ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных Пользователя, которые АО «Национальный Центр повышения квалификации «Өрлеу» (далее – Общество) может получить во время использования им информационных систем Общества (далее – ИС). Все термины и определения, встречающие в тексте Политики толкуются в соответствии с действующим законодательством Республики Казахстан. Пользователь прямо соглашается на обработку своих персональных данных, как это описано в настоящей Политике.
- Общие положения
1.1. Использование Пользователем ИС означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование ИС.
1.3. Настоящая Политика применяется только к ИС Общества. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на ИС Общества.
- Предмет политики конфиденциальности
2.1. Настоящая Политика устанавливает обязательства Общества по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на ИС или при оформлении заказа услуг.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на ИС и включает, но не ограничиваясь следующую информацию:
- фамилия, имя, отчество (в случае, если указано в документе, удостоверяющем личность);
- контактный телефон (домашний, сотовый, рабочий);
- банковские реквизиты;
- данные, удостоверяющие личность Слушателя (индивидуальный идентификационный номер (ИИН), дата выдачи и срок действия, серия и номер документа, удостоверяющего личность (или его заменяющего), выдавший орган);
- сведения об адресе регистрации по месту жительства;
- адрес электронной почты;
- сведения о месте работы (должность, степень, звание, полное юридическое название и тип организации);
- любые иные персональные данные, необходимые при регистрации и/или использовании ИС.
- Цели сбора и обработки персональных данных
3.1. Персональные данные Пользователя Общества может использовать в следующих целях:
1) идентификация Пользователя, в том числе при регистрации в ИС, и создании учетной записи Пользователя, для обеспечения надлежащего функционирования ИС;
2) предоставление Пользователю доступа к персонализированным ресурсам ИС;
3) установление с Пользователем связи, через любые доступные каналы связи, включая направление уведомлений, запросов, касающихся использования ИС, оказания услуг, обработка запросов и заявок от Пользователя;
4) подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
5) предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащихся в ИС;
6) предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием ИС;
7) предоставление Пользователю обновлений перечня услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Общества или от имени партнеров Общества;
8) для формирования единой базы данных слушателей курсов повышения квалификации, организуемых Обществом, в целях организации и проведения обучения, и итоговой аттестации слушателей курсов, а также выдачи соответствующих документов;
9) осуществление рассылки рекламных и/или маркетинговых материалов, рассылка приглашений на мероприятия, конференции, выставки, проводимые и/или организуемые Обществом, проведение маркетинговых кампаний, опросов и исследований;
10) и иных целях не противоречащим требованиям законодательства Республики Казахстан.
3.2. В целях предусмотренных п 3.1. настоящей политики персональные данные Пользователя могут быть переданы третьим лицам (в том числе трансграничная передача) в порядке, установленном законодательством Республики Казахстан.
- Способы и сроки обработки персональной информации
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.
4.3. Общество ИС принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.4. Общество ИС совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
- Безопасность данных
5.1. Общество принимает необходимые и достаточные организационные и технические меры, направленные на обеспечение безопасности личной информации Пользователя от случайной потери, несанкционированного доступа, использования, изменения и раскрытия информации.
5.2. Безопасность и защита информации Пользователя также зависит от Пользователя. Пользователю необходимо принимать все доступные меры для обеспечения безопасности данных (логин, пароль и иные данные, к которым Пользователь имеет доступ).
5.3. Общество также не несет ответственности за действие пользователей, направленных на обход каких-либо настроек конфиденциальности и/или нарушение мер безопасности, которые Пользователю необходимо соблюдать
5.4. В случае утраты или разглашения Конфиденциальной информации Общество не несёт ответственность, если данная конфиденциальная информация:
1) стала публичным достоянием до её утраты или разглашения;
2) была получена от третьей стороны до момента её получения Обществом;
3) была разглашена с согласия Пользователя.
- Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Обществом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Общества в соответствии с действующим законодательством Республики Казахстан.
- Дополнительные условия
7.1. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения вступают в силу с момента их размещения в информационной системе Общества (ИС). Используя ИС, Пользователь выражает своё явное согласие с условиями настоящей Политики в порядке, предусмотренном статьёй 8 Закона Республики Казахстан «О персональных данных и их защите».
7.2. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
7.3. Дальнейшее использование Пользователем ИС, после внесения изменений в Политику, считается безусловным принятием Пользователем этих изменений.
7.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на электронную почту: kuzhat@orleu-edu.kz, или по номеру телефона
+7 (7172) 574-600.
7.5. Актуальная редакция настоящей Политики конфиденциальности размещена в информационной системе Общества.
ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
Осы Құпиялық саясаты (бұдан әрі – Саясат) «Өрлеу» біліктілікті арттырудың ұлттық орталығы» акционерлік қоғамы (бұдан әрі – Қоғам) ақпараттық жүйелерін (бұдан әрі – АЖ) пайдаланған кезде Пайдаланушыдан алынуы мүмкін дербес деректерді өңдеу және қорғау тәртібін айқындайды. Осы Саясатта пайдаланылатын барлық ұғымдар мен анықтамалар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес түсіндіріледі. Пайдаланушы осы Саясатта сипатталғандай, өз дербес деректерін өңдеуге тікелей келісім береді.
- Жалпы ережелер
1.1. Пайдаланушының АЖ-ні пайдалануы осы Саясатпен және Пайдаланушы дербес деректерінің өңделу шарттарымен келісілгенін білдіреді.
1.2. Егер Пайдаланушы Саясат шарттарымен келіспесе, АЖ-ні пайдалануды дереу тоқтатуға міндетті.
1.3. Осы Саясат тек Қоғамның АЖ-сіне қолданылады. Қоғам Пайдаланушы өтетін үшінші тұлғалардың веб-сайттары үшін жауап бермейді.
- Құпиялық саясатының мәні
2.1. Осы Саясат Пайдаланушы тіркеуден өткен немесе Қызметтерге тапсырыс берген кезде ұсынатын дербес деректердің құпиялығын сақтауды және қорғау режимін қамтамасыз ету бойынша Қоғамның міндеттемелерін белгілейді.
2.2. Осы Саясат аясында өңдеуге рұқсат етілген дербес деректерге мыналар жатады (бірақ олармен шектелмейді):
- Тегі, аты, әкесінің аты (жеке басты куәландыратын құжатта көрсетілген жағдайда);
- Байланыс телефондары (үй, ұялы, жұмыс);
- Банктік деректемелер;
- Слушательдің жеке деректері (ЖСН, берілген күні мен жарамдылық мерзімі, құжат сериясы және нөмірі, беруші орган);
- Тұрақты мекенжайы;
- Электрондық пошта мекенжайы;
- Жұмыс орны туралы мәліметтер (лауазымы, дәрежесі, атағы, ұйым атауы мен түрі);
- АЖ-ге тіркелу және/немесе оны пайдалану кезінде қажет кез келген өзге дербес деректер.
- Дербес деректерді жинау және өңдеу мақсаттары
3.1. Қоғам Пайдаланушының дербес деректерін келесі мақсаттарда пайдалана алады:
- Пайдаланушыны сәйкестендіру;
- Жеке ресурстарға қолжетімділікті қамтамасыз ету;
- Байланыс орнату және хабарламалар жіберу;
- Берілген деректердің дұрыстығын тексеру;
- АЖ-дегі сервистерге, материалдарға қол жеткізуді қамтамасыз ету;
- Клиенттік және техникалық қолдау көрсету;
- Жаңалықтар, ұсыныстар, жарнамалық хабарламалар жөнелту;
- Біліктілікті арттыру курстарына қатысушылардың бірыңғай деректер базасын қалыптастыру;
- Маркетингтік зерттеулер мен іс-шаралар ұйымдастыру;
- Қазақстан Республикасының заңнамасына қайшы келмейтін өзге мақсаттарда.
3.2. 3.1-тармақта көрсетілген мақсаттарда Пайдаланушының дербес деректері Қазақстан Республикасының заңнамасына сәйкес үшінші тұлғаларға (трансшекаралық беруді қоса) берілуі мүмкін.
- Дербес ақпаратты өңдеу тәсілдері мен мерзімі
4.1. Дербес деректер шектеусіз мерзімге заңды тәсілдермен, автоматтандыру құралдарын қолдану арқылы не онсыз өңделеді.
4.2. Деректер мемлекеттік органдарға заңда белгіленген тәртіппен берілуі мүмкін.
4.3. Қоғам деректерді заңсыз қолжетімділіктен, жоюдан, өзгертілуден, көшіруден немесе таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қолданады.
4.4. Қоғам және Пайдаланушы деректердің жоғалуынан немесе жария болуынан туындауы мүмкін шығындарды болдырмау үшін барлық шараларды қабылдайды.
- Деректер қауіпсіздігі
5.1. Қоғам дербес ақпараттың жоғалуын, заңсыз қолжетімділігін, пайдаланылуын, өзгертілуін және жария етілуін болдырмау үшін қажетті шараларды қабылдайды.
5.2. Қауіпсіздік Пайдаланушының өзіне де байланысты. Ол өзінің логині мен паролін құпия сақтауға міндетті.
5.3. Қоғам Пайдаланушының құпиялық параметрлерін айналып өту немесе қауіпсіздік шараларын бұзу әрекеттері үшін жауап бермейді.
5.4. Құпия ақпарат жоғалған немесе жария болған жағдайда, Қоғам келесі жағдайларда жауапкершіліктен босатылады:
- Ақпарат жария болған кезде;
- Үшінші тараптан алынған болса;
- Пайдаланушының келісімімен жария етілген болса.
- Дауларды шешу тәртібі
6.1. Даулар туындаған жағдайда сотқа жүгінбей тұрып, міндетті түрде жазбаша наразылық (претензия) жолдануы тиіс.
6.2. Претензия алған тарап 30 күн ішінде жазбаша жауап береді.
6.3. Келіспеушілік сақталған жағдайда, дау Қоғамның орналасқан жеріндегі сотта шешіледі.
- Қосымша шарттар
7.1. Қоғам Пайдаланушының келісімінсіз осы Саясатқа өзгерістер енгізуге құқылы. Өзгерістер АЖ-де жарияланған сәттен бастап күшіне енеді.
7.2. Пайдаланушы өз бетінше Саясаттың жаңартылған нұсқасын бақылап отыруға міндетті.
7.3. Саясатқа өзгерістер енгізілгеннен кейін АЖ-ні пайдалануды жалғастыру – Пайдаланушының бұл өзгерістермен сөзсіз келісуі ретінде қарастырылады.
7.4. Осы Саясатқа қатысты ұсыныстар мен сұрақтар келесі мекенжайға жолдануы тиіс: kuzhat@orleu-edu.kz немесе +7 (7172) 574-600.
7.5. Саясаттың өзекті нұсқасы Қоғамның ақпараттық жүйесінде орналастырылған.