Политика конфиденциальности

Редакция KZ-1.2 от 1 октября 2026 г.

Настоящая Политика объясняет, какие персональные данные собирает сайт study.activesales.kz (далее — Сайт), зачем они нужны, кому передаются и как вы можете ими управлять. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 г. № 94-V «О персональных данных и их защите» (далее — Закон).

1. Кто обрабатывает данные

1.1. Собственником и оператором базы, содержащей персональные данные, является ИП «iProject», ИИН 611107450034, юридический адрес: Республика Казахстан, г. Шахтинск, ул. имени 40-летия Победы, д. 68 (далее — Оператор).

1.2. По всем вопросам, связанным с персональными данными, пишите на omarov.nb@gmail.com или звоните по телефону +7 707 850 61 47 (ежедневно с 9:00 до 20:00 (время Астаны)).

1.3. Действующая редакция Политики постоянно доступна по адресу study.activesales.kz/privacy.

2. Какие данные собираются

2.1. Данные банковской карты вводятся на странице платёжного сервиса Robokassa; Оператор их не получает и не хранит.

2.2. Оператор обрабатывает следующие данные:

адрес электронной почты — при оплате курса и входе в личный кабинет (служит логином);
история заказов: курс, сумма, дата, статус оплаты, номер счёта;
данные об обучении: пройденные уроки, результаты тестов и заданий, заметки, ответы в тренажёрах, вопросы AI-наставнику, сведения о посещении личного кабинета и открытых разделах уроков, оценки модулей и комментарии к ним;
фамилия, имя и отчество — только для оформления сертификата, их вводит сам ученик по окончании курса с отдельным согласием;
телефон, отрасль и должность — только если вы указали их сами;
сведения о входах и устройствах — в объёме, необходимом для ограничения одновременных сессий и защиты учётной записи;
данные заявки на сайте: имя (если указано), контакт для связи и текст сообщения;
переписка с Оператором, если вы обращались в поддержку.

3. Цели обработки

3.1. Данные обрабатываются в следующих целях:

заключение и исполнение договора: приём оплаты, предоставление доступа к курсам, отправка писем с данными для входа и кассовых чеков;
работа личного кабинета, проверка тестов и заданий, работа AI-наставника;
оформление сертификата и проверка его подлинности по адресу study.activesales.kz/verify;
поддержка учеников и ответы на обращения и заявки;
защита от злоупотреблений: ограничение одновременных входов, выявление передачи учётной записи третьим лицам;
аналитика работы Сайта и улучшение курсов, в том числе анализ того, какими разделами и функциями пользуются ученики, и обобщение тем вопросов к AI-наставнику;
выполнение требований налогового и бухгалтерского законодательства Республики Казахстан.

3.2. Оператор не направляет рекламные рассылки без вашего отдельного согласия и не продаёт персональные данные.

4. Основания обработки и согласие

4.1. Вы даёте согласие на сбор и обработку персональных данных, отмечая соответствующее поле при оплате курса, отправке заявки или первом входе в личный кабинет. Согласие распространяется на цели и действия, описанные в настоящей Политике, включая передачу данных лицам, указанным в разделе 6.

4.2. Часть данных обрабатывается потому, что без них невозможно исполнить договор (например, адрес электронной почты нужен для предоставления доступа), или потому, что этого требует законодательство Республики Казахстан (например, хранение сведений о расчётах).

4.3. Курсы предназначены для совершеннолетних. Если вам меньше 18 лет, данные предоставляются с согласия родителя или иного законного представителя.

5. Cookie

5.1. Сайт использует cookie и локальное хранилище браузера, чтобы поддерживать вход в личный кабинет, защищать формы от подделки запросов, запоминать тему оформления и язык субтитров.

5.2. Аналитические cookie (сервисы веб-аналитики на публичных страницах) устанавливаются только после вашего согласия в баннере при первом посещении. В личном кабинете сторонняя аналитика не подключается.

5.3. Вы можете удалить cookie или запретить их в настройках браузера. Без необходимых cookie вход в личный кабинет не работает.

6. Кому передаются данные

6.1. Данные передаются только в объёме, необходимом для конкретной цели:

Robokassa Kazakhstan — приём оплаты и формирование фискального чека: сумма, курс, номер счёта, адрес электронной почты;
владелец платформы ACTIVE SALES и правообладатель курсов — обеспечение работы Платформы, предоставление доступа к курсам и поддержка учеников: адрес электронной почты, данные об обучении;
хостинг-провайдер — размещение Сайта и базы данных;
почтовый сервис — отправка писем с данными для входа, уведомлений и сертификатов;
Anthropic, PBC и OpenAI, L.L.C. — работа AI-наставника, автоматической проверки заданий и обобщения тем вопросов к наставнику: только текст вопроса или ответа и фрагменты учебных материалов, без имени и контактов;
Google LLC и ООО «Яндекс» — обобщённая веб-аналитика публичных страниц, только при согласии на аналитические cookie;
государственные органы — только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

6.2. Каждый из перечисленных сервисов обрабатывает данные по своим правилам. Некоторые из них могут обрабатывать данные на серверах за пределами Республики Казахстан. Такая трансграничная передача осуществляется в объёме, необходимом для указанных целей, на основании вашего согласия или иных оснований, предусмотренных законодательством Республики Казахстан.

6.3. Не указывайте в вопросах AI-наставнику персональные данные — свои или третьих лиц.

7. Сроки хранения и защита

7.1. Данные хранятся в следующие сроки:

данные заказов и расчётов — в течение срока, установленного налоговым и бухгалтерским законодательством Республики Казахстан;
данные учётной записи и обучения — в течение срока доступа к курсам и 3 лет после его окончания либо до вашего запроса на удаление, с учётом сроков хранения данных заказов;
сведения о выданных сертификатах (фамилия, имя, отчество, курс, номер, дата) — бессрочно, поскольку сертификат подлежит публичной проверке;
заявки и переписка — пока они нужны для связи и поддержки, но не более 1 года.

7.2. По истечении сроков хранения данные удаляются или обезличиваются.

7.3. Для защиты данных используются шифрованное соединение (HTTPS), хранение паролей только в виде необратимых хешей, разграничение доступа к базе данных, шифрование резервных копий и другие организационные и технические меры, предусмотренные Законом.

8. Ваши права

8.1. Вы вправе:

знать, обрабатываются ли ваши данные, и получать сведения о них;
требовать исправления неточных или неполных данных;
требовать блокирования и удаления данных, если их хранение не требуется по закону (например, сведения о расчётах хранятся в течение установленного срока);
отозвать согласие на обработку — в этом случае Оператор не сможет предоставлять доступ к курсам в той части, где нужны эти данные;
обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных Республики Казахстан или в суд.

8.2. Чтобы воспользоваться своими правами, напишите на omarov.nb@gmail.com с адреса, который служит логином в личном кабинете, или укажите этот адрес в письме. Оператор может попросить подтвердить, что адрес принадлежит вам, и отвечает в сроки, установленные законодательством Республики Казахстан.

9. Изменения Политики

9.1. Новая редакция Политики публикуется на этой странице с указанием версии и даты. Если изменения существенно затрагивают цели обработки или состав передаваемых данных, Оператор сообщит об этом на Сайте или по электронной почте.