Политика конфиденциальности

Настоящая политика описывает, как ИП Кульмашев К. (далее — Оператор) обрабатывает персональные данные посетителей сайта kai-it.pro, пользователей личного кабинета и участников курса AI Product Manager.

1. Какие данные обрабатываются

• данные заявки: имя, компания или должность, email, телефон или Telegram, текст сообщения, адрес страницы и UTM-метки;
• данные Telegram-входа: Telegram ID, имя, фамилия, username, ссылка на фото профиля и дата авторизации;
• учебные данные: запись на курс, доступные уроки, результаты тестов, прогресс, экзамен и сведения о сертификате;
• технические данные: IP-адрес, cookie, тип устройства и браузера, посещённые страницы, события на сайте, источник перехода и время обращения;
• переписка, обращения в поддержку и сведения, которые пользователь добровольно сообщает Исполнителю.

Сайт не запрашивает специальные категории персональных данных и не хранит полные реквизиты банковских карт.

2. Цели обработки

• ответ на заявку и обсуждение услуги;
• регистрация, Telegram-аутентификация и защита личного кабинета;
• предоставление курса, материалов, тестов, экзамена и сертификата;
• учёт прогресса, поддержка пользователя и связь по вопросам программы;
• безопасность сайта, предотвращение злоупотреблений и устранение ошибок;
• анализ посещаемости и улучшение страниц;
• исполнение требований применимого законодательства.

3. Основания обработки

Данные обрабатываются для заключения и исполнения пользовательского соглашения, по инициативе пользователя при отправке заявки, на основании согласия там, где оно требуется, для выполнения обязанностей Оператора по закону и для законных интересов Оператора при условии, что права пользователя не нарушаются.

Для пользователей из Российской Федерации учитываются требования законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». Для пользователей из Республики Казахстан учитываются требования законодательства Республики Казахстан, включая Закон «О персональных данных и их защите».

4. Сервисы и получатели данных

Для работы сайта используются внешние поставщики:

• Telegram — доставка заявок, вход в кабинет и сообщения пользователю;
• Supabase — хранение профиля, учебного прогресса, результатов и данных сертификата;
• Vercel — размещение и техническая работа сайта;
• Google Analytics, Яндекс.Метрика и Metricool — статистика посещений и эффективности страниц;
• платёжный сервис — проведение оплаты без передачи Оператору полных данных карты.

Данные не продаются. Доступ предоставляется только в объёме, необходимом для работы сервиса, исполнения договора или требования закона.

5. Cookie и аналитика

Аналитические сервисы могут сохранять cookie и получать технические сведения об устройстве, визите и действиях на странице. Пользователь может ограничить cookie в настройках браузера или использовать средства блокировки аналитики. Ограничение cookie может повлиять на отдельные функции сайта.

6. Трансграничная передача

Поставщики сайта могут обрабатывать данные на серверах за пределами страны пользователя. Такая трансграничная передача выполняется только для целей, указанных в политике, с учётом требований Российской Федерации и Республики Казахстан, включая получение согласия там, где оно обязательно.

7. Срок хранения

Данные хранятся не дольше, чем это необходимо для ответа на обращение, предоставления курса, ведения личного кабинета, разрешения споров и исполнения требований закона. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Защита данных

Сайт использует HTTPS, серверную проверку Telegram-авторизации, подписанные сессионные cookie, ограничение доступа к базе и секретные ключи на сервере. При этом ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие, если обработка основана на согласии;
• возразить против обработки в предусмотренных законом случаях;
• обратиться в уполномоченный орган или суд.

Для запроса на доступ, исправление или удаление данных напишите через t.me/kulmashev. Оператор может запросить подтверждение личности и отвечает в срок, установленный применимым законодательством.

10. Обновление политики

Актуальная версия публикуется на этой странице. При существенных изменениях дата обновления меняется, а при необходимости пользователь получает дополнительное уведомление.

11. Контакты Оператора

Оператор: ИП Кульмашев К.
Сайт: kai-it.pro
Вопросы о персональных данных: t.me/kulmashev