Проект — требует проверки юристом
Это проект политики конфиденциальности сайта. Он вступит в силу после того, как юрист школы проверит его на соответствие законодательству Республики Казахстан о персональных данных и утвердит. Данные с пометкой «уточняется» должна подтвердить школа.
1Общие положения
Настоящая политика описывает, как обрабатываются персональные данные посетителей сайта nurordaalmaty.edu.kz (далее — сайт). Политика подготовлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Заполняя форму на сайте и отмечая согласие, вы соглашаетесь с этой политикой. Согласие можно отозвать в любой момент (см. раздел 9).
2Оператор персональных данных
Собственник и оператор персональных данных, собираемых через сайт:
- Школа
- NURORDA ALMATY
- Юридическое лицо
- ТОО «Школа-лицей "NURORDA ALMATY"»
- БИН
- 140840022057
- Адрес
- 050038, г. Алматы, Алатауский район, мкр. Акбулак, ул. Чуланова, 133
- Почта для обращений
- nurordaalmaty@gmail.comуточняется
- Телефон
- +7 700 424 24 20
3Какие данные мы собираем
Когда вы заполняете форму или пишете нам:
- имя родителя (законного представителя) и номер телефона или WhatsApp;
- класс и язык обучения ребёнка (если вы их указали);
- желаемая дата экскурсии или тестирования, ваш вопрос или комментарий;
- страница, с которой отправлена заявка, язык сайта и рекламные метки (UTM) — чтобы понимать, откуда пришла заявка.
При посещении сайта серверы хостинг-провайдера автоматически записывают технические данные: IP-адрес, тип браузера, время запроса и открытую страницу.
Мы не запрашиваем через сайт ИИН, данные удостоверения личности, сведения о здоровье и платёжные данные. Документы для поступления через сайт не передаются.
4Зачем мы обрабатываем данные
Мы обрабатываем данные только для того, чтобы:
- ответить на вашу заявку и связаться с вами;
- записать вас на экскурсию, консультацию или вступительное тестирование;
- сообщать о ходе поступления и важных датах;
- обеспечивать работу и безопасность сайта;
- только с вашего отдельного согласия — анализировать, как используется сайт (раздел 8).
Мы не продаём данные и не передаём их третьим лицам для рекламы без вашего согласия.
5Правовое основание и согласие
Данные обрабатываются на основании согласия субъекта персональных данных или его законного представителя. Согласие даётся отметкой в форме перед отправкой.
Данные несовершеннолетнего может передать только родитель или законный представитель. Указывая в форме данные ребёнка, вы подтверждаете, что являетесь его законным представителем.
6Где и сколько хранятся данные
В соответствии с требованиями закона персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан. Сайт и сервер обработки заявок размещены у казахстанского хостинг-провайдера (hoster.kz).уточняется
Данные заявки хранятся до достижения цели обработки, но не дольше 1 года после окончания приёмной кампании. Если ребёнок поступает в школу, данные хранятся в документах школы в соответствии с договором об обучении. Серверные журналы хранятся ограниченное время по правилам хостинг-провайдера.уточняется
7Третьи стороны и внешние сервисы
Сайт использует несколько внешних сервисов. Часть из них загружается только тогда, когда вы сами их открываете:
- Хостинг-провайдер (hoster.kz, Казахстан) — размещает сайт и сервер обработки заявок.
- Google Fonts — шрифты сайта загружаются с серверов Google, поэтому Google получает ваш IP-адрес.
- WhatsApp (Meta) — если вы нажимаете кнопку WhatsApp, сообщение отправляется через WhatsApp по его собственным правилам.
- Instagram и Behold — на любой странице сайт загружает наши открытые публикации Instagram через сервис Behold (feeds.behold.so, изображения — с серверов Behold) не чаще раза в 30 минут для одного посетителя; Behold не устанавливает cookie. Видео загружаются с серверов Instagram (Meta) только после нажатия кнопки воспроизведения.
- YouTube (Google) — видео загружается только после нажатия кнопки воспроизведения.
- Карты (Google Maps, 2GIS) — карта загружается только после нажатия «Показать карту» или перехода по ссылке.
- Доставка заявок — заявка записывается в журнал на сервере и направляется на электронную почту школы (Google Workspace). После отправки вы можете сами продублировать её в WhatsApp.уточняется
Большинство этих сервисов управляются иностранными компаниями. Поэтому при их использовании технические данные (например, IP-адрес), а при доставке заявки на почту школы (Google Workspace) — и данные заявки могут проходить через серверы за пределами Казахстана. Такая трансграничная передача основана на согласии, которое даётся при отправке формы.
8Cookie, локальное хранилище и аналитика
Сам сайт не устанавливает файлы cookie. Для удобства некоторые настройки сохраняются в локальном хранилище браузера (localStorage) — например, то, что вы закрыли объявление об экскурсии. Эти данные не отправляются на наш сервер, их можно удалить в настройках браузера.
Сейчас на сайте не используются аналитика и рекламные пиксели (Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel). Если их решат подключить, на сайте появится уведомление с реальным выбором, а аналитика будет включаться только после вашего согласия.
Внешние сервисы, такие как YouTube, карты или Instagram, могут устанавливать собственные cookie после того, как вы их откроете.
9Ваши права
В соответствии с законом вы вправе:
- знать, обрабатываются ли ваши данные, и получать к ним доступ;
- требовать исправления или дополнения данных;
- требовать блокирования или уничтожения данных;
- отозвать согласие;
- обжаловать действия оператора в уполномоченном органе или в суде.
Отправьте запрос с темой «Персональные данные» на nurordaalmaty@gmail.com. Мы ответим в сроки, установленные законом.уточняется
10Безопасность
Данные передаются по защищённому соединению (HTTPS). Доступ к заявкам есть только у ответственных сотрудников школы, а секретные настройки сервера закрыты от публичного доступа.
11Изменения политики
При обновлении политики новая редакция публикуется на этой странице с указанием даты.
