Согласие на обработку персональных данных

г. Астана, Республика Казахстан

Редакция от 7 июня 2026 г.

Реквизиты оператора персональных данных

1. Субъект персональных данных

Настоящее Согласие даётся физическим лицом (далее — Субъект ПД), данные которого указываются в регистрационной форме Сайта https://insideaisy.com при регистрации и/или оплате услуг.

2. Состав персональных данных, на обработку которых даётся согласие

Субъект ПД даёт согласие на обработку следующих персональных данных:

2.1. Для исполнения договора (обязательный блок)

• имя (имя и/или псевдоним);
• адрес электронной почты (email);
• номер телефона;
• данные об использовании Веб-приложения: дата регистрации, дата и факт оплаты, прогресс прохождения Курса (количество прослушанных уроков);
• технические данные: IP-адрес, тип браузера, идентификаторы сессий (cookie).

2.2. Для маркетинговых коммуникаций (добровольный блок — отдельное согласие)

• адрес электронной почты (email);
• номер телефона.

2.3. Для трансграничной передачи оператору Merchant of Record (условный блок — отдельное согласие, активируется на странице оплаты)

При выборе Субъектом ПД Платёжного канала категории Merchant of Record (в частности, LemonSqueezy Inc., штат Делавэр, США) Субъект ПД даёт отдельное согласие на трансграничную передачу следующих персональных данных оператору соответствующего Платёжного канала:

• имя;
• адрес электронной почты (email);
• биллинговый адрес и индекс;
• IP-адрес плательщика;
• сумма и идентификатор покупаемой услуги.

Примечание для разработчика форм.

Блок 2.1 активируется отдельным чекбоксом «Я ознакомился(ась) с Политикой конфиденциальности и даю согласие на обработку персональных данных для исполнения договора» — обязательный для завершения регистрации/оплаты.

Блок 2.2 активируется отдельным чекбоксом «Я согласен(а) получать новости, акции и анонсы курсов» — необязательный, по умолчанию снят.

Блок 2.3 активируется отдельным чекбоксом, который отображается исключительно на странице оплаты при выборе Субъектом ПД Платёжного канала категории Merchant of Record, с текстом: «Я даю согласие на трансграничную передачу моих персональных данных (имени, email, биллингового адреса, IP-адреса) оператору {{MoR_Name}} в {{MoR_Country}} для целей приёма оплаты в соответствии со ст. 16 Закона РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V». Без проставления отметки в блоке 2.3 оплата через выбранный Платёжный канал невозможна; Субъект ПД сохраняет возможность выбрать иной Платёжный канал. Согласия из блоков 2.1 и 2.2 не зависят от блока 2.3.

3. Цели обработки персональных данных

3.1. Исполнение договора (основание: договор)

• Регистрация и идентификация Субъекта ПД в Веб-приложении.
• Предоставление доступа к материалам онлайн-курса INSIDE by AiSY.
• Обработка платежей через Платёжный канал, выбранный Субъектом ПД (включая, но не ограничиваясь, эквайринг АО «Kaspi Bank» — Kaspi Pay, «Рассрочка Каспи», переводы по реквизитам Kaspi Gold; LemonSqueezy Inc. — Merchant of Record; иные банки-эквайеры и платёжные сервисы РК при подключении соответствующих каналов).
• Управление Сроком доступа и его закрытие по истечении 3 (трёх) календарных месяцев.
• Направление сервисных уведомлений: подтверждение оплаты, напоминания об истечении Срока доступа, технические уведомления.
• Техническая поддержка Субъекта ПД.
• Анализ использования Веб-приложения в целях улучшения его работы.

3.2. Маркетинговые коммуникации (основание: отдельное согласие — блок 2.2)

• Направление email-рассылок с новостями, анонсами новых продуктов и специальными предложениями Оператора.
• Направление информационных сообщений через мессенджеры (WhatsApp).

Субъект ПД вправе в любой момент отозвать согласие на маркетинговые коммуникации, перейдя по ссылке «Отписаться» в письме, либо направив запрос на email: [email protected]. Отзыв не затрагивает законность обработки, осуществлённой до его получения.

3.3. Трансграничная передача оператору MoR (основание: отдельное согласие — блок 2.3)

• Передача персональных данных, перечисленных в п. 2.3 настоящего Согласия, оператору Merchant of Record (LemonSqueezy Inc., США) для целей приёма оплаты и сопутствующего расчёта применимых налогов и сборов.

Согласие из блока 2.3 действительно только в отношении конкретной платёжной операции, для которой оно даётся; для каждой новой оплаты через канал MoR Субъект ПД проставляет согласие заново.

4. Перечень действий с персональными данными

Субъект ПД даёт согласие на совершение Оператором следующих действий с персональными данными:

• сбор — получение ПД при регистрации, оплате и использовании Сайта / Веб-приложения;
• запись — фиксация ПД в базе данных Оператора;
• хранение — хранение ПД в течение сроков, установленных Политикой конфиденциальности;
• систематизация и накопление — структурирование ПД для целей исполнения договора;
• использование — применение ПД для целей, указанных в разделе 3 настоящего Согласия;
• передача — передача ПД третьим лицам в объёме и на условиях, определённых Политикой конфиденциальности (раздел 6), включая трансграничную передачу (раздел 7 Политики и п. 3.3 настоящего Согласия);
• удаление и уничтожение — удаление ПД по истечении сроков хранения или на основании запроса Субъекта ПД (в течение 15 рабочих дней — ст. 29 Закона о ПД).

5. Третьи лица, которым передаются персональные данные

Персональные данные могут передаваться следующим категориям получателей:

Передача ПД в США является трансграничной в смысле Закона РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V. Субъект ПД, давая настоящее Согласие, даёт в том числе согласие на такую передачу — за исключением передачи оператору Merchant of Record (см. п. 2.3 и п. 7.4 настоящего Согласия), для которой требуется отдельное явное согласие на странице оплаты.

6. Срок действия согласия и порядок отзыва

6.1. Настоящее Согласие в части обработки ПД для исполнения договора (п. 3.1) действует с момента его предоставления до истечения сроков хранения, установленных Политикой конфиденциальности (раздел 5), но не менее срока, необходимого для исполнения обязательств по договору и урегулирования возможных споров.

6.2. Настоящее Согласие в части маркетинговых коммуникаций (п. 3.2) действует бессрочно до момента его отзыва Субъектом ПД.

6.3. Согласие из п. 2.3 / 3.3 (трансграничная передача оператору MoR) действует исключительно в отношении конкретной платёжной операции и прекращает действие с момента завершения такой операции либо с момента отказа Субъекта ПД от оплаты через соответствующий Платёжный канал.

6.4. Субъект ПД вправе отозвать настоящее Согласие полностью или в части, направив письменный запрос на email: [email protected]. Запрос рассматривается в течение 10 (десяти) рабочих дней.

6.5. Отзыв Согласия в части обработки ПД, необходимой для исполнения договора (п. 3.1), влечёт прекращение оказания услуг и расторжение договора. Возврат денежных средств при этом осуществляется в соответствии с разделом 8 Публичной оферты, размещённой по адресу https://insideaisy.com/oferta.

6.6. Отзыв согласия в части маркетинговых коммуникаций (п. 2.2 / 3.2) не влечёт прекращения оказания услуг по договору.

6.7. Отзыв согласия в части трансграничной передачи оператору MoR (п. 2.3 / 3.3) делает невозможной оплату через соответствующий Платёжный канал, но не затрагивает уже оплаченных и оказанных Услуг и не прекращает действия настоящего Согласия в части исполнения договора.

6.8. Отзыв Согласия не влечёт обязанности Оператора уничтожить ПД, если их дальнейшая обработка необходима для исполнения требований законодательства РК, урегулирования споров или защиты законных интересов Оператора.

7. Способ предоставления согласия

7.1. Настоящее Согласие в части блока 2.1 предоставляется Субъектом ПД в электронной форме путём проставления отметки (чекбокса) в соответствующем поле регистрационной формы на Сайте https://insideaisy.com.

7.2. Проставление отметки в поле «Я ознакомился(ась) с Политикой конфиденциальности и даю согласие на обработку персональных данных» является действием, однозначно подтверждающим добровольное, конкретное, информированное и сознательное согласие Субъекта ПД в соответствии с требованиями статьи 8 Закона о ПД.

7.3. Согласие в части блока 2.2 (маркетинговые коммуникации) предоставляется путём проставления отдельной отметки в соответствующем поле, по умолчанию снятой.

7.4. Согласие в части блока 2.3 (трансграничная передача оператору MoR) предоставляется Субъектом ПД в электронной форме путём проставления отдельной отметки в чекбоксе, который отображается исключительно на странице оплаты Веб-приложения по адресу https://app.insideaisy.com/payment в момент выбора Субъектом ПД Платёжного канала категории Merchant of Record. Отметка по умолчанию снята. Без проставления отметки переход к оплате через соответствующий канал невозможен; Субъект ПД сохраняет возможность выбрать иной Платёжный канал.

7.5. Факт и дата предоставления Согласия фиксируются Оператором в базе данных автоматически в момент проставления отметки, с привязкой к версии настоящего Согласия, URL-адресу страницы, на которой оно было предоставлено, IP-адресу и User-Agent устройства Субъекта ПД. Для согласия из блока 2.3 дополнительно фиксируется идентификатор Платёжного канала, для которого согласие даётся.

8. Права субъекта персональных данных

В соответствии с Законом о ПД Субъект ПД вправе:

• получить доступ к своим персональным данным, обрабатываемым Оператором;
• потребовать исправления неточных или устаревших данных;
• потребовать удаления данных при отсутствии законных оснований для их дальнейшей обработки;
• отозвать настоящее Согласие в части или полностью;
• обжаловать действия Оператора в уполномоченный орган Республики Казахстан в сфере защиты персональных данных, а также в суд в порядке, установленном законодательством РК.

Для реализации указанных прав Субъект ПД направляет обращение на email: [email protected].

9. Нормативное основание

Настоящее Согласие составлено в соответствии с требованиями:

• Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (статья 8 — требования к форме и содержанию согласия, статья 16 — трансграничная передача);
• Гражданского кодекса Республики Казахстан (Общая часть), принятого 27 декабря 1994 года.