1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Казахстан О персональных данных и их защите» от 21 мая 2013 года № 94-V и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Товариществом с ограниченной ответственностью «International Ladanie School» БИН: 230240036133 (далее - Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от физических лиц при использовании ими сайтов https://neurosomatic.online/ или  https://ladanie.com/, а также чат-бота https://t.me/viktorladanie_bot (далее совместно -Сайт, Пользователи).
1.3. Оператор ставит своей целью соблюдение прав и свобод субъектов персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика определяет:

•  цели, правовые основания, порядок и объем обрабатываемых персональных данных.
•  требования к защите персональных данных.
• порядок взаимодействия с субъектами персональных данных при обращениях и запросов.

1.5. Политика размещается в свободном доступе на Сайте Оператора. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
2.Термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.6. Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или иных лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или иных лиц.
2.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Платформа - программное обеспечение, используемое Оператором, представляющее собой совокупность взаимосвязанных веб-сервисов и модулей, обеспечивающих предоставление услуг Пользователям в сети Интернет.
2.10. Сайт - совокупность программ для ЭВМ, баз данных, текстов, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, размещенных в сети Интернет и доступных по доменным именам и их поддоменам, указанным Оператором.
2.11. Личный кабинет - раздел Сайта, доступ к которому Пользователь получает после регистрации посредством введения уникальных учетных данных (логина и пароля).
2.12. Файлы cookie - фрагменты данных, автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Такие данные могут включать IP-адрес, сведения о местоположении, информация о браузере и операционной системе, технические характеристики оборудования и программного обеспечения, дату и время доступа к Сайту.
3. Согласие Пользователя на обработку персональных данных
3.1. Пользователь, совершая действия, предусмотренные настоящим разделом, принимает условия Политики и предоставляет Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и законодательством Республики Казахстан.
3.2. Согласие предоставляется:
3.2.1. При регистрации на Сайте — в отношении персональных данных, которые Пользователь самостоятельно указывает при заполнении регистрационной формы.
Согласие считается предоставленным в момент проставления отметки в поле о согласии на обработку персональных данных и нажатия кнопки, подтверждающей регистрацию.
3.2.2. При авторизации через социальные сети или электронные сервисы — в отношении персональных данных, доступ к которым Пользователь разрешает при использовании соответствующего способа авторизации.
Согласие считается предоставленным в момент нажатия кнопки выбранного сервиса. Пользователь соглашается на передачу Оператору тех данных из профиля, доступ к которым он предоставил в рамках настроек соответствующего сервиса.
3.2.3. При внесении или изменении данных в Личном кабинете — в отношении персональных данных, которые Пользователь добавляет или изменяет.
Согласие считается предоставленным в момент нажатия кнопки «Сохранить» либо иной кнопки, подтверждающей изменение данных.
3.2.4. При заполнении форм обратной связи, заявок, анкет — в отношении данных, внесенных Пользователем в соответствующие формы.
Согласие считается предоставленным в момент нажатия кнопки отправки формы («Отправить», «Оставить заявку» или аналогичной).
3.2.5. При оформлении подписки на рассылки — в отношении персональных данных, указанных Пользователем в форме подписки.
Согласие считается предоставленным при проставлении соответствующей отметки и нажатии кнопки «Подписаться» либо иной аналогичной.
3.2.6. При использовании Сайта — в отношении данных, которые автоматически передаются Оператору с использованием установленного на устройстве Пользователя программного обеспечения (в том числе файлов cookie).
Согласие считается предоставленным с момента начала использования Сайта.
3.3. Согласие Пользователя на обработку персональных данных действует с даты его предоставления и в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не установлен законодательством Республики Казахстан.
3.4. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия продолжить обработку персональных данных без такого согласия при наличии оснований, предусмотренных законодательством Республики Казахстан;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено законодательством РК.
4.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Республики Казахстан;
— рассматривать обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа в течение 30 дней с даты получения запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством Республики Казахстан;
— исполнять иные обязанности, предусмотренные законодательством о персональных данных.
5. Основные права и обязанности субъектов персональных данных
5.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан. Представляемые сведения не должны содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
— требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Республики Казахстан.
5.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные сведения о себе;
— своевременно сообщать об изменении своих персональных данных.
5.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Республики Казахстан.
6. Персональные данные, обрабатываемые Оператором
6.1. Оператор может обрабатывать следующие персональные данные Пользователя:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— имя (никнейм) в социальных сетях и мессенджерах.
6.2. На Сайте также осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с использованием сервисов интернет-статистики.
6.3. Указанные в настоящем разделе данные далее по тексту Политики именуются Персональными данными.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6.5. Оператор не осуществляет обработку биометрических персональных данных.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
7.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.
7.5. Содержание и объем персональных данных соответствуют заявленным целям. Обработка избыточных данных не допускается.
7.6. Оператор обеспечивает точность персональных данных, при необходимости принимает меры по их уточнению либо удалению.
7.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Республики Казахстан. По достижении целей обработки данные подлежат уничтожению либо обезличиванию.
8. Цели обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
— регистрация и идентификация Пользователя на Сайте и Платформе;
— предоставление доступа к обучающим материалам, сервисам и функционалу Сайта;
— заключение и исполнение договоров, в том числе договоров оказания услуг;
— обработка платежей;
— направление информационных сообщений, связанных с оказанием услуг;
— направление рекламных и маркетинговых материалов при наличии согласия Пользователя;
— обратная связь с Пользователем, включая обработку запросов и заявок;
— выполнение требований законодательства Республики Казахстан;
— проведение статистических и аналитических исследований на основе обезличенных данных.
8.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Республики Казахстан или договором с Пользователем.
8.3. Оператор вправе направлять Пользователю уведомления о новых продуктах, услугах, специальных предложениях и мероприятиях при наличии согласия Пользователя.
Пользователь вправе в любой момент отказаться от получения таких сообщений, направив уведомление на электронный адрес Оператора, указанный на Сайте.
8.4. Обезличенные данные Пользователей, полученные с помощью сервисов интернет-статистики, используются для анализа поведения Пользователей, улучшения работы Сайта и качества предоставляемых услуг.
9. Условия передачи персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
— если передача необходима для исполнения договора с Пользователем;
— если Пользователь выразил согласие на такие действия;
— если передача предусмотрена законодательством Республики Казахстан.
9.2. Передача персональных данных третьим лицам может осуществляться, в том числе, следующим категориям получателей:
— операторам платежных систем и банкам — для обработки и проведения платежей;
— организациям, обеспечивающим функционирование информационных систем, хостинга и платформ;
— сервисам рассылок, уведомлений и коммуникации с Пользователями;
— подрядчикам и партнерам, привлекаемым Оператором для оказания услуг и выполнения обязательств перед Пользователями.
9.3. Третьи лица обязуются обеспечивать конфиденциальность и безопасность персональных данных при их обработке.
9.4. Трансграничная передача персональных данных может осуществляться при использовании Оператором зарубежных сервисов и информационных систем, при условии соблюдения требований законодательства Республики Казахстан и наличия согласия субъекта персональных данных.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
— ограничение доступа к персональным данным;
— использование антивирусных средств и средств защиты информации;
— применение средств идентификации и аутентификации пользователей;
— обнаружение фактов несанкционированного доступа;
— восстановление персональных данных в случае их утраты или повреждения;
— контроль за принимаемыми мерами по обеспечению безопасности.
10.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
11. Порядок и условия обработки персональных данных
11.1. Обработка персональных данных Пользователей осуществляется с использованием баз данных, расположенных на территории Республики Казахстан.
11.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
11.3. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
11.4. Сбор персональных данных осуществляется в случаях и способами, предусмотренными настоящей Политикой.
11.5. Хранение персональных данных осуществляется до наступления одного из следующих событий (в зависимости от того, что произойдет ранее):
— удаление данных Пользователем;
— получение от Пользователя отзыва согласия на обработку либо требования об уничтожении данных;
— достижение целей обработки персональных данных;
— истечение сроков хранения, установленных законодательством Республики Казахстан.
11.6. Распространение персональных данных допускается только при наличии отдельного согласия Пользователя либо в иных случаях, прямо предусмотренных законодательством Республики Казахстан.
11.7. В целях исполнения обязательств перед Пользователями Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения ими требований конфиденциальности и безопасности.
11.8. Уничтожение персональных данных осуществляется при наступлении оснований, предусмотренных законодательством Республики Казахстан и настоящей Политикой.
12. Порядок отзыва согласия на обработку персональных данных
12.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных, направив Оператору соответствующее уведомление.
12.2. Уведомление об отзыве согласия направляется на адрес электронной почты Оператора, указанный на Сайте.
12.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Республики Казахстан.
12.4. Отзыв согласия может повлечь невозможность дальнейшего предоставления Пользователю доступа к отдельным сервисам и услугам Оператора.
13. Порядок рассмотрения обращений субъектов персональных данных
13.1. Пользователь вправе направлять Оператору запросы и обращения, касающиеся обработки его персональных данных.
13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, а также описание сути обращения.
13.3. Оператор рассматривает поступившие обращения и направляет ответ в сроки, установленные законодательством Республики Казахстан.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
14.3. Актуальная версия Политики всегда доступна в сети Интернет на Сайте Оператора.