← На главную

Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи, защиты и уничтожения персональных данных пользователей, а также порядок реализации прав субъектов персональных данных при использовании интернет-ресурса tomorrow-school.ai и связанных с ним сервисов проекта Tomorrow School.

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») в действующей редакции и иными нормативными правовыми актами Республики Казахстан.

1.3. Обработка персональных данных осуществляется на основе принципов законности, соответствия целей обработки заявленным целям, минимизации объема собираемых данных, их достоверности и конфиденциальности.

1.4. Использование интернет-ресурса и направление заявки означают согласие пользователя с условиями настоящей Политики в порядке, предусмотренном разделом 7 Политики. Если пользователь не согласен с условиями Политики, он обязан воздержаться от использования соответствующих сервисов и от направления заявки.

2. Собственник и оператор персональных данных

2.1. Собственником и оператором цифрового объекта, содержащего персональные данные, является Корпоративный фонд «Alem.ai Foundation», БИН 250540008281, реализующий проект Tomorrow School (далее — «Фонд», «Оператор», «мы»).

2.2. Сведения об Операторе:

• место нахождения: 010000, Республика Казахстан, г. Астана, Есильский район, проспект Мангилик Ел, здание 55/8, павильон 4.6;
• адрес кампуса: г. Астана, проспект Мангилик Ел, 55/1, Международный центр искусственного интеллекта alem.ai;
• адрес электронной почты: [email protected];
• телефон: +7 700 038 2060.

2.3. Лицо, ответственное за организацию обработки персональных данных, определяется внутренним документом Оператора. Обращения субъектов персональных данных направляются в порядке раздела 14 настоящей Политики.

3. Термины и определения

3.1. В настоящей Политике используются следующие термины:

• персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных;
• субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные (пользователь Сайта, заявитель);
• сбор, обработка, защита персональных данных — действия, определенные Законом;
• согласие субъекта — волеизъявление субъекта или его законного представителя, данное в свободной, конкретной и осознанной форме, которым субъект разрешает сбор и обработку своих персональных данных;
• трансграничная передача — передача персональных данных на территорию иностранных государств;
• интернет-ресурс (Сайт) — сайт tomorrow-school.ai, включая страницу региональных кампусов tomorrow-school.ai/region, и форму заявки, принимающую данные через apply.tomorrow-school.ai;
• уполномоченный орган — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных.

3.2. Термины, не определенные в настоящем разделе, применяются в значении, установленном Законом.

4. Сфера действия Политики

4.1. Политика распространяется на интернет-ресурс tomorrow-school.ai, включая страницу региональных кампусов tomorrow-school.ai/region, и на форму заявки, принимающую данные через apply.tomorrow-school.ai.

4.2. Учебная платформа 01.tomorrow-school.ai, на которой создается учетная запись и проходит отбор, осуществляет обработку персональных данных на основании отдельных условий, с которыми субъект знакомится при регистрации. Настоящая Политика на обработку данных указанной платформой не распространяется.

4.3. При взаимодействии с Оператором через сторонние сервисы обмена сообщениями (WhatsApp, Telegram, Instagram) к такому взаимодействию дополнительно применяются правила соответствующих сервисов, на которые Оператор не влияет.

5. Состав обрабатываемых персональных данных и источники

5.1. Оператор обрабатывает персональные данные, получаемые из следующих источников:

5.2. Оператор не запрашивает на Сайте и не собирает через форму заявки индивидуальный идентификационный номер (ИИН), данные документов, удостоверяющих личность, биометрические данные и сведения о состоянии здоровья. Субъект обязуется не направлять такие сведения через форму заявки и в сообщениях.

5.3. Оператор не осуществляет сбор персональных данных из социальных сетей и иных внешних общедоступных источников для целей, не предусмотренных настоящей Политикой.

6. Цели обработки персональных данных

6.1. Обработка персональных данных осуществляется исключительно в следующих целях:

• связь с субъектом по направленной им заявке, в том числе направление ссылки на учебную платформу, информирование о порядке и этапах отбора и датах набора в выбранном кампусе;
• передача заявки команде выбранного кампуса для ответа на вопросы субъекта;
• информирование о последующих наборах и мероприятиях Tomorrow School, от которого субъект вправе отказаться в любое время в порядке пункта 6.2 Политики;
• ведение статистики посещаемости Сайта, анализ полезности его разделов и оценка эффективности рекламы;
• защита формы заявки от спама и автоматических обращений.

6.2. Субъект вправе в любое время отказаться от получения информационных и рекламных сообщений, не связанных с рассмотрением его заявки, направив соответствующее обращение по электронной почте либо воспользовавшись указанием об отказе, содержащимся в сообщении.

6.3. Обработка персональных данных в целях, не предусмотренных пунктом 6.1 Политики, не допускается.

7. Правовое основание и порядок получения согласия

7.1. Правовым основанием обработки персональных данных является согласие субъекта, предоставляемое в соответствии со статьями 7 и 8 Закона, а в части, связанной с исполнением требований законодательства, — соответствующие нормы законодательства Республики Казахстан.

7.2. Согласие предоставляется субъектом путем совершения активного действия — нажатия кнопки отправки заявки, рядом с которой размещена ссылка на настоящую Политику. Факт, дата и время направления заявки фиксируются Оператором и признаются достаточным подтверждением предоставления согласия.

7.3. Согласие распространяется на сбор, обработку и хранение персональных данных, их передачу лицам, указанным в разделе 8 Политики, а также на трансграничную передачу технических данных, предусмотренную разделом 9 Политики.

7.4. Согласие на трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, предоставляется в порядке, предусмотренном пунктом 9.4 Политики, в соответствии с подпунктом 1) пункта 3 статьи 16 Закона.

7.5. Согласие действует до истечения срока хранения соответствующих персональных данных, установленного разделом 11 Политики, если оно не отозвано субъектом ранее. Отзыв согласия осуществляется в порядке раздела 14 Политики.

7.6. Особенности в отношении несовершеннолетних субъектов

Отдельные кампусы Tomorrow School принимают заявки от лиц, достигших пятнадцатилетнего возраста. Если субъект не достиг восемнадцатилетнего возраста, согласие на сбор и обработку его персональных данных, включая согласие на трансграничную передачу, предоставляется его родителем или иным законным представителем. Направляя заявку, законный представитель подтверждает свое согласие и ознакомление с настоящей Политикой.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные и не передает их третьим лицам для их собственных целей. Оператор не распространяет персональные данные в общедоступных источниках.

8.2. Доступ к персональным данным предоставляется в минимально необходимом объеме по принципу разграничения доступа:

• работникам Оператора, а также организациям-партнерам, на базе которых работает выбранный кампус, и их работникам — в объеме, необходимом для обработки заявки;
• подрядчикам, обеспечивающим функционирование Сайта и хранение данных (хостинг, сеть доставки содержимого и защиты от атак Cloudflare, почтовые сервисы), — на основании договоров, содержащих обязательства о конфиденциальности и о принятии мер защиты персональных данных;
• государственным органам — в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан, в том числе по их законным запросам.

8.3. Передача персональных данных иным лицам осуществляется исключительно при наличии согласия субъекта либо в случаях, предусмотренных Законом.

9. Сторонние сервисы и трансграничная передача

9.1. На страницах Сайта функционируют сторонние сервисы, которые получают технические данные посещения (IP-адрес, сведения о браузере, файлы cookie) непосредственно от браузера субъекта. Серверы указанных сервисов могут располагаться за пределами Республики Казахстан:

• Google Tag Manager (Google LLC) — подключение счетчиков статистики и рекламы;
• Meta Pixel (Meta Platforms, Inc.) — оценка эффективности рекламы в Instagram и Facebook;
• Яндекс Карты (ООО «Яндекс») — отображение карты с адресом кампуса;
• Kinescope — воспроизведение видео на главной странице;
• Cloudflare (Cloudflare, Inc.) — защита Сайта от атак и доставка его содержимого; через сеть Cloudflare проходят все запросы к Сайту;
• Google Fonts, jsDelivr, cdnjs и Iconify — загрузка шрифтов, значков и программных библиотек, необходимых для отображения страницы.

9.2. Данные, вводимые в форму заявки (ФИО, телефон, адрес электронной почты, имя пользователя в Telegram), указанным сервисам не передаются, за исключением транзита запросов через сеть Cloudflare, обеспечивающую доставку данных на сервер Оператора.

9.3. Передача технических данных посещения сервисам, указанным в пункте 9.1 Политики, является трансграничной передачей персональных данных в значении статьи 16 Закона, осуществляемой на территорию иностранных государств.

9.4. Поскольку обеспечение иностранными государствами, на территории которых расположены серверы указанных сервисов, защиты персональных данных Оператором не подтверждено, трансграничная передача осуществляется на основании согласия субъекта в соответствии с подпунктом 1) пункта 3 статьи 16 Закона. Использование Сайта с включенными файлами cookie означает предоставление такого согласия. Порядок ограничения трансграничной передачи установлен разделом 10 Политики.

10. Файлы cookie

10.1. Собственные файлы cookie, необходимые для функционирования Сайта, Оператором не используются.

10.2. Файлы cookie устанавливаются сторонними сервисами, указанными в разделе 9 Политики: Meta Pixel и видеоплеер Kinescope — на главной странице, Яндекс Карты — на странице кампусов. Такие файлы используются в целях статистики и рекламы; без них Сайт сохраняет полную работоспособность.

10.3. Субъект вправе запретить или удалить файлы cookie в настройках браузера, включить режим «не отслеживать» либо использовать средства блокировки трекеров. Отказ от рекламной персонализации Google осуществляется на странице настроек рекламы Google, Meta — в настройках рекламных предпочтений соответствующего аккаунта.

11. Место обработки. Сроки хранения и уничтожение

11.1. Хранение персональных данных заявок осуществляется в базе данных, находящейся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона.

11.2. Персональные данные хранятся в течение срока, необходимого для достижения целей, предусмотренных разделом 6 Политики, но не более 3 (трех) лет со дня направления заявки, если иной срок не установлен законодательством Республики Казахстан.

11.3. При отзыве субъектом согласия персональные данные уничтожаются ранее указанного срока, за исключением случаев, когда законодательство Республики Казахстан обязывает Оператора сохранить данные либо имеется неисполненное обязательство субъекта.

11.4. По истечении срока хранения, а также при достижении целей обработки персональные данные подлежат уничтожению (удалению) способом, исключающим возможность их восстановления.

11.5. Данные, сохраняемые на устройстве субъекта

Страница региональных кампусов сохраняет введенные в форму имя, телефон и адрес электронной почты в локальном хранилище браузера субъекта (localStorage). Это обеспечивает сохранность заполненной формы при обновлении страницы и возможность повторной отправки заявки, направленной при отсутствии связи. Указанные данные остаются в браузере субъекта и не передаются Оператору до момента отправки заявки. Субъект вправе удалить их, очистив данные Сайта в настройках браузера. В том же хранилище Сайт сохраняет выбранный язык и тему оформления.

12. Права субъекта персональных данных

12.1. В соответствии со статьей 24 Закона субъект вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения о том, какие данные, в каких целях и на каком основании обрабатываются, кому передаются и в течение какого срока хранятся;
• требовать изменения и дополнения своих персональных данных при их неточности или неполноте;
• требовать блокирования или уничтожения своих персональных данных в случае, если их обработка осуществляется с нарушением законодательства Республики Казахстан;
• отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу персональных данных, за исключением случаев, когда отзыв противоречит законодательным актам Республики Казахстан либо имеется неисполненное обязательство (пункт 2 статьи 8 Закона);
• защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда, обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных либо в суд, а также осуществлять иные права, предусмотренные Законом.

12.2. Реализация прав субъекта может быть ограничена в случаях, прямо предусмотренных законодательством Республики Казахстан.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, предусмотренные статьей 22 Закона, в том числе:

• обеспечивает передачу данных по защищенному соединению с применением протокола HTTPS;
• ограничивает доступ к заявкам кругом работников, которым он необходим для выполнения трудовых обязанностей, при условии соблюдения ими конфиденциальности;
• применяет организационные и технические меры, направленные на предотвращение несанкционированного доступа к персональным данным, и регулярно их пересматривает.

13.2. При обнаружении нарушения безопасности персональных данных Оператор принимает меры по его устранению и, в случаях, предусмотренных Законом, уведомляет уполномоченный орган и субъектов, которых затрагивает нарушение.

14. Порядок обращения к Оператору

14.1. Обращения по вопросам обработки персональных данных, включая получение сведений, изменение, уничтожение данных и отзыв согласия, направляются на адрес электронной почты: [email protected] с темой «Персональные данные».

14.2. В обращении необходимо указать имя и номер телефона либо адрес электронной почты, указанные при направлении заявки, по которым Оператор идентифицирует соответствующую запись, а также изложить существо обращения.

14.3. Обращение рассматривается Оператором в сроки, установленные Законом. При отзыве согласия Оператор прекращает обработку персональных данных в течение 15 (пятнадцати) рабочих дней, если их хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо направляет субъекту мотивированный отказ (пункт 7 статьи 8 Закона). При поступлении обращения, требующего блокирования персональных данных, Оператор осуществляет их блокирование до принятия решения по обращению.

15. Изменение Политики. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением используемых на Сайте сервисов либо требований законодательства Республики Казахстан.

15.2. Действующая редакция Политики размещается на странице tomorrow-school.ai/privacy. Если изменения затрагивают ранее собранные персональные данные, Оператор уведомляет субъектов по электронной почте.

15.3. Изменения, расширяющие цели обработки либо перечень получателей персональных данных, применяются в отношении ранее собранных данных только при получении нового согласия субъекта.

15.4. Признание отдельного положения настоящей Политики недействительным не влечет недействительности остальных ее положений. По вопросам, не урегулированным Политикой, применяется законодательство Республики Казахстан о персональных данных и их защите.