Настоящее Согласие даётся в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (в действующей редакции, включая изменения, внесённые Законом Республики Казахстан от 17.11.2025 № 231-VIII).
Я, физическое лицо, далее именуемый(-ая) «Субъект», совершая действия по регистрации, оформлению заказа, оплате услуг или подписке на рассылку через интернет-сайт, Telegram-бот или Telegram-канал проекта «Онлайн гастро-кэмп», даю своё свободное, конкретное, информированное и однозначное согласие Индивидуальному Предпринимателю Ким Евгении Викторовне, ИИН 870517400047 (далее — «Собственник и Оператор» персональных данных), на сбор и обработку моих персональных данных на условиях, изложенных ниже.

1. Перечень собираемых и обрабатываемых данных
Согласие распространяется на следующие категории персональных данных:
•        фамилия, имя, отчество (при наличии);
•        адрес электронной почты;
•        номер контактного телефона;
•        идентификатор и имя пользователя в мессенджере Telegram (Telegram ID, username);
•        страна и город проживания;
•        IP-адрес устройства, идентификаторы браузера, файлы cookies, данные об активности на сайте;
•        метаданные платёжных операций: дата, сумма, валюта, тип платёжной системы, последние четыре цифры платёжной карты, маскированный номер транзакции, статус операции;
•        сведения об активности в обучающем продукте: дата приобретения, прогресс прохождения, отправленные задания, переписка с куратором.
Собственник и Оператор не собирает и не обрабатывает биометрические персональные данные, специальные категории персональных данных (расовая или этническая принадлежность, политические, религиозные, философские убеждения, сведения о состоянии здоровья, сексуальной жизни), а также персональные данные несовершеннолетних, не достигших возраста 18 лет.
В соответствии со стандартами безопасности данных индустрии платёжных карт (PCI DSS) и правилами международных платёжных систем Visa и Mastercard, Собственник и Оператор не сохраняет и не имеет технической возможности получить доступ к полному номеру платёжной карты (PAN), коду безопасности (CVV/CVC2), сроку действия карты и ПИН-коду Субъекта. Указанные данные обрабатываются исключительно сертифицированными по PCI DSS платёжными организациями, перечисленными в разделе 5 настоящего Согласия. Для операций, обрабатываемых по правилам международных платёжных систем Visa и Mastercard, дополнительно применяется технология аутентификации держателя карты 3-D Secure (Visa Secure / Mastercard Identity Check) в случаях, когда её применение поддерживается банком-эмитентом.

2. Цели обработки персональных данных
•        Регистрация Субъекта в продукте «Онлайн гастро-кэмп», его идентификация и предоставление доступа к закрытому Telegram-каналу обучения.
•        Заключение и исполнение договора оказания информационно-консультационных услуг (публичной оферты).
•        Приём, обработка и подтверждение оплаты, формирование фискальных документов в соответствии с Кодексом Республики Казахстан «О налогах и других обязательных платежах в бюджет».
•        Двусторонняя коммуникация с Субъектом: ответы на вопросы, информирование о ходе обучения, уведомления технического и сервисного характера.
•        Возврат денежных средств и урегулирование претензий в случаях, предусмотренных публичной офертой и Законом Республики Казахстан «О защите прав потребителей».
•        Информирование Субъекта о новых продуктах, акциях, мероприятиях проекта «Онлайн гастро-кэмп» — только при отдельном дополнительном согласии Субъекта на маркетинговую коммуникацию.
•        Соблюдение Собственником и Оператором требований законодательства Республики Казахстан о бухгалтерском учёте, налогообложении, противодействии легализации доходов, полученных преступным путём.

3. Способы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, и включает: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4. Место хранения персональных данныхВ соответствии с пунктом 2 статьи 12 Закона Республики Казахстан «О персональных данных и их защите», первичная база, содержащая персональные данные граждан Республики Казахстан, размещается и хранится на территории Республики Казахстан, на серверах казахстанских поставщиков услуг, перечисленных в разделе 5 настоящего Согласия.
5. Передача персональных данных третьим лицамСубъект даёт согласие на передачу своих персональных данных следующим третьим лицам — обработчикам, привлечённым Собственником и Оператором для целей, указанных в разделе 2 настоящего Согласия:
 
Собственник и Оператор обеспечивает заключение с каждым из перечисленных третьих лиц соглашений, содержащих обязательства по соблюдению конфиденциальности и применению мер защиты персональных данных, не менее строгих, чем установленные настоящим Согласием. Каждому обработчику передаётся только тот минимум данных, который необходим ему для выполнения возложенных на него функций.

6. Трансграничная передача персональных данных
В соответствии с пунктом 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите» Субъект даёт явное и информированное согласие на трансграничную передачу своих персональных данных в следующие иностранные государства, что необходимо для исполнения договора и оказания услуг:
•        Великое Герцогство Люксембург, страны Европейского Союза, Соединённые Штаты Америки — при оплате через сервис PayPal;
•        Российская Федерация — при оплате с банковских карт российских банков-эмитентов через посредника ТОО «ПРО ЭДЮКЕЙШН», а также в связи с размещением сайта на платформе Tilda Publishing;
•        Федеративная Республика Германия — в части серверов размещения сайта на платформе Tilda Publishing;
•        Объединённые Арабские Эмираты и иные страны размещения серверов инфраструктуры Telegram — для целей оказания услуг связи через мессенджер Telegram (Telegram-бот и закрытый Telegram-канал проекта).

7. Срок действия согласия и хранения данных
Настоящее Согласие действует с момента его принятия Субъектом и до момента его отзыва. Персональные данные хранятся в течение всего периода действия договорных отношений между Собственником и Оператором и Субъектом, а после их прекращения — в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учёте и налогообложении (как правило, не более пяти лет).
В соответствии с пунктом 7 статьи 8 Закона Республики Казахстан «О персональных данных и их защите» (в редакции Закона РК от 17.11.2025 № 231-VIII) при отзыве настоящего Согласия Собственник и Оператор обязан прекратить обработку персональных данных в течение пятнадцати рабочих дней, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ. Сведения, обязательное хранение которых предусмотрено законодательством, сохраняются в течение установленных таким законодательством сроков независимо от отзыва Согласия.

8. Права Субъекта персональных данных
В соответствии со статьёй 24 Закона Республики Казахстан «О персональных данных и их защите» Субъект имеет следующие права:
•        право знать о наличии у Собственника и Оператора своих персональных данных, а также получать информацию об источнике их получения;
•        право на доступ к своим персональным данным;
•        право требовать изменения и дополнения своих персональных данных при наличии оснований;
•        право требовать блокирования или удаления своих персональных данных, если они обрабатываются с нарушением требований законодательства;
•        право на отзыв настоящего Согласия в любое время;
•        право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
•        право обжаловать действия (бездействие) Собственника и Оператора в уполномоченном органе Республики Казахстан по защите персональных данных или в судебном порядке.

9. Порядок отзыва Согласия
Субъект вправе отозвать настоящее Согласие в любое время одним из следующих способов:
•        направив письменное заявление в свободной форме на электронный адрес Собственника и Оператора: info@evgeniacooks.com;
•        через специальную функцию в Telegram-боте проекта «Онлайн гастро-кэмп».
Отзыв Согласия не имеет обратной силы и не влияет на правомерность обработки персональных данных, осуществлённой до его отзыва. Отзыв Согласия может повлечь невозможность дальнейшего исполнения Собственником и Оператором обязательств по договору оказания услуг, о чём Субъект будет уведомлён.

10. Меры защиты персональных данных
Собственник и Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
•        использование защищённых протоколов передачи данных (TLS/SSL);
•        ограничение доступа к персональным данным кругом уполномоченных лиц;
•        резервное копирование баз данных и контроль целостности информации;
•        регулярная оценка эффективности применяемых мер защиты.
В случае выявления факта несанкционированного доступа к персональным данным Собственник и Оператор уведомляет уполномоченный орган по защите персональных данных Республики Казахстан и затронутых Субъектов в порядке, установленном статьёй 25 Закона Республики Казахстан «О персональных данных и их защите».

11. Порядок подтверждения Согласия
Настоящее Согласие подтверждается Субъектом путём проставления отметки (галочки) в соответствующем поле электронной формы на интернет-сайте проекта «Онлайн гастро-кэмп» либо путём нажатия специальной кнопки в Telegram-боте проекта. Дата, время и IP-адрес устройства Субъекта в момент подтверждения фиксируются информационной системой Собственника и Оператора и хранятся в качестве доказательства факта дачи Согласия.
В соответствии со статьёй 7 Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи» электронное подтверждение настоящего Согласия имеет юридическую силу, равную собственноручной подписи.