Политика конфиденциальности

Версия и применение

Версия от 24 октября 2026 года.

Эти документы определяют условия использования сайта и обработки персональных данных. Для конкретной услуги применяются также согласованные договор, программа, счёт и иные документы в соответствующей части.

Актуальная версия размещается на этой странице. Новые условия услуг применяются к новым обращениям и заказам и не изменяют ранее согласованные обязательства автоматически. Изменения политики не расширяют автоматически цели обработки ранее полученных данных; при необходимости нового согласия оно запрашивается отдельно. О существенных изменениях, затрагивающих действующее взаимодействие, оператор сообщает по имеющимся контактам.

Оператор и назначение сайта

Организацию и контроль обработки персональных данных осуществляет ТОО «НИЦИО». На первоначальном этапе эти вопросы координирует руководитель организации. Обращения направляются на info@rescie.com.

ТОО «НИЦИО» использует RESCIE как публичное наименование своей деятельности. Контактные данные оператора: ТОО «НИЦИО», БИН 230940003866. Юридический адрес: г. Астана, Алматинский район, пр. Бауыржана Момышулы, д. 2/6, кв. 5. Адрес офиса: г. Астана, пр. Тәуелсіздік, 47А. Email: info@rescie.com. Телефон: +7 706 888 9365.

Эта политика описывает обработку данных при обращении через сайт, подаче заявки, записи на программу, назначении доступа к обучению и публичной проверке документов.

Какие данные обрабатываются

Формы обращения содержат имя контактного лица, email, телефон при его указании и текст сообщения. Запрос организации может также содержать её название, должность контактного лица, город, тип организации, интересующую услугу, предполагаемое число участников и сроки.

Заявка или запись на программу содержит имя участника, email, телефон при его указании, выбранную программу, а при подаче заявки — мотивацию и сведения об опыте, которые указал заявитель. Организатор группового участия передаёт только необходимые сведения об участниках.

Для сопровождения участия обрабатываются статусы заявки, зачисления, оплаты и доступа, сумма и валюта начисления, отметка администратора о подтверждении оплаты, сведения о выданном документе. Данные банковских карт через формы сайта не запрашиваются; встроенный платёжный шлюз в текущем порядке оплаты не используется.

Сохраняются отметка согласия, время создания и изменения записи, источник обращения, referral/UTM-параметры при их наличии. Инфраструктура сайта также обрабатывает технические сведения о запросах. В административной части используются email, хеш пароля и сведения об административной сессии; пароль не включается в публичные данные.

Для чего используются данные

Данные используются для ответа на обращение, согласования программы и договора, рассмотрения заявки, учёта участия и оплаты, назначения доступа, выдачи и проверки документов, исправления ошибок и защиты сайта от злоупотреблений.

Указание email в форме само по себе не означает согласия на рекламную рассылку. На текущем этапе обращения и статусы обрабатываются администратором; автоматические уведомления клиентам и рекламные рассылки не включены.

Основания обработки и групповые заявки

Обработка осуществляется при наличии необходимого согласия или иного применимого законного основания. Устанавливая обязательную отметку согласия и отправляя форму, заявитель подтверждает достоверность указанных сведений и согласие на обработку данных для рассмотрения обращения, заявки или записи и связанных действий, описанных в этой политике. Сведения сверх необходимых указывать не следует. Эта отметка не является согласием на маркетинговые сообщения.

При передаче сведений других участников представитель организации должен иметь надлежащее основание для такой передачи и обеспечить ознакомление участников с условиями обработки. Публичное отображение сведений о документе требует отдельного надлежащего основания; согласие представителя организации не заменяет согласие участника там, где оно требуется.

Публичная проверка документов

По уникальному идентификатору документа на странице проверки отображаются программа, объём в часах при его наличии, дата выдачи, срок действия при его наличии и статус документа. ФИО участника, email, телефон, сведения об оплате и административные сессии в публичный результат проверки не включаются. ФИО хранится во внутреннем реестре с ограниченным доступом.

Ссылка или QR-код позволяет получателю открыть результат проверки. Перед передачей ссылки учитывайте публичность указанных сведений. Вопросы об исправлении или прекращении публичного отображения можно направить оператору по указанному email; основание и возможность изменения записи проверяются при рассмотрении обращения.

Cookies и технические сведения

Cookie attr хранит сведения об источнике обращения, referral и UTM-параметрах в браузере до 30 дней. Cookie sid используется для входа администратора; при входе создаётся сессия сроком до 8 часов, если она не завершена раньше. Это не сроки хранения всех записей в базе данных.

Cookies можно удалить или ограничить средствами браузера. Ограничение административной сессии может препятствовать входу администратора. IP-адрес запроса используется для ограничения частоты отправки форм; текущий счётчик работает в памяти серверного процесса.

Поставщики услуг и размещение

Для production-размещения сайта RESCIE и базы PostgreSQL используется инфраструктура PS.kz в Алматы, Казахстан. Подключение приложения к базе выполняется по приватной сети с TLS и проверкой сертификата сервера. Описание размещения само по себе не является утверждением о соблюдении всех требований к обработке персональных данных.

До запуска обработки реальных обращений должны быть утверждены допустимая схема хранения, условия привлечения поставщиков и трансграничной обработки. При назначении доступа на внешней платформе состав необходимых передаваемых данных и соответствующие условия сообщаются участнику до такой передачи. Собственная образовательная платформа RESCIE сейчас не является действующим способом предоставления доступа.

Хранение, исправление и обращения

Для заявок без договора, оплаты и брони установлен внутренний срок хранения до 12 месяцев после последнего содержательного контакта. При окончательном отказе — до 6 месяцев с даты отказа, без продления первоначального 12-месячного предела. Автоматическое сообщение или внутренняя правка записи срок не перезапускают. Сведения об участии в обучении хранятся в течение программы и 3 года после её завершения. Минимальный внутренний реестр сертификатов хранится 5 лет после выдачи; этот срок не продлевает хранение всей анкеты участника. Продление хранения реестра требует документированного основания. Договорные и финансовые документы хранятся отдельно по категориям документов и применимым обязательным срокам. Истечение внутреннего срока запускает ручную проверку необходимости дальнейшего хранения. Проверяются действующие договоры, расчёты, споры и иные применимые обязательства. При отсутствии оставшихся оснований персональные данные и свободные тексты удаляются; допускается сохранение агрегированной статистики без идентификаторов. Автоматическое удаление записей по сроку в текущем приложении не реализовано. Для журналов сайта настроена ротация с ориентиром до 30 дней; фактическое удаление зависит от работы механизмов ротации. Записи, необходимые для расследования инцидента, рассматриваются отдельно с ограничением доступа и документированием срока хранения. Автоматическое резервное копирование настроено ежедневно с лимитом одной последней успешной копии. По подтверждению PS.kz предыдущая копия удаляется после успешного создания новой и сохраняется при ошибке копирования. Остановка расписания не удаляет существующие копии; досрочное удаление доступно через средства провайдера. Ручные копии учитываются отдельно с назначением даты пересмотра или удаления. Удаление из рабочей базы не означает немедленного удаления из ранее созданных резервных копий. При восстановлении до возврата данных в рабочую систему должны повторно применяться зарегистрированные удаления и ограничения.

Запросить сведения об обработке, исправление данных, ограничение обработки, удаление или отозвать согласие можно через info@rescie.com. Укажите сведения, достаточные для поиска вашей записи, например email обращения и идентификатор документа при его наличии. Не направляйте пароль или банковские данные. При необходимости оператор уточнит сведения для проверки полномочий заявителя.

Вы вправе знать о наличии ваших персональных данных, целях, источниках, способах их сбора и обработки, составе данных и сроках хранения; обращаться за исправлением, блокированием или уничтожением данных при наличии предусмотренных оснований, отзывать согласие и требовать прекращения незаконной обработки. Действия или бездействие оператора можно обжаловать в уполномоченный орган или суд. Информация, относящаяся к субъекту персональных данных, либо мотивированный отказ предоставляется в течение трёх рабочих дней со дня получения соответствующего обращения. При отзыве согласия обработка прекращается в течение пятнадцати рабочих дней, если хранение или обработка не требуется по законодательству Республики Казахстан, либо предоставляется мотивированный отказ. Для иных обращений применяются соответствующие законодательные сроки. Обязательное хранение и иные применимые основания проверяются отдельно; отказ должен быть мотивирован.