Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите»;
• Гражданским кодексом Республики Казахстан;
• Законом Республики Казахстан «Об информатизации»;
• иными нормативными правовыми актами Республики Казахстан.

1.2. Индивидуальный предприниматель «ECFT Education» (далее - Компания) осуществляет оказание образовательных услуг в онлайн-формате посредством сайта: https://ecft.ai (далее - Сайт).
1.3. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей Сайта и обучающихся (далее - Пользователь).
1.4. Компания является оператором персональных данных.

2. Порядок выражения согласия

2.1. Предоставляя персональные данные при регистрации на Сайте, заполнении формы заявки, оплате услуг либо акцепте Публичной оферты на оказание платных образовательных услуг, Пользователь подтверждает:

• ознакомление с настоящей Политикой;
• согласие на обработку своих персональных данных;
• согласие на передачу данных третьим лицам в пределах, указанных в настоящей Политике.

2.2. Акцепт Публичной оферты на оказание платных образовательных услуг, размещенной на Сайте, является одновременным выражением согласия на обработку персональных данных в соответствии с настоящей Политикой.
2.3. Дополнительное письменное согласие не требуется.
2.4. В случае если услуги приобретаются для несовершеннолетнего лица, акцепт оферты родителем (законным представителем) является подтверждением согласия на обработку персональных данных несовершеннолетнего.

3. Перечень обрабатываемых персональных данных

Компания вправе обрабатывать следующие данные:
3.1. Данные Пользователя:

• ФИО;
• ИИН;
• номер телефона;
• адрес электронной почты;
• адрес проживания (при необходимости);
• данные удостоверения личности (при необходимости оформления документов);
• сведения об образовании;
• информация о прохождении курса.

3.2. Данные несовершеннолетнего обучающегося:

• ФИО;
• дата рождения;
• иные данные, необходимые для обучения.

3.3. Платежные данные:

• данные о произведенных платежах;
• реквизиты плательщика;
• информация, передаваемая платежным системам.

Компания не осуществляет сбор, обработку и хранение данных банковских карт Пользователей.
3.4. Технические данные:

• IP-адрес;
• cookies;
• сведения о браузере и устройстве;
• данные о действиях на сайте.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в целях:

• заключения и исполнения Публичной оферты на оказание платных образовательных услуг;
• предоставления онлайн-доступа к образовательной платформе;
• идентификации Пользователя;
• сопровождения обучения;
• оформления сертификатов;
• направления уведомлений и информационных сообщений;
• бухгалтерского и налогового учета;
• соблюдения законодательства Республики Казахстан.

5. Способы обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы, Сайт, CRM, образовательные платформы), так и без их использования (включая бумажные носители), и включает следующие действия: сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование и уничтожение персональных данных.
5.2. В процессе оказания образовательных услуг Компания вправе осуществлять аудио- и видеозапись онлайн-занятий (вебинаров, уроков, консультаций), проводимых с использованием дистанционных технологий.
5.3. Запись может включать:

• изображение Пользователя (в случае включенной камеры);
• голос Пользователя;
• имя (никнейм), отображаемое в системе;
• переписку в чате в рамках занятия.

5.4. Акцепт Публичной оферты на оказание платных образовательных услуг и участие в онлайн-занятиях означает согласие Пользователя на запись таких занятий и последующую обработку соответствующих данных.
5.5. Записи онлайн-занятий могут использоваться Компанией в следующих целях:

• предоставление обучающимся доступа к повторному просмотру занятий;
• обеспечение и контроль качества образовательного процесса;
• разрешение спорных ситуаций;
• внутренняя аналитика и улучшение образовательных программ;
• информационное сопровождение деятельности Компании;
• маркетинговые и рекламные цели (включая размещение на сайте, в социальных сетях и иных рекламных материалах Компании).

6. Передача третьим лицам

6.1. Компания вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике, в том числе:
- платежным организациям и банкам;
- хостинг-провайдерам;
- образовательным платформам (LMS);
- CRM-системам;
- бухгалтерским и налоговым сервисам;
- иным подрядчикам, привлекаемым Компанией для оказания услуг;
- государственным органам (в случаях, предусмотренных законодательством Республики Казахстан).
6.2. Компания принимает разумные меры по выбору третьих лиц, обеспечивающих надлежащий уровень защиты персональных данных, однако не несет ответственность за действия таких лиц, если иное не предусмотрено законодательством Республики Казахстан.
6.3. В рамках использования информационных систем и сервисов персональные данные могут обрабатываться и храниться на серверах, расположенных за пределами Республики Казахстан.
Акцептуя Публичную оферту на оказание платных образовательных услуг и/или предоставляя свои персональные данные, Пользователь выражает согласие на такую трансграничную передачу персональных данных.

7. Срок хранения данных

7.1. Персональные данные хранятся в течение срока действия договорных отношений и после их завершения - в течение сроков, установленных законодательством РК.
7.2. По достижении целей обработки данные подлежат уничтожению либо обезличиванию.

8. Права субъекта персональных данных

Пользователь вправе:

• запрашивать информацию о своих персональных данных;
• требовать их уточнения (обновления, изменения);
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
• отозвать согласие на обработку персональных данных путем направления письменного уведомления Компании.

9. Меры защиты

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа сотрудников;
• использование защищенных серверов;
• шифрование соединения (SSL);
• антивирусную защиту.

10. Изменение Политики

Компания вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.