» и осуществления маркетинговых коммуникаций:

субъекты (владельцы) персональных данных: Пользователи;
категории обрабатываемых данных: иные;
перечень обрабатываемых данных: фамилия, имя; адрес электронной почты;
срок обработки данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента удаления учетной записи Пользователя в Сервисе.

2.1.5. Оператор может обрабатывать следующие данные в целях проведения аналитических, маркетинговых, статистических и иных исследований использования Сервиса для оптимизации его работы, исправления ошибок и сбоев в работе Сервиса, развития продуктов и услуг Оператора и его партнеров:

субъекты (владельцы) персональных данных: Посетители, Пользователи;
категории обрабатываемых данных: иные;
перечень обрабатываемых данных: IP-адрес; файлы «cookies» и аналогичные технологии; данные об использовании Сервиса; информация о местоположении подключения к Сервису;
срок обработки данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента последнего посещения Сервиса.

2.1.6. Обработка данных осуществляется Оператором в автоматизированной форме и включает в себя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.2. Порядок уничтожения данных: данные подлежат уничтожению в случаях:

достижения целей обработки;
истечения сроков обработки;
отзыва согласия на обработку;
реализации права на забвение;
предъявления уполномоченным государственным органом требования об уничтожении данных;
ликвидации или реорганизации Оператора.
Способ уничтожения: электронные массивы данных уничтожаются с помощью программных средств.

3. ФАЙЛЫ «COOKIES» И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Файлы «cookies» и аналогичные технологии (например, пиксели, тэги, кэш, локальное хранилище и т.п.) — это небольшие фрагменты данных чаще всего реализованные в виде текстовых файлов-идентификатор, которые устанавливаются на устройство или платформу подключения при посещении им интернет-ресурсов, отдельных страниц / модулей Сервиса, при взаимодействии с ними для получения и создания информации. В работе Сервиса используются файлы «cookies» различных видов, которые могут создаваться как самим Сервисом, так и третьими лицами — партнерами Оператора, предоставляющими, функционально-технические решения, необходимые для работы Сервиса.

Файлы «сookies» и аналогичные технологии позволяют:

Посетителям и Пользователям Сервиса — персонализировать настройки работы с Сервисом,
Оператору — собирать данные, необходимые для оптимизации работы Сервиса, исправления ошибок и сбоев в его работе, развития продуктов и услуг Оператора и его партнеров.

Для этого Оператор сохраняет информацию о совершенных

Посетителями и Пользователями действиях в Сервисе, например, информацию об авторизации в Личном кабинете, эффективности интерфейса на той или иной странице Сервиса, использовании или неиспользовании отдельных возможностей Сервиса и тому подобное.

Посетители и Пользователи могут самостоятельно настроить параметры установки, блокировки, либо отказа от использования файлов «cookies», в конфигурациях используемого им браузера либо устройства, через которое осуществляется доступ к Сервису. Информация о настройке установок, блокировке и удалении файлов «cookies» может быть найдена в справочных разделах браузера или устройства.

Удаление или запрет установки определенных файлов «cookies» может стать причиной невозможности использования отдельных функций Сервиса.

4. ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ
Оператор обрабатывает ваши данные, основываясь на:

необходимости исполнения Оператором обязанностей перед Пользователями, предусмотренных Договором-офертой Сервиса;
предоставленном согласии на обработку данных;
законных интересах Оператора.

1.1. Исполнение обязанностей из Договора-оферты

Оператор обрабатывает данные для исполнения своих обязанностей перед Пользователями согласно условиям Договора-оферты Сервиса, в том числе для создания и использования личного кабинета в Сервисе, предоставления Пользователям доступа к Сервису «Kamallaya-Academy» и получения услуг Сервиса «Kamallaya-Academy», направления Пользователям информационных и маркетинговых сообщений.

1.2. Согласие на обработку данных

1.2.1. Согласие Субъекта:

Перед регистрацией личного кабинета в Сервисе или при заполнении любой иной формы сбора персональных данных в Сервисе субъект предоставляет Оператору свое согласие на обработку личных данных. Данное согласие является самостоятельным законным основанием для обработки данных. Субъекты предоставляют свое согласие на обработку данных путем заполнения в Сервисе специальной формы о предоставлении согласия (чек-бокс).

При этом базовым основанием для обработки данных Пользователя является необходимость исполнения обязательств из Договора-оферты Сервиса «Kamallaya-Academy».

1.2.2. Отзыв согласия:
Вы можете отозвать свое согласие в любое время, направив заявление на электронную почту Оператора: general@kamallaya.com.

Отзыв согласия не повлияет на законность обработки, основанной на ранее выданном согласии.

В случае отзыва вашего согласия и при отсутствии иных законных оснований для обработки данных все ваши данные будут уничтожены, что сделает невозможным использование Сервиса «Kamallaya-Academy».

1.3. Законные интересы
Оператор обрабатывает данные для:
проведения аналитических, маркетинговых, статистических и иных исследований использования Сервиса для оптимизации его работы, исправления ошибок и сбоев в работе Сервиса, развития продуктов и услуг Оператора и его партнеров;
защиты собственных законных интересов, например, для обеспечения возможности судебной защиты.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор может предоставлять ваши данные третьим лицам в случаях:

если Оператор обязан сделать это по закону, в связи с проведением судебных разбирательств, административных процедур либо для установления, осуществления или защиты законных прав Оператора;
если вы дали согласие на обработку своих данных;
если Оператор пользуется услугами сторонних дата-центров для обеспечения хранения и защиты обрабатываемых данных;
если обработка данных будет поручена третьим лицам (например, операторам сервисов e-mail / sms маркетинга, операторам аналитических сервисов).

Оператор не будет передавать ваши данные третьим лицам, если это прямо не предусмотрено в настоящей Политике конфиденциальности, в Договоре-оферте или в согласии на обработку данных.

5.1. Передача данных операторам образовательной платформы
В целях предоставления Пользователям доступа к материалам информационного продукта Пользователи могут быть вынуждены предоставить свои данные оператору платформы — ООО «Система Геткурс» (ИНН: 9731055900, 121205, гор. Москва, гор. Москва, Б-Р Большой (Сколково Инновационного Центра, д. 42, стр. 1, Помещ. 1122, Р.М. 8). В том числе, Пользователи могут предоставлять оператору данной платформы следующие данные:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона.

Без предоставления этих данных оператору образовательной платформы использование Вами Сервиса может быть невозможно.

5.2. Передача данных операторам сервисов e-mail — маркетингаВ целях направления Пользователям информационных сообщений о работе Сервиса и осуществления маркетинговых коммуникаций Оператор может направить часть данных Пользователей оператору сервиса e-mail — маркетинга, оказывающего соответствующие услуги Оператору. В том числе Оператор может передавать следующие данные:

фамилия, имя;
адрес электронной почты.

Без направления этих данных оператору сервиса e-mail — маркетинга получение вами информационных сообщений о работе Сервиса может быть невозможно.

5.3. Передача данных операторам аналитических сервисов

В случае если вы не заблокируете использование Сервисом файлов «cookie» и аналогичных технологий, эти данные (без предоставления иных персональных данных) будут в автоматическом режиме будут обрабатываться оператором аналитического сервиса, оказывающего нам соответствующие услуги (например, Яндекс.Метрика). В том числе могут обрабатываться следующие данные:

IP-адрес;
файлы «cookies» и аналогичные технологии;
данные об использовании пользователем Сервиса;
информация о местоположении подключения к Сервису.

5.4. Передача данных дата-центрам

Для обеспечения хранения и защиты обрабатываемых данных Оператор может использовать сторонние дата-центры. Сторонние дата-центры могут обрабатывать следующие данные:

фамилия, имя;
адрес электронной почты;
номер телефона;
дата рождения;
страна;
город;
пол;
фото;
данные о партнерском вознаграждении в рамках Партнерской программы Сервиса.

Без направления этих данных в дата-центр работа Сервиса может быть невозможна.

6. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

6.1. Оператор в рамках своей деятельности может осуществлять распространение персональных данных субъектов, при наличии соответствующего согласия субъекта персональных данных и в соответствии с требованиями закона от 21 мая 2013 года № 94-V «О персональных данных и их защите» Республики Казахстан.

6.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных субъекта.

6.4. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект вправе определить перечень персональных данных по каждой категории, указанной в согласии на обработку персональных данных, разрешенных субъектом для распространения.

6.5. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
Оператор обязуется в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом для распространения.

6.6. Оператор обязуется прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом для распространения, в случае поступления от субъекта соответствующего письменного требования.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Для того, чтобы контролировать обработку своих данных, вы можете реализовывать определенные права. В частности, вы имеете право:

Получить доступ к вашим данным. Вы имеете право на получение информации, в том числе: подтверждение обработки ваших данных; информацию о правовых основаниях, целях, способах и сроках обработки данных; об операторе, обрабатывающем данные; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные; обрабатываемые данные и источник их получения; порядок осуществления прав владельца (субъекта) данных; сведения о лице, осуществляющем обработку данных по поручению оператора (если обработка была поручена); иные сведения.
Требовать исправления (уточнения) данных. Если вы обнаружите, что Оператор обрабатывает неточные или устаревшие данные, вы можете проверить их точность и / или попросить обновить или исправить их.
Ограничить (блокировать) обработку ваших данных. Если вы оспариваете точность своих данных, полагаете, что Оператор обрабатывает их незаконно или хотите возразить против обработки, вы имеете право временно остановить обработку ваших данных, чтобы проверить, была ли обработка корректной. В этом случае Оператор не будет обрабатывать данные для каких-либо целей, кроме их хранения, до тех пор, пока не исчезнут причины введения ограничения.
Требовать уничтожения ваших данных. Если Оператор не обязан хранить данные в соответствии с законодательством, данные будут уничтожены по вашему запросу.

Чтобы воспользоваться своими правами, вы можете направить свой запрос на электронную почту Оператора: general@kamallaya.com.

8. БЕЗОПАСНОСТЬ ДАННЫХ
Оператор принимает необходимые и достаточные меры для защиты вашей информации и данных от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от других незаконных действий.

Оператор предоставляет доступ к вашим данным только уполномоченным лицам. Такие лица соблюдают строгую конфиденциальность и предотвращают несанкционированный доступ к вашим данным.

Оператор несёт ответственность за конфиденциальность обрабатываемых данных в той части, в которой Оператор имеет непосредственную возможность для обеспечения безопасности обработки данных и осуществления контроля обработки данных.

Ответственность за конфиденциальность обрабатываемых данных, передаваемых третьим лицам (например, данные Пользователей, передаваемые образовательным платформам) несут непосредственно третьи лица, получившие такие данные.

ОБНОВЛЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ

Оператор может обновлять настоящую Политику конфиденциальности. Новые версии Политики конфиденциальности будут публиковаться в Сервисе на сайте «https://kamallaya-academy.com/».

Изменения в Политику конфиденциальности вступают в силу с момента публикации обновленной версии Политики конфиденциальности.

Рекомендуем вам при каждом посещении сайтов Сервиса «Kamallaya-Academy» проверять страницу Политики конфиденциальности, чтобы убедиться, что вас устраивает ее действующая редакция.