1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-платформы «Logozavr» (далее — Платформа), расположенной по адресу https://logozavr.kz, в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями) и настоящим документом.
Используя Платформу, просматривая страницы сайта, регистрируя учётную запись, заполняя профиль, оставляя отзывы, записываясь на приём, откликаясь на вакансии либо иным образом передавая сведения через формы Платформы, вы подтверждаете, что ознакомились с настоящей Политикой.
При регистрации согласие на обработку персональных данных выражается нажатием кнопки «Зарегистрироваться» под текстом о согласии с настоящей Политикой. Факт и дата согласия сохраняются в учётной записи.
Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Платформы и не передавайте персональные данные через её сервисы.
2. Оператор персональных данных
Оператором персональных данных является физическое лицо Юлия С. (Logozavr) — физическое лицо, владелец и администратор Платформы «Logozavr», осуществляющее деятельность на территории Республики Казахстан (г. Алматы). Платформа не является юридическим лицом; обработка данных осуществляется в рамках деятельности указанного оператора.
По вопросам обработки персональных данных и реализации прав субъекта вы можете обратиться через контактные каналы, указанные в разделе 12 настоящей Политики (раздел «Контакты» на сайте / WhatsApp).
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
— согласие субъекта персональных данных (ст. 8 Закона РК «О персональных данных и их защите»), в том числе при регистрации нажатием кнопки «Зарегистрироваться»;
— необходимость предоставления функций Платформы, к которым вы обращаетесь (личный кабинет, профиль, запись, отзывы, вакансии и иные сервисы);
— законные интересы Оператора по обеспечению безопасности, предотвращению злоупотреблений, модерации контента и улучшению качества сервиса — в пределах, не нарушающих права субъекта;
— исполнение обязанностей, предусмотренных законодательством Республики Казахстан, в случаях, когда такая обработка прямо требуется.
4. Категории обрабатываемых персональных данных
В зависимости от вашей роли на Платформе (родитель, специалист, представитель учебного центра, посетитель без регистрации) могут обрабатываться следующие категории данных:
— идентификационные и контактные данные: фамилия, имя, отчество (при указании), отображаемое имя, номер телефона, адрес электронной почты (при указании), сведения об организации и должности (для центров);
— учётные данные: логин (номер телефона), хэш пароля, роль на Платформе, специализация, направления деятельности, дата и версия принятия Политики;
— данные профиля: фотография (аватар), биография, опыт работы, образование, портфолио, загруженные документы об образовании и квалификации, ссылки на видеоматериалы, настройки публичности профиля;
— данные о взаимодействии: отзывы и оценки, записи на приём, отклики на вакансии, сообщения в рамках функционала Платформы;
— технические данные: IP-адрес, дата и время входа, тип браузера и устройства, файлы cookie, данные о push-подписках (только при отдельном согласии в браузере), журналы ошибок.
Платформа не предназначена для целенаправленного сбора специальных категорий персональных данных (сведения о здоровье, диагнозах и т.п.). Пользователям не рекомендуется размещать такие сведения в открытых полях профиля, отзывах или переписке.
5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
— регистрация, идентификация и аутентификация пользователей;
— предоставление доступа к личному кабинету, публичному профилю, каталогу специалистов и учебных центров;
— организация записи на консультации и приёмы, напоминания и уведомления о визитах;
— публикация и модерация отзывов, формирование рейтинга специалистов;
— размещение и администрирование вакансий, откликов и базы соискателей;
— отправка сервисных уведомлений (в том числе web push — только при вашем согласии в устройстве);
— обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа;
— техническая поддержка и развитие функционала Платформы;
— исполнение требований законодательства Республики Казахстан и ответы на законные запросы уполномоченных органов.
6. Порядок сбора, хранения и уничтожения данных
Персональные данные предоставляются пользователем добровольно при регистрации, заполнении профиля и использовании сервисов Платформы, а также автоматически — в виде технических данных при посещении сайта.
Данные хранятся на защищённых серверах с ограниченным доступом уполномоченных лиц Оператора. Срок хранения определяется целями обработки.
Удаление аккаунта: в настройках личного кабинета (раздел «Профиль») вы можете отправить запрос на удаление с указанием причины. После отправки запроса аккаунт временно блокируется до решения администратора. При подтверждении данные удаляются безвозвратно; при отклонении запроса аккаунт может быть восстановлен.
По истечении срока хранения или при удалении аккаунта данные подлежат удалению либо обезличиванию, за исключением случаев, когда законодательство требует их дальнейшего хранения.
7. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия пользователя.
Передача данных возможна в следующих случаях:
— другим пользователям Платформы — в объёме, который вы сами сделали публичным (профиль, отзывы, контакты для записи);
— поставщикам технических услуг (хостинг, доставка push-уведомлений), действующим по договорённости и только в объёме, необходимом для оказания услуг Оператору;
— по требованию уполномоченных государственных органов Республики Казахстан в случаях, предусмотренных законом.
При переходе по внешним ссылкам (WhatsApp, мессенджеры, социальные сети) обработка данных регулируется политиками соответствующих сервисов.
8. Трансграничная передача данных
Техническая инфраструктура Платформы (хостинг, резервное копирование) и сервис доставки web push-уведомлений могут использовать серверы за пределами Республики Казахстан, в том числе инфраструктуру Google (Firebase Cloud Messaging) для push — только если вы отдельно включили push-уведомления в браузере или на устройстве.
Регистрируясь на Платформе, вы соглашаетесь на обработку и возможную трансграничную передачу данных, необходимую для работы сервисов, перечисленных в настоящей Политике. Push-уведомления не активируются без отдельного согласия в вашем устройстве.
Оператор принимает разумные меры для защиты данных при такой передаче в соответствии с требованиями законодательства Республики Казахстан.
9. Файлы cookie и аналогичные технологии
Платформа использует файлы cookie и локальное хранилище браузера для поддержания сессии авторизации, сохранения языковых настроек, работы PWA и улучшения пользовательского опыта.
Вы можете ограничить или отключить cookie в настройках браузера; при этом отдельные функции Платформы (вход в кабинет, сохранение языка) могут работать некорректно.
Push-уведомления активируются только после явного согласия в браузере или на устройстве и могут быть отключены в настройках профиля или браузера.
10. Права субъекта персональных данных
В соответствии с законодательством Республики Казахстан вы имеете право:
— получать сведения о том, какие персональные данные обрабатываются (актуальные данные отображаются в личном кабинете);
— уточнять и исправлять персональные данные через настройки профиля в личном кабинете;
— запросить удаление аккаунта через форму в настройках профиля (см. раздел 6);
— обратиться к Оператору через контакты, указанные в разделе 12, по иным вопросам обработки данных.
Оператор рассматривает обращения в разумный срок, как правило — до 30 календарных дней.
11. Меры по защите персональных данных
Оператор применяет организационные и технические меры защиты: ограничение доступа к данным, хранение паролей в виде криптографических хэшей, использование защищённого соединения (HTTPS), резервное копирование, мониторинг инцидентов безопасности.
Пользователь обязан самостоятельно обеспечивать конфиденциальность пароля и не передавать данные для входа третьим лицам.
12. Контактная информация
По вопросам настоящей Политики и обработки персональных данных обращайтесь к Оператору:
— Платформа: https://logozavr.kz
— Оператор: физическое лицо Юлия С. (Logozavr), г. Алматы, Республика Казахстан
— WhatsApp / телефон: +7 707 223-89-51
Актуальная версия Политики: https://logozavr.kz/privacy.php
13. Изменения Политики
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе. Дата последнего обновления указывается в начале документа.
При существенных изменениях Оператор может дополнительно уведомить зарегистрированных пользователей через личный кабинет.
Продолжение использования Платформы после публикации изменений означает согласие с обновлённой Политикой, если иное не запрещено законом.