Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые могут быть получены ТОО «Marveta» (далее — «Оператор») при использовании Пользователями сайта marveta.info (далее — «Сайт»), а также в процессе оказания услуг, предоставляемых Оператором.

Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и другими нормативно-правовыми актами Республики Казахстан, регулирующими отношения, связанные с обработкой персональных данных.

Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что прочитал и понял настоящую Политику, и выражает свое согласие с условиями обработки его персональных данных.

2. Определения

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ТОО «Marveta», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь — физическое лицо, которое использует Сайт и/или услуги Оператора и предоставляет свои персональные данные.
• Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени marveta.info.

3. Собираемые персональные данные

Оператор может собирать следующие категории персональных данных Пользователей:

• Идентификационная информация: имя, фамилия, отчество, дата рождения, пол, гражданство.
• Контактная информация: адрес электронной почты, номер телефона, почтовый адрес, адрес места жительства.
• Профессиональная информация: сведения об образовании, опыте работы, должности, месте работы, профессиональных навыках и квалификации.
• Финансовая информация: данные о платежах, реквизиты банковских счетов и карт (только в случае осуществления оплаты услуг).
• Техническая информация: IP-адрес, тип и версия браузера, тип устройства, операционная система, время посещения сайта, сведения о действиях на сайте, файлы cookie.

Оператор не собирает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное не предусмотрено законодательством Республики Казахстан или не указано в настоящей Политике.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Заключение и исполнение договоров на оказание образовательных услуг.
• Идентификация Пользователя для предоставления доступа к образовательным программам, материалам и сервисам.
• Взаимодействие с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта и оказания услуг.
• Обработка и подтверждение заявок на обучение, оформление и выдача документов об образовании.
• Улучшение качества Сайта, удобства его использования, разработка новых услуг.
• Проведение статистических и иных исследований на основе обезличенных данных.
• Направление информации о новых услугах, специальных предложениях и различных событиях (при наличии согласия Пользователя).
• Выполнение требований законодательства Республики Казахстан.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Согласие Пользователя на обработку его персональных данных.
• Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
• Необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.
• Необходимость обработки персональных данных для исполнения обязанностей, предусмотренных законодательством Республики Казахстан.

6. Порядок и условия обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом Республики Казахстан «О персональных данных и их защите».

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• С согласия Пользователя.
• Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
• По требованию государственных органов в случаях, предусмотренных законодательством Республики Казахстан.
• Аффилированным лицам и партнерам Оператора для оказания услуг Пользователю.

При передаче персональных данных третьим лицам Оператор обязует таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

7. Сроки обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иное не предусмотрено законодательством Республики Казахстан.

Персональные данные Пользователей, связанные с оказанием образовательных услуг, хранятся в течение 5 лет после окончания обучения или отказа от услуг, если иное не предусмотрено законодательством Республики Казахстан.

По достижении целей обработки или в случае отзыва Пользователем согласия на обработку персональных данных, персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Республики Казахстан.

8. Права субъектов персональных данных

В соответствии с законодательством Республики Казахстан о персональных данных, Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• Осуществлять иные права, предусмотренные законодательством Республики Казахстан.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

Меры по обеспечению безопасности персональных данных включают в себя:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Определение угроз безопасности персональных данных при их обработке.
• Применение организационных и технических мер по обеспечению безопасности персональных данных.
• Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Республики Казахстан в области обеспечения безопасности информации.
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы.
• Учет машинных носителей персональных данных.
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе.
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10. Ответственное лицо за обработку персональных данных

Ответственным за организацию обработки персональных данных у Оператора является назначенное приказом руководителя должностное лицо.

Для реализации своих прав и законных интересов, связанных с обработкой персональных данных, Пользователи имеют право обращаться к Оператору по следующим контактным данным:

• Адрес: ул. Ахмет Байтурсынова 84/3, Шымкент, Республика Казахстан
• Телефон: +7 771 061 0673
• Email: [email protected]

11. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики постоянно доступна на Сайте по адресу: marveta.info/privacy.html

Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

12. Заключительные положения

Настоящая Политика разработана в соответствии с законодательством Республики Казахстан.

Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Республики Казахстан.

В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и услуг Оператора должно быть немедленно прекращено.