Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Лихановой Ксенией Олеговной (школа «Aesthetic Render», далее — Оператор), при использовании сайта https://lk-des.com (Сайт) и обучении на онлайн-платформе GetCourse (Платформа).
1.2. Политика составлена в соответствии с законодательством Республики Казахстан о персональных данных и их защите и является неотъемлемой частью публичной оферты https://lk-des.com/offer (Оферта). Термины «Заказчик», «Курс», «Поток», «Анкета предзаписи» используются в значении, определённом Офертой. «Пользователь» — физическое лицо, заполнившее Анкету предзаписи, Заказчик или участник Потока.
1.3. Согласие на обработку персональных данных, включая передачу данных по разделу 4, Пользователь даёт отдельной отметкой в Анкете предзаписи и на странице оплаты. Без этого согласия заключение договора и предоставление доступа к Курсу невозможны. Согласие на рассылки даётся отдельно и не является условием покупки.
1.4. Пользователь не передаёт Оператору персональные данные третьих лиц без их согласия.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает только данные, необходимые для целей, указанных в разделе 3:

Категория	Состав	Источник
Контактные	ФИО, email, номер телефона	Анкета предзаписи, оплата
Сведения из 2. Состав обрабатываемых данныхАнкеты	опыт, уровень, интересы, цели обучения	Анкета предзаписи
Оплата	дата, сумма, Тариф, схема оплаты, статус платежа	Платёжный сервис, Платформа
Использование Платформы	входы в учётную запись (время, устройство), просмотры уроков, выполнение заданий	Платформа
Результаты обучения	проекты и задания, записи Zoom-встреч тарифа «С поддержкой»	Пользователь

2.2. Данные банковских карт вводятся Пользователем на странице платёжного сервиса. Оператор их не получает и не обрабатывает. Данные ограниченного доступа (о здоровье, религиозных и политических взглядах) Оператор не запрашивает.

3. Цели обработки

3.1. Без отдельного выбора Пользователя (необходимо для заключения и исполнения договора):

заключение и исполнение договора по Оферте, запись на Поток;
приём оплаты, расчёты и возвраты;
предоставление доступа к Платформе и его защита; журнал входов используется для выявления передачи учётной записи третьим лицам и распространения Материалов (п. 7.3–7.4 Оферты);
связь с Пользователем: подтверждения, расписание, ответы на обращения;
проверка работ, обратная связь и обсуждение работ в группе Потока на тарифе «С поддержкой»;
выдача сертификата на тарифе «С поддержкой»;
исполнение требований законодательства, включая бухгалтерский и налоговый учёт, и защита прав Оператора в споре.

3.2. Только с отдельного согласия Пользователя:

рассылки о новых Потоках, продуктах и акциях (отказ возможен в любой момент по ссылке в письме либо обращением к Оператору).

3.3. Использование работ Заказчика в промо-материалах осуществляется в порядке, установленном п. 7.6 Оферты. Заказчик вправе отказаться от такого использования в любой момент.

4. Передача данных

4.1. Давая согласие на обработку данных (п. 1.3), Пользователь соглашается на передачу данных, необходимых для оказания услуг, платформе GetCourse, на которой проходит обучение.
4.2. Платформе GetCourse передаются ФИО, email, телефон, данные об оплате, использовании Платформы и выполненных заданиях. Оператор Платформы обрабатывает данные по поручению Оператора.
4.3. Zoom, Telegram и платёжный сервис Пользователь использует самостоятельно: регистрируется в них, участвует во встречах и группах, оплачивает Курс. Оператор не передаёт этим сервисам персональные данные Пользователя. Обработка данных этими сервисами регулируется их собственными условиями.
4.4. Трансграничная передача. Серверы GetCourse расположены за пределами Республики Казахстан, в Российской Федерации. Давая согласие по п. 1.3, Пользователь соглашается на передачу и хранение данных на территории Российской Федерации. Без такого согласия доступ к Курсу не предоставляется, так как обучение проходит на Платформе.
4.5. Данные могут быть переданы государственным органам по мотивированному запросу в порядке, установленном законом.
4.6. Оператор не продаёт данные Пользователей и не передаёт их третьим лицам для целей этих лиц.

5. Сроки хранения и защита данных

5.1. Данные хранятся не дольше, чем это необходимо для целей, указанных в разделе 3:

Данные	Срок хранения
Данные Заказчика и учётной записи	Срок доступа к Курсу (12 месяцев) и далее срок, необходимый для защиты прав в споре (общий срок исковой давности — 3 года)
Данные об оплате и возвратах	Срок, установленный законом для учётных документов
Рассылки	До отзыва согласия на рассылку
Записи Zoom-встреч	На Платформе до окончания срока доступа к Курсу

По истечении срока данные уничтожаются или обезличиваются, за исключением случаев, когда закон требует более длительного хранения.
5.2. Данные хранятся на серверах GetCourse (п. 4.2), расположенных за пределами Республики Казахстан (п. 4.4).
5.3. Оператор принимает следующие меры защиты данных:

доступ к данным имеют только Оператор и лица, привлекаемые им для оказания услуг, которые обязаны не разглашать данные;
данные хранятся в сервисах с авторизацией по паролю, Сайт работает по защищённому соединению (HTTPS);
Платформа ограничивает число устройств и сессий для учётной записи;
данные банковских карт Оператору не передаются.

5.4. При выявлении утечки данных Оператор принимает меры по её устранению и уведомляет затронутых Пользователей и уполномоченный орган в случаях, предусмотренных законом.

6. Права Пользователя

6.1. Пользователь вправе:

получить информацию об обрабатываемых данных и их копию;
требовать исправления неточных данных;
требовать блокирования или удаления данных, которые не нужны для целей, указанных в разделе 3, либо получены незаконно;
отозвать согласие на обработку данных полностью либо в части рассылок и использования работ в промо-материалах;
обратиться в уполномоченный орган по защите персональных данных или в суд.

6.2. Для реализации прав Пользователь направляет обращение на cg.kseniya@gmail.com или в Telegram @kseniya_likhanova с указанием ФИО, email, использованного при покупке, и содержания требования. Оператор рассматривает обращение в срок, установленный законом. От рассылки можно также отказаться по ссылке в письме.
6.3. Отзыв согласия на обработку данных после оплаты может сделать оказание услуг невозможным; в этом случае доступ к Платформе закрывается, а возврат рассчитывается по правилам раздела 8 Оферты. Отзыв согласия не прекращает хранение данных, обязательное по закону (в частности, учёт оплат), и не отменяет обработку, осуществлённую до отзыва.