Проект 2. Политика конфиденциальности и обработки персональных данных
1. Кто обрабатывает данные
1.1. Политика относится к сайту https://investor-philosophy.com/, его формам и личному кабинету курса «Спокойный путь к капиталу», реализуемого под брендом «Философия инвестора».
1.2. Лицо, организующее обработку данных: Муртазинов Арнур Аргынович, ИИН 840604302282, далее — «Оператор». Время ответов: понедельник–пятница, 10:00–18:00 по времени Алматы. Контакты для вопросов и обращений: filosofiya.investora@gmail.com, +7 707 208 88 80. Адрес для официальных обращений: Республика Казахстан, город Алматы, район Наурызбайский, улица Абишева, дом № 36/8.
1.3. Политика описывает обработку данных посетителей, заявителей, плательщиков и учеников. Она не заменяет отдельное согласие там, где такое согласие требуется. Правила банков, почты, мессенджеров и платформы применяются к их собственной обработке данных.
2. Какие данные и для чего используются
2.1. Из формы заявки обрабатываются: имя/ФИО, email, контактный номер телефона, выбранный способ связи, намерение купить курс, тариф, способ оплаты, номер Kaspi для удалённого счёта, добровольный комментарий, номер заявки и технические сведения о её отправке.
2.2. Данные используются для ответа на обращение, оформления и идентификации заявки, согласования оплаты, выставления счёта, сопоставления платежа с учеником, предоставления доступа и поддержки. Номер Kaspi может отличаться от контактного телефона и запрашивается только при выборе удалённого счёта.
2.3. При оплате и возвратах обрабатываются необходимые сведения о плательщике, сумме, времени и идентификаторе платежа, чеке и возврате. Банковские реквизиты для возврата запрашиваются только в необходимом объёме. Полные данные карты, CVV и банковские коды на сайте не запрашиваются.
2.4. В личном кабинете обрабатываются данные учётной записи, принадлежность к группе, даты начала и окончания доступа, а также предусмотренные платформой сведения об использовании курса, выполнении заданий и результатах тестов, если такие результаты действительно передаются и сохраняются платформой. Локальный тест в браузере не считается автоматически переданным преподавателю.
2.5. При работе сайта и сторонних встроенных сервисов могут обрабатываться IP-адрес, сведения о браузере и устройстве, время обращения, журналы ошибок, cookie и аналогичные технические данные, необходимые для работы сайта, входа, защиты формы и воспроизведения материалов. Отдельная рекламная аналитика и маркетинговые рассылки в эту политику автоматически не включаются.
2.6. Просим не писать в свободном комментарии пароли, коды банка, сведения о здоровье, документы и другие данные, не нужные для обращения. Персональные данные третьих лиц передаются только при наличии надлежащего основания, например согласия ученика, за которого платят.
3. Основания и срок обработки
3.1. Данные обрабатываются с подтверждаемого согласия пользователя и в иных случаях, прямо предусмотренных применимым законодательством Республики Казахстан. Оператор не считает простое посещение сайта согласием на любую последующую обработку.
3.2. Данные неоплаченного обращения обрабатываются в течение срока, необходимого для ответа и завершения взаимодействия, но не более 12 месяцев с последнего взаимодействия. После этого они удаляются либо обезличиваются, если отсутствует иное законное основание для дальнейшего хранения.
3.3. Для покупателя данные обрабатываются в период исполнения договора и действия доступа, а затем только в необходимом объёме для законных целей: подтверждения расчётов, обязательного учёта, рассмотрения обращений и защиты прав сторон. Конкретные обязательные сроки применяются по закону, а не произвольно продлеваются Оператором.
3.4. По достижении цели или прекращении законного основания данные удаляются либо обезличиваются, кроме сведений, которые необходимо сохранить по закону. Резервные копии и журналы обрабатываются по согласованному с провайдерами порядку; дата удаления из основной базы не означает мгновенное уничтожение всех резервных копий.
4. Сервисы и получатели
4.1. Для работы проекта используются:
| Сервис или категория | Роль и сведения |
|---|---|
| Tilda | Сайт, формы заявок, учётные записи, группа доступа и обучение; данные из заявки и кабинета в необходимом объёме. |
| Сервис уведомлений через мессенджер | Уведомление владельцу о заявке, включая введённые пользователем контактные и платёжные сведения. Это передача данных стороннему сервису, даже если сообщение получает только владелец. |
| Электронная почта, облачные таблицы и сервис автоматизации | Электронная почта — уведомления владельцу, подтверждения заявок клиенту и переписка. Облачные таблицы — хранение номера и ключа заявки, даты, имени, email, тарифа, типа заявки, способа оплаты и статусов обработки и отправки письма. Сервис автоматизации — присвоение шестизначного номера, приём данных заявки и отправка подтверждения. |
| Связь с пользователем при выборе этого способа или обращении через WhatsApp; телефон и содержание переписки. | |
| Kaspi Bank | Выставление счёта, оплата, проверка платежа и возврат; сведения, необходимые банку для выбранной операции. Банк самостоятельно определяет обработку в рамках своих правил и закона. |
| Встроенные сервисы защиты формы и аудиоматериалов | Защита формы от автоматических отправок и загрузка аудиофайлов со стороннего файлового сервиса. При обращении к ним могут передаваться технические данные устройства и соединения. Фактический список нужно сверить перед публикацией. |
4.2. Провайдерам передаются только сведения, необходимые для заявленной задачи, на применимом законном основании. Указание сервиса или его категории в политике не разрешает неограниченную передачу. Условия обслуживания, состав обработчиков и страны обработки необходимо проверить и задокументировать.
4.3. Персональные данные учеников не предназначены для публикации. Публикация имени, отзыва, фото или результата допускается только на отдельном надлежащем основании. Данные не продаются и не передаются рекламодателям по факту заполнения формы.
4.4. Сведения могут передаваться уполномоченным государственным органам в случаях и объёме, предусмотренных законом.
5. Хранение и трансграничная передача
5.1. Хранение базы персональных данных должно быть организовано с соблюдением требований Республики Казахстан. Местонахождение баз заявок и личных кабинетов платформы, включая резервные копии, уточняется у платформы. Наличие страны Kazakhstan в профиле само по себе не подтверждает размещение всех этих баз в РК. Данные заявок также сохраняются в стороннем сервисе облачных таблиц; их размещение в РК не подтверждено.
5.2. Использование зарубежных платформ, почты и мессенджеров может сопровождаться трансграничной передачей данных. Такая передача допускается только при выполнении требований закона и наличии необходимого основания. Согласие на трансграничную передачу не заменяет выполнение требований к размещению базы.
5.3. В тестовой редакции страны обработки подключённых сервисов уточняются. Размещение сайта в РК не означает, что все сторонние сервисы обрабатывают данные исключительно в РК. До запуска продаж сведения подлежат уточнению и схема обработки — проверке.
6. Безопасность и права пользователя
6.1. Оператор ограничивает доступ к заявкам и кабинету, использует индивидуальные учётные записи и доступные меры защиты, не публикует пароли и рассматривает сообщения об ошибках и неправомерном доступе. Меры должны соответствовать фактической настройке сервисов; абсолютная защищённость не обещается.
6.2. Пользователь может запросить информацию об обработке, уточнение неверных данных, прекращение неправомерной обработки и удаление в предусмотренных законом случаях, а также отозвать согласие в допустимых законом пределах. Обращение направляется на filosofiya.investora@gmail.com с указанием email, использованного для заявки или курса, и существа требования.
6.3. Для проверки принадлежности обращения Оператор запрашивает только соразмерное подтверждение. Отзыв согласия не отменяет законные обязанности по хранению расчётных документов и не имеет обратной силы. Если без определённых данных невозможно продолжить предоставление доступа, Оператор объясняет последствия; вопросы прекращения обучения и возврата решаются отдельно по договору и закону.
6.4. Обращения исполняются в сроки, установленные применимым законодательством. При отказе указывается основание. Пользователь вправе обратиться в уполномоченный орган по защите персональных данных или в суд.
6.5. При изменении реальных целей, перечня данных или получателей Оператор обновляет политику и при необходимости повторно получает согласие. Новая версия не легализует прежнюю неправомерную обработку.
Тестовая редакция от 26 октября 2026 года.
