ПОЛОЖЕНИЕ
об обработке и защите персональных данных
Айткуловой Сауле (Исполнителя)
г. Бишкек, Кыргызская Республика
24 ноября 2025 г.

Настоящее Положение разработано в соответствии с Законом Кыргызской Республики «О персональных данных» № 58 от 14.04.2017 г., Законом КР «Об информации», Законом КР «Об электронных услугах», а также иными нормативными актами Кыргызской Республики, регулирующими вопросы обработки и защиты персональных данных.

Цель Положения — определить порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей (далее — «Субъект данных») онлайн-программы «Академия YouTube», проводимой Айткуловой Сауле (далее — «Оператор», «Исполнитель»).

1. Общие положения1.1. Настоящее Положение регулирует отношения между Оператором и Субъектами данных при обработке персональных данных в рамках предоставления образовательных услуг, продажи курсов, бонусов, доступа к обучающим платформам, проведения вебинаров и иных онлайн-активностей.

1.2. Оператор обрабатывает персональные данные строго в соответствии с законодательством Кыргызской Республики и настоящим Положением.

1.3. Использование Субъектом данных сайта, лендинга, формы оплаты, обучающей платформы, Telegram-канала/чата означает согласие Субъекта данных с условиями настоящего Положения.

2. Термины и определения2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу: ФИО, телефон, e-mail, данные платежей, аккаунты в мессенджерах и т.д.

2.2. Обработка персональных данных — любое действие с ПД: сбор, запись, хранение, систематизация, передача, обезличивание, удаление и т.п.

2.3. Субъект персональных данных — физическое лицо, предоставившее свои данные Оператору.

2.4. Оператор персональных данных — Айткулова Сауле, осуществляющая обработку ПД.

2.5. Третьи лица — физические или юридические лица, которым передаются ПД в рамках выполнения целей обработки (например, платёжные системы, обучающие платформы, Telegram).

3. Состав персональных данных, обрабатываемых ОператоромОператор может обрабатывать следующие данные Субъекта:

3.1. Идентификационные данные:
  • ФИО;
  • номер телефона;
  • e-mail;
  • логины в Telegram и других мессенджерах;
  • ссылки на социальные сети (при необходимости).

3.2. Платёжные данные:
  • факт оплаты,
  • сумма оплаты,
  • статус транзакции,
  • последняя цифра карты/тип карты (хранится только у платёжной системы).
Важно: Оператор не получает и не хранит данные банковских карт (они обрабатываются только через сертифицированные платёжные шлюзы).

3.3. Технические данные:
  • IP-адрес,
  • данные cookies,
  • информация о браузере,
  • время посещений.

3.4. Образовательные данные:
  • выполненные задания,
  • информация о прогрессе обучения,
  • вопросы и сообщения в чатах,
  • загруженные материалы.

3.5. Иные данные, предоставленные добровольно:
  • комментарии,
  • отзывы,
  • загружаемые аватары,
  • информация, указанная при заполнении форм.

4. Цели обработки персональных данныхПерсональные данные обрабатываются для следующих целей:
4.1. заключение и исполнение договора об оказании образовательных услуг;
4.2. предоставление доступа к программе «Академия YouTube», обучениям и бонусам;
4.3. взаимодействие с Субъектом данных (уведомления, сообщения, поддержка, отправка учебных материалов);
4.4. сопровождение в Telegram-чатах и закрытых сообществах;
4.5. проведение платёжных транзакций;
4.6. аналитика работы сайта и улучшение качества услуг;
4.7. ведение учёта запросов и обращений;
4.8. отправка информационных и маркетинговых сообщений (рассылок) с возможностью отказа;
4.9. защита законных интересов Оператора в случае спора;
4.10. выполнение требований законодательства Кыргызской Республики.

5. Правовые основания обработки персональных данныхОператор обрабатывает персональные данные на основании:
5.1. согласия Субъекта данных (оферта, чекбокс, регистрация);
5.2. заключения и исполнения договора между Оператором и Субъектом;
5.3. требований законодательства Кыргызской Республики;
5.4. необходимости обработки для защиты законных интересов Оператора.

6. Порядок получения персональных данных
6.1. Все персональные данные предоставляются Субъектом добровольно при:
  • оформлении заказа,
  • оплате курса,
  • регистрации в личном кабинете,
  • вступлении в Telegram-чат,
  • заполнении форм,
  • отправке сообщений Оператору.

6.2. Субъект данных несёт ответственность за достоверность предоставленных данных.

7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные:
  • законно,
  • добросовестно,
  • открыто,
  • минимально необходимыми категориями.

7.2. Доступ к ПД имеют только лица, участвующие в оказании услуг (команда Академии YouTube).

7.3. Срок обработки — до достижения целей обработки или по требованию Субъекта данных.

8. Передача персональных данных третьим лицамОператор может передавать персональные данные только в следующих случаях:

8.1. Платёжные системы (для оплаты услуг):
  • Stripe, PayPal, Paybox, О!Деньги, Click и другие проверенные сервисы.
8.2. Обучающие платформы:
  • GetCourse, Notion, Trello (если используется).
8.3. Мессенджеры:
  • Telegram (участие в чатах и каналах).
8.4. Email-рассылки:
  • UniSender, MailerLite, SendGrid и др.
8.5. Государственные органы:
  • по законному и документально подтверждённому запросу (например, при финансовой проверке).
Оператор не продаёт и не передаёт персональные данные третьим лицам в целях выгоды.

9. Хранение персональных данных9.1. Персональные данные хранятся:
  • в защищённой базе обучающей платформы,
  • в почтовых сервисах,
  • в CRM (при наличии),
  • в системах рассылок.

9.2. Срок хранения — до достижения целей обработки или по запросу Субъекта данных.

9.3. Удаление ПД выполняется по:
  • истечении цели обработки,
  • письменному требованию Субъекта данных (если нет законных оснований для продолжения хранения).

10. Защита персональных данныхОператор принимает необходимые организационные и технические меры:
10.1. использование защищённых платёжных шлюзов;
10.2. шифрование соединений (HTTPS);
10.3. ограничение доступа сотрудников к данным;
10.4. политика конфиденциальности для команды;
10.5. резервное копирование данных;
10.6. использование сильных паролей и двухфакторной аутентификации;
10.7. хранение данных на защищённых серверах.

11. Права субъекта персональных данныхСубъект данных имеет право:
11.1. получать информацию о своих ПД и целях их обработки;
11.2. требовать исправления недостоверных ПД;
11.3. требовать удаления ПД (если нет юридических оснований для хранения);
11.4. отзывать согласие на обработку ПД;
11.5. ограничивать обработку своих данных;
11.6. получать разъяснения по работе с ПД;
11.7. подавать жалобы в уполномоченный госорган по защите ПД КР.

Для реализации прав нужно отправить письмо на e-mail:
📩 ytacademysaule@gmail.com
12. Обязанности Оператора
Оператор обязан:
12.1. обрабатывать ПД только на законных основаниях;
12.2. обеспечивать их сохранность и защиту;
12.3. предоставлять Субъекту данные по его запросу;
12.4. исправлять или удалять данные по законным требованиям;
12.5. уведомлять о случаях утечки данных (если такие произошли).

13. Изменение Положения
13.1. Оператор вправе изменять настоящее Положение в одностороннем порядке.
13.2. Новая редакция вступает в силу с момента её публикации на сайте.
13.3. Продолжение использования сайта/участие в Программе означает согласие с обновлённой версией.

14. Контакты ОператораОператор персональных данных:
Айткулова Сауле
г. Бишкек, Кыргызская Республика
Телефон: [+996 508 690 008]