Политика конфиденциальности

1. Оператор данных

Оператором персональных данных пользователей Luna & Mars является ИП ZURA, Камзабаева Зура Аскаровна, Республика Казахстан, г. Астана.

Контактные данные оператора размещены на странице «Контакты и сведения о продавце» .

2. Какие данные могут обрабатываться

В зависимости от использования платформы могут обрабатываться:

• имя пользователя;
• адрес электронной почты;
• данные учётной записи;
• сведения о заказах, тарифах и статусах оплаты;
• сведения о предоставленных доступах к курсам и урокам;
• данные обращений в службу поддержки;
• IP-адрес и технические сведения запросов;
• данные, необходимые для обеспечения безопасности платформы.

Продавец не хранит PIN-коды банковских карт, CVV/CVC-коды и одноразовые банковские пароли пользователя.

3. Цели обработки

• регистрация и работа личного кабинета;
• аутентификация пользователя;
• восстановление доступа к аккаунту;
• оформление и исполнение заказов;
• предоставление приобретённого цифрового доступа;
• обработка статусов платежей;
• оказание технической и клиентской поддержки;
• обеспечение безопасности и предотвращение злоупотреблений;
• ведение необходимого учёта;
• исполнение требований законодательства Республики Казахстан.

4. Основания обработки

Данные обрабатываются при наличии предусмотренного законом основания, включая согласие пользователя, необходимость заключения и исполнения договора, а также исполнение установленных законом обязанностей оператора.

Предоставление согласия на обработку персональных данных оформляется отдельно в интерфейсе платформы в случаях, когда такое согласие необходимо.

5. Способы обработки

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу в необходимых случаях, ограничение доступа, удаление и иные действия, необходимые для работы платформы и исполнения обязательств.

6. Передача поставщикам услуг

Для обеспечения работы Luna & Mars отдельные данные могут передаваться поставщикам технологических услуг исключительно в объёме, необходимом для соответствующей функции.

К таким функциям могут относиться обработка платежей, отправка сервисных email-сообщений, защищённая доставка видео, серверная инфраструктура и иные технические сервисы.

Подключение каждого внешнего сервиса осуществляется отдельно с учётом применимых требований к защите данных.

7. Трансграничная обработка

Если использование внешнего технологического сервиса предполагает обработку данных с использованием информационных систем, расположенных за пределами Республики Казахстан, такая обработка осуществляется только при наличии предусмотренного законодательством основания.

8. Защита данных

Для защиты данных применяются организационные и технические меры, включая защищённое HTTPS-соединение, разграничение доступа, аутентификацию, резервное копирование, журналирование, ограничения доступа к инфраструктуре и иные меры безопасности.

9. Срок хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения обязательств перед пользователем, разрешения возможных требований и соблюдения обязательных требований законодательства.

После прекращения законных оснований для дальнейшей обработки данные удаляются либо обезличиваются в установленном порядке, если их дальнейшее хранение не требуется законодательством.

10. Права пользователя

Пользователь вправе обратиться к оператору по вопросам обработки своих персональных данных, в том числе для получения информации, уточнения данных либо реализации иных прав, предусмотренных законодательством Республики Казахстан.

В предусмотренных законом случаях пользователь может отозвать ранее предоставленное согласие.

11. Безопасность учётной записи

Пользователь должен самостоятельно обеспечивать сохранность своего пароля и не передавать данные доступа третьим лицам.

При подозрении на несанкционированный доступ рекомендуется незамедлительно изменить пароль и обратиться в поддержку.

12. Обращения

По вопросам персональных данных пользователь может обратиться к оператору через контактные данные на странице «Контакты» .

13. Изменение политики

Политика может обновляться при изменении законодательства, функциональности платформы, используемой инфраструктуры или состава внешних сервисов.

Актуальная редакция публикуется на сайте Luna & Mars.

1. Деректер операторы

Luna & Mars пайдаланушыларының дербес деректерінің операторы — ZURA ЖК, Камзабаева Зура Аскаровна, Қазақстан Республикасы, Астана қаласы.

Оператордың байланыс деректері «Сатушы туралы мәліметтер және байланыс» бетінде жарияланған.

2. Қандай деректер өңделуі мүмкін

Платформаны пайдалану ерекшелігіне қарай мына деректер өңделуі мүмкін:

• пайдаланушының аты;
• электрондық пошта мекенжайы;
• есептік жазба деректері;
• тапсырыстар, тарифтер және төлем мәртебесі туралы мәліметтер;
• курстар мен сабақтарға берілген қолжетімділік туралы мәліметтер;
• қолдау қызметіне жіберілген өтініштер;
• IP-мекенжай және сұраулардың техникалық деректері;
• платформа қауіпсіздігін қамтамасыз етуге қажетті деректер.

Сатушы банк карталарының PIN-кодтарын, CVV/CVC кодтарын және пайдаланушының бір реттік банк құпиясөздерін сақтамайды.

3. Өңдеу мақсаттары

• пайдаланушыны тіркеу және жеке кабинеттің жұмысын қамтамасыз ету;
• пайдаланушыны аутентификациялау;
• есептік жазбаға қолжетімділікті қалпына келтіру;
• тапсырыстарды рәсімдеу және орындау;
• сатып алынған цифрлық қолжетімділікті беру;
• төлем мәртебелерін өңдеу;
• техникалық және клиенттік қолдау көрсету;
• қауіпсіздікті қамтамасыз ету және теріс пайдаланудың алдын алу;
• қажетті есеп жүргізу;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

4. Өңдеудің негіздері

Деректер заңнамада көзделген негіз болған кезде, соның ішінде пайдаланушының келісімі, шарт жасасу және оны орындау қажеттілігі, сондай-ақ оператордың заңмен белгіленген міндеттерін орындау негізінде өңделеді.

Дербес деректерді өңдеуге келісім қажет болған жағдайларда ол платформа интерфейсінде бөлек рәсімделеді.

5. Өңдеу тәсілдері

Өңдеу деректерді жинауды, жазуды, жүйелеуді, сақтауды, нақтылауды, пайдалануды, қажетті жағдайларда беруді, қолжетімділікті шектеуді, жоюды және платформаның жұмысы мен міндеттемелерді орындауға қажетті өзге де әрекеттерді қамтуы мүмкін.

6. Қызмет жеткізушілеріне беру

Luna & Mars жұмысын қамтамасыз ету үшін жекелеген деректер тиісті функцияны орындауға қажетті көлемде технологиялық қызмет жеткізушілеріне берілуі мүмкін.

Мұндай функцияларға төлемдерді өңдеу, сервистік email-хабарламаларды жіберу, қорғалған бейне жеткізу, серверлік инфрақұрылым және өзге техникалық сервистер кіруі мүмкін.

Әрбір сыртқы сервис деректерді қорғау талаптарын ескере отырып бөлек қосылады.

7. Трансшекаралық өңдеу

Егер сыртқы технологиялық сервисті пайдалану Қазақстан Республикасынан тыс орналасқан ақпараттық жүйелерді қолдана отырып деректерді өңдеуді көздесе, мұндай өңдеу заңнамада көзделген негіз болған жағдайда ғана жүзеге асырылады.

8. Деректерді қорғау

Деректерді қорғау үшін қорғалған HTTPS-қосылым, қолжетімділікті шектеу, аутентификация, резервтік көшіру, журналдау, инфрақұрылымға қолжетімділікті шектеу және өзге де ұйымдастырушылық және техникалық шаралар қолданылады.

9. Сақтау мерзімі

Дербес деректер өңдеу мақсаттарына қол жеткізу, пайдаланушы алдындағы міндеттемелерді орындау, ықтимал талаптарды қарау және заңнаманың міндетті талаптарын сақтау үшін қажетті мерзім ішінде сақталады.

Әрі қарай өңдеудің заңды негіздері тоқтағаннан кейін, егер заңнама деректерді сақтауды талап етпесе, деректер белгіленген тәртіппен жойылады немесе иесіздендіріледі.

10. Пайдаланушының құқықтары

Пайдаланушы өзінің дербес деректерін өңдеу мәселелері бойынша операторға хабарласуға, ақпарат сұратуға, деректерді нақтылауға және Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарын іске асыруға құқылы.

Заңнамада көзделген жағдайларда пайдаланушы бұрын берген келісімін кері қайтарып ала алады.

11. Есептік жазбаның қауіпсіздігі

Пайдаланушы өз құпиясөзінің сақталуын өзі қамтамасыз етуге және қолжетімділік деректерін үшінші тұлғаларға бермеуге тиіс.

Рұқсатсыз қол жеткізу күдігі туындаған жағдайда құпиясөзді дереу өзгертіп, қолдау қызметіне хабарласу ұсынылады.

12. Өтініштер

Дербес деректер мәселелері бойынша пайдаланушы операторға «Байланыс» бетінде көрсетілген деректер арқылы хабарласа алады.

13. Саясатты өзгерту

Заңнама, платформа функционалдығы, пайдаланылатын инфрақұрылым немесе сыртқы сервистер құрамы өзгерген кезде саясат жаңартылуы мүмкін.

Саясаттың өзекті редакциясы Luna & Mars сайтында жарияланады.