Политика конфиденциальности
Какие данные мы собираем, зачем используем, кому передаём и как защищаем.
1. Общие положения
1.1.Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII и иными актами законодательства Республики Казахстан.
1.2.Политика применяется ко всем персональным данным, которые Оператор получает при посещении сайта, регистрации на платформе, покупке курсов и обращении в поддержку.
1.3.Пользуясь сайтом и платформой, оплачивая курс или регистрируясь, пользователь подтверждает, что ознакомился с Политикой. Для обработки данных Оператор получает отдельное согласие по форме Соглашения о защите персональных данных.
2. Оператор данных
- Оператор
- Индивидуальный предприниматель «Марат Толкын Мараткызы»
- БИН/ИИН
- 801103401242
- Адрес
- Республика Казахстан, г. Алматы, 13, 149
- E-mail по вопросам данных
- onlinefacefitnesskz@gmail.com
- Телефон
- +7 701 974 5335, с 9:00 до 18:00 (время Алматы)
3. Какие данные мы собираем
3.1.Данные, которые пользователь сообщает сам:
- имя и адрес электронной почты, указанные при регистрации и создании личного кабинета;
- номер телефона, если пользователь указал его при обращении в поддержку;
- содержание обращений и переписки с поддержкой;
- материалы, которые пользователь добровольно загружает в личный кабинет, если такая функция доступна на платформе.
3.2.Данные об использовании платформы: купленные курсы и срок доступа, факты открытия и просмотра уроков, дни занятий, статистика и прогресс.
3.3.Технические данные: IP-адрес, тип устройства и браузера, язык, время обращений, файлы cookie и аналогичные технологии, необходимые для работы сайта и безопасности.
3.4.Данные об оплате: Оператор получает от банка-эквайера только подтверждение платежа (статус, сумма, дата, идентификатор операции). Номер карты, срок её действия и код безопасности Оператору не передаются и не хранятся: их пользователь вводит на платёжной странице банка.
3.5.Оператор не собирает данные о расовой, национальной принадлежности, политических, религиозных и философских убеждениях и не запрашивает сведения о состоянии здоровья. Пользователь не должен сообщать такие сведения в обращениях без необходимости.
4. Цели обработки
4.1.Оператор обрабатывает данные только для заранее определённых целей:
- регистрация, создание и ведение личного кабинета;
- заключение и исполнение договора, открытие доступа к курсам, приём и учёт оплаты;
- обработка обращений, рассмотрение заявлений на возврат и претензий;
- направление служебных сообщений: подтверждения, уведомления об изменении условий и сроке доступа;
- обеспечение безопасности платформы, предотвращение мошенничества и нарушений условий оферты;
- улучшение работы платформы на основе обезличенной статистики;
- исполнение требований законодательства, включая налоговый и бухгалтерский учёт.
4.2.Рекламные и информационные рассылки Оператор направляет только при отдельном согласии пользователя. От рассылки можно отказаться в любой момент.
4.3.Оператор не собирает данные в объёме больше, чем нужно для указанных целей.
5. Правовые основания
5.1.Данные обрабатываются на основании согласия пользователя, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является пользователь, или для исполнения обязанностей Оператора, установленных законодательством Республики Казахстан.
6. Передача данных третьим лицам
6.1.Оператор не продаёт персональные данные. Данные могут передаваться только тем лицам, без которых невозможно достичь целей обработки:
- банку-эквайеру АО «Народный Банк Казахстана» для приёма и проведения платежа;
- поставщикам хостинга, облачной инфраструктуры и сервисов отправки электронной почты, которые обрабатывают данные по поручению Оператора и обязаны обеспечивать их защиту;
- государственным органам по их законному требованию в случаях, предусмотренных законом.
6.2.Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан, если иное не допускается законодательством. Трансграничная передача данных возможна только в страны, обеспечивающие защиту персональных данных, либо с согласия пользователя в порядке, установленном законом.
6.3.Передача данных ограниченного доступа третьим лицам осуществляется по защищённым каналам связи и (или) с шифрованием.
7. Сроки хранения
7.1.Данные хранятся не дольше, чем это нужно для целей обработки: в течение срока действия личного кабинета и договора, а после этого — в течение срока, необходимого для рассмотрения возможных претензий и выполнения требований законодательства. Документы, подтверждающие оплату, хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
7.2.По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются, кроме случаев, когда закон обязывает их хранить. В этом случае доступ к данным ограничивается, а обработка приостанавливается.
8. Защита данных
8.1.Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения:
- передача данных по защищённому протоколу HTTPS с шифрованием TLS;
- разграничение доступа: данные доступны только тем, кому они необходимы для работы;
- пароли пользователей хранятся в защищённом виде и не хранятся в открытом;
- учёт и журналирование доступа к данным, своевременное выявление несанкционированного доступа;
- платёжные данные обрабатываются только на стороне банка-эквайера.
8.2.Если произошло нарушение безопасности данных, Оператор принимает меры по его устранению и уведомляет пользователей и уполномоченные органы в случаях и сроки, предусмотренные законодательством.
9. Права пользователя
9.1.Пользователь вправе:
- знать, есть ли у Оператора его данные, и получать информацию о целях, источниках, способах и сроках обработки;
- требовать изменения и дополнения данных, если они неполны или неточны, при наличии подтверждающих документов;
- требовать блокирования данных при нарушении условий их сбора и обработки;
- требовать удаления, анонимизации и ограничения обработки данных, в том числе в цифровой среде (статья 41 Цифрового кодекса Республики Казахстан), если иное не установлено законом;
- отозвать согласие на обработку данных;
- защищать свои права в уполномоченном государственном органе и в суде, в том числе требовать возмещения вреда.
9.2.Для реализации прав пользователь направляет обращение на onlinefacefitnesskz@gmail.com с темой «Персональные данные» и указывает имя и e-mail личного кабинета. Оператор может запросить подтверждение личности. Ответ на обращение даётся в течение трёх рабочих дней со дня получения, если законом не установлен иной срок. При отзыве согласия обработка прекращается в течение 15 рабочих дней либо пользователю направляется мотивированный отказ.
11. Данные несовершеннолетних
11.1.Платформа предназначена для лиц старше 18 лет. Оператор сознательно не собирает данные детей. Если стало известно, что данные несовершеннолетнего получены без согласия его законного представителя, они будут удалены.
12. Изменение Политики и контакты
12.1.Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте. Дата редакции указана вверху страницы.
12.2.По вопросам обработки данных можно написать на onlinefacefitnesskz@gmail.com или позвонить по телефону +7 701 974 5335 (с 9:00 до 18:00 (время Алматы)). Если пользователь считает, что его права нарушены, он вправе обратиться в уполномоченный государственный орган в сфере защиты персональных данных или в суд.