Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки и защиты персональных данных пользователей сайта pdd-kaztest.kz (далее — Сайт).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

Регистрируясь на Сайте или продолжая пользоваться им, пользователь подтверждает, что ознакомился с Политикой. Если пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта.

2. Оператор персональных данных

Сбор и обработку персональных данных осуществляет владелец Сайта (далее — Оператор). По вопросам, связанным с персональными данными, можно обратиться к Оператору по контактам, указанным в этом разделе.

3. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые необходимы для работы Сайта:

• фамилия, имя, отчество (при наличии);
• номер мобильного телефона — он же логин для входа;
• пароль — хранится только в зашифрованном (хэшированном) виде, Оператору он неизвестен;
• категория водительского удостоверения, к экзамену на которую готовится пользователь;
• название автошколы, если доступ к Сайту открыла автошкола;
• сведения об обучении: начатые и завершённые тесты, данные ответы, результаты, срок и тариф доступа;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, файлы cookie.

Оператор не собирает и не обрабатывает биометрические данные, сведения о состоянии здоровья, данные документов, удостоверяющих личность, и реквизиты платёжных карт. Оплата на Сайте не производится.

4. Цели обработки

• регистрация пользователя и вход в личный кабинет;
• предоставление доступа к учебным материалам и тестам по Правилам дорожного движения Республики Казахстан;
• сохранение результатов тестов и показ пользователю его прогресса и ошибок;
• открытие, продление и учёт оплаченного доступа, в том числе по поручению автошколы;
• связь с пользователем по вопросам работы Сайта и оказания услуг;
• обеспечение безопасности Сайта, предотвращение несанкционированного доступа и злоупотреблений;
• исполнение требований законодательства Республики Казахстан.

Оператор не использует персональные данные для рекламных рассылок и не передаёт их для этих целей третьим лицам.

5. Согласие на сбор и обработку

Обработка персональных данных осуществляется с согласия пользователя. Пользователь даёт согласие при регистрации, проставляя отметку о согласии с Политикой. Согласие распространяется на сбор, запись, хранение, уточнение, использование, обезличивание, блокирование и уничтожение данных, перечисленных в разделе 3, в целях, перечисленных в разделе 4.

Если учётную запись пользователя создаёт автошкола, она вносит данные пользователя на основании его согласия, которое автошкола обязана получить до передачи данных Оператору.

Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва.

6. Несовершеннолетние пользователи

Если пользователь не достиг совершеннолетия, согласие на сбор и обработку его персональных данных даёт его законный представитель (родитель, усыновитель, опекун или попечитель). Регистрируясь на Сайте, несовершеннолетний пользователь подтверждает, что такое согласие получено.

7. Файлы cookie

Сайт использует только технические файлы cookie, без которых он не может работать:

• cookie сессии — чтобы пользователь оставался в личном кабинете после входа;
• cookie защиты форм — чтобы защитить отправляемые данные от подделки запросов;
• cookie «Запомнить меня» — если пользователь выбрал эту возможность при входе;
• cookie выбранного языка — чтобы Сайт открывался на казахском или русском языке по выбору пользователя.

Сайт не использует рекламные cookie и сторонние системы аналитики. Пользователь может запретить cookie в настройках браузера, однако в этом случае вход в личный кабинет будет невозможен.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

• автошкола, открывшая пользователю доступ, видит его фамилию, имя, отчество, номер телефона, срок и тариф доступа;
• данные могут обрабатываться поставщиком услуг хостинга, на серверах которого размещён Сайт, исключительно для обеспечения его работы и на условиях конфиденциальности;
• данные предоставляются государственным органам по их законному требованию в случаях, предусмотренных законодательством Республики Казахстан.

Сайт содержит ссылки на сторонние сервисы (WhatsApp, Instagram, TikTok, 2ГИС). Переходя по ним, пользователь действует по правилам этих сервисов; Оператор не отвечает за обработку данных на сторонних ресурсах.

Трансграничную передачу персональных данных Оператор не осуществляет. Хранение данных организуется с соблюдением требований законодательства Республики Казахстан к месту хранения персональных данных.

9. Срок хранения и уничтожение данных

Персональные данные хранятся, пока существует учётная запись пользователя, и не дольше, чем это необходимо для целей обработки. После удаления учётной записи либо отзыва согласия данные уничтожаются или обезличиваются в срок не более тридцати календарных дней, если более длительное хранение не предусмотрено законодательством Республики Казахстан.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе:

• передача данных между браузером и Сайтом защищена шифрованием (HTTPS);
• пароли хранятся только в хэшированном виде;
• доступ к данным имеют только уполномоченные лица, которым он необходим для работы Сайта;
• число попыток входа ограничено для защиты от подбора пароля.

Пользователь обязан хранить свой пароль в тайне и не передавать его третьим лицам.

11. Права пользователя

В соответствии с Законом пользователь вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения о них и о том, как они обрабатываются;
• требовать изменения и дополнения своих персональных данных при наличии оснований;
• требовать блокирования своих персональных данных, если нарушены условия их сбора и обработки;
• требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства, а также в иных случаях, установленных Законом;
• отозвать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных Законом;
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

Чтобы воспользоваться своими правами, направьте обращение Оператору по контактам, указанным в разделе 2. Оператор рассматривает обращение и отвечает на него в сроки, установленные законодательством Республики Казахстан.

12. Отзыв согласия и удаление учётной записи

Пользователь может в любое время отозвать согласие и потребовать удалить свою учётную запись, направив обращение Оператору с номера телефона, указанного при регистрации, либо иным способом, позволяющим подтвердить личность. После отзыва согласия пользование личным кабинетом становится невозможным.

13. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на этой странице; дата редакции указана в начале документа. Если изменения существенно затрагивают права пользователей, Оператор сообщит о них на Сайте.

14. Язык документа

Политика составлена на казахском и русском языках. Обе версии имеют одинаковую юридическую силу.