Политика конфиденциальности персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХНастоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта https://trafficcourse.kz/ и его поддоменов (далее — Сайт).
Оператором персональных данных и владельцем Сайта является Товарищество с ограниченной ответственностью «Traffic KZ», БИН 171140007571 (далее — Оператор).
Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».
Политика применяется при посещении и использовании Сайта, направлении заявок, регистрации на курсы, оплате и получении образовательных, информационных и консультационных услуг Оператора.
1. Определение терминов
1.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.2. Пользователь — физическое лицо, посещающее Сайт, направляющее заявку, регистрирующееся на курс, приобретающее или получающее услуги Оператора.
1.3. Оператор — Товарищество с ограниченной ответственностью «Traffic KZ», БИН 171140007571, являющееся владельцем Сайта и осуществляющее сбор и обработку персональных данных.
1.4. Сбор персональных данных — действия, направленные на получение персональных данных.
1.5. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, передачу в предусмотренных законодательством случаях, обезличивание, блокирование и уничтожение персональных данных.
1.6. Защита персональных данных — комплекс правовых, организационных и технических мер, принимаемых для защиты персональных данных.
1.7. Сервисы Сайта — функциональные возможности и услуги, доступные Пользователю на Сайте, включая регистрацию, направление заявок, оплату, получение доступа к курсам и учебным материалам.
1.8. Cookies — небольшие текстовые файлы, которые сохраняются браузером на устройстве Пользователя и используются для обеспечения работы Сайта, сохранения настроек, проведения аналитики и улучшения качества сервисов.
1.9. Неличные технические данные — сведения, автоматически передаваемые при использовании Сайта, в том числе IP-адрес, тип и версия браузера, сведения об устройстве и операционной системе, адрес посещённой и предыдущей страницы, дата и время доступа, cookies и иные технические идентификаторы.
2. Предмет Политики
2.1. Настоящая Политика устанавливает обязательства Оператора по обеспечению конфиденциальности и защиты персональных данных, которые Пользователь предоставляет при использовании Сайта, направлении заявки, регистрации, оплате или получении услуг.
2.2. Оператор может собирать и обрабатывать следующие персональные данные:
2.2.1. фамилию, имя и отчество Пользователя — при наличии;
2.2.2. номер телефона;
2.2.3. адрес электронной почты;
2.2.4. сведения о выбранном курсе, заявке, заказе и оплате;
2.2.5. сведения о предоставленном доступе к курсу, учебным материалам, занятиям и сертификатам;
2.2.6. содержание обращений Пользователя в службу поддержки;
2.2.7. иные сведения, добровольно предоставленные Пользователем;
2.2.8. технические данные, указанные в пункте 1.9 настоящей Политики.
2.3. Оператор не запрашивает и не хранит полные реквизиты банковских карт Пользователя. Такие данные обрабатываются банками, платёжными организациями или сервисами интернет-эквайринга в соответствии с их правилами и политиками конфиденциальности.
2.4. Оператор не осуществляет обработку специальных категорий персональных данных, если их предоставление не требуется законодательством или характером оказываемой услуги.
2.5. Пользователь обязан предоставлять достоверные и актуальные персональные данные. При изменении данных Пользователь должен своевременно сообщить об этом Оператору.
3. Цели сбора и обработки персональных данных
3.1. Оператор собирает и обрабатывает только те персональные данные, которые необходимы для работы Сайта, оказания услуг и исполнения требований законодательства Республики Казахстан.
3.2. Персональные данные Пользователя могут использоваться для следующих целей:
3.2.1. идентификация Пользователя;
3.2.2. регистрация Пользователя на курсы и мероприятия;
3.2.3. обработка заявок и обращений;
3.2.4. заключение и исполнение договора на оказание услуг;
3.2.5. организация и подтверждение оплаты;
3.2.6. предоставление доступа к курсам, занятиям, учебным материалам и сертификатам;
3.2.7. информирование Пользователя о расписании, изменениях занятий и порядке получения услуг;
3.2.8. предоставление клиентской и технической поддержки;
3.2.9. направление сервисных уведомлений, связанных с заявкой, оплатой, доступом и прохождением курса;
3.2.10. обеспечение безопасности Сайта, предотвращение мошенничества и иных злоупотреблений;
3.2.11. улучшение качества Сайта, курсов и оказываемых услуг;
3.2.12. проведение статистических и аналитических исследований на основе обезличенных или технических данных;
3.2.13. исполнение требований законодательства Республики Казахстан;
3.2.14. направление рекламных и информационных сообщений при наличии согласия Пользователя.
3.3. Основаниями для сбора и обработки персональных данных являются:
  • согласие Пользователя;
  • необходимость заключения и исполнения договора;
  • выполнение обязанностей Оператора, установленных законодательством Республики Казахстан;
  • защита законных прав и интересов Оператора и Пользователя в пределах, допускаемых законодательством.
3.4. Согласие Пользователя может быть выражено путём установки соответствующей отметки в форме на Сайте, направления заявки, регистрации, совершения оплаты или иного действия, позволяющего подтвердить получение согласия.
3.5. Согласие на получение рекламных рассылок предоставляется отдельно и не является обязательным условием приобретения или получения услуг.
4. Рекламные рассылки и отказ от них
4.1. Оператор вправе направлять Пользователю информационные и рекламные сообщения о курсах, мероприятиях, скидках, специальных предложениях и новостях Trafficcourse.kz только при наличии согласия Пользователя или иного законного основания.
4.2. Пользователь вправе в любое время отказаться от рекламных и информационных рассылок одним из следующих способов:
  • перейти по ссылке «Отписаться» или аналогичной ссылке, размещённой в электронном письме;
  • направить письмо на адрес info.traffic.com.kz@gmail.com с темой «Отказ от рассылки», указав адрес электронной почты и (или) номер телефона, на который поступает рассылка;
  • обратиться через доступный на Сайте канал обратной связи;
  • ответить словом «СТОП», если такая возможность предусмотрена в сообщении.
4.3. После получения и обработки обращения Оператор прекращает направление Пользователю рекламных и информационных сообщений.
4.4. Для исполнения отказа от рассылки Оператор вправе сохранить адрес электронной почты или номер телефона Пользователя в перечне исключений. Это необходимо, чтобы не допустить повторного подключения Пользователя к рассылке без его согласия.
4.5. Отказ от рекламной рассылки не распространяется на сервисные сообщения, необходимые для исполнения договора и оказания услуг, включая:
  • подтверждение заявки или оплаты;
  • предоставление доступа к курсу;
  • информацию о расписании и изменениях занятий;
  • направление учебных материалов и сертификатов;
  • уведомления о безопасности учётной записи;
  • ответы службы поддержки.
4.6. Пользователь вправе повторно предоставить согласие на получение рекламной рассылки отдельным действием на Сайте или иным способом, позволяющим подтвердить получение такого согласия.
5. Использование cookies и аналитических сервисов
5.1. Сайт может использовать cookies, необходимые для:
  • корректной работы Сайта;
  • авторизации Пользователя;
  • обеспечения безопасности;
  • направления и обработки заявок;
  • сохранения пользовательских настроек;
  • проведения аналитики;
  • улучшения качества Сайта и услуг.
5.2. Сайт может использовать обязательные, функциональные, аналитические и рекламные cookies.
5.3. Аналитические и рекламные cookies используются при наличии соответствующего согласия Пользователя, если получение такого согласия требуется законодательством.
5.4. Пользователь может ограничить использование или удалить cookies в настройках своего браузера.
5.5. Отключение обязательных cookies может привести к некорректной работе отдельных функций Сайта, включая регистрацию, авторизацию, направление заявки и оплату.
5.6. Оператор может использовать сторонние сервисы веб-аналитики, рассылок и рекламы. Такие сервисы могут получать технические данные Пользователя и обрабатывать их в соответствии со своими политиками конфиденциальности.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных целях без согласия Пользователя.
6.3. Доступ к персональным данным может предоставляться работникам и подрядчикам Оператора только в объёме, необходимом для исполнения их обязанностей и оказания услуг.
6.4. Персональные данные могут передаваться следующим категориям лиц:
  • банкам, платёжным организациям и сервисам интернет-эквайринга;
  • поставщикам хостинга и технической инфраструктуры;
  • образовательным платформам и сервисам видеосвязи;
  • сервисам электронной почты и рассылок;
  • организациям, осуществляющим техническую и клиентскую поддержку;
  • бухгалтерским, юридическим и иным обслуживающим организациям;
  • уполномоченным государственным органам в предусмотренных законодательством случаях.
6.5. Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.
6.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Республики Казахстан.
6.7. При трансграничной передаче персональных данных Оператор соблюдает требования законодательства Республики Казахстан.
6.8. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан, в случаях, когда это предусмотрено законодательством.
6.9. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, исполнения договора, разрешения возможных претензий и соблюдения обязательных сроков хранения документов.
6.10. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.
7. Права и обязанности Пользователя
7.1. Пользователь вправе:
7.1.1. получать информацию о наличии у Оператора своих персональных данных;
7.1.2. получать сведения о целях, источниках, способах и сроках обработки персональных данных;
7.1.3. требовать изменения, уточнения или дополнения своих персональных данных;
7.1.4. требовать блокирования или уничтожения персональных данных, собранных и обработанных с нарушением законодательства;
7.1.5. отозвать согласие на сбор и обработку персональных данных, если такой отзыв не противоречит законодательству Республики Казахстан и при наличии неисполненных обязательств;
7.1.6. отказаться от получения рекламных и информационных рассылок;
7.1.7. обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Республики Казахстан.
7.2. Для реализации своих прав Пользователь может направить запрос на электронный адрес info.traffic.com.kz@gmail.com.
7.3. В запросе рекомендуется указать:
  • фамилию и имя;
  • номер телефона или адрес электронной почты, использованный на Сайте;
  • содержание требования;
  • сведения, позволяющие Оператору идентифицировать Пользователя.
7.4. Для защиты персональных данных Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и его связи с соответствующими данными.
7.5. Отзыв согласия не влияет на законность обработки, произведённой до получения такого отзыва.
7.6. Отзыв согласия не прекращает обработку персональных данных, если их дальнейшая обработка необходима для исполнения требований законодательства или неисполненных обязательств сторон.
7.7. Пользователь обязан:
  • предоставлять достоверные и актуальные данные;
  • своевременно сообщать об изменении предоставленных данных;
  • обеспечивать конфиденциальность данных доступа к своей учётной записи;
  • не передавать логин, пароль и иные средства доступа третьим лицам;
  • сообщать Оператору о подозрении на несанкционированный доступ к учётной записи.
8. Права и обязанности Оператора
8.1. Оператор обязан:
8.1.1. использовать персональные данные исключительно для целей, предусмотренных настоящей Политикой;
8.1.2. обеспечивать конфиденциальность персональных данных;
8.1.3. принимать правовые, организационные и технические меры для защиты персональных данных;
8.1.4. ограничивать доступ к персональным данным лицам, которым такой доступ не требуется;
8.1.5. рассматривать обращения Пользователей по вопросам обработки персональных данных;
8.1.6. прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Республики Казахстан.
8.2. Оператор вправе:
8.2.1. получать от Пользователя достоверные сведения, необходимые для оказания услуг;
8.2.2. обрабатывать данные без дополнительного согласия в случаях, установленных законодательством;
8.2.3. использовать обезличенные данные для аналитических, статистических и исследовательских целей;
8.2.4. привлекать подрядчиков и поставщиков сервисов при условии обеспечения конфиденциальности и защиты персональных данных;
8.2.5. вносить изменения в настоящую Политику в соответствии с законодательством и изменениями в работе Сайта.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
  • неправомерного или случайного доступа;
  • изменения, блокирования, копирования и распространения;
  • утраты или уничтожения;
  • предоставления неуполномоченным лицам;
  • иных неправомерных действий.
9.2. Меры защиты могут включать:
  • разграничение прав доступа;
  • использование средств авторизации и контроля доступа;
  • резервное копирование;
  • применение средств защиты информации;
  • контроль действий лиц, имеющих доступ к данным;
  • внутренние процедуры обработки обращений и инцидентов.
9.3. Оператор не несёт ответственности за последствия, возникшие вследствие добровольной передачи Пользователем данных доступа третьим лицам либо несоблюдения Пользователем мер безопасности.
9.4. Оператор не может гарантировать абсолютную защищённость передачи информации через Интернет, однако принимает разумные и предусмотренные законодательством меры для обеспечения безопасности персональных данных.
10. Ответственность сторон
10.1. За нарушение требований законодательства о персональных данных стороны несут ответственность в соответствии с законодательством Республики Казахстан.
10.2. Оператор не несёт ответственности за недостоверность персональных данных, предоставленных Пользователем.
10.3. Пользователь несёт ответственность за предоставление недостоверных, неполных или неактуальных сведений, а также за последствия использования третьими лицами данных доступа, добровольно переданных Пользователем.
10.4. Оператор не несёт ответственности за работу сторонних сайтов и сервисов, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
11. Заключительные положения
11.1. Настоящая Политика распространяется на Сайт https://trafficcourse.kz/ и его поддомены.
11.2. Пользователь должен ознакомиться с настоящей Политикой до предоставления своих персональных данных.
11.3. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не предоставлять Оператору свои персональные данные.
11.4. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства, функционала Сайта, состава услуг или процессов обработки данных.
11.5. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в новой редакции не установлен иной срок.
11.6. Пользователю рекомендуется периодически проверять действующую редакцию Политики.
11.7. К настоящей Политике и отношениям, связанным со сбором и обработкой персональных данных, применяется законодательство Республики Казахстан.
12. Реквизиты и контактные данные Оператора
Оператор: Товарищество с ограниченной ответственностью «Traffic KZ»
БИН: 171140007571
Сайт: https://trafficcourse.kz/
Электронная почта: info.traffic.com.kz@gmail.com
Обращения по вопросам обработки персональных данных, отзыва согласия и отказа от рекламных рассылок направляются на указанный адрес электронной почты.