Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, использования, раскрытия и защиты персональных данных пользователей образовательной платформы komanda.org (далее — «Платформа», «Оператор» или «мы»). Платформа komanda.org функционирует в соответствии с законодательством Республики Казахстан, в том числе Законом РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК.

Оператором персональных данных является: ТОО «Komanda Education», зарегистрированное в Республике Казахстан, БИН 241040023456, юридический адрес: 050000, Республика Казахстан, г. Алматы, Алмалинский район, ул. Байтурсынова, дом 104, офис 12. Контактная информация для вопросов по защите данных: электронная почта hello@komanda.org, телефон +7 (700) 521-48-36.

Используя Платформу komanda.org, регистрируясь на ней, заполняя формы обратной связи или иным образом передавая нам свои данные, вы подтверждаете, что прочитали, поняли и согласны с условиями настоящей Политики. Если вы не согласны с какими-либо положениями настоящей Политики, пожалуйста, воздержитесь от использования Платформы. Настоящая Политика применяется ко всем пользователям Платформы — независимо от того, являются ли они зарегистрированными студентами, гостями или пользователями мобильного приложения.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

При регистрации и использовании Платформы вы можете предоставлять нам следующие персональные данные: имя и фамилию, адрес электронной почты, номер мобильного телефона, населённый пункт проживания, информацию о профессиональном опыте и образовательных целях (при заполнении профиля). При оплате программ мы также обрабатываем платёжную информацию — однако полные данные банковских карт нами не хранятся, поскольку платёжные транзакции осуществляются через сертифицированные процессинговые сервисы.

2.2. Данные об использовании Платформы

В процессе вашего взаимодействия с Платформой мы автоматически собираем технические и поведенческие данные: IP-адрес и приблизительное географическое местоположение, тип и версию браузера, тип устройства и операционной системы, страницы Платформы, которые вы посещаете, время и длительность посещений, источник перехода (поисковик, рекламное объявление, прямой переход), действия в процессе обучения (просмотренные уроки, пройденные тесты, загруженные файлы) и прогресс прохождения программ.

2.3. Данные из форм обратной связи

Когда вы заполняете контактные формы, регистрируетесь на вебинары, задаёте вопросы в службу поддержки или оставляете отзывы, мы сохраняем введённые вами данные — имя, контактную информацию и содержание обращения — для обработки вашего запроса и последующей коммуникации.

3. Цели сбора и обработки данных

Мы обрабатываем ваши персональные данные строго в следующих законных целях:

• Предоставление образовательных услуг: обеспечение доступа к программам, отслеживание прогресса, выдача сертификатов, администрирование вашего аккаунта и обработка платежей.
• Коммуникация с пользователями: ответы на запросы в службу поддержки, уведомления об изменениях в программах, технические сообщения о состоянии аккаунта и транзакций.
• Персонализация контента: формирование персональных рекомендаций программ на основе ваших целей, уровня знаний и истории обучения на Платформе.
• Улучшение качества Платформы: анализ агрегированных данных об использовании сервиса для устранения технических проблем, разработки новых функций и улучшения пользовательского опыта.
• Маркетинговые коммуникации: рассылка информационных материалов, анонсов новых программ и специальных предложений — исключительно при наличии вашего явного согласия. Вы можете отказаться от маркетинговых рассылок в любой момент.
• Исполнение юридических обязательств: соблюдение требований законодательства Республики Казахстан, в том числе в области налогового учёта, противодействия мошенничеству и исполнения законных требований государственных органов.

Мы обрабатываем данные только тогда, когда для этого есть законное основание: исполнение договора с вами, ваше явное согласие, наш законный интерес (при условии, что он не превышает ваших прав и свобод) или требование законодательства.

4. Файлы cookie

4.1. Что такое файлы cookie

Cookie — это небольшие текстовые файлы, которые веб-сайт сохраняет на вашем устройстве при посещении. Они позволяют Платформе запоминать ваши действия и предпочтения (например, язык интерфейса, статус авторизации и настройки) в течение определённого периода времени, чтобы вам не приходилось вводить их заново при каждом посещении.

4.2. Виды файлов cookie, которые мы используем

• Обязательные (технические) cookie: необходимы для корректной работы Платформы. Без них невозможна авторизация, отображение личного кабинета и обеспечение безопасности сессий. Эти cookie не могут быть отключены в рамках использования Платформы.
• Аналитические cookie: помогают нам понять, как пользователи взаимодействуют с Платформой. Мы используем сервис Google Analytics для сбора анонимной агрегированной статистики посещений: количество пользователей, наиболее популярные страницы, источники трафика. Данные не содержат персонально идентифицирующей информации.
• Функциональные cookie: сохраняют ваши предпочтения — выбранный язык интерфейса (RU/KZ), тему оформления, прогресс просмотра видеоуроков и подобные настройки, чтобы улучшить ваш опыт использования Платформы.
• Маркетинговые cookie: используются для показа персонализированной рекламы на сторонних платформах (например, в социальных сетях) пользователям, которые ранее посещали наш сайт. Эти cookie устанавливаются только при вашем явном согласии.

4.3. Управление файлами cookie

Вы можете управлять настройками cookie через баннер, который появляется при первом посещении Платформы. Также вы вправе в любой момент изменить настройки cookie в вашем браузере или на странице настроек аккаунта. Обратите внимание: отключение обязательных cookie может привести к некорректной работе отдельных функций Платформы.

5. Передача данных третьим лицам

Мы никогда не продаём ваши персональные данные третьим лицам. Ваши данные могут быть переданы третьим сторонам только в следующих ограниченных случаях:

• Технические поставщики услуг: компании, обеспечивающие работу инфраструктуры Платформы — облачный хостинг, система рассылки электронной почты, служба поддержки, аналитика. Все такие партнёры действуют строго как обработчики данных, не имеют права использовать ваши данные в собственных целях и связаны договорными обязательствами по соблюдению конфиденциальности.
• Платёжные системы: при оплате программ ваши платёжные данные передаются на защищённые серверы авторизованных платёжных провайдеров (Kaspi Pay, Halyk Bank, Visa/Mastercard). Мы не имеем доступа к полным реквизитам банковских карт.
• Партнёрские компании (при наличии вашего согласия): если вы явно даёте согласие на передачу данных нашим корпоративным партнёрам в Казахстане для рассмотрения вашей кандидатуры на вакансии или стажировки, мы можем передать базовую информацию о вашем сертификате и контактные данные.
• Юридические требования: мы можем раскрыть ваши данные, если это прямо требуется законодательством Республики Казахстан, по официальному запросу уполномоченных государственных органов или в целях защиты законных прав и интересов komanda.org.

6. Хранение и защита данных

6.1. Место хранения данных

Персональные данные пользователей платформы komanda.org хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями статьи 27-1 Закона РК «О связи» и статьи 16 Закона РК «О персональных данных и их защите» о локализации данных. Отдельные технические данные для целей аналитики могут обрабатываться сервисами, расположенными в других юрисдикциях, при этом такая обработка осуществляется в соответствии с применимыми нормами о трансграничной передаче данных.

6.2. Технические меры защиты

Мы применяем комплекс технических и организационных мер для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К таким мерам относятся: шифрование передаваемых данных по протоколу TLS/SSL (HTTPS), хеширование паролей с использованием современных криптографических алгоритмов, разграничение прав доступа к данным среди сотрудников компании, регулярное резервное копирование данных, системы обнаружения вторжений и мониторинга безопасности в режиме реального времени, а также регулярные внутренние аудиты информационной безопасности.

6.3. Сроки хранения данных

Мы храним ваши данные только в течение времени, необходимого для достижения целей, указанных в настоящей Политике. Данные аккаунта хранятся в течение всего периода активности аккаунта плюс 3 года после его удаления — для исполнения возможных юридических обязательств. Данные о транзакциях и оплате хранятся в течение 5 лет в соответствии с требованиями налогового законодательства Казахстана. Данные об обращениях в службу поддержки хранятся в течение 2 лет с момента закрытия обращения. Маркетинговые данные (согласия на рассылку) хранятся до момента отзыва вами согласия.

7. Права пользователей

В соответствии с законодательством Республики Казахстан о персональных данных, вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ: вы вправе запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить копию обрабатываемых данных вместе с информацией о целях и способах обработки.
• Право на исправление: вы вправе потребовать исправления неточных или неполных персональных данных. Большинство данных профиля вы можете самостоятельно изменить в личном кабинете.
• Право на удаление («право на забвение»): вы вправе запросить удаление ваших персональных данных. Мы исполним такой запрос, если данные более не нужны для целей, для которых они были собраны, и при отсутствии иных законных оснований для их хранения (например, налоговых обязательств).
• Право на ограничение обработки: при определённых обстоятельствах вы можете потребовать приостановить обработку ваших данных — например, пока мы проверяем точность данных по вашему запросу об исправлении.
• Право на возражение: вы вправе возразить против обработки ваших данных в маркетинговых целях в любое время. Вы также можете возражать против обработки на основании законного интереса Оператора, указав конкретные причины.
• Право на переносимость данных: по запросу мы предоставим вам ваши данные в структурированном, общепринятом и машиночитаемом формате (JSON или CSV) для передачи другому оператору.
• Право на отзыв согласия: если обработка ваших данных основана на согласии, вы можете отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

7.1. Как подать запрос

Для реализации любого из вышеперечисленных прав направьте письменное обращение по электронной почте hello@komanda.org с темой письма «Запрос по персональным данным». В обращении укажите ваше имя, адрес электронной почты, привязанный к аккаунту, и описание запроса. Мы рассмотрим ваш запрос в течение 15 рабочих дней с момента его получения. В отдельных случаях, требующих дополнительной проверки, этот срок может быть продлён до 30 рабочих дней с уведомлением вас об этом.

Если вы считаете, что ваши права в области защиты персональных данных нарушены, вы вправе обратиться с жалобой в уполномоченный орган Республики Казахстан — Министерство цифрового развития, инноваций и аэрокосмической промышленности РК.

8. Изменения политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Такие изменения могут быть вызваны изменениями в законодательстве Республики Казахстан, внедрением новых функций Платформы, изменением способов обработки данных или иными причинами. Мы будем обновлять дату «Последнего обновления» в начале настоящего документа при каждом внесении изменений.

В случае существенных изменений — тех, которые затрагивают ваши права или вводят новые виды обработки данных — мы уведомим вас заблаговременно одним из следующих способов: уведомление по электронной почте на адрес, привязанный к вашему аккаунту, или баннер на Платформе при следующем входе в систему. Продолжение использования Платформы после вступления в силу изменённой Политики означает ваше согласие с новыми условиями. Если вы не согласны с изменениями, вы вправе закрыть аккаунт и запросить удаление ваших данных.

Предыдущие редакции Политики конфиденциальности хранятся в архиве и доступны по запросу на hello@komanda.org. Мы рекомендуем периодически просматривать данную страницу, чтобы оставаться в курсе актуальных условий обработки ваших данных.

9. Контакты по вопросам конфиденциальности

Если у вас есть вопросы, комментарии или обращения, связанные с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, пожалуйста, свяжитесь с нами любым удобным способом. Мы стремимся отвечать на все обращения в течение 2 рабочих дней.