Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайтов и сервисов ConsultBuro, включая: consultburo.online, novapolis.club, consultburo.space (платформа), а также продукты Prof.iD, «Карьерная ДНК», «Выгорание», ShitCV, «Кризисы» и игровую симуляцию Nova Polis (далее совместно — «Сервисы»).

Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан «Об информатизации», Законом Республики Казахстан «Об онлайн-платформах и онлайн-рекламе» и иными актами законодательства Республики Казахстан.

Используя Сервисы, заполняя веб-формы, регистрируя аккаунт или участвуя в игровых сессиях, вы подтверждаете, что ознакомлены с настоящей Политикой, понимаете её содержание и даёте согласие на сбор и обработку ваших персональных данных на условиях, изложенных ниже. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Сервисов.

К отношениям, не урегулированным настоящей Политикой, применяется законодательство Республики Казахстан независимо от страны нахождения пользователя.

2. Оператор персональных данных

Оператором персональных данных (собственником и владельцем базы персональных данных) является:

• Наименование: ИП Консалтбюро
• ИИН: 910713050390
• Юридический адрес: Республика Казахстан, город республиканского значения Алматы, район Медеуский, микрорайон Самал-2, дом 33А, квартира 164
• Адрес для обращений по вопросам персональных данных: info@consultburo.pro

Лицо, ответственное за организацию обработки персональных данных: ТОКТАРОВ АЛЕКСАНДР, владелец.

3. Какие данные мы собираем

Мы придерживаемся принципа минимизации: собираем только те данные, которые необходимы для заявленных целей (статья 7 Закона № 94-V).

3.1. Данные из веб-форм на сайтах:

• форма предварительной записи Nova Polis: имя, номер телефона, адрес электронной почты, номер телефона родителя/законного представителя (по желанию), количество детей, возраст, класс, город, предпочтительный способ связи (телефон, WhatsApp, Telegram);
• контактная форма: имя, адрес электронной почты, номер телефона, название организации, текст сообщения.

3.2. Данные аккаунта платформы (consultburo.space):

• адрес электронной почты, имя и фамилия, роль (игрок, куратор, фасилитатор, администратор), язык интерфейса;
• при входе через Google — фото профиля (аватар) и идентификатор Google-аккаунта;
• игровой профиль школьника: год и месяц рождения, школа, класс;
• статус подписки и доступа к программам.

3.3. Данные, создаваемые в процессе использования Сервисов:

• ответы на вопросы методик и результаты оценок (VIA, Big Five, «Выгорание» и другие), тексты рефлексий;
• прогресс прохождения программ и черновики ответов;
• игровые данные Nova Polis: участие в сессиях, гильдиях и проектах, игровые решения, взаимные оценки игроков, оценки и наблюдения фасилитатора, результаты дебрифинга по компетенциям;
• данные конструктора резюме: сведения об опыте, навыках, образовании, контакты и (по желанию) фотография;
• переписка с куратором внутри платформы, заметки куратора о работе с клиентом.

3.4. Технические данные:

• файлы cookie и идентификаторы Google Analytics (обезличенная статистика посещений сайтов);
• IP-адрес — используется на сервере исключительно для защиты форм от спама (ограничение частоты запросов) и не сохраняется в базах данных;
• стандартные технические журналы (логи) хостинга и облачной инфраструктуры.

3.5. Платёжные данные. Мы не собираем и не храним данные банковских карт. Если оплата производится через сторонние платёжные сервисы, обработка платёжных данных осуществляется этими сервисами по их собственным политикам конфиденциальности.

3.6. Данные третьих лиц. Если вы предоставляете нам данные другого лица (например, номер телефона родителя или законного представителя), вы гарантируете, что получили от этого лица согласие на передачу его данных Оператору, и несёте ответственность за наличие такого согласия.

4. Цели сбора и обработки

• организация и проведение игровых сессий Nova Polis: запись, подтверждение участия, коммуникация по выбранному каналу связи;
• создание и обслуживание аккаунта, предоставление доступа к платформе и её функциям;
• проведение оценок и методик, формирование персональных отчётов и рекомендаций;
• работа кураторов и фасилитаторов с пользователями, в том числе подготовка наблюдений и оценок в рамках игровых сессий;
• ответы на обращения, техническая и информационная поддержка;
• информационные сообщения о сессиях, программах и продуктах (с возможностью отказаться в любой момент);
• обезличенная статистика и аналитика для улучшения Сервисов;
• выполнение требований законодательства Республики Казахстан.

Обработка данных в целях, несовместимых с целями сбора, не допускается (статья 7 Закона № 94-V).

5. Правовые основания и согласие

Основанием обработки персональных данных является согласие субъекта или его законного представителя (статьи 7, 8 Закона № 94-V).

Согласие считается предоставленным способом, позволяющим подтвердить его получение (статья 8 Закона № 94-V), а именно при совершении вами одного из действий:

• нажатие кнопки «Записаться», «Отправить заявку» или аналогичной кнопки под веб-формой, содержащей уведомление о согласии с настоящей Политикой;
• регистрация аккаунта на платформе (в том числе через Google);
• начало участия в игровой сессии после ознакомления с Политикой.

Согласие охватывает: перечень данных, указанный в разделе 3; цели, указанные в разделе 4; передачу третьим лицам и трансграничную передачу, указанные в разделе 7. Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва в порядке раздела 11.

6. Несовершеннолетние пользователи

Игровые сессии Nova Polis предназначены для участников в возрасте от 15 лет. Сервисы не предназначены для лиц младше 15 лет, и мы сознательно не собираем их персональные данные.

В отношении пользователей от 15 до 18 лет согласие на обработку персональных данных даётся законным представителем (родителем, усыновителем, опекуном, попечителем). Регистрируя несовершеннолетнего на сессию или платформе, вы подтверждаете, что действуете с согласия законного представителя. Указание контакта родителя/законного представителя в форме записи служит способом подтверждения такого согласия; Оператор вправе связаться с законным представителем для его верификации.

Если станет известно, что данные несовершеннолетнего обрабатываются без согласия законного представителя, такие данные будут удалены в порядке раздела 11. Законный представитель вправе в любой момент потребовать удаления данных несовершеннолетнего по адресу info@consultburo.pro.

7. Передача третьим лицам и трансграничная передача

Оператор не передаёт персональные данные пользователей третьим лицам и не разглашает их, за исключением случаев, описанных в настоящем разделе. Мы не продаём персональные данные и не передаём их кому-либо для их собственных целей, включая маркетинг.

Для технической работы Сервисов мы привлекаем поставщиков услуг, которые обрабатывают данные строго по поручению Оператора, в объёме, необходимом для целей, указанных в разделе 4: хостинг и облачная инфраструктура, базы данных и аутентификация пользователей, отправка служебных уведомлений по электронной почте, обезличенная аналитика посещаемости сайтов, учёт заявок из веб-форм. Такая обработка по поручению не является передачей третьим лицам: поставщики не вправе использовать данные в собственных целях и обязаны обеспечивать их защиту.

Если вы выбрали мессенджер как канал связи, коммуникация происходит по правилам соответствующего сервиса, а данные для такого контакта вы предоставляете по собственной инициативе.

Инфраструктура поставщиков может быть расположена за пределами Республики Казахстан, поэтому использование Сервисов означает ваше согласие на трансграничную передачу персональных данных в порядке статьи 16 Закона № 94-V. Передача осуществляется при условии применения договорных и технических мер защиты данных (шифрование при передаче и хранении, контроль доступа).

Раскрытие данных государственным органам возможно только в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан.

8. Сроки хранения и локализация

• данные аккаунта платформы хранятся в течение срока действия аккаунта; при запросе на удаление аккаунт и связанные данные удаляются по истечении 7-дневного срока ожидания (в течение которого удаление можно отменить);
• данные из веб-форм (заявки, предзапись) хранятся до достижения целей обработки, но не более 24 месяцев с момента последнего взаимодействия, если более длительный срок не требуется законодательством;
• по истечении сроков данные удаляются либо обезличиваются; обезличенные (статистические) данные, не позволяющие определить конкретное лицо, персональными данными не являются и могут использоваться без ограничения срока.

9. Меры защиты персональных данных

В соответствии со статьёй 22 Закона № 94-V Оператор применяет правовые, организационные и технические меры защиты, включая:

• передачу данных только по защищённому протоколу HTTPS;
• аутентификацию пользователей и ролевое разграничение доступа (игрок, куратор, фасилитатор, администратор) на уровне правил безопасности базы данных;
• доступ сотрудников и подрядчиков к данным — только в объёме, необходимом для выполнения их функций;
• резервное копирование и средства защиты облачного провайдера;
• назначение лица, ответственного за организацию обработки персональных данных.

Ни один способ передачи или хранения данных не является абсолютно защищённым. Пользователь обязан хранить в тайне свои учётные данные и несёт ответственность за действия, совершённые с его аккаунтом вследствие утраты учётных данных по не зависящим от Оператора причинам.

10. Права субъекта и порядок их реализации

В соответствии со статьёй 24 Закона № 94-V вы (или ваш законный представитель) вправе:

• получать сведения о наличии у Оператора ваших персональных данных, о целях, источниках и способах их сбора и обработки, перечень данных и сроки обработки;
• требовать изменения и дополнения ваших персональных данных;
• требовать блокирования данных при нарушении условий их сбора и обработки;
• требовать уничтожения данных, собранных или обработанных с нарушением законодательства;
• отозвать согласие на обработку в порядке раздела 11;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав направьте запрос на адрес info@consultburo.pro с темой «Персональные данные», указав данные, позволяющие идентифицировать вас как субъекта. Оператор вправе запросить дополнительные сведения для удостоверения личности заявителя. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса и подтверждения личности.

11. Отзыв согласия и удаление данных

Вы вправе свободно отозвать согласие на обработку персональных данных, направив заявление на info@consultburo.pro. Отзыв согласия не допускается в случаях, предусмотренных пунктом 2 статьи 8 Закона № 94-V, — если это противоречит законодательству Республики Казахстан или при наличии неисполненных обязательств перед Оператором.

Последствия отзыва: Оператор прекращает обработку и удаляет данные в разумный срок, однако оказание Сервисов (участие в сессиях, доступ к платформе) становится невозможным. Обработка, выполненная до отзыва, сохраняет законность. Данные в обезличенном виде требованиям об удалении не подлежат.

Удалить аккаунт платформы можно также самостоятельно через настройки аккаунта; удаление выполняется автоматически по истечении 7-дневного срока ожидания.

12. Cookies и технологии аналитики

На сайтах используются файлы cookie и Google Analytics для сбора обезличенной статистики (посещаемость, источники трафика, действия на страницах). Эти данные не позволяют нам определить конкретное лицо без привязки к аккаунту.

Вы можете отказаться от сбора аналитики, отключив cookie в настройках браузера или установив официальное дополнение Google Analytics Opt-out. Продолжение использования сайтов без отключения cookie рассматривается как согласие на такую обработку.

13. Ограничение ответственности

• Сервисы носят образовательный и игровой (симуляционный) характер. Результаты методик, оценок, наблюдений фасилитаторов и игровых сессий являются информационными материалами и не являются медицинской, психологической, психотерапевтической услугой, диагностикой или профессиональной консультацией. Решения на их основе пользователь (или его законный представитель) принимает самостоятельно и под свою ответственность;
• Сервисы предоставляются «как есть» (as is). Оператор не гарантирует достижение пользователем каких-либо конкретных карьерных, образовательных или иных результатов;
• Работа кураторов и фасилитаторов в рамках программ Prof.iD и других Сервисов носит сопроводительный характер: куратор помогает структурировать работу клиента, но не принимает решения за него. Оператор и кураторы не гарантируют достижение целей, поставленных клиентом, и выполнение его индивидуального плана. Ответственность за реализацию плана, принятые решения и их последствия полностью несёт клиент. Оператор и кураторы также не несут ответственности за решение клиента о смене профессиональной деятельности, места работы или учёбы, принятое в процессе либо по результатам работы с платформой и куратором, и за любые последствия такого решения;
• Оператор не отвечает за достоверность данных, предоставленных пользователем, а также за действия пользователей, разместивших чужие персональные данные без согласия их владельцев;
• Оператор не отвечает за работу сервисов третьих лиц (Google, Resend, Telegram, WhatsApp, операторы связи), сбои которых могут повлиять на доступность Сервисов, а также за обстоятельства непреодолимой силы;
• в пределах, допускаемых законодательством Республики Казахстан, совокупная ответственность Оператора по любым требованиям, связанным с Сервисами, ограничивается размером фактически уплаченных пользователем Оператору сумм за соответствующую услугу, а при отсутствии платежа — убытки не возмещаются.

14. Уведомление о нарушениях

При выявлении нарушения конфиденциальности персональных данных Оператор уведомляет об этом уполномоченный орган и пользователей в порядке и сроки, установленные законодательством Республики Казахстан (в том числе Законом «Об онлайн-платформах и онлайн-рекламе»), и принимает меры по минимизации последствий.

15. Претензионный порядок и разрешение споров

До обращения в государственные органы или суд вы соглашаетесь соблюдать претензионный порядок: направить письменную претензию на info@consultburo.pro с описанием ситуации и требований. Срок ответа на претензию — 10 (десять) рабочих дней с момента её получения.

При недостижении согласия споры разрешаются в соответствии с законодательством Республики Казахстан в судах по месту нахождения Оператора. К настоящей Политике и отношениям сторон применяется материальное и процессуальное право Республики Казахстан.

16. Изменение настоящей Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иной срок не указан в самой редакции. О существенных изменениях мы дополнительно уведомляем на сайте или по электронной почте. Продолжение использования Сервисов после вступления изменений в силу означает согласие с новой редакцией.

17. Контакты

По всем вопросам, связанным с персональными данными и настоящей Политикой: info@consultburo.pro

Оператор: ИП Консалтбюро, ИИН: 910713050390, адрес: Республика Казахстан, город республиканского значения Алматы, район Медеуский, микрорайон Самал-2, дом 33А, квартира 164.