Политика конфиденциальности и обработки персональных данных

DMG Academy

900706400363

Казахстан,город Астана,улица Улы Дала 41В

+77051573433

Портал DMG Academy

11 октября 2026 года

1 Общие положения

1.1. Настоящая Политика регулирует обработку персональных данных на информационно-образовательном портале DMG Academy по адресу https://dermaac.com, включая языковые разделы, каталог авторских курсов, личный кабинет, сервисы обучения и обратной связи (далее Портал). Она определяет цели, состав данных, условия их использования и передачи, права пользователей и порядок обращений.

1.2. Собственником и оператором базы, содержащей персональные данные, является лицо, указанное в разделе 16 настоящей Политики (далее Оператор). DMG Academy наименование Портала. Администрация, преподаватели и технические специалисты получают доступ к данным в пределах предоставленных им полномочий.

1.3. Политика распространяется на посетителей, слушателей, заказчиков, преподавателей, авторов и иных лиц, чьи данные обрабатывает Портал, включая участников разрешенных фото- и видеоматериалов. Оказание личных косметологических услуг регулируется отдельным договором; Портал получает материалы о процедуре только на законном основании. Данные кадрового учета регулируются отдельно.

1.4. Сбор, обработка и защита персональных данных осуществляются в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормативными правовыми актами Республики Казахстан.

1.5. Политика информирует пользователя об обработке данных. Ознакомление с ней или просмотр страниц сами по себе не заменяют согласие, когда оно требуется законом. Условия приобретения обучения, оплаты, возврата денежных средств и использования учебных материалов определяются соответствующим договором или офертой.

2 Какие данные обрабатываются

2.1. Персональные данные сведения, относящиеся к определенному или определяемому на их основании физическому лицу. Технические сведения также рассматриваются как персональные данные, если позволяют определить пользователя самостоятельно или совместно с другими данными. Оператор ограничивает состав данных сведениями, необходимыми для конкретной цели.

2.2. Регистрация и личный кабинет. Обрабатываются имя, фамилия, адрес электронной почты, номер телефона при его указании, идентификатор учетной записи, сведения о подтверждении контактов, входах и восстановлении доступа. При создании учетной записи пользователь устанавливает пароль. Требования к его защите приведены в разделе 12.

2.3. Обращения и подбор обучения. Обрабатываются имя, указанный пользователем телефон и (или) электронная почта, тип обращения, текст вопроса или комментария, история ответа и сведения, необходимые для исполнения запроса. Для ответа используется выбранный или предоставленный пользователем канал связи.

2.4. Выбор и приобретение обучения. Обрабатываются состав корзины и избранного, выбранные курсы и программы, номер и дата заказа, стоимость, валюта, примененные скидки, статус оплаты, предоставления доступа и возврата. Для расчетов и оформления подтверждающих документов могут потребоваться сведения о плательщике и получателе обучения в объеме, обусловленном соответствующей операцией.

2.5. Прохождение обучения. Обрабатываются сведения о доступных курсах, открытии и завершении учебных материалов, ответах на задания и тесты, количестве попыток, результатах и выполнении условий курса. При выдаче сертификата используются данные получателя, наименование обучения, дата, номер и сведения о выдаче сертификата.

2.6. Публикуемые и учебные материалы. При наличии соответствующего основания обрабатываются имя, профессиональные сведения, отзыв, оценка, изображение, голос, фото и видео, а для разрешенной учебной демонстрации название и зона процедуры, показанное состояние и результат. Конкретный объем публикации и возможность узнавания лица определяются согласием. Данные учетной записи автоматически не публикуются.

2.7. Технические данные. Для работы и защиты Портала обрабатываются IP-адрес, дата и время запросов, сведения о браузере и операционной системе, адреса запрашиваемых страниц, идентификаторы сеанса, технические сообщения об ошибках и события безопасности. Сохранение настроек языка, валюты и оформления, а также работа корзины и авторизации могут использовать cookie и локальное хранилище браузера.

2.8. Подтверждение действий. Оператор учитывает дату, способ и содержание полученного согласия, его версию, срок действия, выбранные пользователем разрешения и факт отзыва. Объем технических доказательств ограничивается необходимым для подтверждения соответствующего действия.

2.9. ИИН, удостоверение личности, сведения о квалификации и иные дополнительные документы не запрашиваются для обычного просмотра каталога или обращения за подбором курса. Если конкретная услуга или закон требуют дополнительных сведений, пользователю предварительно сообщаются их перечень, цель и основание запроса. Избыточные данные и полные копии документов не собираются без необходимости.

3 Цели и основания обработки

3.1. Данные обрабатываются для создания и обслуживания учетной записи; предоставления приобретенного обучения; учета заказов, платежей и возвратов; проверки выполнения учебных заданий; выдачи и подтверждения сертификатов; ответа на вопросы и обращения; защиты учетных записей; устранения технических ошибок; исполнения установленных законом обязанностей.

3.2. Оператор вправе анализировать использование функций, прохождение курсов, обращения и технические показатели для улучшения Портала, контроля качества и защиты от злоупотреблений в пределах объявленных целей и полученного согласия либо иных законных оснований. Обобщенные и необратимо обезличенные результаты могут использоваться для статистики и развития услуг.

3.3. Основным основанием сбора и обработки является согласие субъекта или его законного представителя. Обработка без согласия допускается только в предусмотренных законодательством Республики Казахстан случаях. Заключение договора или необходимость его исполнения не отменяют требования о согласии, если закон не предусматривает соответствующего исключения.

3.4. Реклама, персональные предложения и информационные рассылки об акциях осуществляются на основании отдельного добровольного согласия. Данные, полученные для исполнения заказа или ответа на обращение, не используются автоматически для рекламных рассылок.

3.5. Данные используются в пределах раскрытых целей и законных оснований. Замена технического подрядчика или способа обработки в пределах уже согласованных условий не требует отдельного согласия на каждую операцию. При расширении целей, состава данных или условий передачи новое согласие получается в случаях, предусмотренных законом.

4 Как предоставляется согласие

4.1. До отправки формы или заключения договора пользователю предоставляется информация об обработке данных. Согласие может подтверждаться отметкой и отправкой формы, электронным подтверждением, подписанием документа либо иным способом, позволяющим подтвердить его получение. Объем разрешений должен быть понятен пользователю до подтверждения.

4.2. Согласие должно содержать наименование и БИН либо Ф.И.О. и ИИН Оператора, сведения о субъекте, перечень данных, срок или период действия, сведения о передаче третьим лицам, наличии либо отсутствии трансграничной передачи и возможности публикации данных в общедоступных источниках. Эти сведения предоставляются до подтверждения согласия.

4.3. Рекламная рассылка, публикация изображения, отзыва или голоса и иная необязательная для услуги обработка осуществляются по добровольному согласию с отдельным выбором соответствующих целей. Одним согласием можно разрешить несколько обозначенных площадок, способы монтажа и повторное размещение без последующего согласования каждого материала. Отказ от необязательных разрешений не препятствует получению оплаченной основной услуги.

4.4. Согласие действует в течение указанного в нем периода, необходимого для соответствующей цели, с учетом требований законодательства. Оператор сохраняет сведения, позволяющие подтвердить получение, содержание и срок согласия, а также исполнение отзыва.

4.5. Если пользователь отказывается предоставить данные, без которых невозможно создать учетную запись, ответить на его запрос, оформить заказ или выдать именной сертификат, соответствующая функция может быть недоступна. Просмотр общедоступных материалов не обусловливается согласием на рекламу.

5 Обучение и сертификаты

5.1. Преподаватели, кураторы, сотрудники поддержки и подрядчики получают доступ к данным, необходимым для своей работы: организации обучения, проверки заданий, сопровождения, расчетов или технического обслуживания. Оператор определяет их полномочия, ограничивает доступ выполняемой задачей и обеспечивает конфиденциальность.

5.2. Итог теста может рассчитываться автоматически по правилам курса. Пользователь вправе сообщить об ошибке результата или техническом сбое через канал, указанный в разделе 16. Обращение рассматривается уполномоченным сотрудником; ошибочные сведения подлежат исправлению.

5.3. Сертификат об участии или прохождении авторского курса предоставляется получателю в личном кабинете или направляется по указанному контакту. Передача заказчику корпоративного обучения, подтверждение подлинности сертификата и ведение открытого реестра допускаются в раскрытом пользователю объеме при наличии необходимого согласия или иного законного основания.

5.4. При обращении за подтверждением сертификата Оператор проверяет правомерность запроса и ограничивает ответ необходимым объемом. Копия паспорта или удостоверения личности не используется как обязательное средство проверки во всех случаях.

6 Учебные случаи и сведения о пациентах

6.1. Портал предоставляет учебные и информационные материалы по косметологии, дерматологии и эстетической медицине и не оказывает медицинскую помощь в рамках использования сайта. Сведения о здоровье и процедурах передаются через предназначенный для этого канал при наличии законной цели и необходимых согласий; для обычной регистрации они не требуются.

6.2. Для учебных случаев могут использоваться обезличенные материалы либо материалы с узнаваемым участником при наличии надлежащего согласия. При обезличивании удаляются прямые идентификаторы и иные признаки, позволяющие установить лицо; сокрытие имени без изменения узнаваемого изображения не считается достаточным обезличиванием.

6.3. Исполнитель косметологической услуги, автор или преподаватель передает идентифицируемые материалы Порталу только при наличии полномочий и согласия, охватывающего передачу, обозначенные цели, данные и площадки. Сведения, составляющие тайну медицинского работника, используются в образовательном процессе с информированным согласием в порядке статьи 273 Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения». Согласие слушателя не заменяет согласие лица, изображенного в материале.

6.4. При обоснованных сомнениях в законности получения материала Оператор вправе запросить подтверждение согласия, ограничить доступ или удалить материал. Разрешение на образовательное использование не означает разрешения на рекламное раскрытие тайны медицинского работника. Техническая обработка допускается в пределах согласованных целей; самостоятельное использование третьими лицами требует законного основания.

7 Публикация отзывов и иных материалов

7.1. Отзывы, профили преподавателей, фото и видео размещаются на Портале и его официальных страницах в социальных сетях в пределах согласия соответствующего лица и прав на материал. Согласие может разрешать учебное использование, информирование об услугах, портфолио и рекламу с учетом раздела 6. Имя, узнаваемое изображение, голос и площадки определяются выбранными разрешениями; учетные и платежные сведения автоматически не публикуются.

7.2. В пределах полученных разрешений Оператор вправе хранить, воспроизводить, кадрировать, монтировать, снабжать титрами, адаптировать к формату площадки и повторно публиковать материалы без отдельного согласования каждой версии. Не допускаются искажение смысла или результата процедуры и нарушение прав изображенных лиц. Передающее материал лицо обеспечивает наличие необходимых прав и согласий.

7.3. Оператор вправе модерировать публикации и ограничивать доступ к ним при нарушении закона, условий использования или согласия. Запросы об исправлении и удалении рассматриваются по контактам раздела 16. Сведения, незаконно включенные в общедоступные источники, исключаются в течение одного рабочего дня по требованию субъекта или его законного представителя либо по решению суда или иного уполномоченного органа.

7.4. Разрешенная открытая публикация предполагает доступ неопределенного круга лиц, в том числе из других стран, индексацию и возможность копирования посетителями. При прекращении основания публикации Оператор удаляет материал с подконтрольных ресурсов и принимает доступные меры в отношении переданных им копий. Удаление независимых копий, сохраненных посторонними лицами, не находится под полным контролем Оператора.

8 Cookie и настройки браузера

8.1. Портал использует технические средства для поддержания сеанса, защиты форм от подделки запросов, сохранения выбранной валюты и других пользовательских настроек. Такие средства не дают доступа к произвольным файлам устройства.

8.2. Необходимые cookie обеспечивают работу запрошенной функции. Функциональные настройки могут сохраняться в cookie или локальном хранилище браузера. Пользователь вправе удалить сохраненные данные или ограничить их использование через браузер; после этого может потребоваться повторный вход и настройка интерфейса.

8.3. Оператор вправе применять инструменты статистики, аналитики и продвижения. Если такие инструменты обрабатывают персональные данные, пользователю раскрываются их назначение, состав данных, условия передачи и срок обработки, а согласие получается в предусмотренных законом случаях. Обработка необратимо обезличенной статистики не требует отдельного разрешения на каждое измерение. Рекламные разрешения оформляются отдельно от необходимых функций.

8.4. Отказ от необязательной аналитики и рекламы не ограничивает доступ к приобретенному обучению. Использование точной геолокации, камеры, микрофона и файлов устройства требует отдельного действия пользователя в соответствующей функции; настоящее положение не предоставляет Порталу общего разрешения на такой доступ.

9 Передача данных и сторонние сервисы

9.1. В пределах полученного согласия или иного законного основания Оператор вправе передавать необходимые данные привлеченным исполнителям и поставщикам сервисов для целей, установленных настоящей Политикой. Отдельное согласование каждой технической передачи не требуется, если ее условия уже охвачены надлежащим согласием.

9.2. Получателями в зависимости от используемой функции могут быть хостинг и техническая поддержка, сервисы уведомлений и аналитики, банки и платежные организации, преподаватели и кураторы, бухгалтерские и юридические исполнители, а для согласованных публикаций подрядчики по монтажу и размещению, оператор соответствующей площадки и ее аудитория. Каждому получателю передается только необходимый для его задачи объем данных; рекламные и публичные цели должны быть охвачены соответствующим согласием.

9.3. Подрядчики, обрабатывающие данные по поручению Оператора, обязаны использовать их только в согласованных целях, обеспечивать защиту, ограничивать доступ своих сотрудников и прекращать обработку по завершении поручения с учетом требований закона. Оператор не предоставляет им самостоятельного права рассылать рекламу пользователям.

9.4. При использовании платежного сервиса данные обрабатываются также по его правилам. Для учета оплаты Оператору необходимы идентификатор и статус операции, сумма, валюта и сведения, требуемые для подтверждения платежа или возврата. Полный номер карты, срок действия и код CVV/CVC не следует направлять в обращения, комментарии, задания или переписку с преподавателем; они вводятся только в предназначенной для этого защищенной платежной форме.

9.5. Сведения предоставляются государственным органам и иным уполномоченным получателям при наличии законного и надлежаще оформленного требования в пределах их полномочий. Оператор проверяет основание и объем запроса.

9.6. Переход по внешней ссылке, в том числе к платежной странице или стороннему учебному сервису, может повлечь обработку данных соответствующим владельцем сервиса. Пользователь должен иметь возможность ознакомиться с его условиями до передачи данных. Подключение внешнего ресурса не освобождает Оператора от ответственности за собственные действия с данными.

10 Хранение и трансграничная передача

0.1. Хранение персональных данных организуется в базе, находящейся на территории Республики Казахстан, с соблюдением применимых требований к защите данных. Использование иностранного облачного сервиса не отменяет этого требования.

0.2. Передача данных за пределы Республики Казахстан, включая предоставление доступа иностранному исполнителю, допускается при выполнении требований статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Передача осуществляется в государства, обеспечивающие защиту персональных данных. Передача в государство, не обеспечивающее такую защиту, допускается только в предусмотренных этой статьей случаях, в том числе при наличии соответствующего согласия субъекта. Установленные законом запреты и ограничения сохраняют силу. До передачи проверяются ее основание, цель, состав данных и условия защиты у получателя.

0.3. Наличие или отсутствие трансграничной передачи отражается в согласии. Иностранные платформы, облачные и иные сервисы могут использоваться при соблюдении статьи 16 указанного Закона, раскрытых условий и применимых требований к локализации. Согласие может охватывать несколько указанных сервисов и повторные передачи в рамках одной цели; каждый отдельный вход иностранного получателя не требует нового согласия.

0.4. Сведения об используемых получателях и условиях передачи актуализируются при изменении сервисов. Новое согласие необходимо, если новая обработка выходит за пределы ранее предоставленных разрешений и для нее отсутствует другое законное основание.

11 Сроки обработки и удаление

1.1. Данные хранятся не дольше, чем необходимо для объявленной цели, исполнения законных обязательств и разрешения обоснованных требований. Срок действия согласия и срок обязательного хранения документов учитываются раздельно; обязанность хранить отдельный документ не означает права использовать все данные пользователя для иных целей.

1.2. Данные учетной записи и обучения обрабатываются в течение предоставления доступа и обслуживания соответствующих услуг. После прекращения доступа сохраняются только сведения, для которых остается самостоятельная цель и законное основание: например, обязательный учет расчетов, рассмотрение спора или подтверждение выданного сертификата.

1.3. Обращения обрабатываются до разрешения вопроса и завершения необходимого сопровождения. Согласие на размещение фото и видео может предоставляться без ограничения календарного срока, включая повторное размещение и использование фрагментов для указанных в нем целей. Оно действует до отзыва либо прекращения этих целей; иные данные обрабатываются в течение периода, предусмотренного соответствующим согласием или законом. Сроки технических журналов и резервных копий определяются задачами защиты и восстановления и сообщаются по запросу.

1.4. Пользователь вправе запросить удаление учетной записи по контактам из раздела 16. Оператор проверяет принадлежность запроса, сообщает о влиянии удаления на доступ к обучению и сертификатам и прекращает обработку данных, для которой отсутствует дальнейшее законное основание. Заявление об удалении учетной записи само по себе не является заявлением о возврате оплаты.

1.5. Данные, подлежащие обязательному хранению, отделяются от активного использования и доступны только для соответствующей законной цели. После окончания основания хранения они уничтожаются, удаляются либо обезличиваются в установленном порядке. Удаление из резервных копий учитывается в цикле их обновления; восстановленные копии не должны возвращать в активную обработку данные, подлежащие удалению.

12 Защита данных

2.1. Оператор обязан применять правовые, организационные и технические меры, соответствующие составу данных и рискам: разграничивать полномочия, ограничивать доступ сотрудников и подрядчиков, учитывать действия с данными, защищать средства доступа, своевременно устранять уязвимости и обеспечивать безопасное восстановление информации.

2.2. Передача данных через Портал должна осуществляться по защищенному соединению HTTPS. Пароли подлежат хранению с применением одностороннего криптографического преобразования и не должны быть доступны сотрудникам в открытом виде. Получение доступа после утраты пароля организуется посредством его безопасного сброса, а не сообщения прежнего пароля.

2.3. Пользователь обязан сохранять конфиденциальность учетных данных и кодов подтверждения, не передавать свой аккаунт посторонним и сообщать Оператору о подозрении на его компрометацию. Сотрудники не вправе требовать от пользователя пароль, код CVV/CVC или код подтверждения банковской операции для подбора курса.

2.4. При выявлении нарушения безопасности Оператор обязан ограничить последствия, установить затронутые данные, зафиксировать обстоятельства, принять меры к восстановлению защиты и выполнить предусмотренные законодательством обязанности по уведомлению уполномоченного органа и субъектов данных. Сроки и содержание уведомлений определяются применимыми требованиями закона.

13 Права пользователя и отзыв согласия

3.1. Пользователь вправе узнать о наличии и основаниях обработки его данных, целях, составе, источниках, получателях и сроках; требовать исправления недостоверных или неполных сведений; отзывать согласие; требовать блокирования, удаления или уничтожения данных в предусмотренных законом случаях; обжаловать незаконные действия Оператора.

3.2. Для реализации прав направляется обращение по электронной почте или почтовому адресу из раздела 16. В обращении указываются имя, контакт для ответа, данные, позволяющие найти учетную запись или обращение, и содержание требования. Оператор запрашивает дополнительные подтверждения личности только в необходимом объеме, чтобы не раскрыть сведения постороннему лицу.

3.3. При отзыве согласия Оператор в течение пятнадцати рабочих дней прекращает обработку, если дальнейшее хранение или обработка не требуются по законодательству Республики Казахстан, либо предоставляет мотивированный отказ. Предусмотренные законом ограничения отзыва, в том числе связанные с неисполненным обязательством, применяются только в относящемся к такому основанию объеме.

3.4. Отказ от рекламной рассылки осуществляется через предусмотренный в сообщении способ отписки или путем обращения к Оператору. Он не прекращает сервисные сообщения о безопасности аккаунта, оплате, доступе к приобретенному курсу и рассмотрении обращения, когда их направление необходимо и имеет законное основание.

3.5. Исправление, блокирование и иные требования выполняются в сроки, установленные законодательством для соответствующего действия. Если исполнение невозможно или ограничено законом, пользователю сообщаются причины и доступный порядок обжалования. Общий порядок рассмотрения обращений не продлевает специальные сроки защиты персональных данных.

3.6. Пользователь может обратиться в уполномоченный орган по защите персональных данных или в суд. Предварительное обращение к Оператору не ограничивает это право в случаях, когда закон не предусматривает обязательного досудебного порядка.

14 Данные третьих лиц и несовершеннолетних

4.1. Пользователь, предоставляющий сведения о другом человеке, должен иметь необходимые полномочия и законное основание. Представление данных третьего лица не означает, что оно согласилось на рекламные сообщения, публикацию своих сведений или обработку сверх конкретной цели.

4.2. Портал ориентирован на совершеннолетних слушателей авторских курсов. Если отдельная программа допускает несовершеннолетних, порядок участия и обработки данных определяется до их приема с учетом дееспособности и необходимых полномочий законного представителя.

4.3. При выявлении данных несовершеннолетнего, полученных без необходимого основания, Оператор ограничивает обработку и принимает меры к ее законному урегулированию либо удалению данных.

15 Изменения Политики

5.1. Актуальная редакция размещается в открытом доступе на Портале с указанием даты. Изменения применяются с даты, указанной при их публикации. О существенных изменениях целей, состава данных или условий передачи Оператор заблаговременно информирует затронутых пользователей доступным способом.

5.2. Новая редакция не расширяет ранее данное согласие автоматически и не легализует уже совершенную обработку. Если изменения требуют нового согласия, соответствующая обработка начинается после его получения. Сведения о ранее действовавшей редакции предоставляются по запросу в объеме, необходимом для подтверждения условий обработки.

16 Реквизиты и контакты

Владелец Портала, Исполнитель и Оператор персональных данных:

Наименование / Ф.И.О. ______________________________________

БИН / ИИН _______________________________________________

Юридический / почтовый адрес ______________________________

_________________________________________________________

Электронная почта для обращений ____________________________

Телефон _________________________________________________

Портал: https://dermaac.com (DMG Academy).

По вопросам данных и отзыва согласия обращение направляется по указанным контактам с темой «Персональные данные DMG Academy».