Политика конфиденциальности

1. Оператор

Оператор: ИП Дуйсекин Б М, ИИН 871106350828. Адрес: Республика Казахстан, 010000, г. Астана, ул. Кобланды батыра, д. 7А. Контакт по вопросам данных: f.duysekin87@gmail.com, +7 707 320 69 06.

2. Какие данные обрабатываются

• email, выбранный шахматный уровень и данные аккаунта;
• даты принятия документов, версия согласия, IP-адрес и сведения браузера при регистрации;
• история просмотров, приобретений и учебной активности;
• обращения в поддержку и добровольно переданные контакты;
• технические журналы, данные устройства и обязательные cookie;
• имя, возраст, достижения, фото или видео ученика — только при наличии отдельного согласия лица либо законного представителя.

3. Цели обработки

• создание и защита аккаунта;
• предоставление доступа к урокам и учет приобретенных прав;
• поддержка и рассмотрение претензий;
• безопасность и техническая диагностика;
• исполнение договора и требований законодательства;
• публикация материалов об учениках по отдельному согласию.

4. Принципы

Собираются только необходимые и достаточные данные. Они используются для заявленных целей, защищаются от неправомерного доступа и не распространяются без согласия либо другого законного основания.

5. Подрядчики

Хостинг, файловое хранилище, электронная почта, безопасность и платежный провайдер могут обрабатывать данные только в необходимом объеме. После подключения платежей провайдер будет назван до оплаты. Оператор не получает и не хранит полный номер карты и CVV.

6. Хранение и трансграничная передача

Основная база персональных данных должна находиться в Республике Казахстан. На дату редакции часть тестовой инфраструктуры размещена в Microsoft Azure в США; до коммерческого запуска требуется перенос основной базы в Казахстан.

Трансграничная передача осуществляется только при наличии законного основания, необходимых мер защиты и, когда требуется, отдельного согласия пользователя или законного представителя.

7. Срок хранения

Данные хранятся до удаления аккаунта или достижения целей обработки, затем удаляются либо обезличиваются, кроме сведений, которые должны храниться по закону. Резервные копии удаляются в рамках технического цикла.

8. Права пользователя

• получить сведения об обработке;
• потребовать исправления, блокирования или удаления при наличии оснований;
• отозвать согласие, если обработка не требуется законом или договором;
• обжаловать действия оператора в уполномоченный орган или суд.

9. Безопасность

Применяются разграничение доступа, шифрование соединения, журналирование, резервное копирование и организационные меры. Пользователь обязан хранить пароль в тайне.

10. Изменения

Новая редакция публикуется с датой. При существенных изменениях, требующих нового согласия, оно будет запрошено отдельно.