Политика конфиденциальности

1. Термины

1. Персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных.
2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
3. Обработка — любые действия с персональными данными (сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение и т.п.).

2. Какие данные мы можем собирать

1. Данные, которые Пользователь предоставляет сам:
   • ФИО (или имя), телефон, e-mail;
   • город/регион;
   • данные организации (если оставляете заявку от юрлица): наименование, должность, рабочие контакты;
   • иные сведения, которые Пользователь указывает в заявках/сообщениях.
2. Технические данные:
   • IP-адрес, тип устройства/браузера, cookie, сведения о посещениях страниц, источниках трафика, действиях на сайте.

3. Цели обработки

Мы обрабатываем персональные данные для:

1. обработки обращений и заявок, обратной связи;
2. заключения и исполнения договоров на оказание услуг (обучение/консультации);
3. выставления счетов, приема оплат и возвратов (при необходимости);
4. улучшения качества сайта и услуг, аналитики и статистики;
5. направления сервисных уведомлений (о записи, переносе, деталях курса);
6. отправки информационных сообщений/рассылок только при наличии согласия (если применимо).

4. Правовые основания

1. Основание обработки: согласие Пользователя и/или необходимость для исполнения договора/заявки Пользователя, а также иные основания, предусмотренные законодательством РК.
2. Отправляя данные через формы сайта, Пользователь подтверждает согласие на обработку персональных данных в целях, указанных в Политике.

5. Cookie и статистика сайта

1. Необходимые cookie поддерживают вход и выбранные параметры обучения. Необязательная статистика работы сайта включается только после отдельного выбора ниже и при доступности функции на сервере.
2. Статистические события обрабатывает собственный сервер сайта. Внешние аналитические платформы не подключены. Отказ от статистики не ограничивает обучение. Отзыв согласия прекращает новую отправку и очищает очередь браузера. Окно хранения ранее принятых событий задаётся в настройках; удаление выполняет отдельное серверное задание.

Версия отдельного согласия analytics-v2 включает случайный идентификатор пути одной вкладки и сохранение первого/последнего публичного источника принятой заявки. Прежнее согласие analytics-v1 этого не разрешает: нужен новый явный выбор. До него путь не собирается. Аккаунт не используется для автоматического сопоставления посещений. После принятия заявки сотрудники могут отдельно связать её с заказом или назначением по фактическим данным; такая служебная связь позволяет связать путь с исполнением обращения. Правила хранения самой заявки и внешней CRM-переписки отличаются от ограниченного срока необязательной статистики.

6. Хранение и защита данных

1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
2. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, предусмотренные законодательством/договором. Базовый срок хранения заявок/договорной переписки: 5 лет.
3. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора.

7. Передача третьим лицам

1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для целей обработки, например:
   • платёжным провайдерам (для приёма оплат/возвратов),
   • сервисам рассылок/CRM (для обработки заявок),
   • подрядчикам по IT-обслуживанию (по договору и с обязательствами конфиденциальности).
2. Передача также возможна по законному требованию государственных органов в случаях, предусмотренных законодательством РК.

8. Права пользователя

1. Пользователь вправе запросить сведения об обработке своих персональных данных;
2. требовать уточнения/обновления данных;
3. отозвать согласие на обработку (если обработка основана на согласии);
4. требовать блокирования/уничтожения данных при наличии оснований.

Запросы направляйте на: otcenterkz@proton.me.

9. Изменение политики

1. Оператор вправе обновлять Политику. Актуальная версия всегда размещается на сайте.