1. Общие положения
1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Законом Республики Казахстан
«О персональных данных и их защите».
1.2. Оператор персональных данных:
ИП «Generation Next Academy», ИИН 810503000470.

2. Правовые основания обработки
2.1. Основанием для обработки персональных данных является:
согласие субъекта персональных данных;
заключение и исполнение договора (Публичной оферты).

3. Состав персональных данных
3.1. Оператор обрабатывает только адрес электронной почты пользователя (email).

4. Действия с персональными данными
В отношении персональных данных могут совершаться следующие действия:
сбор;
запись;
хранение;
использование;
уточнение (обновление);
удаление;
уничтожение.

5. Сроки хранения данных
5.1. Персональные данные хранятся:
в течение срока использования пользователем сервиса;
либо до момента отзыва согласия и удаления аккаунта.
5.2. В случае отзыва согласия на обработку персональных данных
или удаления аккаунта Пользователя,
персональные данные уничтожаются в течение 30 (тридцати) календарных дней с момента получения соответствующего запроса.

Уничтожение персональных данных осуществляется путём
безвозвратного удаления из информационных систем Оператора.

После уничтожения персональных данных
Оператор направляет Пользователю электронное подтверждение
об уничтожении данных на адрес электронной почты,
указанный при регистрации.

6. Трансграничная передача данных
6.1. В рамках использования сторонних сервисов (Firebase, Google, RevenueCat) возможна трансграничная передача данных.
6.2. Такая передача осуществляется в соответствии с международными стандартами защиты данных и требованиями законодательства РК.
6.3. Оператор применяет следующие меры по защите персональных данных:
– технические меры: использование защищённых каналов передачи данных,
средств шифрования, ограничение доступа к информационным системам;
– организационные меры: регламентация доступа к персональным данным,
обучение ответственных лиц, контроль соблюдения требований безопасности;
– доступ к персональным данным предоставляется исключительно
по принципу минимально необходимого объёма (need-to-know).


7. Права субъекта персональных данных
Пользователь имеет право:
знать о наличии своих персональных данных;
получать информацию об их обработке;
требовать изменения, блокирования или уничтожения данных;
отозвать согласие на обработку данных.

8. Порядок обращений
8.1. Все обращения по вопросам обработки персональных данных направляются на электронную почту:
gna.ei.team@gmail.com
8.2. Срок ответа — до 10 рабочих дней.

9. Заключительные положения
9.1. Настоящая Политика размещается в открытом доступе на сайте Оператора.
9.2. Оператор вправе вносить изменения в Политику с публикацией актуальной версии.