Политика конфиденциальности и обработки персональных данных
Версия 1.1 · Дата вступления в силу: 1 сентября 2026 г.
Переводы настоящей Политики на другие языки носят информационный характер; при расхождениях между языковыми версиями приоритет имеет версия на русском языке.
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайтов и сервисов ConsultBuro, включая: consultburo.online, novapolis.club, consultburo.space (платформа), а также продукты Prof.iD, «Карьерная ДНК», «Выгорание», ShitCV, «Кризисы» и игровую симуляцию Nova Polis (далее совместно — «Сервисы»).
Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан «Об информатизации», Законом Республики Казахстан «Об онлайн-платформах и онлайн-рекламе» и иными актами законодательства Республики Казахстан.
Используя Сервисы, заполняя веб-формы, регистрируя аккаунт или участвуя в игровых сессиях, вы подтверждаете, что ознакомлены с настоящей Политикой, понимаете её содержание и даёте согласие на сбор и обработку ваших персональных данных на условиях, изложенных ниже. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Сервисов.
К отношениям, не урегулированным настоящей Политикой, применяется законодательство Республики Казахстан независимо от страны нахождения пользователя.
Для пользователей, указавших Республику Казахстан как страну проживания или регистрации, дополнительно действует раздел 18 настоящей Политики. Для лиц, находящихся на территории Европейского союза и Европейской экономической зоны, дополнительно применяется Регламент (ЕС) 2016/679 (Общий регламент о защите данных, GDPR) в порядке раздела 19 настоящей Политики.
2. Оператор персональных данных
Оператором персональных данных (собственником и владельцем базы персональных данных) является:
- Наименование: ИП Консалтбюро
- ИИН: 910713050390
- Юридический адрес: Республика Казахстан, город республиканского значения Алматы, район Медеуский, микрорайон Самал-2, дом 33А, квартира 164
- Адрес для обращений по вопросам персональных данных: info@consultburo.pro
Лицо, ответственное за организацию обработки персональных данных: ТОКТАРОВ АЛЕКСАНДР, владелец.
3. Какие данные мы собираем
Мы придерживаемся принципа минимизации: собираем только те данные, которые необходимы для заявленных целей (статья 7 Закона № 94-V).
3.1. Данные из веб-форм на сайтах:
- форма предварительной записи Nova Polis: имя, номер телефона, адрес электронной почты, номер телефона родителя/законного представителя (по желанию), количество детей, возраст, класс, город, предпочтительный способ связи (телефон, WhatsApp, Telegram);
- контактная форма: имя, адрес электронной почты, номер телефона, название организации, текст сообщения.
3.2. Данные аккаунта платформы (consultburo.space):
- адрес электронной почты, имя и фамилия, роль (игрок, куратор, фасилитатор, администратор), язык интерфейса;
- при входе через Google — фото профиля (аватар) и идентификатор Google-аккаунта;
- игровой профиль школьника: год и месяц рождения, школа, класс;
- статус подписки и доступа к программам.
3.3. Данные, создаваемые в процессе использования Сервисов:
- ответы на вопросы методик и результаты оценок (VIA, Big Five, «Выгорание» и другие), тексты рефлексий;
- прогресс прохождения программ и черновики ответов;
- игровые данные Nova Polis: участие в сессиях, гильдиях и проектах, игровые решения, взаимные оценки игроков, оценки и наблюдения фасилитатора, результаты дебрифинга по компетенциям;
- данные конструктора резюме: сведения об опыте, навыках, образовании, контакты и (по желанию) фотография;
- переписка с куратором внутри платформы, заметки куратора о работе с клиентом.
3.4. Технические данные:
- файлы cookie и идентификаторы Google Analytics (обезличенная статистика посещений сайтов);
- IP-адрес — используется на сервере исключительно для защиты форм от спама (ограничение частоты запросов) и не сохраняется в базах данных;
- стандартные технические журналы (логи) хостинга и облачной инфраструктуры.
3.5. Платёжные данные. Мы не собираем и не храним данные банковских карт. Если оплата производится через сторонние платёжные сервисы, обработка платёжных данных осуществляется этими сервисами по их собственным политикам конфиденциальности.
3.6. Данные третьих лиц. Если вы предоставляете нам данные другого лица (например, номер телефона родителя или законного представителя), вы гарантируете, что получили от этого лица согласие на передачу его данных Оператору, и несёте ответственность за наличие такого согласия.
4. Цели сбора и обработки
- организация и проведение игровых сессий Nova Polis: запись, подтверждение участия, коммуникация по выбранному каналу связи;
- создание и обслуживание аккаунта, предоставление доступа к платформе и её функциям;
- проведение оценок и методик, формирование персональных отчётов и рекомендаций;
- работа кураторов и фасилитаторов с пользователями, в том числе подготовка наблюдений и оценок в рамках игровых сессий;
- ответы на обращения, техническая и информационная поддержка;
- информационные сообщения о сессиях, программах и продуктах (с возможностью отказаться в любой момент);
- обезличенная статистика и аналитика для улучшения Сервисов;
- выполнение требований законодательства Республики Казахстан.
Обработка данных в целях, несовместимых с целями сбора, не допускается (статья 7 Закона № 94-V).
5. Правовые основания и согласие
Основанием обработки персональных данных является согласие субъекта или его законного представителя (статьи 7, 8 Закона № 94-V).
Согласие считается предоставленным способом, позволяющим подтвердить его получение (статья 8 Закона № 94-V), а именно при совершении вами одного из действий:
- нажатие кнопки «Записаться», «Отправить заявку» или аналогичной кнопки под веб-формой, содержащей уведомление о согласии с настоящей Политикой;
- регистрация аккаунта на платформе (в том числе через Google);
- начало участия в игровой сессии после ознакомления с Политикой.
Согласие охватывает: перечень данных, указанный в разделе 3; цели, указанные в разделе 4; передачу третьим лицам и трансграничную передачу, указанные в разделе 7. Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва в порядке раздела 11.
Для пользователей из Республики Казахстан и ЕС/ЕЭЗ согласие на обработку персональных данных оформляется отдельной отметкой (чекбоксом) в соответствующей форме. Факт согласия фиксируется с указанием версии текста, даты и времени, идентификатора пользователя или заявки. Согласие может быть отозвано в любой момент в порядке раздела 11; отзыв не влияет на законность обработки, выполненной до отзыва.
6. Несовершеннолетние пользователи
Игровые сессии Nova Polis предназначены для участников в возрасте от 15 лет. Сервисы не предназначены для лиц младше 15 лет, и мы сознательно не собираем их персональные данные.
В отношении пользователей от 15 до 18 лет согласие на обработку персональных данных даётся законным представителем (родителем, усыновителем, опекуном, попечителем). Регистрируя несовершеннолетнего на сессию или платформе, вы подтверждаете, что действуете с согласия законного представителя. Указание контакта родителя/законного представителя в форме записи служит способом подтверждения такого согласия; Оператор вправе связаться с законным представителем для его верификации.
Если станет известно, что данные несовершеннолетнего обрабатываются без согласия законного представителя, такие данные будут удалены в порядке раздела 11. Законный представитель вправе в любой момент потребовать удаления данных несовершеннолетнего по адресу info@consultburo.pro.
7. Передача третьим лицам и трансграничная передача
Оператор не передаёт персональные данные пользователей третьим лицам и не разглашает их, за исключением случаев, описанных в настоящем разделе. Мы не продаём персональные данные и не передаём их кому-либо для их собственных целей, включая маркетинг.
Для технической работы Сервисов мы привлекаем поставщиков услуг, которые обрабатывают данные строго по поручению Оператора, в объёме, необходимом для целей, указанных в разделе 4: хостинг и облачная инфраструктура, базы данных и аутентификация пользователей, отправка служебных уведомлений по электронной почте, обезличенная аналитика посещаемости сайтов, учёт заявок из веб-форм. Такая обработка по поручению не является передачей третьим лицам: поставщики не вправе использовать данные в собственных целях и обязаны обеспечивать их защиту.
Если вы выбрали мессенджер как канал связи, коммуникация происходит по правилам соответствующего сервиса, а данные для такого контакта вы предоставляете по собственной инициативе.
Инфраструктура поставщиков может быть расположена за пределами Республики Казахстан, поэтому использование Сервисов означает ваше согласие на трансграничную передачу персональных данных в порядке статьи 16 Закона № 94-V. Передача осуществляется при условии применения договорных и технических мер защиты данных (шифрование при передаче и хранении, контроль доступа).
Раскрытие данных государственным органам возможно только в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан.
Перечень получателей данных пользователей казахстанского контура приведён в разделе 18, перечень обработчиков для пользователей ЕС/ЕЭЗ — в разделе 19. Условия настоящего раздела о трансграничной передаче не применяются к данным пользователей казахстанского контура, которые обрабатываются на территории Республики Казахстан в порядке раздела 18.
8. Сроки хранения и локализация
- данные аккаунта платформы хранятся в течение срока действия аккаунта; при запросе на удаление аккаунт и связанные данные удаляются по истечении 7-дневного срока ожидания (в течение которого удаление можно отменить);
- данные из веб-форм (заявки, предзапись) хранятся до достижения целей обработки, но не более 24 месяцев с момента последнего взаимодействия, если более длительный срок не требуется законодательством;
- по истечении сроков данные удаляются либо обезличиваются; обезличенные (статистические) данные, не позволяющие определить конкретное лицо, персональными данными не являются и могут использоваться без ограничения срока.
9. Меры защиты персональных данных
В соответствии со статьёй 22 Закона № 94-V Оператор применяет правовые, организационные и технические меры защиты, включая:
- передачу данных только по защищённому протоколу HTTPS;
- аутентификацию пользователей и ролевое разграничение доступа (игрок, куратор, фасилитатор, администратор) на уровне правил безопасности базы данных;
- доступ сотрудников и подрядчиков к данным — только в объёме, необходимом для выполнения их функций;
- резервное копирование и средства защиты облачного провайдера;
- назначение лица, ответственного за организацию обработки персональных данных.
Ни один способ передачи или хранения данных не является абсолютно защищённым. Пользователь обязан хранить в тайне свои учётные данные и несёт ответственность за действия, совершённые с его аккаунтом вследствие утраты учётных данных по не зависящим от Оператора причинам.
10. Права субъекта и порядок их реализации
В соответствии со статьёй 24 Закона № 94-V вы (или ваш законный представитель) вправе:
- получать сведения о наличии у Оператора ваших персональных данных, о целях, источниках и способах их сбора и обработки, перечень данных и сроки обработки;
- требовать изменения и дополнения ваших персональных данных;
- требовать блокирования данных при нарушении условий их сбора и обработки;
- требовать уничтожения данных, собранных или обработанных с нарушением законодательства;
- отозвать согласие на обработку в порядке раздела 11;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Для реализации прав направьте запрос на адрес info@consultburo.pro с темой «Персональные данные», указав данные, позволяющие идентифицировать вас как субъекта. Оператор вправе запросить дополнительные сведения для удостоверения личности заявителя. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса и подтверждения личности.
11. Отзыв согласия и удаление данных
Вы вправе свободно отозвать согласие на обработку персональных данных, направив заявление на info@consultburo.pro. Отзыв согласия не допускается в случаях, предусмотренных пунктом 2 статьи 8 Закона № 94-V, — если это противоречит законодательству Республики Казахстан или при наличии неисполненных обязательств перед Оператором.
Последствия отзыва: Оператор прекращает обработку и удаляет данные в разумный срок, однако оказание Сервисов (участие в сессиях, доступ к платформе) становится невозможным. Обработка, выполненная до отзыва, сохраняет законность. Данные в обезличенном виде требованиям об удалении не подлежат.
Удалить аккаунт платформы можно также самостоятельно через настройки аккаунта; удаление выполняется автоматически по истечении 7-дневного срока ожидания.
12. Cookies и технологии аналитики
На сайтах используются файлы cookie и Google Analytics для сбора обезличенной статистики (посещаемость, источники трафика, действия на страницах). Эти данные не позволяют нам определить конкретное лицо без привязки к аккаунту.
Вы можете отказаться от сбора аналитики, отключив cookie в настройках браузера или установив официальное дополнение Google Analytics Opt-out. Для пользователей из ЕС/ЕЭЗ аналитические cookie устанавливаются только после вашего явного согласия в баннере cookie — см. пункт F раздела 19.
13. Ограничение ответственности
- Сервисы носят образовательный и игровой (симуляционный) характер. Результаты методик, оценок, наблюдений фасилитаторов и игровых сессий являются информационными материалами и не являются медицинской, психологической, психотерапевтической услугой, диагностикой или профессиональной консультацией. Решения на их основе пользователь (или его законный представитель) принимает самостоятельно и под свою ответственность;
- Сервисы предоставляются «как есть» (as is). Оператор не гарантирует достижение пользователем каких-либо конкретных карьерных, образовательных или иных результатов;
- Работа кураторов и фасилитаторов в рамках программ Prof.iD и других Сервисов носит сопроводительный характер: куратор помогает структурировать работу клиента, но не принимает решения за него. Оператор и кураторы не гарантируют достижение целей, поставленных клиентом, и выполнение его индивидуального плана. Ответственность за реализацию плана, принятые решения и их последствия полностью несёт клиент. Оператор и кураторы также не несут ответственности за решение клиента о смене профессиональной деятельности, места работы или учёбы, принятое в процессе либо по результатам работы с платформой и куратором, и за любые последствия такого решения;
- Оператор не отвечает за достоверность данных, предоставленных пользователем, а также за действия пользователей, разместивших чужие персональные данные без согласия их владельцев;
- Оператор не отвечает за работу сервисов третьих лиц (Google, Resend, Telegram, WhatsApp, операторы связи), сбои которых могут повлиять на доступность Сервисов, а также за обстоятельства непреодолимой силы;
- в пределах, допускаемых законодательством Республики Казахстан, совокупная ответственность Оператора по любым требованиям, связанным с Сервисами, ограничивается размером фактически уплаченных пользователем Оператору сумм за соответствующую услугу, а при отсутствии платежа — убытки не возмещаются.
14. Уведомление о нарушениях
При выявлении нарушения конфиденциальности персональных данных Оператор уведомляет об этом уполномоченный орган и пользователей в порядке и сроки, установленные законодательством Республики Казахстан (в том числе Законом «Об онлайн-платформах и онлайн-рекламе»), и принимает меры по минимизации последствий.
15. Претензионный порядок и разрешение споров
До обращения в государственные органы или суд вы соглашаетесь соблюдать претензионный порядок: направить письменную претензию на info@consultburo.pro с описанием ситуации и требований. Срок ответа на претензию — 10 (десять) рабочих дней с момента её получения.
При недостижении согласия споры разрешаются в соответствии с законодательством Республики Казахстан в судах по месту нахождения Оператора. К настоящей Политике и отношениям сторон применяется материальное и процессуальное право Республики Казахстан.
16. Изменение настоящей Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иной срок не указан в самой редакции. О существенных изменениях мы дополнительно уведомляем на сайте или по электронной почте. Продолжение использования Сервисов после вступления изменений в силу означает согласие с новой редакцией.
17. Контакты
По всем вопросам, связанным с персональными данными и настоящей Политикой: info@consultburo.pro
Оператор: ИП Консалтбюро, ИИН: 910713050390, адрес: Республика Казахстан, город республиканского значения Алматы, район Медеуский, микрорайон Самал-2, дом 33А, квартира 164.
18. Обработка и хранение данных пользователей из Республики Казахстан
Настоящий раздел применяется к пользователям, которые указали Республику Казахстан как страну проживания или регистрации, а также к иным субъектам данных, чьи данные Оператор обоснованно относит к казахстанскому контуру. Если регион нельзя определить достоверно до начала обработки, Оператор применяет казахстанский контур по умолчанию до уточнения сведений.
А. Оператор, цель и состав обработки
Оператором персональных данных является ИП «Консалтбюро» (ИИН 910713050390, г. Алматы, Республика Казахстан). Вопросы об обработке, доступе, исправлении, отзыве согласия и удалении данных принимаются по адресу info@consultburo.pro с темой «Персональные данные».
Оператор обрабатывает данные только для создания и ведения аккаунта, предоставления Сервисов, прохождения методик и игровых сессий, формирования результатов и отчётов, поддержки, исполнения договора, обеспечения безопасности, учёта согласий, исполнения требований закона и — при отдельном согласии — маркетинговых сообщений.
В казахстанский контур входят все персональные данные, которые Оператор обрабатывает в рамках Сервисов: данные аккаунта и аутентификации, профиль и контакты, ответы на методики, результаты и отчёты, сообщения и заявки, пользовательские файлы и PDF-отчёты, сведения о заказе и статусе оплаты, записи согласий, журналы доступа и безопасности, а также резервные и восстановительные копии таких данных. Номера банковских карт и иные полные платёжные реквизиты Оператор не получает и не хранит, если это не предусмотрено отдельным договором и законом.
B. Место обработки и хранения
Персональные данные пользователей казахстанского контура собираются, записываются, систематизируются, хранятся, обновляются, используются, блокируются, обезличиваются и уничтожаются в информационных системах Оператора, размещённых в Yandex Cloud Kazakhstan на территории Республики Казахстан.
База данных, хранилище файлов, сервис аутентификации, прикладные журналы, резервные копии и средства восстановления, относящиеся к этим данным, размещаются на территории Республики Казахстан. Для обработки данных данного контура Оператор не использует Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script, Resend либо иное зарубежное хранилище, сервис аналитики, почтовую интеграцию, резервное копирование или журналирование. Идентификаторы cookie, IP-адреса и иные технические данные пользователей казахстанского контура не направляются в зарубежные аналитические сервисы.
Технический поставщик облачной инфраструктуры действует только по поручению Оператора и в пределах договора обработки данных. Оператор обеспечивает разграничение доступа, учёт действий с данными и иные меры защиты, предусмотренные законодательством Республики Казахстан и внутренними правилами безопасности.
C. Передача третьим лицам и за пределы Республики Казахстан
Оператор не передаёт данные казахстанского контура за пределы Республики Казахстан для обычной работы Сервисов. Исключение возможно только при наличии самостоятельного законного основания и соблюдении требований законодательства Республики Казахстан о трансграничной передаче персональных данных. В соответствующем случае до передачи Оператор раскрывает в Политике и/или форме согласия получателя, страну назначения, состав данных, цель и основание передачи.
Платёжный провайдер обрабатывает платёжные данные как самостоятельный оператор в объёме, необходимом для проведения платежа; его наименование, применимое размещение данных и политика указываются на странице оплаты. Если пользователь самостоятельно направляет сообщение через внешний мессенджер, такая переписка регулируется правилами соответствующего сервиса. Это не изменяет правила хранения копии сообщения, если она поступила в Сервисы.
| Получатель / поставщик | Роль | Данные и место обработки |
|---|---|---|
| Yandex Cloud Kazakhstan | Обработчик по поручению Оператора: инфраструктура Сервисов | Перечень данных из пункта А настоящего раздела; размещение и резервные копии — на территории Республики Казахстан |
| Платёжный провайдер | Самостоятельный оператор платёжных данных | Только данные, необходимые для оплаты; наименование, политика и территория обработки указываются на странице оплаты |
| Внешний мессенджер, выбранный пользователем | Самостоятельный сервис связи | Содержание сообщения, направленного пользователем по его инициативе; по политике такого сервиса |
D. Согласие, отзыв и права субъекта данных
Когда обработка основана на согласии, согласие оформляется отдельным непредустановленным действием и содержит сведения об Операторе, целях, категориях данных, действиях с ними, сроке действия, получателях и порядке отзыва. Факт согласия фиксируется с версией текста, датой и временем, идентификатором пользователя/заявки и выбранным региональным контуром.
Вы вправе запросить сведения о своих данных, потребовать их уточнения, дополнения, блокирования или уничтожения в случаях, предусмотренных законодательством Республики Казахстан, а также отозвать согласие, направив обращение на info@consultburo.pro. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения договора, хранения обязательных документов или выполнения требований закона.
E. Сроки хранения
Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, урегулирования претензий и соблюдения обязательных сроков хранения. При удалении аккаунта или отзыве согласия Оператор удаляет или обезличивает данные, для которых не осталось иного основания обработки, включая резервные копии по завершении их установленного цикла хранения. Конкретные сроки указаны в разделе 8 настоящей Политики.
19. Обработка данных пользователей из Европейского союза и ЕЭЗ (GDPR)
Настоящий раздел применяется к лицам, находящимся на территории Европейского союза и Европейской экономической зоны, в дополнение к остальным положениям Политики. При расхождении этого раздела с иными положениями Политики в отношении таких лиц приоритет имеет настоящий раздел.
А. Контроллер данных
Контроллером персональных данных является ИП «Консалтбюро» (ИИН 910713050390, г. Алматы, Казахстан). Контакт по вопросам обработки данных, включая GDPR-запросы: info@consultburo.pro (тема «GDPR»).
B. Правовые основания обработки (ст. 6 GDPR)
| Цель обработки | Правовое основание |
|---|---|
| Создание аккаунта, предоставление доступа к программам, проведение игровых сессий | Исполнение договора (ст. 6(1)(b)) |
| Проведение методик, формирование результатов и отчётов | Исполнение договора; для чувствительных данных — явное согласие (см. пункт C) |
| Ответы на обращения, поддержка | Исполнение договора / законный интерес (ст. 6(1)(f)) |
| Защита форм от спама (ограничение частоты запросов по IP без сохранения) | Законный интерес — безопасность сервисов (ст. 6(1)(f)) |
| Обезличенная аналитика посещаемости (Google Analytics) | Согласие (ст. 6(1)(a)) — только после вашего явного согласия в баннере cookie |
| Информационные и маркетинговые сообщения | Согласие (ст. 6(1)(a)); отказ в любой момент по ссылке в письме |
| Выполнение требований законодательства | Юридическая обязанность (ст. 6(1)(c)) |
C. Специальные категории данных (ст. 9 GDPR)
Отдельные методики Сервисов (например, «Выгорание», «Кризисы», опросники смысложизненного кризиса, шкалы личностных опросников) могут порождать данные, относящиеся к сведениям о здоровье или психическом состоянии.
Такие данные обрабатываются только на основании вашего явного согласия (ст. 9(2)(a) GDPR), которое запрашивается отдельным действием (отдельная отметка) перед началом соответствующей методики. Вы вправе не давать такое согласие — в этом случае соответствующая методика будет недоступна, а остальные функции Сервисов сохранятся. Отзыв явного согласия приводит к удалению соответствующих результатов и не затрагивает законность обработки до отзыва.
Результаты методик не используются для принятия решений о вашем здоровье и не передаются третьим лицам для их собственных целей.
D. Права субъекта данных (ст. 15–22 GDPR)
В дополнение к правам, перечисленным в разделе 10 Политики, вы вправе:
- доступ (ст. 15) — получить копию ваших данных и сведения об их обработке;
- исправление (ст. 16);
- удаление — «право на забвение» (ст. 17), включая самостоятельное удаление аккаунта в настройках платформы (выполняется автоматически по истечении 7-дневного срока ожидания);
- ограничение обработки (ст. 18);
- портируемость (ст. 20) — получить данные в структурированном, машиночитаемом формате; результаты методик и материалы доступны для выгрузки в PDF в личном кабинете;
- возражение против обработки на основании законного интереса, а также против прямого маркетинга (ст. 21);
- не подлежать решениям на основе исключительно автоматизированной обработки со значимыми последствиями (ст. 22). Сервисы не принимают таких решений: отчёты корпоративных игровых сессий носят рекомендательный характер и не могут служить единственным основанием кадровых решений.
Срок ответа на запрос — не более одного месяца (при сложных запросах — до двух дополнительных месяцев с уведомлением). Запросы: info@consultburo.pro, тема «GDPR». Для защиты ваших данных мы вправе запросить подтверждение личности.
Вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания в ЕС.
E. Обработчики и трансграничная передача (гл. V GDPR)
Контроллер находится в Республике Казахстан, инфраструктура обработчиков для пользователей ЕС/ЕЭЗ может находиться за пределами ЕЭЗ. Передача данных осуществляется на основании соответствующих гарантий: стандартных договорных положений ЕС (SCC) с обработчиками либо иных механизмов главы V GDPR, применяемых указанными поставщиками. Казахстанский контур, описанный в разделе 18, предназначен для данных пользователей из Республики Казахстан и сам по себе не является основанием для передачи данных пользователей ЕС/ЕЭЗ в Казахстан.
| Обработчик | Роль | Расположение / механизм |
|---|---|---|
| Google (Firebase: хостинг, база данных, аутентификация) | Обработчик: инфраструктура платформы и сайтов для пользователей, не отнесённых к казахстанскому контуру | Google Cloud (регионы EU/US), SCC |
| Google Analytics | Обработчик: обезличенная аналитика посещаемости (только при согласии) | SCC |
| Google Sheets / Apps Script | Обработчик: учёт заявок из веб-форм | SCC |
| Resend | Обработчик: отправка служебных писем | US, SCC |
| Платёжный провайдер (эквайер) | Самостоятельный контроллер платёжных данных; нам передаются только факт и статус оплаты | Наименование, политика и территория обработки указываются на странице оплаты |
| Мессенджеры (Telegram, WhatsApp) | Используются по вашей инициативе как канал связи; регулируются их политиками | — |
Полный актуальный перечень обработчиков предоставляется по запросу на info@consultburo.pro.
F. Cookies и аналитика (ePrivacy + GDPR)
Для пользователей из ЕС/ЕЭЗ аналитические cookie (Google Analytics) устанавливаются только после вашего явного согласия в баннере cookie. Необходимые технические cookie (сессия, выбор языка) используются для работы сайтов. Вы можете изменить или отозвать согласие в любой момент в баннере cookie; до его внедрения — через настройки браузера или запросом на info@consultburo.pro.
G. Уведомление об утечках
При утечке персональных данных, затрагивающей пользователей из ЕС/ЕЭЗ, мы уведомляем компетентный надзорный орган в срок до 72 часов, когда это требуется ст. 33 GDPR, и информируем затронутых пользователей в порядке ст. 34 GDPR.
H. Несовершеннолетние (ст. 8 GDPR)
Сервисы предназначены для лиц от 15 лет. Для пользователей из ЕС/ЕЭЗ младше 16 лет (либо младше иного порога, установленного законом соответствующей страны ЕС, но не ниже 13 лет) согласие на обработку данных даётся или подтверждается законным представителем. Механика подтверждения описана в разделе 6 Политики.
I. Сроки хранения
Применяются сроки раздела 8 Политики. Данные, обрабатываемые на основании согласия, удаляются при его отзыве, если нет иного правового основания для хранения.