1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайтов https://raskrutov.kz/ и https://r-builder.kz/, клиентов, учеников, покупателей тарифов и иных лиц, взаимодействующих с ТОО "Раскрутов".
1.2. Политика применяется к отношениям, связанным с оказанием digital-услуг веб-студии, консультациями, предоставлением доступа к онлайн-курсам, практическим обучающим материалам, информационно-консультационным продуктам, платным тарифам конструктора сайтов R-Builder, а также к коммуникациям через формы сайта, телефон, email, мессенджеры, CRM, платежные и аналитические сервисы.
1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан "О персональных данных и их защите", а также иные применимые нормативные акты.
1.4. Пользователь должен ознакомиться с настоящей Политикой до отправки заявки, регистрации, оплаты, получения доступа к онлайн-курсам, консультациям, тарифам R-Builder или иного взаимодействия с Оператором. Обработка персональных данных осуществляется при наличии согласия пользователя, необходимости исполнения договора, выполнения законных обязанностей Оператора или иного основания, предусмотренного законодательством Республики Казахстан.
1.5. При заполнении форм, регистрации, оформлении заказа, оплате или подключении тарифа пользователь может подтверждать согласие на обработку персональных данных путем проставления отметки в чекбоксе, нажатия кнопки, регистрации, оплаты или иного действия, прямо связанного с направлением данных Оператору.
2. Оператор персональных данных
Оператор: ТОО "Раскрутов".
БИН: 250440002596.
Адрес: Казахстан, г. Петропавловск, ул. М. Жумабаева, 109, 6 этаж, офис 606а.
Телефон: +7 700 021 69 00.
Email для обращений по персональным данным: info@raskrutov.kz.
Сайты оператора: https://raskrutov.kz/ и https://r-builder.kz/.
3. Какие данные могут обрабатываться
3.1. Оператор может обрабатывать следующие категории данных в зависимости от способа взаимодействия пользователя с сайтами и услугами:
• фамилия, имя, отчество при предоставлении пользователем;
• номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях при обращении через соответствующие каналы;
• наименование компании, должность, сфера деятельности, город, страна, информация о проекте, бриф, техническое задание, комментарии и сообщения пользователя;
• данные для оформления договора, счета, акта, закрывающих документов, включая БИН/ИИН, реквизиты, юридический или почтовый адрес, если пользователь или заказчик предоставляет такие сведения;
• данные об оплате: сумма, статус платежа, номер заказа, дата операции, способ оплаты; полные данные банковской карты Оператор не хранит, если оплата проводится через платежного провайдера;
• данные учетной записи R-Builder: логин, email, тариф, история оплат, подключенные сайты, технические настройки, обращения в поддержку;
• данные онлайн-курсов и практического обучения: регистрация на курс, прогресс, домашние задания, ответы, консультации, результаты проверок и коммуникации с наставниками;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, событиях аналитики, UTM-метках и иных параметрах посещения.
3.2. Оператор не запрашивает специальные категории персональных данных, если такие данные не требуются для конкретной услуги и не предоставлены пользователем добровольно. Пользователь не должен направлять через формы сайта сведения, не относящиеся к заявке или договору.
3.1. Оператор может обрабатывать следующие категории данных в зависимости от способа взаимодействия пользователя с сайтами и услугами:
• фамилия, имя, отчество при предоставлении пользователем;
• номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях при обращении через соответствующие каналы;
• наименование компании, должность, сфера деятельности, город, страна, информация о проекте, бриф, техническое задание, комментарии и сообщения пользователя;
• данные для оформления договора, счета, акта, закрывающих документов, включая БИН/ИИН, реквизиты, юридический или почтовый адрес, если пользователь или заказчик предоставляет такие сведения;
• данные об оплате: сумма, статус платежа, номер заказа, дата операции, способ оплаты; полные данные банковской карты Оператор не хранит, если оплата проводится через платежного провайдера;
• данные учетной записи R-Builder: логин, email, тариф, история оплат, подключенные сайты, технические настройки, обращения в поддержку;
• данные онлайн-курсов и практического обучения: регистрация на курс, прогресс, домашние задания, ответы, консультации, результаты проверок и коммуникации с наставниками;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, событиях аналитики, UTM-метках и иных параметрах посещения.
3.2. Оператор не запрашивает специальные категории персональных данных, если такие данные не требуются для конкретной услуги и не предоставлены пользователем добровольно. Пользователь не должен направлять через формы сайта сведения, не относящиеся к заявке или договору.
• прием, обработка и сопровождение заявок с сайтов;
• связь с пользователем по телефону, email, в мессенджерах или через CRM;
• подготовка коммерческих предложений, договоров, счетов, актов, технических заданий, отчетов и иных документов;
• оказание услуг веб-студии: создание сайтов, дизайн, SEO, AEO, реклама, CRM, аналитика, сопровождение, консультации;
• предоставление доступа к онлайн-курсам, практическим обучающим материалам, проверка заданий, коммуникация с учениками, выдача внутренних сертификатов или подтверждений прохождения при наличии такой функции;
• продажа, подключение, продление, администрирование и техническая поддержка тарифов R-Builder;
• прием онлайн-оплаты, идентификация платежа, возвраты, бухгалтерский и налоговый учет;
• улучшение качества сайтов, продуктов, интерфейсов, обучения, поддержки и маркетинговых материалов;
• направление сервисных сообщений, связанных с заявкой, оплатой, договором, обучением, доступом к R-Builder и поддержкой, а также рекламных и информационных сообщений только при наличии отдельного согласия пользователя или иного законного основания;
• обеспечение безопасности сайтов, предотвращение мошенничества, спама, неправомерного доступа и иных нарушений;
• исполнение требований законодательства Республики Казахстан и запросов уполномоченных государственных органов.
5. Правовые основания и принципы обработки
5.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, необходимости заключения и исполнения договора, выполнения законных обязанностей Оператора, а также иных оснований, предусмотренных законодательством Республики Казахстан.
5.2. Оператор придерживается принципов законности, ограниченности обработки конкретными целями, минимизации объема данных, точности, достаточности, конфиденциальности и принятия разумных мер защиты данных.
6. Способы обработки и действия с данными
6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7. Cookie, аналитика и рекламные технологии
7.1. Сайты могут использовать cookie и аналогичные технологии для корректной работы интерфейса, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламы, улучшения контента и повышения удобства пользователей.
7.2. На сайтах могут применяться сервисы веб-аналитики, пиксели, теги, системы коллтрекинга, CRM-интеграции и рекламные инструменты. Такие сервисы могут получать технические данные пользователя в пределах своих функций и политик.
7.3. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.
8. Передача данных третьим лицам
8.1. Оператор может передавать данные третьим лицам только при наличии законного основания, в объеме, необходимом для достижения целей обработки. К таким лицам могут относиться:
• платежные провайдеры, банки и сервисы онлайн-оплаты;
• хостинг-провайдеры, регистраторы доменов, поставщики облачных сервисов и технической инфраструктуры;
• CRM, сервисы email-рассылок, мессенджеры, телефония, коллтрекинг и службы поддержки;
• сервисы аналитики, рекламные кабинеты и системы оценки эффективности рекламных кампаний;
• подрядчики, специалисты, кураторы, наставники, дизайнеры, разработчики, SEO-специалисты, контент-специалисты и иные лица, привлеченные для исполнения договора;
• бухгалтерские, юридические, налоговые консультанты и аудиторы;
• государственные органы в случаях и порядке, предусмотренных законодательством.
8.2. Оператор не продает персональные данные третьим лицам. Передача данных для маркетинговых целей третьих лиц без правового основания не осуществляется.
8.1. Оператор может передавать данные третьим лицам только при наличии законного основания, в объеме, необходимом для достижения целей обработки. К таким лицам могут относиться:
• платежные провайдеры, банки и сервисы онлайн-оплаты;
• хостинг-провайдеры, регистраторы доменов, поставщики облачных сервисов и технической инфраструктуры;
• CRM, сервисы email-рассылок, мессенджеры, телефония, коллтрекинг и службы поддержки;
• сервисы аналитики, рекламные кабинеты и системы оценки эффективности рекламных кампаний;
• подрядчики, специалисты, кураторы, наставники, дизайнеры, разработчики, SEO-специалисты, контент-специалисты и иные лица, привлеченные для исполнения договора;
• бухгалтерские, юридические, налоговые консультанты и аудиторы;
• государственные органы в случаях и порядке, предусмотренных законодательством.
8.2. Оператор не продает персональные данные третьим лицам. Передача данных для маркетинговых целей третьих лиц без правового основания не осуществляется.
9. Трансграничная передача
9.1. В связи с использованием облачных сервисов, платежных, аналитических, CRM, коммуникационных, образовательных и иных цифровых инструментов персональные данные могут передаваться и обрабатываться на серверах, расположенных за пределами Республики Казахстан.
9.2. Пользователь, предоставляя данные через сайты, формы, оплату, регистрацию или личный кабинет, дает согласие на трансграничную передачу персональных данных в объеме, необходимом для целей, указанных в настоящей Политике. Оператор принимает разумные меры для того, чтобы такая передача была ограничена заявленными целями и осуществлялась в соответствии с применимым законодательством.
9.3. Трансграничная передача данных может осуществляться в государства, обеспечивающие адекватный уровень защиты персональных данных, а также в иные государства при наличии согласия субъекта или иного законного основания. Пользователь вправе запросить у Оператора информацию о конкретных странах-получателях данных, направив обращение на email: info@raskrutov.kz.
10. Сроки хранения данных
10.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, предоставления доступа к продуктам, бухгалтерского и налогового учета, защиты прав Оператора и выполнения требований законодательства.
10.2. Ориентировочные сроки хранения персональных данных по категориям: данные заявок и коммуникаций (обращения, переписка, CRM) — 3 года с момента последнего взаимодействия; данные договоров, счетов, актов и закрывающих документов — 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства Республики Казахстан; данные онлайн-оплат и истории платежей — 5 лет; данные учетных записей R-Builder и онлайн-курсов — в течение срока действия тарифа или доступа и 1 год после его окончания; технические данные (cookie, IP, логи аналитики) — не более 1 года, если иное не предусмотрено настройками сервисов аналитики. Указанные сроки могут быть продлены при наличии законного основания (судебный спор, требование государственного органа, защита прав Оператора).
10.3. После достижения целей обработки либо отзыва согласия данные удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется по закону или для защиты прав Оператора.
11.1. Оператор применяет организационные и технические меры защиты данных: ограничение доступа, пароли и роли, резервное копирование, защищенные каналы связи при наличии технической возможности, контроль доступа к CRM и сервисам, договорные обязательства с подрядчиками, а также иные разумные меры.
11.2. Пользователь несет ответственность за сохранность своих учетных данных, логинов, паролей и доступа к email, мессенджерам, личному кабинету и иным каналам связи.
11.3. В случае выявления инцидента безопасности, повлекшего несанкционированный доступ, утечку или уничтожение персональных данных, Оператор принимает незамедлительные меры по устранению последствий и уведомляет уполномоченный орган в сфере защиты персональных данных (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан) в порядке и сроки, предусмотренные законодательством Республики Казахстан. При наличии технической возможности и законного основания Оператор также уведомляет затронутых субъектов персональных данных.
Пользователь вправе:
• получать информацию об обработке своих персональных данных;
• запрашивать уточнение, обновление, блокирование или удаление данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• отказаться от рекламных и информационных рассылок;
• направить запрос или претензию по адресу Оператора или на email: info@raskrutov.kz.
Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Республики Казахстан и внутренними процедурами Оператора.
Пользователь вправе:
• получать информацию об обработке своих персональных данных;
• запрашивать уточнение, обновление, блокирование или удаление данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• отказаться от рекламных и информационных рассылок;
• направить запрос или претензию по адресу Оператора или на email: info@raskrutov.kz.
Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Республики Казахстан и внутренними процедурами Оператора.
13. Обработка данных несовершеннолетних
13.1. Услуги, онлайн-курсы, консультации, практические обучающие материалы и платные тарифы предназначены для совершеннолетних дееспособных лиц, юридических лиц и индивидуальных предпринимателей, если иное прямо не согласовано с Оператором.
13.2. Если доступ к онлайн-курсам, материалам или сервисам приобретается для несовершеннолетнего, оплату и согласие на обработку данных должен предоставить его законный представитель, если такое согласие требуется законодательством.
13.3. Онлайн-курсы, консультации, уроки, методические материалы, проверки заданий и сопровождение Оператора являются дистанционными информационно-консультационными и практическими продуктами в сфере IT, digital, сайтов, рекламы, SEO, AI-инструментов и смежных навыков. Они не являются очным обучением в образовательном учреждении и не предполагают выдачу документа государственного образца, если иное прямо не указано Оператором и не предусмотрено законодательством.
14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.
14.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайтах Оператора.
ТОО "Раскрутов"
БИН: 250440002596
Адрес: Казахстан, г. Петропавловск, ул. М. Жумабаева, 109, 6 этаж, офис 606а
Телефон: +7 700 021 69 00
Email: info@raskrutov.kz
Сайты: https://raskrutov.kz/ и https://r-builder.kz/