1. Жалпы ережелер

1.1. Осы дербес деректерді өңдеу саясаты ҚР Конституциясының, ҚР Азаматтық кодексінің, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінің талаптарына сәйкес жасалған және «DK Academy» жауапкершілігі шектеулі серіктестігінің, БСН 221040042647, мекенжайы: Казахстан, Астана, пер. Қосалқа, 36, e-mail: info@cultacademy.kz (бұдан әрі – Оператор) дербес деректерді өңдеу және қорғау саласындағы ұстанымы мен ниетін әрбір адамның құқықтары мен бостандықтарын сақтау және қорғау мақсатында, әсіресе жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия, өз ар-намысы мен адал атын қорғау құқығын қамтамасыз ету мақсатында айқындайды.

1.2. Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты және шарты ретінде дербес деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды белгілейді.

1.3. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі – Саясат) Оператор https://app.cultacademy.kz веб-сайтына және «CULT Academy» мобильді қолданбасына, сондай-ақ оның домендері мен субдомендеріне кірушілер туралы ала алатын барлық ақпаратқа қолданылады.

1.4. Осы құжат Оператордың дербес деректерді өңдеу және қорғау саласындағы ұстанымы мен ниетін дербес деректер субъектілерінің назарына жеткізуге бағытталған.

1.5. Саясаттың мақсаттары дербес деректерді өңдеуді және олардың қауіпсіздігін қамтамасыз етуді айқындау болып табылады.

1.6. Саясат жалпыға қолжетімді құжат болып табылады.

1.7. «CULT Academy» қолданбасы және https://app.cultacademy.kz сайты «DK Academy» жауапкершілігі шектеулі серіктестігіне (БСН 221040042647) тиесілі, ол Сервистің жұмысын қамтамасыз етеді.

2. Саясатта пайдаланылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу – дербес деректерді есептеу техникасы құралдарының көмегімен өңдеу;

2.2. Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда);

2.3. Веб-сайт – графикалық және ақпараттық материалдардың, сондай-ақ оларды Интернет желісінде https://app.cultacademy.kz желілік мекенжайы бойынша, сондай-ақ Оператор мен мектептер (авторлар) Сервистің жұмыс істеуі үшін пайдаланатын барлық домендер мен субдомендерде қолжетімді ететін ЭЕМ-ге арналған бағдарламалар мен деректер базаларының жиынтығы;

2.4. Дербес деректердің ақпараттық жүйесі – деректер базаларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы;

2.5. Дербес деректерді дербестендіру – нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе өзге де дербес деректер субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер;

2.6. Дербес деректерді өңдеу – дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), дербестендіру, бұғаттау, жою, жойып жіберу;

2.7. Оператор – дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын заңды тұлға;

2.8. Дербес деректер – https://app.cultacademy.kz веб-сайтының және «CULT Academy» мобильді қолданбасының, сондай-ақ оның домендері мен субдомендерінің нақты немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат;

2.9. Пайдаланушы – https://app.cultacademy.kz веб-сайтына және «CULT Academy» мобильді қолданбасына, сондай-ақ оның домендері мен субдомендеріне кірген кез келген адам;

2.10. Дербес деректерді ұсыну – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер;

2.11. Дербес деректерді тарату – дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беру) немесе шексіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қолжетімділік беру;

2.12. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру;

2.13. Дербес деректерді жойып жіберу – нәтижесінде дербес деректер қайтарымсыз жойылатын, дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігі болмайтын және (немесе) дербес деректердің материалдық тасымалдағыштары жойылатын кез келген әрекеттер.

2.14. Биометриялық дербес деректер – дербес деректер субъектісінің физиологиялық және биологиялық ерекшеліктерін сипаттайтын, солардың негізінде оның жеке басын анықтауға болатын дербес деректер.

2.15. Онлайн-курс – автор әзірлеген немесе оның тапсырмасы бойынша үшінші тұлғалар әзірлеген және Сервисте орналастырылған, бейне-, аудиофайлдарды, мәтіндік және (немесе) өзге түрде ұсынылған ақпаратты қамтитын жүйеленген курс түріндегі ақпараттық материалдар, оларға Пайдаланушы келісімінің шарттарын орындаған кез келген Пайдаланушы қол жеткізе алады.

2.16. Сервис – авторларға Онлайн-курстарды орналастыруға, ал Пайдаланушыларға оларды Пайдаланушы келісімін қабылдаған жағдайда көруге мүмкіндік беретін аппараттық-бағдарламалық кешен («CULT Academy» ақпараттық платформасы және онлайн-курстар конструкторы). Сервиске қол жеткізу Оператордың веб-сайты арқылы мүмкін болады.

2.17. Сервисте орналастырылмаған Онлайн-курс – автор әзірлеген немесе оның тапсырмасы бойынша үшінші тұлғалар әзірлеген және сыртқы ресурстарда (сайттарда/платформаларда) орналастырылған, бейне-, аудиофайлдарды, мәтіндік және (немесе) өзге түрде ұсынылған ақпаратты қамтитын жүйеленген курс түріндегі ақпараттық материалдар. Мұндай Онлайн-курстарға қатысты Оператор тек Онлайн-курс үшін төлемді алу және кейіннен төлемді Онлайн-курстың авторына немесе құқық иеленушісіне аудару жөніндегі қызметті жүзеге асырады, тиісінше дербес деректерді өңдеу осы қызмет шеңберінде жүзеге асырылады. Бұл жағдайда Онлайн-курсқа қол жеткізуді беру және оны өткізу тікелей Онлайн-курстың авторымен немесе құқық иеленушісімен жүзеге асырылады.

3. Дербес деректерді өңдеу принциптері мен шарттары

3.1. Дербес деректерді өңдеу кезінде Оператор мынадай принциптерді ұстанады:

3.1.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

3.1.2. Дербес деректер дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға ашылмайды және таратылмайды, Қазақстан Республикасының қолданыстағы заңнамасында көзделген жағдайларды қоспағанда.

3.1.3. Дербес деректерді өңдеу (оның ішінде жинау) басталғанға дейін нақты заңды мақсаттарды айқындау.

3.1.4. Оператор үшін қажетті және жеткілікті дербес деректерді ғана жинау жүзеге асырылады.

3.1.5. Өңделуі бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.

3.1.6. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі.

3.1.7. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етілуге тиіс. Оператор толық емес немесе дәл емес дербес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдауға немесе олардың қабылдануын қамтамасыз етуге тиіс.

3.1.8. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойып жіберілуге немесе дербестендірілуге тиіс, егер Қазақстан Республикасының қолданыстағы заңнамасында өзгеше көзделмесе.

3.2. Оператор нәсілдік, ұлттық тиесілілікке, саяси көзқарастарға, діни, философиялық және өзге де сенімдерге, жеке өмірге, қоғамдық бірлестіктерге, оның ішінде кәсіптік одақтарға мүшелікке қатысты дербес деректерді өңдеуді жүзеге асырмайды.

4. Оператор Пайдаланушының мынадай дербес деректерін өңдей алады

4.1. Тегі, аты, әкесінің аты;

4.2. Электрондық мекенжай;

4.3. Телефон нөмірлері;

4.4. Туған жылы, айы, күні және жері;

4.5. Фотосуреттер;

4.6. Сондай-ақ сайтта Интернет-статистика сервистерінің көмегімен Кірушілер туралы дербестендірілген деректерді жинау және өңдеу жүзеге асырылады.

4.8. Жоғарыда аталған деректер Саясаттың мәтіні бойынша бұдан әрі Дербес деректер деген жалпы ұғыммен біріктірілген.

5. Дербес деректерді өңдеу мақсаттары

5.1. Пайдаланушының дербес деректерін өңдеу мақсаты — Пайдаланушыға веб-сайтта қамтылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді ұсыну, сондай-ақ Онлайн-курс үшін төлемді авторға немесе құқық иеленушіге аудару жөніндегі қызмет шеңберінде.

5.2. Сондай-ақ Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар мен түрлі оқиғалар туралы хабарламалар мен хабарлар, сондай-ақ жарнамалық таратылымдар жіберуге құқылы. Хабарлар мен таратылымдарды, оның ішінде жарнамалық хабарларды алуға қатыспауды қалаған жағдайда, Пайдаланушы хабарлар алудан бас тартуға құқылы. E-Mail хабарларын алудан бас тарту үшін Пайдаланушыға тиісті хабарларда қамтылған «таратылымнан бас тарту» функциясын пайдалану қажет. SMS хабарларын алудан бас тарту үшін Пайдаланушыға Сайттағы жеке кабинет параметрлеріндегі тиісті функцияны пайдалану қажет.

5.3. Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың дербестендірілген деректері Пайдаланушылардың сайттағы әрекеттері туралы ақпаратты жинауға, сайттың сапасы мен оның мазмұнын жақсартуға қызмет етеді.

6. Дербес деректерді өңдеудің құқықтық негіздері

Оператор дербес деректерді Пайдаланушының Қазақстан Республикасы заңнамасының талаптарына қайшы келмейтін кез келген тәсілмен берілген келісімі болған жағдайда ғана өңдейді, оның ішінде, бірақ олармен шектелмей:

6.1. Пайдаланушының https://app.cultacademy.kz сайтында, сондай-ақ оның домендері мен субдомендерінде орналасқан «CULT Academy» сервисіне электрондық қол жеткізуді ұсыну жөніндегі қызметтерді көрсету туралы Шартқа қосылу туралы өтінішті толтыруы және/немесе жіберуі арқылы.

6.2. Оператордың веб-сайтының арнайы белгіленген өрістерінде тиісті белгілерді қою арқылы, Оператордың веб-сайтында, Оператордың аппараттық-бағдарламалық кешендерінде келісім беруді білдіретін әрекеттер ретінде белгіленген әрекеттерді жасау арқылы (мысалы, пайдалануды жалғастыру).

7. Дербес деректерді жинау, сақтау, беру және өңдеудің өзге де түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

7.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болғызбайтын барлық мүмкін шараларды қабылдайды.

7.2. Сервистің толыққанды жұмыс істеуін қамтамасыз ету мақсатында Оператор Пайдаланушылардың дербес деректерін Сервисте орналастырылатын Онлайн-курстардың авторларына ұсынады. Бұл ретте Онлайн-курстардың авторлары Пайдаланушылардың дербес деректерін тек осы Саясатқа сәйкес пайдалануға міндеттенеді.

7.2.1. Жарнамалық науқандардың тиімділігін бағалау, конверсияны өлшеу және Сервистің жұмысын жақсарту мақсатында Оператор деректердің шектеулі көлемін веб-аналитика сервистеріне және жарнамалық платформаларға, оның ішінде Meta Platforms Inc., Google LLC және «ЯНДЕКС» ЖШҚ-ға береді. Сервиске кіру туралы техникалық деректер (қаралған беттер, көшу көзі, құрылғы түрі, cookie файлдарының идентификаторлары), сондай-ақ Пайдаланушының идентификаторлары — телефон нөмірі мен электрондық пошта мекенжайы — тек SHA-256 алгоритмі бойынша қайтымсыз криптографиялық түйін түрінде беріледі; аталған идентификаторлардың бастапқы мәндері берілмейді. Беру Пайдаланушы Сервисте тіркелу кезінде осы Саясатты қабылдау арқылы немесе кері байланыс нысанын жіберу кезінде беретін келісімі негізінде жүзеге асырылады.

7.3. Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, осы құжаттың (Саясаттың) 7.2 және 7.2.1-тармақтарында көрсетілген және Қазақстан Республикасының қолданыстағы заңнамасын орындауға байланысты жағдайларды қоспағанда.

7.4. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператордың info@cultacademy.kz электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен хабарлама жіберу арқылы дербес өзектендіре алады.

7.5. Дербес деректерді өңдеу мерзімі шектелмеген. Пайдаланушы Оператордың info@cultacademy.kz электрондық мекенжайына «Дербес деректерді өңдеуге келісімді қайтарып алу» деген белгімен электрондық пошта арқылы хабарлама жіберу арқылы дербес деректерді өңдеуге өз келісімін кез келген уақытта қайтарып ала алады.

8. Дербес деректерді трансшекаралық беру

8.1. Оператор дербес деректерді трансшекаралық беруді жүзеге асырғанға дейін дербес деректерді беру көзделіп отырған аумағындағы шет мемлекет дербес деректер субъектілерінің құқықтарын сенімді қорғауды қамтамасыз ететініне көз жеткізуге міндетті.

8.2. Жоғарыда көрсетілген талаптарға сай келмейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру дербес деректер субъектісінің өз дербес деректерін трансшекаралық беруге жазбаша нысандағы келісімі болған және/немесе дербес деректер субъектісі Тарап болып табылатын Шарт орындалған жағдайда ғана жүзеге асырылуы мүмкін.

9. Қорытынды ережелер

9.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемелерді Операторға info@cultacademy.kz электрондық поштасы арқылы жүгіну арқылы ала алады.

9.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат оны жаңа нұсқамен ауыстырғанға дейін мерзімсіз қолданылады.

9.3. Саясаттың өзекті нұсқасы Интернет желісінде https://app.cultacademy.kz/privacy мекенжайы бойынша еркін қолжетімді орналасқан.

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Конституции РК, Гражданского кодекса РК, Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан и определяет позицию и намерения Товарищества с ограниченной ответственностью «DK Academy», БИН 221040042647, адрес: Казахстан, Астана, пер. Қосалқа, 36, e-mail: info@cultacademy.kz (далее – Оператор) в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://app.cultacademy.kz и мобильного приложения «CULT Academy», а также его домены и поддомены.

1.4. Данный документ направлен на доведение до сведения субъектов персональных данных позиции и намерения Оператора в области обработки и защиты персональных данных.

1.5. Целями Политики являются определение обработки и обеспечения безопасности персональных данных.

1.6. Политика является общедоступным документом.

1.7. Приложение «CULT Academy» и сайт https://app.cultacademy.kz принадлежат Товариществу с ограниченной ответственностью «DK Academy» (БИН 221040042647), которое обеспечивает работу Сервиса.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://app.cultacademy.kz, а также на всех доменах и поддоменах, используемых Оператором и школами (авторами) для функционирования Сервиса;

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://app.cultacademy.kz и мобильного приложения «CULT Academy», а также его домены и поддомены;

2.9. Пользователь – любой посетитель веб-сайта https://app.cultacademy.kz и мобильного приложения «CULT Academy», а также его домены и поддомены;

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.14. Биометрические персональные данные – персональные данные, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность.

2.15. Онлайн-курс – информационные материалы в форме систематизированного курса, включающего видео-, аудиофайлы, текстовую и (или) информацию, представленную в иной форме, разработанные автором или по его поручению третьими лицами и размещенные в Сервисе, доступ к которым может получить любой Пользователь, выполнивший условия Пользовательского соглашения.

2.16. Сервис – аппаратно-программный комплекс (информационная платформа и конструктор онлайн-курсов «CULT Academy»), позволяющий авторам размещать, а Пользователям просматривать Онлайн-курсы, размещенные в указанном комплексе, при условии принятия ими Пользовательского соглашения. Доступ к Сервису возможен через веб-сайт Оператора.

2.17. Онлайн-курс, не размещенный на Сервисе – информационные материалы в форме систематизированного курса, включающего видео-, аудиофайлы, текстовую и (или) информацию, представленную в иной форме, разработанные автором или по его поручению третьими лицами и размещенные на сторонних ресурсах (сайтах/платформах). В отношении таких Онлайн-курсов, Оператор осуществляет исключительно деятельность по получению оплаты за Онлайн-курс и по последующему перечислению оплаты автору или правообладателю Онлайн-курса, соответственно обработка персональных данных осуществляется в рамках данной деятельности. В данном случае предоставление доступа к Онлайн-курсу и его проведение осуществляется непосредственно автором или правообладателем Онлайн-курса.

3. Принципы и условия обработки персональных данных

3.1. При обработке персональных данных Оператор придерживается следующих принципов:

3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.1.2. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Республики Казахстан.

3.1.3. Определение конкретных законных целей до начала обработки (в т.ч. сбора) персональных данных.

3.1.4. Ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для Оператора.

3.1.5. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не допускается.

3.1.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.1.7. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных персональных данных.

3.1.8. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Республики Казахстан.

3.2. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

4. Оператор может обрабатывать следующие персональные данные Пользователя

4.1. Фамилия, имя, отчество;

4.2. Электронный адрес;

4.3. Номера телефонов;

4.4. Год, месяц, дата и место рождения;

4.5. Фотографии;

4.6. Также на сайте происходит сбор и обработка обезличенных данных о Посетителях с помощью сервисов Интернет-статистики.

4.8. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

5. Цели обработки персональных данных

5.1. Цель обработки персональных данных Пользователя — предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте, а также в рамках деятельности по перечислению оплаты за Онлайн-курс автору или правообладателю.

5.2. Также Оператор имеет право направлять Пользователю уведомления и сообщения о новых продуктах и услугах, специальных предложениях и различных событиях, а также рекламные рассылки. В случае нежелания участвовать в получении сообщений и рассылок, в том числе рекламных, Пользователь вправе отказаться от получения сообщений. Для отказа в получении E-Mail-сообщений Пользователю необходимо использовать функцию «отписаться от рассылки», содержащуюся в соответствующих сообщениях. Для отказа в получении SMS-сообщений Пользователю необходимо использовать соответствующую функцию в настройках личного кабинета на Сайте.

5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов Интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные только с согласия Пользователя предоставленного любым способом, не противоречащим требованиям законодательства Республики Казахстан, включая, но не ограничиваясь:

6.1. путем заполнения и/или отправки Пользователем заявления о присоединении к Договору на оказание услуг по предоставлению электронного доступа к сервису «CULT Academy», расположенный на сайте https://app.cultacademy.kz, а также его домены и поддомены.

6.2. путем проставления соответствующих отметок в специально обозначенных полях веб-сайта Оператора, путем совершения действий в веб-сайте Оператора, аппаратно-программных комплексах Оператора, которые обозначены как действия, выражающие предоставление согласия (например, продолжение использования).

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.2. В целях обеспечения полноценного функционирования Сервиса, Оператор предоставляет персональные данные Пользователей авторам Онлайн-курсов, размещаемых на Сервисе. При этом, авторы Онлайн-курсов обязуются использовать персональные данные Пользователей исключительно в соответствии с настоящей Политикой.

7.2.1. В целях оценки эффективности рекламных кампаний, измерения конверсии и улучшения работы Сервиса Оператор передаёт ограниченный объём данных сервисам веб-аналитики и рекламным платформам, включая Meta Platforms Inc., Google LLC и ООО «ЯНДЕКС». Передаются технические данные о посещении Сервиса (просмотренные страницы, источник перехода, тип устройства, идентификаторы файлов cookie), а также идентификаторы Пользователя — номер телефона и адрес электронной почты — исключительно в виде необратимой криптографической свёртки по алгоритму SHA-256; исходные значения указанных идентификаторов не передаются. Передача осуществляется на основании согласия, которое Пользователь предоставляет, принимая настоящую Политику при регистрации в Сервисе либо при отправке формы обратной связи.

7.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, указанных в п. 7.2 и 7.2.1 настоящего документа (Политики) и связанных с исполнением действующего законодательства Республики Казахстан.

7.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@cultacademy.kz с пометкой «Актуализация персональных данных».

7.5. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@cultacademy.kz с пометкой «Отзыв согласия на обработку персональных данных».

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения Договора, Стороной которого является субъект персональных данных.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@cultacademy.kz.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://app.cultacademy.kz/privacy.

1. General provisions

1.1. This personal data processing policy has been drawn up in accordance with the requirements of the Constitution of the Republic of Kazakhstan, the Civil Code of the Republic of Kazakhstan, the Law of the Republic of Kazakhstan of 21 May 2013 No. 94-V “On Personal Data and Its Protection”, and other regulatory legal acts of the Republic of Kazakhstan, and defines the position and intentions of the Limited Liability Partnership «DK Academy», BIN 221040042647, address: 36 Kosalka Lane, Astana, Kazakhstan, e-mail: info@cultacademy.kz (hereinafter — the Operator) in the field of processing and protection of personal data, for the purpose of observing and protecting the rights and freedoms of every person and, in particular, the right to inviolability of private life, personal and family secrets, and the protection of one’s honour and good name.

1.2. The Operator sets, as its most important goal and as a condition for carrying out its activities, the observance of the rights and freedoms of the individual and the citizen when processing their personal data, including the protection of the rights to inviolability of private life and to personal and family secrets.

1.3. This policy of the Operator with respect to the processing of personal data (hereinafter — the Policy) applies to all information that the Operator may obtain about visitors of the website https://app.cultacademy.kz and the “CULT Academy” mobile application, as well as its domains and subdomains.

1.4. This document is intended to communicate to personal data subjects the position and intentions of the Operator in the field of processing and protection of personal data.

1.5. The purposes of the Policy are to define the processing and to ensure the security of personal data.

1.6. The Policy is a publicly available document.

1.7. The “CULT Academy” app and the website https://app.cultacademy.kz are owned by Limited Liability Partnership “DK Academy” (BIN 221040042647), which provides the operation of the Service.

2. Basic concepts used in the Policy

2.1. Automated processing of personal data — the processing of personal data by means of computer technology;

2.2. Blocking of personal data — the temporary suspension of the processing of personal data (except where processing is necessary to clarify the personal data);

2.3. Website — the totality of graphic and information materials, as well as computer programs and databases, ensuring their availability on the Internet at the network address https://app.cultacademy.kz, as well as on all domains and subdomains used by the Operator and the schools (authors) for the functioning of the Service;

2.4. Personal data information system — the totality of personal data contained in databases and the information technologies and technical means that ensure their processing;

2.5. Anonymisation of personal data — actions as a result of which it becomes impossible, without the use of additional information, to determine that personal data belong to a specific User or another personal data subject;

2.6. Processing of personal data — any action (operation) or set of actions (operations) performed with or without the use of automation means with personal data, including collection, recording, systematisation, accumulation, storage, clarification (updating, modification), extraction, use, transfer (dissemination, provision, access), anonymisation, blocking, deletion, and destruction of personal data;

2.7. Operator — a legal entity that, independently or jointly with other persons, organises and (or) carries out the processing of personal data, and also determines the purposes of processing personal data, the composition of the personal data to be processed, and the actions (operations) performed with the personal data;

2.8. Personal data — any information relating directly or indirectly to a specific or identifiable User of the website https://app.cultacademy.kz and the “CULT Academy” mobile application, as well as its domains and subdomains;

2.9. User — any visitor of the website https://app.cultacademy.kz and the “CULT Academy” mobile application, as well as its domains and subdomains;

2.10. Provision of personal data — actions aimed at disclosing personal data to a specific person or to a specific group of persons;

2.11. Dissemination of personal data — any actions aimed at disclosing personal data to an indefinite group of persons (transfer of personal data) or at making personal data known to an unlimited group of persons, including publishing personal data in the mass media, posting it on information and telecommunications networks, or providing access to personal data by any other means;

2.12. Cross-border transfer of personal data — the transfer of personal data to the territory of a foreign state, to an authority of a foreign state, or to a foreign natural or foreign legal person;

2.13. Destruction of personal data — any actions as a result of which personal data are irretrievably destroyed with the impossibility of any further restoration of the content of the personal data in the personal data information system and (or) the material carriers of the personal data are destroyed.

2.14. Biometric personal data — personal data that characterise the physiological and biological features of a personal data subject and on the basis of which their identity can be established.

2.15. Online course — information materials in the form of a systematised course, comprising video and audio files, textual information and (or) information presented in another form, developed by an author or, on their instructions, by third parties, and placed in the Service, access to which may be obtained by any User who has fulfilled the terms of the User Agreement.

2.16. Service — a hardware and software complex (the “CULT Academy” information platform and online-course builder) that allows authors to place, and Users to view, Online courses placed in the said complex, provided that they accept the User Agreement. Access to the Service is possible through the Operator’s website.

2.17. Online course not placed on the Service — information materials in the form of a systematised course, comprising video and audio files, textual information and (or) information presented in another form, developed by an author or, on their instructions, by third parties, and placed on third-party resources (websites/platforms). With respect to such Online courses, the Operator carries out solely the activity of receiving payment for the Online course and the subsequent transfer of the payment to the author or rights holder of the Online course; accordingly, the processing of personal data is carried out within the framework of this activity. In this case, the provision of access to the Online course and its delivery are carried out directly by the author or rights holder of the Online course.

3. Principles and conditions of personal data processing

3.1. When processing personal data, the Operator adheres to the following principles:

3.1.1. The processing of personal data is carried out on a lawful and fair basis.

3.1.2. Personal data are not disclosed to third parties and are not disseminated without the consent of the personal data subject, except in cases provided for by the applicable legislation of the Republic of Kazakhstan.

3.1.3. Determination of specific lawful purposes before the start of processing (including collection) of personal data.

3.1.4. Only such personal data are collected as are necessary and sufficient for the Operator.

3.1.5. The merging of databases containing personal data whose processing is carried out for purposes incompatible with one another is not permitted.

3.1.6. The processing of personal data is limited to the achievement of specific, predetermined and lawful purposes.

3.1.7. When processing personal data, the accuracy of the personal data, their sufficiency and, where necessary, their relevance to the purposes of processing must be ensured. The Operator must take, or ensure the taking of, the necessary measures to delete or clarify incomplete or inaccurate personal data.

3.1.8. The personal data being processed are subject to destruction or anonymisation once the purposes of processing have been achieved or in the event that the need to achieve those purposes is lost, unless otherwise provided by the applicable legislation of the Republic of Kazakhstan.

3.2. The Operator does not process personal data concerning racial or national origin, political views, religious, philosophical or other beliefs, intimate life, or membership in public associations, including in trade unions.

4. The Operator may process the following personal data of the User

4.1. Surname, first name, patronymic;

4.2. Email address;

4.3. Telephone numbers;

4.4. Year, month, date and place of birth;

4.5. Photographs;

4.6. The website also collects and processes anonymised data about Visitors using Internet statistics services.

4.8. The data listed above are hereinafter referred to in the text of the Policy by the general term Personal data.

5. Purposes of personal data processing

5.1. The purpose of processing the User’s personal data is to provide the User with access to the services, information and/or materials contained on the website, as well as within the framework of the activity of transferring payment for an Online course to the author or rights holder.

5.2. The Operator also has the right to send the User notices and messages about new products and services, special offers and various events, as well as advertising mailings. Should the User not wish to participate in receiving messages and mailings, including advertising ones, the User has the right to decline to receive messages. To decline to receive email messages, the User must use the “unsubscribe” function contained in the relevant messages. To decline to receive SMS messages, the User must use the corresponding function in the settings of their personal account on the Website.

5.3. The anonymised data of Users collected using Internet statistics services serve to collect information about Users’ actions on the website and to improve the quality of the website and its content.

6. Legal grounds for personal data processing

The Operator processes personal data only with the consent of the User given by any means not contrary to the requirements of the legislation of the Republic of Kazakhstan, including but not limited to:

6.1. by the User completing and/or submitting an application to accede to the Agreement for the provision of services granting electronic access to the “CULT Academy” service located on the website https://app.cultacademy.kz, as well as its domains and subdomains.

6.2. by placing the relevant marks in specially designated fields of the Operator’s website, by performing actions on the Operator’s website or in the Operator’s hardware and software complexes that are designated as actions expressing the granting of consent (for example, continued use).

7. Procedure for collecting, storing, transferring and other types of processing of personal data

The security of the personal data processed by the Operator is ensured through the implementation of the legal, organisational and technical measures necessary for the full compliance with the requirements of the applicable legislation in the field of personal data protection.

7.1. The Operator ensures the safekeeping of personal data and takes all possible measures to prevent access to personal data by unauthorised persons.

7.2. In order to ensure the full functioning of the Service, the Operator provides Users’ personal data to the authors of Online courses placed on the Service. In doing so, the authors of Online courses undertake to use Users’ personal data solely in accordance with this Policy.

7.2.1. For the purposes of evaluating the effectiveness of advertising campaigns, measuring conversion and improving the operation of the Service, the Operator transfers a limited amount of data to web analytics services and advertising platforms, including Meta Platforms Inc., Google LLC and LLC “YANDEX”. The data transferred comprises technical information about the visit to the Service (pages viewed, referral source, device type, cookie identifiers), as well as the User’s identifiers — telephone number and email address — solely in the form of an irreversible cryptographic hash produced by the SHA-256 algorithm; the original values of such identifiers are not transferred. The transfer is carried out on the basis of the consent given by the User when accepting this Policy upon registration with the Service or when submitting a feedback form.

7.3. The User’s personal data will never, under any circumstances, be transferred to third parties, except in the cases specified in clauses 7.2 and 7.2.1 of this document (the Policy) and those connected with the fulfilment of the applicable legislation of the Republic of Kazakhstan.

7.4. Should inaccuracies in the personal data be identified, the User may update them independently by sending the Operator a notice to the Operator’s email address info@cultacademy.kz marked “Updating of personal data”.

7.5. The period of personal data processing is unlimited. The User may at any time withdraw their consent to the processing of personal data by sending the Operator a notice by email to the Operator’s email address info@cultacademy.kz marked “Withdrawal of consent to the processing of personal data”.

8. Cross-border transfer of personal data

8.1. Before carrying out a cross-border transfer of personal data, the Operator is obliged to make certain that the foreign state to whose territory the transfer of personal data is intended ensures reliable protection of the rights of personal data subjects.

8.2. A cross-border transfer of personal data to the territory of foreign states that do not meet the above requirements may be carried out only where there is written consent of the personal data subject to the cross-border transfer of their personal data and/or for the performance of an Agreement to which the personal data subject is a Party.

9. Final provisions

9.1. The User may obtain any clarifications on questions of interest concerning the processing of their personal data by contacting the Operator by email at info@cultacademy.kz.

9.2. This document will reflect any changes to the Operator’s personal data processing policy. The Policy is valid indefinitely until it is replaced by a new version.

9.3. The current version of the Policy is freely available on the Internet at https://app.cultacademy.kz/privacy.