Политика конфиденциальности

1. Введение

ТОО «23Academy» (далее — «Компания», «мы», «нас») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, раскрываем и иным образом обрабатываем информацию о вас в соответствии с Законом Республики Казахстан «О защите персональных данных» и другим применимым законодательством.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Контактная информация: имя, номер телефона, адрес электронной почты, компания (при необходимости)
• Информация об образовании: уровень подготовки, цели обучения, интересующие курсы
• Информация о компании: название, размер, отрасль (для корпоративных клиентов)
• Информация об использовании: данные о посещении сайта, прогресс в курсах, результаты тестов
• Технические данные о визите: адрес открытой страницы, источник перехода, рекламные метки (UTM и идентификаторы рекламных кликов), строка браузера, длительность просмотра и временный идентификатор визита
• Записи действий на странице: только если вы согласились на аналитику — Вебвизор Яндекс Метрики записывает движения мыши, клики, прокрутку и заполнение форм (подробнее — раздел 10)
• Платёжная информация: реквизиты для выставления счётов (обрабатываются третьими лицами, мы не храним данные карт)

3. Место хранения данных

Все персональные данные хранятся на серверах, расположенных на территории Республики Казахстан. Мы не передаём ваши данные за пределы Казахстана без вашего явного согласия, за исключением случаев, требуемых законодательством.

Серверы защищены современными средствами безопасности, включая шифрование данных в пути и в покое, регулярные резервные копии и контроль доступа.

4. Цели обработки данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Предоставление образовательных услуг и управление вашим обучением
• Обработка заявок и предоставление информации о курсах
• Отправка уведомлений о начале курсов, расписании и обновлениях
• Проведение платежей и выставление счётов
• Улучшение качества услуг и персонализация контента
• Соответствие требованиям законодательства Республики Казахстан
• Предотвращение мошенничества и защита безопасности

5. Основание обработки данных

Обработка ваших персональных данных осуществляется на основании:

• Вашего явного согласия (при заполнении форм на сайте, а для внешних счётчиков — при нажатии «Принять» в баннере о cookie)
• Необходимости исполнения договора об оказании образовательных услуг
• Требований законодательства Республики Казахстан
• Законных интересов Компании (улучшение услуг, маркетинг)

6. Раскрытие данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением:

• Поставщиков услуг (платёжные системы, хостинг-провайдеры), которые обязаны соблюдать конфиденциальность
• Государственных органов, если это требуется законом
• Инструкторов и кураторов, которым необходима информация для оказания услуг обучения
• Провайдера языковой модели для работы ИИ-чата на сайте new.23academy.com: текст сообщений обрабатывается для формирования ответа. Отправляя сообщение в чат, вы даёте согласие на такую обработку
• Яндекса и Google — только если вы согласились на аналитику: их счётчики получают данные о ваших действиях на сайте, включая запись действий на странице Вебвизором Яндекс Метрики (раздел 10). Без вашего согласия эти счётчики не загружаются

7. Ваши права

В соответствии с законодательством Республики Казахстан вы имеете право:

• Получить доступ к своим персональным данным
• Требовать исправления неточных данных
• Требовать удаления данных (при наличии оснований)
• Отозвать согласие на обработку данных в любой момент
• Получить информацию о способах обработки ваших данных
• Подать жалобу в компетентные органы защиты данных

Для реализации этих прав свяжитесь с нами по адресу: privacy@23academy.kz

8. Безопасность данных

Мы применяем технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Это включает:

• Шифрование данных при передаче (SSL/TLS)
• Контроль доступа и аутентификацию
• Регулярные резервные копии
• Мониторинг безопасности и аудиты
• Обучение сотрудников вопросам конфиденциальности

9. Сроки хранения данных

Ваши персональные данные хранятся в течение периода, необходимого для достижения целей обработки, но не менее:

• Во время действия договора об оказании услуг
• В течение 5 лет после завершения обучения (в соответствии с требованиями законодательства)
• В течение периода, требуемого законодательством для хранения документов

После истечения этого периода данные удаляются или деперсонализируются.

10. Cookie, аналитика и запись действий на странице

10.1. Собственная статистика сайта (работает всегда)

Мы ведём собственную обезличенную статистику посещений. При открытии страницы на наш сервер передаются: адрес страницы, источник перехода, рекламные метки UTM, строка браузера (user-agent), длительность просмотра и временный идентификатор визита. Этот идентификатор хранится в памяти вкладки (sessionStorage) и исчезает при её закрытии — он не объединяет разные визиты и не содержит ваших контактных данных. Cookie для этой статистики не используются, данные не передаются сторонним сервисам.

10.2. Что сайт хранит в вашем браузере

• Выбранную тему оформления и отметку о том, что всплывающее окно с предложением уже показывалось
• Ваш выбор в баннере о cookie — чтобы не спрашивать при каждом визите
• Метки перехода: UTM-метки, источник перехода, страницу входа и идентификаторы рекламных кликов (gclid, yclid и аналогичные) — до 90 дней. Если вы оставите заявку, эти метки отправляются вместе с ней, чтобы мы понимали, откуда вы пришли
• Собственные cookie сайта используются при входе в административную панель и в систему тестирования — они хранят идентификатор вашей сессии авторизации

10.3. Внешние счётчики — только с вашего согласия

Пока вы не нажали «Принять» в баннере о cookie, мы не загружаем ни Яндекс Метрику, ни Google Analytics, ни Google Tag Manager. После согласия подключаются те счётчики, которые указаны в настройках сайта:

• Яндекс Метрика с включённым Вебвизором. Вебвизор записывает ваши действия на странице — движения мыши, клики, прокрутку и заполнение форм — и позволяет воспроизвести их как запись сессии. Также включены карта кликов, отслеживание переходов по ссылкам и точный показатель отказов
• Google Analytics и Google Tag Manager — статистика посещений и управление счётчиками

Эти сервисы устанавливают собственные cookie и обрабатывают полученные данные на своей стороне, в том числе за пределами Республики Казахстан. Именно поэтому они включаются только после вашего согласия (см. раздел 3).

10.4. Как отказаться или отозвать согласие

Изменить выбор можно в любой момент — кнопками ниже. Кроме того, вы можете удалить cookie и данные сайта в настройках браузера; если вы запретите браузеру хранить данные сайта, мы будем считать, что согласие не дано, и внешние счётчики загружаться не будут.

11. Контактная информация

Если у вас есть вопросы о настоящей Политике конфиденциальности или о том, как мы обрабатываем ваши данные, пожалуйста, свяжитесь с нами:

12. Изменения в Политике

Мы можем обновлять настоящую Политику конфиденциальности время от времени. Об изменениях будет уведомлено на этой странице с указанием даты последнего обновления. Продолжение использования сайта означает ваше согласие с обновлённой Политикой.