Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы дербес деректерді өңдеуге қатысты Саясат (бұдан әрі — Саясат) Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Заң) сәйкес әзірленген және ЖШС «Алаш Глобал» (бұдан әрі — Оператор, БСН __________) жүзеге асыратын дербес деректерді өңдеу мен қорғау тәртібін айқындайды.

1.2. Оператор осы Саясатты өзінің ресми интернет-ресурсында орналастырады: https://ayala-astana.edu.kz (бұдан әрі — Сайт).

1.3. Сайт тек ақпараттық мақсатта пайдаланылады және пайдаланушылардың дербес деректерін жинақтауға (қорға жинауға, сақтауға) арналмаған.

1.4. Сайттағы дербес деректерді өңдеуді Оператор өз бетінше, үшінші тұлғаларды тартпай жүзеге асырады, Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда.

2. Дербес деректерді өңдеу мақсаттары

2.1. Оператор пайдаланушылардың дербес деректерін тек мынадай мақсаттарда өңдейді:

• Сайттағы «Басшының блогы» нысаны арқылы өтініш берушімен (ата-анамен, заңды өкілмен) кері байланысты қамтамасыз ету;
• Сайт арқылы келіп түскен өтініштер мен сұрауларды қарау;
• пайдаланушыны оның өтінішін қарау нәтижелері туралы хабардар ету.

2.2. Оператор пайдаланушылардың дербес деректерін мына мақсаттарда пайдаланбайды:

• дерекқор құру және оларды үшінші тұлғаларға беру;
• онлайн-төлемдер мен қаржылық операцияларды жүзеге асыру;
• пайдаланушының жеке келісімінсіз маркетингтік және жарнамалық мақсаттар;
• пайдаланушылардың өтініштерін қараумен байланысты емес кез келген өзге мақсаттар.

3. Өңделетін дербес деректердің тізбесі

3.1. Сайттағы кері байланыс нысаны арқылы Оператор пайдаланушының мынадай дербес деректерін сұрата және өңдей алады:

• тегі, аты (қалауы бойынша — әкесінің аты);
• байланыс телефонының нөмірі;
• электрондық пошта мекенжайы;
• өтініштің мәтіні.

3.2. Оператор Сайт арқылы дербес деректердің мынадай санаттарын сұратпайды және өңдемейді:

• жеке басты куәландыратын деректер (ЖСН, жеке куәліктің немесе паспорттың нөмірі мен сериясы);
• биометриялық дербес деректер;
• дербес деректердің ерекше санаттары (денсаулық жағдайы, дін, саяси көзқарастар және сол сияқты);
• кәмелетке толмаған балалардың деректері, ата-ананың немесе заңды өкілдің өтінішін ҚР заңнамасына сәйкес қарау үшін қажет болатын жағдайларды қоспағанда.

4. Дербес деректерді өңдеудің құқықтық негіздері

4.1. Пайдаланушылардың дербес деректерін өңдеудің құқықтық негізі — дербес деректер субъектісінің келісімі. Пайдаланушы бұл келісімді Сайттағы кері байланыс нысанын толтыру және «Дербес деректерімді өңдеуге келісемін» деген жолға белгі қою арқылы білдіреді.

4.2. Заңның 20-бабының 2-тармағында көзделген жағдайларда, оның ішінде «Жеке және заңды тұлғалардың өтініштерін қарау тәртібі туралы» ҚР Заңына сәйкес жеке тұлғалардың өтініштерін қарау шеңберінде деректерді өңдеу кезінде, жеке жазбаша келісім талап етілмейді.

5. Дербес деректерді өңдеудің тәртібі мен шарттары

5.1. Дербес деректерді өңдеу мынадай тәсілдермен жүзеге асырылады:

• жинау — пайдаланушының Сайттағы кері байланыс нысанын толтыруы арқылы;
• жазу, жүйелеу, жинақтау, сақтау — кері байланыс нысаны арқылы алынған деректер Оператордың info@ayala-astana.edu.kz электрондық поштасына жіберіледі және Сайттың дерекқорында сақталмайды;
• пайдалану — пайдаланушымен байланысу және оның өтінішін қарау үшін;
• беру — жүзеге асырылмайды, ҚР заңнамасында көзделген жағдайларды қоспағанда, мысалы уәкілетті мемлекеттік органдардың сұрауы бойынша;
• иесіздендіру, бұғаттау, жою, жойып жіберу — өтінішті қарау мерзімі аяқталып, пайдаланушы алдындағы міндеттемелер орындалғаннан кейін.

5.2. Кері байланыс нысаны арқылы алынған дербес деректер Сайттың дерекқорында сақталмайды және үшінші тұлғаларға берілмейді, пайдаланушының өтінішін қарау үшін қажет болатын жағдайларды қоспағанда.

5.3. Дербес деректерді өңдеу мерзімі «Жеке және заңды тұлғалардың өтініштерін қарау тәртібі туралы» ҚР Заңына сәйкес пайдаланушының өтінішін қарау мерзімімен айқындалады, әдетте 15 жұмыс күніне дейін, егер ҚР заңнамасында өзгеше белгіленбесе.

5.4. Өңдеу мақсаттары орындалғаннан кейін дербес деректер жойылуға немесе иесіздендірілуге жатады, егер ҚР заңнамасында өзгеше көзделмесе.

6. Дербес деректерді қорғау шаралары

6.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін қажетті және жеткілікті ұйымдастырушылық және техникалық шараларды қабылдайды.

6.2. Мұндай шараларға мыналар жатады:

• Сайтта деректерді берудің қорғалған хаттамасын (HTTPS/SSL) пайдалану;
• пайдаланушылардың өтініштері келіп түсетін Оператордың электрондық поштасына қол жеткізуді шектеу;
• дербес деректерге қол жеткізе алатын Оператор қызметкерлерін ҚР дербес деректер туралы заңнамасының талаптарына оқыту;
• Оператордың ішкі құжаттарында көзделген өзге де шаралар.

7. Дербес деректер субъектісінің құқықтары

7.1. Пайдаланушының (дербес деректер субъектісінің) Заңның 16-бабына сәйкес мынадай құқықтары бар:

• өзінің дербес деректерін өңдеуге қатысты ақпарат алу;
• дербес деректері толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаған жағдайда, оларды нақтылау, бұғаттау немесе жою;
• Оператордың info@ayala-astana.edu.kz электрондық поштасына жазбаша хабарлама жіберу арқылы дербес деректерді өңдеуге берілген келісімді кері қайтарып алу.

7.2. Өз құқықтарын іске асыру үшін пайдаланушы Оператордың info@ayala-astana.edu.kz электрондық поштасына мыналарды көрсете отырып сұрау жібере алады:

• тегі, аты, әкесінің аты;
• байланыс телефоны;
• электрондық пошта мекенжайы;
• сұраудың мәні.

8. Қорытынды ережелер

8.1. Осы Саясат Сайтта орналастырылған сәттен бастап күшіне енеді және жаңа редакциямен ауыстырылғанға дейін мерзімсіз қолданылады.

8.2. Осы Саясаттың талаптарын іске асыру бойынша барлық ұсыныстар мен сұрақтарды пайдаланушы Оператордың info@ayala-astana.edu.kz электрондық поштасына жібере алады.

8.3. Саясаттың өзекті нұсқасы Сайтта https://ayala-astana.edu.kz/privacy-policy мекенжайы бойынша орналастырылған.

8.4. Оператор осы Саясатқа өзгерістер енгізу құқығын өзіне қалдырады. Өзгерістер енгізілген кезде соңғы жаңарту күні көрсетіледі. Жаңа редакция Сайтта орналастырылған сәттен бастап күшіне енеді.