(ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)

Редакция от: «30» января 2026 г.
Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей, приобретающих и/или использующих онлайн-курс в записи (далее — Курс).

1) Оператор персональных данных

Оператор: ИП «МОСКВИТИН»
ИИН: 040924550099
Адрес: Республика Казахстан, г. Астана, жилой массив Көктал, ул. Нарын, дом 14 (при желании можно указывать только “г. Астана”)
Контакты для обращений по персональным данным:

Telegram: @viceculture

Email: moskvitin.dnl@gmail.com

2) Нормативная база и принципы

2.1. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите».
2.2. Ключевые принципы: законность, минимизация данных, целевое использование, безопасность и ограничение сроков хранения.

3) Какие персональные данные обрабатываются

3.1. Данные, которые предоставляет пользователь:

ФИО (если указывается при оплате/регистрации)

номер телефона

email

логин/идентификаторы аккаунта на платформе обучения (если применимо)

переписка и обращения в поддержку (включая Telegram)

3.2. Платёжные данные:

сумма, валюта, дата и статус платежа

идентификаторы транзакций/заказа

маскированные данные платежного инструмента (если передаются оператору)
Полные данные банковской карты (PAN/CVV) оператором не хранятся: обработка происходит у платёжного провайдера TipTopPay, сертифицированного по PCI DSS.

3.3. Технические данные:

IP-адрес, тип устройства/браузера, cookies

события на сайте/странице оплаты/платформе (если подключена аналитика)

4) Цели обработки персональных данных

Персональные данные обрабатываются для:
4.1. Заключения и исполнения договора (оферты): приём оплаты, предоставление доступа к Курсу, ведение учёта доступа.
4.2. Технической поддержки: восстановление доступа, обработка обращений, диагностика ошибок.
4.3. Возвратов денежных средств по правилам возврата (в т.ч. “60 дней без вопросов”).
4.4. Выполнения требований бухгалтерского/налогового учёта и предотвращения мошенничества.
4.5. Маркетинговых коммуникаций (рассылки/уведомления) — только при наличии отдельного согласия и с возможностью отказа.

5) Правовые основания обработки

5.1. Основное основание — согласие субъекта персональных данных и действия, направленные на заключение/исполнение договора (оплата, регистрация, использование материалов).
5.2. Для трансграничной передачи персональных данных применяется режим, предусмотренный законом: передача допускается при наличии надлежащей защиты в стране получателя или при наличии согласия субъекта (в зависимости от ситуации).

6) Порядок получения данных

6.1. Данные собираются:

через формы на сайте/лендинге (если используются)

через платёжную форму TipTopPay

через платформу обучения Prodamus XL

через обращения в поддержку (Telegram/email)

7) Действия с персональными данными

7.1. Оператор осуществляет действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление доступа сервисам), обезличивание (при необходимости), блокирование, удаление и уничтожение.

8) Хранение данных и локализация

8.1. Оператор принимает меры по соблюдению требований РК по локализации баз персональных данных в электронных базах на территории Республики Казахстан, в случаях когда это применимо к оператору и его информационным системам.
8.2. При использовании сторонних сервисов (платёжные/платформы обучения) обработка может происходить в рамках их инфраструктуры. В таких случаях оператор:

ограничивает передачу минимально необходимым объёмом данных;

использует сервисы только для целей исполнения договора;

фиксирует правовые основания передачи (раздел 5).

9) Передача третьим лицам и трансграничная передача

9.1. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для целей раздела 4, включая:

TipTopPay — приём и обработка платежей (платёжный провайдер).

Prodamus XL — предоставление доступа к Курсу, учёт доступа, обучение на платформе.

9.2. Трансграничная передача персональных данных допускается в случаях и порядке, предусмотренных законодательством РК (в т.ч. при наличии согласия субъекта в необходимых случаях).

10) Сроки хранения

10.1. Данные хранятся не дольше, чем это необходимо для целей обработки.
10.2. С учётом формата “доступ навсегда”, данные аккаунта/доступа могут храниться до момента:

отзыва согласия и/или требования об удалении данных, либо

прекращения технической возможности предоставлять доступ через платформу, либо

завершения обязательных сроков хранения по учёту/налогам (если применимо).
10.3. При удалении данных доступ к Курсу может быть прекращён (т.к. без данных невозможно идентифицировать пользователя и предоставить доступ).

11) Защита персональных данных

11.1. Оператор применяет организационные и технические меры защиты: ограничение доступа, контроль полномочий, использование защищённых каналов связи, минимизация данных, резервное копирование (при необходимости).
11.2. Платёжная безопасность обеспечивается платёжным провайдером, сертифицированным по PCI DSS.

12) Права субъекта персональных данных

Субъект персональных данных вправе:

запросить сведения о своих данных и целях обработки

требовать уточнения/обновления данных

отозвать согласие на обработку

требовать удаления данных (если нет законных оснований продолжать обработку)

ограничить маркетинговые рассылки

13) Порядок обращений и отзыв согласия

13.1. Обращения по персональным данным направляются:

Telegram: @viceculture

Email: moskvitin.dnl@gmail.com

13.2. Для идентификации могут быть запрошены: ФИО/телефон/email, дата оплаты, идентификатор заказа/транзакции.
13.3. Срок ответа на обращение — до 10 рабочих дней, если иной срок не требуется по закону или по сути запроса.

14) Данные несовершеннолетних

14.1. Курс предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При выявлении — данные подлежат удалению, доступ прекращается.

15) Cookies и аналитика

15.1. Сайт/платформа могут использовать cookies и аналогичные технологии для корректной работы и аналитики.
15.2. Перечень используемых инструментов аналитики: Meta Pixel /Я.Метрика
15.3. Пользователь может ограничить cookies в настройках браузера, но это может повлиять на функциональность.

16) Изменение политики

16.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте/странице политики, если не указано иное.