Политика конфиденциальности и обработки персональных данных

Редакция от 2 августа 2026 года (первая редакция).

г. Астана, Республика Казахстан

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных, осуществляемых Индивидуальным предпринимателем «Ace» (далее — «Оператор», «Академия», «мы»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»), Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.

1.3. Политика распространяется на все персональные данные, которые Оператор получает или может получить:

• от лиц, оставивших заявку на официальных ресурсах Академии, в социальных сетях или мессенджерах;
• от заказчиков услуг Академии и обучающихся (далее — «Ученики»);
• от законных представителей несовершеннолетних Учеников;
• от посетителей интернет-ресурсов Академии.

1.4. Используя интернет-ресурсы Академии, оставляя заявку, заключая договор либо акцептуя Публичную оферту Академии, субъект персональных данных подтверждает своё согласие с условиями настоящей Политики.

1.5. Реквизиты и контакты Оператора:

Индивидуальный предприниматель «Ace»

Директор: Байкенжеев Мирасхан Шаханұлы

Гос. талон ИП: № NKZ87UWQ08034104

Юридический адрес: Республика Казахстан, г. Астана

E-mail: info@ace-academy.kz

Телефон / WhatsApp: +7 706 428 7527

Официальный интернет-ресурс: https://ace-academy.kz

2. ТЕРМИНЫ

«Персональные данные» — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

«Субъект персональных данных» (далее — «Субъект») — физическое лицо, к которому относятся персональные данные: потенциальный клиент, Заказчик, Ученик, законный представитель несовершеннолетнего Ученика, посетитель интернет-ресурсов.

«Обработка персональных данных» — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение.

«Платформа» — закрытое программное обеспечение Академии (веб-портал), используемое для обучения, пробных экзаменов и отслеживания прогресса.

«Тренажёр» — AI-тренажёр Академии, интегрированный в мессенджер Telegram и связанный с Платформой.

«Законный представитель» — родитель, опекун или попечитель несовершеннолетнего Ученика.

3. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

3.1. Данные, предоставляемые Субъектом:

• фамилия, имя, отчество;
• контактный номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях (WhatsApp, Telegram, Instagram);
• дата рождения / возраст;
• данные документа, удостоверяющего личность, и индивидуальный идентификационный номер (ИИН) — только при заключении индивидуального письменного договора и в случаях, предусмотренных законодательством;
• для несовершеннолетних Учеников — данные законного представителя (ФИО, контакты, данные документа при заключении договора) и данные Ученика, предоставленные законным представителем;
• сведения, необходимые для регистрации на официальный экзамен IELTS (при заказе такой услуги).

3.2. Данные, возникающие в процессе обучения:

• результаты входной диагностики и определённый уровень языка;
• результаты пробных экзаменов, секционных тестов, домашних заданий и итоговых тестов;
• письменные работы и их разборы;
• аудиозаписи устных ответов Ученика (записи речи), выполняемые в целях проверки и оценки;
• видео- и аудиозаписи живых онлайн-уроков и разговорных клубов, на которых может присутствовать изображение и голос Ученика;
• данные посещаемости, активности на Платформе и в Тренажёре, отчёты о прогрессе;
• результаты официального экзамена IELTS (сертификат TRF) — при их добровольном предоставлении Субъектом.

3.3. Платёжные данные: сведения о произведённых оплатах (сумма, дата, способ оплаты, плательщик). Реквизиты банковских карт Оператор не собирает и не хранит: платежи проводятся через платёжные сервисы банков-партнёров.

3.4. Технические данные, собираемые автоматически при посещении интернет-ресурсов Академии: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, источник перехода, действия на странице, рекламные идентификаторы (раздел 9).

3.5. Оператор не собирает целенаправленно специальные категории персональных данных (о национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья). Если Субъект сообщает такие сведения по собственной инициативе (например, о состоянии здоровья при переносе занятий), они используются исключительно для урегулирования конкретной ситуации.

4. ЦЕЛИ ОБРАБОТКИ

Персональные данные обрабатываются в следующих целях:

4.1. связь с Субъектом по его заявке, проведение диагностики и консультаций;

4.2. заключение и исполнение договора об оказании услуг: организация обучения, доступ к Платформе и Тренажёру, проведение уроков и пробных экзаменов, проверка работ, формирование отчётов о прогрессе;

4.3. информирование законного представителя несовершеннолетнего Ученика о ходе и результатах обучения;

4.4. регистрация Ученика на официальный экзамен IELTS в уполномоченном тест-центре — при заказе такой услуги;

4.5. проведение расчётов, учёт оплат, исполнение налоговых и иных обязанностей, предусмотренных законодательством Республики Казахстан;

4.6. контроль качества обучения, урегулирование спорных ситуаций (в том числе с использованием записей уроков);

4.7. улучшение услуг, интернет-ресурсов и учебных продуктов Академии;

4.8. направление информационных и рекламных сообщений о продуктах и мероприятиях Академии — при наличии согласия Субъекта; от рассылки можно отказаться в любой момент (пункт 10.4);

4.9. публикация отзывов и историй результатов — исключительно в порядке, предусмотренном пунктом 6.5.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка осуществляется на основании:

• согласия Субъекта (или его законного представителя), выраженного при оставлении заявки, акцепте Публичной оферты, подписании договора или отдельного согласия;
• необходимости исполнения договора, стороной которого является Субъект;
• требований законодательства Республики Казахстан (налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов).

6. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

6.1. Оператор обрабатывает персональные данные с использованием собственной Платформы, а также сторонних сервисов, привлекаемых для оказания услуг. Категории получателей и сервисов:

• проведение уроков и хранение записей: сервисы видеоконференцсвязи и облачного хранения (Google Meet, Google Drive и аналоги);
• Тренажёр: мессенджер Telegram (обработка идентификатора аккаунта и учебной активности);
• учёт заявок и клиентов (CRM): система управления взаимоотношениями с клиентами;
• коммуникации: сервисы интеграции мессенджеров (WhatsApp Business и аналоги), электронная почта;
• платежи: платёжные сервисы и банки-партнёры (в том числе Kaspi Bank);
• реклама и аналитика: рекламные и аналитические инструменты (раздел 9);
• регистрация на экзамен: уполномоченный тест-центр IDP — в объёме, необходимом для регистрации Ученика на экзамен IELTS, и только при заказе такой услуги.

6.2. Передача данных третьим лицам осуществляется в минимально необходимом объёме и только для целей, указанных в разделе 4. Лица, получающие доступ к данным, обязаны обеспечивать их конфиденциальность и защиту.

6.3. Трансграничная передача. Серверы отдельных используемых сервисов могут находиться за пределами Республики Казахстан. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона: на территории государств, обеспечивающих защиту персональных данных, а в иных случаях — при наличии согласия Субъекта либо в иных случаях, предусмотренных Законом. Соглашаясь с настоящей Политикой, Субъект даёт согласие на такую передачу в объёме, необходимом для оказания услуг.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.5. Отзывы и результаты учеников. Обезличенные результаты обучения (баллы, динамика — без имени и контактных данных) могут использоваться в маркетинговых материалах Академии. Публикация отзыва, истории результата, имени, изображения или сертификата Ученика допускается только с отдельного согласия Субъекта (для несовершеннолетних — законного представителя). Согласие может быть отозвано в любой момент; после отзыва публикация прекращается в разумный срок.

6.6. Персональные данные могут быть переданы уполномоченным государственным органам Республики Казахстан только по основаниям и в порядке, установленным законодательством.

7. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

7.1. Договор в интересах несовершеннолетнего Ученика заключает его законный представитель; он же даёт согласие на обработку персональных данных Ученика, включая записи уроков и устных ответов.

7.2. Законный представитель имеет доступ к данным об обучении несовершеннолетнего Ученика: посещаемость, результаты пробных экзаменов, отчёты о прогрессе, предупреждения о рисках.

7.3. Оператор ограничивает доступ к данным несовершеннолетних кругом сотрудников, непосредственно участвующих в обучении и сопровождении Ученика.

7.4. При публикации любых материалов с участием несовершеннолетних действует пункт 6.5: только с отдельного согласия законного представителя.

8. ЗАПИСИ УРОКОВ И УСТНЫХ ОТВЕТОВ

8.1. Живые онлайн-уроки и разговорные клубы записываются. Цели записи: предоставление записей ученикам группы для повторения и восполнения пропусков, контроль качества преподавания, урегулирование спорных ситуаций.

8.2. Устные ответы Ученика (записи речи) записываются и обрабатываются для проверки, оценки и разбора по критериям IELTS.

8.3. Доступ к записям предоставляется через Платформу и защищённые ссылки ограниченному кругу лиц: ученикам соответствующей группы, преподавателю, методическому и административному персоналу Академии. Публичное размещение записей уроков не допускается.

8.4. Записи хранятся в течение периода обучения и не более 12 (двенадцати) месяцев после окончания соответствующего модуля, после чего удаляются либо обезличиваются, за исключением записей, необходимых для урегулирования начатого спора.

9. ФАЙЛЫ COOKIE, АНАЛИТИКА И РЕКЛАМНЫЕ ИНСТРУМЕНТЫ

9.1. Интернет-ресурсы Академии используют файлы cookie и аналогичные технологии для корректной работы, анализа посещаемости и оценки эффективности рекламы.

9.2. На интернет-ресурсах могут применяться рекламно-аналитические инструменты третьих лиц, в том числе пиксель и Conversions API компании Meta Platforms (Facebook, Instagram). Эти инструменты могут собирать технические данные о посещении (пункт 3.4) для показа релевантной рекламы и измерения её эффективности.

9.3. Субъект может ограничить использование cookie в настройках браузера, а персонализацию рекламы — в настройках соответствующих платформ. Это не влияет на возможность получения услуг Академии.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект (для несовершеннолетнего — его законный представитель) вправе:

10.1. получать информацию о наличии, целях, источниках и способах обработки своих персональных данных;

10.2. требовать изменения или дополнения своих персональных данных при их неполноте или неточности;

10.3. требовать блокирования или уничтожения своих персональных данных в случае их неправомерной обработки;

10.4. отозвать согласие на обработку персональных данных, а также отдельно — согласие на получение рекламных сообщений (отказ от рассылки), направив уведомление на e-mail info@ace-academy.kz либо сообщение на официальный номер Академии;

10.5. обжаловать действия или бездействие Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

Порядок рассмотрения обращений: Оператор рассматривает обращение и даёт ответ в сроки, установленные Законом, но не позднее 10 (десяти) рабочих дней с момента получения.

Отзыв согласия не имеет обратной силы и не распространяется на обработку, обязательность которой установлена законодательством (например, хранение платёжных и налоговых документов), а также может повлечь невозможность дальнейшего оказания услуг, если обработка необходима для исполнения договора.

11. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• данные по заявкам, не завершившимся заключением договора, — до 3 (трёх) лет с момента последнего контакта (для возможности возобновления общения), если Субъект не потребовал их уничтожения ранее;
• данные по заключённым договорам — в течение срока действия договора и после его исполнения в течение сроков, установленных налоговым и бухгалтерским законодательством Республики Казахстан (не менее 5 лет для учётной документации);
• учебные данные и записи — в соответствии с пунктом 8.4;
• технические данные (cookie) — в соответствии с настройками соответствующих сервисов.

11.2. По истечении сроков хранения данные уничтожаются либо обезличиваются.

12. МЕРЫ ЗАЩИТЫ

12.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных:

• разграничение прав доступа: доступ к данным имеют только сотрудники, которым он необходим для исполнения обязанностей;
• авторизация и защищённые протоколы передачи данных (HTTPS) на Платформе и интернет-ресурсах;
• обязательства конфиденциальности в договорах с сотрудниками и подрядчиками;
• внутренние регламенты работы с данными учеников и контроль их исполнения;
• регулярная проверка функциональности Платформы, затрагивающей данные учеников, до её ввода в эксплуатацию.

12.2. При инциденте, создающем угрозу правам Субъектов, Оператор принимает меры по локализации и устранению последствий и информирует затронутых Субъектов и уполномоченный орган в случаях, предусмотренных законодательством.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на официальном интернет-ресурсе Академии с указанием даты редакции и применяется с момента публикации.

13.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по контактам, указанным в пункте 1.5.

13.3. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Республики Казахстан.