Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://wowmotion.kz (далее — «Сайт») в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Оператором персональных данных является:

• Индивидуальный предприниматель «WOWMOTION»
• БИН/ИИН: 850821402002
• Адрес: Республика Казахстан, г. Астана, ул. Алихан Бокейхан, дом 25Г
• Email: videophoto.academy.wm@gmail.com
• Ответственное лицо за обработку персональных данных: Канатулина Нуржанар Ергенбаевна

2. Согласие на обработку

Отправляя форму записи на курс и проставляя отметку в чекбоксе согласия, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт Оператору согласие на обработку своих персональных данных на условиях, изложенных ниже.

3. Состав обрабатываемых персональных данных

• Имя (фамилия и/или имя, указанные Пользователем)
• Контактный номер телефона
• Адрес электронной почты (email)
• Имя пользователя в Telegram (если указано Пользователем)
• Технические данные: IP-адрес, информация о браузере (user-agent), URL страницы, с которой отправлена заявка, дата и время отправки

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (биометрия, состояние здоровья, расовая или религиозная принадлежность и т.п.).

4. Цели обработки персональных данных

• Связь с Пользователем для предоставления консультации и записи на образовательный курс «Спортивная фотография»
• Информирование о наборах, расписании, условиях и стоимости курса
• Внутренний учёт обращений и обеспечение работы Сайта
• Защита прав и законных интересов Оператора

5. Правовые основания обработки

• Согласие субъекта персональных данных, выраженное путём проставления отметки в чекбоксе формы записи на Сайте
• Закон Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• получения соответствующего согласия Пользователя
• исполнения требований законодательства Республики Казахстан и запросов уполномоченных государственных органов
• защиты прав и законных интересов Оператора в судебных органах

Оператор использует технического подрядчика для хостинга бэкенда (сервис Railway). Данные передаются исключительно в зашифрованном виде по протоколу HTTPS и хранятся в защищённой инфраструктуре подрядчика.

Для обработки онлайн-оплаты курса Оператор использует платёжный сервис TipTopPay (оператор — ТОО «CP Kassa»). Данные банковской карты вводятся Пользователем непосредственно в защищённой платёжной форме сервиса; Оператор не получает и не хранит реквизиты карты. Платёжному сервису передаются сумма платежа, идентификатор заказа и адрес электронной почты для направления фискального чека.

7. Срок хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с даты последнего обращения Пользователя, либо до момента отзыва согласия — в зависимости от того, какое событие наступит раньше.

По истечении срока хранения данные подлежат уничтожению или обезличиванию.

8. Меры безопасности

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• передача данных только по защищённому HTTPS-протоколу
• ограничение доступа к данным узким кругом лиц, нуждающихся в них для выполнения обязанностей
• регулярное резервное копирование
• контроль за актуальностью используемого программного обеспечения

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию о наличии у Оператора своих персональных данных и об обработке таких данных
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или были собраны с нарушением закона
• отозвать согласие на обработку персональных данных в любой момент
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите персональных данных Республики Казахстан или в судебном порядке

Для реализации указанных прав направьте запрос на email videophoto.academy.wm@gmail.com. Срок рассмотрения запроса — 10 рабочих дней с момента получения.

10. Файлы cookie

Сайт использует исключительно технические файлы cookie, необходимые для корректной работы интерфейса. Аналитические, рекламные и иные cookie третьих сторон на момент действия настоящей редакции Политики не используются.

11. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://wowmotion.kz/course/privacy. Дата последнего обновления указана в начале документа.

12. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: videophoto.academy.wm@gmail.com
• Адрес: г. Астана, ул. Алихан Бокейхан, дом 25Г