🇷🇺 Русский
🇰🇿 Қазақша
Юридический документ
Политика обработки
персональных данных
Редакция от 01.01.2024
🏢 ТОО «Mutayev&CO» / CAP Education 📋 БИН / БСН 200640032151 📍 г. Усть-Каменогорск / Өскемен
1

Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») регулирует правовые отношения между ТОО «Mutayev&CO», осуществляющим деятельность под коммерческим наименованием CAP Education, и Пользователем сайта в части обработки персональных данных.

КомпанияТОО «Mutayev&CO» / CAP Education
БИН200640032151
Адрес070004, ВКО, г. Усть-Каменогорск, ул. Виноградова, 10, кв. 37
Сайтcapedu.kz
Emailinfo@capedu.kz
2

Термины и определения

«Пользователь» — дееспособное физическое лицо, достигшее 18 лет, желающее воспользоваться услугами Компании, оставить отзыв, зарегистрироваться на Сайте или совершить иные действия.

«Сайт» — веб-ресурс Компании: capedu.kz, instagram.com/capedu.kz, tiktok.com/@cap_edu.

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление.

3

Сфера применения

Политика определяет порядок обработки персональных данных Пользователей Сайта, условия и принципы обработки, права Пользователей и обязанности Компании.

⚠️ Политика не регулирует права третьих лиц и не распространяется на приложения третьих сторон, интегрированные с Сайтом. Компания не несёт ответственности за сайты третьих лиц, на которые ведут ссылки с нашего Сайта.

4

Согласие с Политикой

Пользователь соглашается с Политикой путём:

  • Проставления отметки «Я даю согласие на обработку персональных данных»
  • Ввода имени, email и номера телефона в формы на Сайте
  • Продолжения использования Сайта после ознакомления с Политикой

Если вы не согласны с условиями — прекратите использование Сайта. Часть функционала может быть недоступна без предоставления данных.

5

Обработка персональных данных

Компания обрабатывает минимально необходимый объём данных. Могут обрабатываться следующие категории:

А
Личная информация
Имя, фамилия Пользователя
Б
Контактные данные
Email и номер мобильного телефона
В
Платёжная информация
Статус и сумма транзакций (без данных карты)
Г
Обращения и отзывы
Содержание форм обратной связи
Д
Технические данные
IP-адрес, cookie, геолокация, данные браузера
Е
Аналитика
Yandex Metrika, Google Analytics и аналоги

Компания не хранит данные банковских карт. Все платежи обрабатываются через сертифицированные платёжные системы.

Правовая основа

При обработке данных Компания руководствуется Законом РК «О персональных данных и их защите» от 21 мая 2013 года №94-V, а также положениями GDPR Европейского Союза.

Сроки хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего взаимодействия с Пользователем, либо до отзыва согласия.

6

Права Пользователя

📋

Право на информацию

Получать информацию о составе, целях и правовом основании обработки своих данных

✏️

Право на исправление

Требовать исправления неточных или устаревших персональных данных

🗑️

Право на удаление

Потребовать удаления персональных данных («право на забвение»)

🚫

Право на отзыв согласия

Отозвать согласие на обработку персональных данных в любой момент

📤

Право на перенос данных

Получить данные в машиночитаемом формате для передачи другому оператору

⚖️

Право на жалобу

Обратиться с жалобой в уполномоченный орган по защите персональных данных РК

Для реализации прав обратитесь по контактам в разделе 10.

7

Обязанности Компании

Компания обязуется:

  • Обрабатывать персональные данные только в заявленных целях
  • Не передавать данные третьим лицам без согласия Пользователя, кроме случаев предусмотренных законодательством РК
  • Обеспечивать конфиденциальность персональных данных
  • Реагировать на запросы Пользователей в течение 30 календарных дней
  • Уведомлять Пользователей об изменениях в Политике
  • Прекратить обработку данных по требованию Пользователя, если это не противоречит законодательству
8

Безопасность данных

Компания принимает организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

  • Шифрование данных при передаче (HTTPS/SSL)
  • Ограниченный доступ сотрудников к персональным данным
  • Регулярный аудит систем безопасности
  • Хранение на защищённых серверах

💳 Данные банковских карт не хранятся на серверах Компании. Все платежи обрабатываются через сертифицированные платёжные системы (Kaspi, Home Credit и др.).

9

Изменения Политики

Компания вправе вносить изменения в Политику. Актуальная версия всегда размещена на capedu.kz/policy. Продолжение использования Сайта означает согласие с обновлённой Политикой.

При существенных изменениях Компания уведомит Пользователей по email или через уведомление на Сайте.

10

Контакты

По вопросам обработки персональных данных обращайтесь:

1

Жалпы ережелер

Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») «Mutayev&CO» жауапкершілігі шектеулі серіктестігі, CAP Education коммерциялық атауымен қызмет ететін компания мен Сайтты Пайдаланушының арасындағы дербес деректерді өңдеу бойынша құқықтық қатынастарды реттейді.

Компания«Mutayev&CO» ЖШС / CAP Education
БСН200640032151
Мекенжай070004, ШҚО, Өскемен қаласы, Виноградов көшесі, 10, 37-пәтер
Сайтcapedu.kz
Emailinfo@capedu.kz
2

Терминдер мен анықтамалар

«Пайдаланушы» — әрекетке қабілетті, 18 жасқа толған және Компанияның қызметтерін пайдаланғысы, пікір қалдырғысы немесе Сайтта тіркелгісі келетін жеке тұлға.

«Сайт» — Компанияның интернет-ресурсы: capedu.kz, instagram.com/capedu.kz, tiktok.com/@cap_edu.

«Дербес деректер» — белгілі бір жеке тұлғаға тікелей немесе жанама түрде тиесілі кез келген ақпарат.

«Дербес деректерді өңдеу» — дербес деректермен жасалатын кез келген іс-қимыл: жинау, жазу, жүйелендіру, сақтау, нақтылау, пайдалану, беру, иесіздендіру, жою.

3

Қолдану аясы

Саясат Сайтты Пайдаланушылардың дербес деректерін өңдеу тәртібін, шарттары мен қағидаттарын, Пайдаланушылардың құқықтарын және Компанияның міндеттерін анықтайды.

⚠️ Саясат үшінші тұлғалардың құқықтары мен міндеттерін реттемейді. Компания Сайтта көрсетілген сілтемелер арқылы өтуге болатын үшінші тұлғалардың сайттарын бақыламайды.

4

Саясатпен келісім

Пайдаланушы Саясатпен келесі жолдармен келіседі:

  • «Дербес деректерімді өңдеуге келісім беремін» деп белгі қою арқылы
  • Сайттың формаларына аты-жөнін, email және телефон нөмірін енгізу арқылы
  • Саясатпен танысқаннан кейін Сайтты пайдалануды жалғастыру арқылы

Саясат талаптарымен келіспесеңіз — Сайтты пайдалануды тоқтатыңыз. Дербес деректерсіз функционалдың бір бөлігі қолжетімсіз болуы мүмкін.

5

Дербес деректерді өңдеу

Компания дербес деректердің қажетті минимумын өңдейді. Деректердің келесі санаттары өңделуі мүмкін:

А
Жеке ақпарат
Аты, тегі
Б
Байланыс ақпараты
Email және ұялы телефон нөмірі
В
Төлем ақпараты
Транзакциялардың мәртебесі мен сомасы (карта деректерінсіз)
Г
Кері байланыс
Өтініштер мен пікірлер мазмұны
Д
Техникалық деректер
IP-мекенжай, cookie, геолокация, браузер деректері
Е
Аналитика
Yandex Metrika, Google Analytics және ұқсас сервистер

Компания банктік карта деректерін сақтамайды. Барлық төлемдер сертификатталған төлем жүйелері арқылы өңделеді.

Құқықтық негіз

Компания Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы №94-V Заңын және ЕО GDPR ережелерін басшылыққа алады.

Деректерді сақтау мерзімдері

Дербес деректер өңдеу мақсаттарына қол жеткізуге қажетті мерзімде, бірақ Пайдаланушымен соңғы өзара іс-қимылдан бастап 5 жылдан артық емес немесе келісімді қайтарып алғанға дейін сақталады.

6

Пайдаланушының құқықтары

📋

Ақпарат алу құқығы

Деректердің құрамы, мақсаты және өңдеу негізі туралы ақпарат алу

✏️

Түзету құқығы

Дұрыс емес немесе ескірген дербес деректерді түзетуді талап ету

🗑️

Жою құқығы

Дербес деректерді жоюды талап ету («ұмытылу құқығы»)

🚫

Келісімді қайтарып алу құқығы

Кез келген уақытта дербес деректерді өңдеуге берген келісімді қайтарып алу

📤

Деректерді тасымалдау құқығы

Деректерді машина оқитын форматта алу және басқа операторға беру

⚖️

Шағым беру құқығы

ҚР дербес деректерді қорғау жөніндегі уәкілетті органға шағым беру

Құқықтарыңызды жүзеге асыру үшін 10-бөлімдегі байланыс арқылы хабарласыңыз.

7

Компанияның міндеттері

Компания міндеттенеді:

  • Дербес деректерді тек жарияланған мақсаттарда өңдеу
  • ҚР заңнамасында көзделген жағдайлардан басқа, Пайдаланушының келісімінсіз үшінші тұлғаларға деректерді бермеу
  • Дербес деректердің құпиялылығын қамтамасыз ету
  • Пайдаланушылардың сұрауларына 30 күнтізбелік күн ішінде жауап беру
  • Саясатқа өзгерістер туралы Пайдаланушыларды хабардар ету
8

Деректер қауіпсіздігі

Компания деректерді рұқсатсыз кіруден, өзгертуден және жоюдан қорғау үшін ұйымдастырушылық және техникалық шаралар қабылдайды:

  • Деректерді берудегі шифрлау (HTTPS/SSL)
  • Дербес деректерге қызметкерлердің шектеулі қолжетімділігі
  • Қауіпсіздік жүйелерін тұрақты тексеру
  • Қорғалған серверлерде сақтау

💳 Банктік карта деректері Компания серверлерінде сақталмайды. Барлық төлемдер сертификатталған төлем жүйелері (Kaspi, Home Credit және т.б.) арқылы өңделеді.

9

Саясатқа өзгерістер

Компания Саясатқа өзгерістер енгізуге құқылы. Өзекті нұсқасы әрдайым capedu.kz/policy бетінде орналастырылады.

Сайтты пайдалануды жалғастыру жаңартылған Саясатпен келісімді білдіреді. Елеулі өзгерістер кезінде Компания Пайдаланушыларды email немесе Сайттағы хабарлама арқылы хабардар етеді.

10

Байланыс

Дербес деректерді өңдеу мәселелері бойынша бізге хабарласыңыз: