1. Общие положения1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иных нормативных правовых актов Республики Казахстан.
1.2. Политика действует в отношении всех персональных данных, которые [ТОО/ИП «Барбаросса Академия» / иное точное наименование] (далее — «Оператор», «Мы») может получить о пользователях сайта
https://academy.barbarossa.top/
(далее — «Сайт») и связанных с ним онлайн‑сервисов (личный кабинет, система обучения, онлайн‑оплата и др.).

1.3. Использование Сайта, регистрация в личном кабинете, оформление заявки, оплата курсов и иные действия Пользователя на Сайте означают безоговорочное согласие Пользователя (далее — «Пользователь», «Вы») с настоящей Политикой и условиями обработки его персональных данных. При несогласии с Политикой Пользователь должен воздержаться от использования Сайта.

• 2. Правовые основания и цели обработки персональных данных2.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:Конституция Республики Казахстан;
• Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Гражданский кодекс Республики Казахстан;
• Закон Республики Казахстан «О рекламе» (при направлении рекламных сообщений);
• Иные применимые нормативные правовые акты Республики Казахстан;
• Согласие субъекта персональных данных на обработку его персональных данных.
• 2.2. Цели обработки персональных данных:регистрация Пользователя на Сайте и в системе обучения (личный кабинет, платформа курсов);
• заключение и исполнение договоров об обучении (оказании образовательных/консультационных услуг);
• предоставление доступа к образовательным материалам, онлайн‑урокам, вебинарам, заданиям, тестам;
• организация обратной связи, консультирование, техническая поддержка;
• обработка обращений, жалоб и предложений Пользователей;
• оформление и проведение онлайн‑оплаты за курсы и иные услуги;
• ведение внутренней отчетности и статистики по обучению;
• улучшение работы Сайта, удобства и качества предоставляемых услуг;
• направление уведомлений, связанных с регистрацией, обучением, изменением расписания, обновлением курсов, а также сервисных и информационных сообщений;
• направление рекламных и маркетинговых материалов (новости, акции, специальные предложения) при наличии согласия Пользователя;
• выполнение требований законодательства Республики Казахстан (включая бухгалтерский и налоговый учет).
• 3. Состав обрабатываемых персональных данных3.1. В зависимости от того, как Пользователь взаимодействует с Сайтом, Оператор может обрабатывать следующие категории персональных данных:Данные для регистрации и обучения:фамилия, имя, отчество (при наличии);
• адрес электронной почты (e-mail);
• номер мобильного телефона;
• логин/ID Пользователя в системе обучения;
• пароль (хранится в зашифрованном/хэшированном виде);

Платежные и финансовые данные (через платежные системы):

• сведения о факте и суммах оплаты, способах оплаты;
• иные платежные реквизиты, необходимые для подтверждения оплаты (как правило, обрабатываются непосредственно платежными агрегаторами/банками).
• Оператор, как правило, не хранит полные данные банковских карт; их обработка происходит на стороне безопасных платежных провайдеров.
• Данные об использовании Сайта и обучения:IP-адрес, данные о браузере, тип устройства, операционная система;
• дата и время посещения Сайта, посещаемые страницы, источники перехода;
• файлы cookie и идентификаторы сессий;
• активность в личном кабинете и на учебной платформе (пройденные уроки, результаты тестов, выполненные задания, прогресс обучения);
• Иные данные:город/страна проживания, указанные Пользователем;
• данные, которые Пользователь добровольно предоставляет в анкетах, отзывах, комментариях, при переписке с Оператором (по e-mail, в мессенджерах и т.п.).

3.2. Оператор не стремится собирать специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.) и просит Пользователей не указывать такие сведения в личном кабинете, заявках, отзывах и открытых комментариях, если это не требуется законом или договором.

• 4. Способы получения персональных данных4.1. Персональные данные могут быть получены Оператором следующими способами:непосредственно от Пользователя при регистрации, заполнении форм на Сайте, оформлении заявки или подписки, участии в вебинарах и пр.;
• при обращении Пользователя в службу поддержки (по телефону, e-mail, через мессенджеры, социальные сети и др.);
• автоматически при посещении и использовании Сайта и учебной платформы (через файлы cookie, скрипты аналитики и т.д.).

5. Обработка персональных данных и сроки хранения5.1. Обработка персональных данных включает в себя, в том числе, их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования, в соответствии с законодательством Республики Казахстан.
5.3. Персональные данные хранятся до достижения целей их обработки, а также в течение сроков, установленных законодательством Республики Казахстан (например, для бухгалтерской и налоговой отчетности). По достижении целей обработки или при наступлении оснований, предусмотренных законом, данные подлежат уничтожению или обезличиванию.

• 6. Передача персональных данных третьим лицам6.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:при наличии согласия Пользователя;
• если передача необходима для заключения и (или) исполнения договора с Пользователем (например, предоставление доступа к внешней обучающей платформе, сервису рассылок, CRM‑системе);
• платежным организациям, банкам, платежным агрегаторам для осуществления оплаты услуг;
• хостинг‑провайдерам, провайдерам облачных сервисов, поставщикам IT‑услуг, сервисов аналитики и рассылок, работающим по договору с Оператором и обязующимся соблюдать конфиденциальность и обеспечивать защиту персональных данных;
• государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан (по официальным запросам, а также в связи с проверками, расследованиями и т.п.);
• иным лицам, если такая передача прямо предусмотрена законодательством Республики Казахстан.
• 6.2. Оператор не осуществляет трансграничную передачу персональных данных за пределы Республики Казахстан, за исключением случаев:когда это необходимо для предоставления услуг (например, если серверы учебной платформы или сервисов аналитики/рассылок расположены за пределами РК);
• при условии соблюдения требований законодательства РК к защите персональных данных и обеспечения надлежащего уровня безопасности получателем.
• 7. Файлы cookie и системы аналитики7.1. Сайт может использовать файлы cookie и иные технологии отслеживания для:обеспечения корректной работы и безопасности Сайта и личного кабинета;
• запоминания настроек Пользователя;
• анализа трафика и поведения Пользователей на Сайте;
• улучшения качества контента и интерфейса;
• маркетинговых и статистических целей.

7.2. Пользователь может самостоятельно настроить использование файлов cookie в настройках браузера, включая их блокировку. Однако в таком случае некоторые функции Сайта и личного кабинета могут работать некорректно.

• 7.3. Сайт может использовать сторонние сервисы веб‑аналитики и маркетинга, например:[указать фактические: Яндекс.Метрика, Google Analytics, Facebook Pixel, VK Pixel, AmoCRM, Bitrix24 и др.].

Сбор и обработка данных такими сервисами регулируется их собственными политиками конфиденциальности.

• 8. Права субъекта персональных данных8.1. Субъект персональных данных (Пользователь) имеет права, предусмотренные законодательством Республики Казахстан, в том числе:получать информацию об обработке его персональных данных Оператором;
• требовать уточнения своих персональных данных, их блокирования, временного приостановления обработки или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отзывать свое согласие на обработку персональных данных, направив Оператору соответствующее обращение;
• требовать разъяснений по вопросам, связанным с обработкой его персональных данных;
• обжаловать действия (бездействие) Оператора по обработке его персональных данных в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке.

8.2. Для реализации своих прав Пользователь может обратиться к Оператору с запросом в письменной форме или по электронной почте, указанной в разделе «Контактная информация». Оператор вправе запросить подтверждение личности заявителя, чтобы предотвратить несанкционированный доступ к персональным данным.
9. Меры по защите персональных данных9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

• 9.2. К числу таких мер относятся, в том числе:использование средств защиты информации и шифрования при передаче данных;
• разграничение прав доступа к персональным данным;
• заключение с сотрудниками и подрядчиками соглашений о конфиденциальности;
• регулярное обновление программного обеспечения и систем безопасности;
• обучение сотрудников правилам работы с персональными данными.

10. Ответственность сторон10.1. Оператор несет ответственность за соблюдение требований законодательства Республики Казахстан в области защиты персональных данных и за сохранность персональных данных Пользователей в пределах своей сферы контроля.
10.2. Пользователь несет ответственность за предоставление достоверных и актуальных персональных данных, а также за конфиденциальность логина и пароля к личному кабинету. Все действия, совершенные с использованием логина и пароля Пользователя, считаются совершенными Пользователем, если не будет доказано иное.
11. Обработка персональных данных несовершеннолетних11.1. Сайт и услуги Оператора преимущественно ориентированы на совершеннолетних Пользователей.
11.2. Если к обучению привлекаются лица младше 18 лет, Оператор может запрашивать согласие законного представителя (родителя, опекуна) на обработку персональных данных несовершеннолетнего.
11.3. При получении информации о том, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, Оператор принимает меры по уточнению оснований обработки и при отсутствии таковых — по удалению таких данных.
12. Изменение Политики конфиденциальности12.1. Оператор имеет право в одностороннем порядке изменять настоящую Политику в целях актуализации в связи с изменениями законодательства Республики Казахстан, практики правоприменения, а также в связи с изменениями в работе Сайта и оказываемых услугах.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено такой редакцией.
12.3. Рекомендуется периодически просматривать Политику на странице
https://academy.barbarossa.top/
. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.