1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые предпринимает Товарищество с ограниченной ответственностью «Академия развития личности» (далее — Оператор).

1.2. Реквизиты Оператора:

БИН: 150140018560

Юридический адрес: Казахстан, город Астана, район Алматы, Проспект Тәуелсіздік, дом 6/2, кв. 62, почтовый индекс 010000

Контактный email: info@favorit-consult.com

1.3. Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также с учётом требований Общего регламента о защите данных (GDPR) Европейского Союза для обработки данных граждан ЕС.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им сайта https://favorit-consult.com (далее — Сайт).

1.5. Использование Сайта означает ваше согласие с условиями настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — любой посетитель Сайта https://favorit-consult.com.

2.4. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя.

3. Какие персональные данные мы собираем

3.1. Оператор собирает и обрабатывает только те данные, которые добровольно предоставлены Пользователем при заполнении форм обратной связи на Сайте:

• Имя (в произвольной форме);
• Номер контактного телефона.

3.2. Технические данные, собираемые автоматически (IP-адрес, тип браузера, информация об устройстве, данные о действиях на Сайте, файлы cookie), используются в обезличенном виде для улучшения работы Сайта и не относятся к персональным данным, если иное не предусмотрено законодательством.

3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, здоровье, интимная жизнь).

4. Цели обработки персональных данных

4.1. Обработка имени и номера телефона осуществляется исключительно для следующих целей:

• обработка заявок и обращений Пользователя (консультирование, связь по вопросам услуг);
• заключение и исполнение договоров (по просьбе Пользователя);
• информирование о статусе обработки запроса.

4.2. Оператор не использует персональные данные для маркетинговых рассылок без отдельного явного согласия Пользователя.

5. Правовые основания обработки

5.1. Обработка персональных данных производится на следующих основаниях:

• Согласие Пользователя, предоставляемое путём заполнения формы обратной связи и (при необходимости) простановки отметки в чекбоксе о согласии с настоящей Политикой;
• Исполнение договора, стороной которого является Пользователь (например, начало оказания консультационных услуг);
• Законный интерес Оператора в обеспечении функционирования Сайта и ответах на обращения (при условии, что такой интерес не нарушает права Пользователя);
• Требования законодательства Республики Казахстан.

6. Условия обработки и передачи персональных данных третьим лицам

6.1. Оператор обеспечивает конфиденциальность и сохранность персональных данных.

6.2. Передача персональных данных третьим лицам возможна только в следующих случаях:

• Пользователь явно выразил своё согласие на такую передачу;
• Передача необходима для оказания услуги Пользователю (например, хостинг-провайдеру, технической службе поддержки) — в этом случае с третьим лицом заключается договор, обязывающий его соблюдать требования защиты данных;
• Передача требуется для соблюдения законодательства Республики Казахстан или требований GDPR (например, по законному запросу уполномоченного органа).

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия.

7. Трансграничная передача персональных данных

7.1. Поскольку Оператор находится в Республике Казахстан, а Пользователи могут находиться в других странах (в том числе в Европейском Союзе), обработка персональных данных Пользователей из стран ЕС является трансграничной передачей с точки зрения GDPR.

7.2. Для передачи данных граждан Европейского Союза Оператор использует одно из следующих законных оснований (по выбору Оператора в каждом конкретном случае):

• Явное информированное согласие Пользователя на передачу его данных в Казахстан (в соответствии со статьёй 49(1)(a) GDPR). Такое согласие запрашивается отдельно (например, через чекбокс в форме обратной связи);
• Стандартные договорные положения (SCCs), утверждённые Европейской комиссией, в случае, если Оператор и Пользователь или партнёр Оператора примут решение об их подписании.

7.3. При передаче данных граждан ЕС Оператор гарантирует принятие всех необходимых мер для обеспечения адекватного уровня защиты данных, включая шифрование каналов связи, ограничение доступа к данным и иные организационно-технические меры.

8. Сроки хранения и порядок уничтожения данных

8.1. Персональные данные (имя и номер телефона) хранятся не дольше, чем этого требуют цели их обработки, но в любом случае не более 5 лет с момента последнего взаимодействия, если иное не предусмотрено законодательством.

8.2. По достижении целей обработки или при отзыве согласия Пользователя персональные данные подлежат уничтожению или обезличиванию в течение 30 дней.

9. Права Пользователя

9.1. Вы имеете право:

• Получить информацию о том, какие ваши данные хранятся у Оператора;
• Уточнить или изменить свои персональные данные, если они неполные, устаревшие или неточные;
• Отозвать своё согласие на обработку персональных данных в любой момент, направив уведомление на email info@favorit-consult.com. Отзыв согласия влечёт за собой прекращение обработки и удаление ваших данных, если нет иных законных оснований для продолжения обработки;
• Потребовать удаления ваших данных (право на забвение) в случаях, предусмотренных законодательством;
• Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (в Республике Казахстан или, для граждан ЕС, в надзорный орган своего государства).

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. Сайт использует защищённое соединение HTTPS. Доступ к базам данных с персональными данными ограничен кругом специально уполномоченных сотрудников.

11. Файлы cookie и системы аналитики

11.1. Сайт использует файлы cookie для обеспечения функциональности, сбора статистики (например, Google Analytics) и улучшения пользовательского опыта.

11.2. Для пользователей из стран Европейского Союза при первом посещении Сайта отображается баннер согласия на использование cookie-файлов, где вы можете настроить свои предпочтения.

11.3. Вы можете отключить cookie-файлы в настройках вашего браузера. Это может повлиять на работу некоторых функций Сайта.

12. Согласие на обработку персональных данных

12.1. Заполняя форму обратной связи на Сайте и нажимая кнопку «Отправить», вы подтверждаете, что:

• Ознакомлены с настоящей Политикой;
• Даёте согласие на обработку ваших персональных данных (имени и номера телефона) Оператором в целях, указанных в разделе 4;
• Понимаете, что ваши данные могут передаваться на территорию Республики Казахстан (при нахождении Пользователя за пределами РК).

12.2. Если вы являетесь резидентом Европейского Союза, дополнительно запрашивается явное согласие на трансграничную передачу данных (отдельный чекбокс), которое вы можете дать или отказаться от его предоставления.

13. Обработка данных несовершеннолетних

13.1. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если вам станет известно, что ваш ребёнок предоставил свои данные без вашего согласия, пожалуйста, свяжитесь с нами по email info@favorit-consult.com.

14. Заключительные положения

14.1. По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к Оператору по электронной почте info@favorit-consult.com.

14.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

14.3. Актуальная версия Политики всегда доступна по адресу: https://favorit-consult.com/privacy.