ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХпроекта «Система Позволения»г. Алматы, КазахстанДата публикации действующей редакции: 26.02.2026Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») подготовлена для использования Индивидуальным предпринимателем Шумилиным Антоном Алексеевичем (далее - «Исполнитель») в отношении пользователей проекта «Система Позволения», включая подписку на образовательные услуги и доступ к закрытой Telegram-среде.
1. ОБЩИЕ ПОЛОЖЕНИЯ, СТОРОНЫ И ЦЕЛЬ ДОКУМЕНТА1.1. Настоящая Политика определяет порядок и условия сбора, обработки, хранения, защиты, передачи и уничтожения персональных данных физических лиц (далее - «Пользователь», «Субъект персональных данных»), которые Исполнитель получает при использовании Пользователем сервисов проекта «Система Позволения».
1.2. Политика применяется, в том числе, при возникновении следующих отношений между Исполнителем и Пользователем:
- при использовании Telegram-бота, закрытых Telegram-чатов/групп, сайта, лендинга, платежных форм, CRM и иных цифровых интерфейсов, через которые оформляется и оплачивается подписка;
- при заключении и исполнении договоров (в том числе публичной оферты) на оказание образовательных услуг по подписке;
- при направлении обращений, заявок, сообщений, запросов, претензий, отзывов и иных коммуникаций между Исполнителем и Пользователем;
- при участии в онлайн-встречах, групповых форматах, разборах и иных активностях в рамках подписки.
1.3. Целью Политики является обеспечение прозрачности обработки персональных данных и соблюдение требований законодательства Республики Казахстан о персональных данных и их защите.
1.4. Политика не ограничивает права и свободы Субъекта персональных данных, установленные законодательством Республики Казахстан. В случае противоречия между Политикой и императивными нормами законодательства Республики Казахстан применяются нормы законодательства.
1.5. Если отдельные сервисы/платформы (например, Telegram, платежные провайдеры, CRM-сервисы) имеют собственные политики конфиденциальности, обработка данных в этих сервисах также может регулироваться их условиями.
2. ТЕРМИНЫ И РОЛЬ ИСПОЛНИТЕЛЯ2.1. Для целей настоящей Политики под Исполнителем понимается Индивидуальный предприниматель Шумилин Антон Алексеевич, выступающий в качестве лица, организующего и (или) осуществляющего обработку персональных данных в рамках проекта «Система Позволения».
2.2. Под персональными данными понимается информация, относящаяся к определенному или определяемому физическому лицу, получаемая Исполнителем в рамках взаимодействия с Пользователем.
2.3. Под обработкой персональных данных понимаются действия (операции) или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Под проектом «Система Позволения» понимается совокупность образовательных услуг, контента, закрытых Telegram-сред, бота, онлайн-встреч и иных форматов взаимодействия, предоставляемых Исполнителем по подписке.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБЫ ВЫРАЖЕНИЯ СОГЛАСИЯ3.1. Исполнитель осуществляет обработку персональных данных на следующих правовых основаниях:
- согласие Субъекта персональных данных на сбор и обработку персональных данных;
- необходимость обработки для заключения и исполнения договора (в том числе публичной оферты) между Исполнителем и Пользователем;
- необходимость исполнения обязанностей, установленных законодательством Республики Казахстан (в том числе в части бухгалтерского, налогового учета, рассмотрения обращений и исполнения требований уполномоченных органов);
- иные основания, предусмотренные законодательством Республики Казахстан.
3.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе. Согласие должно быть конкретным, информированным, сознательным и однозначным.
3.3. Согласие с условиями настоящей Политики может быть выражено, в том числе, путем совершения одного или нескольких следующих действий:
- заключение договора/акцепт публичной оферты и оплата подписки при условии предоставления доступа к тексту Политики;
- проставление отметки (чекбокса) рядом с текстом о согласии на обработку персональных данных, а также (при наличии отдельного чекбокса) согласии на получение информационных и рекламных сообщений;
- нажатие кнопки «Оплатить», «Отправить», «Зарегистрироваться», «Оставить заявку» или иной аналогичной кнопки в интерфейсе бота, сайта, лендинга или платежной формы при условии, что Пользователю доступен текст Политики;
- направление Пользователем персональных данных в обращении (например, по электронной почте, в Telegram или через форму обратной связи), если из обстоятельств явно следует воля Пользователя на обработку таких данных для ответа и исполнения запроса.
3.4. Бездействие Пользователя само по себе не считается согласием на обработку персональных данных, если иное прямо не предусмотрено законодательством Республики Казахстан.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ ДАННЫХ И СРОКИ ХРАНЕНИЯ4.1. Исполнитель обрабатывает персональные данные только в объеме, необходимом для заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с заявленными целями.
4.2. Цели обработки персональных данных, категории данных и основные условия обработки:
4.2.1. Цель: оформление подписки, идентификация Пользователя, заключение и исполнение договора
Категории и перечень данных (в зависимости от сценария): фамилия, имя, отчество; номер телефона; адрес электронной почты; сфера деятельности/род занятий (по желанию Пользователя, для персонализации рекомендаций и коммуникации); username/ID в Telegram; данные о выбранном тарифе/периоде подписки; сведения о платеже (в объеме, предоставляемом платежным провайдером); иные данные, добровольно предоставленные Пользователем для оформления доступа.
Категории субъектов: Пользователи проекта, потенциальные Пользователи.
Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, передача ограниченному кругу подрядчиков (платежный провайдер, CRM), блокирование, удаление, уничтожение.
Срок хранения: в течение срока действия договора/подписки, а также в течение срока, необходимого для исполнения обязанностей по учету, рассмотрению претензий и защите прав Исполнителя, если иной срок не установлен законодательством Республики Казахстан.
4.2.2. Цель: предоставление доступа к закрытой Telegram-среде и организационное сопровождение участия
Категории и перечень данных: имя/псевдоним, username/ID в Telegram, номер телефона (если предоставлен), сведения о статусе подписки, сообщения/обращения в адрес Исполнителя, технические данные, необходимые для администрирования доступа.
Категории субъектов: Пользователи проекта.
Способы обработки: сбор, запись, систематизация, хранение, использование, блокирование, удаление, уничтожение; модерация сообщений в пределах правил сообщества.
Срок хранения: на период действия подписки и далее в пределах срока, необходимого для подтверждения факта оказания услуг, урегулирования споров и исполнения требований закона.
4.2.3. Цель: коммуникация с Пользователем, отправка уведомлений, инструкций, ответов на запросы
Категории и перечень данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сфера деятельности/род занятий (по желанию Пользователя, для персонализации рекомендаций и коммуникации), username/ID в Telegram, содержание обращения/сообщения (если содержит персональные данные), данные, добровольно предоставленные Пользователем в рамках запроса.
Категории субъектов: Пользователи, заявители, подписчики рассылок.
Способы обработки: сбор, запись, хранение, использование, уточнение, блокирование, удаление, уничтожение.
Срок хранения: до достижения цели обработки соответствующего обращения/коммуникации, а также в течение срока, необходимого для подтверждения факта коммуникации и защиты прав Исполнителя.
4.2.4. Цель: проведение онлайн-встреч, групповых разборов и иных форматов в рамках подписки
Категории и перечень данных (в зависимости от формата и действий Пользователя): имя/псевдоним, username, сфера деятельности/род занятий (по желанию Пользователя, для персонализации рекомендаций и коммуникации), текстовые сообщения в чате, голосовые сообщения, аудио/видеоизображение при подключении Пользователя к онлайн-встрече, иные данные, которые Пользователь добровольно сообщает в ходе участия.
Категории субъектов: Пользователи проекта.
Способы обработки: сбор, запись, использование, хранение, ограниченный доступ уполномоченных лиц Исполнителя, блокирование, удаление, уничтожение.
Срок хранения: определяется форматом взаимодействия и целями оказания услуг. Если ведется запись встреч, срок хранения записи и порядок доступа к ней доводятся до Пользователя дополнительно (в интерфейсе сервиса, оферте, правилах сообщества или отдельном уведомлении/согласии).
4.2.5. Цель: обработка платежей, бухгалтерский и налоговый учет
Категории и перечень данных: идентификационные данные Пользователя, сведения о платеже/транзакции, сумма, дата платежа, сфера деятельности/род занятий (по желанию Пользователя, для персонализации рекомендаций и коммуникации), назначение платежа, данные плательщика в объеме, передаваемом платежным провайдером/банком.
Категории субъектов: Пользователи, плательщики.
Способы обработки: сбор, запись, систематизация, хранение, использование, передача уполномоченным третьим лицам (банк, платежный провайдер, бухгалтерские сервисы при наличии), блокирование, удаление, уничтожение.
Срок хранения: в сроки, предусмотренные законодательством Республики Казахстан для бухгалтерских, налоговых и иных обязательных документов и сведений.
4.2.6. Цель: обработка отзывов, кейсов и материалов для публикации в маркетинговых целях
Категории и перечень данных: имя, текст отзыва, данные аккаунта/ссылки на профиль (если предоставлены), сфера деятельности/род занятий (по желанию Пользователя, для персонализации рекомендаций и коммуникации), фото/видео/аудио и иные материалы, которые Пользователь добровольно предоставляет для публикации.
Категории субъектов: Пользователи, оставившие отзыв/разрешение на публикацию.
Способы обработки: сбор, запись, хранение, использование, обезличивание (при необходимости), распространение в объеме предоставленного согласия, удаление, уничтожение.
Условие обработки: публикация отзывов, изображений, видео/аудио материалов в маркетинговых целях осуществляется на основании отдельного согласия Пользователя либо иного надлежащего волеизъявления, позволяющего определить объем разрешенного использования.
Срок хранения: до отзыва согласия, если иной срок не вытекает из законодательства или характера ранее опубликованных материалов.
4.2.7. Цель: обеспечение работы сайта/лендинга/платежных страниц, аналитика и повышение качества сервиса (если применимо)
Категории и перечень данных: cookie-файлы, технические данные об устройстве и браузере, IP-адрес, данные о сессии, действиях на странице, UTM-метки и иные обезличенные/технические данные, которые могут относиться к персональным данным в силу применимого законодательства.
Категории субъектов: посетители сайта/лендинга/платежных страниц.
Способы обработки: автоматизированный сбор, запись, хранение, анализ, обезличивание, удаление.
Срок хранения: определяется типом cookie/сервиса аналитики и настройками Пользователя/браузера либо до достижения соответствующих целей обработки.
4.2.8. Цель: направление Пользователю информационных и рекламных сообщений о текущих и будущих продуктах, услугах, мероприятиях и специальных предложениях проекта «Система Позволения»
Категории и перечень данных: имя (при наличии), номер телефона, сфера деятельности/род занятий (по желанию Пользователя, для персонализации рекомендаций и коммуникации), адрес электронной почты, username/ID в Telegram, сведения о подписке, иные контактные данные, добровольно предоставленные Пользователем.
Категории субъектов: Пользователи, подписчики рассылок.
Способы обработки: сбор, запись, хранение, использование, передача сервисам рассылок (при наличии), блокирование, удаление, уничтожение.
Условие обработки: обработка персональных данных для целей направления рекламных и маркетинговых сообщений осуществляется исключительно при наличии предварительного отдельного согласия Пользователя на получение таких сообщений.
Право на отказ: Пользователь вправе в любое время отказаться от получения рекламных сообщений путем:
— использования функции отписки в сообщении (при наличии);
— направления уведомления Исполнителю по контактам, указанным в Политике;
— использования команд/настроек в Telegram-боте (если применимо).
Срок хранения: до отзыва согласия Пользователем либо до прекращения соответствующей цели обработки.
4.2.9. Цель: проведение исследований продукта, опросов и каст-дев интервью (сбор обратной связи), улучшение качества услуг и клиентского опыта
Категории и перечень данных (в зависимости от сценария): имя/псевдоним; username/ID в Telegram; контактные данные (номер телефона, адрес электронной почты — если предоставлены); сфера деятельности/род занятий (если предоставлена); ответы на вопросы анкет и опросов; текстовые сообщения; иные данные, добровольно предоставленные Пользователем в рамках участия в опросах, интервью или исследованиях.
Категории субъектов: Пользователи, потенциальные Пользователи, участники опросов и каст-дев интервью.
Способы обработки: сбор, запись, систематизация, хранение, анализ, использование, обезличивание и агрегирование (при возможности), удаление, уничтожение.
Условие обработки: участие в опросах, анкетировании и каст-дев интервью является добровольным.
В случае если проводится аудио- и/или видеозапись интервью, такая запись осуществляется только при наличии отдельного предварительного согласия Пользователя, выраженного до начала записи.
При наличии отдельного согласия Пользователя соответствующие материалы интервью (полностью или частично) могут быть использованы Исполнителем в качестве отзыва, кейса или иного маркетингового материала в объеме, прямо разрешенном Пользователем.
Обезличивание результатов: результаты опросов, исследований и каст-дев интервью используются преимущественно в обезличенном и агрегированном виде, не позволяющем прямо или косвенно идентифицировать конкретного Пользователя, если иное прямо не согласовано с Пользователем отдельно. Исполнитель принимает разумные меры для исключения публикации информации, позволяющей идентифицировать Пользователя без его отдельного согласия.
Срок хранения: до достижения целей исследования и улучшения продукта либо в течение разумного срока для анализа результатов. Записи интервью (при их наличии) хранятся до отзыва согласия Пользователем либо в течение срока, указанного при получении согласия, после чего подлежат удалению или обезличиванию, если иное не требуется законодательством Республики Казахстан.
5. ОБЩИЕ ПРАВИЛА И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Исполнитель обрабатывает персональные данные с использованием средств автоматизации и/или без использования таких средств.
5.2. Исполнитель принимает разумные меры для обеспечения актуальности обрабатываемых данных, однако исходит из достоверности информации, предоставленной Пользователем. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
5.3. Исполнитель не осуществляет сбор и обработку персональных данных в объеме, избыточном по отношению к заявленным целям.
5.4. В случае отзыва согласия на обработку персональных данных, требования о прекращении обработки, а также при достижении целей обработки Исполнитель прекращает обработку и уничтожает персональные данные либо обеспечивает их блокирование/обезличивание в порядке и сроки, предусмотренные законодательством Республики Казахстан, если сохранение данных не требуется по закону или для защиты прав и законных интересов Исполнителя.
5.5. Исполнитель вправе хранить отдельные персональные данные в архивном и/или обезличенном виде в пределах срока исковой давности и/или иных сроков, установленных законодательством Республики Казахстан, для целей бухгалтерского учета, подтверждения факта оказания услуг, урегулирования споров и исполнения обязанностей перед государственными органами.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА6.1. Исполнитель вправе передавать персональные данные третьим лицам (в объеме, необходимом для достижения целей обработки) в следующих случаях:
- для исполнения договора с Пользователем (например, платежным провайдерам, банкам, CRM-сервисам, сервисам рассылок, платформам видеосвязи, техническим подрядчикам);
- по запросу государственных органов, суда, правоохранительных органов и иных уполномоченных лиц - в случаях и порядке, предусмотренных законодательством Республики Казахстан;
- для защиты прав и законных интересов Исполнителя или третьих лиц при наличии правовых оснований;
- при реорганизации, уступке прав/обязанностей по договору - при соблюдении требований законодательства и обеспечении конфиденциальности.
6.2. Исполнитель не продает персональные данные Пользователей третьим лицам.
6.3. В связи с использованием международных цифровых сервисов (включая Telegram, облачные и коммуникационные сервисы, платежные и CRM-решения) персональные данные могут передаваться за пределы Республики Казахстан в объеме, необходимом для исполнения договора и оказания услуг. Совершая действия по акцепту оферты/использованию сервисов проекта, Пользователь подтверждает, что ознакомлен с такой особенностью обработки.
6.4. При трансграничной передаче персональных данных Исполнитель принимает разумные меры по выбору сервисов и контрагентов, а также действует в соответствии с требованиями законодательства Республики Казахстан о персональных данных и их защите.
6.5. Распространение персональных данных неограниченному кругу лиц (например, публикация отзыва с именем/фото/видео) осуществляется только в пределах выраженного Пользователем согласия или на ином законном основании.
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Исполнитель принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.
7.2. К персональным данным предоставляется доступ только тем лицам, которым такая информация необходима для исполнения их обязанностей по оказанию услуг и сопровождению проекта, при условии соблюдения ими требований конфиденциальности.
7.3. Исполнитель использует пароли, разграничение прав доступа, меры организационного контроля, а также иные разумные меры безопасности с учетом характера обрабатываемых данных и доступных технологий.
7.4. Несмотря на принимаемые меры, передача данных через сеть Интернет не может считаться абсолютно безопасной. Пользователь также обязан соблюдать меры цифровой безопасности (защищать доступ к своему Telegram-аккаунту, электронной почте, устройствам, не передавать коды/пароли третьим лицам).
8. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ (ЕСЛИ ИСПОЛЬЗУЕТСЯ САЙТ/ЛЕНДИНГ)8.1. Cookie (куки) - это небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении сайта/лендинга/платежной страницы.
8.2. Cookie могут использоваться для:
- обеспечения корректной работы страниц и форм;
- сохранения пользовательских настроек;
- аналитики посещаемости и улучшения пользовательского опыта;
- обеспечения безопасности и предотвращения злоупотреблений.
8.3. Пользователь может ограничить или запретить использование cookie через настройки браузера/устройства. В этом случае отдельные функции сайта/лендинга могут работать некорректно.
8.4. Если проект «Система Позволения» в конкретный момент не использует сайт/лендинг/системы аналитики, положения настоящего раздела применяются в соответствующей части только после запуска таких инструментов.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ9.1. Субъект персональных данных вправе реализовывать права, предусмотренные законодательством Республики Казахстан, включая право:
- знать о наличии у Исполнителя своих персональных данных, а также получать информацию об их обработке в пределах, предусмотренных законом;
- требовать уточнения, дополнения, обновления, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на сбор и обработку персональных данных в случаях, когда обработка основана на согласии;
- обжаловать действия (бездействие) Исполнителя в уполномоченный орган или в судебном порядке в соответствии с законодательством Республики Казахстан.
9.2. Для реализации прав Субъект персональных данных может направить обращение Исполнителю по электронной почте, указанной в разделе 11 настоящей Политики. В обращении рекомендуется указать Ф.И.О., контактные данные, суть требования, а также сведения, позволяющие идентифицировать заявителя и найти соответствующие данные.
9.3. Обращения рассматриваются в сроки, установленные законодательством Республики Казахстан. Если иной срок не установлен обязательными нормами, Исполнитель стремится предоставить ответ в течение 10 (десяти) рабочих дней с даты получения обращения.
9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения отзыва, и может повлечь невозможность предоставления части или всех услуг, если обработка соответствующих данных необходима для исполнения договора.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ, ПРИМЕНИМОЕ ПРАВО И ПОРЯДОК ТОЛКОВАНИЯ10.1. Исполнитель вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения в интерфейсе проекта, на сайте/лендинге, в Telegram-боте или по иной официальной ссылке Исполнителя, если в новой редакции не указан иной срок.
10.2. При внесении изменений Исполнитель указывает дату публикации (или дату последнего обновления) актуальной редакции.
10.3. К отношениям, связанным со сбором, обработкой и защитой персональных данных по настоящей Политике, применяется законодательство Республики Казахстан.
10.4. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан, а также условиями заключенных между Исполнителем и Пользователем договоров (включая публичную оферту) в части, не противоречащей законодательству о персональных данных и защите прав потребителей.
10.5. Недействительность отдельного положения Политики не влечет недействительность остальных положений.
11. РЕКВИЗИТЫ ИСПОЛНИТЕЛЯИсполнитель: ИП Шумилин, Шумилин Антон Алексеевич
ИИН/БИН: 911010050946
Адрес (юридический): Казахстан, г. Алматы, УЛИЦА ТУЛЕБАЕВА, дом 49/1, кв/офис 228
IBAN: KZ28722S000049284165
Банк: Kaspi Bank
БИК: CASPKZKA
Телефон / WhatsApp: +77472380579
E-mail службы поддержки: tsbd710@gmail.com
Режим работы поддержки: пн-вс 10:00-20:00, по времени Астаны
12. СВЕДЕНИЯ О ДОКУМЕНТЕ12.1. Наименование документа: Политика конфиденциальности и обработки персональных данных проекта «Система Позволения».
12.2. Дата публикации действующей редакции: 26.02.2026.
12.3. Настоящая редакция действует до размещения новой редакции Политики.
