Политика конфиденциальности

Оператором персональных данных является:

Оператор может обрабатывать следующие категории персональных данных Пользователя:

• имя (включая фамилию и отчество при добровольном указании);
• номер телефона, в том числе для связи через мессенджеры;
• адрес электронной почты;
• сведения, добровольно указанные Пользователем в полях форм Сайта (комментарии, сообщения, вопросы);
• технические данные (IP-адрес, тип устройства, версия операционной системы и браузера, источник перехода, поведение на Сайте, файлы cookie);
• иные данные, передача которых необходима для оказания услуг Оператора.

Оператор обрабатывает персональные данные в следующих целях:

• идентификация Пользователя и связь с ним по оставленным заявкам;
• предоставление консультаций по продуктам и услугам Оператора;
• заключение договоров (оферт) и оказание услуг, включая предоставление доступа к курсам и тренировкам;
• обработка платежей и формирование документов, связанных с оплатой;
• техническая и сервисная поддержка Пользователя;
• направление транзакционных уведомлений (доступы, чеки, напоминания, изменения в расписании);
• при наличии отдельного согласия — направление информационных и маркетинговых сообщений (анонсы, специальные предложения, обучающие материалы);
• анализ работы Сайта, улучшение качества услуг и пользовательского опыта;
• выполнение требований законодательства Республики Казахстан, включая ведение бухгалтерского и налогового учёта.

Обработка персональных данных осуществляется на основании:

• Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с учётом изменений, вступивших в силу 18 января 2026 года);
• Гражданского кодекса Республики Казахстан;
• Налогового кодекса Республики Казахстан (в части хранения данных для целей учёта и отчётности);
• согласия субъекта персональных данных, выраженного посредством действий на Сайте (заполнение и отправка форм, отметка соответствующих чекбоксов);
• договоров, заключаемых между Оператором и Пользователем (в том числе публичных оферт).

Оператор вправе передавать персональные данные следующим категориям получателей в объёме, необходимом для исполнения соответствующих функций:

• платформам для размещения и доставки онлайн-обучения (включая, но не ограничиваясь сервисом GetCourse), а также иным аналогичным платформам;
• сервисам приёма платежей (включая, но не ограничиваясь Kaspi и Robokassa), а также иным платёжным операторам и эквайерам;
• сервисам email-рассылок и SMS-уведомлений, а также иным аналогичным сервисам;
• мессенджерам и социальным сетям, используемым для коммуникации (WhatsApp, Telegram, Instagram), при условии, что Пользователь самостоятельно инициирует контакт или предоставил соответствующий контакт для связи;
• сервисам веб-аналитики и оптимизации Сайта (включая, но не ограничиваясь Яндекс.Метрика, Google Analytics, Tilda Analytics, Facebook Pixel, Meta Pixel, TikTok Pixel), а также иным аналогичным сервисам;
• конструктору сайтов Tilda и иным платформам, обеспечивающим работу Сайта;
• облачным хранилищам и CRM-системам, используемым для ведения клиентской базы;
• подрядчикам, привлекаемым Оператором для выполнения сервисных функций (бухгалтерия, юридическое сопровождение, IT-поддержка);
• государственным органам Республики Казахстан — в случаях и порядке, установленных законодательством, по мотивированному запросу.

Оператор обеспечивает, чтобы третьи лица, которым передаются персональные данные, обязались соблюдать конфиденциальность и обеспечить надлежащий уровень защиты данных.

Часть используемых Оператором сервисов (включая платформы онлайн-обучения, мессенджеры, сервисы аналитики и платёжные системы) обрабатывает данные за пределами Республики Казахстан.

Пользователь, передавая свои персональные данные Оператору, выражает согласие на трансграничную передачу данных в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, а также в иные страны, на территории которых расположены серверы используемых сервисов.

Персональные данные хранятся до момента отзыва согласия Пользователем либо до момента, когда хранение данных перестаёт быть необходимым для целей, указанных в настоящей Политике, в зависимости от того, что наступит позднее.

Отдельные категории данных могут храниться более длительный срок, если это предусмотрено законодательством Республики Казахстан (бухгалтерские документы, договоры, чеки, налоговая отчётность).

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их хранение требуется законодательством Республики Казахстан.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая:

• использование защищённых каналов передачи данных (HTTPS / SSL);
• ограничение доступа сотрудников и подрядчиков по принципу необходимого минимума;
• использование паролей и иных средств идентификации для доступа к базам данных;
• ведение учёта лиц, имеющих доступ к персональным данным;
• регулярное резервное копирование данных;
• выбор сервисов и подрядчиков, обеспечивающих соответствующий уровень защиты данных;
• регулярный пересмотр применяемых мер защиты.

В случае выявления факта неправомерного доступа к персональным данным Пользователей или иного нарушения их безопасности Оператор обязуется:

• незамедлительно принять меры по устранению нарушения и минимизации его последствий;
• уведомить уполномоченный орган по защите персональных данных Республики Казахстан в порядке и сроки, установленные законодательством;
• уведомить затронутых Пользователей о факте нарушения и принятых мерах в течение разумного срока.

Пользователь имеет право:

• знать о наличии у Оператора своих персональных данных, а также получать информацию о факте, целях, способах и сроках их обработки;
• требовать уточнения, изменения, дополнения, блокирования, обезличивания или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любое время;
• отказаться от получения информационных и маркетинговых сообщений посредством перехода по ссылке отписки в письме или обращения к Оператору;
• требовать прекращения обработки персональных данных, если эта обработка нарушает законодательство Республики Казахстан;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных Республики Казахстан или в суд.

Для реализации указанных прав Пользователь направляет письменное обращение на адрес электронной почты nkseka.biz@gmail.com или по WhatsApp +7 (708) 330-98-08.

Оператор рассматривает обращение и предоставляет ответ в течение 30 (тридцати) календарных дней с момента его получения. При требовании об уничтожении персональных данных удаление производится в течение 10 (десяти) рабочих дней с момента получения обращения, за исключением случаев, когда хранение данных обязательно по закону.

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа поведения Пользователей и улучшения сервиса. Пользователь может управлять файлами cookie в настройках своего браузера.

Данные, собираемые через cookie, в большинстве случаев являются обезличенными. Отключение файлов cookie может повлиять на корректность работы отдельных функций Сайта.

Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу: https://nkseka.org/privacy.

Существенные изменения, затрагивающие права Пользователей, Оператор стремится дополнительно довести до сведения Пользователей через email-рассылку или иные средства связи.

Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

К настоящей Политике и отношениям между Пользователем и Оператором применяется право Республики Казахстан. Все споры разрешаются в порядке, предусмотренном законодательством Республики Казахстан. До обращения в суд Пользователь обязан направить Оператору письменную претензию, которая рассматривается в течение 30 (тридцати) календарных дней.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Жалобу на действия Оператора, связанные с обработкой персональных данных, Пользователь также может направить в уполномоченный орган по защите персональных данных Республики Казахстан — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

Если какое-либо из положений настоящей Политики будет признано недействительным или не имеющим юридической силы, это не повлияет на действительность или применимость остальных положений.