1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ (в редакции приказа от 3 сентября 2026 года № 534/НҚ).
1.2. Собственником и оператором персональных данных является ИП Фигурин's school адрес: г. Актау, 1в -6\2, адрес электронной почты для обращений: natalia.figurina@mail.ru (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта figurins.kz (далее — Пользователь), в том числе при записи на курсы, регистрации на вебинары и обращении через формы обратной связи.
1.4. Оператор относится к категории малых операторов и не осуществляет обработку персональных данных ограниченного доступа (индивидуальный идентификационный номер, реквизиты документа, удостоверяющего личность) через формы на сайте. Такие данные при необходимости запрашиваются отдельно, после заключения договора, для оформления первичных документов.
2. Основные понятия

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
2.2. Обработка персональных данных — действия по сбору, записи, систематизации, накоплению, хранению, изменению, использованию, распространению (передаче), обезличиванию, блокированию, уничтожению персональных данных.
2.3. Оператор — физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки.
2.4. Третье лицо — государственный орган, физическое или юридическое лицо, за исключением субъекта и оператора, которому в силу возложенных на него полномочий передаются персональные данные.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.6. Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении сайта и используемые для аналитики и работы рекламных сервисов.
3. Права и обязанности Оператора

3.1. Оператор вправе получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные, а также самостоятельно определять состав мер, необходимых для выполнения требований Закона.
3.2. Оператор обязан:
– предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
– отвечать на обращения и запросы субъектов в сроки, установленные законодательством Республики Казахстан;
– сообщать в уполномоченный орган в сфере персональных данных сведения по его запросу в установленный срок;
– обеспечивать неограниченный доступ к настоящей Политике на сайте;
– принимать организационные и технические меры для защиты персональных данных;
– уведомлять уполномоченный орган в сфере персональных данных о нарушении безопасности персональных данных в течение одного рабочего дня с момента обнаружения;
– прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом.

4. Права и обязанности субъектов персональных данных

4.1. Субъект вправе:
– получать информацию об обработке своих персональных данных;
– требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно;
– отозвать согласие на обработку персональных данных в любое время;
–обжаловать действия или бездействие Оператора в уполномоченный орган в сфере персональных данных или в суд.
4.2. Субъект обязан предоставлять Оператору достоверные данные и сообщать об их изменении.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:
– запись на курс и заключение договора об оказании образовательных услуг;
– предоставление доступа к учебной платформе, учебным материалам и закрытым чатам;
– связь с Пользователем по вопросам обучения;
–регистрация и участие в вебинарах;
–оформление документов об оплате и выдача сертификата;
– направление информационных и рекламных сообщений ;
– аналитика посещаемости и эффективности сайта.

6. Перечень обрабатываемых персональных данных

6.1. Для целей записи на курс и связи с Пользователем:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
6.2. Для целей оформления договора и первичных документов (запрашиваются отдельно): индивидуальный идентификационный номер, фамилия имя отчество, адрес проживания
6.3. Для целей аналитики сайта: технические данные о посещении сайта (файлы cookies, обезличенные идентификаторы, сведения о браузере и устройстве).
6.4. Сбор персональных данных, не указанных в настоящем перечне, не допускается.

7. Правовые основания обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, полученного в форме, позволяющей подтвердить факт его получения.
7.2. Обработка необходима для заключения и исполнения договора об оказании образовательных услуг, стороной которого является субъект персональных данных.
7.3. Обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан (бухгалтерский учёт, налогообложение).

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 5, и при наличии согласия субъекта. Оператор использует следующие категории третьих лиц:
–платёжный сервис Kaspi Pay — для проведения оплаты курса;
–платформа ZOOM — для организации и проведения вебинаров
–сервис amoCRM (формы записи и учёт заявок) — для приёма и обработки заявок;
–хостинг-платформа сайта (Tilda) — для функционирования сайта;
–сервисы веб-аналитики и рекламы (Google Tag Manager, Meta Pixel) — для анализа посещаемости и показа рекламы в социальных сетях.
8.2. Часть перечисленных сервисов размещена за пределами Республики Казахстан. В этом случае передача персональных данных носит характер трансграничной передачи и осуществляется в минимально необходимом объёме (как правило — имя, адрес электронной почты, обезличенные технические идентификаторы) .
8.3. Оператор не передаёт персональные данные третьим лицам в иных целях, кроме указанных в настоящем разделе, за исключением случаев, предусмотренных законодательством Республики Казахстан.
8.4. Информация, собираемая непосредственно сторонними сервисами в рамках их собственных пользовательских соглашений, обрабатывается такими сервисами самостоятельно в соответствии с их политиками конфиденциальности.

9. Файлы cookies

9.1. При посещении сайта Оператор с согласия Пользователя использует файлы cookies и аналогичные технологии сервисов Google Tag Manager и Meta Pixel для анализа посещаемости сайта и показа рекламных материалов.
9.2. При первом посещении сайта Пользователю показывается уведомление о использовании cookies с возможностью согласиться либо отказаться от аналитических и рекламных cookies. Технические cookies, необходимые для работы сайта, применяются без отдельного согласия.
9.3. Пользователь может изменить настройки cookies в любой момент в настройках своего браузера.

10. Меры по защите персональных данных


10.1. Оператор назначает лицо, ответственное за организацию обработки и защиту персональных данных.
10.2. Оператор применяет следующие организационные меры: определение перечня персональных данных и целей их обработки, определение перечня лиц, имеющих доступ к персональным данным, утверждение внутренних документов о порядке обработки и защиты персональных данных.
10.3. Оператор применяет следующие технические меры: разграничение прав доступа к персональным данным, индивидуальную идентификацию и аутентификацию пользователей информационных систем, регистрацию действий с персональными данными, резервное копирование данных, защиту от вредоносного программного обеспечения, передачу персональных данных по защищённым каналам связи (протокол HTTPS).
10.4. Персональные данные хранятся на сервере, расположенном на территории Республики Казахстан, за исключением сведений, минимально необходимых для функционирования сторонних сервисов, указанных в разделе 8.

11. Действия при нарушении безопасности персональных данных

11.1. При обнаружении признаков нарушения безопасности персональных данных (несанкционированный доступ, утечка, утрата) Оператор принимает меры по прекращению нарушения и восстановлению данных.
11.2. Оператор уведомляет уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение одного рабочего дня с момента обнаружения.
11.3. При необходимости Оператор уведомляет затронутых субъектов персональных данных в порядке, установленном законодательством Республики Казахстан.

12. Срок обработки и уничтожение персональных данных

12.1. Персональные данные обрабатываются до достижения целей, указанных в разделе 5, либо до отзыва согласия субъектом, за исключением сведений, срок хранения которых установлен законодательством Республики Казахстан о бухгалтерском учёте и налогообложении.
12.2. При отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий десяти рабочих дней, если иное не предусмотрено законодательством Республики Казахстан.

13. Порядок отзыва согласия и обращения субъектов

13.1. Пользователь может актуализировать свои персональные данные, направив уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
13.2. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных».
13.3. Обращения субъектов рассматриваются в сроки, установленные законодательством Республики Казахстан.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по указанному в разделе 1 адресу электронной почты.
14.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики бессрочно размещена в свободном доступе по адресу https://figurins.kz/policy