Политика и согласие

Оператор

Собственник и оператор персональных данных — ИП ТОҚТАРБЕКОВ, владелец ТОҚТАРБЕКОВ БЕКЗАТ МҰРАТҰЛЫ, ИИН 040407550138, адрес: Республика Казахстан, г. Алматы, ул. Туркменская, дом 9/23, email: partnerships@bekzatmuratuly.kz. Регистрация подтверждена уведомлением № KZ54UWQ02582716 от 28.05.2021, принятым УГД по Ауэзовскому району; талон № KZ29TWQ01465000.

Редакция 2026-08-30.6 применяется к сайту, регистрации, оплате, учебной платформе, поддержке и участию в AREKET.

Какие данные обрабатываются

• Имя и фамилия, email, телефон — если пользователь сообщил его, данные аккаунта и выбранного тарифа, а также необязательное фото профиля, если пользователь сам его загрузил.
• Идентификатор и сумма заказа, способ и статус платежа без хранения полного номера карты, CVV и банковских кодов.
• Прогресс, задания, ответы, оценки, обращения и переписка с куратором.
• Хеш технических признаков, включая IP-адрес, для доказательства согласия и защиты; данные браузера/устройства, обязательные cookies, время входа и события безопасности. При защищённом просмотре видео исходный IPv4 может передаваться VdoCipher для ограничения воспроизведения.
• Для несовершеннолетнего — имя участника и сведения о его законном представителе в минимально необходимом объёме.

Цели и действия

Цели: заключение и исполнение договора, открытие доступа, платежи и учёт, обучение, поддержка и обратная связь, сертификат, защита аккаунта, предотвращение злоупотреблений, рассмотрение претензий и выполнение закона.

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача указанным обработчикам, блокирование, обезличивание, удаление и уничтожение. Реклама и маркетинговые рассылки требуют отдельного добровольного согласия и не являются условием покупки.

Хранение и передача за рубеж

Основная база персональных данных и обязательный цифровой объект должны находиться в Республике Казахстан. Тестовая база Cloudflare D1 не предоставляет гарантии размещения именно в Казахстане, поэтому новая регистрация, заключение договора и приём оплаты отключены до миграции на подтверждённую казахстанскую инфраструктуру.

Трансграничная передача не заменяет основную базу в Казахстане. Иностранным сервисам из списка ниже передаётся только необходимый объём, при использовании соответствующей функции и на основании отдельного информированного согласия. Отзывы, фото и сертификаты не публикуются без отдельного согласия.

Сервисы, получающие данные

• OpenAI Sites, Cloudflare Workers, D1 и R2 — тестовое размещение приложения, базы аккаунтов, согласий, заказов, учебного прогресса, заданий, обращений, технических журналов и закрытое хранение файлов заданий и необязательного фото профиля. D1 не используется как допустимая единственная база для запуска продаж, пока не создана основная база в Казахстане.
• Resend, если включена системная почта, — email, имя, одноразовый код, текст служебного письма и тариф для подтверждения адреса, восстановления доступа и уведомлений.
• OpenAI API, если пользователь обращается к AI-куратору, — псевдонимный идентификатор, до 8 последних сообщений, текущий урок и прогресс, последняя работа и обратная связь. Запрос отправляется с параметром store: false; пароли, платёжные коды и другие секреты передавать запрещено.
• VdoCipher, если включено защищённое видео, — идентификатор видео, псевдонимный код зрителя, имя для водяного знака и исходный IPv4 при его наличии — для выдачи краткосрочного права просмотра и защиты материалов.
• Freedom Pay при оплате картой — номер заказа, тариф/описание, сумма, валюта и статус операции. Переход в АО «Kaspi Bank» выполняется по выбору пользователя; текущая ссылка не передаёт банку номер заказа, email или тариф. Полный номер карты, CVV и банковские коды вводятся на стороне платёжного сервиса и AREKET не хранит их.
• WhatsApp — только когда пользователь сам открывает контакт: сервис получает номер телефона и сведения, которые пользователь добровольно укажет в сообщении. Вместо WhatsApp можно написать оператору по email.
• Внешние аналитические и рекламные системы сейчас не установлены. Их подключение потребует новой редакции Политики и отдельного выбора пользователя.

Сроки хранения

• Данные аккаунта и обучения — в течение доступа и до 3 лет после его окончания для поддержки и споров.
• Договор, версии согласий и платёжные документы — 5 лет либо более длительный обязательный срок.
• Технические журналы безопасности — до 12 месяцев, если инцидент или спор не требует большего срока.
• После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

Права пользователя

Пользователь вправе узнать о своих данных, получить доступ, потребовать исправления, блокирования или удаления незаконно обработанных данных, отозвать согласие и обжаловать действия оператора. Запрос направляется с привязанного email на partnerships@bekzatmuratuly.kz.

После отзыва обработка прекращается в установленный законом срок, кроме сведений, необходимых для неисполненного обязательства, претензии, защиты прав или обязательного хранения. Перед исполнением запроса оператор может проверить принадлежность аккаунта.

Защита и cookies

Применяются разграничение доступа, хеширование паролей, защищённые сессии, журналирование, резервное копирование, шифрование при передаче, обновление систем и реагирование на инциденты. Существенные инциденты обрабатываются и сообщаются уполномоченному органу в установленном порядке.

Обязательные cookies используются для входа, оплаты и безопасности. Внешние аналитические и рекламные cookies сейчас не используются; их нельзя включить без отдельного выбора пользователя.

Согласие и несовершеннолетние

Перед оплатой пользователь отдельным заранее не отмеченным checkbox подтверждает согласие на перечисленные данные, цели, действия и, при использовании соответствующей функции, трансграничную передачу указанным сервисам. Фиксируются версия документа, язык, заказ, дата и время, хешированные технические признаки и снимок карточки заказа. Согласие не разрешает публичное распространение данных.

Для участника младше 18 лет покупателем выступает законный представитель. Он принимает Оферту от своего имени и даёт согласие на обработку своих данных и данных ребёнка. Копии документов по умолчанию не запрашиваются; подтверждение полномочий возможно при обоснованном сомнении.