Политика конфиденциальности

1. Общие положения

Использование веб-сайта oneacademy.kz и обработка персональных данных Компанией регулируются настоящей Политикой конфиденциальности, Условиями и положениями сайта и применимым законодательством Грузии.

Используя сайт, регистрируясь на курс, мастер-класс или иную услугу, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.

В случаях, когда для обработки персональных данных требуется отдельное согласие пользователя, Компания получает такое согласие в порядке, предусмотренном применимым законодательством.

2. Информация о Компании

3. Основные понятия

Персональные данные

Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, посредством которой лицо может быть идентифицировано прямо или косвенно.

Обработка данных

Любое действие, совершаемое с персональными данными, включая их сбор, получение, доступ, систематизацию, хранение, изменение, восстановление, использование, передачу, блокирование, удаление или уничтожение.

Пользователь / субъект данных

Любое физическое лицо, которое использует сайт, регистрируется на услуги Компании, приобретает образовательные услуги или иным образом взаимодействует с One Academy.

4. Какие персональные данные мы обрабатываем

В зависимости от способа взаимодействия пользователя с Компанией One Academy может обрабатывать следующие данные:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• адрес, если его предоставление необходимо для конкретной услуги;
• информацию о выбранном курсе или образовательной услуге;
• информацию о регистрации и участии в обучении;
• информацию о произведенных платежах и транзакциях;
• историю коммуникации с Компанией;
• данные, предоставленные пользователем через формы сайта;
• техническую информацию, связанную с использованием сайта;
• иные данные, добровольно предоставленные пользователем.

Компания не хранит полные данные банковских карт пользователя. Обработка платежной информации осуществляется банками и соответствующими платежными провайдерами.

5. Цели обработки персональных данных

Компания обрабатывает персональные данные только в объеме, необходимом для конкретных, законных и определенных целей.

Данные могут использоваться для:

• регистрации пользователя на курс, мастер-класс или другую услугу;
• предоставления образовательных услуг;
• идентификации пользователя;
• организации учебного процесса;
• предоставления информации о курсах и мастер-классах;
• обработки запросов и обращений пользователя;
• отправки организационных сообщений и уведомлений;
• обработки и подтверждения платежей;
• предоставления клиентской поддержки;
• улучшения качества существующих услуг;
• анализа использования услуг и поведения пользователей;
• предложения новых или дополнительных услуг;
• обеспечения безопасности Компании и ее пользователей;
• защиты законных и легитимных интересов Компании;
• выполнения требований законодательства или компетентных органов.

6. Правовые основания обработки данных

Обработка персональных данных осуществляется в соответствии с применимым законодательством Грузии о защите персональных данных.

В зависимости от конкретного случая обработка может осуществляться на следующих основаниях:

• согласие пользователя;
• необходимость исполнения договора с пользователем;
• необходимость совершения действий по запросу пользователя до заключения договора;
• необходимость предоставления запрошенной пользователем услуги;
• выполнение установленной законом обязанности;
• защита законных интересов Компании или третьих лиц;
• иные основания, предусмотренные применимым законодательством.

7. Персональные данные несовершеннолетних

Обработка персональных данных несовершеннолетних осуществляется в соответствии с применимым законодательством.

Если несовершеннолетний не достиг возраста, с которого он вправе самостоятельно давать согласие на обработку персональных данных, соответствующее согласие должно быть предоставлено родителем или иным законным представителем.

Компания вправе запросить подтверждение полномочий родителя или законного представителя, если это необходимо.

8. Особые категории персональных данных

Компания, как правило, не запрашивает специальные категории персональных данных, если такие данные не являются необходимыми для предоставления конкретной услуги.

Если обработка таких данных становится необходимой, она осуществляется только при наличии соответствующего правового основания и, когда это требуется, письменного или иного надлежащего согласия пользователя.

9. Аудио- и видеозапись

В рамках отдельных образовательных мероприятий Компания может осуществлять аудио- и видеозапись занятий.

Пользователь предварительно информируется о такой записи, если запись предполагает обработку его персональных данных.

Компания определяет цель, объем, способ использования и срок хранения соответствующих записей с учетом принципов необходимости и пропорциональности.

Записи защищаются от несанкционированного доступа и используются только в целях, о которых пользователь был надлежащим образом проинформирован.

10. Передача персональных данных третьим лицам

Компания может передавать персональные данные третьим лицам только при наличии соответствующего правового основания и исключительно в необходимом объеме.

Получателями данных могут быть:

• законный представитель пользователя;
• государственные и регулирующие органы в случаях, предусмотренных законом;
• банки и платежные провайдеры;
• IT-провайдеры и поставщики технических услуг;
• платформы для проведения онлайн-занятий;
• провайдеры электронной почты и коммуникационных сервисов;
• профессиональные консультанты Компании;
• иные поставщики услуг, необходимые для деятельности Компании.

До передачи персональных данных Компания принимает разумные меры для обеспечения того, чтобы получатель данных обеспечивал соответствующий уровень их защиты.

11. Международная передача данных

Поскольку Компания зарегистрирована в Грузии, а пользователи oneacademy.kz могут находиться в Казахстане или других странах, в процессе предоставления услуг персональные данные могут обрабатываться или передаваться за пределы страны нахождения пользователя.

Такая передача осуществляется только при наличии соответствующего правового основания и с применением необходимых мер защиты персональных данных.

12. Прямой маркетинг

Компания может использовать контактные данные пользователя для направления информации о курсах, мастер-классах, специальных предложениях и других услугах только в случаях, допускаемых применимым законодательством.

Если для прямого маркетинга требуется согласие пользователя, соответствующие сообщения направляются только после получения такого согласия.

Пользователь вправе в любое время отказаться от получения маркетинговых сообщений.

Для отказа можно обратиться по адресу: info@oneacademy.kz

13. Использование файлов Cookies и технических данных

Веб-сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества услуг.

В зависимости от используемых сервисов могут автоматически собираться технические данные, включая IP-адрес, тип устройства, браузер, операционную систему, время посещения и действия пользователя на сайте.

Пользователь может ограничить использование cookies через настройки своего браузера. Некоторые функции сайта при этом могут работать некорректно.

14. Принципы обработки персональных данных

При обработке персональных данных Компания руководствуется следующими принципами:

• законность, справедливость и прозрачность;
• обработка только для конкретных и законных целей;
• минимизация объема обрабатываемых данных;
• точность и актуальность данных;
• ограничение срока хранения;
• обеспечение конфиденциальности и безопасности;
• защита данных от несанкционированного доступа, утраты и уничтожения.

15. Права пользователя

В соответствии с применимым законодательством пользователь вправе:

• получить информацию о том, какие персональные данные обрабатываются Компанией;
• получить информацию о целях и правовых основаниях обработки;
• узнать источник получения данных;
• получить информацию о передаче данных третьим лицам;
• получить доступ к своим персональным данным;
• получить копию соответствующих данных или документов в предусмотренных законом случаях;
• потребовать исправления неточных или неполных данных;
• потребовать обновления данных;
• потребовать прекращения обработки данных;
• потребовать удаления или уничтожения данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• возразить против обработки данных для целей прямого маркетинга;
• реализовать иные права, предусмотренные применимым законодательством.

16. Отзыв согласия и прекращение обработки

Если обработка персональных данных осуществляется исключительно на основании согласия пользователя, пользователь вправе отозвать такое согласие в любое время.

После получения соответствующего требования Компания прекращает обработку данных на основании согласия, если отсутствует иное законное основание для продолжения их обработки или хранения.

Запрос можно направить на: info@oneacademy.kz

17. Безопасность персональных данных

Компания принимает соответствующие физические, технические и организационные меры для защиты персональных данных пользователей.

Такие меры направлены на предотвращение:

• несанкционированного доступа;
• незаконного использования;
• несанкционированной передачи;
• случайной или незаконной утраты;
• изменения данных;
• уничтожения данных;
• неправомерного раскрытия информации.

Доступ к персональным данным предоставляется только лицам, которым такая информация необходима для исполнения их профессиональных обязанностей.

18. Срок хранения персональных данных

Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки и исполнения обязательств Компании.

Если более длительный срок не требуется законодательством или конкретными обстоятельствами, данные могут храниться в течение периода предоставления услуги и после ее завершения — не более 5 лет.

Записи коммуникации с пользователем также могут храниться не более 5 лет, если их хранение необходимо для рассмотрения обращений, разрешения споров или защиты законных интересов Компании.

19. Конфиденциальность учебных материалов и записей

Если Компания предоставляет пользователю аудио-, видео- или иные материалы, содержащие информацию о других участниках, пользователь обязан обращаться с такими материалами конфиденциально.

Пользователь не вправе передавать, публиковать или иным образом раскрывать такие материалы третьим лицам без соответствующего разрешения.

20. Изменение Политики конфиденциальности

Компания вправе периодически вносить изменения в настоящую Политику конфиденциальности в связи с изменением законодательства, услуг, технических процессов или способов обработки данных.

Актуальная версия Политики публикуется на сайте oneacademy.kz.

Если изменения существенно влияют на права пользователя, Компания может дополнительно уведомить пользователя посредством электронной почты или иным доступным способом.

21. Контактная информация

По вопросам обработки персональных данных, реализации своих прав или отзыва согласия пользователь может обратиться в One Academy.