Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные собирает сайт https://deuseducation.kz (далее — Сайт), для чего и как они обрабатываются и защищаются.
1.2. Оператор персональных данных — ТОО «Deus Travel», БИН 060840013338, юридический адрес: Республика Казахстан, город Алматы, Алмалинский район, ул. Гайдара, д. 87А, офис 88, почтовый индекс 050009, фактический адрес: Республика Казахстан, г. Алматы, ул. Байтурсынова, 113, офис 7 (далее — Оператор). Сайт представляет направление Оператора «Deus Education» — сопровождение поступления в зарубежные учебные заведения.
1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Она не распространяется на сайты третьих лиц, на которые ведут ссылки с Сайта (WhatsApp, Instagram и другие).
1.5. Отправляя форму на Сайте, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку своих персональных данных на её условиях (раздел 4).
2. Какие данные мы собираем
2.1. Данные, которые пользователь сам указывает в формах Сайта («Консультация», «Получить консультацию», «Скачать гайд», «Консультация по стране»):
| Данные | Обязательность |
|---|---|
| Имя | по желанию |
| Номер телефона или WhatsApp | обязательно |
| Интересующая программа (школа, языковые курсы, бакалавриат и т. д.) | по желанию |
| Интересующая страна | автоматически, если заявка отправлена из карточки страны |
2.2. Данные, которые Сайт получает автоматически при отправке формы: IP-адрес, дата и время заявки, адрес страницы, с которой пришёл пользователь, и метки рекламной кампании (UTM-метки), если они есть в ссылке.
2.3. Данные о посещении Сайта, которые собирают сервисы веб-аналитики (раздел 7): идентификаторы cookies, тип устройства и браузера, приблизительное местоположение (город), просмотренные разделы, клики и действия на странице.
2.4. Оператор не запрашивает через Сайт документы, удостоверения личности, ИИН, платёжные данные и сведения о здоровье. Данные, необходимые для договора и подачи документов в учебные заведения, собираются отдельно, при заключении договора. На них распространяются договор и согласие на обработку персональных данных, которое клиент подписывает вместе с договором.
3. Цели обработки
3.1. Оператор обрабатывает персональные данные только для следующих целей:
- Связаться с пользователем по его заявке: перезвонить или написать в WhatsApp, провести консультацию по поступлению за рубеж.
- Отправить материалы, которые пользователь запросил (например, гайд по выбору страны).
- Подобрать страну, программу и учебное заведение и подготовить коммерческое предложение.
- Вести учёт обращений в CRM-системе, чтобы не терять заявки и не звонить одному человеку повторно.
- Оценивать работу Сайта и рекламы: откуда приходят посетители, какие разделы им интересны, сколько заявок приносит каждый источник.
- Выполнять обязанности, установленные законодательством Республики Казахстан.
3.2. Оператор не использует данные для рекламных рассылок и не продаёт их третьим лицам.
4. Согласие на обработку
4.1. Основание обработки — согласие субъекта персональных данных. Пользователь даёт его в электронной форме, когда отправляет форму на Сайте нажатием кнопки; под кнопкой указано, что её нажатие означает согласие, и дана ссылка на Политику.
4.2. Согласие распространяется на данные из раздела 2, цели из раздела 3 и следующие действия: сбор, запись, систематизацию, хранение, уточнение, использование, передачу лицам из раздела 6 (в том числе трансграничную), блокирование и уничтожение.
4.3. Согласие действует в течение срока хранения из раздела 5 или до его отзыва.
4.4. Пользователь может отозвать согласие в любой момент, написав Оператору по контактам из раздела 11. Отзыв не влияет на законность обработки, которая шла до него. Согласие нельзя отозвать, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства (п. 2 ст. 8 Закона).
4.5. Если пользователь указывает данные другого человека (например, ребёнка или супруга), он подтверждает, что имеет на это право.
5. Хранение и сроки
5.1. Персональные данные, полученные через формы Сайта, хранятся в базе данных на сервере, расположенном на территории Республики Казахстан (г. Алматы). Копия данных передаётся в CRM-систему Оператора (раздел 6).
5.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Заявки без заключённого договора | 3 года с даты последнего контакта или до отзыва согласия |
| Данные клиентов, заключивших договор | срок действия договора и сроки хранения документов по законодательству РК |
| Данные веб-аналитики | по правилам сервисов (Google Analytics — 14 месяцев по настройкам Оператора; Яндекс Метрика — по её правилам) |
5.3. По истечении срока или после отзыва согласия Оператор уничтожает данные или обезличивает их, если законодательство не требует хранить их дольше.
6. Передача данных третьим лицам
6.1. Для целей из раздела 3 Оператор пользуется сервисами, которые получают доступ к части данных. Часть из них хранит данные за пределами Республики Казахстан, то есть передача является трансграничной.
| Сервис | Что получает | Зачем | Где хранятся данные |
|---|---|---|---|
| amoCRM | имя, телефон, интерес, страна, источник заявки | учёт заявок и работа менеджера | Российская Федерация |
| Telegram | имя, телефон, интерес — только если amoCRM недоступна | чтобы заявка не потерялась | за пределами РК |
| номер телефона и переписка — если пользователь выбрал этот способ связи | консультация | за пределами РК | |
| Яндекс Метрика (ООО «Яндекс») | данные о посещении (раздел 7); имя и телефон не передаются | аналитика Сайта | Российская Федерация |
| Google Analytics (Google LLC) | данные о посещении (раздел 7); имя и телефон не передаются | аналитика Сайта и рекламы | США и другие страны |
6.2. Учебным заведениям, консульствам и другим партнёрам данные передаются только после заключения договора и в объёме, нужном для поступления. Данные, оставленные в форме Сайта, им не передаются.
6.3. Данные могут быть переданы государственным органам Республики Казахстан в случаях, предусмотренных законом.
6.4. Отправляя форму, пользователь соглашается на трансграничную передачу данных в объёме этой таблицы.
7. Cookies и веб-аналитика
7.1. Cookies — небольшие файлы, которые Сайт сохраняет в браузере. Сайт использует их только для аналитики через Яндекс Метрику и Google Analytics: считать посещения, понимать, откуда приходят посетители и какие действия приводят к заявке.
7.2. Яндекс Метрика включает Вебвизор — запись действий посетителя на странице (прокрутка, клики). Содержимое полей с именем и номером телефона запись не сохраняет.
7.3. Сайт не передаёт в сервисы аналитики имя и номер телефона. О факте заявки они получают только обезличенную отметку (например, «заявка из формы внизу страницы»).
7.4. Пользователь может запретить или удалить cookies в настройках браузера. Сайт и формы при этом продолжат работать. Отказаться от аналитики Google можно также через браузерное расширение Google.
8. Права пользователя
8.1. Пользователь имеет право:
- знать, есть ли у Оператора его персональные данные, и получить сведения о них, в том числе о целях, сроках и получателях;
- требовать исправить или дополнить данные;
- требовать заблокировать или уничтожить данные, если они обрабатываются с нарушением Закона;
- отозвать согласие на обработку (п. 4.4);
- обжаловать действия Оператора в уполномоченном органе по защите персональных данных — Комитете по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан — или в суде;
- иные права, предусмотренные Законом.
8.2. Чтобы воспользоваться правом, пользователь направляет обращение по контактам из раздела 11 и указывает номер телефона, с которого оставлял заявку. Сроки ответа Оператора:
- изменение, дополнение, блокирование или уничтожение данных по основаниям, предусмотренным Законом, — в течение одного рабочего дня (пп. 8 п. 2 ст. 25 Закона);
- прекращение обработки после отзыва согласия или мотивированный отказ — в течение 15 рабочих дней (п. 7 ст. 8 Закона);
- предоставление сведений о данных пользователя — в сроки, предусмотренные законодательством Республики Казахстан (пп. 6 п. 2 ст. 25 Закона).
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
- данные форм передаются по защищённому соединению (HTTPS);
- доступ к серверу и базе заявок ограничен, файлы с данными доступны только администратору;
- в CRM-системе доступ к заявкам имеют только сотрудники, которым он нужен для работы;
- системы аналитики не получают имя и номер телефона (раздел 7).
9.2. Порядок обработки и защиты персональных данных у Оператора установлен внутренним положением о защите персональных данных. Сотрудники, имеющие доступ к данным, обязаны соблюдать это положение и конфиденциальность данных.
10. Несовершеннолетние
10.1. Услуги Оператора часто касаются детей и подростков, но формы Сайта предназначены для взрослых: родителей, иных законных представителей и совершеннолетних абитуриентов.
10.2. Согласие на обработку персональных данных человека младше 18 лет даёт его законный представитель (п. 1 ст. 8 Закона). Если заявку оставил человек младше 18 лет, Оператор при первом контакте просит подключить родителя или иного законного представителя. До получения его согласия данные используются только для этого контакта; если согласие не получено, данные уничтожаются.
11. Контакты и изменение Политики
11.1. Обращения по персональным данным принимаются:
- по электронной почте: dmitriy@deustravel.kz;
- письмом по адресу: г. Алматы, ул. Байтурсынова, 113, офис 7, ТОО «Deus Travel»;
- по телефону и WhatsApp: +7 701 774 98 70.
11.2. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://deuseducation.kz/privacy.
11.3. Редакция действует с 11 октября 2026 года.