P I G M E N T W O R L D

Академия дермопигментации Анны Савиной · pigment-world.com

ПУБЛИКУЕТСЯ НА САЙТЕ · ДОКУМЕНТ № 02

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 26 октября 2026 года

1. Кто обрабатывает ваши данные
Владельцем записей персональных данных является индивидуальный предприниматель Петченко Мария Алексеевна, зарегистрированная в Кыргызской Республике.
ИНН
11011198140019
Регистрационный номер
001-2026-169-1766
Адрес
Кыргызская Республика, г. Бишкек, Октябрьский район, с. Орто-Сай, ул. Иманалиева, д. 151а/2
Электронная почта по вопросам данных
pigment.world.pmu@gmail.com
Телефон
+996 555 935 935

Обработка осуществляется в соответствии с главой 11 (статьи 77–91) Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178.
Надзорный орган — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg).

2. Какие данные мы собираем
2.1. Данные, которые вы сообщаете сами
Категория
Состав
Идентификационные
фамилия, имя, отчество
Контактные
адрес электронной почты, номер телефона, аккаунт в мессенджере
Адресные
страна и город проживания
Учебные
выбранный тариф, результаты заданий и аттестации, переписка с кураторами
Платёжные
сведения о платеже: сумма, дата, статус, идентификатор транзакции

Мы не получаем и не храним номер вашей банковской карты, срок её действия и код безопасности. Эти данные вводятся на стороне платёжного провайдера и нам не передаются.
2.2. Данные, собираемые автоматически
Сетевой адрес, тип устройства и браузера, операционная система, страна выпуска платёжной карты, международный код телефонного номера, источник перехода, сведения о действиях на сайте, идентификаторы файлов cookie.
Часть этих данных мы обязаны собирать для определения страны вашего нахождения — это требование налогового законодательства государств, в которых наши услуги подлежат налогообложению.
2.3. Сведения о противопоказаниях — данные повышенной защиты
Если вы участвуете в практической части обучения — как обучающийся либо как модель — мы обрабатываем сообщённые вами сведения о противопоказаниях к выполнению процедуры в объёме анкеты информированного согласия.
Такие сведения относятся к данным повышенной защиты в соответствии со статьёй 80 Цифрового кодекса. Мы обрабатываем их на основании вашего отдельного письменного согласия и в целях защиты жизненно важных интересов, храним отдельно от остальных данных, ограничиваем доступ преподавателем и ответственным лицом и удаляем по завершении обучения.
Мы не обрабатываем биометрические данные, сведения о политических взглядах и религиозных убеждениях и не запрашиваем медицинские сведения сверх объёма, необходимого для решения вопроса о допуске к процедуре.

3. Зачем мы обрабатываем данные и на каком основании
Цифровой кодекс допускает обработку при наличии одного из оснований. Согласие требуется только тогда, когда иного основания нет.
Цель
Основание
Заключение и исполнение договора: оформление заказа, предоставление доступа к материалам, организация занятий, выдача документа об обучении
Исполнение договора
Бухгалтерский и налоговый учёт, формирование чеков, хранение первичных документов
Исполнение обязанности, установленной законом
Рассмотрение обращений и претензий, защита в случае спора
Законный интерес
Информационные сообщения об изменениях в оказании услуг
Исполнение договора
Обеспечение безопасности практической процедуры: обработка сведений о противопоказаниях
Отдельное согласие и защита жизненно важных интересов
Участие в клубе выпускников
Согласие, выраженное вступлением в клуб
Подбор персонала, заключение и исполнение договоров с исполнителями
Исполнение договора; согласие — для хранения отклика после отказа
Рекламные рассылки, приглашения на вебинары и мероприятия
Согласие
Аналитика поведения на сайте, таргетирование рекламы
Согласие
Публикация отзывов, фотографий работ и изображения с указанием имени
Отдельное согласие

Согласие может быть отозвано в любой момент. Процедура отзыва не является более обременительной, чем процедура его предоставления: если согласие давалось отметкой на сайте, отзыв возможен по ссылке в письме или обращением на указанный адрес.
Отзыв согласия на рассылку не влияет на исполнение заключённого договора: доступ к оплаченным материалам сохраняется.

4. Кому передаются данные
Мы передаём данные только тем, без кого невозможно оказать услугу.
Категория получателя
Что передаётся
Назначение
Хостинг-провайдер
технические данные, содержимое сайта
размещение сайта
Платёжный провайдер
сумма, идентификатор заказа, контактные данные
приём оплаты
Платформа дистанционного обучения
имя, контакты, учебный прогресс
предоставление доступа к материалам
Платформа закрытого сообщества
имя, контакты
участие в клубе выпускников
Сервис рассылок
имя, адрес электронной почты
направление писем
Сервисы аналитики
обезличенные и технические данные
анализ посещаемости
Оператор фискальных данных, налоговые органы
данные о расчёте
исполнение требований закона

Фотографии учебных работ и зон выполнения процедуры третьим лицам не передаются и используются только при наличии отдельного согласия.
С каждым получателем, действующим по нашему поручению, заключено соглашение, обязывающее обрабатывать данные только в наших интересах и обеспечивать их защиту.
Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.

5. Передача данных за пределы Кыргызской Республики
Часть указанных выше сервисов расположена за пределами Кыргызской Республики. Это означает трансграничную передачу данных в значении статьи 89 Цифрового кодекса.
Перечень государств, обеспечивающих адекватный уровень защиты, уполномоченным органом на дату настоящей редакции не опубликован. Поэтому передача осуществляется на следующих основаниях:
Что передаётся
Основание
Данные, необходимые для исполнения договора: размещение сайта, приём платежа, доступ к учебной платформе
Исполнение договора (ст. 89 ЦК КР) и договорные гарантии защиты в соглашениях с получателями
Данные для рассылок, аналитики и таргетирования рекламы
Ваше отдельное согласие и договорные гарантии защиты

Разделение существенно: передача, без которой невозможно оказать оплаченную услугу, не зависит от согласия и потому не прекращается при его отзыве. Отзыв согласия прекращает только передачу в маркетинговых и аналитических целях.
Мы не храним данные граждан Кыргызской Республики исключительно на территории республики, поскольку законодательство Кыргызской Республики требования локализации не устанавливает.

6. Сколько мы храним данные
Данные
Срок
Учётная запись и учебный прогресс
срок действия договора и 3 года после его окончания
Документы бухгалтерского и налогового учёта
срок, установленный законодательством, не менее 5 лет
Данные о транзакциях, включая сведения о стране нахождения
5 лет
Данные для рассылки
до отзыва согласия
Данные участников клуба выпускников
срок участия и 1 год после его прекращения
Обращения и претензии
3 года с даты рассмотрения
Сведения о противопоказаниях
до завершения обучения, затем удаление
Подписанные согласия моделей
3 года
Отклики кандидатов на вакансии
6 месяцев
Записи в журналах доступа
1 год

По истечении срока данные удаляются или обезличиваются. Данные, срок хранения которых установлен законом, хранятся в течение этого срока независимо от отзыва согласия.
Мы собираем только те данные, которые необходимы для заявленных целей, и не храним их дольше, чем требуется для достижения цели.

7. Ваши права
Вы вправе:

• получить информацию о том, обрабатываются ли ваши данные, и о составе обработки;
• получить доступ к данным о себе;
• потребовать исправления неточных данных;
• потребовать удаления данных;
• отозвать согласие;
• возразить против обработки.

Срок ответа. На возражение против обработки мы предоставляем мотивированное письменное решение в течение семи рабочих дней в соответствии со статьёй 84 Цифрового кодекса. Тот же срок мы применяем к остальным обращениям.
Обращение направляется на адрес pigment.world.pmu@gmail.com. Для подтверждения личности мы вправе запросить дополнительные сведения, позволяющие установить, что запрос исходит от субъекта данных.
Отдельные требования мы вправе не исполнить в части, в которой данные подлежат хранению в силу закона. В этом случае мы сообщаем основание и объём сохраняемых данных.
Если вы считаете, что ваши права нарушены, вы вправе обратиться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

8. Как мы защищаем данные
Применяются технические и организационные меры, соразмерные рискам:

• передача данных по защищённому протоколу;
• разграничение доступа по ролям, доступ предоставляется только тем, кому он необходим;
• парольная политика и двухфакторная аутентификация для административного доступа;
• ведение журналов доступа к данным;
• резервное копирование с проверкой восстановления;
• обязательства о конфиденциальности в договорах с подрядчиками;
• учёт операций обработки в соответствии со статьёй 88 Цифрового кодекса.

Ни одна система не обеспечивает абсолютной защиты. При выявлении инцидента, создающего риск для ваших прав, мы принимаем меры по устранению последствий и информируем вас, если это необходимо для защиты ваших интересов.

9. Файлы cookie
9.1. Что это такое
Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет на вашем устройстве. Они позволяют запомнить ваши действия и настройки и собирать сведения о том, как используется сайт. Наряду с cookie применяются схожие технологии: пиксели, локальное хранилище браузера, идентификаторы устройств.
Идентифицирующие cookie относятся к персональным данным, поскольку определение персональных данных охватывает онлайн-идентификаторы. Поэтому их использование подчиняется настоящей Политике наравне с остальными данными.
9.2. Категории файлов
Строго необходимые. Обеспечивают работу сайта: авторизацию, сохранение содержимого корзины, безопасность сессии, запоминание вашего выбора в отношении cookie. Основание — исполнение договора и законный интерес. Эти файлы не отключаются, поскольку без них сайт не функционирует, и согласия не требуют. Срок хранения: сессия или до 12 месяцев.
Аналитические. Позволяют понять, какие страницы просматриваются, сколько времени занимает изучение материалов, на каком шаге прерывается оформление заказа. Используются в обобщённом виде. Основание — ваше согласие. По умолчанию отключены. Срок хранения: до 12 месяцев.
Маркетинговые. Используются для показа рекламы, оценки её эффективности и ограничения частоты показов. Могут устанавливаться рекламными платформами и передавать данные за пределы Кыргызской Республики. Основание — ваше согласие. По умолчанию отключены. Срок хранения: до 12 месяцев.
Функциональные. Запоминают язык интерфейса, регион, ранее просмотренные страницы. Основание — ваше согласие. По умолчанию отключены. Срок хранения: до 12 месяцев.
9.3. Как вы управляете выбором
При первом посещении сайта отображается уведомление с возможностью выбора категорий. Нетехнические категории по умолчанию отключены и активируются только вашим явным действием. Предустановленных отметок нет: молчание или бездействие согласием не считается.
Изменить выбор можно в любой момент в разделе настроек cookie, ссылка на который размещена в нижней части каждой страницы. Отзыв согласия не сложнее его предоставления.
Дополнительно вы можете управлять файлами cookie средствами браузера: удалить сохранённые файлы, запретить их установку, включить режим приватного просмотра. Отключение строго необходимых файлов средствами браузера может привести к неработоспособности отдельных функций сайта, включая оформление заказа и вход в личный кабинет.

10. Данные несовершеннолетних
Услуги предназначены для лиц, достигших 18 лет. Мы не собираем данные несовершеннолетних осознанно. Если вы полагаете, что мы получили такие данные, сообщите на адрес pigment.world.pmu@gmail.com — они будут удалены.

11. Изменения Политики
Мы вправе изменять настоящую Политику. Действующая редакция размещается на сайте с указанием даты. При существенных изменениях, затрагивающих цели обработки или состав получателей, мы уведомляем вас по электронной почте.
Изменения не распространяются на отношения, возникшие до их публикации, в части, ухудшающей положение субъекта данных. Предшествующие редакции сохраняются и предоставляются по запросу.