Политика конфиденциальности

1. Кто отвечает за ваши данные

За данные, которые вы отправляете через сайт academy.opencon.kz, отвечает оператор — индивидуальный предприниматель, который проводит курсы и семинары Академии.

Оператор

Индивидуальный предприниматель Алиев Муслим Зохрабович (ИП «Open Consulting»)

ИИН

750829300647

Адрес

г. Шымкент, Аль-Фарабийский район, ул. Жолдасбекова, 51

Место занятий

г. Сарыагаш, ул. Толе би, 25

Вопросы о данных

info@opencon.kz

Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

2. Какие данные мы собираем

Только то, без чего не сможем записать вас на курс или семинар и связаться с вами.

Что вы указываете в форме

• имя и фамилия;
• номер телефона.

Что сохраняется автоматически

При отправке заявки фиксируются IP-адрес, дата и время запроса и тип браузера. Это нужно, чтобы защищать форму от автоматических отправок.

Чего мы не собираем

ИИН, адрес, данные удостоверения личности и платёжные данные через сайт не собираются. Сведения для договора организатор запрашивает отдельно, при его оформлении.

3. Зачем мы используем данные

Только чтобы записать вас на мероприятие.

• зарегистрировать вас на выбранный курс или семинар Академии Open Consulting;
• связаться с вами и подтвердить место — например, организатор позвонит по указанному номеру;
• подготовить договор;
• защитить форму от спама и злоупотреблений;
• если вы разрешили аналитику, — понять по обезличенной статистике Google Analytics 4, какие страницы и кнопки полезны.

Мы не используем данные для рекламных рассылок без вашего отдельного согласия и не принимаем решений о вас автоматически.

4. Ваше согласие

Мы обрабатываем данные на основании вашего согласия.

• Вы даёте его, отмечая галочку в форме перед отправкой заявки. Без согласия заявку отправить нельзя.
• Полный текст согласия открывается по ссылке рядом с галочкой.
• Если вам нет 18 лет, заявку подаёт ваш законный представитель.

5. Где хранятся данные

Заявки хранятся в Казахстане. По пути письмо проходит через сервис Google, который его не сохраняет.

• Заявка приходит оператору письмом на почтовый ящик academy@opencon.kz. Почтовый сервер находится в Республике Казахстан (хостинг PS.kz).
• Чтобы отправить письмо, заявка проходит через облачный сервис Google Cloud (обработка — в Республике Польша). Там заявка не сохраняется; технические журналы запроса (IP-адрес, время) хранятся до 30 дней.
• Страницы сайта загружаются через Firebase Hosting (Google). Сами страницы ваших данных не содержат.

Прохождение заявки через сервис Google — это трансграничная передача персональных данных. Она осуществляется с вашего согласия.

6. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей.

• Оператор и сотрудники, которые работают с заявками.
• Поставщики услуг, через которых технически работают сайт и почта: Google (Google Cloud, Firebase, а при вашем согласии — Google Analytics) и хостинг-провайдер PS.kz.
• Государственные органы — только в случаях, предусмотренных законодательством Республики Казахстан.

7. Как мы защищаем данные

Мы используем технические меры, чтобы данные не попали к посторонним.

• данные передаются только по защищённому соединению (HTTPS, TLS);
• пароль почтового ящика хранится в защищённом хранилище Google Secret Manager и отсутствует в коде сайта;
• форма защищена от автоматических отправок и ограничивает число заявок с одного адреса;
• имя и телефон не записываются в журналы сервиса;
• доступ к почтовому ящику с заявками есть только у сотрудников, которые работают с заявками.

8. Сколько мы храним данные

Не дольше, чем они нужны.

• Заявки — до достижения целей обработки и исполнения обязанностей оператора либо до отзыва согласия, если нет неисполненных обязательств. После этого заявка удаляется из почтового ящика.
• Технические журналы Google Cloud — до 30 дней, затем удаляются автоматически.

9. Как управлять своими данными

Вы можете в любой момент узнать, какие данные о вас у нас есть, исправить или удалить их.

Ваши права

По статье 24 Закона № 94-V вы, в частности, можете:

• знать, есть ли у оператора ваши данные, и получить сведения о них;
• требовать исправить или дополнить данные;
• требовать заблокировать или удалить данные, если они обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченном органе или в суде.

Как отправить запрос

Напишите на info@opencon.kz с темой «Персональные данные». Укажите имя и номер телефона из заявки и что нужно сделать.

Например: «Прошу удалить мои данные. Заявка на курс «Начинающий бухгалтер», имя Айгерим, телефон +7 707 000 00 00».

После отзыва согласия оператор прекращает обработку в течение пятнадцати рабочих дней (п. 7 ст. 8 Закона № 94-V), если продолжение обработки не требуется по закону. На остальные запросы отвечаем в сроки, установленные законодательством Республики Казахстан.

10. Cookie и похожие технологии

Необходимые cookie запоминают ваш выбор, а аналитика Google включается, только если вы её разрешили. Рекламных пикселей на сайте нет.

• Ваш выбор хранится в cookie oc_consent до 12 месяцев, чтобы баннер не появлялся на каждой странице.
• Google Analytics 4 загружается, только если вы нажали «Принять все» или разрешили «Аналитику» в настройках cookie. Тогда он ставит cookie _ga и _ga_3QPPTKXPN8, а мы видим обезличенную статистику: какие страницы открывают, до какой части страницы прокручивают, нажатия на кнопки записи, WhatsApp, телефона и маршрута, начало заполнения формы и факт отправки заявки, язык страницы. Имя, телефон и ответы из формы в Google Analytics не передаются. Google (Google LLC) получает IP-адрес и сведения о браузере и обрабатывает их по своим правилам (Политика конфиденциальности Google); данные могут обрабатываться за пределами Казахстана. Статистика хранится в Google Analytics до 14 месяцев.
• Без согласия Google Analytics не загружается и ничего не отправляет. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» внизу сайта: после отказа cookie Google Analytics удаляются, а страница перезагружается.
• Чтобы при смене языка страница открывалась на том же месте, браузер временно запоминает позицию прокрутки в хранилище сеанса. Если аналитика разрешена, там же ставится отметка, что вы начали заполнять форму, — чтобы не посчитать это дважды. Это не персональные данные; они удаляются при закрытии вкладки.
• Черновик заявки. Пока вы заполняете форму, имя, телефон и ответы (без галочки согласия) хранятся в хранилище сеанса этой вкладки, чтобы введённое не пропало, если страница перезагрузится. На сервер черновик не отправляется; он удаляется после отправки заявки или при закрытии вкладки.
• На страницах с адресом встроена карта Google. Когда карта появляется на экране, браузер обращается к серверам Google: они получают IP-адрес и сведения о браузере и могут использовать cookie по своим правилам (Политика конфиденциальности Google, Дополнительные условия Google Maps).

Если на сайте появятся другие сервисы, мы обновим эту политику.

11. Изменения этой политики

Мы можем обновлять политику, например если изменится способ обработки данных.

• Новая редакция публикуется на этой странице, а дата вступления в силу указывается вверху.
• Если изменения касаются уже полученных данных и этого требует закон, мы запросим ваше согласие.

Основные понятия

Персональные данные

Сведения, по которым можно определить конкретного человека: например, имя и номер телефона.

Оператор

Тот, кто собирает и обрабатывает персональные данные и отвечает за их защиту. Здесь — ИП «Open Consulting».

Согласие

Ваше разрешение на обработку данных. Вы даёте его галочкой в форме и можете отозвать в любой момент.

Трансграничная передача

Передача персональных данных за пределы Казахстана. У нас это прохождение заявки через сервис Google в Польше при отправке письма.

IP-адрес

Номер, который получает устройство при выходе в интернет. По нему сайт отличает один запрос от другого.

Cookie

Небольшой файл, который сайт сохраняет в браузере. Наш сайт хранит в cookie ваш выбор по cookie, а Google Analytics ставит свои cookie только после вашего согласия.

Хранилище сеанса (sessionStorage)

Место в браузере для временных данных одной вкладки. Очищается, когда вкладка закрыта.