ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. В рамках настоящей Политики Оператором персональных данных является Товарищество с ограниченной ответственностью "Сабыр Лабс", БИН/ИИН: 260540000248, далее — «Оператор». Оператор организует и осуществляет обработку персональных данных, а также определяет цели, состав и способы такой обработки.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях через сайт https://www.sabyrlabs.com, формы заявок, мессенджеры, социальные сети, LMS-платформу, платежные сервисы, электронную почту, телефонные звонки, онлайн- и офлайн-занятия.

1.3. Использование сайта, заполнение формы заявки, регистрация на курс, оплата курса, отправка документов, регистрация в LMS-платформе или проставление отметки о согласии означает согласие Пользователя с настоящей Политикой, если иное не требуется законодательством Республики Казахстан.

1.4. Если Пользователь не согласен с условиями Политики, он должен воздержаться от передачи персональных данных и использования сервисов, для которых такие данные необходимы.

1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора.

2.1. «Персональные данные» — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2. «Пользователь» — любое лицо, посещающее сайт, оставляющее заявку, проходящее обучение, оплачивающее курс, взаимодействующее с Оператором через мессенджеры, социальные сети, LMS-платформу или иные каналы связи.

2.3. «Слушатель» — Пользователь, которому предоставляется доступ к курсу, учебным материалам, заданиям, LMS-платформе, консультациям и иным образовательным/информационно-консультационным материалам Sabyr Academy.

2.4. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. «LMS-платформа» — программная платформа Sabyr Academy или иной сервис, используемый для регистрации Слушателей, размещения учебных материалов, заданий, дедлайнов, результатов, комментариев ментора, трекинга прогресса и коммуникации.

2.6. «Файлы cookie» — небольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя для работы сайта, аналитики, улучшения пользовательского опыта и маркетинговых целей.

3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• ФИО или имя;
• номер телефона;
• адрес электронной почты;
• город и страна проживания;
• никнейм или ссылка на профиль в социальных сетях/мессенджерах;
• сведения о выбранном курсе, тарифе, группе, дате заявки и статусе обучения;
• данные об оплате: сумма, дата платежа, способ оплаты, статус платежа, номер транзакции или счета;
• данные для отбора и карьерной поддержки: резюме, CV, портфолио, ссылки на GitHub, LinkedIn, проекты и сопроводительные материалы;
• данные, связанные с обучением: посещаемость, выполненные задания, результаты тестов, комментарии менторов, прогресс в LMS, финальные проекты и сертификаты;
• содержание обращений, переписки, звонков, сообщений в чатах и комментариев, направленных Оператору;
• технические и обезличенные данные: IP-адрес, cookie, данные браузера, устройства, источника перехода, поведения на сайте и аналитики.

3.2. Оператор обрабатывает только те данные, которые необходимы для связи с Пользователем, консультации, отбора, заключения и исполнения договора, предоставления доступа к курсам, работы LMS, приема оплаты, улучшения сервиса и выполнения требований законодательства.

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• прием и обработка заявок на курсы, консультации и мероприятия;
• связь с Пользователем по телефону, электронной почте, WhatsApp, Telegram, Instagram и иным каналам;
• консультирование по программам, тарифам, расписанию, оплате и условиям обучения;
• заключение и исполнение публичной оферты, договора или иных соглашений;
• предоставление доступа к LMS-платформе, учебным материалам, занятиям, заданиям, чатам и консультациям;
• организация учебного процесса, трекинг прогресса, проверка заданий, обратная связь и сопровождение Слушателя;
• проведение отбора, собеседований, оценки уровня подготовки и распределения по группам;
• прием платежей, формирование счетов, возвратов, бухгалтерских и налоговых документов;
• выдача внутренних сертификатов, подтверждений прохождения курса и иных документов, если они предусмотрены программой;
• карьерная поддержка, подготовка резюме, портфолио, консультации по собеседованиям и коммуникация с партнерами — только если это предусмотрено курсом или согласием Пользователя;
• улучшение сайта, LMS, программ курсов, методологии обучения и качества клиентского сервиса;
• направление информационных и маркетинговых сообщений при наличии согласия или иного правового основания;
• исполнение требований законодательства, рассмотрение обращений, претензий и защита прав Оператора.

5.1. Оператор обрабатывает персональные данные при наличии согласия Пользователя, при необходимости исполнения договора или публичной оферты, для исполнения требований законодательства Республики Казахстан, а также для защиты прав и законных интересов Оператора.

5.2. Согласие может быть выражено путем заполнения формы на сайте, отправки данных через мессенджер или электронную почту, регистрации в LMS-платформе, оплаты курса, проставления отметки в чекбоксе, подписания документа либо иным способом, позволяющим подтвердить получение согласия.

5.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту Оператора. Отзыв согласия может привести к невозможности дальнейшего предоставления доступа к курсам, консультациям, LMS-платформе или иным сервисам, если обработка данных необходима для их оказания.

5.4. Обработка платежных и бухгалтерских данных может продолжаться после отзыва согласия в случаях, когда такая обработка необходима для соблюдения требований законодательства, бухгалтерского учета, налоговой отчетности, защиты прав Оператора или рассмотрения споров.

6.1. На сайте может осуществляться сбор обезличенных технических данных о действиях Пользователя, включая IP-адрес, тип устройства, браузер, операционную систему, источник перехода, посещенные страницы, дату и время посещения, действия на сайте, события формы и иные технические параметры.

6.2. Для аналитики и улучшения сайта Оператор может использовать сервисы веб-аналитики, пиксели, CRM-системы и рекламные инструменты, включая Google Analytics, Яндекс Метрику, Meta/Facebook Pixel, Google Ads, сервисы хостинга, формы заявок и иные аналогичные сервисы.

6.3. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно или быть недоступными.

6.4. Обезличенные данные используются для анализа посещаемости, улучшения структуры сайта, оценки эффективности рекламы, исправления ошибок, повышения качества материалов и оптимизации пользовательского опыта.

7.1. При участии в курсах Sabyr Academy Оператор может обрабатывать данные, связанные с обучением: выбранный курс, дата регистрации, статус оплаты, посещаемость, прогресс, выполненные задания, результаты тестов, комментарии менторов, история коммуникации, итоговые проекты, сертификаты и иные данные, необходимые для организации обучения.

7.2. Если для отбора на курс или участия в программе Пользователь предоставляет резюме, CV, портфолио, ссылки на GitHub, LinkedIn, проекты или иные материалы, Оператор обрабатывает такие данные только для целей отбора, консультации, распределения по группе, карьерной поддержки и сопровождения обучения.

7.3. Фото-, видео- и аудиозаписи занятий, отзывы, кейсы, результаты проектов и изображения Слушателей могут использоваться в публичных материалах, социальных сетях, рекламе или портфолио Sabyr Academy только при наличии отдельного согласия Пользователя, если иное не предусмотрено законодательством.

7.4. Оператор не требует предоставления специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религии, биометрические данные и иные чувствительные сведения, если это не требуется для конкретной законной цели и не оформлено отдельным согласием.

8.1. Оператор собирает персональные данные непосредственно от Пользователя через формы на сайте, мессенджеры, телефонные звонки, электронную почту, LMS-платформу, платежные сервисы, социальные сети и иные каналы связи.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, уничтожения, копирования, распространения и иных неправомерных действий.

8.3. Персональные данные используются только в объеме, необходимом для достижения целей, указанных в настоящей Политике.

8.4. Оператор не продает персональные данные Пользователей третьим лицам.

8.5. Персональные данные могут быть переданы третьим лицам только в случаях, необходимых для оказания услуг, исполнения договора, приема оплаты, технического обслуживания сервисов, выполнения требований законодательства, защиты прав Оператора или при наличии согласия Пользователя.

8.6. При выявлении неточностей в персональных данных Пользователь может направить запрос на их актуализацию на электронную почту Оператора.

9.1. Для работы сайта, заявок, курсов и LMS Оператор может привлекать третьих лиц и сервисы, включая:

• платежные системы, банки, сервисы выставления счетов и возвратов;
• LMS-платформы, сервисы видеоконференций, облачные хранилища и хостинг-провайдеры;
• CRM-системы, сервисы форм заявок, email- и SMS-рассылок, мессенджеры;
• сервисы веб-аналитики, рекламные платформы и пиксели;
• преподаватели, менторы, кураторы и иные лица, участвующие в оказании услуг;
• бухгалтеры, юристы, технические подрядчики и иные поставщики услуг;
• государственные органы и иные лица в случаях, предусмотренных законодательством Республики Казахстан.

9.2. Третьим лицам передается только тот объем данных, который необходим для выполнения соответствующей задачи. По возможности Оператор ограничивает доступ третьих лиц к персональным данным и требует соблюдения конфиденциальности.

10.1. При использовании иностранных сервисов, облачных платформ, аналитики, CRM, видеоконференций, мессенджеров, платежных инструментов или иных технических подрядчиков персональные данные могут передаваться за пределы Республики Казахстан.

10.2. Трансграничная передача осуществляется при наличии правовых оснований, включая согласие Пользователя, необходимость исполнения договора с Пользователем или иные основания, предусмотренные законодательством Республики Казахстан.

10.3. Оператор принимает разумные меры для выбора сервисов, обеспечивающих надлежащую защиту данных, и ограничивает передаваемый объем персональных данных необходимым минимумом.

10.4. Если Пользователь не согласен с возможной трансграничной передачей данных, он должен воздержаться от использования сервисов, для которых такая передача технически необходима, либо обратиться к Оператору для уточнения доступных альтернатив.

11.1. Персональные данные хранятся до достижения целей обработки, истечения срока действия согласия, завершения договора, отзыва согласия Пользователем либо до наступления иных оснований для прекращения обработки.

11.2. Данные, связанные с оплатой, бухгалтерским учетом, налоговой отчетностью, претензиями, спорами и исполнением договора, могут храниться в течение сроков, установленных законодательством Республики Казахстан.

11.3. Данные заявок, консультаций и маркетинговых коммуникаций могут храниться до отзыва согласия или до прекращения необходимости в их обработке.

11.4. После достижения целей обработки или получения правомерного требования об удалении Оператор принимает меры по удалению, уничтожению или обезличиванию персональных данных, если их дальнейшее хранение не требуется по закону.

12.1. Пользователь имеет право:

• получать информацию о наличии у Оператора его персональных данных, целях, источниках, способах обработки, перечне данных и сроках хранения;
• требовать изменения, дополнения, актуализации или исправления персональных данных;
• требовать блокирования персональных данных при наличии оснований;
• требовать уничтожения персональных данных, если их сбор или обработка произведены с нарушением законодательства либо если дальнейшая обработка не требуется;
• отозвать согласие на сбор и обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается законодательством;
• отказаться от маркетинговых рассылок;
• защищать свои права и законные интересы способами, предусмотренными законодательством Республики Казахстан.

12.2. Для реализации прав Пользователь может направить обращение на электронную почту Оператора: berikulysabyr@gmail.com. В обращении желательно указать ФИО, контактные данные, суть запроса и информацию, позволяющую идентифицировать Пользователя.

13.1. Оператор применяет разумные меры защиты персональных данных, включая ограничение доступа к данным, использование паролей и средств аутентификации, распределение прав доступа, резервное копирование, учет обращений, выбор надежных технических сервисов и иные меры, соответствующие характеру обрабатываемых данных.

13.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей, оказания услуг, технической поддержки, бухгалтерского учета, сопровождения обучения или исполнения требований законодательства.

13.3. В случае инцидента информационной безопасности Оператор принимает меры по его локализации, оценке последствий, восстановлению безопасности и выполнению требований законодательства Республики Казахстан.

14.1. Если курс, консультация или мероприятие предназначены для несовершеннолетних лиц либо если Оператору становится известно, что Пользователь является несовершеннолетним, обработка персональных данных осуществляется с учетом требований законодательства Республики Казахстан и, при необходимости, с согласия законного представителя.

14.2. Законный представитель несовершеннолетнего вправе обратиться к Оператору для уточнения, изменения, блокирования или удаления персональных данных несовершеннолетнего в порядке, предусмотренном настоящей Политикой и законодательством.

15.1. Оператор может направлять Пользователю информационные сообщения, связанные с заявкой, курсом, оплатой, расписанием, доступом к LMS, домашними заданиями, консультациями и техническими уведомлениями.

15.2. Рекламные и маркетинговые сообщения о новых курсах, скидках, мероприятиях и специальных предложениях направляются при наличии согласия Пользователя или иного правового основания.

15.3. Пользователь может отказаться от маркетинговых сообщений, направив письмо на электронную почту Оператора с пометкой «Отказ от рассылки» либо воспользовавшись доступным механизмом отписки, если он предусмотрен в канале коммуникации.

16.1. Все обращения по вопросам обработки персональных данных, актуализации данных, отзыва согласия, удаления данных, отказа от рассылки и получения разъяснений направляются на электронную почту Оператора: berikulysabyr@gmail.com.

16.2. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Республики Казахстан, и предоставляет ответ либо мотивированный отказ, если удовлетворение обращения невозможно по закону или по объективным причинам.

16.3. Настоящая Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции.

16.4. По вопросам, не урегулированным настоящей Политикой, стороны руководствуются законодательством Республики Казахстан.