Политика конфиденциальности Excel Flow

Редакция от: 15 июля 2026 г. Дата вступления в силу: 15 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей веб-сайта Excel Flow, расположенного по адресу https://excelflow.kz (далее — «Сайт», «Сервис»).

1.2. Оператором персональных данных является:

Наименование: ИП Рахимжанов
Адрес: Республика Казахстан, г. Астана, ул. Гейдар Алиев, 10/1
Электронная почта: alikhan@excelflow.kz

Полные регистрационные реквизиты Оператора предоставляются по письменному запросу на адрес alikhan@excelflow.kz, а также содержатся в договоре публичной оферты и платёжных документах.

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»), Законом РК «Об информатизации» и иными применимыми нормативными правовыми актами Республики Казахстан.

1.4. Используя Сайт, регистрируя учётную запись или оформляя подписку, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

2. Термины и определения

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект / Пользователь — физическое лицо, к которому относятся персональные данные, использующее Сервис.
Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных (см. п. 1.2).
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Сервис — онлайн-платформа Excel Flow для обучения работе в Microsoft Excel, включающая учебные материалы, практические задания, тренажёры и сопутствующий функционал.

3. Категории собираемых данных

Оператор собирает только те данные, которые необходимы для предоставления Сервиса.

3.1. Данные, предоставляемые Пользователем самостоятельно

Категория	Состав данных	Когда собирается
Регистрационные	Имя (или никнейм), адрес электронной почты, пароль (в виде хэша)	При создании аккаунта
Профильные (опционально)	Фамилия, номер телефона, город, уровень подготовки, цель обучения	При заполнении профиля
Платёжные	Тарифный план, сумма, дата и статус платежа, маскированный номер карты (последние 4 цифры), тип платёжной системы	При оформлении подписки
Обращения в поддержку	Содержание переписки, вложения, контактные данные	При обращении в поддержку

Важно: Оператор не собирает и не хранит полные номера банковских карт, CVV/CVC-коды и сроки действия карт. Обработка платёжных реквизитов осуществляется исключительно на стороне сертифицированных по стандарту PCI DSS платёжных провайдеров (см. раздел 7).

3.2. Данные, собираемые автоматически

IP-адрес и приблизительная геолокация (уровень страны/города);
тип и версия устройства, операционной системы, браузера;
дата и время посещения, посещённые страницы, источник перехода (реферер);
данные об учебном прогрессе: пройденные уроки, результаты выполнения заданий, затраченное время, количество попыток;
журналы ошибок и технические логи;
файлы cookie и аналогичные технологии (см. раздел 6).

3.3. Данные, которые Оператор не собирает

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях, биометрические данные), не запрашивает индивидуальный идентификационный номер (ИИН) Пользователя и не запрашивает копии документов, удостоверяющих личность, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

регистрация, аутентификация и ведение учётной записи Пользователя;
предоставление доступа к учебным материалам и функционалу Сервиса;
сохранение и отображение прогресса обучения, выдача сертификатов о прохождении курса;
обработка платежей, выставление счетов и управление подпиской;
техническая поддержка и ответы на обращения;
отправка сервисных уведомлений (подтверждение регистрации, восстановление пароля, окончание подписки, изменения в условиях);
отправка маркетинговых и информационных рассылок — только при наличии отдельного согласия Пользователя;
улучшение качества Сервиса, аналитика использования, разработка новых учебных материалов;
обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
исполнение требований законодательства Республики Казахстан, включая налоговое и бухгалтерское.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (ст. 8 Закона о ПД), выраженного путём регистрации на Сайте и/или проставления соответствующей отметки;
исполнения договора (публичной оферты), стороной которого является Пользователь;
исполнения обязанностей Оператора, установленных законодательством Республики Казахстан;
законных интересов Оператора в части обеспечения безопасности Сервиса и предотвращения мошенничества, если это не нарушает права и свободы субъекта.

5.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент (см. раздел 11).

6. Файлы cookie и аналогичные технологии

6.1. Сайт использует следующие категории cookie:

Строго необходимые — обеспечивают работу авторизации, сессии, безопасности. Не могут быть отключены без потери функциональности Сервиса.
Функциональные — запоминают настройки Пользователя (язык интерфейса, тема оформления).
Аналитические — собирают обезличенную статистику посещаемости и использования: Google Analytics
Маркетинговые — используются для оценки эффективности рекламных кампаний. Устанавливаются только с согласия Пользователя.

6.2. Пользователь может управлять настройками cookie через баннер согласия при первом посещении Сайта, а также через настройки своего браузера. Отключение отдельных категорий cookie может ограничить функциональность Сервиса.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные Пользователей.

7.2. Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения целей раздела 4:

Категория получателя	Назначение	Получатель
Облачная инфраструктура и база данных	Размещение Сервиса, хранение учётных записей и прогресса обучения	Supabase Inc. (США), инфраструктура Amazon Web Services
Хостинг фронтенда	Размещение веб-интерфейса Сайта	Railway
Платёжный провайдер	Обработка платежей	Bank Center Credit
Сервис почтовых рассылок	Отправка сервисных и маркетинговых писем	Microsoft Outlook
Аналитический сервис	Статистика использования	Google Analytics
Государственные органы РК	По мотивированному запросу в рамках законодательства	Органы государственных доходов, суды, правоохранительные органы

7.3. С каждым обработчиком, действующим по поручению Оператора, заключается договор (либо принимаются условия обслуживания), предусматривающий обязанность обеспечения конфиденциальности и безопасности персональных данных.

8. Трансграничная передача данных

8.1. Инфраструктура, используемая Оператором для работы Сервиса (в том числе Supabase Inc. и платёжные сервисы), расположена за пределами Республики Казахстан. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона о ПД:

в государства, обеспечивающие защиту персональных данных, — на общих основаниях;
в иные государства — при наличии согласия субъекта либо в иных случаях, предусмотренных Законом о ПД.

8.2. Регистрируясь на Сайте, Пользователь даёт согласие на трансграничную передачу своих персональных данных на условиях, изложенных в настоящей Политике.

9. Место хранения данных

9.1. Персональные данные Пользователей обрабатываются и хранятся в облачной инфраструктуре Supabase Inc. (США) на мощностях Amazon Web Services.

9.2. Оператор информирует Пользователя, что указанная инфраструктура расположена за пределами Республики Казахстан. Трансграничная передача осуществляется в порядке статьи 16 Закона о ПД на основании согласия субъекта персональных данных, предоставляемого при регистрации.

9.3. Оператор осуществляет мероприятия по переносу баз персональных данных на инфраструктуру, расположенную на территории Республики Казахстан, в соответствии с требованиями статьи 12 Закона о ПД.

9.4. Сроки хранения:

Категория данных	Срок хранения
Данные учётной записи	В течение срока действия аккаунта
Данные учебного прогресса	В течение срока действия аккаунта
Данные о платежах и бухгалтерские документы	Не менее 5 (пяти) лет с даты операции — в соответствии с налоговым законодательством РК
Переписка с поддержкой	3 (три) года с даты последнего обращения
Технические логи	12 (двенадцать) месяцев
Данные для маркетинговых рассылок	До отзыва согласия

9.5. По истечении сроков хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

10. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры защиты, включая:

шифрование передаваемых данных по протоколу TLS/HTTPS;
хранение паролей исключительно в виде необратимых криптографических хэшей;
разграничение прав доступа по принципу минимально необходимых привилегий;
регулярное резервное копирование;
журналирование доступа к персональным данным;
обязательства о неразглашении для лиц, имеющих доступ к персональным данным;
контроль подрядчиков и обработчиков.

Оператор предпринимает разумные меры защиты, однако не может гарантировать абсолютную безопасность при передаче данных через сеть Интернет.

11. Права Пользователя

В соответствии со статьями 12, 15, 24, 25 Закона о ПД Пользователь имеет право:

знать о наличии у Оператора своих персональных данных, а также получать информацию об условиях доступа к ним;
получать сведения об источниках, целях, сроках обработки и о третьих лицах, которым данные передаются;
требовать изменения или дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;
требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
требовать уничтожения персональных данных, если они обработаны с нарушением законодательства РК либо являются излишними;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченном органе или в суде.

Порядок реализации прав: запрос направляется на адрес alikhan@excelflow.kz с указанием адреса электронной почты, привязанного к учётной записи. Оператор рассматривает обращение и предоставляет ответ в срок не более 3 (трёх) рабочих дней с даты получения запроса, в порядке, установленном Законом о ПД.

Отзыв согласия на маркетинговые рассылки возможен также через ссылку «Отписаться» в каждом письме либо по запросу на alikhan@excelflow.kz.

Удаление аккаунта доступно в настройках профиля либо по запросу на alikhan@excelflow.kz. При удалении аккаунта данные, подлежащие обязательному хранению по требованиям законодательства (в частности, платёжные и бухгалтерские документы), сохраняются в течение установленных сроков.

12. Данные несовершеннолетних

12.1. Сервис не предназначен для лиц младше 16 лет. Оператор сознательно не собирает персональные данные лиц младше указанного возраста без согласия их законных представителей.

12.2. Если Оператору станет известно о сборе таких данных без надлежащего согласия, они будут удалены в разумный срок. Законный представитель может направить обращение на alikhan@excelflow.kz.

13. Уведомление об инцидентах

В случае утечки, несанкционированного доступа или иного нарушения безопасности персональных данных Оператор незамедлительно принимает меры по устранению последствий и уведомляет затронутых Пользователей и уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://excelflow.kz/privacy.

14.2. О существенных изменениях Пользователи уведомляются по электронной почте и/или посредством уведомления в интерфейсе Сервиса не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

14.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

Оператор: ИП Рахимжанов
Электронная почта: alikhan@excelflow.kz
Адрес: Республика Казахстан, г. Астана, ул. Гейдар Алиев, 10/1
Ответственное лицо за защиту персональных данных: назначено Оператором; обращения направляются на alikhan@excelflow.kz

Уполномоченный орган: Комитет по информационной безопасности профильного министерства Республики Казахстан. Пользователь вправе направить жалобу в уполномоченный орган либо обратиться в суд.