Политика конфиденциальности сайта LiliBoom5

1. Персональная информация Пользователей

1.1.Сайт собирает, получает доступ и использует в определённых Политикой целях персональные данные Пользователей, а также техническую и иную информацию, связанную с Пользователями.

1.2.Техническая информация не является персональными данными. Под технической информацией понимаются сведения, которые автоматически передаются Компании в процессе использования Сайта программным обеспечением на устройстве Пользователя: IP-адрес, тип браузера и устройства, дата и время запроса, адрес запрошенной страницы. Сайт не устанавливает собственные файлы cookies и не использует сервисы веб-аналитики, рекламные пиксели и рекламные сети.

1.3.Для отображения страниц Сайта загружаются шрифты Google Fonts (fonts.googleapis.com, fonts.gstatic.com) и скрипты с адресов cdn.tailwindcss.com и cdn.jsdelivr.net. Владельцы этих ресурсов получают IP-адрес и технические данные браузера на условиях собственных политик. Ссылки на WhatsApp, Instagram и 2ГИС ведут на сайты третьих лиц, политики которых Компанией не определяются.

1.4.Под персональными данными Пользователя понимается информация, которую Пользователь предоставляет Компании при заполнении формы записи на Сайте, при обращении по телефону, в WhatsApp и Instagram, при личном визите в филиал и при заключении договора с Компанией:

• фамилия и имя Пользователя (законного представителя ребёнка), номер телефона, аккаунт в WhatsApp или Instagram, адрес электронной почты, если он указан;
• имя, возраст (класс) и дата рождения ребёнка, школа (для продлёнки), выбранные направление, филиал, смена и группа;
• сведения о посещении занятий, сумма, дата и способ оплаты;
• содержание переписки с Компанией.

1.5.Обязательным для заполнения в форме записи на Сайте является поле «Фамилия и имя родителя». Иная информация предоставляется Пользователем по его усмотрению.

1.6.Компания не запрашивает и не обрабатывает индивидуальные идентификационные номера (ИИН) и номера документов, копии документов, удостоверяющих личность, фотографии и видеозаписи детей и родителей, биометрические данные, сведения о состоянии здоровья (включая диагнозы и причины болезни), данные банковских карт. Пользователям не следует направлять такие сведения в чат. Если они поступили, они не используются и удаляются. Вложения из переписки в учётную систему Компании не копируются.

1.7.Персональные данные ребёнка предоставляет его родитель или иной законный представитель (далее – Законный представитель). Компания не собирает данные непосредственно у детей. Предоставляя данные ребёнка, Законный представитель подтверждает, что вправе действовать от его имени.

1.8.Компания не проверяет достоверность персональной информации, предоставляемой Пользователем. Компания исходит из того, что Пользователь предоставляет достоверную и достаточную информацию о себе и поддерживает её в актуальном состоянии.

1.9.Компания не распространяет персональные данные в общедоступных источниках. Фотографии и имена детей без отдельного согласия Законного представителя не публикуются.

2. Цели обработки персональной информации Пользователей

2.1.Главная цель Компании при сборе персональных данных – консультирование Пользователей, запись детей в Центр и оказание услуг Центра.

2.2.Пользователи соглашаются с тем, что Компания также может использовать их персональные данные для:

• консультации, записи на пробный день, подбора филиала, группы и тарифа;
• идентификации стороны в рамках оказываемых услуг, заключения и исполнения договора, учёта посещаемости и расчётов;
• связи с Пользователем по вопросам записи, занятий и оплаты, а также обратной связи по итогам занятий;
• информирования Пользователей об услугах, расписании и предложениях Компании (раздел 5);
• улучшения качества услуг, удобства Сайта, устранения технических неполадок и проблем с безопасностью;
• проведения статистических и иных исследований на основе обезличенных данных;
• выполнения требований законодательства Республики Казахстан.

2.3.Персональные данные используются только для тех целей, для которых они собраны. Компания использует техническую информацию обезличенно в целях, указанных в пункте 2.2.

3. Условия и способы обработки персональной информации Пользователей

3.1.Пользователь даёт согласие на обработку своих персональных данных отметкой в форме записи на Сайте, письменным обращением или сообщением, содержащим контактные данные, в WhatsApp или Instagram, а также устно при обращении в филиал или по телефону с отметкой в учётной системе Компании. При отправке формы текст согласия передаётся Компании в сообщении WhatsApp вместе с заявкой. Компания сохраняет доказательство получения согласия.

3.2.Согласие Пользователя включает следующие сведения:

• наименование и БИН Компании: Товарищество с ограниченной ответственностью «LiliBoom5», БИН 230240012057;
• фамилия и имя Пользователя, указанные при обращении, и номер телефона; данные ребёнка предоставляются Законным представителем;
• срок действия: до достижения целей обработки, указанных в разделе 2, либо до отзыва согласия;
• передача третьим лицам: осуществляется в случаях и категориям получателей, указанным в пункте 3.9;
• трансграничная передача: осуществляется, как описано в пункте 3.11;
• распространение в общедоступных источниках: не осуществляется;
• перечень собираемых данных: указан в пунктах 1.4 и 1.5.

3.3.Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и без них.

3.4.Хранение персональных данных осуществляется в базе и (или) цифровом объекте, которые находятся в серверном помещении или центре обработки данных на территории Республики Казахстан. Резервные копии размещаются на площадке, также расположенной на территории Республики Казахстан. Из резервных копий данные исчезают по истечении срока их хранения, равного 30 дням.

3.5.Сроки хранения персональных данных:

• данные обращения без зачисления ребёнка: до достижения цели обращения, а при отсутствии новых обращений не более 12 месяцев с даты последнего обращения;
• данные по договору: в течение срока действия договора, после его прекращения только в части, обязательной к хранению по законодательству (бухгалтерский и налоговый учёт), на срок, установленный законодательством;
• данные для информационных сообщений: до отзыва согласия на их получение.

По истечении срока хранения, при прекращении правоотношений с Пользователем, по решению суда либо при выявлении обработки без необходимого согласия данные удаляются, уничтожаются или анонимизируются.

3.6.Доступ к персональным данным имеют только работники Компании, которым он необходим для исполнения трудовых обязанностей. Работники обязаны обеспечивать конфиденциальность данных, ставших им известными в связи с работой.

3.7.В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.8.Компания не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

3.9.Компания вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для оказания услуги или исполнения договора с Пользователем: мессенджерам и сервису-посреднику (WhatsApp и Instagram компании Meta Platforms, Inc., сервис Wazzup), платёжным сервисам и банкам (Kaspi Pay и иные) в части приёма и подтверждения оплаты, поставщикам облачной инфраструктуры и хостинга на территории Республики Казахстан, которые обрабатывают данные по поручению Компании и под её контролем;
• передача необходима для работы ИИ-ассистента: поставщикам языковых моделей и иных сервисов искусственного интеллекта в объёме, необходимом для подготовки ответа;
• передача уполномоченным органам государственной власти и судам Республики Казахстан по основаниям и в порядке, установленным законодательством.

3.10.Если условиями согласия предусмотрено уведомление Пользователя о передаче данных третьему лицу, Компания уведомляет Пользователя в течение десяти рабочих дней.

3.11.Цепочка обмена сообщениями (WhatsApp, Instagram, Wazzup, сервисы искусственного интеллекта) включает серверы, расположенные за пределами Республики Казахстан. Эта передача является трансграничной и осуществляется с согласия Пользователя или его Законного представителя, полученного в порядке пункта 3.1. Если Пользователь не согласен на трансграничную передачу, общение через мессенджеры и с ИИ-ассистентом невозможно. Запись и консультация в этом случае доступны по телефону и при личном обращении в филиал.

3.12.Согласие на получение информационных сообщений может быть отозвано отдельно, без отзыва согласия на обработку данных, необходимых для оказания услуг. Отказ от предоставления согласия на обработку делает невозможным оказание услуг, для которых эти данные необходимы.

4. Использование ИИ-ассистента

4.1.Для ответов на сообщения в WhatsApp и Instagram Компания применяет ИИ-ассистента, то есть программную систему на основе искусственного интеллекта. Пользователь информируется о том, что консультации и запись на занятия оказываются с использованием системы искусственного интеллекта. Информация об этом размещается на Сайте и в переписке.

4.2.ИИ-ассистент предоставляет справочные сведения (возраст групп, тарифы, график работы, адреса филиалов), помогает записаться на пробный день и передаёт обращения работникам Компании. Ответы формируются автоматически и могут содержать неточности. Актуальные условия подтверждаются работниками Компании. ИИ-ассистент не запрашивает данные банковских карт, ИИН и сведения о здоровье.

4.3.Решения, затрагивающие права и законные интересы Пользователя (отказ в приёме, возврат денежных средств, изменение условий договора), принимаются работниками Компании, а не ИИ-ассистентом.

4.4.В связи с автоматизированной обработкой Пользователь вправе:

• получить информацию о факте применения ИИ-ассистента, порядке автоматизированной обработки и её возможных последствиях;
• заявить возражение против автоматизированной обработки; возражение рассматривается в течение трёх рабочих дней со дня получения, о результате Пользователь уведомляется;
• получить объяснение ключевых факторов, повлиявших на результат, и потребовать пересмотра решения с участием специалиста Компании;
• отказаться от взаимодействия с ИИ-ассистентом и общаться с работником Компании. Для этого достаточно попросить об этом в чате или позвонить по телефону +7 775 323 16 43.

4.5.Настоящий раздел является пользовательским соглашением системы искусственного интеллекта, с которым Пользователь вправе ознакомиться до начала её использования. Ссылка на Политику предоставляется Пользователю в начале переписки.

5. Информационные сообщения и отказ от них

5.1.Компания вправе направлять Пользователю, давшему согласие, уведомления о новых продуктах и услугах, специальных предложениях, расписании и различных событиях Центра в WhatsApp, по телефону и иным каналам, которые Пользователь указал при обращении.

5.2.Пользователь может отказаться от получения сообщений, направив Компании письмо на адрес электронной почты lliliboom5@maik.ru с пометкой «Отказ от уведомлений», либо попросив об этом в чате WhatsApp или Instagram, либо по телефону +7 775 323 16 43. Компания прекращает направление информационных сообщений не позднее трёх рабочих дней со дня получения отказа.

5.3.Отказ от информационных сообщений не влияет на право Пользователя получать услуги Центра.

5.4.Сообщения в WhatsApp направляются только тем лицам, которые сообщили свой номер телефона и дали согласие на их получение, как того требует Политика WhatsApp в отношении бизнес-переписок.

6. Права Пользователя и порядок обращения

6.1.Пользователь вправе:

• знать о наличии у Компании своих персональных данных и получать информацию о факте, цели, источниках и способах их сбора и обработки, перечне данных и сроках обработки, включая сроки хранения;
• требовать изменения и дополнения персональных данных при наличии подтверждающих документов;
• требовать блокирования и (или) анонимизации данных при наличии информации о нарушении условий их сбора и обработки;
• требовать удаления или уничтожения данных, собранных и обработанных с нарушением законодательства, а также в иных установленных случаях;
• требовать удаления, анонимизации или ограничения обработки данных, обрабатываемых в цифровой среде, кроме случаев, предусмотренных законом;
• отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу данных;
• давать согласие на распространение данных в общедоступных источниках или отказывать в нём;
• на защиту своих прав и законных интересов, включая возмещение морального и материального вреда.

6.2.Обращения по вопросам обработки персональных данных, заявления об отзыве согласия и об отказе от уведомлений принимаются:

• по электронной почте: lliliboom5@maik.ru (в теме письма рекомендуется указать «Персональные данные» или «Отказ от уведомлений»);
• по телефону и в WhatsApp: +7 775 323 16 43;
• письменно по юридическому адресу: ул. Сакена Сейфуллина, 34А, 8, район Сарыарка, г. Астана, Республика Казахстан;
• при личном обращении в филиалы: ул. Толе би, 59, офис 14, и пр. Туран, 55/13, офис 1, г. Астана.

Компания вправе убедиться, что обращение исходит от Пользователя или его Законного представителя, например через номер телефона, указанный при обращении.

6.3.Сроки рассмотрения обращений:

• предоставление запрошенной информации, относящейся к Пользователю, либо мотивированный отказ в её предоставлении: в течение трёх рабочих дней со дня получения обращения;
• изменение или дополнение данных, блокирование, удаление или уничтожение при нарушении условий обработки: в течение одного рабочего дня;
• прекращение обработки при отзыве согласия: в течение пятнадцати рабочих дней, если хранение или обработка данных не требуется по законодательству, либо мотивированный отказ;
• рассмотрение возражения против автоматизированной обработки: в течение трёх рабочих дней.

6.4.Данные, к которым относится обращение Пользователя, блокируются до принятия решения по обращению. Согласие не может быть отозвано, если это противоречит законам Республики Казахстан или имеется неисполненное обязательство, например неоплаченный абонемент.

6.5.Пользователь вправе обратиться в уполномоченный орган в сфере защиты персональных данных (на дату редакции Политики это Министерство искусственного интеллекта и цифрового развития Республики Казахстан) с просьбой проверить соблюдение Компанией требований к сбору и обработке персональных данных, а также обжаловать действия (бездействие) Компании в суде.

7. Меры, применяемые для защиты персональной информации Пользователя

7.1.Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Меры применяются с учётом категории оператора, которая повышается на один уровень при обработке персональных данных ограниченного доступа.

7.2.Компания назначает лицо, ответственное за организацию обработки персональных данных. Оно осуществляет внутренний контроль за соблюдением законодательства, доводит его требования до сведения работников и контролирует приём и обработку обращений Пользователей.

7.3.Защита персональных данных обеспечивается следующими мерами:

• передача данных только по защищённым каналам (протокол TLS);
• шифрование дисков, базы данных и резервных копий;
• разграничение прав доступа по ролям, именные учётные записи работников, проверка прав на стороне сервера;
• журнал действий с записью, кто, что и когда изменил;
• отсутствие телефонов, имён и текстов сообщений в журналах работы приложения;
• резервное копирование на площадке на территории Республики Казахстан;
• регулярное обновление программных компонентов, в которых обнаружены уязвимости, ограничение частоты запросов и защита от типовых атак на веб-приложения;
• доступ технических специалистов к рабочим данным только по запросу Компании или для устранения инцидента, с записью в журнал; разработка и тестирование на вымышленных данных.

7.4.При нарушении безопасности персональных данных Компания в течение одного рабочего дня с момента обнаружения уведомляет уполномоченный орган, указывая контактные данные лица, ответственного за организацию обработки персональных данных, принятые меры и данные Пользователей, необходимые для направления им уведомления, и принимает меры по минимизации последствий. Об инцидентах кибербезопасности, связанных с незаконным доступом к персональным данным ограниченного доступа, Компания оповещает уполномоченный орган в установленном порядке. Лицо, обслуживающее информационную систему Компании, обязано сообщить Компании об инциденте не позднее 24 часов с момента его обнаружения.

8. Разрешение споров

8.1.Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Республики Казахстан, по нормам казахстанского права.

8.2.Споры стремятся урегулировать путём переговоров. Для этого Пользователь вправе направить Компании претензию по контактам, указанным в пункте 6.2. Это не ограничивает его права обратиться в уполномоченный орган или в суд.

9. Дополнительные условия

9.1.Компания вправе вносить изменения в настоящую Политику без согласия Пользователя. Актуальная версия документа доступна по адресу https://liliboom5.zhastarfootball.com/privacy/.

9.2.Новая Политика конфиденциальности вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3.Реквизиты Компании: Товарищество с ограниченной ответственностью «LiliBoom5», БИН 230240012057, юридический адрес: ул. Сакена Сейфуллина, 34А, 8, район Сарыарка, г. Астана, Республика Казахстан.

 Редакция от 22 октября 2026 г..