Политика конфиденциальности и обработки персональных данных

Редакция от 1 августа 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта Uni-WiW Kazakhstan, размещённого на доменном имени kz.uni-wiw.com, включая его страницы и субдомены.

Политика применяется ко всей информации, которую Администрация сайта может получить о Пользователе при использовании сайта, заполнении форм, прохождении опросов, обращении за консультацией, использовании мессенджеров и получении услуг по сопровождению поступления и переезда в Австрию.

1. Общие положения

1.1. Оператор персональных данных

Собственником и оператором базы, содержащей персональные данные, является:

Наименование: [полное наименование ИП или ТОО]
БИН/ИИН: [указать]
Юридический адрес: [указать]
Контактный телефон: [указать]
E-mail по вопросам персональных данных: [указать]

Далее по тексту — Оператор или Администрация сайта.

1.2. Правовое регулирование

Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», законодательство об информатизации и другие применимые нормативные правовые акты.

1.3. Ознакомление с Политикой

Использование сайта означает, что Пользователь ознакомился с настоящей Политикой.

Предоставление персональных данных через формы сайта осуществляется после выражения Пользователем согласия на их сбор и обработку, в частности путём установки отметки в соответствующем поле формы и отправки заявки.

Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование форм сайта и не предоставлять персональные данные.

2. Основные термины

2.1. Сайт

Сайт — совокупность связанных между собой веб-страниц, расположенных на доменном имени kz.uni-wiw.com, включая его субдомены и отдельные посадочные страницы.

2.2. Пользователь

Пользователь — физическое лицо, которое посещает сайт, использует размещённую на нём информацию, заполняет формы, проходит опросы или обращается к Оператору за консультацией и услугами.

2.3. Субъект персональных данных

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.4. Персональные данные

Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу, зафиксированные на электронном, бумажном или ином материальном носителе.

2.5. Обработка персональных данных

Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, предоставление, передачу, обезличивание, блокирование и уничтожение персональных данных.

2.6. Третье лицо

Третье лицо — физическое или юридическое лицо, не являющееся субъектом, собственником или оператором персональных данных, но связанное с ними правоотношениями по сбору, обработке или защите персональных данных.

2.7. Трансграничная передача

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, включая передачу университетам, образовательным учреждениям и партнёрам, находящимся в Австрии или других странах.

2.8. Cookies

Cookies — небольшие фрагменты данных, которые сохраняются браузером Пользователя при посещении сайта и используются для его корректной работы, аналитики и улучшения пользовательского опыта.

3. Какие данные могут обрабатываться

3.1. Данные, предоставляемые через формы сайта

Оператор может собирать и обрабатывать:

1. имя и фамилию Пользователя;
2. номер телефона;
3. адрес электронной почты;
4. страну и город проживания;
5. удобный способ связи;
6. контактные данные в WhatsApp, Telegram или других мессенджерах;
7. текущий уровень образования;
8. класс, курс или год окончания учебного заведения;
9. предполагаемый год поступления;
10. уровень знания немецкого или английского языка;
11. интересующую специальность, университет или образовательную программу;
12. информацию о целях, пожеланиях и бюджете семьи;
13. ответы, предоставленные при прохождении опроса или квиза;
14. содержание обращений, комментариев и сообщений;
15. иные сведения, добровольно предоставленные Пользователем.

3.2. Документы, необходимые для оказания услуг

После проведения консультации и заключения договора Оператор может обрабатывать:

1. удостоверение личности или паспорт;
2. свидетельство о рождении;
3. школьный аттестат и приложения к нему;
4. дипломы, академические справки и транскрипты;
5. языковые сертификаты;
6. резюме и мотивационные письма;
7. документы для поступления в университет;
8. документы для оформления визы или студенческого вида на жительство;
9. документы, подтверждающие финансовое обеспечение;
10. документы по страхованию и проживанию;
11. доверенности и согласия законных представителей;
12. другие документы, необходимые для выполнения договора.

Такие документы не должны запрашиваться через открытую форму сайта, если для их передачи не используется защищённый способ связи.

3.3. Автоматически собираемые технические данные

При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• тип браузера;
• тип устройства и операционная система;
• язык браузера;
• источник перехода на сайт;
• просмотренные страницы;
• действия на сайте;
• идентификаторы cookies;
• приблизительное местоположение на основании IP-адреса;
• техническая информация об ошибках и работе сайта.

3.4. Платёжные данные

Если на сайте используется сторонний платёжный сервис, данные банковской карты обрабатываются соответствующей платёжной организацией.

Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код, если иное прямо не предусмотрено используемой системой оплаты.

4. Цели обработки персональных данных

Персональные данные могут использоваться для:

1. обработки заявок и обращений;
2. связи с Пользователем по телефону, электронной почте или через мессенджеры;
3. проведения консультации по поступлению в Австрию;
4. предварительной оценки документов и возможностей поступления;
5. подготовки индивидуального маршрута поступления;
6. подбора университета, образовательной программы и языковой подготовки;
7. подготовки и подачи документов в университеты;
8. взаимодействия с университетами, подготовительными отделениями и образовательными учреждениями;
9. оказания услуг по сопровождению поступления;
10. помощи в оформлении студенческой визы или вида на жительство;
11. помощи в подборе жилья, страхования и организации переезда;
12. исполнения обязательств по заключённому договору;
13. предоставления информационной и технической поддержки;
14. контроля качества предоставляемых услуг;
15. ведения внутренней статистики и аналитики;
16. обеспечения безопасности сайта;
17. выявления и предотвращения мошенничества;
18. исполнения требований законодательства Республики Казахстан;
19. направления информационных и рекламных сообщений при наличии отдельного согласия Пользователя.

Оператор не использует персональные данные в целях, несовместимых с целями, указанными при их сборе.

5. Основания обработки данных

Оператор обрабатывает персональные данные на следующих основаниях:

1. согласие Пользователя или его законного представителя;
2. необходимость проведения консультации по запросу Пользователя;
3. необходимость заключения и исполнения договора;
4. выполнение требований законодательства Республики Казахстан;
5. защита законных интересов Оператора и Пользователя при условии соблюдения прав субъекта персональных данных;
6. иные основания, предусмотренные законодательством Республики Казахстан.

Согласие может предоставляться:

• путём заполнения формы на сайте;
• установкой отметки в поле согласия;
• в письменной форме;
• посредством электронной почты;
• через мессенджеры;
• при подписании договора;
• иным способом, позволяющим подтвердить получение согласия.

6. Порядок и сроки обработки

6.1. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор вправе собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать, обезличивать, блокировать и уничтожать персональные данные в пределах заявленных целей.

6.2. Принцип минимизации

Оператор собирает только те данные, которые являются необходимыми и достаточными для выполнения соответствующей задачи.

Пользователю не рекомендуется передавать дополнительные документы или сведения, которые не запрашивались Оператором.

6.3. Срок хранения заявок

Данные, полученные через форму консультации, могут храниться до достижения целей обработки, но не более 12 месяцев с даты последнего взаимодействия, если между сторонами не был заключён договор и отсутствует отдельное согласие на более длительную обработку.

6.4. Данные клиентов

Данные Пользователей, с которыми заключён договор, хранятся в течение срока действия договора, а после его завершения — в течение периода, необходимого для исполнения требований законодательства, бухгалтерского и налогового учёта, разрешения возможных претензий и защиты прав сторон.

6.5. Рекламные сообщения

Контактные данные для информационной или рекламной рассылки обрабатываются до отзыва соответствующего согласия.

6.6. Прекращение обработки

После достижения целей обработки, истечения установленного срока или отзыва согласия персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

При отзыве согласия Оператор прекращает обработку персональных данных в срок, установленный законодательством Республики Казахстан, если отсутствует другое законное основание для их обработки.

7. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для оказания услуг.

К таким лицам могут относиться:

1. университеты и образовательные учреждения Австрии;
2. подготовительные языковые программы;
3. государственные и консульские учреждения;
4. переводчики и бюро переводов;
5. нотариусы и организации, оказывающие услуги апостилирования и легализации;
6. страховые компании;
7. студенческие общежития и организации, предоставляющие жильё;
8. миграционные консультанты и партнёры в Австрии;
9. организации, оказывающие трансферные и адаптационные услуги;
10. поставщики хостинга и технического обслуживания сайта;
11. CRM-системы;
12. сервисы электронной почты;
13. операторы связи и мессенджеры;
14. сервисы веб-аналитики;
15. платёжные организации;
16. государственные органы в случаях, предусмотренных законодательством.

Передача осуществляется при наличии согласия субъекта, договора, требования законодательства или другого предусмотренного законом основания.

Оператор не продаёт и не передаёт базы персональных данных третьим лицам для самостоятельного рекламного использования.

8. Трансграничная передача данных

Поскольку услуги Uni-WiW связаны с поступлением и переездом в Австрию, отдельные персональные данные и документы могут передаваться:

• австрийским университетам;
• подготовительным отделениям;
• студенческим общежитиям;
• страховым компаниям;
• миграционным и другим партнёрам, участвующим в оказании услуги.

Также трансграничная передача может происходить при использовании иностранных мессенджеров, почтовых сервисов, облачных инструментов и аналитических платформ.

Трансграничная передача осуществляется при наличии согласия Пользователя или другого предусмотренного законодательством основания и при соблюдении требований к защите персональных данных.

До передачи документов конкретному университету или иностранному партнёру Пользователь может быть дополнительно проинформирован о получателе, целях и составе передаваемых данных.

9. Место хранения персональных данных

Основная электронная база, содержащая персональные данные Пользователей сайта, должна находиться в серверном помещении или центре обработки данных, расположенном на территории Республики Казахстан.

Место хранения основной базы:
[указать название хостинг-провайдера или центра обработки данных в Казахстане].

Использование зарубежной CRM, облачного хранилища, аналитики, формы обратной связи или иностранного хостинга не должно подменять обязательное хранение основной базы персональных данных на территории Республики Казахстан.

10. Использование cookies

Сайт может использовать следующие категории cookies:

10.1. Обязательные cookies

Необходимы для технической работы сайта, отображения страниц, защиты форм и сохранения пользовательских настроек.

10.2. Аналитические cookies

Помогают понять, какие страницы посещают Пользователи, как они взаимодействуют с сайтом и какие элементы необходимо улучшить.

10.3. Функциональные cookies

Используются для сохранения выбранного языка, города, способа связи и других настроек.

10.4. Рекламные cookies

Могут применяться для оценки эффективности рекламы и показа релевантных рекламных сообщений только при фактическом подключении соответствующих сервисов.

Пользователь может изменить настройки cookies в браузере. Отключение отдельных cookies может привести к некорректной работе некоторых функций сайта.

При использовании аналитических или рекламных cookies на сайте должна быть размещена панель управления согласием, позволяющая принять или отклонить необязательные cookies.

11. Данные несовершеннолетних

Услуги сайта могут быть предназначены для абитуриентов, не достигших 18-летнего возраста.

Если Пользователь является несовершеннолетним, предоставление и обработка его персональных данных осуществляются с участием и, когда это требуется, с согласия родителя или иного законного представителя.

Оператор вправе запросить подтверждение полномочий законного представителя.

Документы несовершеннолетнего, необходимые для поступления, оформления визы, вида на жительство, проживания или страхования, обрабатываются только в объёме, необходимом для оказания соответствующей услуги.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения;
• копирования;
• утраты;
• блокирования;
• уничтожения;
• неправомерного предоставления;
• несанкционированного распространения;
• других незаконных действий.

К таким мерам могут относиться:

1. ограничение доступа сотрудников;
2. назначение лица, ответственного за обработку персональных данных;
3. использование паролей и разграничение прав доступа;
4. применение защищённого соединения;
5. резервное копирование;
6. антивирусная защита;
7. контроль доступа к CRM и электронной почте;
8. заключение соглашений о конфиденциальности;
9. проверка подрядчиков, имеющих доступ к данным;
10. регулярное обновление программного обеспечения;
11. удаление данных после истечения сроков хранения.

Требования к защите персональных данных предусматривают применение комплекса правовых, организационных и технических мер, а также определение лиц, имеющих доступ к данным.

13. Права Пользователя

Пользователь или его законный представитель вправе:

1. знать о наличии у Оператора своих персональных данных;
2. получать информацию о целях, способах и сроках обработки;
3. запрашивать перечень обрабатываемых данных;
4. требовать уточнения или дополнения данных;
5. требовать блокирования данных;
6. требовать уничтожения данных, полученных незаконно или не являющихся необходимыми;
7. отозвать согласие на сбор и обработку;
8. отказаться от рекламных и информационных сообщений;
9. получать сведения о передаче данных третьим лицам;
10. получать сведения о наличии трансграничной передачи;
11. обжаловать действия или бездействие Оператора в установленном законом порядке;
12. осуществлять другие права, предусмотренные законодательством Республики Казахстан.

Для реализации прав необходимо направить обращение на адрес:

E-mail: [указать e-mail по вопросам персональных данных]

В обращении рекомендуется указать имя, контактные данные, суть требования и сведения, позволяющие идентифицировать заявку Пользователя.

Оператор может запросить дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

14. Обязанности Пользователя

Пользователь обязан:

1. предоставлять достоверные и актуальные сведения;
2. не предоставлять данные третьего лица без соответствующего полномочия или согласия;
3. уведомлять Оператора об изменении контактных данных;
4. не направлять через открытые формы сайта паспортные, финансовые или другие документы ограниченного доступа без запроса Оператора;
5. при предоставлении данных несовершеннолетнего подтвердить наличие необходимых полномочий.

15. Сторонние сайты и сервисы

На сайте могут размещаться ссылки на WhatsApp, Telegram, Instagram, университеты, образовательные учреждения, платёжные сервисы и другие сторонние ресурсы.

После перехода на сторонний ресурс обработка данных осуществляется по правилам соответствующего владельца сервиса.

Оператор не отвечает за содержание и политику конфиденциальности сторонних сайтов, если иное не установлено договором или законодательством.

16. Информационные и рекламные сообщения

Оператор может направлять информацию об услугах, сроках подачи, мероприятиях, консультациях и специальных предложениях только при наличии соответствующего согласия Пользователя.

Пользователь может отказаться от сообщений:

• по ссылке отказа от рассылки;
• сообщив об этом менеджеру;
• направив обращение на контактный e-mail;
• написав в мессенджер Оператора.

Отказ от рекламных сообщений не влияет на получение уведомлений, необходимых для выполнения договора или обработки действующей заявки.

17. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов, процессов обработки или перечня оказываемых услуг.

Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан другой срок.

В верхней части документа указывается дата действующей редакции.

18. Контактная информация

По вопросам обработки и защиты персональных данных Пользователь может обратиться к Оператору:

Оператор: [полное наименование ИП или ТОО]
БИН/ИИН: [указать]
Адрес: [указать]
Телефон: [указать]
E-mail: [указать]
Сайт: kz.uni-wiw.com