Согласие на обработку персональных данных

1. Кому даётся согласие

Настоящее согласие предоставляется оператору персональных данных — ИП «KHBBLN» (далее — «Оператор») — в связи с использованием сервиса «Лаборатория чтения».

2. Цели обработки

Я даю согласие на обработку моих персональных данных в целях, перечисленных в Политике конфиденциальности Оператора:

• регистрация и идентификация в Сервисе;
• оказание услуг по выбранной Программе;
• приём и обработка платежей, выдача фискального чека;
• подготовка персональной обратной связи методолога (включая AI-обработку обезличенных текстов — при отдельном согласии, см. отдельную страницу);
• информирование о ходе Программы (созвоны, дедлайны, фидбек);
• поддержка пользователей, разрешение споров, возврат денежных средств;
• безопасность и аудит — выявление подозрительной активности, защита от несанкционированного шеринга доступа;
• исполнение требований законодательства Республики Казахстан (налоговая отчётность, реагирование на запросы уполномоченных органов).

3. Состав персональных данных

Я даю согласие на обработку следующих категорий моих персональных данных:

• идентификаторы и контакты: email, имя (отображаемое), телефон (по желанию);
• учётные данные: хеш пароля, TOTP-секрет 2FA (при включении);
• данные профиля сторонних сервисов при входе через OAuth/OIDC (Google, Apple, Telegram, VK, Яндекс);
• платёжные данные: факт и сумма платежа, идентификатор транзакции (реквизиты карты Оператором не собираются);
• контент: ответы на опросники (в том числе развёрнутые тексты), прогресс по фрагментам, реакции на материал;
• технические данные: IP-адрес, user agent, журнал сессий, cookies;
• данные о взаимодействии с zoom-сессиями: факт подключения, имя при подключении, длительность участия.

4. Перечень действий с персональными данными

Я даю согласие на следующие действия Оператора с моими ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в случаях, предусмотренных Политикой конфиденциальности, — обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка).

5. Срок действия согласия

Согласие действует с момента акцепта до момента его отзыва или наступления одного из оснований прекращения обработки, предусмотренных Законом РК «О персональных данных и их защите».

6. Порядок отзыва согласия

Я уведомлен(а) о праве отозвать настоящее согласие в любой момент путём направления письменного уведомления на oc.tleulin@gmail.com или через соответствующий раздел личного кабинета.

При отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение моих персональных данных в срок, не превышающий установленный законодательством РК (как правило — 30 рабочих дней с момента получения уведомления). Часть данных, обработка которых основана на ином правовом основании (исполнение договора, требования законодательства), сохраняется до истечения соответствующего срока.

7. Передача третьим лицам

Я даю согласие на передачу моих персональных данных следующим категориям получателей в целях, указанных в §2:

• платёжным провайдерам (Kaspi, Halyk и иным подключённым) — реквизиты платежа для обработки транзакции;
• сервису видеоконференций Zoom (Zoom Video Communications, Inc.) — имя при подключении к уроку, факт и длительность участия;
• уполномоченным государственным органам Республики Казахстан — при наличии законных оснований и письменного запроса.

Передача персональных данных в Anthropic (США) для AI-обработки развёрнутых ответов осуществляется только при наличии моего отдельного согласия.

8. Подтверждение

Я подтверждаю, что ознакомлен(а) с Политикой конфиденциальности Оператора, целями и составом обрабатываемых ПДн, моими правами как субъекта ПДн. Я подтверждаю, что предоставляю настоящее согласие добровольно, осознанно, в своих интересах.

Версия документа фиксируется в журнале согласий с timestamp, IP-адресом и хешем текущей редакции — для аудита по Закону РК «О персональных данных и их защите».