Политика в отношении обработки персональных данных

Редакция от 17 октября 2026 года

1. Общие положения и оператор

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных при использовании сайта alexcroiss.com, обращении по вопросам обучения, заключении и исполнении договора оказания информационно-консультационных услуг.

1.2. Политика подготовлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными применимыми нормативными правовыми актами Республики Казахстан.

1.3. Собственник и оператор базы, содержащей персональные данные: ИП CASH FLOW, ИИН 000820650529, адрес: Республика Казахстан, г. Усть-Каменогорск, ул. Протозанова, 135 (далее — Оператор).

1.4. Для вопросов о персональных данных, изменения данных и отзыва согласия: alex.trafficbang77@gmail.com. Дополнительный адрес для официальных обращений: yanamanych21@gmail.com.

1.5. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании человеку. Субъект персональных данных — посетитель сайта, заявитель или заказчик, к которому относятся такие сведения. Иные понятия применяются в значениях, установленных Законом.

2. Какие данные и для чего обрабатываются

2.1. Оператор собирает только необходимые и достаточные для конкретной цели данные. Состав сведений зависит от обращения и выбранной услуги:

Ответы на обращения и согласование обучения: имя, контактные данные, которые сообщает пользователь (адрес электронной почты, номер телефона, имя пользователя или идентификатор в мессенджере), содержание обращения и переписки.

Заключение и исполнение договора: имя и фамилия заказчика, согласованные контакты, выбранный тариф, условия и сроки работы, сведения о предоставленном доступе, выполненных заданиях и обратной связи в объёме, необходимом для оказания услуги.

Проверка оплаты, возвраты и обязательный учёт: сведения о платеже, его сумме, дате и назначении, данные плательщика из подтверждения оплаты; при возврате — необходимые платёжные реквизиты. Дополнительные сведения запрашиваются только при наличии предусмотренной законодательством Республики Казахстан необходимости.

Работоспособность и защита сайта: технические сведения, которые могут фиксироваться сервером при обращении к сайту: IP-адрес, дата и время запроса, адрес запрашиваемой страницы, тип браузера и операционной системы, сведения об ошибках.

2.2. Данные поступают от самого пользователя при обращении, оплате и участии в обучении, а технические сведения — при работе сайта. При получении сведений от третьих лиц Оператор обязан иметь предусмотренное Законом основание.

2.3. Оператор не запрашивает пароли банковских приложений, коды подтверждения операций и коды безопасности банковских карт. В переписке и учебных работах не следует передавать лишние данные о себе или о других людях.

2.4. Рекламные рассылки, публикация имени, фотографии, отзыва, переписки или результата работы в открытом доступе допускаются при наличии отдельного согласия на соответствующую цель, если иное прямо не предусмотрено Законом. Согласие на оказание услуг не заменяет такое согласие.

3. Основания и порядок получения согласия

3.1. Сбор и обработка персональных данных осуществляются с согласия субъекта или его законного представителя, кроме прямо предусмотренных статьёй 9 Закона случаев. Заключение договора само по себе не отменяет требования о получении согласия, когда оно необходимо по Закону.

3.2. Согласие оформляется в порядке статьи 8 Закона: письменно, в форме электронного документа либо иным предусмотренным законодательством способом, позволяющим подтвердить его получение. До получения согласия Оператор сообщает цели, перечень данных, срок обработки и сведения о передаче данных, необходимые по Закону.

3.3. Согласие должно содержать предусмотренные статьёй 8 Закона сведения, включая сведения об Операторе и субъекте, перечень собираемых данных, срок или период действия согласия, возможность передачи третьим лицам, наличие либо отсутствие трансграничной передачи и распространения в общедоступных источниках, а также иные обязательные сведения.

3.4. Само посещение сайта, переход по ссылке или ознакомление с этой Политикой не являются согласием на все виды обработки. Если меняется цель или предполагается обработка, не охваченная ранее полученным согласием, Оператор получает новое согласие, когда этого требует Закон.

4. Обработка, хранение и защита

4.1. Оператор выполняет необходимые для заявленных целей действия: сбор, накопление, хранение, изменение и дополнение, использование, передачу при наличии законного основания, обезличивание, блокирование и уничтожение данных. Обработка может осуществляться с применением средств автоматизации и без них.

4.2. В соответствии со статьёй 12 Закона Оператор обязан обеспечить хранение персональных данных в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан. Использование иностранных сервисов не отменяет этого требования.

4.3. Данные хранятся до достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан. Документы об оплате и исполнении договора сохраняются в течение обязательных сроков учёта, установленных законодательством. Данные, для которых отсутствуют дальнейшая цель и законное основание обработки, подлежат уничтожению в установленном порядке.

4.4. Оператор обязан обеспечивать конфиденциальность данных и принимать необходимые организационные и технические меры защиты: ограничивать доступ кругом уполномоченных лиц, устанавливать права доступа, защищать учётные записи и передачу данных, предупреждать и выявлять несанкционированный доступ. При нарушении безопасности выполняются предусмотренные Законом действия и уведомления.

5. Третьи лица и трансграничная передача

5.1. Доступ к необходимым данным могут получать уполномоченные участники команды и кураторы для оказания услуг, поставщики технических сервисов для работы сайта и обучения, а также платёжные организации для проведения платежей и возвратов. Передача допускается только в необходимом объёме, для заявленной цели и при наличии согласия либо иного прямо предусмотренного Законом основания.

5.2. Государственным органам данные предоставляются в случаях и порядке, установленных законодательством Республики Казахстан. Продажа персональных данных и их передача для чужих рекламных рассылок не входят в цели обработки по настоящей Политике.

5.3. На сайте размещены ссылки для связи через Telegram. При переходе пользователь взаимодействует с отдельным сервисом, который обрабатывает данные по своим условиям и политике конфиденциальности. Это не освобождает Оператора от обязанностей в отношении полученных им данных. Оператор должен заранее сообщить пользователю о сервисах и передаче данных, требующих его согласия.

5.4. При использовании иностранных сервисов возможна трансграничная передача. Оператор допускает её только с соблюдением статьи 16 Закона: в государства, обеспечивающие защиту персональных данных, либо при наличии предусмотренного этой статьёй основания. Для передачи в государства, не обеспечивающие такую защиту, Оператор предварительно получает согласие на трансграничную передачу, если не применяется иное прямо установленное Законом исключение. Действуют также предусмотренные законодательством запреты и ограничения.

6. Права субъекта и обращения

6.1. Субъект вправе знать о наличии своих данных у Оператора и получать информацию о целях, источниках, способах и сроках сбора, обработки и хранения, а также перечне данных; требовать изменения и дополнения данных при наличии оснований; требовать блокирования и уничтожения данных в предусмотренных Законом случаях; отозвать согласие и защищать свои права, в том числе обращаться в уполномоченный орган и суд.

6.2. Запрос можно направить на alex.trafficbang77@gmail.com или по контактам из пункта 1.4. Укажите суть обращения и контакт для ответа. Для защиты данных Оператор вправе запросить необходимые сведения, позволяющие подтвердить личность заявителя или полномочия представителя, без избыточного сбора данных.

6.3. Оператор рассматривает обращения и выполняет требования в порядке и сроки, установленные законодательством Республики Казахстан. При отказе предоставляется мотивированный ответ с указанием законного основания.

7. Отзыв согласия и прекращение обработки

7.1. Для отзыва согласия направьте уведомление по контактам из пункта 1.4 с темой «Отзыв согласия на сбор и обработку персональных данных». Субъект не может отозвать согласие, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства в случаях, предусмотренных статьёй 8 Закона.

7.2. В течение пятнадцати рабочих дней после получения отзыва Оператор обязан прекратить обработку, если хранение или обработка не требуются по законодательству Республики Казахстан, либо представить мотивированный отказ. При сохранении законного основания обработка продолжается только в необходимом объёме и в установленные сроки.

7.3. Если после прекращения обработки необходимых контактных данных оказание конкретной услуги становится невозможным, Оператор сообщает об этом пользователю. Это не ограничивает права пользователя, предусмотренные законодательством и договором.

8. Актуальная версия Политики

8.1. Актуальная версия доступна по адресу https://alexcroiss.com/privacy.html. При изменениях указывается дата новой редакции. Изменение Политики не расширяет ранее предоставленное согласие автоматически.

8.2. Условия обучения и оплаты установлены в оферте оказания услуг. По вопросам обработки данных используйте контакты из раздела 1.