Политика конфиденциальности
Редакция от 13 октября 2026 года. Предыдущая редакция утрачивает силу с даты публикации настоящей.
Настоящая политика описывает, какие персональные данные собираются на сайте bakertilly-ca.com, кто и для каких целей их обрабатывает, где они хранятся, кому передаются, сколько хранятся и как вы можете реализовать свои права. Политика распространяется на все региональные разделы сайта (Центральная Азия, Казахстан, Кыргызстан, Таджикистан, Туркменистан, Узбекистан), его русскую и английскую версии, раздел «Обучение» и программы Бейкер Тилли Академии, включая онлайн-курсы, итоговые тесты и страницу проверки подлинности сертификатов.
Политика не распространяется на сайты, на которые ведут ссылки с нашего сайта: глобальный сайт сети Baker Tilly International, социальные сети, сервисы Google. У каждого из них собственная политика конфиденциальности.
1. Кто обрабатывает ваши данные
Сайт объединяет фирмы — члены сети Baker Tilly International, работающие в странах Центральной Азии. Каждая фирма является самостоятельным юридическим лицом и самостоятельно отвечает за обработку персональных данных в своей деятельности. Baker Tilly International Limited не обрабатывает данные, которые вы направляете через этот сайт.
- Оператор сайта и Бейкер Тилли Академии — ОсОО «Бейкер Тилли Бишкек», Кыргызская Республика, г. Бишкек, ул. Ибраимова, 103, БЦ «Виктори», 7 этаж. Оператор администрирует сайт, его сервер, формы, реестр сертификатов, онлайн-курсы и итоговые тесты.
- Фирмы в странах Центральной Азии обрабатывают данные из обращений, адресованных им, после того как оператор сайта передаёт им обращение: Казахстан — ТОО «Baker Tilly Qazaqstan» и ТОО «Baker Tilly Qazaqstan Advisory» (contact@bakertilly.kz); Кыргызстан — ОсОО «Бейкер Тилли Бишкек» (contact@bakertilly.kg); Таджикистан — ООО «Baker Tilly Tajikistan» (contact@bakertilly.tj); Туркменистан — ООО «Baker Tilly Turkmen» (contact@bakertilly.tm); Узбекистан — ООО «Baker Tilly Tashkent Audit», ООО «Baker Tilly Tashkent Valuation», ООО «Бейкер Тилли Беласко Аудит» (contact@bakertilly.uz).
Контакт по вопросам персональных данных и безопасности: security@bakertilly.kg. Обращения по этому адресу рассматривает лицо, ответственное за организацию обработки и защиту персональных данных, — начальник отдела информационных технологий ОсОО «Бейкер Тилли Бишкек».
2. Принципы
- Мы собираем только те данные, которые нужны для конкретной цели, и используем их только для этой цели.
- Вы можете пользоваться сайтом, читать материалы и проходить онлайн-курсы Академии, не сообщая о себе никаких сведений. Данные запрашиваются только тогда, когда вы сами направляете обращение, регистрируетесь на обучение или запрашиваете сертификат.
- Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
- Единственное решение, которое принимается автоматически, — результат итогового теста онлайн-курса: его определяет сервер по правилам, опубликованным на странице теста. Если вы не согласны с результатом, напишите нам, и его проверит сотрудник Академии.
- Мы не загружаем ваши персональные данные в общедоступные сервисы искусственного интеллекта и не используем их для обучения моделей ИИ.
- Мы не собираем специальные категории персональных данных (сведения о здоровье, убеждениях, биометрии и т. п.). Пожалуйста, не включайте такие сведения в сообщения, направляемые через сайт.
3. Какие данные мы обрабатываем и зачем
3.1. Обращения через форму «Контакты»
Данные: имя, адрес электронной почты, выбранная страна офиса, текст сообщения и всё, что вы в него включите.
Цель: ответить на ваш вопрос и, если вы этого хотите, подготовить предложение об оказании услуг.
Основание: ваше согласие, которое вы выражаете, отмечая поле согласия перед отправкой формы.
Кому передаётся: фирме Baker Tilly в стране, которую вы выбрали в форме.
3.2. Бриф на оказание услуг
Ссылка «Заполнить бриф» ведёт на форму Google Forms. Сведения, которые вы вводите в бриф, обрабатываются в инфраструктуре Google LLC (США) по правилам Google и становятся доступны нам для подготовки предложения. Если вы не хотите использовать сервис Google, направьте те же сведения письмом на адрес офиса вашей страны (раздел 1).
3.3. Отклики на вакансии
Если вы направляете резюме, мы используем его для рассмотрения вашей кандидатуры на вакансию, на которую вы откликнулись. Если вы хотите, чтобы резюме рассматривалось и на другие вакансии, укажите это в письме.
3.4. Бейкер Тилли Академия: обучение и сертификаты
Регистрация на очное обучение. Мы обрабатываем фамилию, имя, отчество, контактный телефон, адрес электронной почты, место работы и должность — для записи на курс, связи с вами, оформления документов и счетов.
Сертификаты. По итогам обучения Академия выдаёт сертификаты и ведёт их реестр. В реестре хранятся: номер сертификата; фамилия, имя и отчество, а также их написание латиницей; пол — только для грамматического согласования текста сертификата; название курса и даты обучения; дата выдачи и статус сертификата; знак отличия, если он присвоен; результат итоговой аттестации; адрес электронной почты для отправки сертификата; дата рождения, если она указана при регистрации. Дата рождения хранится в зашифрованном виде и используется только для подтверждения личности при скачивании сертификата.
Публикация результатов обучения. Подлинность любого сертификата может проверить любое лицо, например ваш работодатель, на странице «Проверка подлинности сертификата» по номеру или QR-коду с сертификата. На странице проверки отображаются только сведения, напечатанные на самом сертификате: номер, фамилия, имя и отчество (кириллицей и латиницей), название курса, даты обучения, дата выдачи, статус и знак отличия. Дата рождения, баллы и адрес электронной почты на странице проверки не отображаются. Без номера сертификата найти сведения о вас невозможно: страница не предусматривает поиска по фамилии.
Основание: договор на обучение или ваше согласие; для онлайн-курса — согласие, которое вы даёте при запросе сертификата (раздел 3.5). Публикация сведений на странице проверки является условием выдачи сертификата, поскольку без неё сертификат нельзя проверить.
3.5. Онлайн-курсы и итоговые тесты
- Прохождение курса анонимно. Ход прохождения и ответы на квизы сохраняются только в вашем браузере (раздел 4) и на сервер не передаются.
- Итоговый тест. Сервер хранит сведения о попытке: выданные вопросы, ваши ответы, результат, время, страновую версию курса и необратимо преобразованный (хешированный) IP-адрес, по которому нельзя восстановить сам адрес. Эти сведения нужны для соблюдения правил теста (число попыток в сутки, перерыв между попытками, ограничение по времени) и защиты от злоупотреблений. Записи о попытках удаляются автоматически через 30 дней.
- Сертификат за онлайн-курс. Фамилию, имя, отчество, пол и адрес электронной почты вы сообщаете только после успешного теста и только если хотите получить сертификат. Сертификат выдаётся при условии вашего согласия с настоящей политикой. Сведения вносятся в реестр сертификатов (раздел 3.4). Для предотвращения повторной выдачи хранится необратимо преобразованное значение адреса электронной почты.
3.6. Технические данные и безопасность
При посещении сайта сервер автоматически получает технические сведения: IP-адрес, тип браузера, запрошенную страницу, время запроса. Они используются для работы и защиты сайта, в том числе для ограничения частоты запросов к формам, тестам и странице проверки сертификатов. Счётчики запросов хранятся в виде хешированного значения и удаляются через 10 минут.
4. Cookie и хранилище браузера
Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Похожим образом работает хранилище браузера (localStorage). Мы используем их следующим образом.
| Категория | Для чего | Нужно ли согласие |
|---|---|---|
| Необходимые | Работа сайта и его защита; запоминание вашего выбора в уведомлении о cookie, языка и региона | Нет: без них сайт не работает |
| Хранилище браузера для онлайн-курсов | Ход прохождения курса, ответы на квизы, выбранная страновая версия, отметка о готовности к итоговому тесту. Хранится только на вашем устройстве; очистить можно в настройках браузера или кнопкой сброса прогресса в курсе | Нет: без него курс не запоминает пройденное |
| Аналитические | Статистика посещаемости в обобщённом виде (сколько посетителей, какие страницы популярны) с помощью инструментов Google, подключаемых через Google Tag Manager | Да: загружаются только после того, как вы нажмёте «Принять» |
Мы не используем рекламные cookie и не подключаем на сайте пиксели социальных сетей. Ссылки на наши страницы в социальных сетях являются обычными ссылками и не передают сведений о вас до того, как вы по ним перейдёте. Отозвать согласие на аналитические cookie можно, удалив cookie сайта в настройках браузера: при следующем посещении уведомление появится снова.
5. Где хранятся данные и передача за рубеж
Сервер сайта, реестр сертификатов и данные онлайн-курсов находятся в Кыргызской Республике. Если вы находитесь в другой стране, данные, которые вы направляете через сайт, передаются в Кыргызскую Республику. Обращение, адресованное офису в другой стране, оператор сайта передаёт фирме Baker Tilly в этой стране. Данные брифа и аналитические данные обрабатываются Google LLC в США и других странах.
Отправляя форму или запрашивая сертификат, вы соглашаетесь на такую трансграничную передачу. Мы передаём данные только в объёме, необходимом для цели, и только организациям, которые обязаны соблюдать их конфиденциальность.
6. Кому мы передаём данные
- Фирмам Baker Tilly в странах Центральной Азии — для ответа на обращение, адресованное им (раздел 1).
- Поставщикам услуг, которые действуют по нашему поручению и обязаны соблюдать конфиденциальность: хостинг сайта, почтовый сервис для отправки сертификатов и ответов, Google (бриф, аналитика). Поставщики не вправе использовать данные в собственных целях.
- Государственным органам — только в случаях и порядке, прямо предусмотренных законодательством.
7. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Обращения через форму «Контакты» и переписка по ним | 3 года с даты последнего сообщения; если обращение привело к договору — в течение срока, установленного законодательством для документов по договору |
| Резюме | До завершения отбора на вакансию; с вашего согласия — до 1 года для рассмотрения на другие вакансии |
| Реестр сертификатов Академии | Бессрочно, поскольку сертификат подтверждает обучение на протяжении всей профессиональной деятельности, — до отзыва вашего согласия |
| Регистрационные данные очного обучения | 5 лет после окончания курса |
| Попытки итогового теста | 30 дней, затем удаляются автоматически |
| Счётчики частоты запросов | 10 минут |
| Аналитические cookie | Срок устанавливает Google, как правило не более 2 лет |
По истечении срока данные удаляются или обезличиваются так, что связать их с вами становится невозможно. Если законодательство страны, где работает фирма Baker Tilly, требует более длительного хранения документов, применяется срок, установленный законом.
8. Ваши права
В соответствии с законодательством о персональных данных вашей страны вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем, и копию этих данных;
- потребовать исправить неточные данные, в том числе написание имени на сертификате;
- отозвать согласие и потребовать удалить данные. Если вы отзываете согласие на обработку данных в реестре сертификатов, запись удаляется и сертификат перестаёт проходить проверку подлинности;
- возразить против обработки и потребовать ограничить её;
- обжаловать наши действия в уполномоченном органе по защите персональных данных страны, в которой вы находитесь, или в суде.
Чтобы воспользоваться правами, напишите на security@bakertilly.kg или в офис вашей страны. Чтобы мы не раскрыли ваши данные постороннему, мы можем попросить подтвердить личность: например, направить запрос с адреса электронной почты, указанного при регистрации, или назвать номер сертификата. Мы отвечаем в сроки, установленные законодательством вашей страны.
9. Применимое законодательство
Обработка персональных данных осуществляется в соответствии с законодательством страны, в которой работает соответствующая фирма Baker Tilly, и страны, в которой находится сервер сайта:
- Кыргызская Республика — Цифровой кодекс Кыргызской Республики;
- Республика Казахстан — Закон «О персональных данных и их защите»;
- Республика Таджикистан — Закон «О защите персональных данных»;
- Туркменистан — Закон «Об информации о личной жизни и её защите»;
- Республика Узбекистан — Закон «О персональных данных».
Если законодательство страны, в которой вы находитесь, устанавливает более высокий уровень защиты, мы применяем его.
10. Как мы защищаем данные
- Передача данных между вашим браузером и сайтом шифруется (HTTPS).
- Дата рождения в реестре сертификатов хранится в зашифрованном виде; ключ шифрования хранится отдельно от базы данных.
- IP-адреса и адреса электронной почты там, где они нужны только для защиты от злоупотреблений, хранятся в необратимо преобразованном виде.
- Ответы итогового теста проверяются на сервере; ключ ответов не передаётся в браузер.
- Доступ к данным имеют только работники, которым он нужен для выполнения обязанностей. Все работники обязаны соблюдать конфиденциальность.
- Частота запросов к формам, тестам и странице проверки ограничена для защиты от автоматического перебора.
При утечке персональных данных мы уведомляем уполномоченный орган и, когда это требуется законом, вас — в сроки, установленные законодательством.
11. Несовершеннолетние
Сайт и программы Академии рассчитаны на совершеннолетних. Если вам меньше 18 лет, направляйте обращения и регистрируйтесь на обучение с согласия родителей или иных законных представителей.
12. Изменения политики
Мы пересматриваем политику при изменении законодательства, состава сайта или порядка обработки данных. Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают данные, которые вы уже предоставили на основании согласия, и требуют нового согласия, мы запросим его отдельно.