ФЕДЕРАЦИЯ ОСТЕОПАТИИ И МАССАЖА КАЗАХСТАНА
fom.asia
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Документ:

Политика конфиденциальности и безопасности персональных данных

Владелец сайта:

ИП Federatsiya Osteopatii i Massazha Kazakhstana

БИН:

630308405865

Рег. номер:

KZ01UWQ08642872

Сайт:

https://fom.asia

Дата принятия:

12 июня 2025 года

Версия:

1.0

Правовая основа:

Законодательство Республики Казахстан



1. Общие положения
Настоящая Политика конфиденциальности и безопасности персональных данных (далее — «Политика») разработана в соответствии с требованиями законодательства Республики Казахстан и регулирует порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей веб-сайта https://fom.asia.
Правовую основу настоящей Политики составляют:
  • Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями);
  • Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
  • Закон Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи»;
  • Закон Республики Казахстан от 5 июля 2004 года № 567-II «О связи»;
  • Гражданский кодекс Республики Казахстан;
  • Иные нормативные правовые акты Республики Казахстан в сфере защиты персональных данных и информационной безопасности.
Использование сайта fom.asia означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования сайта.
2. Оператор персональных данных
Оператором персональных данных является:

Наименование:

ИП Federatsiya Osteopatii i Massazha Kazakhstana

ИИН / БИН:

630308405865

Рег. номер уведомления:

KZ01UWQ08642872

Вид деятельности (ОКЭД):

96090

Сайт:

https://fom.asia


Оператор несёт ответственность за обеспечение конфиденциальности и безопасности персональных данных пользователей в соответствии с законодательством Республики Казахстан.
3. Состав персональных данных
Оператор вправе собирать и обрабатывать следующие категории персональных данных:
3.1. Данные, предоставляемые пользователем добровольно:
  • Фамилия, имя, отчество;
  • Номер мобильного телефона;
  • Адрес электронной почты;
  • Город проживания;
  • Профессия и специализация (при регистрации на курсы);
  • Запрос и сообщения, направленные через формы обратной связи.
3.2. Данные, собираемые автоматически:
  • IP-адрес устройства пользователя;
  • Данные cookies (файлов cookie) и аналогичных технологий;
  • Информация о браузере, операционной системе и устройстве;
  • Данные о посещённых страницах, времени и продолжительности визита;
  • Данные из систем веб-аналитики (Google Analytics и аналогичных).
Оператор не собирает специальные категории персональных данных (сведения о состоянии здоровья, биометрические данные и иные чувствительные данные) без отдельного письменного согласия субъекта персональных данных.
4. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих целях:
  1. Предоставление информации о курсах, семинарах и обучающих программах ФОМ КЗ;
  2. Запись и регистрация пользователей на учебные мероприятия;
  3. Обработка заявок на вступление в Федерацию и получение членских сертификатов;
  4. Организация и проведение обучения, в том числе онлайн-курсов;
  5. Ответы на обращения, вопросы и запросы пользователей;
  6. Направление информационных и маркетинговых материалов (при наличии согласия);
  7. Улучшение качества работы сайта и пользовательского опыта;
  8. Соблюдение требований законодательства Республики Казахстан.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 8 Закона РК «О персональных данных и их защите»):
  • Согласие субъекта персональных данных — при заполнении форм обратной связи, заявок на курсы, подписке на рассылку;
  • Исполнение договора — при оказании образовательных услуг;
  • Законный интерес оператора — для аналитики, улучшения работы сайта и обеспечения его безопасности;
  • Исполнение требований законодательства — в случаях, прямо предусмотренных нормативными правовыми актами РК.
6. Порядок получения согласия
В соответствии со статьёй 9 Закона РК «О персональных данных и их защите» согласие субъекта персональных данных должно быть конкретным, информированным и добровольным.
На сайте fom.asia согласие получается следующими способами:
  • Проставление отметки (чекбокса) в форме обратной связи или форме заявки на курс с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности»;
  • Продолжение использования сайта после ознакомления с настоящей Политикой.
Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время, направив соответствующий запрос по контактным данным, указанным в разделе 2 настоящей Политики.
7. Хранение и защита персональных данных7.1. Сроки хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, а именно:
  • Данные о зарегистрированных слушателях — в течение 5 лет с момента окончания обучения;
  • Данные о членах Федерации — в течение всего срока членства и 3 года после его прекращения;
  • Данные обращений и переписки — в течение 3 лет;
  • Технические данные (cookies, логи) — не более 26 месяцев.
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
7.2. Технические меры защиты
Оператор принимает следующие технические меры для обеспечения безопасности персональных данных:
  • Использование защищённого протокола HTTPS (SSL/TLS-шифрование) для всех соединений с сайтом;
  • Хранение данных на защищённых серверах с ограниченным доступом;
  • Применение паролей с высоким уровнем сложности для доступа к административным системам;
  • Регулярное обновление программного обеспечения и устранение уязвимостей;
  • Ограничение доступа к персональным данным по принципу минимальных привилегий.
7.3. Организационные меры защиты
  • Ограниченный круг лиц, имеющих доступ к персональным данным, определён внутренними регламентами;
  • Все лица, обрабатывающие персональные данные, ознакомлены с требованиями конфиденциальности;
  • Регулярный контроль соответствия применяемых мер защиты требованиям законодательства РК.
8. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:
  • Получено письменное согласие субъекта персональных данных на передачу;
  • Передача необходима для исполнения договора об оказании образовательных услуг (например, партнёрским образовательным организациям в части выдачи дипломов и сертификатов);
  • Передача предусмотрена законодательством Республики Казахстан или осуществляется по требованию уполномоченных государственных органов;
  • Передача осуществляется третьим лицам, привлекаемым для технического обслуживания сайта (хостинг, аналитика), при условии соблюдения ими конфиденциальности.
При трансграничной передаче персональных данных Оператор руководствуется требованиями статьи 20 Закона РК «О персональных данных и их защите» и обеспечивает соответствующий уровень защиты.
9. Cookies и технологии отслеживания
Сайт fom.asia использует файлы cookie и аналогичные технологии для:
  • Обеспечения корректной работы сайта;
  • Запоминания пользовательских предпочтений;
  • Сбора статистики посещаемости (Google Analytics).
Пользователь вправе отключить файлы cookie в настройках своего браузера. Однако это может привести к ограничению функциональности отдельных разделов сайта.
Используемые на сайте сервисы аналитики (Google Analytics) могут обрабатывать данные на серверах за пределами Республики Казахстан. Продолжая использование сайта, пользователь соглашается с условиями использования данных сервисов.
10. Права субъекта персональных данных
В соответствии со статьёй 34 Закона РК «О персональных данных и их защите» пользователь имеет право:
  1. Получить информацию об осуществляемой Оператором обработке его персональных данных;
  2. Требовать уточнения, дополнения, исправления или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. Отозвать своё согласие на обработку персональных данных;
  4. Требовать прекращения обработки персональных данных;
  5. Получать информацию о лицах, которым переданы его персональные данные;
  6. Обратиться с жалобой на действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (mdai.gov.kz).
Для реализации своих прав пользователь направляет обращение Оператору по контактным данным, указанным в разделе 2 настоящей Политики. Оператор обязуется рассмотреть обращение и предоставить ответ в течение 15 рабочих дней.
11. Безопасность и инциденты
В случае выявления инцидента информационной безопасности, повлёкшего несанкционированный доступ к персональным данным, Оператор обязуется:
  • Незамедлительно принять меры по устранению инцидента и минимизации последствий;
  • Уведомить субъектов персональных данных, интересы которых затронуты, в случаях, предусмотренных законодательством;
  • Провести внутреннее расследование и принять меры по недопущению повторения инцидента.

12. Несовершеннолетние
Сайт fom.asia ориентирован на аудиторию лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет. Если Оператору станет известно о получении персональных данных лица, не достигшего 18 лет, без согласия его законного представителя, такие данные будут незамедлительно удалены.
13. Изменения Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте fom.asia, если иное не предусмотрено новой редакцией.
Оператор рекомендует пользователям периодически знакомиться с действующей редакцией Политики. Продолжение использования сайта после вступления в силу изменений означает согласие пользователя с новой редакцией Политики.
14. Применимое право и разрешение споров
Настоящая Политика и отношения между Оператором и пользователем в части обработки персональных данных регулируются законодательством Республики Казахстан.
Все споры, возникающие в связи с применением настоящей Политики, подлежат разрешению в установленном законодательством РК порядке — сначала путём направления Оператору претензии, а при недостижении соглашения — в судебном порядке по месту нахождения Оператора.
15. Контактная информация
По всем вопросам, связанным с обработкой персональных данных и применением настоящей Политики, вы можете обратиться к Оператору:

Наименование:

ИП Federatsiya Osteopatii i Massazha Kazakhstana

ИИН:

630308405865

Рег. номер:

KZ01UWQ08642872

Сайт:

https://fom.asia

Мессенджер:

WhatsApp (номер указан на сайте fom.asia)

Часы работы:

Пн–Пт, 09:00–18:00 (UTC+5, Алматы)



Документ принят и введён в действие:

Дата:

12 июня 2025 года

Версия:

1.0

Следующий пересмотр:

Июнь 2026 года или по мере изменения законодательства



Made on
Tilda