Политика конфиденциальности

Политика конфиденциальности персональных данных при использовании веб-сайта

Проект: 31 марта 2024 года
Утверждено руководством: 1 мая 2024 года
Опубликовано: 3 мая 2024 года

1. Общие положения

1. Настоящая политика конфиденциальности персональных данных при использовании веб-сайта (далее – Политика) устанавливает правила работы с информацией, получаемой от посетителей и пользователей веб-сайта https://ardingly.edu.kz (далее – сайт).

2. Обработка персональных данных и иной информации в случае ее получения от пользователей сайта осуществляется ТОО «Ardingly Astana» (далее — Оператор) в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года N 94- V (далее — Закон), Закона Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», иными нормативными правовыми актами Республики Казахстан.

3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

4. Основные понятия, используемые в Политике:
1) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных (пользователю сайта), зафиксированные на электронном, бумажном и (или) ином материальном носителе;
2) защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых Оператором по недопущению распространения персональных данных пользователя без его согласия и в целях, установленных Законом;
3) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
4) использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности Оператора;
5) Пользователь (субъект персональных данных) — любой посетитель сайта, к которому относятся персональные данные;
6) сайт (веб-сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ardingly.edu.kz.

5. Иные понятия, используемые в тексте настоящей Политики, подлежат толкованию в соответствии с действующим законодательством Республики Казахстан.

2. Цели сбора персональных данных Пользователя сайта

6. Целями сбора персональных данных Пользователя явлются:
- информирование Пользователя о деятельности Оператора посредством отправки электронных писем;
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте.

7. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты pr@ardingly.edu.kz с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

8. Обезличенные данные Пользователя, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

3. Обеспечение защиты персональных данных Оператором

9. Сбор, обработка и защита персональных данных осуществляются Оператором в порядке, предусмотренном законодательством Республики Казахстан исключительно в целях, предусмотренных настоящей Политикой.

10. Распространение персональных данных в общедоступных источниках допускается при наличии согласия Пользователя.

11. Обработка персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных требованиями Закона, осуществляется при условии согласия Пользователя.

12. Обработка Оператором персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

13. Опрератором защищаются данные, которые автоматически передаются при посещении страниц:
- IP-адрес;
- информация из файлов cookie;
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).

14. Настоящим Оператор уведомляет Пользователя, что отключение файлов cookie может привести к невозможности доступа к частям сайта, требующим авторизации.

4. Порядок дачи (отзыва) согласия Пользователя на сбор, обработку персональных данных

15. Пользователь дает (отзывает) согласие на сбор, обработку персональных данных путем заполнения следующей информации на сайте:
1) фамилия, имя, отчество (если оно указано в документе, удостоверяющем личность) Пользователя;
2) адрес электронной почты Пользователя;
3) контактный номер телефона Пользователя.

5. Конфиденциальность персональных данных

16. Оператор, получающий доступ к персональным данным, обеспечивает их конфиденциальность путем соблюдения требований не допускать их распространения без согласия Пользователя сайта. Обработка персональных данных пользователей осуществляется ответственными лицами, допущенными к работе с персональными данными в соответствии с внутренними документами Оператора. Иные лица не вправе обрабатывать персональные данные Пользователей.

17. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте или направленные Оператору посредством электронной почты либо посредством телефонной связи.

18. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Оператор обрабатывает обезличенные данные о субъекте в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie», использование JavaScript и др. технологий).

19. Пользователь (субъект персональных данных) самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

6. Права Пользователя

20. Пользователь сайте имеет право:
1) принимать свободное решение о предоставлении своих персональных данных, необходимых для целей сбора Оператора при использовании сайта и давать согласие на их обработку;
2) знать о наличии у Оператора, а также третьего лица своих персональных данных;
3) требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
4) требовать от Оператора блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
5) требовать от Оператора, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан;
6) отозвать согласие на сбор, обработку персональных данных.

7. Права и обязанности Оператора

21. Оператор имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан.

22. Оператор обязан:
1) принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;
2) соблюдать законодательство Республики Казахстан о персональных данных и их защите;
3) предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения оператором требований Закона;
4) принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
5) представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
6) по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
7) в случае отказа в предоставлении информации Пользователю или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;
8) в течение одного рабочего дня:
- изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
- блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки;
- уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан;
- снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
- c момента обнаружения нарушения безопасности персональных данных уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (при наличии);
9) предоставлять безвозмездно Пользователю или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту;
10) назначить лицо, ответственное за организацию обработки персональных данных.

8. Накопление, срок хранения, использование персональных данных

23. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых Оператором.

24. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

25. Использование персональных данных осуществляется Оператором только для ранее заявленных целей их сбора.

9. Уничтожение персональных данных

26. Персональные данные подлежат уничтожению Оператором:
1) по истечении срока хранения;
2) при достижении конкретных, заранее определенных и законных целей сбора персональных данных Оператором;
3) при отзыве Пользователем согласия на сбор и обработку персональных данных;
4) при вступлении в законную силу решения суда;
5) в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.

10. Заключительные положения

27. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора pr@ardingly.edu.kz с пометкой «Отзыв согласия на обработку персональных данных».

28. Использование Пользователем сайта является выражение безоговорочного согласия Пользователя с настоящей Политикой. Пользователи прямо соглашаются на обработку персональных данных и информации, поступающей в связи с пользованием сайтом, в порядке и на условиях, указанных в настоящей Политике.

29. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование сайта.

30. Оператор не контролирует и не несетт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

31. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Оператор сайта вправе вносить изменения в настоящую Политику без согласия Пользователя. Продолжение использования сайта после внесения таких изменений подтверждает согласие пользователя с такими изменениями.

32. Политика действует бессрочно до замены ее новой версией.

33. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ardingly.edu.kz/privacy-policy.