Ваши данные.Под нашей защитой.

Общие положения и оператор

Настоящая Политика определяет принципы и порядок обработки персональных данных при использовании корпоративного сайта web-labs.kz и обучающей платформы cs.web-labs.kz.

Оператор: ИП «WEB-Labs», Дубовцев Максим Юрьевич, Республика Казахстан, г. Алматы. Для обращений по вопросам обработки персональных данных используется контактная форма WEB-LABS.

Документ распространяется на посетителей сайтов, пользователей форм обратной связи, представителей клиентов, участников обучения и владельцев выданных сертификатов. Обработка осуществляется в соответствии с Законом РК «О персональных данных и их защите» и иными применимыми нормативными актами.

Ознакомление с Политикой не означает автоматического согласия на любую обработку данных: в предусмотренных случаях согласие запрашивается отдельно.

Основные понятия

Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу. Субъект — лицо, к которому относятся такие сведения. Обработка включает сбор, накопление, хранение, изменение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

Оператор — ИП «WEB-Labs», определяющий цели и условия обработки в пределах своей деятельности. Третье лицо — лицо, которому сведения предоставляются в предусмотренных законом и условиями обработки случаях.

Категории обрабатываемых сведений

Состав сведений зависит от того, как пользователь взаимодействует с сайтами. WEB-LABS стремится не запрашивать данные, избыточные для заявленных целей.

При действующей конфигурации сайтов аналитические сервисы могут получать технические сведения при открытии страниц, если браузер пользователя не блокирует соответствующие запросы. WEB-LABS не требует от обычных участников курса копии удостоверения личности или ИИН для прохождения теста.

Цели и правовые основания

Персональные данные обрабатываются для ответа на обращения и запросы, подготовки предложений, исполнения договоров, предоставления обучения, формирования сертификатов и проверки их подлинности. Отдельные технические сведения необходимы для стабильной работы сайтов, предотвращения атак, контроля доступа и расследования инцидентов.

Google Analytics на обоих сайтах и Яндекс Метрика на корпоративном сайте используются для анализа посещаемости и совершенствования материалов. При действующей конфигурации соответствующие скрипты могут загружаться при открытии страниц, без предварительного выбора посетителя.

Обработка ведётся на основании надлежащего согласия субъекта либо иных оснований, прямо предусмотренных законодательством. Цели обработки определяются заранее; дальнейшее использование данных для несовместимых целей без соответствующего основания не допускается.

Источники данных и согласие

WEB-LABS получает данные непосредственно от пользователей через контактные формы и интерфейсы сайта, а также от уполномоченных представителей организаций в пределах законных целей взаимодействия. Технические сведения могут формироваться автоматически при обращении к серверу.

При необходимости согласие предоставляется посредством интерфейса сайта либо иным способом, позволяющим подтвердить его получение. На платформе обучения применяются действующие Условия прохождения тестирования; они раскрывают цели обработки и особенности проверки сертификата. Эта Политика не изменяет порядок прохождения теста или выдачи документа.

При отправке контактных форм пользователь должен быть ознакомлен с целью обработки. На момент этой редакции самостоятельный механизм предварительного согласия на веб-аналитику не внедрён. Размещение настоящей Политики не заменяет согласия там, где оно требуется законом.

Выдача и проверка сертификатов

Проверка осуществляется по конкретному номеру и не предназначена для свободного просмотра всего реестра. Правовое основание и объём раскрываемых сведений доводятся до участника в действующих Условиях прохождения тестирования. Дополнительные сведения из внутренних записей тестирования через сервис проверки не публикуются.

Передача сведений и сторонние сервисы

Для работы обоих сайтов используются услуги Hoster.kz (хостинг и основная инфраструктура), технологии Cloudflare (в том числе Turnstile для защиты от автоматизированных запросов) и Google Analytics (статистика посещений). На корпоративном сайте web-labs.kz дополнительно используется Яндекс Метрика. В действующей конфигурации аналитические счётчики могут загружаться при открытии страниц.

Для работы перечисленных систем поставщикам могут быть доступны технические сведения, включая IP-адрес, параметры браузера и сетевых запросов. Состав и условия обработки определяются фактически используемыми сервисами и их применимыми документами.

Данные могут предоставляться уполномоченным государственным органам, если такая обязанность предусмотрена законом. WEB-LABS не продаёт персональные данные пользователей.

Местонахождение баз и трансграничная передача

Основная инфраструктура хранения персональных данных WEB-LABS размещена в Республике Казахстан на хостинге Hoster.kz. Отдельные внешние технические и аналитические сервисы могут обрабатывать предоставляемые им сведения за пределами Казахстана.

Трансграничная передача осуществляется с соблюдением статьи 16 Закона РК «О персональных данных и их защите» и требований к наличию надлежащих оснований для соответствующей обработки.

Cookie и веб-аналитика

Сайты могут использовать технически необходимые, сессионные и защитные cookie для работы форм, сессий и механизмов безопасности. Также используются аналитические технологии: Google Analytics на обоих сайтах и Яндекс Метрика только на web-labs.kz.

В действующей конфигурации аналитические скрипты могут загружаться при посещении страниц без предварительного запроса согласия. Настоящий документ информирует об использовании этих сервисов, но не является согласием посетителя на обработку персональных данных. Если в конкретном случае закон требует согласия, его необходимо получать на надлежащем основании; информация в Политике сама по себе не устраняет это требование.

Пользователь может ограничить cookie и сторонние запросы средствами браузера, а также обратиться по вопросам обработки персональных данных через контактную форму WEB-LABS. Управление cookie в браузере не удаляет ранее переданные поставщикам данные. Категории cookie и сведения о сторонних сервисах приведены в Политике использования cookie.

Сроки хранения и удаление

WEB-LABS хранит персональные данные не дольше, чем необходимо для заявленных целей обработки, если более длительный срок не предусмотрен применимым законодательством или обязательствами.

По достижении цели обработки персональные данные удаляются, уничтожаются или обезличиваются, если нет другого законного основания для их сохранения. Резервные копии очищаются в соответствии с установленным циклом резервного копирования, когда это технически возможно без нарушения целостности остальных данных.

Указанные сроки являются верхними ориентирами, а не обязанностью хранить сведения весь период.

Обеспечение безопасности

WEB-LABS применяет организационные и технические меры защиты данных, включая разграничение доступа, защищённые соединения, ограничение автоматизированных запросов, резервное копирование и регистрацию значимых событий безопасности.

Доступ к персональным данным ограничивается кругом лиц, которым он необходим для выполнения возложенных задач. Подробности внутренней конфигурации, секретные ключи и сведения, которые могут облегчить атаку, в открытых документах не публикуются.

При выявлении нарушений WEB-LABS принимает меры по локализации инцидента и выполнению применимых требований законодательства об уведомлении и восстановлении защищённости.

Права пользователя и отзыв согласия

Субъект персональных данных вправе обратиться за сведениями о своих данных и условиях их обработки, потребовать исправления неточной информации, блокирования или удаления в предусмотренных законом случаях, а также отозвать ранее предоставленное согласие.

Обращение можно направить через защищённую контактную форму, указав достаточные сведения для идентификации заявителя и сути запроса. WEB-LABS может попросить уточнения, если без них невозможно удостовериться в праве заявителя на соответствующие данные.

После отзыва согласия обработка прекращается в сроки и порядке, предусмотренные законом, кроме случаев, когда дальнейшее хранение или обработка допускаются обязательными правовыми основаниями или неисполненными обязательствами.

Изменение Политики и контакты

Политика может изменяться при обновлении законодательства, используемых технологий или фактических процессов обработки. Новая редакция размещается на сайтах WEB-LABS с указанием даты вступления в силу.

По вопросам обработки персональных данных, реализации прав и сообщениям о возможных нарушениях используйте контактную форму WEB-LABS. Адрес регистрации оператора в настоящем публичном документе не публикуется.