Политика конфиденциальности

Редакция № 1 от 11 сентября 2026 г.

Коротко о главном

Школа мышления CATO получает через форму заявки имя, фамилию, адрес электронной почты и телефон, чтобы связаться с отправителем заявки по поводу записи на курс или модуль. Сервер сайта автоматически получает технические данные, например IP-адрес. Файлы cookie, аналитика и рассылки не используются. Письмо с заявкой проходит через сервис отправки писем Resend в США. Согласие можно отозвать, см. раздел «Отзыв согласия». Полные условия изложены ниже.

Общие положения

Эта политика конфиденциальности (далее — Политика) объясняет, какие персональные данные школа мышления CATO получает через свой сайт, зачем они нужны, как обрабатываются и защищаются.

Оператор — школа мышления CATO, Республика Казахстан, г. Алматы. Сайт — cato.kz вместе с изображениями, которые его страницы загружают с поддомена cms.cato.kz. Пользователь — человек, который посещает Сайт или отправляет через него заявку.

Политика не распространяется на панель управления содержимым на cms.cato.kz, которой пользуются только сотрудники Оператора.

Оператор обрабатывает персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Цифровым кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан (далее — законодательство). Термины в Политике используются в значениях, установленных законодательством.

Состав данных

Оператор обрабатывает только те данные, которые нужны для целей из раздела «Цели обработки».

Данные, которые Пользователь указывает в форме заявки:

имя;
фамилия;
адрес электронной почты;
номер телефона.

К заявке автоматически добавляются название и стоимость выбранного курса или модуля, а также дата и время её получения. Вместе с данными из формы в Политике это называется данными заявки.

Кроме того, Оператор обрабатывает сведения, которые Пользователь сам сообщает в переписке или разговоре с Оператором по заявке.

Технические данные, которые сервер Сайта получает автоматически, когда браузер Пользователя открывает страницы Сайта и загружает изображения с cms.cato.kz:

IP-адрес;
дата и время запроса;
адрес запрошенной страницы, включая параметры в адресе (например, метки utm_*);
метод запроса, код ответа и объём переданных данных;
строка User-Agent — сведения о браузере и операционной системе;
адрес страницы, с которой выполнен переход, если браузер его передаёт.

Оператор не объединяет технические данные с данными заявки. Но в журнале веб-сервера запись об отправке формы содержит IP-адрес и время запроса. Поэтому, пока журнал хранится, эту запись можно сопоставить с заявкой. Оператор делает это только при расследовании злоупотреблений формой или нарушений безопасности.

На Сайте нет регистрации и личного кабинета. Сайт не принимает оплату и не запрашивает платёжные данные, ИИН, данные документов, удостоверяющих личность, или биометрические данные.

Цели обработки

Оператор обрабатывает персональные данные, чтобы:

рассмотреть заявку Пользователя и связаться с ним по электронной почте или телефону для записи на выбранный курс или модуль, в том числе ответить на его вопросы;
подготовить договор на участие в курсе или модуле, если Пользователь решит записаться;
подтвердить, что Пользователь дал согласие на обработку данных;
обеспечить работу и безопасность Сайта, в том числе защитить форму заявки от спама и автоматических отправок.

Если Пользователь записывается на курс или модуль, дальнейшая обработка его данных регулируется договором и отдельным согласием.

Оператор не использует персональные данные, в том числе технические, для рассылок, рекламы и анализа поведения Пользователей. Обработка в других целях возможна только с отдельного согласия Пользователя, если иное не предусмотрено законодательством.

Согласие на обработку данных

Данные заявки Оператор обрабатывает с согласия Пользователя. Текст согласия со ссылкой на Политику размещён в форме заявки под кнопкой «Отправить заявку».

Отправляя заявку, Пользователь, чьи имя и фамилия указаны в форме, даёт Оператору — школе мышления CATO — согласие на сбор и обработку своих персональных данных на следующих условиях:

перечень данных: имя, фамилия, адрес электронной почты, номер телефона, название и стоимость выбранного курса или модуля, дата и время получения заявки, а также сведения, которые Пользователь сам сообщит Оператору в переписке или разговоре по заявке;
цели: рассмотрение заявки, связь с Пользователем по вопросу записи на выбранный курс или модуль, ответы на его вопросы и подготовка договора, если Пользователь решит записаться;
срок действия: до достижения целей обработки, но не более 6 месяцев со дня отправки заявки; если Пользователь отзовёт согласие раньше, оно действует до отзыва;
передача третьим лицам: да — хостинг-провайдеру Сайта в Казахстане, сервису отправки писем Resend (Resend, Inc., США) и почтовому сервису Оператора (раздел «Передача третьим лицам»);
трансграничная передача: да — в США, а если серверы почтового сервиса Оператора расположены за рубежом, то и в страну, где они находятся (раздел «Трансграничная передача»);
распространение в общедоступных источниках: нет.

При отправке заявки Оператор фиксирует факт согласия. Запись о согласии включает дату и время отправки, имя, фамилию и контакты из формы, а также текст согласия и редакцию Политики, которые действовали в этот момент.

Пользователь указывает в форме достоверные данные. Форма заявки предназначена для лиц, достигших 18 лет. Если обучение нужно несовершеннолетнему, заявку отправляет его родитель или другой законный представитель и указывает в форме свои данные.

Порядок обработки

Оператор получает данные заявки через форму, использует их для связи с Пользователем, хранит письма с заявками в почтовом ящике и передаёт данные получателям из раздела «Передача третьим лицам», в том числе за рубеж. По требованию Пользователя, по достижении целей обработки или в других случаях, предусмотренных законодательством, Оператор изменяет, дополняет, блокирует, обезличивает, удаляет или уничтожает данные.

Заявка проходит следующий путь:

Данные из формы передаются на сервер Сайта по защищённому протоколу HTTPS.
Сервер проверяет, не превышено ли число отправок с IP-адреса Пользователя. Затем он проверяет данные и формирует письмо с заявкой и сведениями о согласии. Имя, фамилия и контакты Пользователя не записываются ни в базу данных, ни в файлы на сервере.
Письмо уходит в почтовый ящик Оператора через сервис отправки писем Resend.
Сотрудники Оператора рассматривают заявку и в течение одного рабочего дня после её получения пишут Пользователю на адрес электронной почты из заявки, а при необходимости и звонят.

Сервер Сайта находится в Казахстане, но письмо с заявкой проходит через серверы за рубежом. Подробнее — в разделе «Трансграничная передача».

Передача третьим лицам

Для работы Сайта и обработки заявок Оператор пользуется услугами:

хостинг-провайдера, который предоставляет Сайту сервер в Казахстане;
сервиса отправки писем Resend (Resend, Inc., США), через который заявка приходит Оператору;
почтового сервиса, в котором находится почтовый ящик Оператора для заявок.

Resend и почтовому сервису Оператора передаются только данные заявки и сведения о согласии (текст согласия и редакция Политики). Кроме того, в почтовом сервисе Оператора хранится переписка с Пользователем по заявке. IP-адрес, сведения о браузере и другие технические данные этим сервисам не передаются: технические журналы хранятся только на сервере Сайта.

Оператор не продаёт персональные данные и не размещает их в общедоступных источниках. Другим лицам данные передаются только в случаях, предусмотренных законодательством.

Трансграничная передача

Трансграничная передача — это передача персональных данных за пределы Казахстана. Resend (Resend, Inc.) хранит письма с заявками и журналы их доставки на серверах в США не более 30 дней. Серверы почтового сервиса Оператора тоже могут находиться за рубежом, и тогда письма с заявками и переписка хранятся и там. Поэтому при отправке заявки её данные передаются за рубеж.

Законодательство страны получателя может защищать персональные данные слабее, чем законодательство Республики Казахстан. Поэтому данные передаются за рубеж только с согласия, которое Пользователь даёт при отправке заявки. За рубеж уходят только данные заявки и сведения о согласии. Если почтовый сервис Оператора размещён за рубежом, туда же попадает и переписка по заявке. Технические данные остаются на сервере Сайта. Отозвать это согласие можно в порядке, описанном в разделе «Отзыв согласия».

Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством. Конкретные сроки:

Имя, фамилию и контакты из заявки сервер Сайта не хранит: они находятся в оперативной памяти сервера только на время проверки и отправки заявки.
Чтобы ограничить число отправок формы, сервер ненадолго запоминает IP-адрес в оперативной памяти. Если лимит превышен, запись об отклонённом запросе с IP-адресом остаётся в журналах веб-сервера и хранится в срок, указанный для них.
Письмо с заявкой и переписка с Пользователем по ней хранятся в почтовом ящике Оператора, пока нужны для связи по заявке, но не дольше 6 месяцев со дня отправки заявки. Затем они удаляются, в том числе из папок отправленных и удалённых писем.
Копия письма и журнал его доставки хранятся в Resend не более 30 дней со дня отправки, после чего сервис удаляет их автоматически.
Журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, адрес перехода) хранятся не дольше 15 дней и удаляются автоматически.
Служебные журналы приложений Сайта не содержат IP-адресов, имён и контактных данных Пользователей и хранятся не дольше 30 дней.
Запись о согласии хранится 3 года после окончания обработки данных заявки или после отзыва согласия. Если согласие отозвано, столько же хранится и запись об отзыве. Эти записи используются только для подтверждения того, что согласие было получено или отозвано.

Файлы cookie и аналитика

Сайт не использует файлы cookie, системы веб-аналитики, рекламные пиксели и другие средства отслеживания. Шрифты, скрипты и логотип загружаются с cato.kz, а изображения из системы управления содержимым — с cms.cato.kz. Оба адреса обслуживает сервер Сайта, сторонние сервисы не используются.

Сайт не сохраняет введённые в форму данные на устройстве Пользователя. Они остаются только в памяти открытой страницы, в том числе для сообщения об успешной отправке, и пропадают, когда страницу перезагружают или закрывают. Запомнить их для автозаполнения может предложить сам браузер — это настраивается в его параметрах.

Бывает, что после обновления Сайта часть страницы не загружается. Тогда Сайт перезагружает страницу и записывает в хранилище сессии браузера (sessionStorage) техническую отметку с её адресом. Отметка действует несколько секунд и не даёт странице перезагружаться по кругу. Персональных данных в ней нет, браузер удаляет её при закрытии вкладки.

Защита данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного доступа, изменения, распространения и уничтожения. В частности:

данные передаются по защищённому протоколу HTTPS: от браузера Пользователя к Сайту и от Сайта к Resend;
запрашиваются только необходимые данные, а имя, фамилия и контакты Пользователя не попадают в журналы сервера;
форма заявки защищена от спама и автоматических отправок собственными средствами Сайта, без сторонних сервисов;
доступ к серверу Сайта, к аккаунту в сервисе Resend и к почтовому ящику с заявками Оператор предоставляет только уполномоченным лицам.

Если безопасность персональных данных нарушена, Оператор устраняет последствия нарушения. Это касается и нарушений у лиц, которым Оператор передаёт данные. В течение одного рабочего дня со дня, когда Оператор узнал о нарушении, он уведомляет уполномоченный орган в сфере защиты персональных данных. Пользователи уведомляются в порядке, установленном законодательством.

Права Пользователя

Пользователь вправе:

знать, обрабатывают ли его персональные данные Оператор или третьи лица, и получать сведения о том, какие данные обрабатываются, откуда они получены, с какой целью, каким способом и как долго обрабатываются и хранятся;
требовать исправить или дополнить свои персональные данные, если для этого есть основания, подтверждённые документами;
требовать заблокировать и (или) обезличить свои персональные данные, если есть сведения о нарушении условий их сбора или обработки;
требовать уничтожить или удалить свои персональные данные, если они собраны или обрабатываются с нарушением законодательства, а также в других предусмотренных им случаях;
требовать удалить, обезличить или ограничить обработку своих персональных данных в цифровой среде в случаях и порядке, установленных Цифровым кодексом Республики Казахстан;
отозвать согласие на сбор и обработку персональных данных, в том числе на их передачу третьим лицам и за рубеж;
давать согласие на распространение своих персональных данных в общедоступных источниках или отказывать в нём;
защищать свои права: подавать жалобу в уполномоченный орган в сфере защиты персональных данных или в местный исполнительный орган, обращаться в суд, в том числе с требованием возместить моральный и материальный вред;
осуществлять иные права, предусмотренные законодательством.

Доступ к своим персональным данным Пользователь получает бесплатно.

Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, в том числе на их передачу третьим лицам и за рубеж. Для этого нужно написать Оператору так, как описано в разделе «Обращения».

Получив отзыв согласия, Оператор в течение 15 рабочих дней прекращает обработку персональных данных Пользователя и удаляет их из почтового ящика, в том числе из папок отправленных и удалённых писем.

Копию письма с заявкой Resend удаляет автоматически через 30 дней после отправки. До этого она может оставаться у Resend и после отзыва согласия. Запись о согласии и его отзыве Оператор хранит в срок, указанный в разделе «Сроки хранения».

Оператор может отказать в прекращении обработки только в двух случаях: если отзыв согласия противоречит законодательству или если остаётся неисполненное обязательство, например по заключённому договору. Об отказе Оператор сообщает в тот же срок и объясняет причины. После отзыва согласия Оператор не сможет связаться с Пользователем по заявке.

Изменение Политики

Оператор может обновлять Политику, например когда меняется состав данных, цели обработки или используемые сервисы.

Новая редакция публикуется на этой странице с новым номером и датой и действует с момента публикации, если в ней не сказано иное. К данным, полученным до публикации новой редакции, применяются условия редакции, действовавшей на момент отправки заявки, если Пользователь не дал согласие на новые условия.

Если новая редакция добавляет цели обработки или получателей данных, Оператор запросит новое согласие, кроме случаев, предусмотренных законодательством. Предыдущие редакции Политики и текста согласия Оператор хранит и предоставляет по запросу Пользователя.

Обращения

Запросы о персональных данных, требования и отзыв согласия Пользователь направляет по электронной почте: ответом на письмо, которое Оператор прислал ему по заявке, или новым письмом на адрес, с которого это письмо пришло. Письмо по заявке Оператор направляет каждому Пользователю, даже если связывается с ним и по телефону.

Обращение можно отправить обычным электронным письмом или приложить к письму электронный документ, подписанный электронной цифровой подписью. Для бумажного письма Пользователь может тем же способом запросить почтовый адрес Оператора.

В обращении Пользователь указывает имя и фамилию, адрес электронной почты или телефон, которые он оставил в заявке, а также суть запроса. Оператор может уточнить сведения, чтобы убедиться, что обращение направил сам Пользователь.

Оператор рассматривает обращения в следующие сроки со дня их получения:

сведения об обрабатываемых персональных данных или отказ с объяснением причин — не позднее 3 рабочих дней;
исправление, дополнение, блокирование, снятие блокирования, удаление или уничтожение персональных данных при наличии оснований — в течение 1 рабочего дня;
прекращение обработки после отзыва согласия или отказ с объяснением причин — в течение 15 рабочих дней (раздел «Отзыв согласия»).

Остальные обращения Оператор рассматривает в сроки, установленные законодательством.