Политика обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИП «GUITAR PLAY»
Дата вступления в силу: 1 июля 2026 года
Информация о Политике
Настоящая Политика конфиденциальности и обработки персональных данных объясняет:

какие сведения получает ИП «Guitar Play»;
для каких целей эти сведения используются;
как осуществляется обработка данных родителей и несовершеннолетних обучающихся;
как используются фотографии, видео- и аудиозаписи;
какие интернет-сервисы применяются на сайте;
кому и в каких случаях могут передаваться сведения;
как долго хранятся данные;
какие права имеют субъекты персональных данных;
как обратиться для изменения, удаления данных или отзыва согласия.

Политика распространяется на сайт gplay.kz, формы записи на обучение, обращения по телефону, электронной почте, через WhatsApp, Telegram, социальные сети, а также на отношения, возникающие при записи и обучении в центре музыкального развития Gplay.
1. Кто обрабатывает персональные данные
Оператором персональных данных является:
ИП «Guitar Play»
ИИН: 910325351814
Адрес: Республика Казахстан, город Павлодар, улица Сатпаева, 83
Телефон: +7 771 844 47 99
Электронная почта: gplay.pavlodar@gmail.com
Сайт: gplay.kz
В настоящей Политике ИП «Guitar Play» также именуется Gplay, Оператор, мы, нас или наш центр.
Политика разработана в соответствии с законодательством Республики Казахстан, включая:

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
Правила сбора и обработки персональных данных, утверждённые приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ, с учётом действующих изменений и дополнений;
иные нормативные правовые акты Республики Казахстан, регулирующие обработку и защиту персональных данных.

2. На кого распространяется Политика
Настоящая Политика применяется к персональным данным:

посетителей сайта gplay.kz;
лиц, оставляющих заявку на пробное занятие или обучение;
родителей и иных законных представителей несовершеннолетних;
несовершеннолетних обучающихся;
совершеннолетних обучающихся;
клиентов и потенциальных клиентов Gplay;
участников концертов, репетиций, конкурсов, мастер-классов и других мероприятий;
лиц, обращающихся к Gplay по телефону, электронной почте, через мессенджеры или социальные сети.

Если сведения предоставляются о несовершеннолетнем, предполагается, что их передаёт родитель либо иной законный представитель, имеющий право действовать в интересах ребёнка.
3. Какие данные мы собираем
Объём собираемых данных зависит от того, каким образом человек взаимодействует с Gplay.
3.1. Данные родителя или законного представителя
При записи ребёнка на обучение мы можем получать:

фамилию, имя и отчество родителя или законного представителя;
номер телефона;
адрес электронной почты;
выбранный способ связи;
содержание сообщений, вопросов и обращений;
сведения, указанные в заявке, анкете или договоре;
информацию об оплате и исполнении договора;
историю обращений и взаимодействия с Gplay.

Мы не храним полные данные банковских карт, если оплата проводится через сторонние банковские или платёжные сервисы.
3.2. Данные ребёнка или совершеннолетнего обучающегося
Для записи и организации обучения мы можем получать:

фамилию, имя и отчество;
возраст;
дату рождения;
выбранный музыкальный инструмент или направление обучения;
сведения о выбранном расписании;
сведения о группе и преподавателе;
информацию о посещении занятий;
сведения об участии в концертах, репетициях и мероприятиях;
фото-, видео- и аудиоматериалы;
иную информацию, необходимую для организации обучения.

3.3. Данные, предоставляемые в переписке
При обращении через WhatsApp, Telegram, электронную почту, социальные сети или другие каналы мы можем обрабатывать:

имя и сведения профиля, доступные в соответствующем сервисе;
номер телефона или адрес электронной почты;
текст сообщения;
отправленные фотографии, документы, аудио- и видеоматериалы;
дату и время обращения;
историю переписки.

Не следует направлять через открытые каналы лишние сведения, которые не требуются для записи или обучения.
3.4. Техническая информация о посещении сайта
При посещении сайта отдельные сведения могут собираться автоматически:

IP-адрес;
тип устройства;
тип и версия браузера;
операционная система;
язык браузера;
приблизительный регион;
дата и время посещения;
адрес просмотренной страницы;
источник перехода на сайт;
действия посетителя на страницах;
продолжительность посещения;
идентификаторы cookies;
рекламные и аналитические идентификаторы;
технические данные о работе сайта и отправке форм.

Эти сведения могут собираться непосредственно сайтом либо используемыми аналитическими, рекламными и техническими сервисами.
4. Как мы получаем данные
Мы получаем персональные данные следующими способами:

когда родитель или обучающийся заполняет форму на сайте;
когда человек записывается на пробное занятие;
при обращении по телефону;
при переписке в WhatsApp или Telegram;
при обращении через электронную почту;
при общении через Facebook, Instagram и другие социальные сети;
при заполнении анкеты;
при заключении и исполнении договора;
при посещении занятий и мероприятий;
во время фото-, видео- или аудиосъёмки;
автоматически при использовании сайта;
от законного представителя ребёнка;
от государственных органов или других лиц в случаях, предусмотренных законодательством.

Предоставляя данные ребёнка, лицо подтверждает, что является его родителем или иным законным представителем либо имеет законное основание для передачи таких сведений.
5. Для чего мы используем данные
Мы используем персональные данные для следующих целей.
5.1. Запись на обучение
Данные используются, чтобы:

принять и обработать заявку;
связаться с родителем или обучающимся;
уточнить возраст ребёнка;
определить интересующий инструмент;
подобрать программу;
подобрать преподавателя;
предложить подходящую группу;
согласовать дату и время пробного занятия;
оформить запись на обучение.

5.2. Организация образовательного процесса
После начала обучения данные используются, чтобы:

заключить и исполнить договор;
составить расписание;
вести учёт посещений;
распределять обучающихся по группам;
организовать замену преподавателя;
информировать о занятиях;
предоставлять обратную связь;
отслеживать результаты обучения;
обеспечивать связь с родителем;
организовывать индивидуальные и групповые занятия.

5.3. Проведение мероприятий
Данные могут использоваться для:

организации концертов;
составления списков участников;
проведения репетиций;
подготовки выступлений;
организации конкурсов и мастер-классов;
подготовки афиш и программ;
информирования о месте и времени проведения мероприятий;
обеспечения безопасности участников.

5.4. Связь с клиентами
Мы можем связываться с родителями и обучающимися для:

подтверждения заявки;
согласования пробного занятия;
направления расписания;
сообщения об отмене или переносе;
информирования об оплате;
направления организационных сообщений;
предоставления обратной связи;
ответа на вопросы и обращения;
урегулирования претензий;
направления информации об услугах и мероприятиях.

5.5. Улучшение работы Gplay
Данные могут использоваться для:

анализа количества заявок;
оценки эффективности рекламы;
определения источников обращений;
улучшения структуры сайта;
повышения качества обслуживания;
развития программ обучения;
внутренней статистики;
предотвращения технических ошибок, спама и мошенничества.

5.6. Исполнение требований закона
Мы можем использовать и хранить сведения, когда это необходимо для:

бухгалтерского и налогового учёта;
исполнения договорных обязательств;
рассмотрения официальных обращений;
защиты прав и законных интересов Gplay;
исполнения законных требований государственных органов;
разрешения споров;
подтверждения факта оказания услуг.

Мы не используем данные способом, несовместимым с первоначальными целями их получения.
6. На каком основании мы обрабатываем данные
Сбор и обработка персональных данных осуществляются на основании:

согласия субъекта персональных данных;
согласия родителя или законного представителя ребёнка;
отправки формы на сайте;
добровольного предоставления сведений через средства связи;
заключённого договора;
необходимости исполнения договора;
требований законодательства Республики Казахстан;
иных законных оснований.

Согласие может предоставляться:

путём подписания договора;
путём заполнения и отправки формы;
путём проставления отметки в поле согласия;
в письменной форме;
в электронной форме;
посредством сообщения в мессенджере;
иным способом, позволяющим подтвердить волеизъявление субъекта.

Если срок действия согласия отдельно не указан, оно действует до достижения целей обработки, для которых оно было предоставлено, если иное не предусмотрено законом или договором.
7. Данные несовершеннолетних
Основная часть услуг Gplay предоставляется детям, поэтому мы уделяем особое внимание данным несовершеннолетних.
Данные ребёнка используются только для:

записи на обучение;
определения подходящей программы;
формирования группы;
составления расписания;
организации занятий;
учёта посещений;
проведения концертов и мероприятий;
связи с родителем;
исполнения договора;
обеспечения безопасности ребёнка.

Gplay не требует от ребёнка самостоятельно предоставлять данные через сайт без участия родителя или законного представителя.
Если нам станет известно, что сведения о ребёнке переданы лицом, не имеющим на это полномочий, мы вправе запросить подтверждение полномочий, ограничить обработку или удалить сведения.
Родитель или законный представитель может обратиться в Gplay для уточнения, исправления или удаления сведений ребёнка в пределах, допускаемых законом и договором.
8. Фото-, видео- и аудиоматериалы
Во время занятий, репетиций, концертов, конкурсов, мастер-классов и других мероприятий Gplay может проводить фото-, видео- и аудиосъёмку.
Такие материалы могут использоваться для:

фиксации процесса обучения;
предоставления обратной связи;
демонстрации результатов обучения;
подготовки отчётных материалов;
размещения на сайте gplay.kz;
публикации в Instagram, Facebook, TikTok, YouTube, Telegram и других социальных сетях;
подготовки рекламных роликов;
оформления афиш;
публикации новостей;
презентации деятельности Gplay;
продвижения услуг музыкального центра.

Согласие на использование изображения, голоса, фото-, видео- и аудиоматериалов включается в договор на оказание услуг.
Отдельное согласие в форме записи на сайте не требуется, если на момент отправки формы материалы с изображением ребёнка ещё не собираются и их использование регулируется заключаемым впоследствии договором.
До заключения договора фото или видео конкретного ребёнка не используются Gplay в рекламных материалах без иного законного основания или отдельного согласия.
Родитель или совершеннолетний обучающийся вправе направить обращение по вопросу прекращения дальнейшего использования материалов.
Отзыв согласия применяется к дальнейшему использованию после его получения Gplay. Он не всегда означает обязанность удалить все ранее законно опубликованные материалы, в том числе материалы с массовых концертов, групповых выступлений, афиш или публикаций, если их удаление невозможно, несоразмерно либо не требуется законодательством.
9. Cookies и похожие технологии
Сайт gplay.kz использует или может использовать cookies и похожие технологии.
Cookies — это небольшие файлы, которые сохраняются браузером на устройстве посетителя.
Они помогают:

обеспечить правильную работу сайта;
сохранять технические настройки;
защищать формы от спама;
определять количество посетителей;
понимать, какие страницы просматриваются;
определять источники переходов;
анализировать эффективность рекламы;
улучшать содержание сайта;
показывать более релевантную рекламу.

На сайте могут применяться:

обязательные технические cookies;
аналитические cookies;
рекламные cookies;
функциональные cookies;
идентификаторы сторонних сервисов.

Пользователь может отключить cookies в настройках браузера. При этом некоторые функции сайта или формы могут работать некорректно.
Когда это требуется применимыми правилами, посетителю может быть показано уведомление или предложен выбор категорий cookies.
10. Какие сервисы используются
Для работы сайта, обработки заявок, аналитики, рекламы и связи Gplay использует или может использовать следующие сервисы:

Tilda;
Tilda CRM;
Google Analytics;
Google Tag Manager;
Google reCAPTCHA;
Meta Pixel;
Facebook;
Instagram;
Яндекс Метрика;
WhatsApp;
Telegram;
Gmail;
другие хостинговые, рекламные, аналитические, технические и коммуникационные сервисы.

10.1. Tilda и Tilda CRM
Формы сайта могут быть созданы на платформе Tilda.
После отправки формы данные могут:

поступать в Tilda CRM;
направляться на электронную почту Gplay;
передаваться в подключённые системы;
сохраняться для обработки заявки.

10.2. Google Analytics и Google Tag Manager
Эти сервисы могут получать технические сведения о посещениях сайта, в том числе:

IP-адрес;
данные браузера;
сведения об устройстве;
посещённые страницы;
действия на сайте;
источники перехода;
рекламные идентификаторы.

Google Tag Manager используется для управления техническими и аналитическими тегами.
10.3. Google reCAPTCHA
reCAPTCHA может использоваться для защиты форм от автоматических отправлений, спама и злоупотреблений.
При её работе Google может получать технические сведения об устройстве и поведении посетителя.
10.4. Meta Pixel
Meta Pixel помогает Gplay:

оценивать эффективность рекламы;
определять, какие объявления приводят посетителей на сайт;
создавать рекламные аудитории;
показывать рекламу людям, которые ранее посещали сайт;
анализировать действия посетителей после просмотра рекламы.

Meta может получать сведения о посещении сайта, устройстве, браузере, IP-адресе, cookies и отдельных действиях посетителя.
Gplay не передаёт через Meta Pixel фамилию, имя, дату рождения ребёнка или содержание учебного договора, если соответствующая передача специально не настроена и не имеет законного основания.
10.5. Яндекс Метрика
Яндекс Метрика может использоваться для анализа посещений сайта, действий пользователей, источников переходов и технической работы страниц.
10.6. WhatsApp и Telegram
При обращении через WhatsApp или Telegram соответствующие сервисы обрабатывают сведения согласно собственным условиям и политикам.
Gplay получает те данные, которые пользователь самостоятельно предоставляет в переписке либо которые отображаются в его профиле в пределах настроек соответствующего сервиса.
Не рекомендуется направлять через мессенджеры лишние данные ограниченного доступа, если они не требуются для записи или оказания услуг.
11. Передача сведений третьим лицам
Мы не продаём базы клиентов и обучающихся.
Доступ к персональным данным может предоставляться только в объёме, необходимом для конкретной цели.
Сведения могут передаваться:

работникам Gplay;
администраторам;
менеджерам по работе с клиентами;
преподавателям — в части, необходимой для обучения;
бухгалтерам;
юристам;
техническим специалистам;
поставщикам CRM-систем;
поставщикам хостинга;
сервисам электронной почты;
операторам мессенджеров;
поставщикам аналитических и рекламных сервисов;
подрядчикам по сопровождению сайта;
организаторам мероприятий — в необходимом объёме;
государственным органам — при наличии законного требования;
другим лицам, когда передача необходима для исполнения договора или закона.

Работники и подрядчики обязаны использовать сведения только для выполнения своих обязанностей и соблюдать конфиденциальность.
Сторонние сервисы могут самостоятельно определять отдельные способы обработки технических данных. Их деятельность регулируется также их собственными условиями и политиками.
12. Трансграничная обработка данных
Некоторые используемые Gplay сервисы могут располагать серверы или техническую инфраструктуру за пределами Республики Казахстан.
Это может касаться:

Google;
Meta;
Tilda;
WhatsApp;
Telegram;
сервисов электронной почты;
других иностранных технологических платформ.

В связи с этим отдельные технические или контактные сведения могут обрабатываться за пределами Республики Казахстан.
Такая обработка допускается только при наличии законного основания и с соблюдением применимых требований законодательства Республики Казахстан.
Gplay стремится не передавать иностранным аналитическим и рекламным платформам избыточные сведения, непосредственно идентифицирующие ребёнка.
13. Как долго мы храним данные
Мы храним сведения не дольше, чем это необходимо для целей обработки.
Примерные периоды определяются следующим образом:

данные заявки — до обработки заявки и в течение разумного периода для повторной связи;
данные потенциального клиента — до отзыва согласия или утраты необходимости в связи;
сведения действующего обучающегося — в течение срока обучения;
договоры и сведения об оплате — в течение сроков, установленных законодательством;
переписка — пока она необходима для оказания услуг, разрешения спора или подтверждения договорённостей;
фото- и видеоматериалы — в течение срока, предусмотренного договором, согласием и целями публикации;
аналитические данные — в пределах настроек соответствующего сервиса;
сведения, необходимые для защиты прав Gplay, — в пределах применимых сроков исковой давности и хранения документов.

Если срок согласия не указан, оно действует до достижения целей обработки.
По достижении целей сведения могут быть:

удалены;
уничтожены;
обезличены;
переданы в архив, если их хранение требуется законом или договором.

14. Как мы защищаем сведения
Gplay принимает разумные правовые, организационные и технические меры защиты данных.
Такие меры могут включать:

ограничение доступа работников;
предоставление доступа только для выполнения обязанностей;
использование паролей;
двухфакторную аутентификацию, когда она доступна;
разграничение прав доступа;
использование антивирусных средств;
контроль устройств;
резервное копирование;
защищённое подключение к сайту;
обучение работников;
запрет передачи клиентских баз посторонним;
удаление доступа после увольнения или прекращения сотрудничества;
проверку используемых систем;
внутренние правила работы с данными.

Несмотря на принимаемые меры, ни один способ передачи информации через интернет не может гарантировать абсолютную защиту от всех угроз.
При выявлении нарушения безопасности персональных данных Gplay принимает меры для ограничения последствий, восстановления безопасности и выполнения обязанностей, предусмотренных законодательством.
15. Какие права имеет субъект персональных данных
Родитель, законный представитель или совершеннолетний обучающийся вправе:

знать, имеются ли у Gplay его персональные данные;
получить информацию о целях обработки;
узнать источник получения сведений;
запросить доступ к своим данным;
запросить уточнение данных;
потребовать исправить недостоверные сведения;
дополнить неполные сведения;
потребовать блокирования данных;
потребовать удаления или уничтожения данных, если они обрабатываются незаконно;
отозвать согласие;
отказаться от рекламных сообщений;
обратиться с жалобой в уполномоченный орган;
защищать свои права в суде;
осуществлять иные права, предусмотренные законодательством Республики Казахстан.

Право на удаление не является безусловным.
Gplay может продолжить хранение отдельных сведений, если это необходимо:

для исполнения договора;
для бухгалтерского или налогового учёта;
для соблюдения закона;
для рассмотрения спора;
для защиты прав и законных интересов;
для подтверждения оказания услуг.

Отзыв согласия на данные, необходимые для обучения, может привести к невозможности продолжения оказания услуг.
16. Как изменить или удалить данные
Чтобы изменить, уточнить или удалить сведения, необходимо направить обращение:
Электронная почта: gplay.pavlodar@gmail.com
Телефон и WhatsApp: +7 771 844 47 99
Адрес: Республика Казахстан, город Павлодар, улица Сатпаева, 83.
В обращении желательно указать:

фамилию, имя и отчество заявителя;
номер телефона;
адрес электронной почты;
фамилию, имя и отчество ребёнка, если обращение касается ребёнка;
какие сведения требуется изменить или удалить;
основание обращения;
удобный способ получения ответа.

Для защиты данных Gplay вправе запросить подтверждение личности заявителя и его полномочий как законного представителя.
17. Как отозвать согласие
Субъект или законный представитель может отозвать согласие, направив уведомление Gplay.
В уведомлении следует указать:

данные заявителя;
данные ребёнка, если применимо;
какое согласие отзывается;
какие данные или способы использования затрагиваются;
контактные сведения для ответа.

После получения отзыва Gplay прекращает обработку, основанную исключительно на согласии, если отсутствует другое законное основание для продолжения обработки.
Отзыв не отменяет законность обработки, осуществлённой до его получения.
18. Информационные и рекламные сообщения
Gplay может направлять сообщения через:

телефон;
SMS;
электронную почту;
WhatsApp;
Telegram;
Instagram;
Facebook;
другие предоставленные клиентом каналы.

Организационные сообщения могут касаться:

заявки;
пробного занятия;
расписания;
отмены или переноса;
оплаты;
действующего договора;
концертов и обязательных мероприятий;
безопасности ребёнка;
предоставления услуг.

Такие сообщения необходимы для исполнения заявки или договора.
Рекламные сообщения могут содержать:

информацию о новых направлениях;
акции;
предложения;
приглашения на мероприятия;
сведения о дополнительных услугах;
новости Gplay.

Получатель может отказаться от рекламных сообщений, написав об этом в WhatsApp, Telegram или на электронную почту.
Отказ от рекламы не прекращает направление обязательных организационных уведомлений по действующему договору.
19. Официальные запросы и предотвращение ущерба
Gplay может раскрыть необходимые сведения государственным органам, суду, правоохранительным органам или другим уполномоченным лицам, если:

поступило законное требование;
раскрытие предусмотрено законодательством;
это необходимо для исполнения судебного акта;
требуется защитить жизнь или здоровье ребёнка;
необходимо предотвратить правонарушение;
требуется защитить права и имущество Gplay или других лиц;
сведения необходимы для рассмотрения спора.

Передача осуществляется только в объёме, необходимом для выполнения соответствующего требования.
20. Ссылки на сторонние сайты
На сайте и в социальных сетях Gplay могут размещаться ссылки на сторонние сайты, сервисы и приложения.
После перехода на сторонний ресурс обработка данных осуществляется его владельцем в соответствии с его собственной политикой.
Gplay не отвечает за содержание и правила обработки данных на сайтах, которые не находятся под управлением Gplay.
21. Что произойдёт, если данные не предоставить
Часть сведений необходима для записи и обучения.
Без фамилии и имени ребёнка, возраста, выбранного инструмента и контактного номера родителя Gplay может не иметь возможности:

обработать заявку;
связаться с родителем;
подобрать группу;
составить расписание;
заключить договор;
организовать обучение;
обеспечить надлежащую идентификацию клиента.

Предоставление необязательных данных может быть добровольным.
Отказ от аналитических или рекламных cookies обычно не препятствует просмотру сайта, но может повлиять на отдельные функции и персонализацию рекламы.
22. Изменения Политики
Gplay вправе обновлять настоящую Политику в следующих случаях:

при изменении законодательства;
при изменении состава собираемых данных;
при подключении новых сервисов;
при изменении сайта;
при изменении целей или способов обработки;
при усилении мер безопасности;
при изменении деятельности центра.

Актуальная редакция размещается на сайте gplay.kz.
Новая редакция действует с даты её публикации, если в ней не установлен иной срок.
Существенные изменения могут дополнительно доводиться до сведения клиентов через сайт, электронную почту или мессенджеры.
23. Как задать вопрос
Вопросы по настоящей Политике, обработке персональных данных, использованию фотографий или реализации прав можно направлять:
ИП «Guitar Play»
ИИН: 910325351814
Адрес: Республика Казахстан, город Павлодар, улица Сатпаева, 83
Телефон и WhatsApp: +7 771 844 47 99
Электронная почта: gplay.pavlodar@gmail.com
Сайт: gplay.kz
24. Заключительные положения
Настоящая Политика применяется ко всем сведениям, получаемым Gplay через сайт, формы, мессенджеры, социальные сети, договоры и в процессе оказания услуг.
Вопросы, не урегулированные Политикой, регулируются законодательством Республики Казахстан.
Если отдельное положение Политики будет признано недействительным, остальные положения сохраняют силу.