Соглашение о защите персональных данных

1. Предмет Соглашения

1.1.Субъект даёт Оператору согласие на сбор и обработку своих персональных данных на условиях Соглашения, а Оператор обязуется обеспечивать их защиту и использовать только в заявленных целях.

1.2.Соглашение дополняет Политику конфиденциальности и Договор публичной оферты и является их неотъемлемой частью.

2. Перечень данных

2.1.Субъект соглашается на обработку следующих данных:

• имя и адрес электронной почты;
• номер телефона, если Субъект его указал;
• сведения о купленных курсах, оплатах (статус, сумма, дата, идентификатор операции) и сроках доступа;
• сведения об использовании платформы: просмотры уроков, дни занятий, статистика;
• технические данные: IP-адрес, данные об устройстве и браузере, файлы cookie;
• содержание обращений в поддержку и материалы, добровольно загруженные в личный кабинет.

2.2.Данные банковской карты Оператор не собирает: они вводятся на платёжной странице банка-эквайера.

3. Цели обработки

3.1.Данные обрабатываются для: регистрации и ведения личного кабинета; заключения и исполнения договора, открытия доступа к курсам; приёма и учёта оплаты; обработки обращений, возвратов и претензий; направления служебных сообщений; обеспечения безопасности платформы; исполнения требований законодательства Республики Казахстан.

3.2.Использование данных в рекламных целях допускается только при отдельном согласии Субъекта.

4. Действия с данными и передача третьим лицам

4.1.Оператор вправе совершать с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

4.2.Субъект согласен на передачу данных в объёме, необходимом для целей обработки, банку-эквайеру АО «Народный Банк Казахстана», поставщикам хостинга, облачной инфраструктуры и электронной почты, действующим по поручению Оператора, а также государственным органам в случаях, установленных законом. Оператор не передаёт данные иным лицам и не распространяет их в общедоступных источниках.

4.3.Хранение данных осуществляется в базе на территории Республики Казахстан. Трансграничная передача допускается только в порядке, установленном статьёй 16 Закона «О персональных данных и их защите». Если передача необходима в страну без надлежащей защиты данных, она осуществляется только с отдельного согласия Субъекта.

5. Срок согласия и порядок отзыва

5.1.Согласие действует с момента его предоставления и до достижения целей обработки, а после прекращения договора — в течение срока, необходимого для рассмотрения претензий и выполнения требований закона о хранении документов.

5.2.Субъект вправе в любое время отозвать согласие, направив заявление на onlinefacefitnesskz@gmail.com с указанием имени и e-mail личного кабинета.

5.3.Оператор прекращает обработку и уничтожает или обезличивает данные в течение 15 рабочих дней со дня получения заявления либо направляет мотивированный отказ, если закон обязывает продолжить хранение. В последнем случае доступ к данным ограничивается, а обработка приостанавливается.

5.4.Отзыв согласия делает невозможным оказание услуг через личный кабинет. Оператор вправе закрыть личный кабинет, а возврат оплаты производится только по основаниям, предусмотренным Договором публичной оферты.

6. Обязанности Оператора

6.1.Оператор обязуется:

• обрабатывать данные только в заявленных целях и в необходимом объёме;
• принимать правовые, организационные и технические меры защиты, включая шифрование при передаче данных и учёт доступа к ним;
• не раскрывать данные третьим лицам без согласия Субъекта, кроме случаев, установленных законом;
• предоставлять Субъекту информацию о его данных и отвечать на обращения в течение трёх рабочих дней, если законом не установлен иной срок;
• изменять, дополнять, блокировать и уничтожать данные по обоснованному требованию Субъекта в установленные законом сроки;
• уничтожать данные по достижении целей обработки, если закон не требует их хранения;
• доказать наличие согласия Субъекта по требованию Субъекта или уполномоченного органа.

7. Права Субъекта

7.1.Субъект вправе: знать о наличии своих данных у Оператора и получать информацию об их обработке; требовать изменения и дополнения данных; требовать их блокирования и уничтожения, если они собраны или обрабатываются с нарушением закона; требовать удаления, анонимизации и ограничения обработки в случаях, предусмотренных Цифровым кодексом Республики Казахстан; отозвать согласие; защищать свои права в уполномоченном государственном органе и в суде, в том числе требовать возмещения вреда.

7.2.Субъект обязуется сообщать достоверные данные и своевременно уведомлять Оператора об их изменении.

8. Способ выражения согласия

8.1.Субъект свободно, своей волей и в своём интересе выражает согласие путём проставления отметки в поле «Я согласен на обработку персональных данных» при регистрации или оплате либо нажатием кнопки «Купить» после ознакомления с настоящим Соглашением. Платформа сохраняет подтверждение согласия: дату, время и версию Соглашения.

8.2.Субъект подтверждает, что ему не менее 18 лет либо что согласие даёт его законный представитель.

9. Ответственность и заключительные положения

9.1.Стороны несут ответственность за нарушение Соглашения в соответствии с законодательством Республики Казахстан.

9.2.Оператор вправе изменять Соглашение. Новая редакция публикуется на сайте и применяется к данным, полученным после её вступления в силу. Для сохранения действия согласия в изменённом объёме Оператор запрашивает согласие повторно.

9.3.К Соглашению применяется право Республики Казахстан. Споры решаются путём переговоров, а при недостижении согласия — в уполномоченном государственном органе или в суде.

9.4.Обращения по Соглашению: onlinefacefitnesskz@gmail.com, телефон +7 701 974 5335 (с 9:00 до 18:00 (время Алматы)).