Политика конфиденциальности и обработки персональных данных

г. Алматы · Редакция от 6 августа 2026 г.

Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных, осуществляемых Учреждением «Авторская школа Жании Аубакировой» (БИН 940140000553), далее — Оператор, а также права субъектов персональных данных.

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года и иными нормативными правовыми актами Республики Казахстан.

1. Общие положения

1.1. Оператор: Учреждение «Авторская школа Жании Аубакировой», БИН 940140000553, адрес: 050026, г. Алматы, ул. Карасай батыра, 140.

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://aubakirova.school, родителей и законных представителей обучающихся, а также самих обучающихся.

1.3. Используя сайт Оператора, направляя заявку через форму на сайте или мессенджер, либо заключая договор об оказании услуг, субъект подтверждает согласие с условиями настоящей Политики.

1.4. Основные термины используются в значениях, установленных Законом Республики Казахстан «О персональных данных и их защите».

2. Какие данные обрабатывает Оператор

2.1. Оператор обрабатывает следующие категории персональных данных:

• Данные родителя (законного представителя): фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; сведения из договора об оказании услуг; платёжные сведения в объёме, необходимом для идентификации платежа (сумма, дата, назначение платежа, реквизиты счёта отправителя).
• Данные обучающегося: фамилия, имя, отчество; дата рождения; индивидуальный идентификационный номер (ИИН); класс и учебный цикл; сведения об успеваемости и посещаемости; сведения о состоянии здоровья в объёме, необходимом для безопасной организации учебного процесса.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время обращения к сайту — в объёме, автоматически передаваемом браузером.

2.2. Оператор не собирает и не хранит полные реквизиты банковских карт. При оплате банковской картой на сайте обработка платёжных данных осуществляется платёжной организацией на её защищённых серверах с соблюдением требований международных платёжных систем.

2.3. Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку данных, не относящихся к целям, указанным в разделе 3.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• заключение и исполнение договора об оказании образовательных и сопутствующих услуг;
• зачисление обучающегося и ведение учебной документации в соответствии с требованиями законодательства об образовании;
• приём и идентификация платежей, выставление счетов, возврат денежных средств;
• связь с родителем или законным представителем по вопросам обучения, расписания, оплаты и организационных мероприятий;
• обработка обращений и заявок, поступивших через сайт, телефон или мессенджеры;
• обеспечение безопасности обучающихся на территории школы;
• исполнение обязанностей Оператора, предусмотренных законодательством Республики Казахстан, включая налоговую и бухгалтерскую отчётность.

3.2. Оператор не использует персональные данные для целей, несовместимых с указанными выше, и не осуществляет автоматизированного принятия решений, порождающих юридические последствия для субъекта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных либо его законного представителя;
• необходимость исполнения договора, стороной которого является субъект;
• требования законодательства Республики Казахстан в сфере образования, бухгалтерского учёта и налогообложения.

4.2. Согласие на обработку персональных данных несовершеннолетнего предоставляется его родителем или иным законным представителем.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

5.2. Передача данных возможна только в следующих случаях:

• банкам и платёжным организациям — в объёме, необходимом для проведения платежа и возврата средств;
• государственным органам Республики Казахстан — по мотивированному запросу в порядке, установленном законодательством;
• подрядчикам Оператора, обеспечивающим работу информационных систем школы, — на основании договора, содержащего обязательство о конфиденциальности, и исключительно в объёме, необходимом для оказания услуг Оператору.

5.3. Трансграничная передача персональных данных осуществляется только при условии обеспечения принимающей стороной защиты персональных данных в соответствии с требованиями законодательства Республики Казахстан.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся в течение срока действия договора об оказании услуг, а после его прекращения — в течение сроков, установленных законодательством Республики Казахстан для хранения учебной, бухгалтерской и налоговой документации.

6.2. Данные, полученные из заявок, не приведших к заключению договора, хранятся не более 12 (двенадцати) месяцев с даты обращения, после чего уничтожаются.

6.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению, за исключением сведений, обязательных к хранению в силу закона.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Применяемые меры включают:

• ограничение круга работников, имеющих доступ к персональным данным, и разграничение прав доступа;
• обязательство работников о неразглашении конфиденциальной информации;
• передачу данных на сайте по защищённому протоколу HTTPS;
• хранение документов на бумажных носителях в помещениях с ограниченным доступом;
• регулярное резервное копирование информационных систем.

7.3. Доступ к платёжным страницам осуществляется по защищённому соединению; реквизиты банковских карт вводятся на стороне платёжной организации.

8. Права субъекта персональных данных

8.1. Субъект персональных данных (либо его законный представитель) имеет право:

• получать информацию о наличии у Оператора своих персональных данных, а также об условиях доступа к ним;
• требовать изменения, дополнения или уточнения персональных данных, если они являются неполными, устаревшими или недостоверными;
• требовать блокирования или уничтожения персональных данных, обрабатываемых с нарушением требований законодательства;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

8.2. Для реализации своих прав субъект направляет Оператору письменное обращение с указанием фамилии, имени, отчества и контактных данных. Обращение рассматривается в срок не более 15 (пятнадцати) календарных дней с даты получения.

8.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг.

9. Использование файлов cookie

9.1. Сайт Оператора может использовать файлы cookie для обеспечения корректной работы страниц и сбора обезличенной статистики посещаемости.

9.2. Пользователь вправе отключить сохранение файлов cookie в настройках своего браузера. Отключение может повлиять на работу отдельных функций сайта.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на сайте по адресу https://aubakirova.school/privacy.html с указанием даты редакции.

10.2. Продолжение использования сайта и услуг Оператора после публикации новой редакции означает согласие с внесёнными изменениями.

11. Контакты для обращений

Настоящая Политика является неотъемлемой частью публичной оферты о заключении договора на оказание образовательных услуг.

На главную · Оплата · Публичная оферта