НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Республика Казахстан
Дата первоначальной редакции: 24.10.2025. Настоящая редакция применяется с момента публикации. Положения, основанные на Законе РК № 326-VIII от 24.06.2026, применяются с 25.08.2026.
Настоящий документ одновременно является публичной политикой ИП «Шадрина» в отношении персональных данных и текстом электронного согласия субъекта на их сбор и обработку. Отметка соответствующего чек-бокса на форме означает предоставление согласия на условиях настоящего документа.
1.1. Собственником и оператором персональных данных является ИП «Шадрина», ИИН 941213400756 (далее — Оператор).
1.2. Контактный e-mail по вопросам персональных данных, отзыва согласия и ограничений маркетинговых коммуникаций: info@kristinashadrina.com.
1.3. Документ применяется ко всем сайтам, доменам, поддоменам, лендингам, формам заявки и оплаты, образовательным платформам, CRM, мессенджерам и иным цифровым сервисам, используемым Оператором.
2.1. Согласие предоставляется электронным способом путем установки отдельного чек-бокса «Я согласен на сбор и обработку персональных данных» либо иным способом, позволяющим подтвердить получение согласия в соответствии с законодательством Республики Казахстан. Устанавливая чек-бокс, субъект предоставляет согласие на сбор и обработку персональных данных для всех целей, прямо перечисленных в разделе 3 настоящего документа, включая направление информационных, контентных и маркетинговых коммуникаций.
2.2. Фамилия, имя и отчество субъекта (если оно указывается субъектом) определяются данными, введенными им в поле имени/ФИО соответствующей формы, и вместе с технической записью о согласии являются частью электронного согласия.
2.3. Оператор вправе фиксировать дату и время согласия, введенные субъектом ФИО/имя, e-mail, телефон, IP-адрес, user-agent, идентификатор страницы/формы, текст и версию настоящего документа, состояние чек-бокса и иные технические сведения, необходимые для подтверждения получения согласия.
3.1. Персональные данные собираются и обрабатываются только для конкретных, заранее определенных и законных целей, в том числе:
обработка заявки и связь с субъектом по выбранному продукту или услуге;
заключение, исполнение, изменение и прекращение договоров, включая предоставление доступа к онлайн-продуктам;
создание и ведение учетной записи, учет прогресса, заданий, обращений и истории взаимодействия;
прием и учет платежей, применение онлайн-ККМ, направление чеков и платежных уведомлений, проведение возвратов;
техническая, организационная и клиентская поддержка;
рассмотрение обращений, заявлений, претензий и защита прав Оператора и субъекта;
обеспечение безопасности, предотвращение злоупотреблений, фиксация технических событий и подтверждение исполнения обязательств;
аналитика и улучшение качества продуктов, сервисов, сайтов и пользовательского опыта;
направление информационных, контентных и маркетинговых коммуникаций о материалах, продуктах, мероприятиях, акциях и специальных предложениях по e-mail, в мессенджерах и через Платформу до отказа субъекта от таких коммуникаций;
исполнение требований законодательства Республики Казахстан и законных запросов уполномоченных органов.
3.2. Сервисные сообщения о заявке, оплате, доступе, паролях, расписании, сроках, поддержке и исполнении договора могут направляться независимо от маркетинговых настроек, поскольку необходимы для взаимодействия с субъектом и исполнения обязательств.
4.1. В зависимости от цели могут собираться и обрабатываться:
фамилия, имя, отчество (если предоставлены);
e-mail, номер телефона, аккаунты/идентификаторы в Telegram, WhatsApp и иных мессенджерах;
данные заявки, выбранного продукта, тарифа, заказа, даты, суммы, способа и статуса оплаты;
платежные идентификаторы и сведения, необходимые для учета, фискализации и возврата, без хранения Оператором полных реквизитов банковской карты, если они обрабатываются платежным провайдером;
идентификатор пользователя и данные учетной записи на Платформе, сведения о предоставленном доступе, открытии модулей/уроков, прогрессе, выполнении заданий, участии в мероприятиях;
содержание обращений, переписки, отзывов, комментариев, заявлений и иных сведений, добровольно предоставленных субъектом;
IP-адрес, user-agent, cookie/пиксель-идентификаторы, дата и время действий, сведения об устройстве/браузере, технические журналы и иные идентификаторы, необходимые для безопасности, аналитики и подтверждения действий;
иные данные, которые объективно необходимы для заявленной цели и предоставлены субъектом либо требуются законодательством.
4.2. Оператор не включает в обработку данные, содержание и объем которых являются избыточными по отношению к заявленным целям.
5.1. Данные могут поступать непосредственно от субъекта через сайты, формы, Платформу, e-mail, мессенджеры, телефон, CRM-виджеты/чат-боты, платежные формы и иные используемые каналы взаимодействия.
5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, извлечение, использование, предоставление/передачу, обезличивание, анонимизацию, маскирование, блокирование, удаление и уничтожение персональных данных — в пределах заявленных целей и требований законодательства.
6.1. Субъект согласен с тем, что Оператор вправе передавать и предоставлять персональные данные третьим лицам и сервисам в объеме, необходимом для заявленных целей. К таким категориям могут относиться:
образовательные платформы, включая GetCourse и AXL (iXel), а также функционально аналогичные сервисы;
CRM, чат-боты и helpdesk-сервисы, включая Salebot, если он используется;
e-mail-платформы и сервисы транзакционных/массовых рассылок;
Telegram, WhatsApp и иные мессенджеры, телефония и SMS-сервисы;
банки, платежные организации, эквайринговые и иные финансовые сервисы;
сервисы ККМ/фискализации и иные сервисы, необходимые для учета;
хостинг, облачная инфраструктура, CDN, сервисы аналитики, безопасности, антифрода и антиспама;
подрядчики Оператора, которым доступ необходим для технического, организационного или клиентского сопровождения и которые обязаны соблюдать конфиденциальность и применимые требования закона.
6.2. Передача третьим лицам для их самостоятельных целей, не связанных с заявленными целями Оператора, не осуществляется без отдельного законного основания.
7.1. Хранение персональных данных осуществляется в базе и/или цифровом объекте, находящихся на территории Республики Казахстан, в случаях и объеме, в которых такое требование установлено законодательством Республики Казахстан.
7.2. Субъект согласен с тем, что отдельные сервисы Оператора могут находиться или обрабатывать данные за пределами Республики Казахстан. Трансграничная передача осуществляется только при соблюдении требований законодательства Республики Казахстан и заявленных целей обработки.
7.3. Использование зарубежных сервисов не отменяет обязанность Оператора соблюдать требования о хранении данных на территории Республики Казахстан, когда такое хранение обязательно.
8.1. По настоящему общему согласию Оператор не получает безусловного права публиковать в общедоступных источниках ФИО, фотографию, изображение, номер телефона, e-mail или иные идентифицирующие данные субъекта.
8.2. Текстовые отзывы, комментарии и обратная связь могут использоваться в обезличенном виде. Публикация идентифицирующих данных, изображения или иных персональных данных в общедоступных источниках осуществляется при наличии отдельного согласия либо иного законного основания, если такое согласие требуется законодательством.
9.1. В рамках настоящего согласия субъект предоставляет Оператору предварительное согласие на использование его контактных данных для направления информационных, контентных и маркетинговых сообщений о материалах, продуктах, услугах, мероприятиях, акциях и специальных предложениях по e-mail, в мессенджерах и через Платформу.
9.2. Субъект вправе в любой момент отказаться от маркетинговых коммуникаций по ссылке/инструкции в сообщении, через настройки соответствующего сервиса или по адресу info@kristinashadrina.com.
9.3. Отказ от маркетинговых коммуникаций не является отзывом согласия в части обработки данных, необходимой для исполнения действующего договора, учета платежей, сервисных уведомлений, рассмотрения обращений, исполнения требований закона и защиты прав.
10.1. Согласие действует не дольше периода, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством или договором.
10.2. Для договорных и платежных данных срок определяется периодом исполнения обязательств и обязательными сроками хранения документов; для маркетинговых коммуникаций — до отказа субъекта от таких коммуникаций; для данных, необходимых для защиты прав, — до истечения применимых сроков и завершения соответствующей процедуры.
10.3. Если конкретный срок не указан, согласие действует до достижения заявленной цели обработки.
11.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования, анонимизации, удаления или уничтожения в случаях, предусмотренных законодательством, а также отозвать согласие или ограничить использование данных для маркетинга.
11.2. Отзыв направляется на info@kristinashadrina.com с указанием сведений, позволяющих идентифицировать субъекта и соответствующие данные.
11.3. В течение 15 (пятнадцати) рабочих дней после получения отзыва Оператор прекращает обработку, основанную на согласии, если дальнейшее хранение или обработка не требуются законодательством Республики Казахстан либо не связаны с неисполненным обязательством, либо предоставляет мотивированный ответ в случаях, предусмотренных законом.
12.1. Оператор применяет правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, распространения, изменения, уничтожения, удаления и иных нарушений безопасности персональных данных.
12.2. В зависимости от характера цифрового объекта и рисков могут применяться разграничение доступа, идентификация и аутентификация, журналирование действий, резервное копирование, маскирование, хеширование, шифрование и иные меры, предусмотренные законодательством и внутренними процедурами Оператора.
12.3. Оператор выполняет требования законодательства Республики Казахстан о классификации собственников/операторов, мерах защиты, уведомлении уполномоченного органа и реагировании на нарушения безопасности персональных данных в той мере, в какой соответствующие обязанности применимы к Оператору.
13.1. Интернет-ресурсы Оператора могут использовать cookie-файлы, пиксели и аналогичные технологии для технической работы, безопасности, сохранения настроек, статистики, аналитики и оценки эффективности коммуникаций.
13.2. Пользователь может ограничить cookie средствами браузера; это может повлиять на работу отдельных функций сайта.
14.1. Оператор вправе изменять настоящий документ при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция применяется с момента публикации, если в ней не указано иное.
14.2. Оператор вправе хранить сведения о версиях настоящего документа и фактах предоставления согласия для подтверждения соблюдения требований законодательства.
14.3. Русский и казахский тексты являются частями одного документа. При расхождениях положения толкуются с учетом законодательства Республики Казахстан и фактических целей обработки.
ИП «Шадрина» · ИИН 941213400756 · info@kristinashadrina.com
Қазақстан Республикасы
Алғашқы редакция күні: 24.10.2025. Осы редакция жарияланған сәттен бастап қолданылады. ҚР 24.06.2026 № 326-VIII Заңына негізделген ережелер 25.08.2026 бастап қолданылады.
Осы құжат бір мезгілде ИП «Шадрина»-ның дербес деректерге қатысты жария саясаты және субъектінің оларды жинауға және өңдеуге берген электрондық келісімінің мәтіні болып табылады. Нысандағы тиісті чек-боксты белгілеу осы құжаттың талаптарымен келісім берілгенін білдіреді.
1.1. Дербес деректердің меншік иесі және операторы — ИП «Шадрина», ЖСН 941213400756 (бұдан әрі — Оператор).
1.2. Дербес деректер, келісімді кері қайтарып алу және маркетингтік коммуникацияларды шектеу мәселелері бойынша e-mail: info@kristinashadrina.com.
1.3. Құжат Оператор пайдаланатын барлық сайттарға, домендерге, субдомендерге, лендингтерге, өтінім және төлем нысандарына, білім беру платформаларына, CRM, мессенджерлерге және өзге цифрлық сервистерге қолданылады.
2.1. Келісім «Мен дербес деректерді жинауға және өңдеуге келісемін» деген жеке чек-боксты белгілеу арқылы немесе Қазақстан Республикасының заңнамасына сәйкес келісімнің алынғанын растауға мүмкіндік беретін өзге тәсілмен электрондық түрде беріледі. Чек-боксты белгілей отырып, субъект осы құжаттың 3-бөлімінде тікелей көрсетілген барлық мақсаттар үшін, оның ішінде ақпараттық, контенттік және маркетингтік коммуникацияларды жіберу үшін дербес деректерді жинауға және өңдеуге келісім береді.
2.2. Субъектінің тегі, аты, әкесінің аты (егер субъект көрсетсе) тиісті нысанның аты/Т.А.Ә. өрісіне өзі енгізген деректермен айқындалады және келісім туралы техникалық жазбамен бірге электрондық келісімнің бір бөлігі болып табылады.
2.3. Оператор келісім берілген күн мен уақытты, субъект енгізген Т.А.Ә./атын, e-mail, телефонды, IP-мекенжайды, user-agent, бет/нысан идентификаторын, осы құжаттың мәтіні мен нұсқасын, чек-бокстың күйін және келісім алынғанын растау үшін қажетті өзге техникалық мәліметтерді тіркей алады.
3.1. Дербес деректер нақты, алдын ала айқындалған және заңды мақсаттар үшін ғана жиналады және өңделеді, соның ішінде:
өтінімді өңдеу және субъектпен таңдалған өнім немесе қызмет бойынша байланысу;
шарттарды жасасу, орындау, өзгерту және тоқтату, оның ішінде онлайн-өнімдерге қолжетімділік беру;
есептік жазбаны жасау және жүргізу, прогресті, тапсырмаларды, өтініштерді және өзара әрекет тарихын есепке алу;
төлемдерді қабылдау және есепке алу, онлайн-БКМ қолдану, чектер мен төлем хабарламаларын жіберу, қайтаруларды жүргізу;
техникалық, ұйымдастырушылық және клиенттік қолдау;
өтініштерді, арыздарды, наразылықтарды қарау және Оператор мен субъектінің құқықтарын қорғау;
қауіпсіздікті қамтамасыз ету, теріс пайдаланудың алдын алу, техникалық оқиғаларды тіркеу және міндеттемелердің орындалуын растау;
өнімдердің, сервистердің, сайттардың және пайдаланушы тәжірибесінің сапасын талдау және жақсарту;
субъект мұндай коммуникациялардан бас тартқанға дейін e-mail, мессенджерлер және Платформа арқылы материалдар, өнімдер, іс-шаралар, акциялар және арнайы ұсыныстар туралы ақпараттық, контенттік және маркетингтік хабарламалар жіберу;
Қазақстан Республикасы заңнамасының талаптарын және уәкілетті органдардың заңды сұрауларын орындау.
3.2. Өтінімге, төлемге, қолжетімділікке, парольдерге, кестеге, мерзімдерге, қолдауға және шарттың орындалуына қатысты сервистік хабарламалар маркетингтік баптауларға қарамастан жіберілуі мүмкін, өйткені олар субъектпен өзара әрекеттесу және міндеттемелерді орындау үшін қажет.
4.1. Мақсатқа қарай мынадай деректер жиналуы және өңделуі мүмкін:
тегі, аты, әкесінің аты (берілсе);
e-mail, телефон нөмірі, Telegram, WhatsApp және өзге мессенджерлердегі аккаунттар/идентификаторлар;
өтінім, таңдалған өнім, тариф, тапсырыс, төлем күні, сомасы, тәсілі және мәртебесі туралы деректер;
есепке алу, фискализация және қайтару үшін қажетті төлем идентификаторлары мен мәліметтер; банк картасының толық деректемелері төлем провайдері өңдеген жағдайда Операторда сақталмайды;
Платформадағы пайдаланушы идентификаторы және есептік жазба деректері, қолжетімділік, модульдер/сабақтарды ашу, прогресс, тапсырмалар, іс-шараларға қатысу туралы мәліметтер;
өтініштер, хат алмасу, пікірлер, комментарийлер, арыздар және субъект ерікті түрде берген өзге мәліметтер;
IP-мекенжай, user-agent, cookie/пиксель идентификаторлары, әрекет күні мен уақыты, құрылғы/браузер туралы мәліметтер, техникалық журналдар және қауіпсіздік, аналитика мен әрекеттерді растау үшін қажетті өзге идентификаторлар;
жарияланған мақсат үшін объективті түрде қажетті және субъект берген не заңнама талап ететін өзге деректер.
4.2. Оператор мәлімделген мақсаттарға қатысты мазмұны мен көлемі артық деректерді өңдеуге қоспайды.
5.1. Деректер субъектіден сайттар, нысандар, Платформа, e-mail, мессенджерлер, телефон, CRM-виджеттер/чат-боттар, төлем нысандары және өзге байланыс арналары арқылы тікелей алынуы мүмкін.
5.2. Оператор мәлімделген мақсаттар мен заң талаптары шегінде деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, өзгерту, толықтыру, алу, пайдалану, беру/ұсыну, иесіздендіру, анонимизациялау, маскирлеу, бұғаттау, алып тастау және жою әрекеттерін жүзеге асыра алады.
6.1. Субъект Оператордың мәлімделген мақсаттар үшін қажетті көлемде дербес деректерді үшінші тұлғалар мен сервистерге беруге және ұсынуға құқылы екеніне келіседі. Оларға мыналар жатуы мүмкін:
GetCourse және AXL (iXel), сондай-ақ функционалдық жағынан ұқсас өзге білім беру платформалары;
CRM, чат-боттар және helpdesk-сервистер, соның ішінде Salebot, егер ол пайдаланылса;
e-mail платформалары және транзакциялық/жаппай тарату сервистері;
Telegram, WhatsApp және өзге мессенджерлер, телефония және SMS-сервистер;
банктер, төлем ұйымдары, эквайрингтік және өзге қаржы сервистері;
БКМ/фискализация және есепке алу үшін қажетті өзге сервистер;
хостинг, бұлттық инфрақұрылым, CDN, аналитика, қауіпсіздік, антифрод және антиспам сервистері;
техникалық, ұйымдастырушылық немесе клиенттік сүйемелдеу үшін қолжетімділік қажет және құпиялылық пен заң талаптарын сақтауға міндетті Оператордың мердігерлері.
6.2. Мәлімделген мақсаттарға қатысы жоқ үшінші тұлғалардың дербес мақсаттары үшін деректерді беру жеке заңды негізсіз жүзеге асырылмайды.
7.1. Дербес деректерді сақтау Қазақстан Республикасының заңнамасында осындай талап белгіленген жағдайларда және көлемде Қазақстан Республикасының аумағында орналасқан базада және/немесе цифрлық объектіде жүзеге асырылады.
7.2. Субъект Оператордың жекелеген сервистері Қазақстан Республикасынан тыс орналасуы немесе деректерді өңдеуі мүмкін екеніне келіседі. Трансшекаралық беру Қазақстан Республикасының заңнамасының талаптары мен мәлімделген өңдеу мақсаттары сақталған кезде ғана жүзеге асырылады.
7.3. Шетелдік сервистерді пайдалану Қазақстан Республикасының аумағында деректерді сақтау міндетті болған жағдайда Операторды жергілікті сақтау талаптарын орындау міндетінен босатпайды.
8.1. Осы жалпы келісім Операторға субъектінің Т.А.Ә., фотосуретін, бейнесін, телефон нөмірін, e-mail-ын немесе өзге сәйкестендіруші деректерін жалпыға қолжетімді көздерде шектеусіз жариялау құқығын бермейді.
8.2. Мәтіндік пікірлер, комментарийлер және кері байланыс иесіздендірілген түрде пайдаланылуы мүмкін. Сәйкестендіруші деректерді, бейнені немесе өзге дербес деректерді жалпыға қолжетімді көздерде жариялау заң талап еткен жағдайда жеке келісім немесе өзге заңды негіз болған кезде жүзеге асырылады.
9.1. Осы келісім шеңберінде субъект Операторға өзінің байланыс деректерін материалдар, өнімдер, қызметтер, іс-шаралар, акциялар және арнайы ұсыныстар туралы ақпараттық, контенттік және маркетингтік хабарламаларды e-mail, мессенджерлер және Платформа арқылы жіберу үшін пайдалануға алдын ала келісім береді.
9.2. Субъект хабарламадағы сілтеме/нұсқаулық, тиісті сервис баптаулары немесе info@kristinashadrina.com адресіне өтініш арқылы кез келген уақытта маркетингтік коммуникациялардан бас тарта алады.
9.3. Маркетингтен бас тарту қолданыстағы шартты орындау, төлемдерді есепке алу, сервистік хабарламалар, өтініштерді қарау, заң талаптарын орындау және құқықтарды қорғау үшін қажетті деректерді өңдеу бөлігінде келісімді кері қайтарып алу болып табылмайды.
10.1. Егер заңнамада немесе шартта өзге мерзім белгіленбесе, келісім тиісті өңдеу мақсаттарына қол жеткізу үшін қажетті кезеңнен артық әрекет етпейді.
10.2. Шарттық және төлем деректері үшін мерзім міндеттемелерді орындау кезеңімен және құжаттарды міндетті сақтау мерзімдерімен; маркетингтік коммуникациялар үшін — субъект бас тартқанға дейін; құқықтарды қорғау үшін қажетті деректер үшін — қолданылатын мерзімдер аяқталғанға және тиісті рәсім аяқталғанға дейін айқындалады.
10.3. Егер нақты мерзім көрсетілмесе, келісім мәлімделген өңдеу мақсатына қол жеткізілгенге дейін әрекет етеді.
11.1. Субъект өз деректерінің өңделуі туралы мәлімет алуға, заңда көзделген жағдайларда оларды нақтылауды, бұғаттауды, анонимизациялауды, алып тастауды немесе жоюды талап етуге, келісімді кері қайтарып алуға немесе маркетинг үшін пайдалануды шектеуге құқылы.
11.2. Келісімді кері қайтарып алу info@kristinashadrina.com адресіне субъектіні және тиісті деректерді сәйкестендіруге мүмкіндік беретін мәліметтермен жіберіледі.
11.3. Кері қайтарып алу алынғаннан кейін 15 (он бес) жұмыс күні ішінде Оператор келісімге негізделген өңдеуді тоқтатады, егер деректерді әрі қарай сақтау немесе өңдеу Қазақстан Республикасының заңнамасымен талап етілмесе немесе орындалмаған міндеттемемен байланысты болмаса, не заңда көзделген жағдайларда дәлелді жауап береді.
12.1. Оператор заңсыз немесе кездейсоқ қолжетімділіктің, таратудың, өзгертудің, жоюдың, алып тастаудың және дербес деректер қауіпсіздігінің өзге бұзушылықтарының алдын алу үшін құқықтық, ұйымдастырушылық және техникалық шаралар қолданады.
12.2. Цифрлық объектінің сипаты мен тәуекелдерге қарай қолжетімділікті бөлу, сәйкестендіру және аутентификация, әрекеттерді журналдау, резервтік көшіру, маскирлеу, хештеу, шифрлау және заңнама мен Оператордың ішкі рәсімдерінде көзделген өзге шаралар қолданылуы мүмкін.
12.3. Оператор меншік иелерін/операторларды сыныптау, қорғау шаралары, уәкілетті органды хабардар ету және дербес деректер қауіпсіздігінің бұзушылықтарына ден қою туралы Қазақстан Республикасы заңнамасының талаптарын, егер мұндай міндеттер Операторға қолданылса, орындайды.
13.1. Оператордың интернет-ресурстары техникалық жұмыс, қауіпсіздік, баптауларды сақтау, статистика, аналитика және коммуникациялар тиімділігін бағалау үшін cookie-файлдарды, пиксельдерді және ұқсас технологияларды пайдалана алады.
13.2. Пайдаланушы браузер құралдарымен cookie пайдалануды шектей алады; бұл сайттың жекелеген функцияларының жұмысына әсер етуі мүмкін.
14.1. Оператор заңнама, өңдеу процестері немесе пайдаланылатын сервистер өзгерген кезде осы құжатты өзгертуге құқылы. Жаңа редакция, егер онда өзгеше көрсетілмесе, жарияланған сәттен бастап қолданылады.
14.2. Оператор заң талаптарының орындалуын растау үшін осы құжаттың нұсқалары мен келісім беру фактілері туралы мәліметтерді сақтауға құқылы.
14.3. Орыс және қазақ тілдеріндегі мәтіндер бір құжаттың бөліктері болып табылады. Айырмашылықтар болған жағдайда ережелер Қазақстан Республикасының заңнамасы мен деректерді өңдеудің нақты мақсаттары ескеріле отырып түсіндіріледі.
ИП «Шадрина» · ЖСН 941213400756 · info@kristinashadrina.com