Политика конфиденциальности и обработки персональных данных
Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта embassy.com.kz (далее — «Сайт»), принадлежащего ИП «IELTS CLUB» (далее — «Компания»).
1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, а также с учётом современных практик защиты информации.
1.3. Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики.
1.4. Ответственный за обработку персональных данных — назначенное уполномоченное лицо Компании, к которому можно обратиться по контактам, указанным в разделе 11.
Персональные данные
2.1. Под персональными данными понимается любая информация,
относящаяся к Пользователю, позволяющая прямо или косвенно его
идентифицировать.
2.2. К персональным данным могут относиться:
2.2.1. фамилия, имя, отчество;
2.2.2. дата рождения;
2.2.3. адрес электронной почты, телефон;
2.2.4. сведения об успеваемости и результатах тестирования;
2.2.5. информация о действиях Пользователя на Сайте (cookies, IP-адрес, данные браузера и устройства);
2.2.6. иные данные, которые Пользователь добровольно предоставляет через формы на Сайте.
2.3. Несовершеннолетние пользователи. Если Пользователь младше 18 лет,
Компания может использовать предоставленные им данные исключительно
для первичного контакта и уточнения информации. Дальнейшая обработка
персональных данных, а также заключение договора и предоставление услуг
возможны только при наличии согласия родителей или законных
представителей.
Цели обработки персональных данных
Персональные данные обрабатываются для:
3.1 регистрации заявок на обучение;
3.2 заключения и исполнения договоров;
3.3 предоставления консультаций и обратной связи;
3.4 информирования о продуктах, услугах, акциях и мероприятиях Компании;
3.5 ведения статистики и аналитики;
3.6 улучшения работы Сайта, рекламы и маркетинга (в том числе с использованием cookies, CRM и сторонних сервисов);
3.7 выполнения требований законодательства Республики Казахстан.
Принципы обработки данных
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Объем и характер обрабатываемых данных ограничены целями их получения.
4.3. Хранение данных осуществляется только в течение сроков, установленных Политикой.
4.4. При обработке применяются меры по минимизации собираемых
данных.
Условия хранения и защиты данных
5.1. Персональные данные граждан РК хранятся на серверах, расположенных на территории Республики Казахстан.
5.2. Сроки хранения:
5.2.1 данные по договорам и обучению — не менее 5 лет с даты завершения договора (в соответствии с налоговым и гражданским
законодательством);
5.2.2 контактные данные для маркетинга — до момента отзыва согласия, но не более 3 лет с даты последнего взаимодействия;
5.2.3 cookies и технические данные — в соответствии с настройками браузера, но не более 2 лет.
5.3. Компания применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, распространения или иных неправомерных действий.
5.4. Доступ к персональным данным имеют только уполномоченные сотрудники и партнеры Компании, обеспечивающие выполнение образовательных и сервисных функций.
Передача данных третьим лицам
6.1. Передача персональных данных третьим лицам допускается только в случаях:
6.1.1 исполнения обязательств по договору (например, партнёрам по проведению экзаменов и сертификации);
6.1.2 предоставления услуг с использованием сторонних сервисов (CRM, email-рассылки, платёжные системы, аналитика и реклама);
6.1.3 наличия согласия Пользователя;
6.1.4 требований законодательства Республики Казахстан.
6.2. Трансграничная передача данных. Если обработка данных осуществляется с использованием зарубежных сервисов (например, Google, Meta, Zoom и др.), Пользователь считается уведомленным и соглашается с возможной передачей данных за пределы Республики Казахстан.
Cookies и онлайн-сервисы
7.1. Сайт может использовать файлы cookies и аналогичные технологии для:
7.1.1 обеспечения корректной работы Сайта;
7.1.2 анализа статистики и поведения Пользователей;
7.1.3 таргетинга рекламы.
7.2. Пользователь может самостоятельно ограничить или отключить использование cookies в настройках своего браузера.
Права пользователя
8.1 Пользователь имеет право:
8.1.1 получать информацию об обработке своих персональных данных;
8.1.2 требовать их уточнения, блокирования или уничтожения при недостоверности;
8.1.3 отозвать согласие на обработку данных.
8.2 Отзыв согласия осуществляется путем:
8.2.1 направления письменного уведомления на e-mail Компании;
8.2.2 либо заполнения формы обратной связи на Сайте.
8.3 Компания подтверждает получение отзыва в течение 5 рабочих дней и прекращает обработку данных не позднее 30 календарных дней.
Ответственность сторон
9.1. Компания несёт ответственность за соблюдение требований законодательства РК о защите персональных данных.
9.2. Пользователь несет ответственность за достоверность предоставленных данных и использование Сайта в соответствии с его назначением.
Изменение политики
10.1. Компания оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте.
Контактная информация
ИП «IELTS CLUB»
Адрес: г. Алматы, ул. Минусинская 13б, 4-й этаж
E-mail: tamss.kz@gmail.com
Телефон: +7 706 660 8832
Ответственный за организацию обработки и защиту персональных данных: Операционный Директор Компании
