ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 07 октября 2026 года
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта mykygroup.com, покупателей цифровых продуктов и иных лиц, взаимодействующих с ТОО «MYKY GROUP».
1. Общие положения
1.1. Собственником и оператором персональных данных является:
ТОО «MYKY GROUP»
БИН: 260940022372
Адрес: Республика Казахстан, г. Алматы, ул. Богенбай Батыра, дом 192/86, кв./офис 2
Сайт: mykygroup.com
Электронная почта: mykygroup2026@gmail.com
Телефон: +7 702 828 58 13
1.2. Настоящая Политика применяется к персональным данным, получаемым Оператором:

через Сайт;
при оформлении и оплате заказа;
при предоставлении доступа к цифровым Материалам;
при обращении в техническую поддержку;
при участии в предусмотренных продуктом закрытых сообществах;
при ином непосредственном взаимодействии пользователя с Оператором.

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, в том числе законодательством о персональных данных и цифровым законодательством.
1.4. Настоящая Политика определяет правила обработки данных и не заменяет согласие субъекта на сбор и обработку персональных данных в случаях, когда получение такого согласия обязательно в соответствии с законодательством Республики Казахстан.
2. Основные принципы обработки
2.1. Персональные данные собираются и обрабатываются для конкретных, заранее определенных и законных целей.
2.2. Объем собираемых персональных данных ограничивается данными, необходимыми и достаточными для выполнения задач Оператора.
2.3. Не допускается использование персональных данных для целей, несовместимых с целями, заявленными при их сборе, без предусмотренного законодательством основания.
2.4. Оператор принимает меры по обеспечению конфиденциальности, целостности и безопасности персональных данных.
3. Персональные данные, которые могут обрабатываться
3.1. Данные, предоставляемые субъектом самостоятельно:

фамилия;
имя;
отчество при наличии и необходимости;
номер телефона;
адрес электронной почты;
имя пользователя или идентификатор в социальной сети или мессенджере;
сведения, которые субъект сообщает при обращении в техническую поддержку;
сведения, предоставляемые при заполнении форм на Сайте;
иные данные, добровольно предоставленные субъектом для конкретной заявленной цели.

3.2. Данные о заказах и расчетах:

приобретенный цифровой продукт и Тариф;
стоимость заказа;
примененная скидка или промокод;
дата оформления заказа;
дата и статус оплаты;
идентификатор заказа;
идентификатор платежной операции;
сведения, необходимые для бухгалтерского, налогового и иного обязательного учета.

3.3. При оплате банковской картой полные реквизиты карты могут обрабатываться банком или платежной организацией, через которую производится платеж.
Оператор не запрашивает и не хранит полный номер банковской карты, срок ее действия и CVV/CVC-код, если такие сведения не поступают Оператору в силу особенностей конкретной платежной технологии.
3.4. Технические данные могут включать:

IP-адрес;
сведения о браузере;
тип устройства;
операционную систему;
дату и время посещения Сайта;
cookie-файлы;
технические идентификаторы;
источник перехода;
действия на Сайте;
данные о технических ошибках и сессиях.

4. Цели обработки персональных данных
Персональные данные могут обрабатываться для:
4.1. оформления заказа;
4.2. заключения и исполнения лицензионного договора;
4.3. идентификации покупателя;
4.4. подтверждения оплаты;
4.5. предоставления доступа к приобретенным цифровым Материалам;
4.6. управления сроком и статусом доступа;
4.7. предоставления доступа к закрытому чату участников, если он предусмотрен соответствующим Тарифом;
4.8. технической поддержки;
4.9. направления сообщений, необходимых для исполнения заключенного договора;
4.10. рассмотрения заявлений, запросов и претензий;
4.11. ведения бухгалтерского, налогового и иного обязательного учета;
4.12. подтверждения заключения и исполнения договора;
4.13. обеспечения информационной безопасности;
4.14. предотвращения мошенничества и неправомерного предоставления доступа третьим лицам;
4.15. обеспечения работоспособности и улучшения Сайта;
4.16. анализа использования Сайта при наличии необходимого правового основания;
4.17. направления рекламных и маркетинговых сообщений при наличии предусмотренного законодательством основания и отдельного согласия в случаях, когда оно необходимо;
4.18. исполнения требований законодательства Республики Казахстан, государственных органов и судебных актов.
5. Основания обработки
5.1. Оператор осуществляет сбор и обработку персональных данных на основании:

согласия субъекта персональных данных;
необходимости исполнения договора, заключенного с субъектом;
требований законодательства Республики Казахстан;
иных оснований, предусмотренных законодательством Республики Казахстан.

5.2. Согласие субъекта предоставляется способом, позволяющим подтвердить факт его получения.
5.3. При оформлении согласия субъекту предоставляется информация в объеме, предусмотренном законодательством Республики Казахстан, в том числе:

наименование и БИН Оператора;
сведения о субъекте;
срок либо период действия согласия;
информация о возможности передачи данных третьим лицам;
информация о наличии или отсутствии трансграничной передачи;
информация о возможности или отсутствии возможности распространения персональных данных в общедоступных источниках;
перечень собираемых данных.

6. Операции с персональными данными
6.1. Оператор может осуществлять следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
изменение;
использование;
передачу;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

6.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
7. Передача персональных данных третьим лицам
7.1. Для достижения заявленных целей Оператор может привлекать третьих лиц и передавать им необходимый объем персональных данных при наличии соответствующего правового основания.
7.2. К таким лицам могут относиться:

банки;
платежные организации и платежные сервисы;
поставщики хостинга;
поставщики технической инфраструктуры;
платформы размещения цифровых Материалов;
CRM-системы;
сервисы электронной почты;
сервисы отправки сообщений;
мессенджеры;
сервисы аналитики;
поставщики технической поддержки;
бухгалтерские и юридические подрядчики;
иные лица, привлекаемые для исполнения договора или выполнения предусмотренных законом обязанностей.

7.3. Третьему лицу передается только тот объем данных, который необходим для выполнения соответствующей функции.
7.4. Передача данных третьему лицу для выполнения порученной функции не означает предоставление такому лицу права самостоятельно использовать персональные данные для несовместимых целей.
7.5. Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
8. Трансграничная передача персональных данных
8.1. При использовании отдельных международных технологических платформ, мессенджеров, сервисов коммуникации, аналитики или технической инфраструктуры персональные данные могут передаваться на территорию иностранных государств.
8.2. Трансграничная передача осуществляется только в случаях и порядке, допускаемых законодательством Республики Казахстан.
8.3. Когда для трансграничной передачи требуется согласие субъекта, такая передача осуществляется на основании соответствующего согласия.
8.4. Использование иностранного сервиса не освобождает Оператора от обязанности соблюдать применимые требования законодательства Республики Казахстан к накоплению и хранению персональных данных.
9. Хранение персональных данных
9.1. Накопление и хранение персональных данных осуществляется в базе и/или цифровом объекте, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.
9.2. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок не установлен законодательством или договором.
9.3. Отдельные данные могут храниться после прекращения доступа к цифровому продукту в течение срока, необходимого для:

выполнения требований бухгалтерского и налогового законодательства;
подтверждения факта платежа;
подтверждения заключения и исполнения договора;
рассмотрения возможных претензий;
защиты прав и законных интересов Оператора и пользователя;
исполнения иных предусмотренных законом обязанностей.

9.4. После достижения целей обработки данные подлежат удалению или уничтожению, если отсутствует законное основание для их дальнейшего хранения.
10. Cookie и технические технологии
10.1. Сайт может использовать cookie-файлы и аналогичные технологии.
10.2. Они могут применяться для:

технической работы Сайта;
авторизации;
обеспечения безопасности;
сохранения настроек;
анализа работоспособности;
статистики использования Сайта;
аналитики и маркетинга при наличии необходимого правового основания.

10.3. Пользователь может ограничить использование cookie в настройках браузера.
10.4. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
11. Закрытый чат участников
11.1. Если приобретенный продукт предусматривает возможность участия в закрытом чате, для предоставления доступа могут обрабатываться имя, имя пользователя, номер телефона или иной идентификатор, необходимый для добавления участника в соответствующий сервис.
11.2. При размещении сообщений в общем чате пользователь самостоятельно определяет содержание информации, которую он сообщает другим участникам.
11.3. Пользователю не рекомендуется публиковать в общем чате сведения, которые он не желает раскрывать другим участникам.
11.4. Оператор не использует содержание сообщений участника для рекламного кейса или публичной публикации, позволяющей идентифицировать пользователя, без предусмотренного законодательством основания.
12. Отзывы, кейсы, изображения и результаты пользователей
12.1. Размещение имени, фотографии, изображения профиля, видео, переписки, отзыва, скриншота, показателей рекламного кабинета, сведений о доходах, продажах или иных персональных данных конкретного пользователя в общедоступных источниках осуществляется при наличии соответствующего правового основания.
12.2. Если для такой публикации требуется согласие субъекта, Оператор получает отдельное согласие на распространение соответствующих персональных данных.
12.3. Согласие на обработку персональных данных для оформления заказа и исполнения договора не считается автоматически согласием на использование персональных данных пользователя в публичных рекламных кейсах.
13. Информационные и рекламные сообщения
13.1. Оператор вправе направлять пользователю сообщения, непосредственно необходимые для заключения и исполнения договора, включая:

подтверждение заказа;
сведения об оплате;
данные для получения Доступа;
технические уведомления;
сообщения об изменении способа доступа;
иные организационные сообщения по приобретенному продукту.

13.2. Рекламные и маркетинговые сообщения направляются при наличии предусмотренного законодательством основания.
13.3. Если для рекламных сообщений требуется согласие, оно оформляется отдельно от обязательного согласия на обработку данных, необходимых для исполнения договора.
13.4. Пользователь может отказаться от рекламной рассылки доступным в сообщении способом либо по адресу mykygroup2026@gmail.com.
14. Права субъекта персональных данных
Субъект вправе в порядке, предусмотренном законодательством Республики Казахстан:
14.1. получать информацию о наличии у Оператора относящихся к нему персональных данных;
14.2. получать предусмотренную законодательством информацию об их обработке;
14.3. требовать изменения или дополнения неверных либо неполных персональных данных;
14.4. требовать блокирования данных при наличии предусмотренных законом оснований;
14.5. требовать удаления или уничтожения данных, собранных или обрабатываемых с нарушением законодательства;
14.6. отозвать согласие на обработку персональных данных в случаях, когда отзыв допускается законодательством;
14.7. отказаться от рекламных сообщений;
14.8. обжаловать действия или бездействие Оператора;
14.9. обращаться за защитой своих прав в уполномоченные органы и суд;
14.10. пользоваться иными правами, предусмотренными законодательством Республики Казахстан.
15. Отзыв согласия
15.1. Субъект вправе направить отзыв согласия по адресу:
mykygroup2026@gmail.com
15.2. В обращении должны содержаться данные, позволяющие идентифицировать заявителя и определить, в отношении каких данных направлено требование.
15.3. После получения правомерного отзыва Оператор прекращает обработку в предусмотренный законодательством срок, если сохранение или дальнейшая обработка данных не требуются на ином законном основании.
15.4. Отзыв согласия не влечет автоматического удаления данных, если их хранение или обработка необходимы для выполнения требований законодательства либо при наличии иного предусмотренного законом основания.
15.5. Согласие не может быть отозвано в случаях, когда такой отзыв противоречит законодательству Республики Казахстан либо при наличии предусмотренного законом неисполненного обязательства.
16. Защита персональных данных
16.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных.
16.2. Меры направлены на предотвращение:

неправомерного доступа;
несанкционированного изменения;
незаконного распространения;
копирования;
утраты;
уничтожения;
иных неправомерных действий.

16.3. Доступ к данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций.
16.4. Оператор принимает меры по защите используемых цифровых объектов, содержащих персональные данные, в соответствии с обязательными требованиями законодательства Республики Казахстан.
17. Нарушение безопасности персональных данных
17.1. При обнаружении нарушения безопасности персональных данных Оператор принимает меры для:

прекращения неправомерного доступа;
определения характера и причин инцидента;
минимизации возможных последствий;
восстановления безопасности;
выполнения обязанностей по уведомлению уполномоченных органов и/или субъектов в случаях, предусмотренных законодательством.

18. Персональные данные несовершеннолетних
18.1. Цифровые продукты Оператора предназначены для лиц, способных самостоятельно заключить соответствующий договор в соответствии с законодательством.
18.2. Если законодательством для обработки персональных данных несовершеннолетнего требуется согласие законного представителя, такая обработка производится при наличии необходимого согласия.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, технических решений, используемых сервисов или процессов обработки данных.
19.2. Актуальная редакция размещается на сайте mykygroup.com.
19.3. Новая редакция применяется с даты ее вступления в силу.
19.4. Изменение Политики само по себе не является основанием для обработки ранее полученных персональных данных для новой несовместимой цели, если для такой обработки законодательством требуется отдельное согласие.
20. Контактная информация
По вопросам сбора, обработки, хранения и защиты персональных данных можно обратиться:
ТОО «MYKY GROUP»
БИН: 260940022372
Адрес: Республика Казахстан, г. Алматы, ул. Богенбай Батыра, дом 192/86, кв./офис 2
Сайт: mykygroup.com
Электронная почта: mykygroup2026@gmail.com
Телефон: +7 702 828 58 13
Режим работы: Понедельник - пятница, с 10:00 до 18:00 по времени города Алматы