Политика конфиденциальности
Редакция № 1 от 25 сентября 2026 года. Опубликована на academy.insideaisy.com.
1. Кто обрабатывает ваши данные
Собственником базы персональных данных является индивидуальный предприниматель «OCEAN LOVE KZ» (Башенова Майра Маратовна), ИИН 920429451075, адрес: г. Астана, ул. Төле би, д. 25А, оф. 102, телефон +7 775 201 37 03. Вопросы, связанные с обработкой персональных данных, направляйте на academy@insideaisy.com. Ответственное лицо: Башенова Майра Маратовна.
Обработка осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
2. Какие данные мы собираем
- фамилия и имя;
- номер мобильного телефона;
- адрес электронной почты;
- город;
- сведения об источнике перехода на сайт и рекламные метки;
- сведения о приобретённых курсах: наименование, дата приобретения, срок доступа;
- сведения о прохождении курсов: открытые разделы, отправленные задания (ответы и файлы), результаты проверки, комментарии куратора и результаты аттестации;
- сведения о выданных сертификатах: фамилия и имя, курс, номер и дата выдачи;
- сведения о факте, дате и сумме оплаты, а при оплате картой — маска карты (часть номера) и номер операции в банке;
- IP-адрес, тип устройства и браузера, технические сведения о сессии, в том числе в момент принятия документов;
- идентификатор посетителя в файле cookie;
- содержание обращений в службу поддержки, направленных по электронной почте или в мессенджер.
Специальные категории персональных данных и данные несовершеннолетних мы не собираем. Услуги оказываются лицам, достигшим восемнадцати лет.
3. Зачем мы обрабатываем данные
- регистрация и предоставление доступа к приобретённым курсам;
- проверка заданий, проведение аттестации, выдача сертификата и подтверждение его подлинности на странице проверки сертификата;
- направление кодов подтверждения и восстановления доступа на адрес электронной почты;
- техническая поддержка;
- исполнение договора и подтверждение его условий, ведение бухгалтерского и налогового учёта;
- оценка эффективности рекламных каналов: метки источника хранятся вместе с учётной записью, в отчётах используются в сводном виде;
- при наличии отдельного согласия — направление информационных и рекламных сообщений по электронной почте, в том числе о других курсах платформы.
4. Кому мы передаём данные
Данные передаются следующим лицам — только в объёме, который нужен для указанной цели:
- лицам, которые по нашему поручению размещают и обслуживают информационную систему платформы. Они не вправе использовать данные в собственных целях;
- хостинг-провайдеру, на серверах которого в Республике Казахстан хранится база данных платформы;
- АО «Народный Банк Казахстана» (Halyk ePay) — при оплате картой. Данные карты вы вводите на странице банка, мы их не получаем; от банка мы получаем маску карты и номер операции;
- Resend (США) — сервису отправки писем: адрес электронной почты, имя и текст письма с кодом подтверждения или восстановления доступа;
- Cloudflare (США) — отдаёт публичные страницы сайта и пересылает письма, направленные на academy@insideaisy.com: IP-адрес и сведения о браузере посетителя; для писем — адрес отправителя и содержание письма;
- Google (США): в почту Gmail поступают письма, направленные на academy@insideaisy.com (адрес отправителя и содержание письма); через YouTube показываются видеоотзывы на главной странице и видео в уроках, если они размещены на YouTube (IP-адрес, сведения о браузере и устройстве при воспроизведении);
- Vimeo (США) — видеохостинг уроков: при просмотре видео Vimeo получает IP-адрес и сведения о браузере и устройстве;
- WhatsApp (компания Meta, США) — если вы пишете нам в WhatsApp: номер телефона и содержание переписки;
- сервисам веб-аналитики Google Analytics и Meta Pixel (США), если они подключены на сайте: сведения о посещённых страницах и действиях на сайте, IP-адрес, сведения о браузере и устройстве, идентификаторы cookie;
- государственным органам — в случаях и в порядке, предусмотренных законодательством Республики Казахстан.
Агентство Ocean Love работает под тем же ИП «OCEAN LOVE KZ». Данные выпускников, прошедших аттестацию и обратившихся за заключением договора с агентством, используются для проверки результатов аттестации, оформления договора и допуска к системам бронирования.
Фамилия, имя, название курса и дата выдачи сертификата доступны любому, кто введёт номер сертификата на странице проверки сертификата. Иные данные там не показываются.
Иным лицам ваши данные не передаются и не продаются.
5. Где хранятся данные и как долго
База данных платформы хранится на серверах, физически расположенных на территории Республики Казахстан. Зарубежные сервисы, названные в разделе 4, получают только указанные там данные. Это трансграничная передача персональных данных в США; она осуществляется на основании вашего согласия.
Сроки хранения различаются в зависимости от вида данных:
- сведения о прохождении курсов, результатах заданий и аттестации — 12 месяцев с даты окончания срока доступа к последнему приобретённому курсу;
- сведения о выданных сертификатах, записи о принятии документов и сведения о заказах — 3 года с даты окончания срока доступа к последнему приобретённому курсу;
- контактные данные лиц, не заключивших договор, — 12 месяцев с даты последнего обращения;
- данные, содержащиеся в документах бухгалтерского и налогового учёта, — в течение срока, установленного законодательством Республики Казахстан.
По истечении соответствующего срока данные уничтожаются или обезличиваются.
6. Как мы защищаем данные
Мы применяем разграничение прав доступа, персонализированные учётные записи сотрудников, журналирование действий администраторов и кураторов, шифрование канала передачи данных и регулярное резервное копирование. Каждое лицо, допущенное к обработке, принимает обязательство о неразглашении.
7. Ваши права
Вы вправе получить сведения о том, какие ваши данные мы обрабатываем, потребовать их изменения, блокирования или уничтожения, а также в любой момент отозвать согласие на обработку, в том числе на передачу третьим лицам и трансграничную передачу. Для этого направьте обращение на academy@insideaisy.com.
Удаление данных производится в течение 3 рабочих дней в действующих системах и в течение 15 рабочих дней в резервных копиях, включая удаление у лиц, обслуживающих платформу по нашему поручению.
Отзыв согласия делает невозможным дальнейшее оказание услуг по всем приобретённым курсам, поскольку доступ к платформе, проверка заданий и аттестация без обработки ваших данных не осуществимы. Данные, хранение которых обязательно в силу законодательства, сохраняются до истечения установленного срока.
Вы вправе защищать свои права, в том числе обратившись в уполномоченный орган в сфере защиты персональных данных или в суд.
8. Файлы cookie и аналитика
Сайт использует файлы cookie: для работы сессии входа; для сохранения меток источника перехода на сайт (30 дней); идентификатор посетителя — для подсчёта посещений и регистраций (30 дней). Если на сайте подключены Google Analytics и Meta Pixel, они устанавливают собственные cookie, а собранные ими сведения передаются в США (раздел 4). Вы можете отключить cookie в настройках браузера; при этом часть функциональности может стать недоступной.
9. Изменения политики
Мы вправе изменять настоящую политику. Действующая редакция всегда доступна на academy.insideaisy.com. Дата последнего изменения указана в начале документа.