Политика обработки персональных данных

ТОО «Корпоративные образовательные платформы»

Сайт: https://cap.kz

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», а также с учетом требований GDPR (ЕС Regulation 2016/679), если обработка данных касается пользователей из Европейского Союза.

1.2. Политика регулирует порядок сбора, хранения, обработки, передачи, защиты и уничтожения персональных данных пользователей сайта cap.kz.

1.3. Используя сайт cap.kz, Пользователь подтверждает согласие с условиями обработки персональных данных.

2. Оператор персональных данных

Оператор:

Товарищество с ограниченной ответственностью
«Корпоративные образовательные платформы»

БИН: 171 240 017 760

Юридический адрес: Республика Казахстан, г. Алматы, улица Сатпаева 30/8, офис 130а

E-mail: info@cap.kz

Телефон: +7 727 338 39 93

3. Термины и определения

Персональные данные — сведения, относящиеся к определенному или идентифицируемому физическому лицу.

Обработка данных — любые действия с персональными данными: сбор, систематизация, хранение, изменение, использование, передача, блокирование, уничтожение.

Пользователь — любое физическое лицо, посетившее сайт cap.kz.

Оператор — ТОО «Корпоративные образовательные платформы», осуществляющее обработку персональных данных.

4. Перечень собираемых персональных данных

Сайт cap.kz может собирать следующие категории данных:

4.1. Данные, предоставляемые пользователем:

• ФИО
• номер телефона
• e-mail
• должность, организация
• данные из форм регистрации на платформе
• информация при обращениях в службу поддержки

4.2. Автоматически собираемые данные:

• IP-адрес
• данные браузера и устройства
• cookies
• время посещения
• история действий на сайте
• данные веб-аналитики (Google Analytics, Yandex Metrica и др.)

4.3. Специальные категории персональных данных

Сайт не собирает и не обрабатывает данные о здоровье, политических взглядах, биометрические и иные специальные категории данных.

5. Цели обработки персональных данных

• регистрации пользователей на платформе
• предоставления образовательных услуг
• выполнения договоров и обязательств
• коммуникации и обратной связи
• отправки уведомлений, рассылок (при согласии)
• улучшения качества сервиса и интерфейса
• обеспечения безопасности сайта
• аналитики и статистики поведения пользователей
• выполнения требований законодательства Республики Казахстан

6. Правовые основания обработки

• Закон РК «О персональных данных и их защите»
• добровольное согласие пользователя
• необходимость выполнения договора
• законные интересы Оператора
• исполнение международных обязательств при трансграничной передаче данных
• GDPR — если пользователь является резидентом ЕС

7. Обработка cookies и аналитики

Сайт cap.kz использует файлы cookies и пиксели для:

• анализа посещаемости
• статистики
• персонализации контента
• улучшения производительности сайта

Пользователь может отключить cookies в настройках браузера.

Для пользователей ЕС применяется баннер-согласие (GDPR ePrivacy).

8. Передача данных третьим лицам

Данные могут быть переданы:

• хостинг-провайдерам
• сервисам рассылок
• аналитическим системам
• партнерам и подрядчикам, связанным с обеспечением работы сайта
• государственным органам по законному запросу

Передача осуществляется только при соблюдении мер защиты данных.

9. Трансграничная передача данных

Если данные передаются за пределы Казахстана (например, на серверы Google/Meta), используются:

• международные договоры
• стандартные договорные положения GDPR (SCC)
• проверка уровня защиты данных в принимающей стране

10. Сроки хранения персональных данных

Персональные данные хранятся:

• до достижения целей обработки
• в течение срока действия договора
• течение сроков, установленных законодательством РК
• до момента отзыва согласия пользователем

По истечении сроков данные уничтожаются или анонимизируются.

11. Права пользователя

Пользователь имеет право:

• получить информацию о своих данных
• требовать исправления или обновления
• требовать удаления данных
• отзывать согласие на обработку
• ограничить обработку (GDPR)
• переносить данные (GDPR)
• подать жалобу в госорганы (КЗИ Министерства цифрового развития РК)

Запросы направляются на e-mail компании.

12. Меры защиты персональных данных

Оператор применяет:

• технические меры защиты (шифрование, резервные копии, межсетевые экраны)
• организационные меры
• разграничение прав доступа
• журналирование действий
• своевременное обновление программного обеспечения

13. DPIA — Оценка воздействия (для GDPR)

Если тип обработки данных создаёт высокий риск для прав субъектов данных, компания проводит:

• анализ рисков
• оценку воздействия на защиту данных (Data Protection Impact Assessment)
• документирование результатов

14. Ответственный за защиту данных (DPO)

ТОО «Корпоративные образовательные платформы» назначает ответственного за защиту персональных данных (Data Protection Officer), который контролирует соблюдение законодательства.

15. Изменение политики

Политика может обновляться. Новая версия публикуется на сайте.
Дата обновления указывается в начале документа.

16. Контакты

ТОО «Корпоративные образовательные платформы»

Адрес: РК, Алматы, улица Сатпаева 30/8, офис 130а

E-mail: info@cap.kz

Телефон: +7 727 338 39 93