ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата вступления в силу: 13 октября 2026 года
Сайт: https://ainurawellness.com

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://ainurawellness.com и лиц, приобретающих онлайн-интенсив «В ритме цикла» (далее — Интенсив).
1.2. Оператором персональных данных является ИП AINURAWELLNESS, зарегистрированный в Республике Казахстан (далее — Оператор).
1.3. По вопросам обработки персональных данных пользователь может обратиться к Оператору:
1.4. Политика распространяется на обработку данных при посещении сайта, оформлении и оплате заказа, предоставлении доступа к материалам Интенсива и общении с Оператором по вопросам приобретённой программы.
1.5. Обработка персональных данных осуществляется в соответствии с применимым законодательством Республики Казахстан.

2. Какие персональные данные обрабатываются
2.1. В зависимости от действий пользователя Оператор может обрабатывать следующие категории данных:
  • имя и фамилию, если они предоставлены пользователем;
  • адрес электронной почты;
  • номер телефона или имя пользователя в Telegram, если они предоставлены;
  • сведения о заказе, оплате и предоставлении доступа к Интенсиву;
  • содержание обращений пользователя, направленных по электронной почте или через Telegram;
  • технические данные, связанные с посещением сайта, включая cookies, сведения о браузере и устройстве, если такие данные собираются используемыми сервисами.
2.2. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующих целей обработки.
2.3. Пользователь может добровольно сообщить в переписке сведения о менструальном цикле, самочувствии или других аспектах здоровья. Такие сведения могут относиться к чувствительной информации. Их обработка допускается только при наличии надлежащего правового основания и с соблюдением применимых требований законодательства.
2.4. Пользователю рекомендуется не направлять Оператору сведения о здоровье и иные чувствительные данные, если они не требуются для обращения.

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для следующих целей:
  • оформления и подтверждения заказа;
  • приёма и учёта оплаты;
  • предоставления доступа к урокам и материалам Интенсива через Telegram;
  • направления организационных сообщений, связанных с заказом и доступом;
  • рассмотрения обращений пользователей;
  • исполнения договорных и установленных законом обязательств;
  • обеспечения безопасности и работоспособности сайта и используемых сервисов;
  • защиты законных прав и интересов Оператора и пользователя.
3.2. Использование персональных данных для рекламных рассылок и иных дополнительных целей осуществляется только при наличии соответствующего правового основания и согласия пользователя, когда оно требуется.

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании согласия пользователя либо иного основания, предусмотренного законодательством Республики Казахстан.
4.2. Если для обработки требуется согласие, оно получается способом, позволяющим подтвердить факт его предоставления и содержание.
4.3. Согласие на обработку персональных данных должно содержать сведения, предусмотренные применимым законодательством, в том числе информацию об Операторе, субъекте данных, перечне данных, целях и сроке обработки, возможности передачи третьим лицам, трансграничной передаче и распространении данных в общедоступных источниках.
4.4. Размещение настоящей Политики на сайте само по себе не заменяет отдельное согласие, если такое согласие требуется по закону.
4.5. Если пользователь не предоставляет данные, необходимые для оформления заказа или предоставления доступа, Оператор может быть не в состоянии выполнить соответствующие действия.

5. Передача персональных данных третьим лицам
5.1. Для оформления заказа, приёма оплаты, предоставления доступа и коммуникации Оператор может использовать следующие сервисы:
  • Robokassa — для обработки платежей и связанных с оплатой операций;
  • Telegram — для предоставления доступа к урокам через канал или закрытую группу и для коммуникации с участниками;
  • Gmail — для получения и отправки сообщений по электронной почте;
  • сервис хостинга и технического обслуживания сайта — если его работа предполагает обработку персональных данных.
5.2. Указанные сервисы могут обрабатывать данные в объёме, необходимом для предоставления соответствующих услуг. Фактический состав передаваемых данных зависит от используемых настроек и способа оформления заказа.
5.3. Оператор передаёт персональные данные третьим лицам только при наличии надлежащего правового основания и с соблюдением требований законодательства Республики Казахстан.
5.4. Оператор не продаёт персональные данные пользователей.

6. Трансграничная передача персональных данных
6.1. Использование сторонних сервисов, включая Telegram, Gmail и платёжные сервисы, может предполагать обработку данных за пределами Республики Казахстан.
6.2. Если обработка предполагает трансграничную передачу персональных данных, такая передача осуществляется при наличии предусмотренного законодательством правового основания и с соблюдением применимых требований к защите данных.
6.3. Сведения о фактических получателях, странах обработки и условиях передачи данных определяются с учётом используемых сервисов и их актуальных условий.

7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки, если иной срок не предусмотрен законодательством Республики Казахстан.
7.2. Применяются следующие принципы хранения:
  • Сведения о заказах и оплате: в течение сроков, установленных законодательством Республики Казахстан для хранения соответствующих бухгалтерских, налоговых и иных обязательных документов.
  • Обращения пользователей: в течение срока, необходимого для рассмотрения обращения, исполнения обязательств и защиты законных интересов сторон, если более длительное хранение допускается или требуется законом.
  • Данные, связанные с предоставлением доступа: в течение срока, необходимого для предоставления доступа к Интенсиву и исполнения обязательств перед пользователем. После достижения этих целей данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или на ином законном основании.
  • Технические данные и cookies: в течение сроков, предусмотренных настройками соответствующих технологий и сервисов, если такие данные собираются.
7.3. После достижения целей обработки данные удаляются, обезличиваются либо продолжают храниться при наличии предусмотренного законом основания.

8. Защита персональных данных
8.1. Оператор принимает организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, изменения, раскрытия, утраты и иных неправомерных действий.
8.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
8.3. Пользователь самостоятельно отвечает за сохранность своих учётных данных и не должен передавать третьим лицам пароли или иные данные, обеспечивающие доступ к личным ресурсам.

9. Права пользователя
9.1. Пользователь вправе в случаях и порядке, предусмотренных законодательством Республики Казахстан:
  • получать информацию о наличии и обработке своих персональных данных;
  • запрашивать сведения о целях, составе и сроках обработки;
  • требовать изменения или исправления неточных данных;
  • требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
  • отзывать согласие на обработку в установленных законом случаях;
  • обращаться к Оператору и в уполномоченные органы для защиты своих прав.
9.2. Для реализации своих прав пользователь может направить обращение на Ainurawellness@gmail.com или написать в Telegram @ainurawellness.
9.3. Для обработки обращения Оператор может запросить сведения, разумно необходимые для подтверждения личности заявителя и поиска соответствующих данных.
9.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Хранение или дальнейшая обработка данных могут продолжаться, если это требуется или допускается законодательством Республики Казахстан.

10. Cookies и технические данные
10.1. При посещении сайта технические данные и cookies могут обрабатываться сайтом или подключёнными сервисами в целях обеспечения работы сайта, сохранения настроек, безопасности и аналитики, если такие технологии используются.
10.2. Состав собираемых технических данных, сроки хранения и способы управления cookies зависят от фактических настроек сайта и используемых сервисов.
10.3. Если для использования отдельных cookies или аналитических инструментов требуется согласие пользователя, оно запрашивается в предусмотренном законом порядке.

11. Изменения Политики
11.1. Оператор вправе обновлять настоящую Политику при изменении процессов обработки персональных данных, используемых сервисов или требований законодательства.
11.2. Актуальная редакция публикуется на сайте с указанием даты вступления в силу. Обновлённая редакция применяется с учётом требований законодательства и прав пользователей.

12. Контактные данные Оператора
  • Наименование: ИП AINURAWELLNESS
  • Страна регистрации: Республика Казахстан
  • ФИО индивидуального предпринимателя: Ургешбаева Айнура Нурлановна
  • ИИН предпринимателя: 900530450736
  • Электронная почта: Ainurawellness@gmail.com
  • Telegram: @ainurawellness