Собственник базы персональных данных: Индивидуальный предприниматель «OCEAN LOVE KZ» (Башенова Майра Маратовна), ИИН 920429451075.
Настоящим я, проставляя отметку в поле согласия при регистрации на сайте academy.insideaisy.com, свободно, своей волей и в своём интересе даю согласие на сбор и обработку моих персональных данных на условиях, изложенных ниже. Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
---
1. Кто обрабатывает мои данные
1.1. Собственник базы персональных данных — Индивидуальный предприниматель «OCEAN LOVE KZ» (Башенова Майра Маратовна), ИИН 920429451075, действующая на основании уведомления о начале деятельности в качестве индивидуального предпринимателя. Адрес: г. Астана, ул. Төле би, д. 25А, кв. 102.
1.2. Техническую обработку по поручению собственника осуществляет оператор — Индивидуальный предприниматель «БАРАКАТОВ» (Баракатов Ерлан Бегадилович), ИИН 821116300212. Оператор размещает и обслуживает информационную систему, не вправе использовать мои данные в собственных целях и не вправе передавать их третьим лицам.
1.3. Ответственное лицо за организацию обработки персональных данных — руководитель ИП «OCEAN LOVE KZ». Обращения по вопросам обработки персональных данных принимаются по адресу academy@insideaisy.com.
1.4. Обучение организует и услуги оказывает одно лицо — собственник базы, указанный в п. 1.1. Перечень лиц, которым передаются мои данные, полностью определён разделом 5; иным лицам данные не передаются.
---
2. Какие данные собираются
2.1. Собираются и обрабатываются следующие данные:
- фамилия и имя в том виде, в каком они будут указаны в сертификате;
- номер мобильного телефона, используемый в WhatsApp;
- адрес электронной почты;
- пароль от учётной записи — в виде необратимого преобразования (в открытом виде не хранится);
- сведения об источнике перехода на сайт, рекламные метки и адрес страницы перехода;
- сведения о ходе обучения: дата и время открытия разделов и уроков, отправленные задания и приложенные к ним файлы, комментарии куратора и результаты проверки, результаты тестов и аттестации;
- сведения о факте, дате и сумме оплаты, выбранном плане оплаты и сроке предоставленного доступа;
- фамилия, имя, номер и дата выдачи сертификата;
- IP-адрес, сведения о браузере и устройстве, дата и время действий в информационной системе;
- содержание моей переписки в WhatsApp и обращений в службу поддержки.
2.2. Специальные категории персональных данных, а также биометрические данные не собираются.
2.3. Услуги оказываются лицам, достигшим восемнадцати лет; данные несовершеннолетних не собираются.
---
3. Данные, которые я размещаю сам(а)
3.1. При выполнении заданий я размещаю в информационной системе ответы в текстовом виде и файлы: документы, изображения, таблицы.
3.2. Размещённые мною ответы и файлы доступны закреплённому за мной куратору и администратору информационной системы — в объёме, необходимом для проверки работы и сопровождения обучения. Файлы хранятся на сервере с обезличенными именами и выдаются только по запросу лица, прошедшего вход в систему.
3.3. Я не размещаю в ответах и файлах:
- персональные данные третьих лиц без их согласия, в том числе данные клиентов, копии документов, удостоверяющих личность, сведения о бронированиях и списки контактов;
- сведения, составляющие охраняемую законом тайну;
- материалы, права на которые мне не принадлежат.
3.4. Ответственность за размещение сведений, указанных в п. 3.3, несу я. Собственник вправе удалить такую работу и потребовать отправить её повторно без этих сведений; на срок доступа и на срок проверки это не влияет.
3.5. Я согласен(на) на использование обезличенных фрагментов моих работ — без имени, контактов и иных сведений, позволяющих меня определить, — в методической работе и при обучении кураторов.
---
4. Цели обработки
4.1. Данные обрабатываются для следующих целей:
- регистрация, создание учётной записи и вход в личный кабинет;
- предоставление доступа к материалам мини-курса и основного курса на срок, установленный публичной офертой;
- проверка выполненных заданий и обратная связь куратора;
- проведение аттестации, выдача сертификата и подтверждение его подлинности;
- направление уведомлений, связанных с обучением, в том числе в WhatsApp;
- техническая поддержка и рассмотрение обращений;
- исполнение договора на оказание услуг, расчёты, ведение бухгалтерского и налогового учёта;
- оценка эффективности рекламных каналов в обезличенном виде;
- защита прав сторон в случае спора — подтверждение факта регистрации, данного согласия, оплаты и хода обучения;
- при наличии отдельного согласия (раздел 10) — направление информационных и рекламных сообщений.
4.2. Обработка для иных целей не осуществляется.
---
5. Кто имеет доступ к данным и кому они передаются
5.1. Доступ к данным внутри информационной системы имеют лица, допущенные собственником к обработке: куратор — только к данным закреплённых за ним обучающихся; администратор — в объёме, необходимом для сопровождения обучения и рассмотрения обращений. Доступ предоставляется по персональным учётным записям, действия в системе журналируются, каждое допущенное лицо принимает обязательство о неразглашении.
5.2. Данные передаются:
- оператору, указанному в п. 1.2, — для размещения и обслуживания информационной системы;
- неограниченному кругу лиц — фамилия, имя, номер и дата выдачи сертификата на общедоступной странице проверки сертификата, которая открывается по его номеру. Цель — подтверждение подлинности сертификата перед работодателем или партнёром. Поиск по фамилии на этой странице не предусмотрен; при отзыве сертификата страница закрывается;
- государственным органам — в случаях и в порядке, предусмотренных законодательством Республики Казахстан;
- лицам за пределами Республики Казахстан — в объёме и на условиях раздела 6.
5.3. Иным лицам мои данные не передаются и не продаются.
---
6. Согласие на трансграничную передачу
6.1. База персональных данных хранится на серверах, физически расположенных на территории Республики Казахстан. Отдельные сведения передаются за пределы Республики Казахстан в объёме, необходимом для оказания услуги.
6.2. Я даю согласие на передачу моих персональных данных следующим получателям:
- WhatsApp (сервис обмена сообщениями компаний группы Meta Platforms, США и Ирландия) — передаются номер телефона, имя и содержание сообщений. Цель — переписка и направление уведомлений, связанных с обучением. WhatsApp является основным каналом связи;
- Vimeo (Vimeo.com, Inc., США) — передаются IP-адрес, технические сведения о браузере и устройстве, сведения о факте просмотра видео. Цель — воспроизведение видеоуроков и видеоматериалов сайта;
- сервис видеосвязи, в котором проводится практический экзамен, — Zoom (Zoom Communications, Inc., США) либо Google Meet (Google LLC, США), по выбору Исполнителя (ссылку на встречу направляет куратор) — передаются имя, изображение и голос во время встречи. Цель — проведение аттестации. Встреча не записывается.
6.3. Иная трансграничная передача не осуществляется. Счётчики веб-аналитики и рекламные пиксели на дату настоящей редакции не подключены. Их подключение возможно только после публикации новой редакции настоящего Согласия с указанием получателя, состава передаваемых данных и цели; до этого момента передача таким получателям не производится.
6.4. Я понимаю, что законодательство государств, указанных в п. 6.2, может отличаться от законодательства Республики Казахстан, и что без согласия по п. 6.2 невозможны переписка в WhatsApp, просмотр видеоуроков и проведение практического экзамена, то есть оказание услуги обучения.
---
7. Где хранятся данные и как они защищаются
7.1. Данные хранятся на серверах, физически расположенных на территории Республики Казахстан.
7.2. Применяются: разграничение прав доступа, персональные учётные записи допущенных лиц, журналирование их действий, шифрование канала передачи данных, хранение пароля только в виде необратимого преобразования, регулярное резервное копирование с шифрованием копий.
7.3. При обнаружении нарушения безопасности персональных данных собственник уведомляет уполномоченный орган в области защиты персональных данных в течение одного рабочего дня с момента обнаружения, а субъекта — если нарушение затрагивает его данные.
---
8. Срок действия согласия и сроки хранения данных
8.1. Настоящее согласие действует с момента проставления отметки в форме регистрации и до достижения целей обработки либо до его отзыва.
8.2. Сроки хранения:
- сведения о ходе обучения, ответы на задания, приложенные файлы и результаты проверки — 12 месяцев с даты окончания срока доступа к курсу;
- переписка с куратором и службой поддержки — 12 месяцев с даты последнего сообщения;
- контактные данные лиц, не заключивших договор, — 12 месяцев с даты последнего обращения;
- данные, включённые в выданный сертификат (фамилия, имя, номер, дата выдачи), — бессрочно, пока сертификат не отозван; цель хранения — возможность проверки его подлинности;
- данные, содержащиеся в документах бухгалтерского и налогового учёта, — в течение срока, установленного законодательством Республики Казахстан;
- записи журнала согласий (раздел 11) и сведения об оплате — не менее трёх лет с даты прекращения договора; срок соответствует общему сроку исковой давности (статья 178 Гражданского кодекса Республики Казахстан). Если курс оплачен, фамилия и имя, номер телефона и адрес электронной почты хранятся тот же срок: без них записи журнала согласий и сведений об оплате ничего не подтверждают.
8.3. По истечении соответствующего срока данные уничтожаются или обезличиваются.
---
9. Мои права, отзыв согласия и его последствия
9.1. Я вправе знать о наличии у собственника моих персональных данных, получить к ним доступ, требовать их изменения, дополнения, блокирования или уничтожения, отозвать настоящее согласие, а также обжаловать действия собственника и оператора в уполномоченный орган и в суд (статья 24 Закона Республики Казахстан № 94-V «О персональных данных и их защите»).
9.2. Обращение направляется на адрес academy@insideaisy.com с адреса электронной почты или с номера телефона, указанных мною при регистрации. Получение обращения подтверждается в течение 3 рабочих дней.
9.3. Отзыв согласия и требование об уничтожении исполняются так: данные в действующих системах уничтожаются или обезличиваются не позднее 10 (десяти) рабочих дней с даты получения обращения, а если законодательством Республики Казахстан установлен более короткий срок — в этот срок.
9.4. Резервные копии хранятся в зашифрованном виде на территории Республики Казахстан не более шести месяцев и по истечении срока хранения уничтожаются целиком. Выборочное удаление отдельных записей из резервных копий не производится.
9.5. Отзыв согласия делает дальнейшее оказание услуг невозможным: без обработки моих данных доступ к платформе, проверка заданий, аттестация и выдача сертификата не осуществимы. Отзыв согласия признаётся отказом от договора на оказание услуг; денежные расчёты при этом производятся в порядке, установленном Условиями возврата, опубликованными по адресу academy.insideaisy.com/refund.
9.6. Отзыв согласия не распространяется на:
- данные, хранение которых обязательно в силу законодательства Республики Казахстан, — они сохраняются до истечения установленного срока;
- данные, включённые в уже выданный сертификат, — они сохраняются в порядке п. 8.2;
- записи журнала согласий — они сохраняются как доказательство того, что согласие давалось и было отозвано.
9.7. Согласие на получение информационных и рекламных сообщений (раздел 10) отзывается отдельно. Его отзыв не влияет на обучение и не прекращает служебные уведомления, связанные с оказанием услуги.
---
10. Согласие на получение информационных и рекламных сообщений
10.1. Я могу отдельно дать согласие на получение информационных и рекламных сообщений в WhatsApp и по электронной почте. Такое согласие не входит в состав согласия по разделам 1–9 и фиксируется отдельной записью в журнале согласий. Пока оно не дано, информационные и рекламные сообщения мне не направляются; уведомления, связанные с оказанием услуги, к ним не относятся.
10.2. Это согласие не является обязательным условием оказания услуг: без него регистрация и обучение доступны в полном объёме.
10.3. Согласие отзывается в любой момент — словом «стоп» в переписке в WhatsApp или обращением на academy@insideaisy.com. Отзыв исполняется не позднее 3 рабочих дней.
---
11. Фиксация согласия и изменение редакции
11.1. Факт дачи согласия фиксируется в журнале информационной системы. Записываются: вид согласия, признак «дано» или «отозвано», лицо, которому дано согласие, версия документа, адрес его размещения, дата и время, IP-адрес и сведения о браузере.
11.2. Записи журнала не изменяются и не удаляются. Отзыв согласия фиксируется отдельной записью. Запись журнала является подтверждением моего волеизъявления.
11.3. Согласие на обработку персональных данных и принятие правил обучения фиксируются как два самостоятельных акта. Отзыв одного из них не означает отзыва другого.
11.4. Новая редакция настоящего Согласия публикуется по адресу academy.insideaisy.com/consent. К отношениям применяется редакция, действовавшая на момент дачи согласия; её версия и адрес хранятся в журнале.
11.5. Расширение перечня получателей данных, состава данных или целей обработки допускается только после уведомления субъекта по WhatsApp или электронной почте не позднее чем за 10 календарных дней до начала такой обработки. До истечения этого срока данные новому получателю не передаются.
---