Политика конфиденциальности

в отношении обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта singaporeschool.online и Telegram-бота ТОО «Singapore School Online» (БИН 260140006143), именуемого в дальнейшем «Оператор».

Оставляя заявку, регистрируясь в Telegram-боте и отмечая согласие в форме, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласия, описанные в разделе 12.

1. Общие положения

1.1. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее — «Закон») и иными актами законодательства РК.

1.2. Оператор обрабатывает персональные данные пользователей на законной и справедливой основе, только в объёме, необходимом для достижения целей обработки.

1.3. «Пользователь» — любое лицо, посещающее сайт, оставляющее заявку или пользующееся Telegram-ботом. «Заказчик» — тот, кто оплачивает обучение. «Учащийся» — тот, кто учится. «Законный представитель» — родитель или опекун несовершеннолетнего Учащегося. Заказчик и Учащийся могут быть разными лицами.

1.4. Политика действует совместно с Публичной офертой и Условиями участия и возврата.

2. Какие данные собираются

2.1. Оператор может собирать и обрабатывать следующие данные:

имя, фамилия Заказчика и Учащегося; для несовершеннолетнего Учащегося — также имя законного представителя и степень родства;
номер телефона;
адрес электронной почты;
данные мессенджеров (WhatsApp, Telegram);
результаты теста на определение уровня знаний;
данные об оплате: сумма, дата, статус и номер операции. Реквизиты банковской карты Оператор не получает и не хранит;
техническая информация (файлы cookie, IP-адрес, данные о браузере) при посещении сайта.

3. Цели обработки данных

3.1. Персональные данные обрабатываются в следующих целях:

регистрация на курсы и связь с Пользователем;
проведение тестирования уровня знаний и подбор программы обучения;
информирование о статусе заявки, расписании занятий, домашних заданиях;
информирование об акциях и новых курсах (только при отдельном согласии, см. п. 12.2);
обработка оплаты и выставление документов;
улучшение качества сайта и учебных материалов;
исполнение требований законодательства Республики Казахстан.

3.2. Оператор не использует данные в целях, не указанных в настоящей Политике.

4. Правовые основания обработки

4.1. Обработка данных осуществляется на основании:

согласия Пользователя, выраженного отдельным действием (отметкой в форме заявки, при оплате или при регистрации в боте);
необходимости исполнения договора (публичной оферты) с Пользователем;
требований применимого законодательства.

5. Сбор и хранение данных, локализация

5.1. Данные собираются через формы на сайте, Telegram-бот, электронную почту, а также при непосредственном обращении Пользователя в WhatsApp или Telegram.

5.2. База персональных данных Пользователей (заявки, контакты, результаты тестирования, документы об оплате) хранится на серверах на территории Республики Казахстан:

сайт, электронная почта и основная база заявок — на серверах хостинг-провайдера Hoster.kz на территории РК;
рабочая копия учёта заявок ведётся в Google Таблицах, а Telegram- и WhatsApp-боты работают на серверах Telegram, WhatsApp и платформы бота за пределами РК — это трансграничная передача (раздел 6);
резервные копии — на серверах Hoster.kz и на защищённом устройстве Оператора на территории РК.

5.3. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

5.4. Доступ к данным имеют только сотрудники и преподаватели, которым он необходим для работы, при условии соблюдения конфиденциальности.

6. Трансграничная передача данных

6.1. Для связи с Пользователями, тестирования, напоминаний, передачи заданий и материалов Оператор использует мессенджеры Telegram и WhatsApp и ботов в них. Для учёта заявок используются Google Таблицы, для аналитики сайта — Google Analytics и Яндекс.Метрика (раздел 13). Эти сервисы обрабатывают данные на собственной инфраструктуре за пределами Республики Казахстан, поэтому их использование означает трансграничную передачу персональных данных.

6.2. Передаются: имя, номер телефона, имя пользователя в мессенджере, содержание переписки, ответов теста и файлов, отправленных Пользователем; для Google Таблиц — имя, контакты, статус заявки и оплаты, результаты тестирования; для аналитики — технические данные посещения. Цель — связь, тестирование, расписание, задания, учёт заявок, улучшение сайта.

6.3. Оператор не определяет и не контролирует, в каких странах размещены серверы этих сервисов. Их обработка регулируется собственными правилами Telegram, WhatsApp, Google и Яндекс.

6.4. Оператор осуществляет такую передачу только при наличии отдельного согласия Пользователя, которое даётся отдельной отметкой в форме и в боте (п. 12.2).

6.5. Согласие на трансграничную передачу не отменяет требование хранить базу персональных данных в Республике Казахстан: основная база хранится в РК (п. 5.2), а мессенджеры и сервисы используются как канал связи и рабочие инструменты.

6.6. Согласие на трансграничную передачу необходимо для регистрации, тестирования и занятий через Telegram и WhatsApp. Без него Оператор не может провести тестирование и организовать обучение через мессенджеры; в этом случае Пользователь может обратиться по электронной почте, и Оператор рассмотрит возможность другого способа связи. Согласие можно отозвать (раздел 10).

7. Передача третьим лицам

7.1. Оператор передаёт данные только следующим категориям получателей, в объёме, необходимом для указанной цели:

преподаватели, кураторы и проверяющие: имя, контакты, результаты тестирования, домашние работы — для проведения занятий и проверки заданий; основание — договор (оферта);
АО ForteBank (платёжный сервис): сумма, дата и данные плательщика, необходимые для платежа. Оплата проходит на странице банка, реквизиты карты Оператору не передаются; основание — договор и согласие плательщика;
хостинг-провайдер: техническое хранение данных сайта и почты; основание — договор на услуги хостинга;
Google (Google Таблицы): рабочая копия учёта заявок — имя, контакты, статус заявки и оплаты, результаты тестирования;
Google Analytics и Яндекс.Метрика: аналитика посещений сайта;
юридическое и бухгалтерское сопровождение: документы об оплате, договоры;
Telegram и WhatsApp — в порядке раздела 6;
уполномоченные государственные органы — в случаях, предусмотренных законодательством РК.

7.2. Получатели обязаны соблюдать конфиденциальность и использовать данные только для указанных целей.

7.3. Оператор не продаёт персональные данные и не размещает их в общедоступных источниках.

7.4. Иная передача данных возможна только с прямого письменного согласия Пользователя.

8. Сроки хранения и удаление данных

8.1. Сроки хранения по категориям данных:

заявки и контакты Пользователей, не заключивших договор: 3 года с даты заявки;
данные Заказчика и Учащегося по договору: на период обучения и 3 года после его окончания (на случай споров);
результаты тестирования и домашние работы: на период обучения и 3 года после его окончания;
платёжные и бухгалтерские документы: не менее 5 лет в соответствии с законодательством РК;
технические данные (cookie, IP-адрес): в сроки, определяемые настройками аналитических сервисов.

8.2. По достижении целей обработки или истечении срока хранения данные удаляются или обезличиваются в течение 30 календарных дней.

8.3. Удаление выполняется из основной базы, Google Таблиц и Telegram- и WhatsApp-ботов; из резервных копий данные удаляются при их очередной перезаписи. По запросу Пользователя Оператор подтверждает удаление письмом.

9. Права Пользователя и порядок обращений

9.1. Пользователь вправе:

получить информацию об обрабатываемых данных, касающихся его лично;
потребовать уточнения, блокирования или удаления своих данных, если они неполны, устарели или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных;
обратиться с жалобой в уполномоченный орган по защите персональных данных.

9.2. Обращение (запрос информации, уточнение, блокирование, удаление данных, отзыв согласия) направляется на электронную почту info@singaporeschool.online или по адресу Оператора, указанному в разделе 15. В обращении указываются ФИО, контактные данные и суть требования.

9.3. Для защиты данных Оператор вправе запросить подтверждение личности. Если обращение подаётся от имени несовершеннолетнего Учащегося, подтверждается статус законного представителя.

9.4. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством РК. В случае отказа ответ содержит причину.

10. Отзыв согласия

10.1. Пользователь вправе в любой момент отозвать любое из согласий, направив обращение на info@singaporeschool.online.

10.2. После получения отзыва Оператор прекращает обработку и передачу данных и удаляет или блокирует их в срок, установленный законодательством РК. Исключение — данные, которые Оператор обязан хранить по закону (например, документы об оплате).

10.3. Отзыв согласия на рекламные рассылки не влияет на обучение. Отзыв основного согласия делает невозможным оказание услуг, для которых нужны данные; последствия для оплаченного периода определяются Условиями участия и возврата.

10.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

11. Данные несовершеннолетних

11.1. Если Учащимся является несовершеннолетнее лицо, согласие на обработку его персональных данных предоставляется его законным представителем (родителем или опекуном) при оформлении заявки.

11.2. Если заявку оформляет и оплачивает законный представитель, он указывает в форме своё имя, степень родства и контакт и ставит отметку «Я являюсь законным представителем Учащегося» вместе с отметкой согласия. Если несовершеннолетний пишет в бот самостоятельно, бот просит подтвердить возраст кнопкой («Мне 18 лет» или «Я родитель/опекун») и не продолжает регистрацию, пока родитель не подтвердит согласие.

11.3. Оператор вправе запросить документ, подтверждающий полномочия законного представителя, если возникают сомнения.

11.4. Законный представитель вправе в любой момент запросить, уточнить или удалить данные Учащегося и отозвать согласие.

12. Порядок получения и фиксации согласия

12.1. Согласие на обработку данных даётся отдельным действием — отметкой в пустом чекбоксе «Я согласен(на) на сбор и обработку персональных данных» со ссылкой на настоящую Политику. Предварительно отмеченные чекбоксы не используются.

12.2. Отдельными отметками даются: согласие на трансграничную передачу данных (раздел 6) и необязательное согласие на рекламные рассылки. Отказ от рекламных рассылок не влияет на оказание услуг.

12.3. Оператор фиксирует дату и время получения согласия, версию текста Политики и согласий и сохраняет эти записи.

12.4. В Telegram-боте согласие подтверждается отдельным действием (кнопкой) с такой же фиксацией.

13. Файлы cookie и аналитика

13.1. Сайт использует технические cookie (необходимы для работы сайта) и аналитические сервисы: Яндекс.Метрику (включая Вебвизор) и Google Analytics. Вебвизор записывает действия на странице: движения курсора, клики, прокрутку. Оператор настраивает его так, чтобы не записывать содержимое полей форм. При подключении других сервисов этот раздел обновляется.

13.2. С их помощью собираются IP-адрес, тип браузера и устройства, посещённые страницы, время визита, источник перехода. Эти данные не используются для установления личности.

13.3. Аналитические сервисы передают данные на серверы за пределами РК; к ним применяется раздел 6 и согласие запрашивается через уведомление о cookie.

13.4. Пользователь может отключить cookie в настройках браузера, что может ограничить некоторые функции сайта.

14. Изменение политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте; версия и дата указаны в конце документа.

14.2. Предыдущие редакции и версии текста согласий хранятся Оператором.

15. Контакты Оператора

ТОО «Singapore School Online»

БСН/БИН: 260140006143

Адрес: Астана, ул. Фариза Оңғарсынова, д. 10, кв/офис 175

WhatsApp: +7 705 508 0581

Telegram: +7 705 508 0581

Email: info@singaporeschool.online

Дата публикации: 02.11.2026

Редакция: 2