Политика сбора, обработки и защиты персональных данных

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта https://hsl.kz/, лиц, обращающихся в Hampton School, учащихся и их законных представителей.

1.2. Собственником и оператором персональных данных является:

Индивидуальный предприниматель «Hampton School»

ИИН: 950420350077

Дата регистрации: 24 августа 2021 года

Индивидуальный предприниматель: Асланян Роберт Мартунович

Место осуществления деятельности: Республика Казахстан, Северо-Казахстанская область, г. Петропавловск

Электронная почта: Hampton.school.petro@gmail.com

Телефон: +7 (705) 412-07-71

Сайт: https://hsl.kz/

далее — «Оператор» или «Школа».

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

• через формы на сайте
• при обращении по телефону, электронной почте или через WhatsApp
• при записи на консультацию, тестирование или пробный урок
• при подборе учебной программы
• при заключении и исполнении договора
• при участии в экзаменах, образовательных мероприятиях и поездках
• автоматически при посещении сайта — в пределах технических данных, необходимых для его работы и безопасности.

1.4. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», правилами сбора и обработки персональных данных и иными нормативными правовыми актами Республики Казахстан.

1.5. Предоставление персональных данных является добровольным. Если пользователь не предоставляет данные, необходимые для рассмотрения заявки, Оператор может оказаться не в состоянии связаться с ним или предоставить запрошенную услугу.

Оператор может обрабатывать данные:

• совершеннолетних пользователей сайта
• учащихся
• родителей, усыновителей, опекунов, попечителей и иных законных представителей
• лиц, обращающихся за консультацией или пробным уроком
• клиентов и сторон договоров
• участников экзаменов, мероприятий и образовательных поездок
• представителей организаций, приобретающих образовательные услуги.

Если заявка касается несовершеннолетнего, её должен подавать родитель или иной законный представитель.

3.1. Данные лица, отправляющего заявку

Оператор может собирать:

• фамилию, имя и отчество
• номер телефона
• адрес электронной почты
• сведения о наличии WhatsApp по указанному номеру
• предпочтительный способ и время связи
• содержание обращения
• интересующий язык, курс, программа или формат обучения
• сведения о том, обращается ли пользователь за себя или за несовершеннолетнего.

3.2. Данные учащегося

Если услуга подбирается для другого лица, в том числе ребёнка, могут обрабатываться:

• фамилия, имя и отчество
• возраст или дата рождения
• интересующий язык и программа
• сведения об уровне владения языком
• результаты вступительного или языкового тестирования
• сведения, необходимые для подбора преподавателя и учебной группы.

3.3. Договорные данные

При заключении и исполнении договора дополнительно могут собираться сведения, необходимые для:

• идентификации стороны договора
• оформления оплаты
• ведения бухгалтерского и налогового учёта
• организации экзаменов, поездок и иных выбранных услуг
• исполнения требований законодательства Республики Казахстан.

Такие данные запрашиваются отдельно и не должны собираться через свободное поле обычной формы заявки.

3.4. Технические данные

При использовании сайта могут автоматически обрабатываться:

• IP-адрес
• дата и время посещения и отправки формы
• адрес посещённой страницы
• источник перехода
• тип устройства, браузера и операционной системы
• технические журналы запросов и ошибок
• cookie и аналогичные технические идентификаторы
• версия текста согласия, действовавшая при отправке формы.

3.5. Избыточные данные

Пользователю не следует указывать в свободном сообщении:

• ИИН
• реквизиты удостоверения личности или паспорта
• банковские реквизиты
• сведения о здоровье
• пароли
• иную информацию, не требующуюся для первоначальной записи.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через формы первоначального обращения.

Персональные данные обрабатываются для:

• приёма и рассмотрения заявки
• связи с пользователем
• записи на консультацию, тестирование или пробный урок
• подбора языка, курса, преподавателя, уровня и учебной группы
• предоставления информации об условиях и стоимости обучения
• подготовки, заключения и исполнения договора
• организации учебного процесса
• информирования об изменениях расписания
• сопровождения участия в экзаменах и образовательных программах
• организации образовательных поездок, если пользователь заказал такую услугу
• проведения расчётов и ведения обязательного учёта
• рассмотрения вопросов, заявлений и жалоб
• подтверждения факта получения согласия
• обеспечения работы и безопасности сайта
• предупреждения спама, мошенничества и технических атак
• исполнения требований законодательства Республики Казахстан.

Рекламные и информационные рассылки, не связанные непосредственно с заявкой или действующим договором, осуществляются только при наличии отдельного согласия пользователя.

Оператор:

• обрабатывает данные законно и только для заранее определённых целей
• не собирает данные в объёме, избыточном по отношению к этим целям
• принимает меры для обеспечения точности и актуальности данных
• ограничивает доступ к данным
• не использует данные для причинения имущественного или морального вреда
• не объединяет данные, собранные для несовместимых целей
• прекращает обработку после достижения целей, если дальнейшее хранение не требуется законом или договором.

Основаниями являются:

• согласие субъекта или его законного представителя
• обращение пользователя по вопросу заключения договора
• заключение и исполнение договора
• исполнение обязательств, установленных законодательством Республики Казахстан
• иные основания, прямо предусмотренные законом.

Согласие при отправке формы предоставляется путём нажатия кнопки после размещения непосредственно рядом с ней уведомления со ссылками на настоящую Политику и текст Согласия.

Оператор может осуществлять:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение и обновление
• использование
• предоставление доступа уполномоченным лицам
• передачу третьим лицам
• блокирование
• обезличивание и анонимизацию
• удаление
• уничтожение персональных данных.

Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом.

8.1. В необходимом объёме данные могут передаваться:

• работникам и преподавателям Школы
• поставщику хостинга
• разработчику и техническому администратору сайта
• поставщику системы хранения заявок или CRM
• поставщикам электронной почты и мессенджеров
• бухгалтерским, юридическим и техническим подрядчикам
• платёжным организациям — при совершении оплаты
• экзаменационным центрам и организаторам образовательных программ
• туристическим, транспортным, визовым и страховым организациям — только при заказе соответствующих услуг
• государственным органам — в предусмотренных законом случаях.

8.2. Передача осуществляется только для целей, указанных в настоящей Политике, и в минимально необходимом объёме.

8.3. Оператор не продаёт персональные данные и не передаёт их посторонним организациям для самостоятельной рекламы.

8.4. Подрядчики, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать данные только в пределах порученных им задач.

9.1. При использовании Gmail, WhatsApp и других иностранных информационных сервисов отдельные данные могут передаваться и обрабатываться за пределами Республики Казахстан.

9.2. Такая передача допускается:

• при наличии согласия субъекта
• только для целей рассмотрения заявки, связи с пользователем и оказания услуг
• в минимально необходимом объёме
• с соблюдением требований законодательства Республики Казахстан.

9.3. Основная база персональных данных должна находиться на территории Республики Казахстан. Использование иностранной почты или мессенджера не отменяет эту обязанность.

9.4. До подключения нового иностранного сервиса Оператор оценивает цели его использования, состав передаваемых данных и условия их защиты.

10.1. Оператор не распространяет персональные данные пользователей в общедоступных источниках на основании обычного согласия на отправку заявки.

10.2. Не публикуются без отдельного согласия:

• фамилия, имя и изображение учащегося
• фотографии и видеозаписи
• отзывы с указанием личности
• результаты обучения
• сведения об участии ребёнка в занятиях, экзаменах или поездках.

10.3. Для публикации таких материалов получается отдельное согласие субъекта или законного представителя.

11.1. Основная база персональных данных размещается на территории Республики Казахстан.

11.2. Данные заявки, не приведшей к заключению договора, хранятся до достижения целей обращения, но не более 12 месяцев с даты последнего содержательного взаимодействия.

11.3. При заключении договора данные хранятся:

• в течение срока исполнения договора
• после его прекращения — в течение срока, установленного бухгалтерским, налоговым и иным законодательством Республики Казахстан
• до завершения неисполненных обязательств и связанных с ними претензий.

11.4. Доказательства получения электронного согласия хранятся в течение срока действия согласия и периода, необходимого для подтверждения законности обработки.

11.5. После достижения целей данные удаляются, уничтожаются, обезличиваются или анонимизируются, если дальнейшее хранение не требуется законодательством.

12.1. Сайт может использовать технические cookie, необходимые для:

• корректной загрузки страниц
• работы форм
• обеспечения безопасности
• предотвращения спама
• сохранения пользовательских настроек.

12.2. Аналитические и рекламные cookie не должны устанавливаться до получения отдельного согласия пользователя, если они позволяют идентифицировать пользователя или отслеживать его действия.

12.3. Пользователь может ограничить cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу отдельных функций сайта.

Оператор принимает правовые, организационные и технические меры, включая:

• утверждение внутренних документов
• назначение ответственного лица
• определение перечня лиц, имеющих доступ к данным
• разграничение прав доступа
• обязательства о конфиденциальности
• использование защищённого HTTPS-соединения
• применение надёжных паролей и многофакторной аутентификации
• резервное копирование
• регистрацию действий с данными
• обновление программного обеспечения
• защиту от несанкционированного доступа
• передачу данных по защищённым каналам
• контроль подрядчиков
• удаление данных после достижения целей
• реагирование на инциденты безопасности.

Субъект или его законный представитель вправе:

• знать о наличии у Оператора его персональных данных
• получить сведения о целях, способах и сроках обработки
• потребовать уточнения или дополнения данных
• потребовать блокирования или уничтожения данных, обработанных незаконно
• отозвать согласие
• отказаться от рекламных сообщений
• обжаловать действия Оператора в уполномоченный орган или суд.

Обращение можно направить на адрес:

Hampton.school.petro@gmail.com

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

15.1. Согласие может быть отозвано путём направления заявления на электронную почту Оператора.

15.2. Отзыв должен позволять определить заявителя и данные, в отношении которых прекращается обработка.

15.3. После получения отзыва Оператор прекращает обработку и удаляет или уничтожает данные, если их дальнейшее хранение не требуется законом либо не связано с неисполненным обязательством.

15.4. Отзыв не влияет на законность обработки, выполненной до его получения.

16.1. Политика пересматривается при изменении законодательства, состава собираемых данных, сайта или используемых сервисов.

16.2. Новая редакция применяется с даты её публикации.

16.3. На сайте сохраняется дата действующей редакции. Для подтверждения ранее полученного согласия Оператор хранит текст редакции, действовавшей на момент отправки формы.