ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ AXIOMUS

Оператор: «ИП «BILIM STUDY»» Адрес: Алматы қаласы, Қазақстан Республикасы Платформа: axiomus.org Дата вступления в силу: с момента публикации документа на сайте

Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок сбора, обработки, хранения и защиты персональных данных на платформе axiomus.org.

Проставление отметки о согласии в форме регистрации является конкретным, свободным и информированным согласием, данным в соответствии со статьёй 8 Закона.

1. Оператор и основные понятия

1.1. Оператор — «ИП «BILIM STUDY»», осуществляющий сбор и обработку персональных данных.

1.2. Субъект — физическое лицо, персональные данные которого обрабатываются (участник Олимпиады).

1.3. Персональные данные — сведения, относящиеся к Субъекту и позволяющие прямо или косвенно определить его личность, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2. Состав обрабатываемых данных

2.1. Данные, предоставляемые Субъектом:

2.2. Автоматически собираемые данные: IP-адрес, техническая информация о браузере и устройстве, временные метки действий на сайте, сессионные cookie-файлы.

2.3. Данные, возникающие в ходе оказания услуги: код участия, ответы на вопросы теста, количество и процент верных ответов, время начала и окончания теста, вид выданной награды и номер документа, статус платежа и номер операции в платёжной системе.

2.4. Оператор НЕ СОБИРАЕТ и НЕ ХРАНИТ: номер банковской карты, срок её действия, CVV/CVC-код и реквизиты иных платёжных средств. Оплата полностью проходит на стороне системы Kaspi Pay.

2.5. Оператор не собирает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, здоровье, биометрические данные). Субъект не должен самостоятельно направлять такие данные (например, в тексте чата поддержки).

3. Цели и правовое основание обработки

3.1. Данные обрабатываются в следующих целях:

• заключение и исполнение договора по Оферте (предоставление возможности участия, вывод результата, формирование наградного документа);
• приём и идентификация платежа;
• обеспечение публичной проверки подлинности наградного документа;
• техническая поддержка и рассмотрение обращений;
• обеспечение безопасности платформы, предотвращение мошенничества и злоупотреблений;
• ведение обобщённой (не позволяющей определить личность) статистики;
• выполнение требований законодательства Республики Казахстан.

3.2. Правовое основание: согласие Субъекта, данное в соответствии со статьёй 8 Закона, а также случаи, предусмотренные статьёй 9 Закона (исполнение договора, соблюдение требований закона).

3.3. Данные не используются для рекламного профилирования, продажи третьим лицам или иных целей, которых Субъект не ожидает.

4. Публичность данных о наградах

4.1. Субъект соглашается с тем, что подлинность наградного документа может проверить любое лицо. При поиске по ФИО или номеру документа в разделе «Проверка» на сайте отображаются: ФИО, категория участника, вид награды, результат, номер документа и дата выдачи.

4.2. В разделе проверки никогда не отображаются номер телефона, электронная почта, платёжные данные и иная контактная информация.

4.3. Эта публичность необходима для обеспечения доверия к наградному документу и осуществляется с согласия Субъекта. Субъект вправе потребовать исключения своего документа из реестра проверки в соответствии с пунктом 8.4.

5. Данные несовершеннолетних участников

5.1. Участник может быть несовершеннолетним. В этом случае согласие в соответствии с пунктом 4 статьи 8 Закона даёт его законный представитель (родитель, опекун, попечитель).

5.2. Проставляя отметку в форме регистрации, лицо, оформляющее участие, подтверждает, что является либо совершеннолетним участником, либо законным представителем несовершеннолетнего участника.

5.3. Оператор не имеет технической возможности проверить возраст участника и полагается на данное подтверждение.

6. Передача данных

6.1. Данные передаются следующим лицам только в указанном объёме и в указанных целях:

6.2. Данные не передаются иным третьим лицам, не продаются и не распространяются в рекламных целях.

6.3. Трансграничная передача. Серверы некоторых технических сервисов, используемых Оператором, могут находиться за пределами Республики Казахстан. Такая передача осуществляется в соответствии со статьёй 16 Закона, только при условии обеспечения защиты персональных данных и на основании согласия, данного путём принятия настоящей Политики.

7. Сроки хранения и меры защиты

7.1. Сроки хранения:

• данные, относящиеся к наградному документу (ФИО, категория, результат, номер документа, дата), — бессрочно, чтобы сохранить возможность проверки подлинности;
• номер телефона, электронная почта, платёжные записи — 5 (пять) лет в соответствии с законодательством Республики Казахстан;
• записи чата поддержки — 1 (один) год;
• технические журналы (IP, сессии) — до 12 (двенадцати) месяцев.

7.2. По истечении срока данные удаляются или приводятся к виду, не позволяющему определить личность.

7.3. Меры защиты: данные передаются по зашифрованному каналу (HTTPS/TLS); токены сессий и ключи доступа хранятся в зашифрованном виде; доступ к административной панели ограничен и защищён аутентификацией; сервер регулярно обновляется; создаются резервные копии.

7.4. Оператор принимает организационные и технические меры, соответствующие возможным угрозам, однако Субъект понимает, что абсолютная безопасность информации, передаваемой через интернет, не может быть гарантирована.

8. Права Субъекта

8.1. В соответствии со статьями 12, 15, 24 Закона Субъект вправе:

• получать информацию об обработке своих данных;
• знакомиться с перечнем своих данных и условиями их обработки;
• требовать изменения или дополнения неверных данных;
• требовать блокирования или уничтожения данных, если они получены незаконно или цель обработки достигнута;
• отозвать данное согласие;
• обжаловать действия Оператора в уполномоченный орган или суд.

8.2. Обращение подаётся через чат технической поддержки на сайте с указанием ФИО участника и номера телефона. Оператор рассматривает обращение в течение 3 (трёх) рабочих дней.

8.3. Если у Оператора есть сомнения в том, что заявитель является тем самым Субъектом, он вправе запросить дополнительные сведения, подтверждающие личность.

8.4. Последствия отзыва согласия. При отзыве согласия Оператор прекращает обработку данных и уничтожает их, в том числе исключает наградной документ из реестра публичной проверки. При этом:

• ранее скачанная электронная копия документа остаётся у Субъекта, но возможность проверить её подлинность через сайт утрачивается;
• деньги, уплаченные за оказанную услугу, не возвращаются;
• данные, хранение которых обязательно по законодательству (платёжные и учётные записи), хранятся до истечения установленного срока.

9. Cookie-файлы

9.1. Сайт использует только технические cookie, необходимые для работы: поддержание сессии, безопасность (CSRF), сохранение кода участия на устройстве.

9.2. Рекламные или сторонние аналитические (трекинговые) системы на сайте не используются.

9.3. Субъект может отключить cookie в настройках браузера, однако в этом случае возможность пройти тест и продолжить начатую попытку может быть нарушена.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

10.2. Актуальная редакция Политики всегда доступна по адресу axiomus.org/ru/qupiyalyq.

10.3. Вопросы по настоящей Политике принимаются через чат технической поддержки на сайте.

11. Реквизиты Оператора

Наименование: «ИП «BILIM STUDY»» Адрес: Алматы қаласы, Қазақстан Республикасы Сайт: axiomus.org Контакт по персональным данным: через чат поддержки на сайте