ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Товарищество с ограниченной ответственностью «PreventEra.KZ» (ПревентЭра.КЗ) (далее — Оператор), БИН 2512400006277, адрес: 010000, Республика Казахстан, г. Астана, район Есиль, ул. Мәңгілік Ел, дом 23, кв. 65, принимает необходимые меры для обеспечения конфиденциальности и защиты персональных данных Пользователей в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.
Настоящая Политика распространяется на информацию, которую Пользователь предоставляет при использовании сайта https://uom-education.online/ (далее — Сайт), включая заполнение форм заявки на бесплатную консультацию по программам обучения и иные действия, связанные с использованием Сайта.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1.1. Оператор — Товарищество с ограниченной ответственностью «PreventEra.KZ», самостоятельно определяющее цели обработки персональных данных и осуществляющее их обработку в соответствии с законодательством Республики Казахстан.
1.1.2. Персональные данные — сведения, относящиеся к определенному или определяемому Пользователю, зафиксированные на электронном, бумажном или ином материальном носителе.
1.1.3. Персональная информация Пользователя — информация, которую Пользователь предоставляет самостоятельно при заполнении форм на Сайте, а также информация, автоматически передаваемая при использовании Сайта, включая: имя, фамилию (при указании); контактный номер телефона; адрес электронной почты; технические данные, включая IP-адрес, данные файлов cookie, сведения о браузере, дату и время посещения Сайта, информацию о действиях Пользователя на Сайте.
1.1.4. Сбор и обработка персональных данных — действия, направленные на получение, хранение, использование, изменение, передачу, обезличивание, блокирование и уничтожение персональных данных.
1.1.5. Распространение персональных данных — передача персональных данных третьим лицам либо предоставление доступа к ним способом, предусмотренным законодательством Республики Казахстан.
1.1.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранным организациям или лицам для целей их обработки в интересах Оператора.
1.1.7. Пользователь Сайта (далее — Пользователь) — лицо, использующее Сайт посредством сети Интернет и предоставляющее свои персональные данные для получения консультации по программам обучения Оператора.
1.1.8. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и позволяющие анализировать использование Сайта, показывать рекламу и улучшать качество его работы.
1.1.9. Уполномоченный орган — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных (в настоящее время — Министерство искусственного интеллекта и цифрового развития Республики Казахстан).
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика применяется исключительно к Сайту https://uom-education.online/. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несет ответственности за порядок обработки персональных данных на таких ресурсах.
2.2. Оператор исходит из того, что Пользователь предоставляет достоверную и актуальную информацию при заполнении форм на Сайте.
2.3. Сбор и обработка персональных данных Пользователя осуществляются после получения его согласия. Согласие предоставляется путем проставления Пользователем отметки в специальном поле (чекбоксе) перед отправкой формы на Сайте. На Сайте предусмотрены два независимых друг от друга чекбокса:
2.5. Заполняя формы на Сайте и предоставляя свои персональные данные, Пользователь:
3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Пользователь предоставляет при использовании Сайта.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, включают: фамилию, имя, отчество (при предоставлении); номер телефона; адрес электронной почты; иные сведения, добровольно предоставленные Пользователем при заполнении форм на Сайте.
3.3. Оператор не осуществляет обработку биометрических персональных данных Пользователей.
3.4. Оператор не осуществляет сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, через формы обратной связи на Сайте, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
3.5. Оператор осуществляет сбор технической информации о Пользователях с использованием файлов cookie и систем веб-аналитики (в том числе для показа рекламы) для анализа посещаемости Сайта, улучшения его работы и повышения качества взаимодействия Пользователей с Сайтом. При первом посещении Сайта Пользователю предоставляется уведомление (баннер) об использовании cookie-файлов с возможностью ознакомиться с настройками и отключить необязательные cookie-файлы в настройках браузера. Отключение cookie-файлов может ограничить отдельные функции Сайта.
3.6. Иная информация, предоставленная Пользователем и не указанная отдельно в настоящей Политике, используется и хранится с соблюдением требований законодательства Республики Казахстан и не распространяется без согласия Пользователя, кроме случаев, предусмотренных законодательством.
3.7. Персональные данные Пользователей — граждан и резидентов Республики Казахстан хранятся на серверах, физически расположенных на территории Республики Казахстан, в соответствии со статьей 17 Закона. Трансграничная передача отдельных сведений иностранным сервисам и системам (в целях, указанных в п. 5.3 настоящей Политики) не отменяет требования об обязательном хранении основной базы персональных данных на территории Республики Казахстан и осуществляется исключительно при условии, предусмотренном п. 5.3.3 настоящей Политики.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
4.1. Персональные данные Пользователя используются Оператором для следующих целей:
4.1.1. Обработки заявки Пользователя на бесплатную консультацию по программе обучения, оставленной через формы на Сайте.
4.1.2. Консультирования Пользователя по выбранной программе обучения, включая условия, стоимость, содержание программы и порядок записи.
4.1.3. Организации записи Пользователя на обучение и заключения договора об оказании образовательных услуг в случае принятия Пользователем соответствующего решения.
4.1.4. Связи с Пользователем, включая направление уведомлений, ответов на обращения и информации, необходимой для оказания консультации.
4.1.5. Улучшения качества работы Сайта, анализа пользовательского поведения, статистических исследований и повышения эффективности работы Сайта.
4.1.6. Направления информационных и рекламных материалов о программах, акциях и новостях Оператора — исключительно при наличии отдельного согласия Пользователя, отмеченного соответствующим необязательным чекбоксом (п. 2.3 настоящей Политики).
5. СБОР, ОБРАБОТКА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сбор и обработка персональных данных Пользователя осуществляются с использованием информационных систем и сервисов, необходимых для функционирования Сайта, обработки заявок и предоставления консультаций.
5.2. Персональные данные Пользователя могут быть переданы государственным органам Республики Казахстан только в случаях и порядке, предусмотренных законодательством Республики Казахстан.
5.3. Оператор вправе передавать персональные данные Пользователя третьим лицам, включая передачу для обработки на территорию иностранных государств, в следующих случаях:
5.3.1. Пользователь предоставил свое согласие на такую передачу в соответствии с настоящей Политикой.
5.3.2. Передача необходима для обработки заявок, предоставления консультаций, обеспечения работы Сайта, взаимодействия с Пользователем, а также для использования технических сервисов, включая CRM-системы, сервисы аналитики и рассылок, используемые Оператором.
5.3.3. Трансграничная передача осуществляется только при условии, что государство, на территорию которого передаются данные, обеспечивает адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия Пользователя, и не заменяет собой обязанность Оператора хранить основную базу персональных данных пользователей — граждан и резидентов Республики Казахстан на серверах, физически расположенных на территории Республики Казахстан (п. 3.7 настоящей Политики).
5.4. Пользователь вправе отозвать свое согласие на обработку персональных данных (полностью либо только в части согласия на получение рекламных материалов) путем направления соответствующего обращения Оператору по контактам, указанным в разделе 11 настоящей Политики. После получения такого обращения обработка персональных данных в соответствующей части прекращается в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законодательством Республики Казахстан.
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставлять достоверные персональные данные при использовании форм на Сайте.
6.1.2. Не предоставлять персональные данные третьих лиц без получения соответствующего согласия таких лиц.
6.2. Оператор обязан:
6.2.1. Использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике, и в объеме, соответствующем согласию, данному Пользователем.
6.2.2. Обеспечивать конфиденциальность персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан и настоящей Политикой.
6.2.3. Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
6.2.4. Рассматривать обращения Пользователей, связанные с обработкой их персональных данных, в порядке и сроки, установленные разделом 8 настоящей Политики.
6.3. Пользователь вправе:
6.3.1. Получать информацию о факте, целях и способах обработки своих персональных данных.
6.3.2. Требовать изменения, дополнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Республики Казахстан.
6.3.3. Отозвать свое согласие на обработку персональных данных полностью или в части (п. 5.4 настоящей Политики).
6.3.4. Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
Для реализации своих прав Пользователь может направить обращение Оператору по контактам, указанным в разделе 11 настоящей Политики.
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, утраты, изменения, распространения или уничтожения.
7.2. Меры защиты персональных данных включают: ограничение доступа сотрудников и третьих лиц к персональным данным; использование технических средств защиты информации; контроль доступа к информационным системам, используемым для обработки персональных данных; хранение основной базы персональных данных на серверах, физически расположенных на территории Республики Казахстан; соблюдение требований законодательства Республики Казахстан в области защиты персональных данных.
7.3. Оператор регулярно оценивает необходимость совершенствования применяемых мер защиты персональных данных с учетом используемых технологий и способов обработки информации.
8. АКТУАЛИЗАЦИЯ, ИЗМЕНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь вправе обратиться к Оператору с запросом: о подтверждении факта обработки персональных данных; о предоставлении информации о целях и способах обработки данных; об изменении, дополнении или удалении персональных данных; об отзыве согласия на обработку персональных данных (полностью или в части).
8.2. Обращение Пользователя должно содержать: сведения, позволяющие идентифицировать Пользователя; информацию, подтверждающую наличие отношений между Пользователем и Оператором (при необходимости); содержание обращения.
8.3. Обращение может быть направлено в письменной форме по адресу Оператора либо в электронной форме по адресу электронной почты, указанному в разделе 11 настоящей Политики.
8.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах продления.
8.5. Персональные данные подлежат удалению или уничтожению в срок, не превышающий 30 (тридцати) календарных дней: при достижении целей их обработки; при отзыве Пользователем согласия на обработку данных, если отсутствуют иные законные основания для их хранения; в иных случаях, предусмотренных законодательством Республики Казахстан.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.1. Оператор несет ответственность за соблюдение требований законодательства Республики Казахстан при обработке и защите персональных данных Пользователей.
9.2. Оператор не несет ответственности за раскрытие персональных данных, если: персональные данные стали общедоступными до момента их получения Оператором; раскрытие информации произошло по причине предоставления доступа третьими лицами, не являющимися Оператором, при отсутствии вины Оператора; раскрытие осуществлено с согласия Пользователя либо в случаях, предусмотренных законодательством Республики Казахстан.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. Все споры и разногласия, связанные с применением настоящей Политики, регулируются в соответствии с законодательством Республики Казахстан.
10.2. До обращения в суд Пользователь вправе направить Оператору письменную претензию или обращение для добровольного урегулирования вопроса, а также обратиться в уполномоченный орган в сфере защиты персональных данных.
10.3. Если спор не может быть урегулирован путем переговоров, он рассматривается в порядке, установленном законодательством Республики Казахстан.
11. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователь может направлять обращения, связанные со сбором, обработкой, изменением или удалением персональных данных, следующими способами:
Адрес: 010000, Республика Казахстан, г. Астана, район Есиль, ул. Мәңгілік Ел, дом 23, кв. 65 Электронная почта: almagulkim88@gmail.com Телефон: +7 701 101 80 18
11.2. Оператор рассматривает обращения Пользователей в порядке и сроки, установленные разделом 8 настоящей Политики.
12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Казахстан.
12.3. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает свое согласие с условиями настоящей Политики.
12.4. Настоящая Политика составлена на русском и казахском языках. В случае расхождений между текстами приоритет имеет текст на русском языке. -e
ДЕРБЕС ДЕРЕКТЕРДІ ҚҰПИЯЛЫЛЫҚ ЖӘНЕ ӨҢДЕУ САЯСАТЫ
«PreventEra.KZ» (ПревентЭра.КЗ) жауапкершілігі шектеулі серіктестігі (бұдан әрі — Оператор), БСН 2512400006277, мекенжайы: 010000, Қазақстан Республикасы, Астана қ., Есіл ауданы, Мәңгілік Ел көшесі, 23-үй, 65-пәтер, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Заң) және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес Пайдаланушылардың дербес деректерінің құпиялылығы мен қорғалуын қамтамасыз ету үшін қажетті шараларды қабылдайды.
Осы Саясат Пайдаланушы https://uom-education.online/ сайтын (бұдан әрі — Сайт) пайдалану кезінде беретін ақпаратқа, оның ішінде оқу бағдарламалары бойынша тегін кеңес алуға өтінім берілетін формаларды толтыруға және Сайтты пайдалануға байланысты өзге де әрекеттерге қолданылады.
1. НЕГІЗГІ ҰҒЫМДАР
1.1.1. Оператор — дербес деректерді өңдеу мақсаттарын өз бетінше анықтайтын және Қазақстан Республикасының заңнамасына сәйкес оларды өңдеуді жүзеге асыратын «PreventEra.KZ» ЖШС.
1.1.2. Дербес деректер — белгілі бір немесе анықталатын Пайдаланушыға қатысты, электрондық, қағаз немесе өзге материалдық жеткізгіште тіркелген мәліметтер.
1.1.3. Пайдаланушының дербес ақпараты — Пайдаланушы Сайттағы форманы толтыру кезінде өз бетінше беретін ақпарат, сондай-ақ Сайтты пайдалану кезінде автоматты түрде берілетін ақпарат, оның ішінде: аты-жөні (көрсетілген жағдайда); байланыс телефон нөмірі; электрондық пошта мекенжайы; техникалық деректер, оның ішінде IP-мекенжай, cookie файлдарының деректері, браузер туралы мәліметтер, Сайтқа кіру күні мен уақыты, Пайдаланушының Сайттағы әрекеттері туралы ақпарат.
1.1.4. Дербес деректерді жинау және өңдеу — дербес деректерді алуға, сақтауға, пайдалануға, өзгертуге, беруге, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
1.1.5. Дербес деректерді тарату — дербес деректерді үшінші тұлғаларға беру немесе Қазақстан Республикасының заңнамасында көзделген тәсілмен оларға қолжетімділік беру.
1.1.6. Дербес деректерді трансшекаралық беру — дербес деректерді Оператордың мүддесінде өңдеу мақсатында шет мемлекеттің аумағына, шетелдік ұйымдарға немесе тұлғаларға беру.
1.1.7. Сайт Пайдаланушысы (бұдан әрі — Пайдаланушы) — Интернет желісі арқылы Сайтты пайдаланатын және Оператордың оқу бағдарламалары бойынша кеңес алу үшін өзінің дербес деректерін беретін тұлға.
1.1.8. Cookie — Сайтқа кірген кезде Пайдаланушының құрылғысында сақталатын, Сайтты пайдалануды талдауға, жарнама көрсетуге және оның жұмысының сапасын жақсартуға мүмкіндік беретін шағын мәтіндік файлдар.
1.1.9. Уәкілетті орган — дербес деректерді қорғау саласында басшылықты жүзеге асыратын орталық атқарушы орган (қазіргі уақытта — Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігі).
2. ЖАЛПЫ ЕРЕЖЕЛЕР
2.1. Осы Саясат тек https://uom-education.online/ Сайтына қолданылады. Сайтта үшінші тұлғалардың ресурстарына сілтемелер болуы мүмкін. Оператор мұндай ресурстардағы дербес деректерді өңдеу тәртібіне жауапты болмайды.
2.2. Оператор Пайдаланушы Сайттағы форманы толтыру кезінде растығы дәлелденген және өзекті ақпарат беретінінен туындайды.
2.3. Пайдаланушының дербес деректерін жинау және өңдеу оның келісімін алғаннан кейін жүзеге асырылады. Келісім Пайдаланушының Сайттағы форманы жіберер алдында арнайы өрісте (чекбоксте) белгі қоюы арқылы беріледі. Сайтта бір-бірінен тәуелсіз екі чекбокс көзделген:
2.5. Сайттағы формаларды толтыра отырып және өзінің дербес деректерін бере отырып, Пайдаланушы:
3. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫНЫҢ МӘНІ
3.1. Осы Саясат Пайдаланушы Сайтты пайдалану кезінде беретін дербес деректерді өңдеу және қорғау тәртібін айқындайды.
3.2. Осы Саясат шеңберінде өңдеуге рұқсат етілген дербес деректерге мыналар жатады: тегі, аты, әкесінің аты (берілген жағдайда); телефон нөмірі; электрондық пошта мекенжайы; Пайдаланушы Сайттағы форманы толтыру кезінде өз еркімен берген өзге де мәліметтер.
3.3. Оператор Пайдаланушылардың биометриялық дербес деректерін өңдеуді жүзеге асырмайды.
3.4. Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда, Оператор Сайттағы кері байланыс формалары арқылы денсаулық жағдайы туралы мәліметтерді қоса алғанда, дербес деректердің арнайы санаттарын жинауды жүзеге асырмайды.
3.5. Оператор Сайттың келу статистикасын талдау, оның жұмысын жақсарту және Пайдаланушылардың Сайтпен өзара әрекеттесу сапасын арттыру мақсатында cookie файлдары мен веб-аналитика жүйелерін (оның ішінде жарнама көрсету үшін) пайдалана отырып, Пайдаланушылар туралы техникалық ақпаратты жинауды жүзеге асырады. Сайтқа алғаш кірген кезде Пайдаланушыға cookie файлдарын пайдалану туралы хабарландыру (баннер) көрсетіледі, оның арқылы баптауларымен танысуға және міндетті емес cookie файлдарын браузер баптауларында өшіруге болады. Cookie файлдарын өшіру Сайттың жекелеген функцияларын шектеуі мүмкін.
3.6. Осы Саясатта бөлек көрсетілмеген, Пайдаланушы берген өзге ақпарат Қазақстан Республикасының заңнама талаптарын сақтай отырып пайдаланылады және сақталады, заңнамада көзделген жағдайларды қоспағанда, Пайдаланушының келісімінсіз таратылмайды.
3.7. Қазақстан Республикасының азаматтары және резиденттері болып табылатын Пайдаланушылардың дербес деректері Заңның 17-бабына сәйкес Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақталады. Жекелеген мәліметтерді шетелдік сервистер мен жүйелерге трансшекаралық беру (осы Саясаттың 5.3-тармағында көрсетілген мақсаттар үшін) дербес деректердің негізгі базасын Қазақстан Республикасының аумағында сақтау жөніндегі міндетті талапты жоймайды және тек осы Саясаттың 5.3.3-тармағында көзделген шартта ғана жүзеге асырылады.
4. ДЕРБЕС АҚПАРАТТЫ ЖИНАУ ЖӘНЕ ӨҢДЕУ МАҚСАТТАРЫ
4.1. Пайдаланушының дербес деректері Оператормен мына мақсаттар үшін пайдаланылады:
4.1.1. Сайттағы формалар арқылы берілген, оқу бағдарламасы бойынша тегін кеңес алуға арналған Пайдаланушының өтінімін өңдеу.
4.1.2. Пайдаланушыға таңдалған оқу бағдарламасы бойынша, оның ішінде шарттары, құны, бағдарлама мазмұны және жазылу тәртібі туралы кеңес беру.
4.1.3. Пайдаланушы тиісті шешім қабылдаған жағдайда оны оқуға жазуды ұйымдастыру және білім беру қызметтерін көрсету туралы шарт жасасу.
4.1.4. Пайдаланушымен байланыс орнату, оның ішінде хабарламалар жіберу, өтініштерге жауап беру және кеңес беру үшін қажетті ақпаратты ұсыну.
4.1.5. Сайттың жұмыс сапасын жақсарту, пайдаланушылардың мінез-құлқын талдау, статистикалық зерттеулер жүргізу және Сайттың тиімділігін арттыру.
4.1.6. Оператордың бағдарламалары, акциялары және жаңалықтары туралы ақпараттық және жарнамалық материалдарды жіберу — тек Пайдаланушының тиісті міндетті емес чекбоксте белгіленген (осы Саясаттың 2.3-тармағы) жеке келісімі болған жағдайда ғана.
5. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ, ӨҢДЕУ ЖӘНЕ ТРАНСШЕКАРАЛЫҚ БЕРУ
5.1. Пайдаланушының дербес деректерін жинау және өңдеу Сайттың жұмыс істеуі, өтінімдерді өңдеу және кеңес беру үшін қажетті ақпараттық жүйелер мен сервистерді пайдалана отырып жүзеге асырылады.
5.2. Пайдаланушының дербес деректері Қазақстан Республикасының мемлекеттік органдарына тек Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен ғана берілуі мүмкін.
5.3. Оператор Пайдаланушының дербес деректерін үшінші тұлғаларға, оның ішінде шет мемлекеттердің аумағында өңдеу үшін беруге мына жағдайларда құқылы:
5.3.1. Пайдаланушы осы Саясатқа сәйкес мұндай беруге өз келісімін берген.
5.3.2. Беру өтінімдерді өңдеу, кеңес беру, Сайттың жұмысын қамтамасыз ету, Пайдаланушымен өзара әрекеттесу үшін, сондай-ақ Оператор пайдаланатын CRM-жүйелер, аналитика және жіберу сервистерін қоса алғанда, техникалық сервистерді пайдалану үшін қажет.
5.3.3. Трансшекаралық беру тек деректер берілетін мемлекет дербес деректер субъектілерінің құқықтарын тиісті деңгейде қорғауды қамтамасыз еткен жағдайда немесе Пайдаланушының жеке келісімі болған жағдайда жүзеге асырылады және бұл Оператордың Қазақстан Республикасының азаматтары мен резиденттері болып табылатын пайдаланушылардың дербес деректерінің негізгі базасын Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақтау міндетін (осы Саясаттың 3.7-тармағы) алмастырмайды.
5.4. Пайдаланушы осы Саясаттың 11-бөлімінде көрсетілген байланыстар бойынша Операторға тиісті өтініш жіберу арқылы дербес деректерді өңдеуге өз келісімін толығымен немесе тек жарнамалық материалдар алуға келісім бөлігінде ғана кері қайтарып алуға құқылы. Мұндай өтінішті алғаннан кейін Қазақстан Республикасының заңнамасында өзгеше көзделмесе, тиісті бөлікте дербес деректерді өңдеу 10 (он) жұмыс күнінен аспайтын мерзімде тоқтатылады.
5.5. Оператор Пайдаланушылардың дербес деректерін заңсыз қолжетімділіктен, өзгертуден, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
6. ТАРАПТАРДЫҢ ҚҰҚЫҚТАРЫ МЕН МІНДЕТТЕРІ
6.1. Пайдаланушы міндетті:
6.1.1. Сайттағы формаларды пайдалану кезінде дұрыс дербес деректерді беруге.
6.1.2. Тиісті тұлғалардың келісімінсіз үшінші тұлғалардың дербес деректерін бермеуге.
6.2. Оператор міндетті:
6.2.1. Алынған дербес деректерді тек осы Саясатта көрсетілген мақсаттар үшін және Пайдаланушы берген келісімге сәйкес көлемде пайдалануға.
6.2.2. Қазақстан Республикасының заңнамасында және осы Саясатта көзделген жағдайларды қоспағанда, Пайдаланушының дербес деректерінің құпиялылығын қамтамасыз етуге.
6.2.3. Дербес деректерді заңсыз қолжетімділіктен, өзгертуден, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдауға.
6.2.4. Пайдаланушылардың дербес деректерін өңдеуге байланысты өтініштерін осы Саясаттың 8-бөлімінде белгіленген тәртіппен және мерзімдерде қарауға.
6.3. Пайдаланушы құқылы:
6.3.1. Өзінің дербес деректерін өңдеу фактісі, мақсаттары және тәсілдері туралы ақпарат алуға.
6.3.2. Қазақстан Республикасының заңнамасында көзделген жағдайларда өзінің дербес деректерін өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап етуге.
6.3.3. Дербес деректерді өңдеуге өз келісімін толығымен немесе бір бөлігінде кері қайтарып алуға (осы Саясаттың 5.4-тармағы).
6.3.4. Оператордың әрекетіне немесе әрекетсіздігіне уәкілетті органға немесе сот тәртібімен шағымдануға.
Өз құқықтарын жүзеге асыру үшін Пайдаланушы осы Саясаттың 11-бөлімінде көрсетілген байланыстар бойынша Операторға өтініш жібере алады.
7. ДЕРБЕС ДЕРЕКТЕРДІ ҚОРҒАУ ЖӨНІНДЕГІ ШАРАЛАР
7.1. Оператор Пайдаланушылардың дербес деректерін заңсыз қолжетімділіктен, жоғалтудан, өзгертуден, таратудан немесе жоюдан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
7.2. Дербес деректерді қорғау шараларына мыналар кіреді: қызметкерлер мен үшінші тұлғалардың дербес деректерге қолжетімділігін шектеу; ақпаратты қорғаудың техникалық құралдарын пайдалану; дербес деректерді өңдеу үшін пайдаланылатын ақпараттық жүйелерге қолжетімділікті бақылау; дербес деректердің негізгі базасын Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақтау; дербес деректерді қорғау саласындағы Қазақстан Республикасы заңнамасының талаптарын сақтау.
7.3. Оператор пайдаланылатын технологиялар мен ақпаратты өңдеу тәсілдерін ескере отырып, қолданылатын дербес деректерді қорғау шараларын жетілдіру қажеттілігін үнемі бағалап отырады.
8. ДЕРБЕС ДЕРЕКТЕРДІ ӨЗЕКТЕНДІРУ, ӨЗГЕРТУ ЖӘНЕ ЖОЮ
8.1. Пайдаланушы Операторға мына сұрауларымен жүгінуге құқылы: дербес деректерді өңдеу фактісін растау туралы; деректерді өңдеу мақсаттары мен тәсілдері туралы ақпарат беру туралы; дербес деректерді өзгерту, толықтыру немесе жою туралы; дербес деректерді өңдеуге келісімді (толығымен немесе бір бөлігінде) кері қайтарып алу туралы.
8.2. Пайдаланушының өтініші мыналарды қамтуы тиіс: Пайдаланушыны сәйкестендіруге мүмкіндік беретін мәліметтер; қажет болған жағдайда Пайдаланушы мен Оператор арасындағы қатынастардың бар екенін растайтын ақпарат; өтініштің мазмұны.
8.3. Өтініш Оператордың мекенжайы бойынша жазбаша түрде немесе осы Саясаттың 11-бөлімінде көрсетілген электрондық пошта мекенжайы бойынша электрондық түрде жіберілуі мүмкін.
8.4. Оператор өтінішті қарайды және оны алған сәттен бастап 10 (он) жұмыс күнінен аспайтын мерзімде жауап береді. Көрсетілген мерзім Пайдаланушыға ұзарту себептері туралы хабарлай отырып, 5 (бес) жұмыс күнінен аспайтын мерзімге ұзартылуы мүмкін.
8.5. Дербес деректер мынадай жағдайларда 30 (отыз) күнтізбелік күннен аспайтын мерзімде жойылуға немесе өшірілуге тиіс: оларды өңдеу мақсаттарына қол жеткізілгенде; Пайдаланушы деректерді сақтаудың өзге де заңды негіздері болмаған кезде оларды өңдеуге келісімін кері қайтарып алғанда; Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда.
9. ТАРАПТАРДЫҢ ЖАУАПКЕРШІЛІГІ
9.1. Оператор Пайдаланушылардың дербес деректерін өңдеу және қорғау кезінде Қазақстан Республикасының заңнама талаптарын сақтауға жауапты болады.
9.2. Оператор мына жағдайларда дербес деректерді ашуға жауапты болмайды: дербес деректер Оператормен алынғанға дейін жалпыға қолжетімді болып қалғанда; ақпаратты ашу Оператор болып табылмайтын үшінші тұлғалардың қолжетімділік беруі себебінен, Оператордың кінәсі болмаған жағдайда орын алғанда; ашу Пайдаланушының келісімімен немесе Қазақстан Республикасының заңнамасында көзделген жағдайларда жүзеге асырылғанда.
10. ДАУЛАРДЫ ШЕШУ
10.1. Осы Саясатты қолдануға байланысты барлық даулар мен келіспеушіліктер Қазақстан Республикасының заңнамасына сәйкес реттеледі.
10.2. Сотқа жүгінгенге дейін Пайдаланушы мәселені өз еркімен реттеу үшін Операторға жазбаша талап-арыз немесе өтініш жіберуге, сондай-ақ дербес деректерді қорғау саласындағы уәкілетті органға жүгінуге құқылы.
10.3. Дау келіссөздер жолымен реттелмеген жағдайда, ол Қазақстан Республикасының заңнамасында белгіленген тәртіппен қаралады.
11. ПАЙДАЛАНУШЫЛАРДЫҢ ӨТІНІШТЕРІ
11.1. Пайдаланушы дербес деректерді жинауға, өңдеуге, өзгертуге немесе жоюға байланысты өтініштерін мына тәсілдермен жібере алады:
Мекенжайы: 010000, Қазақстан Республикасы, Астана қ., Есіл ауданы, Мәңгілік Ел көшесі, 23-үй, 65-пәтер Электрондық пошта: almagulkim88@gmail.com Телефон: +7 701 101 80 18
11.2. Оператор Пайдаланушылардың өтініштерін осы Саясаттың 8-бөлімінде белгіленген тәртіппен және мерзімдерде қарайды.
12. ҚОСЫМША ШАРТТАР
12.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың жаңа редакциясында өзгеше көзделмесе, ол Сайтта орналастырылған сәттен бастап күшіне енеді.
12.2. Осы Саясатқа және Пайдаланушы мен Оператор арасындағы қатынастарға Қазақстан Республикасының заңнамасы қолданылады.
12.3. Сайтты пайдалана отырып және өзінің дербес деректерін бере отырып, Пайдаланушы осы Саясаттың талаптарымен келісетінін растайды.
12.4. Осы Саясат орыс және қазақ тілдерінде жасалды. Мәтіндер арасында сәйкессіздіктер болған жағдайда орыс тіліндегі мәтін басым күшке ие болады.
Настоящая Политика распространяется на информацию, которую Пользователь предоставляет при использовании сайта https://uom-education.online/ (далее — Сайт), включая заполнение форм заявки на бесплатную консультацию по программам обучения и иные действия, связанные с использованием Сайта.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1.1. Оператор — Товарищество с ограниченной ответственностью «PreventEra.KZ», самостоятельно определяющее цели обработки персональных данных и осуществляющее их обработку в соответствии с законодательством Республики Казахстан.
1.1.2. Персональные данные — сведения, относящиеся к определенному или определяемому Пользователю, зафиксированные на электронном, бумажном или ином материальном носителе.
1.1.3. Персональная информация Пользователя — информация, которую Пользователь предоставляет самостоятельно при заполнении форм на Сайте, а также информация, автоматически передаваемая при использовании Сайта, включая: имя, фамилию (при указании); контактный номер телефона; адрес электронной почты; технические данные, включая IP-адрес, данные файлов cookie, сведения о браузере, дату и время посещения Сайта, информацию о действиях Пользователя на Сайте.
1.1.4. Сбор и обработка персональных данных — действия, направленные на получение, хранение, использование, изменение, передачу, обезличивание, блокирование и уничтожение персональных данных.
1.1.5. Распространение персональных данных — передача персональных данных третьим лицам либо предоставление доступа к ним способом, предусмотренным законодательством Республики Казахстан.
1.1.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранным организациям или лицам для целей их обработки в интересах Оператора.
1.1.7. Пользователь Сайта (далее — Пользователь) — лицо, использующее Сайт посредством сети Интернет и предоставляющее свои персональные данные для получения консультации по программам обучения Оператора.
1.1.8. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и позволяющие анализировать использование Сайта, показывать рекламу и улучшать качество его работы.
1.1.9. Уполномоченный орган — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных (в настоящее время — Министерство искусственного интеллекта и цифрового развития Республики Казахстан).
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика применяется исключительно к Сайту https://uom-education.online/. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несет ответственности за порядок обработки персональных данных на таких ресурсах.
2.2. Оператор исходит из того, что Пользователь предоставляет достоверную и актуальную информацию при заполнении форм на Сайте.
2.3. Сбор и обработка персональных данных Пользователя осуществляются после получения его согласия. Согласие предоставляется путем проставления Пользователем отметки в специальном поле (чекбоксе) перед отправкой формы на Сайте. На Сайте предусмотрены два независимых друг от друга чекбокса:
- обязательный — согласие на сбор и обработку персональных данных в целях, указанных в п. 4.1.1–4.1.5 настоящей Политики (обработка заявки на консультацию, связь с Пользователем и дальнейшее сопровождение по выбранной программе обучения). Без проставления этой отметки заявка не отправляется и не обрабатывается;
- необязательный — согласие на получение рекламных и информационных материалов о других программах, акциях и новостях Оператора (п. 4.1.6 настоящей Политики). Данное согласие никак не влияет на обработку заявки и может быть отозвано отдельно от основного согласия в любой момент.
2.5. Заполняя формы на Сайте и предоставляя свои персональные данные, Пользователь:
- подтверждает достоверность предоставленных данных;
- подтверждает ознакомление с настоящей Политикой;
- выражает согласие на сбор, обработку и использование персональных данных в целях, указанных в настоящей Политике, в объеме, соответствующем отмеченным им чекбоксам;
- выражает согласие на трансграничную передачу персональных данных в случаях, предусмотренных настоящей Политикой.
3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Пользователь предоставляет при использовании Сайта.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, включают: фамилию, имя, отчество (при предоставлении); номер телефона; адрес электронной почты; иные сведения, добровольно предоставленные Пользователем при заполнении форм на Сайте.
3.3. Оператор не осуществляет обработку биометрических персональных данных Пользователей.
3.4. Оператор не осуществляет сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, через формы обратной связи на Сайте, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
3.5. Оператор осуществляет сбор технической информации о Пользователях с использованием файлов cookie и систем веб-аналитики (в том числе для показа рекламы) для анализа посещаемости Сайта, улучшения его работы и повышения качества взаимодействия Пользователей с Сайтом. При первом посещении Сайта Пользователю предоставляется уведомление (баннер) об использовании cookie-файлов с возможностью ознакомиться с настройками и отключить необязательные cookie-файлы в настройках браузера. Отключение cookie-файлов может ограничить отдельные функции Сайта.
3.6. Иная информация, предоставленная Пользователем и не указанная отдельно в настоящей Политике, используется и хранится с соблюдением требований законодательства Республики Казахстан и не распространяется без согласия Пользователя, кроме случаев, предусмотренных законодательством.
3.7. Персональные данные Пользователей — граждан и резидентов Республики Казахстан хранятся на серверах, физически расположенных на территории Республики Казахстан, в соответствии со статьей 17 Закона. Трансграничная передача отдельных сведений иностранным сервисам и системам (в целях, указанных в п. 5.3 настоящей Политики) не отменяет требования об обязательном хранении основной базы персональных данных на территории Республики Казахстан и осуществляется исключительно при условии, предусмотренном п. 5.3.3 настоящей Политики.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
4.1. Персональные данные Пользователя используются Оператором для следующих целей:
4.1.1. Обработки заявки Пользователя на бесплатную консультацию по программе обучения, оставленной через формы на Сайте.
4.1.2. Консультирования Пользователя по выбранной программе обучения, включая условия, стоимость, содержание программы и порядок записи.
4.1.3. Организации записи Пользователя на обучение и заключения договора об оказании образовательных услуг в случае принятия Пользователем соответствующего решения.
4.1.4. Связи с Пользователем, включая направление уведомлений, ответов на обращения и информации, необходимой для оказания консультации.
4.1.5. Улучшения качества работы Сайта, анализа пользовательского поведения, статистических исследований и повышения эффективности работы Сайта.
4.1.6. Направления информационных и рекламных материалов о программах, акциях и новостях Оператора — исключительно при наличии отдельного согласия Пользователя, отмеченного соответствующим необязательным чекбоксом (п. 2.3 настоящей Политики).
5. СБОР, ОБРАБОТКА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сбор и обработка персональных данных Пользователя осуществляются с использованием информационных систем и сервисов, необходимых для функционирования Сайта, обработки заявок и предоставления консультаций.
5.2. Персональные данные Пользователя могут быть переданы государственным органам Республики Казахстан только в случаях и порядке, предусмотренных законодательством Республики Казахстан.
5.3. Оператор вправе передавать персональные данные Пользователя третьим лицам, включая передачу для обработки на территорию иностранных государств, в следующих случаях:
5.3.1. Пользователь предоставил свое согласие на такую передачу в соответствии с настоящей Политикой.
5.3.2. Передача необходима для обработки заявок, предоставления консультаций, обеспечения работы Сайта, взаимодействия с Пользователем, а также для использования технических сервисов, включая CRM-системы, сервисы аналитики и рассылок, используемые Оператором.
5.3.3. Трансграничная передача осуществляется только при условии, что государство, на территорию которого передаются данные, обеспечивает адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия Пользователя, и не заменяет собой обязанность Оператора хранить основную базу персональных данных пользователей — граждан и резидентов Республики Казахстан на серверах, физически расположенных на территории Республики Казахстан (п. 3.7 настоящей Политики).
5.4. Пользователь вправе отозвать свое согласие на обработку персональных данных (полностью либо только в части согласия на получение рекламных материалов) путем направления соответствующего обращения Оператору по контактам, указанным в разделе 11 настоящей Политики. После получения такого обращения обработка персональных данных в соответствующей части прекращается в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законодательством Республики Казахстан.
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставлять достоверные персональные данные при использовании форм на Сайте.
6.1.2. Не предоставлять персональные данные третьих лиц без получения соответствующего согласия таких лиц.
6.2. Оператор обязан:
6.2.1. Использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике, и в объеме, соответствующем согласию, данному Пользователем.
6.2.2. Обеспечивать конфиденциальность персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан и настоящей Политикой.
6.2.3. Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
6.2.4. Рассматривать обращения Пользователей, связанные с обработкой их персональных данных, в порядке и сроки, установленные разделом 8 настоящей Политики.
6.3. Пользователь вправе:
6.3.1. Получать информацию о факте, целях и способах обработки своих персональных данных.
6.3.2. Требовать изменения, дополнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Республики Казахстан.
6.3.3. Отозвать свое согласие на обработку персональных данных полностью или в части (п. 5.4 настоящей Политики).
6.3.4. Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
Для реализации своих прав Пользователь может направить обращение Оператору по контактам, указанным в разделе 11 настоящей Политики.
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, утраты, изменения, распространения или уничтожения.
7.2. Меры защиты персональных данных включают: ограничение доступа сотрудников и третьих лиц к персональным данным; использование технических средств защиты информации; контроль доступа к информационным системам, используемым для обработки персональных данных; хранение основной базы персональных данных на серверах, физически расположенных на территории Республики Казахстан; соблюдение требований законодательства Республики Казахстан в области защиты персональных данных.
7.3. Оператор регулярно оценивает необходимость совершенствования применяемых мер защиты персональных данных с учетом используемых технологий и способов обработки информации.
8. АКТУАЛИЗАЦИЯ, ИЗМЕНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь вправе обратиться к Оператору с запросом: о подтверждении факта обработки персональных данных; о предоставлении информации о целях и способах обработки данных; об изменении, дополнении или удалении персональных данных; об отзыве согласия на обработку персональных данных (полностью или в части).
8.2. Обращение Пользователя должно содержать: сведения, позволяющие идентифицировать Пользователя; информацию, подтверждающую наличие отношений между Пользователем и Оператором (при необходимости); содержание обращения.
8.3. Обращение может быть направлено в письменной форме по адресу Оператора либо в электронной форме по адресу электронной почты, указанному в разделе 11 настоящей Политики.
8.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах продления.
8.5. Персональные данные подлежат удалению или уничтожению в срок, не превышающий 30 (тридцати) календарных дней: при достижении целей их обработки; при отзыве Пользователем согласия на обработку данных, если отсутствуют иные законные основания для их хранения; в иных случаях, предусмотренных законодательством Республики Казахстан.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.1. Оператор несет ответственность за соблюдение требований законодательства Республики Казахстан при обработке и защите персональных данных Пользователей.
9.2. Оператор не несет ответственности за раскрытие персональных данных, если: персональные данные стали общедоступными до момента их получения Оператором; раскрытие информации произошло по причине предоставления доступа третьими лицами, не являющимися Оператором, при отсутствии вины Оператора; раскрытие осуществлено с согласия Пользователя либо в случаях, предусмотренных законодательством Республики Казахстан.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. Все споры и разногласия, связанные с применением настоящей Политики, регулируются в соответствии с законодательством Республики Казахстан.
10.2. До обращения в суд Пользователь вправе направить Оператору письменную претензию или обращение для добровольного урегулирования вопроса, а также обратиться в уполномоченный орган в сфере защиты персональных данных.
10.3. Если спор не может быть урегулирован путем переговоров, он рассматривается в порядке, установленном законодательством Республики Казахстан.
11. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователь может направлять обращения, связанные со сбором, обработкой, изменением или удалением персональных данных, следующими способами:
Адрес: 010000, Республика Казахстан, г. Астана, район Есиль, ул. Мәңгілік Ел, дом 23, кв. 65 Электронная почта: almagulkim88@gmail.com Телефон: +7 701 101 80 18
11.2. Оператор рассматривает обращения Пользователей в порядке и сроки, установленные разделом 8 настоящей Политики.
12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Казахстан.
12.3. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает свое согласие с условиями настоящей Политики.
12.4. Настоящая Политика составлена на русском и казахском языках. В случае расхождений между текстами приоритет имеет текст на русском языке. -e
ДЕРБЕС ДЕРЕКТЕРДІ ҚҰПИЯЛЫЛЫҚ ЖӘНЕ ӨҢДЕУ САЯСАТЫ
«PreventEra.KZ» (ПревентЭра.КЗ) жауапкершілігі шектеулі серіктестігі (бұдан әрі — Оператор), БСН 2512400006277, мекенжайы: 010000, Қазақстан Республикасы, Астана қ., Есіл ауданы, Мәңгілік Ел көшесі, 23-үй, 65-пәтер, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Заң) және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес Пайдаланушылардың дербес деректерінің құпиялылығы мен қорғалуын қамтамасыз ету үшін қажетті шараларды қабылдайды.
Осы Саясат Пайдаланушы https://uom-education.online/ сайтын (бұдан әрі — Сайт) пайдалану кезінде беретін ақпаратқа, оның ішінде оқу бағдарламалары бойынша тегін кеңес алуға өтінім берілетін формаларды толтыруға және Сайтты пайдалануға байланысты өзге де әрекеттерге қолданылады.
1. НЕГІЗГІ ҰҒЫМДАР
1.1.1. Оператор — дербес деректерді өңдеу мақсаттарын өз бетінше анықтайтын және Қазақстан Республикасының заңнамасына сәйкес оларды өңдеуді жүзеге асыратын «PreventEra.KZ» ЖШС.
1.1.2. Дербес деректер — белгілі бір немесе анықталатын Пайдаланушыға қатысты, электрондық, қағаз немесе өзге материалдық жеткізгіште тіркелген мәліметтер.
1.1.3. Пайдаланушының дербес ақпараты — Пайдаланушы Сайттағы форманы толтыру кезінде өз бетінше беретін ақпарат, сондай-ақ Сайтты пайдалану кезінде автоматты түрде берілетін ақпарат, оның ішінде: аты-жөні (көрсетілген жағдайда); байланыс телефон нөмірі; электрондық пошта мекенжайы; техникалық деректер, оның ішінде IP-мекенжай, cookie файлдарының деректері, браузер туралы мәліметтер, Сайтқа кіру күні мен уақыты, Пайдаланушының Сайттағы әрекеттері туралы ақпарат.
1.1.4. Дербес деректерді жинау және өңдеу — дербес деректерді алуға, сақтауға, пайдалануға, өзгертуге, беруге, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
1.1.5. Дербес деректерді тарату — дербес деректерді үшінші тұлғаларға беру немесе Қазақстан Республикасының заңнамасында көзделген тәсілмен оларға қолжетімділік беру.
1.1.6. Дербес деректерді трансшекаралық беру — дербес деректерді Оператордың мүддесінде өңдеу мақсатында шет мемлекеттің аумағына, шетелдік ұйымдарға немесе тұлғаларға беру.
1.1.7. Сайт Пайдаланушысы (бұдан әрі — Пайдаланушы) — Интернет желісі арқылы Сайтты пайдаланатын және Оператордың оқу бағдарламалары бойынша кеңес алу үшін өзінің дербес деректерін беретін тұлға.
1.1.8. Cookie — Сайтқа кірген кезде Пайдаланушының құрылғысында сақталатын, Сайтты пайдалануды талдауға, жарнама көрсетуге және оның жұмысының сапасын жақсартуға мүмкіндік беретін шағын мәтіндік файлдар.
1.1.9. Уәкілетті орган — дербес деректерді қорғау саласында басшылықты жүзеге асыратын орталық атқарушы орган (қазіргі уақытта — Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігі).
2. ЖАЛПЫ ЕРЕЖЕЛЕР
2.1. Осы Саясат тек https://uom-education.online/ Сайтына қолданылады. Сайтта үшінші тұлғалардың ресурстарына сілтемелер болуы мүмкін. Оператор мұндай ресурстардағы дербес деректерді өңдеу тәртібіне жауапты болмайды.
2.2. Оператор Пайдаланушы Сайттағы форманы толтыру кезінде растығы дәлелденген және өзекті ақпарат беретінінен туындайды.
2.3. Пайдаланушының дербес деректерін жинау және өңдеу оның келісімін алғаннан кейін жүзеге асырылады. Келісім Пайдаланушының Сайттағы форманы жіберер алдында арнайы өрісте (чекбоксте) белгі қоюы арқылы беріледі. Сайтта бір-бірінен тәуелсіз екі чекбокс көзделген:
- міндетті — осы Саясаттың 4.1.1–4.1.5-тармақтарында көрсетілген мақсаттар үшін (кеңес алуға өтінімді өңдеу, Пайдаланушымен байланыс және таңдалған оқу бағдарламасы бойынша одан әрі сүйемелдеу) дербес деректерді жинауға және өңдеуге келісім. Бұл белгі қойылмаса, өтінім жіберілмейді және өңделмейді;
- міндетті емес — Оператордың басқа бағдарламалары, акциялары және жаңалықтары туралы жарнамалық және ақпараттық материалдарды алуға келісім (осы Саясаттың 4.1.6-тармағы). Бұл келісім өтінімді өңдеуге әсер етпейді және негізгі келісімнен бөлек, кез келген уақытта кері қайтарылуы мүмкін.
2.5. Сайттағы формаларды толтыра отырып және өзінің дербес деректерін бере отырып, Пайдаланушы:
- берілген деректердің дұрыстығын растайды;
- осы Саясатпен танысқанын растайды;
- өзі белгілеген чекбокстарға сәйкес көлемде осы Саясатта көрсетілген мақсаттар үшін дербес деректерді жинауға, өңдеуге және пайдалануға келісім береді;
- осы Саясатта көзделген жағдайларда дербес деректерді трансшекаралық беруге келісім береді.
3. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫНЫҢ МӘНІ
3.1. Осы Саясат Пайдаланушы Сайтты пайдалану кезінде беретін дербес деректерді өңдеу және қорғау тәртібін айқындайды.
3.2. Осы Саясат шеңберінде өңдеуге рұқсат етілген дербес деректерге мыналар жатады: тегі, аты, әкесінің аты (берілген жағдайда); телефон нөмірі; электрондық пошта мекенжайы; Пайдаланушы Сайттағы форманы толтыру кезінде өз еркімен берген өзге де мәліметтер.
3.3. Оператор Пайдаланушылардың биометриялық дербес деректерін өңдеуді жүзеге асырмайды.
3.4. Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда, Оператор Сайттағы кері байланыс формалары арқылы денсаулық жағдайы туралы мәліметтерді қоса алғанда, дербес деректердің арнайы санаттарын жинауды жүзеге асырмайды.
3.5. Оператор Сайттың келу статистикасын талдау, оның жұмысын жақсарту және Пайдаланушылардың Сайтпен өзара әрекеттесу сапасын арттыру мақсатында cookie файлдары мен веб-аналитика жүйелерін (оның ішінде жарнама көрсету үшін) пайдалана отырып, Пайдаланушылар туралы техникалық ақпаратты жинауды жүзеге асырады. Сайтқа алғаш кірген кезде Пайдаланушыға cookie файлдарын пайдалану туралы хабарландыру (баннер) көрсетіледі, оның арқылы баптауларымен танысуға және міндетті емес cookie файлдарын браузер баптауларында өшіруге болады. Cookie файлдарын өшіру Сайттың жекелеген функцияларын шектеуі мүмкін.
3.6. Осы Саясатта бөлек көрсетілмеген, Пайдаланушы берген өзге ақпарат Қазақстан Республикасының заңнама талаптарын сақтай отырып пайдаланылады және сақталады, заңнамада көзделген жағдайларды қоспағанда, Пайдаланушының келісімінсіз таратылмайды.
3.7. Қазақстан Республикасының азаматтары және резиденттері болып табылатын Пайдаланушылардың дербес деректері Заңның 17-бабына сәйкес Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақталады. Жекелеген мәліметтерді шетелдік сервистер мен жүйелерге трансшекаралық беру (осы Саясаттың 5.3-тармағында көрсетілген мақсаттар үшін) дербес деректердің негізгі базасын Қазақстан Республикасының аумағында сақтау жөніндегі міндетті талапты жоймайды және тек осы Саясаттың 5.3.3-тармағында көзделген шартта ғана жүзеге асырылады.
4. ДЕРБЕС АҚПАРАТТЫ ЖИНАУ ЖӘНЕ ӨҢДЕУ МАҚСАТТАРЫ
4.1. Пайдаланушының дербес деректері Оператормен мына мақсаттар үшін пайдаланылады:
4.1.1. Сайттағы формалар арқылы берілген, оқу бағдарламасы бойынша тегін кеңес алуға арналған Пайдаланушының өтінімін өңдеу.
4.1.2. Пайдаланушыға таңдалған оқу бағдарламасы бойынша, оның ішінде шарттары, құны, бағдарлама мазмұны және жазылу тәртібі туралы кеңес беру.
4.1.3. Пайдаланушы тиісті шешім қабылдаған жағдайда оны оқуға жазуды ұйымдастыру және білім беру қызметтерін көрсету туралы шарт жасасу.
4.1.4. Пайдаланушымен байланыс орнату, оның ішінде хабарламалар жіберу, өтініштерге жауап беру және кеңес беру үшін қажетті ақпаратты ұсыну.
4.1.5. Сайттың жұмыс сапасын жақсарту, пайдаланушылардың мінез-құлқын талдау, статистикалық зерттеулер жүргізу және Сайттың тиімділігін арттыру.
4.1.6. Оператордың бағдарламалары, акциялары және жаңалықтары туралы ақпараттық және жарнамалық материалдарды жіберу — тек Пайдаланушының тиісті міндетті емес чекбоксте белгіленген (осы Саясаттың 2.3-тармағы) жеке келісімі болған жағдайда ғана.
5. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ, ӨҢДЕУ ЖӘНЕ ТРАНСШЕКАРАЛЫҚ БЕРУ
5.1. Пайдаланушының дербес деректерін жинау және өңдеу Сайттың жұмыс істеуі, өтінімдерді өңдеу және кеңес беру үшін қажетті ақпараттық жүйелер мен сервистерді пайдалана отырып жүзеге асырылады.
5.2. Пайдаланушының дербес деректері Қазақстан Республикасының мемлекеттік органдарына тек Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен ғана берілуі мүмкін.
5.3. Оператор Пайдаланушының дербес деректерін үшінші тұлғаларға, оның ішінде шет мемлекеттердің аумағында өңдеу үшін беруге мына жағдайларда құқылы:
5.3.1. Пайдаланушы осы Саясатқа сәйкес мұндай беруге өз келісімін берген.
5.3.2. Беру өтінімдерді өңдеу, кеңес беру, Сайттың жұмысын қамтамасыз ету, Пайдаланушымен өзара әрекеттесу үшін, сондай-ақ Оператор пайдаланатын CRM-жүйелер, аналитика және жіберу сервистерін қоса алғанда, техникалық сервистерді пайдалану үшін қажет.
5.3.3. Трансшекаралық беру тек деректер берілетін мемлекет дербес деректер субъектілерінің құқықтарын тиісті деңгейде қорғауды қамтамасыз еткен жағдайда немесе Пайдаланушының жеке келісімі болған жағдайда жүзеге асырылады және бұл Оператордың Қазақстан Республикасының азаматтары мен резиденттері болып табылатын пайдаланушылардың дербес деректерінің негізгі базасын Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақтау міндетін (осы Саясаттың 3.7-тармағы) алмастырмайды.
5.4. Пайдаланушы осы Саясаттың 11-бөлімінде көрсетілген байланыстар бойынша Операторға тиісті өтініш жіберу арқылы дербес деректерді өңдеуге өз келісімін толығымен немесе тек жарнамалық материалдар алуға келісім бөлігінде ғана кері қайтарып алуға құқылы. Мұндай өтінішті алғаннан кейін Қазақстан Республикасының заңнамасында өзгеше көзделмесе, тиісті бөлікте дербес деректерді өңдеу 10 (он) жұмыс күнінен аспайтын мерзімде тоқтатылады.
5.5. Оператор Пайдаланушылардың дербес деректерін заңсыз қолжетімділіктен, өзгертуден, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
6. ТАРАПТАРДЫҢ ҚҰҚЫҚТАРЫ МЕН МІНДЕТТЕРІ
6.1. Пайдаланушы міндетті:
6.1.1. Сайттағы формаларды пайдалану кезінде дұрыс дербес деректерді беруге.
6.1.2. Тиісті тұлғалардың келісімінсіз үшінші тұлғалардың дербес деректерін бермеуге.
6.2. Оператор міндетті:
6.2.1. Алынған дербес деректерді тек осы Саясатта көрсетілген мақсаттар үшін және Пайдаланушы берген келісімге сәйкес көлемде пайдалануға.
6.2.2. Қазақстан Республикасының заңнамасында және осы Саясатта көзделген жағдайларды қоспағанда, Пайдаланушының дербес деректерінің құпиялылығын қамтамасыз етуге.
6.2.3. Дербес деректерді заңсыз қолжетімділіктен, өзгертуден, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдауға.
6.2.4. Пайдаланушылардың дербес деректерін өңдеуге байланысты өтініштерін осы Саясаттың 8-бөлімінде белгіленген тәртіппен және мерзімдерде қарауға.
6.3. Пайдаланушы құқылы:
6.3.1. Өзінің дербес деректерін өңдеу фактісі, мақсаттары және тәсілдері туралы ақпарат алуға.
6.3.2. Қазақстан Республикасының заңнамасында көзделген жағдайларда өзінің дербес деректерін өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап етуге.
6.3.3. Дербес деректерді өңдеуге өз келісімін толығымен немесе бір бөлігінде кері қайтарып алуға (осы Саясаттың 5.4-тармағы).
6.3.4. Оператордың әрекетіне немесе әрекетсіздігіне уәкілетті органға немесе сот тәртібімен шағымдануға.
Өз құқықтарын жүзеге асыру үшін Пайдаланушы осы Саясаттың 11-бөлімінде көрсетілген байланыстар бойынша Операторға өтініш жібере алады.
7. ДЕРБЕС ДЕРЕКТЕРДІ ҚОРҒАУ ЖӨНІНДЕГІ ШАРАЛАР
7.1. Оператор Пайдаланушылардың дербес деректерін заңсыз қолжетімділіктен, жоғалтудан, өзгертуден, таратудан немесе жоюдан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
7.2. Дербес деректерді қорғау шараларына мыналар кіреді: қызметкерлер мен үшінші тұлғалардың дербес деректерге қолжетімділігін шектеу; ақпаратты қорғаудың техникалық құралдарын пайдалану; дербес деректерді өңдеу үшін пайдаланылатын ақпараттық жүйелерге қолжетімділікті бақылау; дербес деректердің негізгі базасын Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақтау; дербес деректерді қорғау саласындағы Қазақстан Республикасы заңнамасының талаптарын сақтау.
7.3. Оператор пайдаланылатын технологиялар мен ақпаратты өңдеу тәсілдерін ескере отырып, қолданылатын дербес деректерді қорғау шараларын жетілдіру қажеттілігін үнемі бағалап отырады.
8. ДЕРБЕС ДЕРЕКТЕРДІ ӨЗЕКТЕНДІРУ, ӨЗГЕРТУ ЖӘНЕ ЖОЮ
8.1. Пайдаланушы Операторға мына сұрауларымен жүгінуге құқылы: дербес деректерді өңдеу фактісін растау туралы; деректерді өңдеу мақсаттары мен тәсілдері туралы ақпарат беру туралы; дербес деректерді өзгерту, толықтыру немесе жою туралы; дербес деректерді өңдеуге келісімді (толығымен немесе бір бөлігінде) кері қайтарып алу туралы.
8.2. Пайдаланушының өтініші мыналарды қамтуы тиіс: Пайдаланушыны сәйкестендіруге мүмкіндік беретін мәліметтер; қажет болған жағдайда Пайдаланушы мен Оператор арасындағы қатынастардың бар екенін растайтын ақпарат; өтініштің мазмұны.
8.3. Өтініш Оператордың мекенжайы бойынша жазбаша түрде немесе осы Саясаттың 11-бөлімінде көрсетілген электрондық пошта мекенжайы бойынша электрондық түрде жіберілуі мүмкін.
8.4. Оператор өтінішті қарайды және оны алған сәттен бастап 10 (он) жұмыс күнінен аспайтын мерзімде жауап береді. Көрсетілген мерзім Пайдаланушыға ұзарту себептері туралы хабарлай отырып, 5 (бес) жұмыс күнінен аспайтын мерзімге ұзартылуы мүмкін.
8.5. Дербес деректер мынадай жағдайларда 30 (отыз) күнтізбелік күннен аспайтын мерзімде жойылуға немесе өшірілуге тиіс: оларды өңдеу мақсаттарына қол жеткізілгенде; Пайдаланушы деректерді сақтаудың өзге де заңды негіздері болмаған кезде оларды өңдеуге келісімін кері қайтарып алғанда; Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда.
9. ТАРАПТАРДЫҢ ЖАУАПКЕРШІЛІГІ
9.1. Оператор Пайдаланушылардың дербес деректерін өңдеу және қорғау кезінде Қазақстан Республикасының заңнама талаптарын сақтауға жауапты болады.
9.2. Оператор мына жағдайларда дербес деректерді ашуға жауапты болмайды: дербес деректер Оператормен алынғанға дейін жалпыға қолжетімді болып қалғанда; ақпаратты ашу Оператор болып табылмайтын үшінші тұлғалардың қолжетімділік беруі себебінен, Оператордың кінәсі болмаған жағдайда орын алғанда; ашу Пайдаланушының келісімімен немесе Қазақстан Республикасының заңнамасында көзделген жағдайларда жүзеге асырылғанда.
10. ДАУЛАРДЫ ШЕШУ
10.1. Осы Саясатты қолдануға байланысты барлық даулар мен келіспеушіліктер Қазақстан Республикасының заңнамасына сәйкес реттеледі.
10.2. Сотқа жүгінгенге дейін Пайдаланушы мәселені өз еркімен реттеу үшін Операторға жазбаша талап-арыз немесе өтініш жіберуге, сондай-ақ дербес деректерді қорғау саласындағы уәкілетті органға жүгінуге құқылы.
10.3. Дау келіссөздер жолымен реттелмеген жағдайда, ол Қазақстан Республикасының заңнамасында белгіленген тәртіппен қаралады.
11. ПАЙДАЛАНУШЫЛАРДЫҢ ӨТІНІШТЕРІ
11.1. Пайдаланушы дербес деректерді жинауға, өңдеуге, өзгертуге немесе жоюға байланысты өтініштерін мына тәсілдермен жібере алады:
Мекенжайы: 010000, Қазақстан Республикасы, Астана қ., Есіл ауданы, Мәңгілік Ел көшесі, 23-үй, 65-пәтер Электрондық пошта: almagulkim88@gmail.com Телефон: +7 701 101 80 18
11.2. Оператор Пайдаланушылардың өтініштерін осы Саясаттың 8-бөлімінде белгіленген тәртіппен және мерзімдерде қарайды.
12. ҚОСЫМША ШАРТТАР
12.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың жаңа редакциясында өзгеше көзделмесе, ол Сайтта орналастырылған сәттен бастап күшіне енеді.
12.2. Осы Саясатқа және Пайдаланушы мен Оператор арасындағы қатынастарға Қазақстан Республикасының заңнамасы қолданылады.
12.3. Сайтты пайдалана отырып және өзінің дербес деректерін бере отырып, Пайдаланушы осы Саясаттың талаптарымен келісетінін растайды.
12.4. Осы Саясат орыс және қазақ тілдерінде жасалды. Мәтіндер арасында сәйкессіздіктер болған жағдайда орыс тіліндегі мәтін басым күшке ие болады.
Университет образовательной медицины