ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ИП Мырзагалиев, действующим под брендом Booster (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить:
от посетителей веб-сайта https://booster-edu.kz
;
от пользователей, заполняющих формы обратной связи и лид-формы в социальных сетях, включая Instagram и Facebook (Meta Platforms Inc.).
1.4. Реквизиты Оператора:
Наименование: ИП Мырзагалиев
Адрес: 010000, Республика Казахстан, г. Астана, ул. Туркестан, 10
ИИН: 981206301291
Банк: АО «ForteBank»
Счёт: KZ3796503F0011381111
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://booster-edu.kz
.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — ИП Мырзагалиев (бренд Booster), организующий и осуществляющий обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю.
2.9. Пользователь — любое лицо, предоставляющее персональные данные Оператору через сайт или социальные сети.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
получать от Пользователя достоверные персональные данные;
продолжать обработку персональных данных при наличии законных оснований;
самостоятельно определять меры по защите персональных данных.
3.2. Оператор обязан:
обрабатывать персональные данные в соответствии с законодательством Республики Казахстан;
обеспечивать конфиденциальность и безопасность персональных данных;
предоставлять Пользователю информацию об обработке его персональных данных по запросу;
публиковать настоящую Политику в открытом доступе;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные при достижении целей обработки или отзыве согласия.
4. Основные права и обязанности субъектов персональных данных
4.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченные органы или суд.
4.2. Пользователь обязан:
предоставлять достоверные персональные данные;
своевременно сообщать об изменении своих персональных данных.
5. Персональные данные, которые может обрабатывать Оператор
5.1. Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
класс обучения ребёнка;
иные сведения, предоставленные Пользователем добровольно.
5.2. Также осуществляется сбор обезличенных данных (cookie, IP-адрес, данные браузера) с использованием сервисов аналитики Google Analytics, Meta Pixel и аналогичных.
5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных и законных целей.
6.3. Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.
6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
7. Цели обработки персональных данных
7.1. Персональные данные обрабатываются в целях:
связи с Пользователем;
предоставления информации об образовательных программах;
записи на консультации, диагностику и занятия;
заключения и исполнения договоров;
улучшения качества образовательных услуг.
7.2. Оператор вправе направлять информационные сообщения. Пользователь может отказаться от их получения, направив письмо на booster.edu.team@gmail.com
.
7.3. Обработка персональных данных через социальные сети (Meta / Instagram)
Оператор осуществляет сбор и обработку персональных данных через формы обратной связи и лид-формы в социальных сетях, включая Instagram и Facebook (Meta Platforms Inc.).
8. Правовые основания обработки персональных данных
8.1. Основаниями обработки являются:
Закон Республики Казахстан «О персональных данных и их защите»;
договоры;
согласие Пользователя.
8.2. Заполняя формы на сайте или в социальных сетях, Пользователь добровольно даёт согласие на обработку персональных данных.
9. Условия обработки и передачи персональных данных
9.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных.
9.2. Передача персональных данных третьим лицам возможна только с согласия Пользователя либо по требованию закона.
9.3. Использование сторонних платформ (Meta Platforms Inc.)
Персональные данные могут обрабатываться с использованием инфраструктуры Meta Platforms Inc. в рамках работы рекламных и лид-форм. Оператор не несёт ответственности за обработку данных указанными платформами за пределами своей зоны ответственности.
10. Порядок хранения и защиты персональных данных
10.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного доступа.
10.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
10.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются.
11. Перечень действий с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных допускается только при наличии согласия Пользователя либо иных законных оснований.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать данные без согласия Пользователя.
14. Заключительные положения
14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по электронной почте:
📧 booster.edu.team@gmail.com
14.2. Оператор вправе вносить изменения в настоящую Политику.
14.3. Политика действует бессрочно до замены новой редакцией.