ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 22 октября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайта mdacenter.kz (далее — Сайт). Оператором персональных данных является индивидуальный предприниматель Кромиади Анастасия Владимировна, осуществляющая деятельность под наименованием «Образовательный центр MDA» (далее — Оператор).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормативными правовыми актами Республики Казахстан.
1.3. Политика размещается в доступном для пользователей виде до отправки заявки. Ознакомление с Политикой не заменяет согласия на сбор и обработку персональных данных в случаях, когда оно необходимо по законодательству.
1.4. Сведения об Операторе и контакты для обращений: ИП Кромиади Анастасия Владимировна, ИИН 861019450403; адрес: 050012, Республика Казахстан, г. Алматы, Бостандыкский район, ул. Егизбаева, д. 6/7, кв. 67; электронная почта: anastasmm86@gmail.com; телефон и WhatsApp: +7 701 211 36 67.
2. Состав обрабатываемых персональных данных
2.1. При заполнении формы заявки пользователь самостоятельно предоставляет имя, наименование компании (при наличии), номер телефона и (или) адрес электронной почты, интересующее направление и содержание обращения.
2.2. При посещении Сайта в зависимости от его фактических настроек могут обрабатываться технические сведения: IP-адрес, тип браузера и устройства, источник перехода, посещённые страницы и идентификаторы cookies.
2.3. При обращении по электронной почте или через WhatsApp могут обрабатываться контактные данные и содержание переписки в объёме, необходимом для рассмотрения обращения.
2.4. Формы Сайта не предназначены для сбора сведений о здоровье, биометрических данных, реквизитов банковских карт, копий удостоверений личности и паролей. Пользователю не следует указывать такие сведения в свободном поле заявки.
3. Цели обработки персональных данных
3.1. Оператор осуществляет сбор и обработку персональных данных исключительно для заранее определённых и законных целей, связанных с деятельностью Образовательного центра MDA.
3.2. Целями обработки персональных данных являются: рассмотрение поступающих заявок и обращений; установление обратной связи с пользователями; предоставление информации об образовательных программах и услугах; уточнение условий запроса и подготовка коммерческих предложений.
3.3. При возникновении договорных отношений персональные данные обрабатываются в объёме, необходимом для подготовки, заключения и исполнения договоров, взаимодействия с заказчиками и их представителями, ведения необходимого документооборота и исполнения обязанностей, предусмотренных законодательством Республики Казахстан.
3.4. Технические данные могут обрабатываться для обеспечения функционирования и безопасности Сайта, а при использовании аналитических сервисов — для анализа посещаемости и совершенствования его работы при наличии необходимых законных оснований.
3.5. Направление рекламных и маркетинговых сообщений осуществляется при наличии отдельного согласия пользователя, когда такое согласие требуется законодательством. Направление заявки само по себе не означает согласия на получение рекламных рассылок.
3.6. Обработка персональных данных для целей, не совместимых с первоначальными целями их сбора, не допускается без надлежащего правового основания.
4. Правовые основания обработки и согласие
4.1. Сбор и обработка персональных данных осуществляются с согласия субъекта либо при наличии иных оснований, предусмотренных законодательством Республики Казахстан.
4.2. При направлении заявки через Сайт согласие, когда оно необходимо, выражается посредством самостоятельной отметки пользователем соответствующего поля формы, не отмеченного заранее, со ссылкой на текст согласия и настоящую Политику. Оператор обеспечивает возможность подтверждения факта получения согласия.
4.3. Содержание согласия и порядок его получения должны соответствовать статье 8 Закона Республики Казахстан «О персональных данных и их защите», включая сведения о передаче данных третьим лицам и трансграничной передаче, если она осуществляется.
4.4. Персональные данные представителей и контактных лиц заказчиков обрабатываются в пределах целей взаимодействия по договорам на соответствующем законном основании.
5. Хранение данных и трансграничная передача
5.1. Сайт функционирует на платформе Tilda. Заявки направляются на электронную почту anastasmm86@gmail.com с использованием сервиса Gmail. Фактические условия сохранения заявок определяются настройками используемых сервисов.
5.2. Хранение персональных данных осуществляется с соблюдением статьи 12 Закона Республики Казахстан «О персональных данных и их защите», предусматривающей размещение базы и (или) цифрового объекта с персональными данными на территории Республики Казахстан.
5.3. Использование иностранных сервисов может сопровождаться трансграничной передачей персональных данных. Такая передача допускается при соблюдении требований статьи 16 указанного Закона и наличии предусмотренных законодательством оснований. Трансграничная передача не отменяет требований к хранению данных на территории Республики Казахстан.
5.4. Данные, полученные через формы заявок, хранятся в течение срока, необходимого для достижения целей обработки, но не более трёх лет с даты последнего обращения при сохранении законных оснований для хранения. После достижения цели обработки данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
5.5. Документы, связанные с заключением и исполнением договоров и подлежащие обязательному хранению, хранятся в сроки, предусмотренные законодательством Республики Казахстан. При прекращении оснований обработки Оператор принимает меры по удалению или уничтожению данных в используемых системах в пределах своих полномочий и технических возможностей.
6. Передача персональных данных третьим лицам
6.1. Оператор не осуществляет продажу персональных данных пользователей. Передача данных и предоставление доступа к ним допускаются исключительно в объёме, необходимом для заявленных целей обработки, при наличии законных оснований.
6.2. Для функционирования Сайта и взаимодействия с пользователями могут использоваться следующие сервисы:
6.3. Доступ работников и привлечённых лиц к персональным данным ограничивается необходимостью выполнения соответствующих обязанностей с соблюдением требований конфиденциальности.
6.4. Персональные данные могут предоставляться уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
7. Cookies и аналитика
7.1. Cookies — технические файлы и идентификаторы, используемые для обеспечения работы Сайта и, при подключении соответствующих инструментов, анализа посещаемости.
7.2. Аналитические cookies и связанные с ними сервисы используются при наличии предусмотренных законом оснований и необходимых согласий пользователя. Если требуется предварительное согласие, такие инструменты не должны запускаться до его получения.
7.3. Пользователь вправе отказаться от необязательной аналитики и изменить настройки cookies доступными средствами Сайта или браузера. Удаление cookies в браузере само по себе не означает удаления ранее полученных персональных данных.
8. Права субъекта персональных данных и порядок обращений
8.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в установленных законодательством случаях, отзывать согласие и обжаловать неправомерные действия Оператора.
8.2. Обращения направляются на адрес электронной почты anastasmm86@gmail.com либо по адресу Оператора, указанному в пункте 1.4 настоящей Политики. Обращение должно содержать сведения, достаточные для идентификации соответствующей заявки и рассмотрения требования. При необходимости Оператор вправе запросить соразмерное подтверждение личности или полномочий заявителя.
8.3. Обращения рассматриваются в сроки, предусмотренные законодательством Республики Казахстан. При отзыве согласия обработка прекращается в течение пятнадцати рабочих дней, если её продолжение не требуется по закону, либо предоставляется мотивированный отказ при наличии законных оснований.
9. Защита персональных данных и изменение Политики
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа и защиту учётных записей. При передаче данных через Сайт используется защищённое соединение HTTPS.
9.2. При изменении порядка обработки персональных данных Политика подлежит актуализации. Действующая редакция размещается на Сайте с указанием даты. Если изменения требуют получения нового согласия, Оператор обеспечивает его получение в предусмотренном законом порядке.
9.3. К вопросам, не урегулированным настоящей Политикой, применяется законодательство Республики Казахстан.
Дата редакции: 22 октября 2026 года
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайта mdacenter.kz (далее — Сайт). Оператором персональных данных является индивидуальный предприниматель Кромиади Анастасия Владимировна, осуществляющая деятельность под наименованием «Образовательный центр MDA» (далее — Оператор).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормативными правовыми актами Республики Казахстан.
1.3. Политика размещается в доступном для пользователей виде до отправки заявки. Ознакомление с Политикой не заменяет согласия на сбор и обработку персональных данных в случаях, когда оно необходимо по законодательству.
1.4. Сведения об Операторе и контакты для обращений: ИП Кромиади Анастасия Владимировна, ИИН 861019450403; адрес: 050012, Республика Казахстан, г. Алматы, Бостандыкский район, ул. Егизбаева, д. 6/7, кв. 67; электронная почта: anastasmm86@gmail.com; телефон и WhatsApp: +7 701 211 36 67.
2. Состав обрабатываемых персональных данных
2.1. При заполнении формы заявки пользователь самостоятельно предоставляет имя, наименование компании (при наличии), номер телефона и (или) адрес электронной почты, интересующее направление и содержание обращения.
2.2. При посещении Сайта в зависимости от его фактических настроек могут обрабатываться технические сведения: IP-адрес, тип браузера и устройства, источник перехода, посещённые страницы и идентификаторы cookies.
2.3. При обращении по электронной почте или через WhatsApp могут обрабатываться контактные данные и содержание переписки в объёме, необходимом для рассмотрения обращения.
2.4. Формы Сайта не предназначены для сбора сведений о здоровье, биометрических данных, реквизитов банковских карт, копий удостоверений личности и паролей. Пользователю не следует указывать такие сведения в свободном поле заявки.
3. Цели обработки персональных данных
3.1. Оператор осуществляет сбор и обработку персональных данных исключительно для заранее определённых и законных целей, связанных с деятельностью Образовательного центра MDA.
3.2. Целями обработки персональных данных являются: рассмотрение поступающих заявок и обращений; установление обратной связи с пользователями; предоставление информации об образовательных программах и услугах; уточнение условий запроса и подготовка коммерческих предложений.
3.3. При возникновении договорных отношений персональные данные обрабатываются в объёме, необходимом для подготовки, заключения и исполнения договоров, взаимодействия с заказчиками и их представителями, ведения необходимого документооборота и исполнения обязанностей, предусмотренных законодательством Республики Казахстан.
3.4. Технические данные могут обрабатываться для обеспечения функционирования и безопасности Сайта, а при использовании аналитических сервисов — для анализа посещаемости и совершенствования его работы при наличии необходимых законных оснований.
3.5. Направление рекламных и маркетинговых сообщений осуществляется при наличии отдельного согласия пользователя, когда такое согласие требуется законодательством. Направление заявки само по себе не означает согласия на получение рекламных рассылок.
3.6. Обработка персональных данных для целей, не совместимых с первоначальными целями их сбора, не допускается без надлежащего правового основания.
4. Правовые основания обработки и согласие
4.1. Сбор и обработка персональных данных осуществляются с согласия субъекта либо при наличии иных оснований, предусмотренных законодательством Республики Казахстан.
4.2. При направлении заявки через Сайт согласие, когда оно необходимо, выражается посредством самостоятельной отметки пользователем соответствующего поля формы, не отмеченного заранее, со ссылкой на текст согласия и настоящую Политику. Оператор обеспечивает возможность подтверждения факта получения согласия.
4.3. Содержание согласия и порядок его получения должны соответствовать статье 8 Закона Республики Казахстан «О персональных данных и их защите», включая сведения о передаче данных третьим лицам и трансграничной передаче, если она осуществляется.
4.4. Персональные данные представителей и контактных лиц заказчиков обрабатываются в пределах целей взаимодействия по договорам на соответствующем законном основании.
5. Хранение данных и трансграничная передача
5.1. Сайт функционирует на платформе Tilda. Заявки направляются на электронную почту anastasmm86@gmail.com с использованием сервиса Gmail. Фактические условия сохранения заявок определяются настройками используемых сервисов.
5.2. Хранение персональных данных осуществляется с соблюдением статьи 12 Закона Республики Казахстан «О персональных данных и их защите», предусматривающей размещение базы и (или) цифрового объекта с персональными данными на территории Республики Казахстан.
5.3. Использование иностранных сервисов может сопровождаться трансграничной передачей персональных данных. Такая передача допускается при соблюдении требований статьи 16 указанного Закона и наличии предусмотренных законодательством оснований. Трансграничная передача не отменяет требований к хранению данных на территории Республики Казахстан.
5.4. Данные, полученные через формы заявок, хранятся в течение срока, необходимого для достижения целей обработки, но не более трёх лет с даты последнего обращения при сохранении законных оснований для хранения. После достижения цели обработки данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
5.5. Документы, связанные с заключением и исполнением договоров и подлежащие обязательному хранению, хранятся в сроки, предусмотренные законодательством Республики Казахстан. При прекращении оснований обработки Оператор принимает меры по удалению или уничтожению данных в используемых системах в пределах своих полномочий и технических возможностей.
6. Передача персональных данных третьим лицам
6.1. Оператор не осуществляет продажу персональных данных пользователей. Передача данных и предоставление доступа к ним допускаются исключительно в объёме, необходимом для заявленных целей обработки, при наличии законных оснований.
6.2. Для функционирования Сайта и взаимодействия с пользователями могут использоваться следующие сервисы:
Сервис | Назначение |
Tilda | Размещение Сайта и обработка форм заявок. |
Gmail (Google) | Получение заявок и переписка с пользователями. |
Яндекс Метрика, Google Analytics | Анализ посещаемости — при фактическом подключении и соблюдении требований законодательства. |
Переписка по инициативе пользователя. |
6.4. Персональные данные могут предоставляться уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
7. Cookies и аналитика
7.1. Cookies — технические файлы и идентификаторы, используемые для обеспечения работы Сайта и, при подключении соответствующих инструментов, анализа посещаемости.
7.2. Аналитические cookies и связанные с ними сервисы используются при наличии предусмотренных законом оснований и необходимых согласий пользователя. Если требуется предварительное согласие, такие инструменты не должны запускаться до его получения.
7.3. Пользователь вправе отказаться от необязательной аналитики и изменить настройки cookies доступными средствами Сайта или браузера. Удаление cookies в браузере само по себе не означает удаления ранее полученных персональных данных.
8. Права субъекта персональных данных и порядок обращений
8.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в установленных законодательством случаях, отзывать согласие и обжаловать неправомерные действия Оператора.
8.2. Обращения направляются на адрес электронной почты anastasmm86@gmail.com либо по адресу Оператора, указанному в пункте 1.4 настоящей Политики. Обращение должно содержать сведения, достаточные для идентификации соответствующей заявки и рассмотрения требования. При необходимости Оператор вправе запросить соразмерное подтверждение личности или полномочий заявителя.
8.3. Обращения рассматриваются в сроки, предусмотренные законодательством Республики Казахстан. При отзыве согласия обработка прекращается в течение пятнадцати рабочих дней, если её продолжение не требуется по закону, либо предоставляется мотивированный отказ при наличии законных оснований.
9. Защита персональных данных и изменение Политики
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа и защиту учётных записей. При передаче данных через Сайт используется защищённое соединение HTTPS.
9.2. При изменении порядка обработки персональных данных Политика подлежит актуализации. Действующая редакция размещается на Сайте с указанием даты. Если изменения требуют получения нового согласия, Оператор обеспечивает его получение в предусмотренном законом порядке.
9.3. К вопросам, не урегулированным настоящей Политикой, применяется законодательство Республики Казахстан.
Дата редакции: 22 октября 2026 года
