1. Общие положения

1.1. Оператором персональных данных (далее - «Компания») является [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], БИН [БИН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС].

1.2. Контакт по любым вопросам обработки персональных данных: [КОНТАКТНАЯ ПОЧТА].

1.3. Субъект персональных данных (далее - «Участник») - физическое лицо, зарегистрировавшееся на Платформе или оставившее свои данные через формы на сайте taulau.com.

1.4. Используя Платформу, Участник подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку даётся отдельно - проставлением отметки при регистрации.

2. Какие данные мы собираем

Компания собирает минимально необходимый объём данных. Мы не запрашиваем документы, удостоверяющие личность, не собираем данные о здоровье, национальности, религиозных или политических взглядах и иные особые категории данных.

2.1. Пароль хранится исключительно в виде необратимого криптографического хэша с индивидуальной солью. Компания не располагает паролем Участника в открытом виде и не может его восстановить - только предложить задать новый.

2.2. IP-адрес в базе Платформы в открытом виде не сохраняется: для защиты от подбора паролей и спама используется его необратимый хэш.

3. Цели обработки

3.1. Идентификация Участника и предоставление доступа в личный кабинет.

3.2. Оказание Услуг по Публичной оферте: ведение по маршруту программы, кураторское и экспертное сопровождение, запись на сессии, проверка контрольных точек.

3.3. Связь с Участником: сервисные письма (подтверждение регистрации, смена пароля, изменения в программе), а также обсуждение участия и оплаты.

3.4. Исполнение требований законодательства и бухгалтерского учёта.

3.5. Улучшение Платформы на основании обезличенной статистики использования.

3.6. Данные Участников не используются для рекламных рассылок третьих лиц и не продаются.

4. Правовые основания

4.1. Согласие Участника, данное при регистрации на Платформе (статья 8 Закона № 94-V).

4.2. Необходимость обработки для исполнения договора, стороной которого является Участник.

4.3. Требования законодательства Республики Казахстан.

5. Кому передаются данные

5.1. Внутри Компании доступ к данным имеют только кураторы, менторы и эксперты, сопровождающие проект Участника, а также администраторы Платформы. Все они связаны обязательством конфиденциальности.

5.2. Компания привлекает следующих поставщиков услуг, обрабатывающих данные по её поручению:

5.3. Данные могут быть переданы государственным органам исключительно по основаниям и в порядке, предусмотренным законодательством Республики Казахстан.

6. Трансграничная передача

6.1. Серверы указанных в пункте 5.2 поставщиков расположены за пределами Республики Казахстан (в том числе на территории Соединённых Штатов Америки и Японии). Соответственно, обработка данных Участника осуществляется в том числе за пределами Республики Казахстан.

6.2. Регистрируясь на Платформе, Участник даёт согласие на такую трансграничную передачу в объёме, необходимом для оказания Услуг.

6.3. Компания передаёт поставщикам только тот объём данных, который необходим для соответствующей функции, и заключает с ними договоры, предусматривающие обязательства по защите данных.

7. Сроки хранения

7.1. Данные учётной записи хранятся в течение срока пользования Платформой и в течение 3 (трёх) лет после последней активности Участника - для возможности восстановления доступа и подтверждения истории участия.

7.2. Данные, необходимые для бухгалтерского и налогового учёта, хранятся в течение срока, установленного законодательством Республики Казахстан.

7.3. По истечении сроков либо по запросу Участника данные удаляются или обезличиваются.

8. Права Участника

8.1. Получить сведения о том, какие его данные обрабатываются, а также копию этих данных.

8.2. Требовать исправления неточных или неполных данных. Имя, телефон и данные проекта Участник может изменить самостоятельно в разделе «Профиль» личного кабинета.

8.3. Отозвать согласие на обработку и потребовать удаления учётной записи. Отзыв согласия влечёт прекращение доступа к Платформе, поскольку без обработки указанных данных оказание Услуг невозможно. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не является основанием для возврата оплаченной стоимости Тарифа (пункт 7.1 Оферты).

8.4. Требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона.

8.5. Обжаловать действия Компании в уполномоченный орган по защите персональных данных или в суд.

8.6. Для реализации любого из прав достаточно письменного обращения на [КОНТАКТНАЯ ПОЧТА] с адреса электронной почты, указанного при регистрации. Ответ предоставляется в срок, установленный законодательством.

9. Защита данных

9.1. Соединение с Платформой защищено протоколом HTTPS.

9.2. Пароли хранятся только в виде необратимого хэша с индивидуальной солью; смена пароля прекращает действие ранее выданных сессий.

9.3. Вход защищён ограничением на количество неудачных попыток; ссылки для смены пароля одноразовые и действуют ограниченное время.

9.4. Доступ к административной части ограничен закрытым перечнем лиц.

9.5. Выполняется регулярное резервное копирование базы данных.

10. Файлы cookie и локальное хранилище

10.1. Платформа не использует рекламные и отслеживающие cookie третьих лиц.

10.2. В локальном хранилище браузера сохраняется токен сессии - он нужен, чтобы Участник оставался в кабинете между визитами. Очистка данных браузера удаляет его и приводит к выходу из кабинета.

10.3. Сайт собирает обезличенную статистику просмотров разделов и нажатий, не позволяющую идентифицировать конкретного человека.

11. Несовершеннолетние

11.1. Платформа предназначена для лиц, достигших 18 лет. Компания не собирает осознанно данные лиц младше указанного возраста; при обнаружении таких данных они удаляются.

12. Изменения политики

12.1. Компания вправе изменять настоящую Политику. Действующая редакция публикуется на сайте и в личном кабинете с указанием даты.

12.2. О существенных изменениях Участники уведомляются по электронной почте, указанной при регистрации.