+7 (7172) 57 46 00

M

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

Осы Құпиялық саясаты (бұдан әрі – Саясат) «Өрлеу» біліктілікті арттырудың ұлттық орталығы» акционерлік қоғамы (бұдан әрі – Қоғам) ақпараттық жүйелерін (бұдан әрі – АЖ) пайдаланған кезде Пайдаланушыдан алынуы мүмкін дербес деректерді өңдеу және қорғау тәртібін айқындайды. Осы Саясатта пайдаланылатын барлық ұғымдар мен анықтамалар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес түсіндіріледі. Пайдаланушы осы Саясатта сипатталғандай, өз дербес деректерін өңдеуге тікелей келісім береді.

  1. Жалпы ережелер

1.1. Пайдаланушының АЖ-ні пайдалануы осы Саясатпен және Пайдаланушы дербес деректерінің өңделу шарттарымен келісілгенін білдіреді.
1.2. Егер Пайдаланушы Саясат шарттарымен келіспесе, АЖ-ні пайдалануды дереу тоқтатуға міндетті.
1.3. Осы Саясат тек Қоғамның АЖ-сіне қолданылады. Қоғам Пайдаланушы өтетін үшінші тұлғалардың веб-сайттары үшін жауап бермейді.

  1. Құпиялық саясатының мәні

2.1. Осы Саясат Пайдаланушы тіркеуден өткен немесе Қызметтерге тапсырыс берген кезде ұсынатын дербес деректердің құпиялығын сақтауды және қорғау режимін қамтамасыз ету бойынша Қоғамның міндеттемелерін белгілейді.
2.2. Осы Саясат аясында өңдеуге рұқсат етілген дербес деректерге мыналар жатады (бірақ олармен шектелмейді):

  • Тегі, аты, әкесінің аты (жеке басты куәландыратын құжатта көрсетілген жағдайда);
  • Байланыс телефондары (үй, ұялы, жұмыс);
  • Банктік деректемелер;
  • Слушательдің жеке деректері (ЖСН, берілген күні мен жарамдылық мерзімі, құжат сериясы және нөмірі, беруші орган);
  • Тұрақты мекенжайы;
  • Электрондық пошта мекенжайы;
  • Жұмыс орны туралы мәліметтер (лауазымы, дәрежесі, атағы, ұйым атауы мен түрі);
  • АЖ-ге тіркелу және/немесе оны пайдалану кезінде қажет кез келген өзге дербес деректер.
  1. Дербес деректерді жинау және өңдеу мақсаттары

3.1. Қоғам Пайдаланушының дербес деректерін келесі мақсаттарда пайдалана алады:

  1. Пайдаланушыны сәйкестендіру;
  2. Жеке ресурстарға қолжетімділікті қамтамасыз ету;
  3. Байланыс орнату және хабарламалар жіберу;
  4. Берілген деректердің дұрыстығын тексеру;
  5. АЖ-дегі сервистерге, материалдарға қол жеткізуді қамтамасыз ету;
  6. Клиенттік және техникалық қолдау көрсету;
  7. Жаңалықтар, ұсыныстар, жарнамалық хабарламалар жөнелту;
  8. Біліктілікті арттыру курстарына қатысушылардың бірыңғай деректер базасын қалыптастыру;
  9. Маркетингтік зерттеулер мен іс-шаралар ұйымдастыру;
  10. Қазақстан Республикасының заңнамасына қайшы келмейтін өзге мақсаттарда.

3.2. 3.1-тармақта көрсетілген мақсаттарда Пайдаланушының дербес деректері Қазақстан Республикасының заңнамасына сәйкес үшінші тұлғаларға (трансшекаралық беруді қоса) берілуі мүмкін.

  1. Дербес ақпаратты өңдеу тәсілдері мен мерзімі

4.1. Дербес деректер шектеусіз мерзімге заңды тәсілдермен, автоматтандыру құралдарын қолдану арқылы не онсыз өңделеді.
4.2. Деректер мемлекеттік органдарға заңда белгіленген тәртіппен берілуі мүмкін.
4.3. Қоғам деректерді заңсыз қолжетімділіктен, жоюдан, өзгертілуден, көшіруден немесе таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қолданады.
4.4. Қоғам және Пайдаланушы деректердің жоғалуынан немесе жария болуынан туындауы мүмкін шығындарды болдырмау үшін барлық шараларды қабылдайды.

  1. Деректер қауіпсіздігі

5.1. Қоғам дербес ақпараттың жоғалуын, заңсыз қолжетімділігін, пайдаланылуын, өзгертілуін және жария етілуін болдырмау үшін қажетті шараларды қабылдайды.
5.2. Қауіпсіздік Пайдаланушының өзіне де байланысты. Ол өзінің логині мен паролін құпия сақтауға міндетті.
5.3. Қоғам Пайдаланушының құпиялық параметрлерін айналып өту немесе қауіпсіздік шараларын бұзу әрекеттері үшін жауап бермейді.
5.4. Құпия ақпарат жоғалған немесе жария болған жағдайда, Қоғам келесі жағдайларда жауапкершіліктен босатылады:

  1. Ақпарат жария болған кезде;
  2. Үшінші тараптан алынған болса;
  3. Пайдаланушының келісімімен жария етілген болса.
  1. Дауларды шешу тәртібі

6.1. Даулар туындаған жағдайда сотқа жүгінбей тұрып, міндетті түрде жазбаша наразылық (претензия) жолдануы тиіс.
6.2. Претензия алған тарап 30 күн ішінде жазбаша жауап береді.
6.3. Келіспеушілік сақталған жағдайда, дау Қоғамның орналасқан жеріндегі сотта шешіледі.

  1. Қосымша шарттар

7.1. Қоғам Пайдаланушының келісімінсіз осы Саясатқа өзгерістер енгізуге құқылы. Өзгерістер АЖ-де жарияланған сәттен бастап күшіне енеді.
7.2. Пайдаланушы өз бетінше Саясаттың жаңартылған нұсқасын бақылап отыруға міндетті.
7.3. Саясатқа өзгерістер енгізілгеннен кейін АЖ-ні пайдалануды жалғастыру – Пайдаланушының бұл өзгерістермен сөзсіз келісуі ретінде қарастырылады.
7.4. Осы Саясатқа қатысты ұсыныстар мен сұрақтар келесі мекенжайға жолдануы тиіс: kuzhat@orleu-edu.kz немесе +7 (7172) 574-600.
7.5. Саясаттың өзекті нұсқасы Қоғамның ақпараттық жүйесінде орналастырылған.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных Пользователя, которые АО «Национальный Центр повышения квалификации «Өрлеу» (далее – Общество) может получить во время использования им информационных систем Общества (далее – ИС). Все термины и определения, встречающие в тексте Политики толкуются в соответствии с действующим законодательством Республики Казахстан. Пользователь прямо соглашается на обработку своих персональных данных, как это описано в настоящей Политике.

  1. Общие положения

 1.1. Использование Пользователем ИС означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование ИС.

1.3. Настоящая Политика применяется только к ИС Общества. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на ИС Общества.

  1. Предмет политики конфиденциальности

 2.1. Настоящая Политика устанавливает обязательства Общества по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на ИС или при оформлении заказа услуг.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на ИС и включает, но не ограничиваясь следующую информацию:

  • фамилия, имя, отчество (в случае, если указано в документе, удостоверяющем личность);
  • контактный телефон (домашний, сотовый, рабочий);
  • банковские реквизиты;
  • данные, удостоверяющие личность Слушателя (индивидуальный идентификационный номер (ИИН), дата выдачи и срок действия, серия и номер документа, удостоверяющего личность (или его заменяющего), выдавший орган);
  • сведения об адресе регистрации по месту жительства;
  • адрес электронной почты;
  • сведения о месте работы (должность, степень, звание, полное юридическое название и тип организации);
  • любые иные персональные данные, необходимые при регистрации и/или использовании ИС.
  1. Цели сбора и обработки персональных данных

3.1. Персональные данные Пользователя Общества может использовать в следующих целях:

1) идентификация Пользователя, в том числе при регистрации в ИС, и создании учетной записи Пользователя, для обеспечения надлежащего функционирования ИС;

2) предоставление Пользователю доступа к персонализированным ресурсам ИС;

3) установление с Пользователем связи, через любые доступные каналы связи, включая направление уведомлений, запросов, касающихся использования ИС, оказания услуг, обработка запросов и заявок от Пользователя;

4) подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;

5) предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащихся в ИС;

6) предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием ИС;

7) предоставление Пользователю обновлений перечня услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Общества или от имени партнеров Общества;

8) для формирования единой базы данных слушателей курсов повышения квалификации, организуемых Обществом, в целях организации и проведения обучения, и итоговой аттестации слушателей курсов, а также выдачи соответствующих документов;

9) осуществление рассылки рекламных и/или маркетинговых материалов, рассылка приглашений на мероприятия, конференции, выставки, проводимые и/или организуемые Обществом, проведение маркетинговых кампаний, опросов и исследований;

10) и иных целях не противоречащим требованиям законодательства Республики Казахстан.

3.2. В целях предусмотренных п 3.1. настоящей политики персональные данные Пользователя могут быть переданы третьим лицам (в том числе трансграничная передача) в порядке, установленном законодательством Республики Казахстан.

  1. Способы и сроки обработки персональной информации

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

4.3. Общество ИС принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.4. Общество ИС совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

  1. Безопасность данных

 5.1. Общество принимает необходимые и достаточные организационные и технические меры, направленные на обеспечение безопасности личной информации Пользователя от случайной потери, несанкционированного доступа, использования, изменения и раскрытия информации.

5.2. Безопасность и защита информации Пользователя также зависит от Пользователя. Пользователю необходимо принимать все доступные меры для обеспечения безопасности данных (логин, пароль и иные данные, к которым Пользователь имеет доступ).

5.3. Общество также не несет ответственности за действие пользователей, направленных на обход каких-либо настроек конфиденциальности и/или нарушение мер безопасности, которые Пользователю необходимо соблюдать

5.4. В случае утраты или разглашения Конфиденциальной информации Общество не несёт ответственность, если данная конфиденциальная информация:

1) стала публичным достоянием до её утраты или разглашения;

2) была получена от третьей стороны до момента её получения Обществом;

3) была разглашена с согласия Пользователя.

  1. Разрешение споров

 6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Обществом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Общества в соответствии с действующим законодательством Республики Казахстан.

  1. Дополнительные условия

 7.1. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения вступают в силу с момента их размещения в информационной системе Общества (ИС). Используя ИС, Пользователь выражает своё явное согласие с условиями настоящей Политики в порядке, предусмотренном статьёй 8 Закона Республики Казахстан «О персональных данных и их защите».

7.2. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

7.3. Дальнейшее использование Пользователем ИС, после внесения изменений в Политику, считается безусловным принятием Пользователем этих изменений.

7.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на электронную почту: kuzhat@orleu-edu.kz, или по номеру телефона
+7 (7172) 574-600.

7.5. Актуальная редакция настоящей Политики конфиденциальности размещена в информационной системе Общества.

PRIVACY POLICY
This Privacy Policy (hereinafter – the Policy) defines the procedure for processing and protecting the User’s personal data that Joint Stock Company “National Center for Professional Development ‘Orleu’” (hereinafter – the Company) may obtain when the User uses the Company’s information systems (hereinafter – IS). All terms and definitions used in this Policy shall be interpreted in accordance with the current legislation of the Republic of Kazakhstan. The User expressly agrees to the processing of their personal data as described in this Policy.
1. General Provisions
1.1. Use of the IS by the User means acceptance of this Policy and the terms for processing the User’s personal data.
1.2. If the User does not agree with the terms of this Policy, they must stop using the IS.
1.3. This Policy applies only to the Company’s IS. The Company does not control and is not responsible for third-party websites that the User may access via links available in the Company’s IS.
2. Subject of the Privacy Policy
2.1. This Policy establishes the Company’s obligations to ensure non-disclosure and to maintain a confidentiality regime for personal data provided by the User during registration in the IS or when ordering services.
2.2. Personal data permitted for processing under this Policy are provided by the User by filling in registration forms in the IS and include, but are not limited to, the following information:
• last name, first name, patronymic (if indicated in the identity document);
• contact phone number (home, mobile, work);
• bank details;
• identity details of the Course Participant (Individual Identification Number (IIN), date of issue and validity period, series and number of the identity document (or substitute document), issuing authority);
• registered residential address;
• email address;
• employment details (position, degree, title, full legal name and type of organization);
• any other personal data required for registration and/or use of the IS.
3. Purposes of Collecting and Processing Personal Data
3.1. The Company may use the User’s personal data for the following purposes:
1. identification of the User, including registration in the IS and creation of a User account to ensure proper functioning of the IS;
2. providing the User with access to personalized IS resources;
3. communication with the User via any available channels, including sending notifications and requests related to the use of the IS and provision of services, and processing User inquiries and applications;
4. verification of the accuracy and completeness of personal data provided by the User;
5. providing the User with access to services, information, and/or materials contained in the IS;
6. providing effective customer and technical support in case of issues related to the use of the IS;
7. providing updates on services, special offers, pricing information, newsletters, and other information on behalf of the Company or its partners;
8. forming a unified database of participants of advanced training courses organized by the Company, for the purposes of organizing and conducting training, final assessment, and issuing relevant documents;
9. distribution of advertising and/or marketing materials, invitations to events, conferences, and exhibitions conducted and/or organized by the Company, and conducting marketing campaigns, surveys, and research;
10. other purposes that do not contradict the legislation of the Republic of Kazakhstan.
3.2. For the purposes specified in clause 3.1 of this Policy, the User’s personal data may be transferred to third parties (including cross-border transfer) in accordance with the procedure established by the legislation of the Republic of Kazakhstan.
4. Methods and Terms of Processing Personal Information
4.1. Processing of the User’s personal data is carried out without time limitation, by any lawful means, including in personal data information systems with or without the use of automation tools.
4.2. The User’s personal data may be transferred to authorized state authorities of the Republic of Kazakhstan only on the grounds and in the manner prescribed by law.
4.3. The Company takes necessary organizational and technical measures to protect the User’s personal information from unlawful or accidental access, destruction, modification, blocking, copying, distribution, and other unlawful actions by third parties.
4.4. The Company, together with the User, takes all necessary measures to prevent losses or other adverse consequences caused by the loss or disclosure of the User’s personal data.
5. Data Security
5.1. The Company takes necessary and sufficient organizational and technical measures to ensure the security of the User’s personal information against accidental loss, unauthorized access, use, modification, and disclosure.
5.2. The security and protection of the User’s information also depend on the User. The User must take all available measures to ensure data security (login, password, and other access credentials).
5.3. The Company is not responsible for actions of users aimed at bypassing privacy settings and/or violating security measures that the User is required to observe.
5.4. In the event of loss or disclosure of Confidential Information, the Company shall not be liable if such confidential information:
1. became publicly available prior to its loss or disclosure;
2. was obtained from a third party before it was received by the Company;
3. was disclosed with the User’s consent.
6. Dispute Resolution
6.1. Prior to filing a claim in court regarding disputes arising from relations between the User and the Company, submission of a claim (a written proposal for voluntary dispute resolution) is mandatory.
6.2. The recipient of the claim shall, within 30 (thirty) calendar days from the date of receipt, notify the claimant in writing of the results of the claim review.
6.3. If no agreement is reached, the dispute shall be referred to a court at the location of the Company in accordance with the legislation of the Republic of Kazakhstan.
Additional Terms
7.1. The Company has the right to amend this Policy without the User’s consent. All changes take effect from the moment they are published in the Company’s IS. By using the IS, the User expresses explicit consent to the terms of this Policy in accordance with Article 8 of the Law of the Republic of Kazakhstan “On Personal Data and Their Protection”.
7.2. The User undertakes to independently monitor changes to the Policy by reviewing the current version.
7.3. Continued use of the IS after changes to the Policy constitutes unconditional acceptance of those changes by the User.
7.4. All suggestions or questions regarding this Privacy Policy should be sent to the email address: kuzhat@orleu-edu.kz, or by phone: +7 (7172) 574-600.
7.5. The current version of this Privacy Policy is published in the Company’s information system.