Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как ТОО "EL COURSE", БИН: 230340012219, далее — «мы», «нас», «наш», оператор сервиса и онлайн-курса «Легкий старт в UGC», далее — «Сервис», собирает, использует, хранит и защищает персональные данные пользователей.
Используя Сервис, взаимодействуя с Telegram-ботом @nadya_ugc_bot, оставляя заявку, предоставляя контактные данные, переходя по платежной ссылке, оплачивая услуги или получая доступ к онлайн-курсу, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и даёт согласие на обработку персональных данных на условиях, указанных ниже.
1. Какие данные мы собираем
Мы можем собирать и обрабатывать следующие данные Пользователя:
1.1. Данные Telegram
Telegram ID;
имя пользователя;
username;
данные, переданные при взаимодействии с Telegram-ботом @nadya_ugc_bot;
действия внутри Telegram-бота, включая нажатия кнопок, прохождение этапов, отправку команды /start и другие действия.
1.2. Контактные данные
номер телефона;
WhatsApp-номер;
адрес электронной почты;
имя;
иные данные, добровольно предоставленные Пользователем при регистрации, оплате, заполнении формы, общении с менеджером или взаимодействии с Сервисом.
1.3. Данные об оплате
информация о платеже;
сумма оплаты;
дата и время оплаты;
статус оплаты;
данные из чеков Kaspi, необходимые для подтверждения покупки;
данные, передаваемые через систему интернет-платежей или эквайринг.
Мы не храним полные данные банковских карт Пользователя. Обработка платежей осуществляется банком, платежным сервисом, системой интернет-платежей или эквайрингом.
1.4. Данные об использовании Сервиса
информация о доступе к курсу;
взаимодействие с учебными материалами;
прогресс прохождения курса;
использование Telegram-бота, Платформы для уроков, сайта или иных сервисов Исполнителя;
нажатия кнопок, переходы по ссылкам, действия внутри Сервиса.
1.5. Техническая информация
IP-адрес;
тип устройства;
браузер;
операционная система;
технические данные Telegram WebApp;
cookie-файлы;
UTM-метки;
источник перехода;
данные аналитики сайта и рекламных систем.
2. Как мы используем данные
Мы используем персональные данные Пользователя для следующих целей:
предоставление доступа к онлайн-курсу «Легкий старт в UGC»;
идентификация Пользователя как участника курса;
подтверждение оплаты и обработка заказов;
автоматическая или ручная проверка платежей, включая проверку чеков Kaspi;
отправка учебных материалов, уведомлений и сообщений через Telegram;
отправка информационных, сервисных и рекламных сообщений через Telegram, WhatsApp, email и иные средства связи;
отслеживание прогресса обучения;
предоставление раздаточных материалов и дополнительных материалов;
улучшение качества Сервиса и пользовательского опыта;
анализ эффективности рекламных кампаний;
настройка, оптимизация и измерение рекламы, включая Meta/Facebook/Instagram Ads;
выполнение обязательств перед Пользователем;
соблюдение требований законодательства Республики Казахстан;
рассмотрение обращений, заявлений, запросов и претензий Пользователя.
3. Передача данных третьим лицам
Мы не продаём персональные данные Пользователей третьим лицам.
Мы можем передавать персональные данные только тем партнёрам и сервисам, которые необходимы для работы Сервиса, оказания услуг, обработки платежей, аналитики, рекламы и исполнения обязательств перед Пользователем.
К таким сервисам могут относиться:
Telegram — платформа, через которую работает Telegram-бот и осуществляется доставка сообщений, материалов и уведомлений.
WhatsApp и/или сервисы WhatsApp Business API — для отправки информационных, сервисных и рекламных сообщений при наличии соответствующего согласия Пользователя.
Сервисы электронной почты — для отправки уведомлений, писем, материалов, чеков, напоминаний и иной информации.
Kaspi Bank — для обработки платежей, Kaspi QR, Kaspi-оплаты и проверки оплаты.
Система интернет-платежей / эквайринг — для обработки онлайн-платежей.
Сервисы автоматической проверки чеков Kaspi — для подтверждения факта оплаты.
Meta Platforms, Inc. / Facebook / Instagram — для аналитики рекламных кампаний, настройки рекламы, отслеживания конверсий и оптимизации рекламных показов.
Хостинг-провайдеры и облачные сервисы — для хранения и обработки данных, необходимых для работы сайта, Telegram-бота, Платформы для уроков и иных технических компонентов Сервиса.
CRM-системы, аналитические и рекламные сервисы — для учета заявок, обработки регистраций, коммуникации с Пользователями, анализа эффективности рекламы и улучшения работы Сервиса.
Передача данных осуществляется только в объёме, необходимом для достижения целей, указанных в настоящей Политике конфиденциальности.
4. Meta/Facebook Conversions API и рекламная аналитика
Мы можем использовать Meta Conversions API, пиксель Meta, Facebook/Instagram Ads и иные рекламные инструменты для измерения эффективности рекламных кампаний и улучшения качества рекламы.
При совершении Пользователем целевого действия, например регистрации, перехода, покупки или оплаты, в рекламные системы могут передаваться следующие данные:
номер телефона в хешированном виде;
адрес электронной почты в хешированном виде;
событие, совершённое Пользователем;
сумма покупки;
валюта платежа;
дата и время события;
источник перехода;
технические данные браузера или устройства.
При передаче в Meta/Facebook/Instagram часть персональных данных может передаваться в хешированном виде с использованием алгоритма SHA-256. Хеширование используется для защиты данных и сопоставления событий с рекламными кампаниями.
Данные используются исключительно для аналитики, измерения эффективности рекламы, оптимизации рекламных кампаний и улучшения пользовательского опыта.
5. Хранение данных и трансграничная передача
Персональные данные хранятся в информационных системах, базах данных, CRM-системах, облачной инфраструктуре, на серверах и в сервисах, используемых Исполнителем для работы Сервиса.
Данные хранятся в течение всего периода использования Сервиса, а также в течение срока, необходимого для исполнения обязательств Исполнителя, рассмотрения обращений Пользователя, подтверждения факта оказания услуг, выполнения требований законодательства Республики Казахстан и защиты прав Исполнителя.
Если более длительный срок хранения не требуется законодательством Республики Казахстан, персональные данные могут храниться в течение 1 года после последнего взаимодействия Пользователя с Сервисом.
В рамках работы Сервиса может осуществляться трансграничная передача данных, в том числе следующим получателям:
Telegram — для доставки сообщений, работы Telegram-бота и предоставления доступа к материалам;
Meta Platforms, Inc. — для аналитики рекламных кампаний и передачи данных о событиях;
WhatsApp / Meta Platforms — для отправки сообщений через WhatsApp и аналитики рекламы;
хостинг-провайдеры и облачные сервисы — для хранения и технической обработки данных;
сервисы интернет-платежей и эквайринга — для обработки платежей;
CRM-системы, аналитические и рекламные сервисы — для учета заявок, коммуникации и аналитики.
Используя Сервис, Пользователь даёт согласие на трансграничную передачу персональных данных указанным получателям в целях, предусмотренных настоящей Политикой конфиденциальности.
6. Защита данных
Мы принимаем необходимые организационные и технические меры для защиты персональных данных Пользователей, включая:
использование защищённого соединения;
ограничение доступа к данным только для уполномоченных лиц;
использование паролей и средств контроля доступа;
хеширование конфиденциальных данных перед передачей в рекламные системы, если это применимо;
резервное копирование данных;
контроль доступа к Telegram-боту, сайту, Платформе для уроков и внутренним системам;
использование технических средств защиты от несанкционированного доступа.
При этом Пользователь понимает, что ни один способ передачи данных через Интернет и ни один способ электронного хранения не может быть абсолютно безопасным. Мы принимаем разумные меры защиты, но не можем гарантировать абсолютную безопасность данных при обстоятельствах, не зависящих от нас.
7. Права Пользователя
Пользователь имеет право:
запросить информацию о своих персональных данных, которые мы обрабатываем;
потребовать уточнения, исправления или обновления своих персональных данных;
потребовать удаления своих персональных данных, если их хранение больше не требуется для целей обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и информационных сообщений;
прекратить использование Сервиса;
заблокировать Telegram-бота или отказаться от коммуникации через доступные каналы связи.
Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего предоставления доступа к Сервису, учебным материалам, уведомлениям, поддержке или иным услугам Исполнителя, если обработка таких данных необходима для оказания услуг.
8. Удаление данных
Для удаления персональных данных Пользователь может направить запрос через Telegram-бот @nadya_ugc_botили иным способом, указанным на сайте Исполнителя.
Мы рассмотрим запрос и удалим персональные данные Пользователя в течение 30 календарных дней с момента получения запроса, если дальнейшее хранение таких данных не требуется для:
исполнения договора;
подтверждения факта оказания услуг;
соблюдения требований законодательства Республики Казахстан;
налогового, бухгалтерского или юридического учета;
защиты прав и законных интересов Исполнителя;
рассмотрения претензий, споров или обращений.
Если полное удаление данных невозможно по законным основаниям, мы ограничим их обработку в пределах, допустимых законодательством.
9. Получение сообщений и отказ от рассылок
Пользователь соглашается получать от Исполнителя сообщения, связанные с работой Сервиса, обучением, доступом к материалам, оплатой, уведомлениями, напоминаниями и иными сервисными вопросами.
Также Пользователь может получать информационные и рекламные сообщения о продуктах, услугах, курсах, мероприятиях, предложениях и обновлениях Исполнителя через:
Telegram;
WhatsApp;
email;
SMS;
звонки;
иные средства связи, указанные Пользователем.
Пользователь вправе отказаться от получения рекламных сообщений, воспользовавшись доступным способом отписки, заблокировав бота, направив соответствующий запрос Исполнителю или используя иной способ отказа, указанный в сообщении.
10. Cookies, аналитика и рекламные метки
Сайт и иные цифровые сервисы Исполнителя могут использовать cookie-файлы, пиксели, UTM-метки, рекламные идентификаторы и иные технологии аналитики.
Такие данные могут использоваться для:
анализа посещаемости сайта;
отслеживания источников заявок;
улучшения работы сайта и Сервиса;
персонализации пользовательского опыта;
измерения эффективности рекламы;
повторного показа рекламы Пользователям, которые взаимодействовали с Сервисом.
Пользователь может ограничить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта или Сервиса могут работать некорректно.
11. Контактная информация
Оператор персональных данных:
ТОО "EL COURSE"
БИН: 230340012219
Юридический адрес: Республика Казахстан, Карагандинская область, г. Балхаш, ул. М. Казбековой, д. 9, почтовый индекс M10E0E1
Фактический адрес: Республика Казахстан, г. Алматы, ул. Нурмакова 93А, оф. 301, почтовый индекс 050000
Telegram-бот: @nadya_ugc_bot
Сайт с актуальной редакцией Политики конфиденциальности: https://zapishis.kz/privacy-ugc
12. Изменения политики
Мы оставляем за собой право изменять и обновлять настоящую Политику конфиденциальности в одностороннем порядке.
Актуальная редакция Политики конфиденциальности всегда доступна по адресу: https://zapishis.kz/privacy-ugc
Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики конфиденциальности.