ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
ТОО «Клуб 108»
Настоящая Политика определяет порядок сбора, обработки, хранения, использования, защиты и уничтожения персональных данных пользователей сайта https://kz.club108.online/ и лиц, приобретающих или использующих информационно-консультационные услуги, информационные материалы и иные продукты ТОО «Клуб 108» (далее — «Сервис»).
1. Общие положения1.1. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», Правила сбора, обработки персональных данных и иные применимые нормативные правовые акты.
1.2. Политика распространяется на персональные данные, которые Сервис получает непосредственно от субъектов персональных данных при посещении Сайта, регистрации, оформлении заказа, оплате, участии в Курсе, обращении в службу поддержки, использовании форм обратной связи и при взаимодействии посредством электронной почты, Telegram, WhatsApp и иных каналов связи.
1.3. Сервис осуществляет сбор и обработку персональных данных в объеме, необходимом и достаточном для заявленных целей, и не осуществляет обработку данных, являющихся избыточными по отношению к этим целям.
1.4. Настоящая Политика является публичным документом и размещается на Сайте. Пользователь обязан ознакомиться с ней до предоставления персональных данных.
1.5. Настоящая Политика не регулирует обработку данных, осуществляемую третьими лицами самостоятельно и на основании собственных правил, включая банки, платежные системы, социальные сети, мессенджеры и иные внешние сервисы.
2. Оператор и реквизиты2.1. Оператором персональных данных является ТОО «Клуб 108».
2.2. БИН: 230340034557.
2.3. Юридический адрес: 050000, Республика Казахстан, г. Алматы, Алмалинский район, ул. Байсеитовой, здание 32/56.
2.4. Телефон: +7 707 677 01 08.
2.5. Сайт: https://kz.club108.online/.
2.6. Директор: Кобзев Антон Сергеевич.
2.7. Электронный адрес для обращений по вопросам обработки персональных данных: club@club108.ru.
2.8. Если законодательством Республики Казахстан для конкретного вида обработки требуется участие отдельного оператора, собственника базы либо третьего лица, соответствующие функции выполняются в установленном законодательством порядке.
3. Какие персональные данные могут собираться3.1. В зависимости от характера взаимодействия с Сервисом могут обрабатываться следующие данные:
— фамилия, имя, отчество (если указано);
— номер телефона;
— адрес электронной почты;
— сведения о выбранном продукте, Курсе, тарифе и заказе;
— сведения о регистрации и учетной записи;
— адрес доставки и иные сведения, необходимые для доставки Физического носителя;
— сведения, содержащиеся в обращениях пользователя в службу поддержки;
— сведения об оплате и статусе платежа, полученные от платежного сервиса;
— технические данные об использовании Сайта, включая IP-адрес, сведения об устройстве, браузере, операционной системе, дату и время обращения, сведения о действиях на Сайте;
— сведения, предоставленные Пользователем добровольно при участии в Курсе, выполнении заданий, заполнении анкет и обратной связи.
3.2. Сервис не ставит целью сбор специальных категорий персональных данных. Пользователю не следует передавать Сервису сведения о состоянии здоровья, политических, религиозных и иных убеждениях, а также иные чувствительные сведения, если они не требуются для конкретной услуги и отсутствует предусмотренное законом основание для их обработки.
3.3. Сервис не требует предоставления копии удостоверения личности, если такая копия не необходима и отсутствует предусмотренное законодательством основание для ее обработки.
4. Цели обработки персональных данных4.1. Персональные данные обрабатываются для следующих целей:
— регистрации пользователя и предоставления доступа к Сайту и закрытым разделам;
— заключения и исполнения договора-оферты;
— обработки и подтверждения заказов;
— предоставления информационно-консультационных услуг, Курсов и Инфоматериалов;
— организации участия в мероприятиях, вебинарах и иных программах;
— связи с Пользователем по вопросам заказа, оплаты и оказания Услуг;
— обработки обращений и предоставления технической поддержки;
— организации доставки Физических носителей;
— приема и подтверждения платежей;
— ведения бухгалтерского, налогового и иного обязательного учета;
— исполнения требований законодательства Республики Казахстан;
— предотвращения мошенничества, злоупотреблений и нарушений правил Сервиса;
— улучшения работы Сайта, продуктов и пользовательского опыта;
— проведения аналитики и статистических исследований, в том числе с использованием обезличенных данных;
— направления информационных и рекламных сообщений при наличии соответствующего согласия Пользователя.
5. Правовые основания обработки5.1. Основным основанием обработки персональных данных является согласие субъекта персональных данных либо его законного представителя, предоставленное способом, позволяющим подтвердить получение согласия.
5.2. В предусмотренных законодательством случаях обработка может осуществляться без отдельного согласия, если соответствующее основание прямо установлено законодательством Республики Казахстан.
5.3. Если обработка необходима для заключения или исполнения договора, Сервис вправе обрабатывать необходимые для этого персональные данные в пределах, допускаемых законодательством Республики Казахстан.
5.4. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и предоставляется на определенный срок либо до достижения целей обработки, если иной срок не установлен законодательством или договором.
5.5. Согласие может предоставляться в письменной форме, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить факт его получения, в случаях и порядке, предусмотренных законодательством Республики Казахстан.
6. Порядок обработки и использования6.1. Обработка персональных данных может включать сбор, накопление, хранение, изменение, дополнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование и уничтожение.
6.2. Сервис использует персональные данные только для заранее определенных и законных целей, указанных в настоящей Политике, согласии Пользователя, договоре либо предусмотренных законодательством.
6.3. Доступ к персональным данным предоставляется только тем работникам Сервиса и привлеченным лицам, которым он необходим для выполнения соответствующих обязанностей.
6.4. Сервис принимает меры для поддержания актуальности и достоверности персональных данных. Пользователь вправе сообщить об изменении своих данных и потребовать их уточнения в установленном законодательством порядке.
6.5. Сервис не продает персональные данные Пользователей третьим лицам.
7. Передача персональных данных третьим лицам7.1. Передача персональных данных третьим лицам допускается только при наличии соответствующего законного основания, в том числе согласия субъекта, когда оно требуется законодательством.
7.2. Передача может осуществляться лицам, участвующим в исполнении заказа или договора, включая:
— платежные организации и платежные системы;
— банки;
— курьерские и почтовые службы;
— хостинг-провайдеров и поставщиков информационных технологий;
— сервисы электронной почты и коммуникаций;
— бухгалтерские, юридические и иные профессиональные организации;
— Наставников и иных специалистов, участвующих в оказании оплаченной Услуги;
— государственные органы в случаях, предусмотренных законодательством.
7.3. Третьи лица, получающие доступ к персональным данным в связи с оказанием услуг для Сервиса, обязуются соблюдать требования законодательства Республики Казахстан о защите персональных данных в пределах возложенных на них обязанностей.
7.4. Сервис не предоставляет третьим лицам персональные данные для самостоятельного использования в рекламных целях без предусмотренного законом основания или необходимого согласия Пользователя.
8. Трансграничная передача8.1. При использовании отдельных информационных, платежных, коммуникационных, аналитических или иных сервисов может возникать передача персональных данных за пределы Республики Казахстан.
8.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Республики Казахстан основания, включая согласие субъекта, когда такое согласие требуется.
8.3. При выборе и использовании сторонних сервисов Сервис принимает разумные организационные и технические меры для обеспечения конфиденциальности и безопасности передаваемых данных.
8.4. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.
9. Срок хранения9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан, договором или иным законным основанием.
9.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством, договором или иным законным основанием.
9.3. Отзыв согласия не означает автоматического уничтожения всех данных, если их хранение или дальнейшая обработка необходимы для исполнения договора, выполнения требований законодательства, защиты прав и законных интересов Сервиса либо по иному предусмотренному законом основанию.
10. Защита персональных данных10.1. Сервис принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, дополнения, использования, распространения, уничтожения и иных незаконных действий.
10.2. К таким мерам могут относиться разграничение прав доступа, идентификация и аутентификация пользователей, использование паролей, резервное копирование, антивирусная защита, обновление программного обеспечения, контроль доступа к информационным системам и иные меры, соответствующие характеру и объему обрабатываемых данных.
10.3. Работники и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
10.4. При выявлении нарушения безопасности персональных данных Сервис принимает меры по его локализации и устранению последствий, а также выполняет обязанности по уведомлению уполномоченных органов и субъектов персональных данных в случаях и сроки, установленные законодательством Республики Казахстан.
11. Права субъекта персональных данных11.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Казахстан, включая право:
— знать о наличии у Сервиса своих персональных данных и получать информацию об их обработке;
— требовать изменения и дополнения персональных данных при наличии оснований;
— требовать блокирования или уничтожения данных в случаях, предусмотренных законодательством;
— отозвать согласие на сбор и обработку персональных данных;
— обращаться с жалобами и требованиями в уполномоченные органы и суд в порядке, установленном законодательством.
11.2. Запрос на доступ, изменение, блокирование, уничтожение или отзыв согласия направляется Сервису по контактным данным, указанным в разделе 2 настоящей Политики, с указанием данных, позволяющих идентифицировать заявителя и предмет обращения.
11.3. При получении отзыва согласия Сервис прекращает обработку персональных данных в течение срока, установленного законодательством Республики Казахстан, если отсутствуют предусмотренные законом основания для дальнейшего хранения или обработки, либо предоставляет мотивированный отказ.
12. Файлы cookie и технические данные12.1. Сайт может использовать файлы cookie, пиксели, журналы сервера и иные технические средства для обеспечения работоспособности Сайта, авторизации, сохранения настроек, аналитики, статистики и улучшения пользовательского опыта.
12.2. Технические данные могут включать IP-адрес, тип устройства, браузер, операционную систему, дату и время обращения, посещенные страницы и иные технические параметры.
12.3. Пользователь может изменить настройки использования cookie в браузере. Отключение отдельных cookie может привести к ограничению функциональности Сайта.
12.4. Если Сервис использует сторонние аналитические или рекламные сервисы, обработка соответствующих данных также регулируется условиями таких сервисов в части, не противоречащей законодательству Республики Казахстан.
13. Рекламные и информационные рассылки13.1. Информационные сообщения, необходимые для исполнения договора, могут направляться Пользователю в связи с заказом, оплатой, доступом к Курсу, изменением условий оказания Услуг и иными вопросами исполнения договора.
13.2. Рекламные и маркетинговые сообщения направляются при наличии соответствующего согласия Пользователя.
13.3. Пользователь вправе отказаться от рекламных рассылок способом, указанным в соответствующем сообщении, либо направив соответствующий запрос Сервису.
14. Изменение Политики14.1. Сервис вправе изменять настоящую Политику при изменении законодательства, способов обработки данных, используемых информационных систем и сервисов либо иных обстоятельств.
14.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан непосредственно в новой редакции.
14.3. Если изменения существенно влияют на порядок обработки персональных данных, Сервис при необходимости получает новое согласие Пользователя в случаях, предусмотренных законодательством Республики Казахстан.
15. Заключительные положения15.1. Настоящая Политика применяется с момента ее размещения на Сайте.
15.2. Если отдельное положение Политики противоречит обязательным требованиям законодательства Республики Казахстан, применяется законодательство Республики Казахстан, а остальные положения Политики сохраняют силу.
15.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться в ТОО «Клуб 108» по телефону +7 707 677 01 08 либо по электронной почте, указанной в разделе 2 настоящей Политики.
15.4. Действующая редакция Политики размещается на Сайте: https://kz.club108.online/.
16. Реквизиты оператора ТОО «Клуб 108»
БИН: 230340034557
Юридический адрес: 050000, Республика Казахстан, г. Алматы, Алмалинский район, ул. Байсеитовой, здание 32/56
Телефон: +7 707 677 01 08
E-mail: club@club108.ru
Сайт: https://kz.club108.online/
Директор: Кобзев Антон Сергеевич