ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (PRIVACY POLICY)

Insurance Academy Asia
Сайт: https://insurance-academy.asia/
Редакция: 26.02.2026

1. Оператор и контактные данные

1.1. Оператор (владелец сайта, собственник базы персональных данных, администратор проекта) — лицо, которое организует сбор и обработку персональных данных Пользователей Сайта:

1.2. Все обращения по вопросам персональных данных, конфиденциальности и реализации прав субъекта персональных данных принимаются только письменно на e-mail: admin@insurance-academy.asia.

2. Назначение и область применения Политики

2.1. Настоящая Политика определяет:

• какие категории персональных данных собираются;
• в каких целях осуществляется обработка;
• какие меры безопасности применяются;
• каковы права субъектов персональных данных и порядок их реализации.

2.2. Политика применяется к любым формам взаимодействия Пользователей с Сайтом и Оператором, включая (но не ограничиваясь):

• просмотр контента Сайта;
• заполнение форм обратной связи;
• оплата счетов и получение доступа к образовательным материалам;
• переписка через e-mail, WhatsApp, Telegram.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании:

• Закона Республики Казахстан «О персональных данных и их защите»;
• согласия субъекта персональных данных (добровольного, осознанного, конкретного, информированного);
• договорных отношений между Оператором и субъектом персональных данных;
• законных интересов Оператора (например, предотвращение мошенничества, защита прав и законных интересов).

4. Категории субъектов персональных данных

4.1. К субъектам персональных данных относятся:

• посетители Сайта;
• лица, оставившие заявку на курс или консультацию;
• клиенты, оплатившие счёт и получившие доступ к образовательным материалам;
• лица, взаимодействующие с Оператором через мессенджеры и электронную почту.

5. Категории и состав персональных данных

5.1. Оператор может собирать и обрабатывать следующие категории персональных данных:

Контактные данные:

• Имя (если указано добровольно);
• Номер телефона;
• Адрес электронной почты (e-mail);
• Ник или ID в мессенджерах (Telegram, WhatsApp, Instagram).

Платёжные данные:

• ИИН (при необходимости выставления счёта физическому лицу);
• Название организации, БИН, адрес (при необходимости выставления счёта юридическому лицу или ИП);
• Банковские реквизиты (только в случае необходимости возврата денежных средств).

Технические данные:

• IP-адрес;
• Тип и версия браузера;
• Операционная система устройства;
• Данные о посещении страниц Сайта (URL, дата, время);
• Cookies и аналогичные технологии.

Данные взаимодействия:

• История переписки в чатах, мессенджерах, электронной почте;
• История запросов и обращений в службу поддержки.

5.2. Оператор не собирает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда субъект добровольно предоставляет такую информацию.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются в следующих целях:

• Идентификация Пользователя и связь с ним;
• Выставление счетов на оплату и оформление договоров;
• Предоставление доступа к образовательным материалам;
• Консультирование и техническая поддержка;
• Направление информационных и маркетинговых сообщений (с согласия субъекта);
• Исполнение договорных обязательств;
• Рассмотрение претензий и разрешение споров;
• Соблюдение требований законодательства Республики Казахстан;
• Защита прав и законных интересов Оператора, предотвращение мошенничества;
• Улучшение качества услуг, аналитика и исследования (с использованием обезличенных данных).

7. Способы и сроки обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (базы данных, CRM-системы, сервисы рассылок), так и без использования таких средств (бумажные документы, если применимо).

7.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, в том числе:

• В течение срока действия договорных отношений;
• В течение срока, установленного законодательством для хранения документов бухгалтерского учёта и иных документов;
• До отзыва согласия субъектом персональных данных (если обработка основана на согласии).

7.3. По истечении срока хранения персональные данные подлежат удалению или обезличиванию, за исключением случаев, предусмотренных законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• С согласия субъекта персональных данных;
• Для исполнения договорных обязательств (например, передача данных платёжному агенту, хостинг-провайдеру, CRM-системе);
• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством;
• В иных случаях, предусмотренных законодательством Республики Казахстан.

8.2. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных.

8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях без согласия субъекта.

9. Трансграничная передача персональных данных

9.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях использования сервисов, серверы которых расположены за пределами Республики Казахстан (например, облачные хранилища, сервисы рассылок, аналитические платформы).

9.2. Трансграничная передача осуществляется с соблюдением требований законодательства Республики Казахстан о защите персональных данных.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. Применяемые меры включают (но не ограничиваются):

• Использование шифрования данных (SSL/TLS);
• Ограничение доступа к персональным данным (доступ предоставляется только уполномоченным лицам);
• Использование паролей и аутентификации;
• Регулярное обновление программного обеспечения и антивирусной защиты;
• Резервное копирование данных;
• Обучение сотрудников правилам обработки и защиты персональных данных.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• Получать информацию о том, какие его персональные данные обрабатываются, в каких целях и на каких основаниях;
• Требовать уточнения, обновления или исправления своих персональных данных;
• Требовать прекращения обработки и удаления своих персональных данных (за исключением случаев, когда обработка необходима для выполнения обязательств или предусмотрена законодательством);
• Отозвать согласие на обработку персональных данных (если обработка основана на согласии);
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2. Для реализации своих прав субъект персональных данных направляет письменный запрос на e-mail: admin@insurance-academy.asia.

11.3. Оператор рассматривает запрос в течение 14 (четырнадцати) рабочих дней с момента получения и направляет ответ на контактные данные, указанные в запросе.

12. Файлы cookie и аналогичные технологии

12.1. Сайт использует файлы cookie и аналогичные технологии для улучшения пользовательского опыта, анализа посещаемости и эффективности рекламных кампаний.

12.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

12.3. Пользователь может отключить использование cookies в настройках своего браузера. Однако это может привести к ограничению функциональности Сайта.

12.4. Оператор может использовать сервисы веб-аналитики (например, Google Analytics, Yandex.Metrica), которые собирают обезличенные данные о посещении Сайта.

13. Обработка персональных данных несовершеннолетних

13.1. Сайт и образовательные услуги предназначены для лиц, достигших 18 лет.

13.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей.

13.3. Если Оператору станет известно о том, что персональные данные несовершеннолетнего были собраны без соответствующего согласия, такие данные будут удалены.

14. Изменение Политики конфиденциальности

14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Действующая редакция Политики всегда доступна на Сайте по адресу: https://insurance-academy.asia/privacy

15. Контактная информация

Используя Сайт, отправляя заявки, оплачивая счета или иным образом взаимодействуя с Оператором, Пользователь подтверждает, что он ознакомился с настоящей Политикой конфиденциальности, понимает её содержание и согласен с условиями обработки своих персональных данных.

← Вернуться на главную