Договор публичной оферты на оказание образовательных услуг

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных, которые ИП «ЦЕЛЬ» (далее — «Оператор», «мы») обрабатывает в рамках проекта «sestrasita_marketing», размещённого на сайте с личным кабинетом и(или) в Telegram-канале/боте (далее — «Платформа»).
Политика подготовлена в соответствии с законодательством Республики Казахстан, включая Закон РК от 21.05.2013 № 94-V «О персональных данных и их защите», а также иными применимыми актами (в т.ч. Гражданский кодекс РК, Закон РК «Об информатизации», «О платежах и платёжных системах»).

1. Общие положения
1.1. Используя Платформу, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных в объёме и на условиях, указанных ниже.
1.2. Если Пользователь не согласен с Политикой, он обязан прекратить использование Платформы.
1.3. Мы можем обновлять Политику. Актуальная редакция публикуется на сайте/в Telegram-канале и применяется с момента размещения.

2. Термины
Термины «персональные данные», «субъект персональных данных», «обработка», «оператор», «трансграничная передача», «обезличивание», «уничтожение» и др. используются в значениях, определённых законодательством РК.


3. Состав данных и источники
Мы обрабатываем данные, которые Пользователь предоставляет добровольно, а также данные, которые формируются при использовании Платформы:
• ФИО;
• контактные данные: телефон, email, ник/ID в мессенджерах;
• учётные данные для входа в личный кабинет (логин/пароль);
• платёжная информация (факт, сумма, дата платежа; полные реквизиты банковской карты не храним, операции проходят через Kaspi, Halyk);
• сообщения/комментарии в чатах, заявках, формах обратной связи;
• технические/поведенческие данные сайта: cookie, IP-адрес, сведения о устройстве/браузере, статистика посещений, источники трафика, события конверсии (через аналитические сервисы/пиксели).
Важно: персональные данные третьих лиц (например, если Пользователь указал чужой контакт) допускаются только при наличии соответствующих полномочий/согласий.


4. Цели обработки
• регистрация и идентификация Пользователя;
• предоставление доступа к обучающим материалам (сайт, Telegram, Zoom и др.);
• заключение и исполнение договоров обучения/оказания услуг;
• обработка платежей, выставление подтверждающих документов;
• поддержка и обратная связь (уведомления, сервисные сообщения, рассылки по согласию);
• улучшение качества Платформы, аналитика и маркетинг по согласию;
• выполнение требований законодательства РК и законных запросов госорганов.

5. Правовые основания
• согласие субъекта персональных данных;
• заключение/исполнение договора с Пользователем;
• исполнение обязательных требований законодательства РК;
• законные интересы Оператора (поддержка работоспособности сервисов, защита прав в спорах), при условии соблюдения прав и свобод субъекта.


6. Условия обработки, сроки хранения, безопасность
6.1. Обработка осуществляется как с использованием автоматизированных средств, так и без них, строго в целях, указанных в разделе 4.
6.2. Срок хранения — до удаления Пользователем (отзыва согласия) или достижения целей обработки; отдельные документы/данные могут храниться дольше, если это прямо требуется законом РК (например, бухгалтерский учёт).
6.3. Мы применяем организационные и технические меры защиты (управление доступом, шифрование, аудит, журналирование, резервирование, обучение персонала и т.п.), чтобы предотвратить несанкционированный доступ, изменение, распространение, уничтожение данных.
6.4. Пароли хранятся в виде криптографических хэшей.


7. Передача третьим лицам и трансграничная передача
7.1. Данные могут передаваться:
• внутри проекта: администраторам, кураторам — в минимально необходимом объёме;
• подрядчикам (дизайн, таргетинг/реклама, техподдержка, колл-центр, рассылочные/аналитические сервисы) — по договору и в объёме, необходимом для оказания услуг;
• платёжным системам Kaspi, Halyk — для проведения оплаты (мы не храним полные реквизиты карт);
• государственным органам РК — по основаниям и в порядке, установленным законодательством.
7.2. Трансграничная передача. Используемые сервисы и инфраструктура (в т.ч. Telegram, облачный хостинг/аналитика) могут находиться за пределами РК. Передача в такие юрисдикции осуществляется при наличии согласия субъекта и при условии обеспечения требуемого уровня защиты, в т.ч. договорными обязательствами получателя данных.
8. Cookie, пиксели и аналитика
Мы можем использовать cookie-файлы и схожие технологии, а также пиксели/SDK и аналитические сервисы (например, счетчики и пиксели рекламных платформ) для:
• обеспечения работоспособности сайта и личного кабинета;
• статистики и аналитики;
• персонализации контента и маркетинговых коммуникаций — по согласию.
Пользователь может настроить использование cookie в браузере. Отключение может повлиять на функциональность сайта.

9. Права субъекта персональных данных
Пользователь имеет право:
• получать информацию о своих данных, целях и способах их обработки;
• требовать уточнения, блокирования, удаления данных, а также ограничить обработку в случаях, предусмотренных законом;
• отозвать согласие на обработку в любой момент;
• возражать против обработки в целях прямого маркетинга;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных РК или в суд.
Запросы по правам можно направить по контактам в разделе 12. Мы обработаем запрос в сроки и порядке, установленные законодательством РК.

10. Отзыв согласия, отказ от рассылок
10.1. Отозвать согласие можно, направив обращение по контактам Оператора (раздел 12) или воспользовавшись доступными средствами в интерфейсе (кнопка «Удалить аккаунт», «Отписаться» и т.п., если доступны).
10.2. От рассылок можно отказаться по ссылке в письме/сообщении или написав нам.


11. Порядок уничтожения и обезличивания
По достижении целей обработки или при отзыве согласия данные подлежат удалению/обезличиванию в разумные сроки, если иное не требуется законом РК (например, финансовая отчётность). Уничтожение на бумаге — посредством механического разрушения/измельчения; в электронном виде — гарантированное удаление/затирание или разрушение носителя. Факт уничтожения фиксируется внутренним актом.


12. Оператор и контакты
Оператор: ИП «ЦЕЛЬ»
Адрес: Казахстан, Актау, МИКРОРАЙОН 3, дом 110
БИН (ИИН): 861204401301
Банк: АО "Kaspi Bank"
КБе: 19
БИК: CASPKZKA
Номер счёта: KZ35722S000026846581
Проект: «sestrasita_marketing» (сайт с личным кабинетом, Telegram-канал/бот)
Телефон для вопросов по ПДн: +7 (777) 300-80-48
Email: agniyalowyer@gmail.com
Почтовый адрес: РК, Мангистауская область, г. Актау, 3 мкр, дом 110, кв. 3
13. Возраст пользователей
Платформа доступна без возрастных ограничений. Если услуги приобретают/используют несовершеннолетние, предполагается согласие и контроль их законных представителей. Мы можем запросить подтверждение при необходимости.
14. Локальные акты и инциденты
Мы ведём учёт инцидентов информационной безопасности и, при необходимости, уведомляем субъектов персональных данных и(или) уполномоченный орган в порядке, предусмотренном законодательством РК.