Школа Мышления

Политика конфиденциальности

Редакция № 3 от 23 сентября 2026 г.

Коротко о главном

Школа мышления CATO получает через форму заявки имя, фамилию, адрес электронной почты и телефон, чтобы связаться с отправителем заявки по поводу записи на курс или модуль. Сервер сайта автоматически получает технические данные, например IP-адрес. Файлы cookie, аналитика и рассылки не используются. Письмо с заявкой доставляется Оператору через сторонний сервис отправки электронной почты. Согласие можно отозвать, см. раздел «Отзыв согласия». Полные условия изложены ниже.

Общие положения

Эта политика конфиденциальности (далее — Политика) объясняет, какие персональные данные школа мышления CATO получает через свой сайт, зачем они нужны, как обрабатываются и защищаются.

Оператор — школа мышления CATO, Республика Казахстан, г. Алматы. Сайт — cato.kz вместе с изображениями, которые его страницы загружают с поддомена cms.cato.kz. Пользователь — человек, который посещает Сайт или отправляет через него заявку.

Политика не распространяется на панель управления содержимым на cms.cato.kz, которой пользуются только сотрудники Оператора.

Оператор обрабатывает персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Цифровым кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан (далее — законодательство). Термины в Политике используются в значениях, установленных законодательством.

Состав данных

Оператор обрабатывает только те данные, которые нужны для целей из раздела «Цели обработки».

Данные, которые Пользователь указывает в форме заявки:

  • имя;
  • фамилия;
  • адрес электронной почты;
  • номер телефона.

К заявке автоматически добавляются название и стоимость выбранного курса или модуля, а также дата и время её получения. Вместе с данными из формы в Политике это называется данными заявки.

Кроме того, Оператор обрабатывает сведения, которые Пользователь сам сообщает в переписке или разговоре с Оператором по заявке.

Если Пользователь проходит тест на Сайте, Оператор получает его ответы на вопросы теста и результат, а также имя, адрес электронной почты и, если Пользователь его укажет, имя пользователя в Telegram.

Технические данные, которые сервер Сайта получает автоматически, когда браузер Пользователя открывает страницы Сайта и загружает изображения с cms.cato.kz:

  • IP-адрес;
  • дата и время запроса;
  • адрес запрошенной страницы, включая параметры в адресе (например, метки utm_*);
  • метод запроса, код ответа и объём переданных данных;
  • строка User-Agent — сведения о браузере и операционной системе;
  • адрес страницы, с которой выполнен переход, если браузер его передаёт.

Оператор не объединяет технические данные с данными заявки. Но в журнале веб-сервера запись об отправке формы содержит IP-адрес и время запроса. Поэтому, пока журнал хранится, эту запись можно сопоставить с заявкой. Оператор делает это только при расследовании злоупотреблений формой или нарушений безопасности.

На Сайте нет регистрации и личного кабинета. Сайт не принимает оплату и не запрашивает платёжные данные, ИИН, данные документов, удостоверяющих личность, или биометрические данные.

Цели обработки

Оператор обрабатывает персональные данные, чтобы:

  • рассмотреть заявку Пользователя и связаться с ним по электронной почте или телефону для записи на выбранный курс или модуль, в том числе ответить на его вопросы;
  • подготовить договор на участие в курсе или модуле, если Пользователь решит записаться;
  • отправить Пользователю результат теста, который он прошёл на Сайте, и связаться с ним по поводу этого результата;
  • подтвердить, что Пользователь дал согласие на обработку данных;
  • обеспечить работу и безопасность Сайта, в том числе защитить форму заявки от спама и автоматических отправок.

Если Пользователь записывается на курс или модуль, дальнейшая обработка его данных регулируется договором и отдельным согласием.

Оператор не использует персональные данные, в том числе технические, для рассылок, рекламы и анализа поведения Пользователей. Обработка в других целях возможна только с отдельного согласия Пользователя, если иное не предусмотрено законодательством.

Согласие на обработку данных

Данные заявки Оператор обрабатывает с согласия Пользователя. Текст согласия со ссылкой на Политику размещён в форме заявки под кнопкой «Отправить заявку».

Отправляя заявку, Пользователь, чьи имя и фамилия указаны в форме, соглашается на обработку своих персональных данных на условиях Политики:

  • перечень данных: имя, фамилия, адрес электронной почты, номер телефона, название и стоимость выбранного курса или модуля, дата и время получения заявки, а также сведения, которые Пользователь сам сообщит Оператору в переписке или разговоре по заявке;
  • цели: рассмотрение заявки, связь с Пользователем по вопросу записи на выбранный курс или модуль, ответы на его вопросы и подготовка договора, если Пользователь решит записаться;
  • срок действия: до достижения целей обработки, но не более 6 месяцев со дня отправки заявки; если Пользователь отзовёт согласие раньше, оно действует до отзыва;
  • передача третьим лицам: только получателям из раздела «Передача третьим лицам» — для доставки и хранения письма с заявкой;
  • распространение в общедоступных источниках: нет.

Пользователь указывает в форме достоверные данные. Форма заявки предназначена для лиц, достигших 18 лет. Если обучение нужно несовершеннолетнему, заявку отправляет его родитель или другой законный представитель и указывает в форме свои данные.

Порядок обработки

Оператор получает данные заявки через форму, использует их для связи с Пользователем, хранит письма с заявками в почтовом ящике и передаёт данные получателям из раздела «Передача третьим лицам». По требованию Пользователя, по достижении целей обработки или в других случаях, предусмотренных законодательством, Оператор изменяет, дополняет, блокирует, обезличивает, удаляет или уничтожает данные.

Заявка проходит следующий путь:

  1. Данные из формы передаются на сервер Сайта по защищённому протоколу HTTPS.
  2. Сервер проверяет, не превышено ли число отправок с IP-адреса Пользователя. Затем он проверяет данные и формирует письмо с заявкой. Имя, фамилия и контакты Пользователя не записываются ни в базу данных, ни в файлы на сервере.
  3. Письмо уходит в почтовый ящик Оператора через сервис отправки электронной почты.
  4. Сотрудники Оператора рассматривают заявку и в течение одного рабочего дня после её получения пишут Пользователю на адрес электронной почты из заявки, а при необходимости и звонят.

Сервер Сайта находится в Казахстане.

Передача третьим лицам

Для работы Сайта и обработки заявок Оператор пользуется услугами:

  • хостинг-провайдера, который предоставляет Сайту сервер в Казахстане;
  • сервиса отправки электронной почты, через который письмо с заявкой приходит Оператору;
  • почтового сервиса, в котором находится почтовый ящик Оператора для заявок.

Сервису отправки писем и почтовому сервису Оператора передаются только данные заявки. Кроме того, в почтовом сервисе Оператора хранится переписка с Пользователем по заявке. IP-адрес, сведения о браузере и другие технические данные этим сервисам не передаются: технические журналы хранятся только на сервере Сайта.

Оператор не продаёт персональные данные и не размещает их в общедоступных источниках. Другим лицам данные передаются только в случаях, предусмотренных законодательством.

Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством. Конкретные сроки:

  • Имя, фамилию и контакты из заявки сервер Сайта не хранит: они находятся в оперативной памяти сервера только на время проверки и отправки заявки.
  • Чтобы ограничить число отправок формы, сервер ненадолго запоминает IP-адрес в оперативной памяти. Если лимит превышен, запись об отклонённом запросе с IP-адресом остаётся в журналах веб-сервера и хранится в срок, указанный для них.
  • Письмо с заявкой и переписка с Пользователем по ней хранятся в почтовом ящике Оператора, пока нужны для связи по заявке, но не дольше 6 месяцев со дня отправки заявки. Затем они удаляются, в том числе из папок отправленных и удалённых писем.
  • Копия письма и журнал его доставки хранятся у сервиса отправки писем не более 30 дней со дня отправки, после чего удаляются автоматически.
  • Журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, адрес перехода) хранятся не дольше 15 дней и удаляются автоматически.
  • Служебные журналы приложений Сайта не содержат IP-адресов, имён и контактных данных Пользователей и хранятся не дольше 30 дней.

Файлы cookie и аналитика

Сайт не использует файлы cookie, системы веб-аналитики, рекламные пиксели и другие средства отслеживания. Шрифты, скрипты и логотип загружаются с cato.kz, а изображения из системы управления содержимым — с cms.cato.kz. Оба адреса обслуживает сервер Сайта, сторонние сервисы не используются.

Сайт не сохраняет введённые в форму данные на устройстве Пользователя. Они остаются только в памяти открытой страницы, в том числе для сообщения об успешной отправке, и пропадают, когда страницу перезагружают или закрывают. Запомнить их для автозаполнения может предложить сам браузер — это настраивается в его параметрах.

Бывает, что после обновления Сайта часть страницы не загружается. Тогда Сайт перезагружает страницу и записывает в хранилище сессии браузера (sessionStorage) техническую отметку с её адресом. Отметка действует несколько секунд и не даёт странице перезагружаться по кругу. Персональных данных в ней нет, браузер удаляет её при закрытии вкладки.

Защита данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного доступа, изменения, распространения и уничтожения. В частности:

  • данные передаются по защищённому протоколу HTTPS: от браузера Пользователя к Сайту и от Сайта к сервису отправки писем;
  • запрашиваются только необходимые данные, а имя, фамилия и контакты Пользователя не попадают в журналы сервера;
  • форма заявки защищена от спама и автоматических отправок собственными средствами Сайта, без сторонних сервисов;
  • доступ к серверу Сайта, к аккаунту сервиса отправки писем и к почтовому ящику с заявками Оператор предоставляет только уполномоченным лицам.

Если безопасность персональных данных нарушена, Оператор устраняет последствия нарушения. Это касается и нарушений у лиц, которым Оператор передаёт данные. В течение одного рабочего дня со дня, когда Оператор узнал о нарушении, он уведомляет уполномоченный орган в сфере защиты персональных данных. Пользователи уведомляются в порядке, установленном законодательством.

Права Пользователя

Пользователь вправе:

  • знать, обрабатывают ли его персональные данные Оператор или третьи лица, и получать сведения о том, какие данные обрабатываются, откуда они получены, с какой целью, каким способом и как долго обрабатываются и хранятся;
  • требовать исправить или дополнить свои персональные данные, если для этого есть основания, подтверждённые документами;
  • требовать заблокировать и (или) обезличить свои персональные данные, если есть сведения о нарушении условий их сбора или обработки;
  • требовать уничтожить или удалить свои персональные данные, если они собраны или обрабатываются с нарушением законодательства, а также в других предусмотренных им случаях;
  • требовать удалить, обезличить или ограничить обработку своих персональных данных в цифровой среде в случаях и порядке, установленных Цифровым кодексом Республики Казахстан;
  • отозвать согласие на сбор и обработку персональных данных, в том числе на их передачу третьим лицам;
  • давать согласие на распространение своих персональных данных в общедоступных источниках или отказывать в нём;
  • защищать свои права: подавать жалобу в уполномоченный орган в сфере защиты персональных данных или в местный исполнительный орган, обращаться в суд, в том числе с требованием возместить моральный и материальный вред;
  • осуществлять иные права, предусмотренные законодательством.

Доступ к своим персональным данным Пользователь получает бесплатно.

Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, в том числе на их передачу третьим лицам. Для этого нужно написать Оператору так, как описано в разделе «Обращения».

Получив отзыв согласия, Оператор в течение 15 рабочих дней прекращает обработку персональных данных Пользователя и удаляет их из почтового ящика, в том числе из папок отправленных и удалённых писем.

Копию письма с заявкой сервис отправки писем удаляет автоматически через 30 дней после отправки. До этого она может оставаться у него и после отзыва согласия.

Оператор может отказать в прекращении обработки только в двух случаях: если отзыв согласия противоречит законодательству или если остаётся неисполненное обязательство, например по заключённому договору. Об отказе Оператор сообщает в тот же срок и объясняет причины. После отзыва согласия Оператор не сможет связаться с Пользователем по заявке.

Изменение Политики

Оператор может обновлять Политику, например когда меняется состав данных, цели обработки или используемые сервисы.

Новая редакция публикуется на этой странице с новым номером и датой и действует с момента публикации, если в ней не сказано иное. К данным, полученным до публикации новой редакции, применяются условия редакции, действовавшей на момент отправки заявки, если Пользователь не дал согласие на новые условия.

Если новая редакция добавляет цели обработки или получателей данных, Оператор запросит новое согласие, кроме случаев, предусмотренных законодательством. Предыдущие редакции Политики и текста согласия Оператор хранит и предоставляет по запросу Пользователя.

Обращения

Запросы о персональных данных, требования и отзыв согласия Пользователь направляет по электронной почте: ответом на письмо, которое Оператор прислал ему по заявке, или новым письмом на адрес, с которого это письмо пришло. Письмо по заявке Оператор направляет каждому Пользователю, даже если связывается с ним и по телефону.

Обращение можно отправить обычным электронным письмом или приложить к письму электронный документ, подписанный электронной цифровой подписью. Для бумажного письма Пользователь может тем же способом запросить почтовый адрес Оператора.

В обращении Пользователь указывает имя и фамилию, адрес электронной почты или телефон, которые он оставил в заявке, а также суть запроса. Оператор может уточнить сведения, чтобы убедиться, что обращение направил сам Пользователь.

Оператор рассматривает обращения в следующие сроки со дня их получения:

  • сведения об обрабатываемых персональных данных или отказ с объяснением причин — не позднее 3 рабочих дней;
  • исправление, дополнение, блокирование, снятие блокирования, удаление или уничтожение персональных данных при наличии оснований — в течение 1 рабочего дня;
  • прекращение обработки после отзыва согласия или отказ с объяснением причин — в течение 15 рабочих дней (раздел «Отзыв согласия»).

Остальные обращения Оператор рассматривает в сроки, установленные законодательством.