1. Общие понятия

1.1. Политика ТОО Dream Events в отношении обработки персональных данных (далее - Политика) разработана в соответствии с положениями и правилами Закона Республики Казахстан от 21 мая 2013 года № 94-V "О персональных данных и их защите".

1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://learnway.shop/ (далее - Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности "ТОО Dream Events", информацию о мерах, принимаемых для защиты обрабатываемых персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые "ТОО Dream Events" получает от пользователей Сайта (далее - Пользователи, Пользователь).

1.4. В случае несогласия с условиями Политики, Пользователь должен немедленно прекратить любое использование Сайта.

2. Термины и определения

2.1. В Политике используются следующие термины:

• Сайт - Интернет-сайт, расположенный по адресу https://learnway.shop/;
• Персональные данные (далее - ПД) - любая информация, относящаяся прямо или косвенно к конкретному или идентифицируемому физическому лицу (субъекту ПД);
• Блокировка ПД - временная приостановка обработки ПД (за исключением случаев, когда обработка необходима для уточнения ПД);
• Деперсонализация БП - действия, в результате которых невозможно определить, без использования дополнительной информации, принадлежит ли БП конкретному субъекту БП;
• Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием или без использования средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;
• Оператор - ТОО Dream Events самостоятельно организует и осуществляет обработку ПД, а также определяет цели обработки ПД, состав обрабатываемых ПД, действия (операции), совершаемые с ПД;
• Личный кабинет - набор защищенных страниц Сайта, созданный в результате регистрации Пользователя и доступный при вводе его аутентификационных данных (адреса электронной почты и пароля) в предусмотренные для этого поля на Сайте;
• Предоставление ПД - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
• Распространение ПД - действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или ознакомление с персональными данными неограниченного круга лиц, включая публикацию ПД в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным любым или иным способом;
• Пользователь - посетитель Сайта, субъект ПД;
• ISPD - информационная система персональных данных;
• Уничтожение ПД - действия, в результате которых невозможно восстановить содержание ПД в ИСПДн, и (или) в результате которых уничтожены материальные носители ПД;
• Cookies (куки) - данные, которые автоматически передаются "ТОО Dream Events" в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, географическое расположение, информацию о браузере и типе операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемого Пользователем, дату и время доступа к Сайтам.

Принимая условия Политики, Вы соглашаетесь с использованием файлов cookie;

3. Правовые основания и цели обработки персональных данных

3.1. Законными основаниями для обработки данных PD "ТОО Dream Events" являются:

• Гражданский кодекс Республики Казахстан;
• Закон Республики Казахстан о персональных данных от 27 апреля 2016 г;
• Другие применимые нормативные правовые акты Республики Казахстан
• Местные правовые акты "ТОО Dream Events";
• Согласие Пользователя на обработку персональных данных.

3.2. ТОО "Dream Events" обрабатывает ПД Пользователя исключительно для следующих целей:

3.2.1. Регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценно использовать Сайт.

3.2.2. Отображение профиля Пользователя для других Пользователей Сайта;

3.2.3. Установление и поддержание связи между Пользователем и "ТОО Dream Events", консультирование по вопросам предоставления услуг "ТОО Dream Events";

3.2.4. Заключение договоров и выполнение "ТОО Dream Events" своих обязательств перед Пользователем по ним (в частности, Пользовательского соглашения и других договоров). Выполнение обязательств, в частности, включает в себя информирование о дате и времени занятий, отправку сертификатов и т.д.;

3.2.5. Направление "ТОО Dream Events" Пользователю рекламных сообщений, рассылок о продуктах, услугах "ТОО Dream Events" и его партнеров, о специальных предложениях, акциях, тотализаторах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах "WhatsApp", "Viber", "Telegram", по почте, SMS-сообщениями, push-уведомлениями;

3.2.6. Размещение на Сайте, в официальных группах социальных сетей, других рекламных и информационных источниках, в целях, не связанных с идентификацией Пользователя: - видеоматериалов, полученных в процессе оказания услуг, - отзывов, оставленных Пользователем об услугах, предоставляемых "ТОО Dream Events".

3.2.7. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных переговоров с "ТОО Dream Events", для улучшения качества обслуживания, для сохранения доказательств в случае возникновения споров между "ТОО Dream Events" и Пользователем;

3.2.8. Статистические и другие исследования, основанные на анонимной информации, предоставленной Пользователем;

3.3 Конкретный объем персональных данных, обрабатываемых для вышеуказанных целей, определен в разделе 5 Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных в "ТОО Dream Events"

"ТОО Dream Events" не проверяет ПД, предоставленные Пользователем. В связи с этим "ТОО Dream Events" исходит из того, что при предоставлении ПД на Сайте Пользователь:

4.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайты, согласие на обработку персональных данных дает законный представитель Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.

4.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 4.1.1) в объеме, необходимом для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем ложной или недостаточной информации определены в Пользовательском соглашении.

4.1.3. Понимает, что информация на Сайте, размещенная Пользователем о себе, может стать доступной другим Пользователям Сайта и может быть скопирована и распространена такими Пользователями в случаях, предусмотренных Политикой.

4.2. Пользователь принимает условия Политики и дает "ТОО Dream Events" информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

4.2.1. При регистрации и идентификации на Сайте - для персональных данных, которые Пользователь предоставляет "LearnWay": путем заполнения регистрационной формы, расположенной в сети Интернет по адресам https://learnway.shop/student-registration/ и https://learnway.shop/instructor-registration/. Считается, что пользователь дал согласие на обработку своих персональных данных в момент нажатия кнопки "Зарегистрироваться".

4.2.2. При вводе или изменении ПД в разделе "Настройки" Вашего Личного кабинета - при редактировании или добавлении информации в разделе "Настройки". По желанию Пользователя в Личном кабинете может быть указана следующая информация: пол; изображение (фотография, загруженная через Сайты или по ссылке из социальной сети / другого электронного сервиса); ссылки на профили в социальных сетях. Указанная ПД может быть использована для выполнения "ТОО Dream Events" обязательств, предусмотренных Пользовательским соглашением и условиями использования сервисов Сайта. Считается, что пользователь дал согласие на обработку своих вновь введенных или измененных персональных данных в момент завершения их редактирования. После заполнения любого из полей, указанных в разделе "Настройки", ПД обновляются автоматически.

4.2.3. При заполнении формы обратной связи, включая заявки на курсы, профессии, заявки на использование иных сервисов Сайта - на персональные данные, которые Пользователь предоставляет "ТОО Dream Events" при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Считается, что Пользователь дал согласие на обработку своих персональных данных, введенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки.

4.2.4. При подписке на получение информационных, рекламных и новостных материалов от "LearnWay" - путем заполнения формы подписки на рассылку, расположенной в Интернете по адресу https://learnway.shop/frequently-asked-questions/. Считается, что пользователь дал согласие на обработку своих персональных данных, когда он нажимает на кнопку "Подписаться сейчас".

4.2.5. При любом использовании Сайта - на персональные данные, которые автоматически передаются "ТОО Dream Events" в процессе использования Сайта с помощью программного обеспечения, установленного на устройстве Пользователя. Считается, что пользователь дал согласие на обработку своих персональных данных в момент начала использования Сайта.

4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает "ТОО Dream Events" согласие на обработку соответствующих ПД, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение ПД с использованием средств автоматизации или без использования таких средств в соответствии с целями, указанными в разделе 3 настоящей Политики.

4.4. Согласие на обработку ПД, предоставляемое Пользователем в соответствии с настоящей Политикой, действует с даты предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПД, либо до момента отзыва Пользователем данного согласия, если иное не предусмотрено действующим законодательством Республики Казахстан. Согласие на обработку персональных данных, предоставленное Пользователем в соответствии с настоящей Политикой, может быть отозвано Пользователем в любое время. Пользователь может отозвать ранее предоставленное "ТОО Dream Events" согласие на обработку персональных данных одним из следующих способов:

• Отправив соответствующее заявление по почте по адресу: Казахстан, город Алматы, Алмалинский район, проспект Сейфуллина, дом 498;
• Отправив соответствующее заявление в форме электронного документа на адрес электронной почты: [email protected].

5. Персональные данные, обрабатываемые в "ТОО Dream Events"

5.1. Обработка ПД пользователя осуществляется на следующих условиях:

6. Обработка персональных данных

6.1. ТОО "Dream Events" обрабатывает персональные данные на основе следующих принципов:

• Законность и справедливость;
• Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Предотвращение обработки персональных данных, несовместимой с целями сбора персональных данных;
• Предотвращение слияния баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых друг с другом;
• Обрабатывать только те персональные данные, которые соответствуют целям их обработки;
• Соответствие содержания и объема обрабатываемых ПД заявленным целям обработки;
• Предотвращение обработки персональных данных, которая является чрезмерной по отношению к заявленным целям их обработки;
• Обеспечение точности, достаточности и релевантности ПД по отношению к целям обработки ПД;
• Уничтожение или обезличивание ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получения от Пользователей запроса на уничтожение ПД, получения от Пользователя отзыва согласия на обработку ПД.

6.2. "ТОО Dream Events" осуществляет обработку персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории Республики Казахстан.

6.3. Обработка ПД пользователей осуществляется в "ТОО Dream Events" как с использованием, так и без использования автоматизированных средств.

6.4. "ТОО Dream Events" и иные лица, имеющие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законодательством Республики Казахстан.

6.5. Обработка ПД Пользователя включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.

6.6. Персональные данные Пользователей хранятся на электронных носителях. При обработке ПД в целях исполнения обязательств по соглашениям с Пользователем, "ТОО Dream Events" может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Республики Казахстан об образовании и архивировании. ПД хранятся (в зависимости от того, какое событие наступило первым):

• До тех пор, пока они не будут удалены Пользователем в разделах "Мой профиль" и "Настройки" в личном кабинете на Сайте:
• До их уничтожения "ТОО Dream Events" - в случае, если Пользователь получает отзыв согласия на обработку ПД или запрос на уничтожение ПД;
• До истечения срока действия согласия (пункт 4.4 Политики).

6.7. ТОО "Dream Events" имеет право передавать ПД в соответствии с требованиями законодательства Республики Казахстан или с согласия субъекта обработки ПД третьим лицам, а именно:

6.7.1. Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, которые предоставляют ТОО Dream Events услуги, связанные с размещением и показом рекламы на сайтах, программах, продуктах или услугах, принадлежащих или контролируемых такими партнерами;

6.7.2. Партнеры, привлеченные компанией "LearnWay" для предоставления услуг Пользователям на платформе "LearnWay" по адресу https://learnway.shop/;

6.7.3. Партнеры предоставляют Пользователям специализированные предложения по заключению гражданских договоров;

6.8. Передача персональных данных третьим лицам, указанным в п. 6.7 Политики, осуществляется при соблюдении следующих условий:

• Третья сторона обрабатывает персональные данные, используя базы данных на территории Республики Казахстан;
• Третья сторона обеспечивает конфиденциальность персональных данных при их обработке и использовании, обязуется не разглашать их другим лицам, а также не распространять персональные данные Пользователей без их согласия;
• Третья сторона гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, мониторинг и оценка эффективности мер, принятых для обеспечения безопасности ПД;
• Список разрешенных методов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Третьим лицам запрещено передавать и распространять PD.

7. Меры, принятые ТОО Dream Events для защиты персональных данных

7.1. "ТОО Dream Events" принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от несанкционированного или случайного доступа, уничтожения, модификации, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия включают, но не ограничиваются:

• Применение организационных и технических мер для обеспечения безопасности персональных данных при их обработке в информационных системах;
• Отслеживать случаи несанкционированного доступа к персональным данным и принимать меры по предотвращению подобных инцидентов в будущем;
• Мониторинг мер, принятых для обеспечения безопасности персональных данных и уровня безопасности информационных систем персональных данных.

8. Права пользователя

8.1. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе. Пользователь выражает свое согласие на обработку персональных данных в порядке, описанном в п. 4.2 настоящей Политики.

8.2. Пользователь имеет право получать от ТОО Dream Events информацию, касающуюся обработки его персональных данных.

8.3. Пользователь имеет право направить "ТОО Dream Events" свои запросы и требования (далее - Обращение), в том числе относительно использования его персональных данных, а также отзыв согласия на обработку персональных данных. Обращение может быть отправлено следующими способами:

8.3.1. В письменном виде по адресу "ТОО Dream Events" (п. 4.4 Полиса);

8.3.2. В форме электронного документа (скан, ксерокопия документа). Документ должен быть отправлен с электронного адреса Пользователя, указанного при регистрации на Сайте, на электронный адрес "LearnWay": [email protected].

9. Обновление, исправление, удаление и уничтожение персональных данных

9.1. "ТОО Dream Events" обязуется сообщить Пользователю или его представителю в порядке, предусмотренном статьей 20 Закона Республики Казахстан "О персональных данных" от 27 апреля 2016 года, информацию о наличии ПД, относящихся к данному Пользователю, а также предоставить возможность ознакомиться с этими ПД при обращении Пользователя или его представителя в течение 10 (десяти) дней с момента получения запроса Пользователя или его представителя. Этот срок может быть продлен, но не более чем на 5 (пять) рабочих дней, после направления Пользователю мотивированного уведомления с указанием причин продления.

9.2. "ТОО Dream Events" обязуется бесплатно предоставить Пользователю или его представителю возможность ознакомиться с ПД, относящимися к данному Пользователю.

9.3. В срок, не превышающий 7 (семи) рабочих дней с даты предоставления Пользователем или его представителем информации, подтверждающей, что ПД являются неполными, неточными или неактуальными, "ТОО Dream Events" обязуется внести в них необходимые изменения.

9.4. В срок, не превышающий 7 (семи) рабочих дней с даты предоставления Пользователем или его представителем информации, подтверждающей, что такие ПД получены незаконным путем или не являются необходимыми для заявленной цели обработки, "ТОО Dream Events" обязуется уничтожить такие ПД. "ТОО Dream Events" также обязуется уведомить Пользователя или его представителя о внесенных изменениях и принятых мерах, а также принять разумные меры для уведомления третьих лиц, которым были переданы ПД данного Пользователя.

9.5. В случае подтверждения неточности ПД, "ТОО Dream Events", на основании информации, предоставленной Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов, обязуется уточнить ПД или обеспечить их уточнение (если обработка ПД осуществляется иным лицом, действующим от имени "ТОО Dream Events") в течение 7 (семи) рабочих дней с даты предоставления такой информации и снять блокировку ПД.

9.6. "ТОО Dream Events" обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим от имени "ТОО Dream Events":

• В случае обнаружения неправомерной обработки персональных данных, осуществляемой ООО или лицом, действующим от имени "ТОО Dream Events", в срок, не превышающий 3 (трех) рабочих дней с даты такого обнаружения;
• Если Пользователь отзывает согласие на обработку своих персональных данных;
• Если цель обработки персональных данных достигнута.

9.7. "ТОО Dream Events" обязуется уничтожить ПД Пользователя или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим от имени "ТОО Dream Events") в срок, не превышающий 30 (тридцати) дней с момента достижения цели обработки ПД.

9.8. Если уничтожить ПД в течение срока, указанного в п. 9.7 Политики, невозможно, "ТОО Dream Events" блокирует такие ПД или обеспечивает их блокировку (если обработка ПД осуществляется другим лицом, действующим от имени "ТОО Dream Events") и обеспечивает уничтожение ПД в течение срока, не превышающего 6 (шесть) месяцев, если иной срок не установлен законодательством Республики Казахстан.

10. Изменение политики

10.1. ТОО Dream Events оставляет за собой право вносить изменения в Политику. Пользователь обязан знакомиться с текстом Политики каждый раз, когда он использует Сайт.

10.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта "ТОО Dream Events". Продолжение использования Сайта или его сервисов после публикации новой версии Политики означает согласие Пользователя с Политикой и ее условиями. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

10.3. Пожалуйста, направляйте все вопросы, касающиеся данной Политики, на адрес электронной почты " LearnWay" [email protected].