Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Айткуловой Сауле Батыржановной (ИНН 13101199400192, далее «Оператор»). Политика составлена в соответствии с Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 и иными нормативными правовыми актами Кыргызской Республики.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта и Заказчиков онлайн-курса «Академия Сторителлинга» и других продуктов Оператора.

1.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Кыргызской Республики.

1.4. Термины, используемые в Политике:

• Сайт: sauleaitkul.com и его страницы, включая страницу курса «Академия Сторителлинга».
• Пользователь: любой посетитель Сайта.
• Заказчик: Пользователь, оплативший продукт Оператора.
• Субъект: Пользователь или Заказчик, к которому относятся персональные данные.
• Персональные данные: любая информация, прямо или косвенно относящаяся к Субъекту, позволяющая его идентифицировать.
• Обработка персональных данных: любые действия с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
• Трансграничная передача: передача персональных данных держателю, находящемуся за пределами Кыргызской Республики.

2. Какие данные обрабатываются и зачем

2.1. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• имя пользователя в Telegram и Instagram;
• страна проживания;
• сведения об оплате: сумма, дата, способ оплаты, выбранный тариф;
• ответы на задания, ссылки на опубликованные Reels и статистика просмотров, которые Заказчик передаёт в ходе обучения или для получения гарантийного возврата.

2.2. Данные банковских карт вводятся Заказчиком на стороне платёжных систем. Оператор их не получает и не хранит.

2.3. Оператор не обрабатывает данные о расовой и этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни.

2.4. На Сайте с помощью файлов cookie и сервисов интернет-статистики собираются обезличенные данные: IP-адрес, тип браузера и устройства, время посещения, адрес предыдущей страницы. Эти данные используются для анализа посещаемости и улучшения Сайта. Пользователь может отключить cookie в настройках браузера.

2.5. Персональные данные обрабатываются в целях:

• заключения и исполнения договора на основании публичной оферты;
• предоставления доступа к курсу на платформе GetCourse и в закрытом чате Telegram;
• обратной связи по заданиям, рассмотрения заявок на возврат и проведения розыгрыша призов;
• связи с Субъектом по вопросам обучения и оплаты;
• информирования о новых продуктах, мероприятиях и специальных предложениях Оператора;
• ведения бухгалтерского и налогового учёта.

3. Основания, согласие и порядок обработки

3.1. Оператор обрабатывает персональные данные на основании согласия Субъекта, а также для заключения и исполнения договора, стороной которого является Субъект.

3.2. Субъект даёт согласие на обработку своих персональных данных, заполняя формы на Сайте, отправляя заявку или оплачивая продукт Оператора. Согласие даётся свободно, своей волей и в своём интересе.

3.3. Обработка осуществляется на принципах законности, соответствия заранее определённым целям, достаточности и точности данных. Оператор не обрабатывает данные, избыточные по отношению к целям обработки.

3.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения. Доступ к данным имеют только Оператор и лица, которым он необходим для исполнения их функций.

3.5. Персональные данные хранятся не дольше, чем требуют цели обработки, и не дольше срока, установленного законодательством Кыргызской Республики для хранения учётных документов. Данные Заказчиков хранятся в течение срока доступа к курсу и 3 лет после его окончания. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются.

3.6. Субъект может отказаться от информационных рассылок, направив письмо на email Оператора с темой «Отказ от рассылки» или воспользовавшись ссылкой отписки в письме.

4. Передача персональных данных

4.1. Оператор передаёт персональные данные только в объёме, необходимом для оказания услуг, следующим лицам:

4.2. Кураторы и другие привлечённые лица обязаны соблюдать конфиденциальность и использовать данные только для целей, ради которых они переданы.

4.3. Часть перечисленных сервисов размещает данные за пределами Кыргызской Республики. Соглашаясь с Политикой, Субъект даёт согласие на трансграничную передачу своих персональных данных этим получателям в целях, указанных в разделе 2.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

4.5. Оператор раскрывает персональные данные государственным органам только в случаях, предусмотренных законодательством Кыргызской Республики.

5. Права Субъекта

5.1. Субъект имеет право:

• получить информацию о том, какие его персональные данные обрабатываются, в каких целях и кому они передаются;
• потребовать уточнения, исправления или обновления своих данных;
• потребовать блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный государственный орган Кыргызской Республики по защите персональных данных или в суд.

5.2. Для реализации своих прав Субъект направляет запрос на email Оператора с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней.

5.3. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в течение 30 календарных дней, кроме данных, которые Оператор обязан хранить по закону. Отзыв согласия во время обучения означает, что Оператор не сможет продолжить оказание услуг.

6. Заключительные положения

6.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.

6.2. По всем вопросам обработки персональных данных Субъект может обратиться к Оператору по email, указанному ниже.

7. Сведения об Операторе