Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта ibridge.kz и клиентов ТОО «iBridge».
1.1.Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных, которые Товарищество с ограниченной ответственностью «iBridge» получает от пользователей сайта ibridge.kz (далее — Сайт) и от клиентов.
1.2.Оператором персональных данных является Товарищество с ограниченной ответственностью «iBridge» (далее — Оператор), БИН 210940039932, местонахождение: Республика Казахстан, 050051, город Алматы, Медеуский район, проспект Достык, дом 180.
1.3.Использование Сайта, направление заявки через формы Сайта, обращение к Оператору по телефону, электронной почте или в мессенджерах, а также заключение договора с Оператором означают согласие субъекта персональных данных с настоящей Политикой.
1.4.Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты [email protected].
2.1.Данные, предоставляемые субъектом персональных данных:
2.1.1.при заполнении форм на Сайте — имя, номер телефона, адрес электронной почты, интересующее направление или программа обучения, класс или уровень образования, ориентировочный бюджет, комментарий, а также адрес страницы, с которой направлена заявка, и язык версии Сайта;
2.1.2.при заполнении лид-форм в социальных сетях Instagram и Facebook — имя, номер телефона, адрес электронной почты и ответы на вопросы формы;
2.1.3.при обращении по телефону, электронной почте и в мессенджере WhatsApp — содержание обращения, а также документы и сведения, передаваемые для подбора программы обучения и подачи документов в учебное заведение, включая паспортные данные, сведения об образовании и результаты языковых экзаменов;
2.1.4.при заключении договора на оказание услуг — реквизиты сторон, сведения о студенте и выбранной программе обучения, сведения об оплате;
2.1.5.при участии в опросе о качестве оказанных услуг — оценки и отзывы.
2.2.Данные, получаемые автоматически при использовании Сайта:
2.2.1.технические сведения: IP-адрес, тип браузера и устройства, посещённые страницы, дата и время посещения, фиксируемые в журналах веб-сервера;
2.2.2.идентификаторы рекламных переходов Google Ads и Meta (gclid, fbclid) и UTM-метки источника перехода, сохраняемые в файлах cookie сроком на 90 дней;
2.2.3.данные веб-аналитики и записей пользовательских сеансов в соответствии с разделом 6 настоящей Политики.
2.3.Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных. Сведения, необходимые для подачи документов в учебное заведение, обрабатываются исключительно в объёме, требуемом таким учебным заведением.
3.1.Персональные данные обрабатываются в следующих целях:
3.1.1.рассмотрение заявки, консультирование и подбор учебных заведений и программ обучения;
3.1.2.заключение и исполнение договора на оказание услуг, включая подготовку и подачу документов в учебные заведения, сопровождение зачисления и проведение расчётов;
3.1.3.информирование о программах обучения, мероприятиях и предложениях Оператора, в том числе путём рассылок с возможностью отказа от их получения;
3.1.4.оценка эффективности рекламных кампаний и совершенствование Сайта с использованием обезличенных и псевдонимизированных данных;
3.1.5.исполнение обязанностей, установленных законодательством Республики Казахстан, в том числе в сфере бухгалтерского учёта и налогообложения.
3.2.Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость исполнения договора, стороной которого является субъект, а также требования законодательства Республики Казахстан.
4.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей маркетинга таких лиц.
4.2.Персональные данные могут передаваться в объёме, необходимом для достижения целей обработки:
4.2.1.учебным заведениям и их официальным представителям — для подачи документов и зачисления, после заключения договора с субъектом персональных данных;
4.2.2.поставщикам сервисов веб-аналитики, рекламы и инфраструктуры, используемых Оператором: Google (Google Tag Manager, Google Analytics, Google Ads), Meta Platforms (Meta Pixel, Conversions API, лид-формы Instagram и Facebook), Microsoft Clarity, Яндекс (электронная почта), Hetzner Online GmbH (хостинг, Финляндия);
4.2.3.государственным органам — в случаях и порядке, предусмотренных законодательством Республики Казахстан.
4.3.Указанные поставщики сервисов обрабатывают данные в соответствии с собственными политиками конфиденциальности, в том числе за пределами Республики Казахстан. Серверы Сайта, базы заявок и CRM-системы Оператора размещены на территории Европейского союза.
5.1.Персональные данные хранятся в течение следующих сроков:
5.1.1.данные заявок и обращений, по которым договор не был заключён, — 3 (три) года с даты обращения, по истечении которых данные уничтожаются или обезличиваются;
5.1.2.договоры и связанные с ними документы — в течение сроков, установленных законодательством Республики Казахстан;
5.1.3.файлы cookie с идентификаторами рекламных переходов и UTM-метками — 90 (девяносто) дней;
5.1.4.журналы веб-сервера — в течение технически необходимого срока.
5.2.При отзыве согласия обработка прекращается, а данные уничтожаются, за исключением данных, хранение которых является обязательным в силу законодательства.
6.1.Сайт использует файлы cookie и аналогичные технологии, необходимые для функционирования Сайта, веб-аналитики и рекламы.
6.2.На Сайте применяются следующие средства:
6.2.1.Google Tag Manager и Google Analytics 4 — статистика посещений и поведения пользователей;
6.2.2.Google Ads и Meta Pixel — измерение эффективности рекламы и показ рекламы Оператора посетителям Сайта;
6.2.3.Microsoft Clarity — записи пользовательских сеансов и тепловые карты в обезличенном виде, с маскированием полей ввода;
6.2.4.собственные файлы cookie Оператора — идентификаторы рекламных переходов и UTM-метки.
6.3.Пользователь вправе отключить файлы cookie в настройках браузера, а также воспользоваться средствами отказа от персонализированной рекламы Google и Meta. При отключении файлов cookie отдельные функции Сайта могут быть недоступны.
7.1.Субъект персональных данных вправе:
7.1.1.получать сведения о факте, целях и составе обработки своих персональных данных;
7.1.2.требовать изменения и дополнения персональных данных при наличии оснований;
7.1.3.требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
7.1.4.отозвать согласие на обработку персональных данных;
7.1.5.отказаться от получения информационных рассылок по ссылке в сообщении либо путём обращения к Оператору.
7.2.Обращения направляются на адрес электронной почты [email protected]. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней. Для защиты персональных данных от несанкционированного доступа Оператор вправе запросить подтверждение личности заявителя.
8.1.Персональные данные лиц, не достигших восемнадцатилетнего возраста, принимаются Оператором исключительно от их родителей или иных законных представителей и обрабатываются только в целях подбора программы обучения и подачи документов в учебное заведение.
8.2.При получении сведений о том, что персональные данные несовершеннолетнего были предоставлены без участия законного представителя, Оператор уничтожает такие данные по обращению на адрес [email protected].
9.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2.Обмен данными с Сайтом и CRM-системой осуществляется по защищённому протоколу HTTPS. Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для исполнения трудовых обязанностей, и защищён средствами аутентификации.
10.1.Обработка персональных данных регулируется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными актами законодательства Республики Казахстан.
10.2.В части, касающейся хранения данных на серверах, расположенных на территории Европейского союза, применяются требования Общего регламента Европейского союза о защите данных (Регламент (ЕС) 2016/679, GDPR).
11.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте с указанием даты вступления в силу и номера редакции. О существенных изменениях клиенты, с которыми у Оператора имеется действующий договор, уведомляются по электронной почте.
11.2.Реквизиты Оператора: ТОО «iBridge», БИН 210940039932, Республика Казахстан, 050051, город Алматы, проспект Достык, дом 180; электронная почта [email protected]; телефон +7 (778) 888 06 64.