Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок обработки и защиты персональных данных, осуществляемых ТОО «Алаш Глобал» (далее — Оператор, БИН __________).

1.2. Оператор размещает настоящую Политику на своём официальном интернет-ресурсе: https://ayala-astana.edu.kz (далее — Сайт).

1.3. Сайт используется исключительно в информационных целях и не предназначен для аккумулирования (накопления, хранения) персональных данных пользователей.

1.4. Обработка персональных данных на Сайте осуществляется Оператором самостоятельно, без привлечения третьих лиц, за исключением случаев, предусмотренных законодательством Республики Казахстан.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

• обеспечение возможности обратной связи с заявителем (родителем, законным представителем) через форму «Блог руководителя» на Сайте;
• рассмотрение обращений и запросов пользователей, поступивших через Сайт;
• информирование пользователя о результатах рассмотрения его обращения.

2.2. Оператор не использует персональные данные пользователей для:

• создания баз данных и их передачи третьим лицам;
• осуществления онлайн-оплат и финансовых операций;
• маркетинговых и рекламных целей без отдельного согласия пользователя;
• любых иных целей, не связанных с рассмотрением обращений пользователей.

3. Перечень обрабатываемых персональных данных

3.1. Через форму обратной связи на Сайте Оператор может запрашивать и обрабатывать следующие персональные данные пользователя:

• фамилия, имя (по желанию — отчество);
• номер контактного телефона;
• адрес электронной почты (e-mail);
• текст обращения (сообщения).

3.2. Оператор не запрашивает и не обрабатывает через Сайт следующие категории персональных данных:

• данные, удостоверяющие личность (ИИН, номер и серия удостоверения личности, паспорта);
• биометрические персональные данные;
• специальные категории персональных данных (о состоянии здоровья, религии, политических взглядах и тому подобное);
• данные несовершеннолетних детей, за исключением случаев, когда это необходимо для рассмотрения обращения родителя или законного представителя в соответствии с законодательством РК.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных пользователей является согласие субъекта персональных данных, которое пользователь выражает путём заполнения формы обратной связи на Сайте и проставления отметки в поле «Я согласен(на) на обработку моих персональных данных».

4.2. Отдельное письменное согласие на обработку персональных данных не требуется в случаях, предусмотренных пунктом 2 статьи 20 Закона, в том числе при обработке данных в рамках рассмотрения обращений физических лиц в соответствии с Законом РК «О порядке рассмотрения обращений физических и юридических лиц».

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами:

• сбор — посредством заполнения пользователем формы обратной связи на Сайте;
• запись, систематизация, накопление, хранение — данные, полученные через форму обратной связи, направляются на электронную почту Оператора info@ayala-astana.edu.kz и не сохраняются в базе данных Сайта;
• использование — для связи с пользователем и рассмотрения его обращения;
• передача — не осуществляется, за исключением случаев, предусмотренных законодательством РК, например по запросу уполномоченных государственных органов;
• обезличивание, блокирование, удаление, уничтожение — по истечении срока рассмотрения обращения и исполнения обязательств перед пользователем.

5.2. Персональные данные, полученные через форму обратной связи, не сохраняются в базе данных Сайта и не передаются третьим лицам, за исключением случаев, когда это необходимо для рассмотрения обращения пользователя.

5.3. Срок обработки персональных данных определяется сроком рассмотрения обращения пользователя в соответствии с Законом РК «О порядке рассмотрения обращений физических и юридических лиц», как правило до 15 рабочих дней, если иное не установлено законодательством РК.

5.4. После исполнения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РК.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. К таким мерам относятся:

• использование защищённого протокола передачи данных (HTTPS/SSL) на Сайте;
• ограничение доступа к электронной почте Оператора, на которую поступают обращения пользователей;
• обучение работников Оператора, имеющих доступ к персональным данным, требованиям законодательства РК о персональных данных;
• иные меры, предусмотренные внутренними документами Оператора.

7. Права субъекта персональных данных

7.1. Пользователь (субъект персональных данных) имеет право в соответствии со статьёй 16 Закона на:

• получение информации, касающейся обработки его персональных данных;
• уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных путём направления письменного уведомления Оператору на электронную почту info@ayala-astana.edu.kz.

7.2. Для реализации своих прав пользователь может направить запрос Оператору на электронную почту info@ayala-astana.edu.kz с указанием:

• фамилии, имени, отчества;
• контактного телефона;
• адреса электронной почты;
• сути запроса.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

8.2. Все предложения или вопросы по реализации требований настоящей Политики пользователь может направить Оператору на электронную почту info@ayala-astana.edu.kz.

8.3. Актуальная версия Политики размещена на Сайте по адресу https://ayala-astana.edu.kz/ru/privacy-policy.

8.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на Сайте.