Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей образовательного сайта Crystalum (далее — «Сайт»).

Администрация Сайта обязуется соблюдать конфиденциальность персональных данных пользователей и обеспечивать их защиту в соответствии с требованиями действующего законодательства Республики Казахстан.

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.
• Пользователь — физическое лицо, использующее Сайт.
• Администрация Сайта — лица, управляющие Сайтом и определяющие цели и способы обработки персональных данных.

3. Какие данные мы собираем

Мы можем собирать следующие категории персональных данных:

3.1. Данные, предоставляемые добровольно:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (при указании)
• Сообщения, отправленные через формы обратной связи

3.2. Данные, собираемые автоматически:

• IP-адрес
• Информация о браузере и операционной системе
• Данные о посещенных страницах и времени пребывания на сайте
• Реферальные ссылки
• Файлы cookie и аналогичные технологии

4. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

• Предоставление образовательного контента и услуг
• Ответы на запросы пользователей
• Отправка информационных материалов (при согласии пользователя)
• Улучшение функциональности и содержания Сайта
• Анализ использования Сайта и статистические исследования
• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение правовых обязательств

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных
• Необходимость для выполнения договора
• Соблюдение правовых обязательств
• Защита жизненно важных интересов субъекта данных
• Выполнение задач в общественных интересах
• Законные интересы администрации Сайта

6. Передача данных третьим лицам

Мы не продаем, не обмениваем и не передаем персональные данные третьим лицам, за исключением следующих случаев:

• При наличии явного согласия пользователя
• Поставщикам услуг, которые помогают нам в работе Сайта (хостинг, аналитика)
• При требовании компетентных государственных органов в рамках их полномочий
• Для защиты наших прав, собственности или безопасности

Все третьи лица, получающие доступ к персональным данным, обязуются соблюдать конфиденциальность и использовать данные только для указанных целей.

7. Сроки хранения данных

Персональные данные хранятся в течение времени, необходимого для достижения целей их обработки, но не более:

• Данные форм обратной связи — 3 года с момента последнего обращения
• Данные подписки на рассылку — до отзыва согласия
• Технические данные (логи, IP-адреса) — 12 месяцев
• Данные cookie — согласно настройкам браузера пользователя

По истечении указанных сроков данные подлежат удалению или обезличиванию.

8. Меры безопасности

Мы применяем технические и организационные меры для защиты персональных данных:

• Шифрование данных при передаче (SSL/TLS)
• Ограничение доступа к персональным данным
• Регулярное обновление систем безопасности
• Обучение персонала вопросам защиты данных
• Резервное копирование и восстановление данных
• Мониторинг несанкционированного доступа

9. Права субъектов персональных данных

Пользователи имеют следующие права в отношении своих персональных данных:

• Право на доступ — получение информации о том, какие данные обрабатываются
• Право на исправление — внесение изменений в неточные или неполные данные
• Право на удаление — требование удаления персональных данных
• Право на ограничение обработки — ограничение способов использования данных
• Право на переносимость — получение данных в структурированном формате
• Право на возражение — возражение против обработки данных
• Право на отзыв согласия — отзыв ранее данного согласия

Для реализации своих прав обращайтесь к нам по адресу: privacy@crystalum.kz

10. Файлы cookie

Наш Сайт использует файлы cookie для улучшения пользовательского опыта. Подробная информация о типах используемых cookie и способах управления ими содержится в нашей Политике использования cookie.

11. Дети и персональные данные

Наш Сайт предназначен для общей аудитории и не направлен специально на детей младше 14 лет. Мы сознательно не собираем персональные данные детей младше 14 лет без согласия родителей или законных представителей.

Если нам станет известно, что мы получили персональные данные ребенка младше 14 лет без соответствующего согласия, мы примем меры для удаления такой информации.

12. Международная передача данных

Персональные данные могут передаваться и обрабатываться в странах, отличных от страны проживания пользователя. В таких случаях мы обеспечиваем адекватный уровень защиты данных в соответствии с применимым законодательством.

13. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях мы уведомим пользователей одним из следующих способов:

• Размещение уведомления на главной странице Сайта
• Отправка уведомления на электронную почту (для подписчиков)
• Показ всплывающего уведомления при посещении Сайта

Продолжение использования Сайта после внесения изменений означает согласие с обновленной Политикой.

14. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам:

Мы обязуемся рассмотреть ваше обращение в течение 30 дней с момента получения.

15. Применимое право и юрисдикция

Настоящая Политика регулируется законодательством Республики Казахстан. Все споры, возникающие в связи с обработкой персональных данных, подлежат рассмотрению в судах Республики Казахстан.