Политика в области обработки и обеспечения безопасности персональных данных

10 ноября 2022г.

1. Общие положения

1.1. Индивидуальный предприниматель Эмирали Гулнора Шавкатовна (ИИН 700517499042) (далее — «Компания») в рамках выполнения своей основной деятельности осуществляет сбор и обработку персональных данных субъектов персональных данных (далее – Пользователь).

1. 2. Пользователем может выступать физическое лицо, индивидуальный предприниматель или юридическое лицо.

1.3. Политика в области обработки и обеспечения безопасности персональных данных (далее Политика) действует в отношении всех персональных данных, которые обрабатывает Компания

1.4. В соответствии с действующим законодательством Республики Казахстан Компания является Оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Закона Республики Казахстан от 21 мая 2013 года N 94-V «О персональных данных и их защите» и принятыми в соответствии с ним иными нормативными правовыми актами.

1.4. Для целей настоящей Политики под персональными данными понимается любая информация, предоставленная Пользователем через интернет-сайты Компании: https://emirali.studio, https://selfcoachmaster.com, https://levelup2profit.com, https://quizlab.online/, всех поддоменов этих сайтов, а также иные сайты и каналы связи Компании, которые ссылаются на настоящую Политику.

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.6. Во исполнение требований законодательства РК настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на всех страницах и поддоменах сайтов Оператора https://emirali.studio/privacy-policy/

1.7. В Политику могут вноситься изменения без уведомления субъектов персональных данных и прочих лиц. Актуальная редакция Политики размещена в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте https://emirali.studio/privacy-policy/

2. Сбор персональных данных

2.1. Перечень ключевых персональных данных, сбор и обработку которых осуществляет Оператор / Компания:

Фамилия;
Имя;
Номер телефона;
Адрес электронной почты (Email)

2.2. Компания осуществляет сбор информации через интернет-сайты и мобильные приложения следующими способами:

сбор персональных данных, которые вводят в поля данных на интернет-сайтах Компании сами пользователи или иные лица по их поручению
сбор данных о местонахождении устройств пользователей сайтов или мобильного приложения Компании при использовании пользователями мобильного приложения
сбор IP адресов пользователей и файлов cookies
пассивный сбор персональных данных о текущем подключении в части статистических сведений:

— идентификатор пользователя, присваиваемый Сайтом;
— посещенные страницы;
— количество посещений страниц;
— информация о перемещении по страницам сайта;
— длительность пользовательской сессии;
— точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт);
— точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);
— страна пользователя;
— регион пользователя;
— часовой пояс, установленный на устройстве пользователя;
— провайдер пользователя;
— браузер пользователя;
— цифровой отпечаток браузера (canvas fingerprint);
— доступные шрифты браузера;
— установленные плагины браузера;
— параметры WebGL браузера;
— тип доступных медиа-устройств в браузере;
— наличие ActiveX;
— перечень поддерживаемых языков на устройстве пользователя;
— архитектура процессора устройства пользователя;
— ОС пользователя;
— параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
— информация об использовании средств автоматизации при доступе на Сайт.

2.3. Компания всецело разделяет настороженность родителей в вопросах использования персональной информации об их детях. Поэтому настоятельно просим всех посетителей младше 18 лет, получить разрешение родителей или опекунов, прежде чем предоставлять какую-либо персональную информацию. Компания не собирает информацию о детях намеренно и если сотрудникам станет известно о получении персональной информацию о ребенке, не достигшем 14-летнего возраста, она предпримет меры для удаления такой информации в возможно короткие сроки.

2.4. В отношении зарегистрированных пользователей Сайта могут собираться сведения об использовании портов на устройствах пользователей с целью выявления подозрительной активности и защиты личных кабинетов пользователей. Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др.

2.5. Компания может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных. Сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. При этом такие сторонние интернет-сервисы (технологии третьих лиц), установленные на Сайте и используемые Компанией, могут устанавливать и считывать cookie-файлы браузеров конечных пользователей Сайта, или использовать сетевые маячки (web beacons) для сбора информации в процессе рекламной деятельности на Сайте. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами (технологиями третьих лиц), определяется самостоятельно этими сторонними интернет-сервисами и непосредственно они несут ответственность за соблюдение этого порядка и использование собираемых ими данных, в том числе эти сторонние интернет-сервисы отвечают и обеспечивают выполнение требований применимого законодательства, в том числе законодательства о персональных данных РК.

2.6. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.

2.7. Компания (Оператор персональных данных) не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

3. Обработка персональных данных

3.1. Обработка персональных данных включает в себя в том числе:
сбор;

запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (для обеспечения доступа к продуктам и услугам Компании при использовании сторонних сервисов таких как: сервисы е-мейл рассылок, платформы онлайн-обучения, сервисы приема и обработки платежей и т.д.);
обезличивание;
блокирование;
удаление;
уничтожение;

3.2. Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с Пользовательским Соглашением и Публичной Офертой.

3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

3.4. Обработка Оператором персональных данных осуществляется в следующих целях:

обеспечение соблюдения Конституции Республики Казахстан и иных нормативных правовых актов РК;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
ведение бухгалтерского учета;
исполнение Оферты и/или Дополнительного Соглашения, стороной которого является Оператор, для выполнения Оператором договорных и иных обязательств перед субъектом персональных данных;
предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на информационных ресурсах Оператора;
повышение качества новых и существующих материалов и программ;
рассылка писем на электронный адрес субъектам персональных данных;
рассылка сообщений путем использования мессенджеров в социальных сетях и мобильных приложениях;
обработка запросов в службу поддержки;
отправка служебных сообщений (например, коды доступа к закрытому разделу сайта или восстановления пароля),
выявление и предотвращение фактов незаконного использования информационных продуктов и услуг.
передача Оператором необходимого объема персональных данных Пользователя определенному кругу физических и юридических лиц – контрагентам Оператора (сторонние сервисы, ведущие, преподаватели, технические специалисты) в целях исполнения договоров, заключаемых Оператором с Пользователем (субъектом персональных данных);
сбор отзывов и комментариев Пользователя относительно продуктов, услуг/работ Оператора;
уведомление Оператором Пользователя о новых продуктах и услугах/работах, специальных предложениях и мероприятиях.

При этом, Пользователь в любое время может отказаться от получения такой информации, направив Оператору (Компании) письмо на электронную почту info@emirali.studio с пометкой «Отказ от уведомлений о новых продуктах и услугах, специальных предложениях и мероприятиях».

3.5. При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

3.6. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

4. Реализация требований к защите персональных данных

4.1. С целью поддержания деловой репутации и обеспечения выполнения требований законодательства РК, Компания считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных.

4.2. Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РК.

4.3. С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.

4.4. Компания добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства РК по вопросам обработки персональных данных. В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

4.5. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

4.6. Компания ограничивает доступ сотрудникам и подрядчикам к персональным данным, накладывает на них строгие договорные обязательства, за нарушение которых предусмотрены серьезная ответственность и штрафные санкции.

4.7. В то же время Компания не может гарантировать абсолютного устранения риска несанкционированного злоупотребления персональной информацией. Поэтому, обращается к зарегистрированным пользователям с запросом на внимательный и серьезных подход к вопросу хранения личных паролей к учетным записям.

4.8. Передача сторонним лицам личных паролей и кодов доступа (в данном случае, речь идет о продуктах и разделах онлайн проектов / сайтов Компании, содержащих пароли доступа) может привести к внесению Пользователя в список неблагонадежных пользователей с последующей блокировкой доступа к услугам и продуктам Компании.

4.9. В случае утери пароля или обнаружения какого-либо нарушения информационной безопасности (например, в случае несанкционированного использования пароля) Пользователь обязан немедленно связаться со службой поддержки Клиента для предотвращения потери информации и своевременной защиты своей учетной записи.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право:

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях.

5.2. В случае возникновения вопросов о характере применения, использовании, изменении или удалении персональных данных, или если Пользователь намерен отказаться от дальнейшей их обработки Компанией, Пользователь может связаться по электронной почте: info@emirali.studio.

6. Согласие субъекта персональных данных

Субъект персональных данных настоящим дает согласие на сбор и обработку персональных данных, с целью оказания Оператором услуг, а также на передачу и трансграничную передачу персональных данных cубъекта в соответствии с регулирующим законодательством Республики Казахстан.