ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Опубликовано на сайте:

Настоящая Политика обработки персональных данных (далее — «Политика») регулирует правоотношения по обработке персональных данных ТОО «Legacy Dance Consulting», БИН 260340009958 (далее — «Компания»), и любым лицом, намеревающимся использовать и/или использующим сайт legacydanceconsulting.com (далее — «Сайт»), а также получающим услуги Компании по обучению танцам, в том числе от имени и в интересах несовершеннолетнего ребёнка.

1. ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ

1.1. Для целей настоящего документа нижеприведённые термины используются в следующем значении:

«Сайт» — принадлежащая Компании совокупность информации, графических элементов, дизайна и иных материалов, размещённых в сети Интернет по адресу legacydanceconsulting.com, включая все разделы, страницы, Личный кабинет и функциональные элементы.

«Услуги» — предоставление доступа к очным занятиям танцами, а также иные сопутствующие услуги, описание которых размещено на Сайте.

«Обучающийся» — физическое лицо (в том числе несовершеннолетнее), в отношении которого предоставляются Услуги и персональные данные которого обрабатываются Компанией, в том числе на основании согласия его законного представителя.

«Пользователь» — дееспособное физическое лицо, достигшее 18-летнего возраста, использующее Сайт, регистрирующееся на Сайте, оставляющее заявки либо иным образом взаимодействующее с функционалом Сайта: сам Обучающийся, если ему исполнилось 18 лет, либо родитель (законный представитель), действующий от имени и в интересах несовершеннолетнего Обучающегося.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу, зафиксированная на электронном, бумажном и/или ином материальном носителе, а также иная информация, определённая законодательством Республики Казахстан.

«Специальные категории персональных данных» — сведения о состоянии здоровья Обучающегося и иные данные, отнесённые законодательством Республики Казахстан к специальным категориям, обрабатываемые Компанией с отдельного явного согласия Пользователя.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.2. В настоящей Политике могут быть использованы термины и определения, не указанные в п. 1.1. В этом случае толкование производится в соответствии с текстом Политики или законодательством Республики Казахстан.

2. СФЕРА ПРИМЕНЕНИЯ

2.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей и Обучающихся, условия и принципы такой обработки, права субъектов персональных данных и обязанности Компании, а также меры по защите персональных данных, применяемые Компанией.

2.2. Политика применяется ко всем персональным данным, которые Компания получает от Пользователей в процессе использования Сайта, включая случаи регистрации, подачи заявки на Кастинг, оформления Абонемента, получения Услуг и взаимодействия с функционалом Сайта.

2.3. Настоящая Политика не распространяется на правоотношения, возникающие между Пользователем и третьими лицами, а также не регулирует обработку персональных данных, осуществляемую третьими лицами, включая организаторов конкурсов, фестивалей и иных мероприятий, к политикам конфиденциальности которых Компания отсылает отдельно.

2.4. Политика применяется исключительно к Сайту и услугам Компании. Компания не контролирует и не несёт ответственность за сайты и/или сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. Пользователь выражает согласие с условиями настоящей Политики путём совершения конклюдентных действий, включая: проставление отметки в чек-боксе «Я даю согласие на обработку персональных данных», регистрацию на Сайте, подачу заявки на Кастинг, заполнение форм обратной связи, а также указание персональных данных в интерфейсах Сайта.

3.2. Если Обучающийся является несовершеннолетним, согласие на обработку его персональных данных, включая специальные категории персональных данных и фото- и видеоматериалы с его участием, даёт его родитель (законный представитель). Родитель (законный представитель) несёт ответственность за законность и достоверность такого согласия и предоставленных данных.

3.3. Совершение действий, указанных в пункте 3.1 настоящей Политики, является подтверждением того, что Пользователь: 1) ознакомился с условиями Политики; 2) понимает её содержание; 3) выражает согласие на обработку своих персональных данных, а при наличии несовершеннолетнего Обучающегося — также и его персональных данных, в объёме и целях, предусмотренных Политикой.

3.4. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта. Использование отдельных функций Сайта, требующих предоставления персональных данных (в том числе запись на Кастинг), в таком случае может быть ограничено или невозможно.

4. КАТЕГОРИИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработку персональных данных Пользователей и Обучающихся Компания осуществляет в соответствии с настоящей Политикой и законодательством Республики Казахстан.

4.2. В зависимости от функционала Сайта и взаимодействия Пользователя с Сайтом Компания может обрабатывать следующие категории персональных данных:

4.2.1. личные данные Пользователя: имя, фамилия, отчество (при наличии);

4.2.2. личные данные Обучающегося: имя, фамилия, дата рождения, возраст, направление и группа занятий;

4.2.3. контактные данные: адрес электронной почты, номер мобильного телефона;

4.2.4. платёжные данные: информация о факте оплаты, статусе платежа, сумме платежа (Компания не осуществляет хранение данных банковских карт Пользователей);

4.2.5. данные о состоянии здоровья Обучающегося (сведения о наличии/отсутствии медицинских противопоказаний к физической нагрузке) — обрабатываются как специальная категория персональных данных исключительно с отдельного явного согласия Пользователя и в объёме, необходимом для обеспечения безопасности Обучающегося на Занятиях;

4.2.6. фото- и видеоматериалы с участием Обучающегося, полученные в ходе Занятий, открытых уроков, концертов и конкурсов — используются в целях, указанных в разделе 6 настоящей Политики, с учётом права Пользователя на отказ от такого использования;

4.2.7. данные обращений: содержание сообщений, заявок, отзывов и обращений Пользователя, если они содержат персональные данные;

4.2.8. технические данные: IP-адрес, данные cookies, информация о браузере и устройстве, дата и время доступа, действия на Сайте;

4.2.9. аналитические данные: сведения о посещениях Сайта, получаемые с использованием систем веб-аналитики (включая Yandex Metrica, Google Analytics и аналогичные сервисы).

4.3. При осуществлении платежей через Сайт Компания может запрашивать у Пользователя индивидуальный идентификационный номер (ИИН) в случаях, предусмотренных функционалом Сайта и/или законодательством Республики Казахстан. Обработка платёжных данных осуществляется через сторонние платёжные системы (интернет-эквайринг).

4.4. Пользователь, предоставляя персональные данные (в том числе персональные данные Обучающегося), выражает согласие на их обработку Компанией, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в предусмотренных законом и настоящей Политикой случаях), обезличивание, блокирование и уничтожение персональных данных.

5. ПРАВА ПОЛЬЗОВАТЕЛЯ И ЗАКОННОГО ПРЕДСТАВИТЕЛЯ ОБУЧАЮЩЕГОСЯ

5.1. Согласие Пользователя на сбор и обработку персональных данных действует с момента его предоставления и до достижения целей обработки либо до момента отзыва такого согласия, если иное не предусмотрено законодательством Республики Казахстан.

5.2. Пользователь (в том числе действующий в интересах несовершеннолетнего Обучающегося) вправе:

5.2.1. получать информацию о наличии у Компании персональных данных, а также об их обработке;

5.2.2. требовать изменения и/или дополнения персональных данных в случае, если они являются неполными, устаревшими, неточными либо получены незаконным путём;

5.2.3. требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан;

5.2.4. получать информацию о третьих лицах, которым были переданы персональные данные, включая организаторов конкурсов и фестивалей (при участии Обучающегося в таких мероприятиях);

5.2.5. отозвать ранее предоставленное согласие на сбор, обработку и передачу персональных данных, а также отдельно — согласие на использование фото- и видеоматериалов с участием Обучающегося, за исключением случаев, когда обработка осуществляется на основаниях, предусмотренных законодательством Республики Казахстан;

5.2.6. обжаловать действия (бездействие) Компании, связанные со сбором и обработкой персональных данных, в порядке, установленном законодательством Республики Казахстан.

5.3. Для реализации прав, предусмотренных настоящим разделом, Пользователь вправе направить соответствующее обращение Компании посредством электронной почты либо иных контактных данных, размещённых на Сайте.

5.4. Обращение Пользователя должно содержать сведения, позволяющие идентифицировать Пользователя и/или Обучающегося, а также описание требования, запроса или возражения относительно обработки персональных данных.

5.5. Компания рассматривает обращения Пользователей в течение 10 (десяти) рабочих дней с момента их получения.

5.6. Отзыв согласия на обработку персональных данных, включая согласие на обработку данных о состоянии здоровья, может повлечь невозможность дальнейшего оказания Услуг (в том числе допуска Обучающегося к Занятиям), если обработка соответствующих данных является необходимой для их предоставления.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Компания осуществляет сбор и обработку персональных данных Пользователей и Обучающихся в целях:

6.1.1. идентификации Пользователя и Обучающегося при использовании Сайта;

6.1.2. регистрации Пользователя на Сайте и предоставления доступа к отдельным функциям Сайта, включая Личный кабинет;

6.1.3. проведения Кастинга (отбора) и формирования Групп по возрасту, направлению и уровню подготовки;

6.1.4. оказания Пользователю и Обучающемуся Услуг Компании, включая ведение Расписания и информирование о его изменениях, переносах и отменах Занятий;

6.1.5. обеспечения безопасности Обучающегося на Занятиях, в том числе с учётом сведений о состоянии здоровья;

6.1.6. заключения, исполнения, изменения и прекращения договоров между Компанией и Пользователем;

6.1.7. осуществления расчётов и подтверждения оплаты Услуг;

6.1.8. обеспечения участия Обучающегося в открытых уроках, концертах, конкурсах и фестивалях, в том числе международных, включая взаимодействие с их организаторами;

6.1.9. продвижения деятельности Компании, в том числе с использованием фото- и видеоматериалов с участием Обучающихся, на Сайте и в социальных сетях Компании;

6.1.10. направления Пользователю уведомлений и сообщений организационного и информационного характера, связанных с использованием Сайта и оказанием Услуг;

6.1.11. оказания Пользователю консультационной, информационной и технической поддержки;

6.1.12. улучшения работы Сайта, анализа его использования, развития новых сервисов и повышения качества оказываемых Услуг;

6.1.13. проведения статистических, аналитических и маркетинговых исследований на основе обезличенных данных;

6.1.14. направления рекламных, информационных и маркетинговых материалов о деятельности Компании, специальных предложениях, акциях и мероприятиях;

6.1.15. обеспечения безопасности Сайта, предотвращения мошеннических действий, нарушения прав Компании и третьих лиц;

6.1.16. выполнения требований законодательства Республики Казахстан.

6.2. Основанием для обработки персональных данных являются: согласие Пользователя (в том числе действующего в интересах несовершеннолетнего Обучающегося) на сбор и обработку персональных данных; необходимость исполнения договора, стороной которого является Пользователь; необходимость исполнения обязанностей, возложенных на Компанию законодательством Республики Казахстан; иные основания, предусмотренные законодательством Республики Казахстан.

6.3. Компания осуществляет обработку персональных данных в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если более длительный срок хранения не предусмотрен законодательством Республики Казахстан.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные (в том числе в отношении Обучающегося) добровольно и обладает всеми необходимыми правами, включая право законного представителя, для их предоставления Компании.

7.2. При обработке персональных данных Компания руководствуется принципами законности и добросовестности обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора данных; соответствия объёма и содержания обрабатываемых данных заявленным целям обработки; обеспечения точности, достаточности и актуальности данных; хранения данных не дольше, чем этого требуют цели их обработки.

7.3. Компания принимает необходимые организационные, технические и правовые меры для защиты персональных данных, в том числе данных Обучающихся как наиболее уязвимой категории субъектов, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий третьих лиц.

7.4. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания вправе передавать персональные данные Пользователей и Обучающихся третьим лицам в случаях, предусмотренных настоящей Политикой и законодательством Республики Казахстан, в целях: исполнения обязательств Компании перед Пользователем; обеспечения функционирования Сайта, информационных систем и сервисов Компании; обработки платежей и проведения расчётов; предоставления технической, информационной и иной поддержки; исполнения требований законодательства Республики Казахстан.

8.2. Компания вправе передавать персональные данные лицам, привлекаемым для обеспечения работы Сайта и оказания Услуг, включая операторов связи, хостинг-провайдеров, поставщиков программного обеспечения, платёжные организации, банки и иные организации, участие которых необходимо для функционирования Сайта и исполнения обязательств Компании.

8.3. При участии Обучающегося в конкурсах, фестивалях и иных мероприятиях, в том числе международных, Компания вправе передавать организаторам таких мероприятий необходимые персональные данные Обучающегося (ФИО, возраст, фото- и видеоматериалы выступлений) исключительно с согласия Пользователя, в объёме, необходимом для участия в соответствующем мероприятии.

8.4. Передача персональных данных за пределы Республики Казахстан осуществляется с соблюдением требований законодательства Республики Казахстан о трансграничной передаче персональных данных, в том числе с получением отдельного согласия Пользователя, если это требуется применимым законодательством.

8.5. Компания вправе предоставлять персональные данные государственным органам, правоохранительным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

8.6. Лица, которым передаются персональные данные Пользователей и Обучающихся, обязаны обеспечивать конфиденциальность и безопасность таких данных в соответствии с требованиями законодательства Республики Казахстан.

8.7. Компания вправе использовать и передавать третьим лицам обезличенные данные, статистическую информацию и результаты аналитической обработки данных для целей анализа работы Сайта, улучшения качества Услуг, проведения маркетинговых, статистических и иных исследований.

8.8. Передача персональных данных в случаях, предусмотренных настоящей Политикой, не считается нарушением обязательств Компании по обеспечению конфиденциальности персональных данных.

9. ПРОЧИЕ ПОЛОЖЕНИЯ

9.1. Компания обязуется принимать все необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных Пользователей и Обучающихся.

9.2. Компания обеспечивает обработку персональных данных в соответствии с настоящей Политикой, Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

9.3. Настоящая Политика является общедоступным документом и размещается на Сайте.

9.4. Компания вправе в любое время вносить изменения и/или дополнения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен новой редакцией.

9.5. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление Пользователя с новой редакцией и его согласие с её условиями.

9.6. В случае несогласия с условиями настоящей Политики либо изменениями, внесёнными в неё, Пользователь обязан прекратить использование Сайта и его функционала.

9.7. Если отдельные положения настоящей Политики будут признаны недействительными, незаконными или не подлежащими исполнению, это не влечёт недействительности остальных положений Политики.

9.8. К отношениям, связанным со сбором, обработкой, защитой и передачей персональных данных Пользователей и Обучающихся, применяется законодательство Республики Казахстан.

9.9. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных либо применением настоящей Политики, Пользователь вправе обратиться в Компанию по адресу электронной почты: ldc@pkf.kz

10. РЕКВИЗИТЫ КОМПАНИИ

ТОО «Legacy Dance Consulting» БИН: 260340009958 Юридический адрес: Республика Казахстан, г. Алматы, ул. Тимирязева, 42, павильон 15, офис 401 Банк: АО «Банк ЦентрКредит» БИК: KCJBKZKX KZ108562203153871283