Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта, личного кабинета и образовательной платформы EVENTER.

1.2. Политика применяется ко всем персональным данным, которые Товарищество с ограниченной ответственностью «АЛЕМ ИНТЕРТЕЙНМЕНТ», БИН 250 140 013 451, может получить от пользователя в связи с:

использованием сайта https://www.eventer.kz/;

заполнением форм обратной связи, заявок, регистраций и оплат;

акцептом публичной оферты;

регистрацией и использованием личного кабинета;

прохождением обучения на платформе EVENTER;

взаимодействием через email, телефон, WhatsApp, Telegram и иные каналы связи;

участием в вебинарах, карьерных активностях, Job Fair, дипломной защите, комьюнити и иных элементах продукта.

1.3. Оператором персональных данных является:

ТОО «АЛЕМ ИНТЕРТЕЙНМЕНТ» БИН: 250 140 013 451 Юридический адрес: Республика Казахстан, г. Алматы, проспект Достык, дом 349, кв. 4 Email: academyeventer@gmail.com Телефон: +7 (700) 053 17 77

1.4. Политика разработана в целях соблюдения требований законодательства Республики Казахстан о персональных данных и их защите, а также для информирования пользователей о том, какие данные собираются, как они используются и какие права имеет пользователь.

1.5. Использование сайта, отправка заявки, регистрация на платформе, оплата услуг, акцепт публичной оферты, а также предоставление персональных данных любым способом означают ознакомление пользователя с настоящей Политикой в применимой части.

1.6. Настоящая Политика не заменяет собой отдельное согласие на обработку персональных данных, если такое согласие требуется в конкретном случае, а также не заменяет отдельное согласие на рекламные и маркетинговые рассылки.

2. Термины и определения

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая пользователя сайта, Заказчика, обучающегося, участника вебинаров, заявителя или иное лицо, взаимодействующее с платформой EVENTER.

2.3. Оператор — ТОО «АЛЕМ ИНТЕРТЕЙНМЕНТ», самостоятельно определяющее цели обработки персональных данных, их состав и действия с ними.

2.4. Обработка персональных данных — действия, направленные на сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Сайт — интернет-ресурс EVENTER, включая его страницы, формы, личный кабинет, LMS, CRM-виджеты и связанные цифровые интерфейсы.

2.6. Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя и позволяющие распознавать устройство, учитывать действия пользователя на сайте, анализировать посещаемость и улучшать работу сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Обрабатываются только те персональные данные, которые необходимы и достаточны для соответствующих целей обработки.

3.4. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их сбора.

3.5. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий.

4. Какие персональные данные мы собираем

4.1. Оператор вправе собирать и обрабатывать следующие категории персональных данных пользователя:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

город проживания;

дата рождения и/или сведения о возрасте;

логин личного кабинета и иные идентификаторы пользователя на платформе;

сведения о выбранном тарифе, заказе, статусе оплаты и доступе;

сведения о прохождении обучения, активности в личном кабинете, выполнении заданий, участии в вебинарах, защите диплома, Job Fair и иных сервисах;

сведения, которые пользователь самостоятельно сообщает в заявках, анкетах, переписке, отзывах, формах обратной связи, комьюнити, чатах и иных интерфейсах платформы;

фото-, видео- и аудиоданные, если пользователь добровольно участвует в вебинарах, оставляет отзыв, направляет фото/видео, даёт отдельное согласие на публикацию либо участвует в активности, где это предусмотрено отдельным уведомлением или согласием;

технические данные об использовании сайта, включая cookies, IP-адрес, данные браузера, сведения об устройстве, действиях на сайте, переходах по страницам и иные сведения, автоматически передаваемые при использовании сайта.

4.2. Оператор не ставит целью сбор специальных категорий персональных данных, если иное прямо не требуется законом или отдельным письменным соглашением.

4.3. Сайт и программа EVENTER предназначены для лиц, достигших 18-летнего возраста. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если будет установлено, что данные несовершеннолетнего были предоставлены без законных оснований, Оператор вправе удалить такие данные и ограничить доступ к сервисам.

5. Источники получения персональных данных

5.1. Персональные данные могут быть получены:

непосредственно от пользователя при заполнении форм на сайте;

при регистрации на платформе и в личном кабинете;

при оплате услуг;

при направлении сообщений по email, телефону, WhatsApp, Telegram и иным каналам связи;

при использовании сайта и платформы автоматически через cookies, пиксели, метрику и иные аналитические инструменты;

при участии в вебинарах, карьерных активностях, Job Fair, дипломной защите, комьюнити и иных мероприятиях платформы;

от платёжных, технических, аналитических и интеграционных сервисов в объёме, необходимом для исполнения договора, аналитики и сопровождения пользователя.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

идентификация пользователя;

регистрация на сайте и платформе;

создание и ведение личного кабинета;

заключение, исполнение и сопровождение договора-оферты;

предоставление доступа к учебным материалам и сервисам платформы;

открытие доступа к выбранному тарифу;

сопровождение обучения, проверка домашних заданий, работа куратора и учебной части;

организация и проведение вебинаров, защиты диплома, Job Fair, карьерных и иных активностей;

приём и обработка обращений, заявлений, претензий, запросов на возврат денежных средств;

информирование пользователя о статусе заказа, доступе, расписании, защите диплома, Job Fair и иных организационных вопросах;

улучшение качества сайта, платформы и пользовательского опыта;

проведение аналитики, статистики, измерения эффективности рекламных кампаний и маркетинговых каналов;

соблюдение требований законодательства Республики Казахстан;

защита прав и законных интересов Оператора;

рассмотрение спорных ситуаций, предотвращение мошенничества, злоупотреблений и нарушений правил платформы;

публикация отзывов, кейсов, фото и видео пользователя — только при наличии соответствующего отдельного согласия либо иного законного основания.

6.2. Направление рекламных и маркетинговых рассылок осуществляется только при наличии отдельного согласия пользователя, если иное прямо не допускается законодательством Республики Казахстан.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:

согласие субъекта персональных данных;

необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;

необходимость соблюдения требований законодательства Республики Казахстан;

необходимость защиты прав и законных интересов Оператора в пределах, допустимых законом.

7.2. Если для отдельных действий требуется отдельное, конкретное и подтверждаемое согласие, Оператор получает такое согласие отдельно, в том числе через чекбокс, форму, электронное подтверждение, интерфейс платформы, email, сообщение либо иной способ, позволяющий подтвердить факт его предоставления.

8. Cookies, пиксели и аналитические инструменты

8.1. На сайте используются cookies и иные аналогичные технологии.

8.2. Cookies и аналитические инструменты применяются для:

обеспечения корректной работы сайта;

сохранения пользовательских настроек и сессий;

анализа трафика и поведения пользователей;

улучшения интерфейса и пользовательского опыта;

оценки эффективности рекламы и маркетинговых каналов;

настройки CRM-виджетов, форм и интеграций.

8.3. На сайте могут использоваться следующие инструменты аналитики и маркетинга:

Meta Pixel;

TikTok Pixel;

Яндекс Метрика;

CRM-виджеты;

иные технологические решения, необходимые для работы сайта и платформы.

8.4. Пользователь вправе ограничить использование cookies через настройки браузера. Однако отключение cookies может повлиять на работоспособность отдельных функций сайта и личного кабинета.

9. Порядок и способы обработки персональных данных

9.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них.

9.2. Оператор вправе осуществлять следующие действия с персональными данными:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу в предусмотренных настоящей Политикой случаях;

обезличивание;

блокирование;

удаление;

уничтожение.

9.3. Оператор обеспечивает доступ к персональным данным только тем работникам, подрядчикам и уполномоченным лицам, которым это необходимо для исполнения обязанностей, оказания услуг пользователю, технической поддержки, аналитики, сопровождения обучения, работы карьерного центра и иных правомерных целей.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения заявленных целей обработки и при наличии законных оснований.

10.2. К таким лицам могут относиться:

банки, эквайеры, платёжные сервисы и платёжные партнёры — в объёме, необходимом для обработки платежа, возврата и подтверждения оплаты;

подрядчики и технические партнёры, обеспечивающие работу сайта, LMS, CRM, аналитики, инфраструктуры и личного кабинета;

лица, обеспечивающие сопровождение обучения, проверку домашних заданий, карьерные сервисы, организацию Job Fair и иных мероприятий — в объёме, необходимом для оказания соответствующего сервиса;

государственные органы и иные уполномоченные лица — в случаях, прямо предусмотренных законодательством Республики Казахстан.

10.3. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного неограниченного использования без законных оснований и вне целей, указанных в настоящей Политике.

11. Трансграничная передача персональных данных

11.1. С учётом использования интернет-сервисов, мессенджеров, аналитических и рекламных инструментов, а также облачной и цифровой инфраструктуры, персональные данные пользователя могут обрабатываться, храниться или передаваться с использованием технических средств и сервисов, расположенных за пределами Республики Казахстан.

11.2. В случае трансграничной передачи персональных данных Оператор принимает разумные меры для обеспечения их правомерной и безопасной обработки и руководствуется требованиями законодательства Республики Казахстан.

11.3. Пользователь, используя сайт, платформу, формы связи, мессенджеры, рекламные формы и иные цифровые каналы взаимодействия, понимает, что такая обработка может включать использование международной цифровой инфраструктуры и соответствующих технологических сервисов.

12. Хранение персональных данных

12.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок не требуется законодательством Республики Казахстан или обоснован исполнением договора, разрешением спора, защитой прав Оператора либо обязанностью хранения документов.

12.2. Оператор вправе хранить:

данные о заключении и исполнении договора — в течение срока, необходимого для учёта, подтверждения оказания услуг, разрешения споров и исполнения требований законодательства;

данные об активности пользователя на платформе — в течение срока использования платформы и разумного периода после окончания доступа;

переписку, обращения, претензии и документы по возвратам — в течение срока, необходимого для рассмотрения обращений, защиты интересов Оператора и соблюдения требований законодательства;

данные для маркетинговых рассылок — до момента отзыва соответствующего согласия, если иное не предусмотрено законом.

12.3. По достижении целей обработки либо при утрате необходимости в обработке персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не требуется законодательством Республики Казахстан.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

ограничение доступа к персональным данным;

разграничение прав доступа сотрудников и уполномоченных лиц;

использование защищённых цифровых средств, учётных записей и паролей;

контроль доступа к информационным системам;

меры по предотвращению несанкционированного изменения, удаления, распространения и копирования данных;

иные меры, разумно необходимые с учётом характера обрабатываемых данных и используемой инфраструктуры.

13.2. Несмотря на принимаемые меры защиты, Оператор не может гарантировать абсолютную защищённость всех каналов передачи данных в сети Интернет и всех внешних сервисов, используемых пользователем.

13.3. Пользователь также обязан самостоятельно обеспечивать конфиденциальность своих логинов, паролей, данных доступа к личному кабинету и не передавать их третьим лицам.

14. Права субъекта персональных данных

14.1. Пользователь вправе:

знать о наличии у Оператора своих персональных данных;

знать цели, источники, способы, перечень и сроки обработки своих персональных данных;

требовать изменения и дополнения своих персональных данных при наличии оснований;

требовать блокирования, удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимы для заявленных целей обработки;

отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;

отказаться от рекламных и маркетинговых рассылок;

обращаться к Оператору с запросами, жалобами и заявлениями по вопросам обработки персональных данных;

защищать свои права и законные интересы способами, предусмотренными законодательством Республики Казахстан.

14.2. Отзыв согласия на обработку персональных данных не влияет на правомерность обработки, осуществлённой до такого отзыва.

14.3. В случаях, когда обработка персональных данных необходима для исполнения договора, соблюдения закона, рассмотрения претензии, подтверждения факта оплаты, защиты прав Оператора либо завершения уже начатых обязательств, Оператор вправе продолжить обработку в пределах, допустимых законодательством Республики Казахстан.

15. Порядок обращения пользователя

15.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: academyeventer@gmail.com.

15.2. Для корректного рассмотрения обращения пользователь должен указать:

Ф.И.О.;

контактные данные для обратной связи;

суть обращения;

при необходимости — данные, позволяющие идентифицировать пользователя на платформе или в системе оплаты.

15.3. Оператор рассматривает обращение в разумный срок с учётом характера запроса, объёма проверяемых данных и требований законодательства Республики Казахстан.

16. Отзывы, фото, видео и пользовательский контент

16.1. Оператор вправе получать от пользователей отзывы, комментарии, анкеты обратной связи, а также иные материалы, добровольно предоставляемые пользователем.

16.2. Публикация отзывов, кейсов, фотографий, видеоматериалов, имени пользователя и иных персонализирующих данных в открытых источниках, на сайте, в социальных сетях, рекламных материалах и иных публичных каналах допускается только при наличии отдельного согласия пользователя либо иного достаточного законного основания.

16.3. При отсутствии такого согласия Оператор использует указанные материалы только в объёме, необходимом для внутреннего учёта, качества сервиса, обучения персонала, рассмотрения обращений и исполнения договора.

17. Сервисные и рекламные коммуникации

17.1. Оператор вправе направлять пользователю сервисные и организационные сообщения без отдельного маркетингового согласия, если такие сообщения необходимы для:

регистрации;

подтверждения заявки;

подтверждения оплаты;

открытия доступа;

прохождения обучения;

уведомления о вебинарах, защите диплома, Job Fair и иных элементах программы;

рассмотрения обращений, претензий и возвратов;

обеспечения безопасности и стабильности платформы.

17.2. Рекламные, маркетинговые, промо- и иные необязательные коммуникации направляются только при наличии отдельного согласия пользователя.

17.3. Пользователь вправе в любой момент отказаться от рекламных рассылок способом, указанным в соответствующем сообщении, либо путём обращения к Оператору.

18. Изменение Политики

18.1. Оператор вправе вносить изменения и дополнения в настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.

18.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики на сайте.

18.4. Если изменение Политики затрагивает существенные условия обработки персональных данных, требующие отдельного согласия пользователя, Оператор обеспечивает получение такого согласия в предусмотренном законом порядке.

19. Заключительные положения

19.1. Настоящая Политика подлежит применению совместно с публичной офертой, политикой возвратов, правилами платформы и иными документами, размещёнными на сайте EVENTER.

19.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Республики Казахстан.

19.3. Если какое-либо положение настоящей Политики будет признано недействительным, это не влечёт недействительность остальных положений.