Политика конфиденциальности

Дата последнего обновления: 21 Мая 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ТОО «Tamos Space School (Тамос Спэйс Скул)» (далее — «Школа», «Оператор»).

1. Общие положения

1.1. Оператором персональных данных является: ТОО «Tamos Space School (Тамос Спэйс Скул)» БИН: 190740007435 Юридический адрес: Республика Казахстан, г. Астана, район Есиль, проспект Тұран, здание 89/1, почтовый индекс 010000

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, родителей (законных представителей) учащихся, учащихся, сотрудников и иных лиц в процессе деятельности Школы.

1.3. Используя сайт Школы или передавая Школе свои персональные данные иным способом, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Основные понятия

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Согласие субъекта — добровольное, конкретное и информированное волеизъявление лица о разрешении обработки его персональных данных, выраженное в письменной или электронной форме.

3. Какие данные мы собираем

3.1. При посещении сайта:

  • IP-адрес, тип устройства, тип браузера, операционная система
  • Источник перехода на сайт
  • Страницы, посещённые на сайте, и время посещения
  • Файлы cookies

3.2. При заполнении форм обратной связи и заявок:

  • Фамилия, имя, отчество родителя (законного представителя)
  • Контактный телефон, адрес электронной почты
  • Имя ребёнка, возраст, класс обучения
  • Иные сведения, добровольно предоставленные субъектом

3.3. При зачислении в Школу и в процессе обучения:

  • Документы, удостоверяющие личность ребёнка и родителя (законного представителя)
  • Сведения о месте жительства
  • Медицинские сведения, необходимые для безопасности и здоровья ребёнка
  • Сведения об академической успеваемости
  • Иные данные, предусмотренные законодательством Республики Казахстан в сфере образования

4. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • Зачисление ребёнка в Школу и оформление договора об образовательных услугах
  • Организация образовательного процесса
  • Обеспечение безопасности учащихся на территории Школы
  • Информирование родителей о деятельности Школы и успеваемости ребёнка
  • Ответы на обращения, заявки и вопросы посетителей сайта
  • Исполнение обязательств перед государственными органами в сфере образования
  • Улучшение работы сайта и качества предоставляемых услуг

5. Правовое основание обработки

Обработка персональных данных осуществляется Оператором на основании:

  • Согласия субъекта персональных данных
  • Договора об оказании образовательных услуг
  • Требований законодательства Республики Казахстан, в том числе в сфере образования
  • Иных оснований, предусмотренных Законом

6. Хранение и защита персональных данных

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством Республики Казахстан.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Сотрудники Школы, имеющие доступ к персональным данным, обязаны сохранять их конфиденциальность.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Казахстан.

7.2. Персональные данные могут передаваться:

  • Государственным органам в случаях, установленных законодательством
  • Партнёрам Школы (международным образовательным организациям, экзаменационным центрам) в объёме, необходимом для исполнения обязательств перед субъектом
  • Лицам, оказывающим Школе услуги (IT-обслуживание, бухгалтерия, охрана и т.д.), на условиях соблюдения конфиденциальности

8. Использование файлов cookies

8.1. Сайт Школы использует файлы cookies для обеспечения работы сайта, аналитики посещений и улучшения пользовательского опыта.

8.2. Пользователь может отключить файлы cookies в настройках своего браузера. Это может повлиять на корректную работу отдельных функций сайта.

9. Права субъекта персональных данных

В соответствии с Законом субъект персональных данных имеет право:

  • Получать информацию об обработке своих персональных данных
  • Требовать изменения, дополнения или уничтожения недостоверных или неполных персональных данных
  • Отзывать согласие на обработку персональных данных
  • Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите персональных данных или в суд

10. Обращения по вопросам обработки персональных данных

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

ТОО «Tamos Space School (Тамос Спэйс Скул)» Юридический адрес: Республика Казахстан, г. Астана, район Есиль, проспект Тұран, здание 89/1, почтовый индекс 010000 Электронная почта: [укажите контактный email] Телефон: [укажите контактный телефон]

11. Изменения в Политике конфиденциальности

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Актуальная редакция Политики публикуется на сайте Школы по адресу: [укажите URL страницы].

11.3. Дата последнего обновления указана в начале документа.

Что нужно сделать перед публикацией:

  1. Заполнить пустые поля — дата, email, телефон, URL страницы
  2. Передать документ юристу на проверку (вот это критично)
  3. Сверить пункт 3 со своей реальной практикой сбора данных — что именно вы собираете на сайте и в школе. Если собираете больше — нужно добавить. Если меньше — убрать
  4. Сверить пункт 7 — кому реально передаёте данные. Это особенно важно для Cambridge International (международная передача данных — отдельная тема в законе)

Чего в шаблоне сознательно нет, но может понадобиться:

  1. Раздел о биометрических данных — если используете Face ID, по закону РК биометрия имеет особый статус и требует отдельного письменного согласия. В шаблон я заложил общую формулировку, но юрист должен прописать отдельный пункт
  2. Раздел о видеонаблюдении — система видеонаблюдения в школе тоже относится к обработке персональных данных и требует уведомления
  3. Согласие на обработку фото/видео учеников — отдельный документ, часть договора с родителями
  4. Условия международной передачи данных — критично, если данные учеников уходят в Cambridge International (Великобритания). По Закону РК международная передача требует определённых условий
  5. Уведомление в уполномоченный орган — если школа обрабатывает данные несовершеннолетних, нужно проверить, требует ли это уведомления в Комитет по защите персональных данных РК
  6. Раздел про обработку медицинских данных — медкарты учеников, аллергии, особенности здоровья. Это специальная категория персональных данных, требующая отдельных мер защиты