ПРЕАМБУЛА
Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности») разработана в соответствии с законодательством Республики Казахстан в области персональных данных, принята Товариществом с ограниченной ответственностью «ENTER Education» (БИН: 250440017801; адрес: Республика Казахстан, город Астана, район Алматы, улица Қаныш Сәтбаев, дом 22, н.п. 4, почтовый индекс 010000) (далее – ТОО «ENTER Education», или «ENTER Education», или «Оператор») и действует в отношении всей информации, которую ТОО «ENTER EDUCATION» может собирать и (или) получать о субъекте персональных данных, который посещает и (или) использует Сайт (https://enteredu.kz) либо вступает во взаимодействие с ТОО «ENTER EDUCATION» любым из доступных ему для этого цифровых и нецифровых способов. Кроме того, настоящая Политика конфиденциальности действует и в отношении той информации о субъекте персональных данных, которую в определённых случаях ТОО «ENTER EDUCATION» вправе получать из открытых и общедоступных источников и (или) от третьих лиц; а равно и в отношении той информации, которая в определённых случаях может быть получена ТОО «ENTER EDUCATION» в рамках осуществления непосредственной обработки уже имеющейся в её распоряжении на законном основании информации о субъекте персональных данных.
Настоящая Политика конфиденциальности отражает стратегию ТОО «ENTER EDUCATION» как оператора, осуществляющего обработку персональных данных, в отношении сбора и (или) получения, обработки, хранения и защиты персональных данных. В рамках настоящей Политики конфиденциальности определены цели, содержание и порядок сбора и (или) получения, обработки и хранения персональных данных; меры, направленные на защиту персональных данных; процедуры, направленные на превенцию, выявление и предотвращение нарушений законодательства Республики Казахстан в области персональных данных у ТОО «ENTER EDUCATION» как у оператора, осуществляющего обработку персональных данных.
Настоящая Политика конфиденциальности распространяется на все принадлежащие ТОО «ENTER EDUCATION» и его дочерним компаниям интернет-сайты, домены и поддомены, приложения, услуги, продукты, подписки и т.п.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В рамках и для целей настоящей Политики конфиденциальности, помимо терминов и определений, непосредственно относящихся к вопросам обработки и защиты персональных данных и отражённых в положениях настоящего раздела Политики конфиденциальности, используются термины и определения, представленные в Публичной оферте, размещённой в открытом доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте ТОО «ENTER EDUCATION» по следующему адресу: сайта https://enteredu.kz. В случае, если в тексте настоящей Политики конфиденциальности встречаются термины и определения, написанные с заглавной буквы, толкование которых не приведено в положениях настоящего раздела Политики конфиденциальности либо не дано прямо по тексту (в месте, в котором впервые встречаются такие термины и определения) настоящей Политики конфиденциальности, соответствующие термины и определения подлежат толкованию и пониманию в соответствии с Публичной офертой.
1.2. В качестве основных терминов и определений, непосредственно относящихся к вопросам обработки и защиты персональных данных, в рамках и для целей настоящей Политики конфиденциальности используются следующие:
1.2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2.3. Закон Республики Казахстан о персональных данных и их защите – от 21.05.2013 № 94-V «О персональных данных и их защите» и иные нормативные правовые акты, определяющие отдельные случаи и особенности обработки персональных данных.
1.2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.2.5. Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
1.2.6. Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
1.2.7. Оператор персональных данных (оператор) – Товарищество с ограниченной ответственностью «ENTER EDUCATION» (ТОО «ENTER EDUCATION») – БИН: 250440017801; адрес: Республика Казахстан, город Астана, район Алматы, улица Қаныш Сәтбаев, дом 22, н.п. 4, почтовый индекс 010000), – самостоятельно или совместно с другими лицами организующее и (или) осуществляющее сбор, обработку и защиту персональных данных, а также определяющее цели обработки персональных данных, состав (категории) персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Понятия «Оператор персональных данных» и ТОО «ENTER EDUCATION» или «ENTER EDUCATION» используются и подлежат толкованию в рамках и для целей настоящей Политики конфиденциальности в качестве равнозначных.
1.2.8. Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.2.10. Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
1.2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2.12. Технологии (файлы) Cookies – это небольшие текстовые файлы, которые передаются браузеру субъекта персональных данных и сохраняются на оборудовании субъекта персональных данных: источник входа на Сайт; IP- и MAC-адреса; идентификатор браузера – Client ID, версия браузера; сведения о местоположении (геолокационные данные); тип устройства; сведения об операционной системе устройства; разрешение экрана; язык интерфейса и т.п.; параметры сессии, в том числе дата и время доступа к Сайту; сведения о действиях пользователя на Сайте, в том числе пользовательские клики, адреса запрашиваемых страниц, показы и просмотры страниц; данные, характеризующие аудиторные сегменты, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, PowerBI, myBI, 1С-Битрикс24. Информация об использовании Сайта будет сохранена в файле Cookie и извлечена оттуда при повторном посещении Сайта субъектом персональных данных, что позволит Оператору идентифицировать субъекта персональных данных при его дальнейших посещениях Сайта и персонализировать сервисы, предоставляемые Оператором на Сайте, под конкретные нужды субъекта персональных данных.
1.2.13. Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные.
2. ПРИНЦИПЫ И УСЛОВИЯ (ПРАВОВЫЕ ОСНОВАНИЯ) ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов:
2.1.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2.1.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.1.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
2.2. Обработка персональных данных может осуществляться при наличии у Оператора хотя бы одного из нижеприведённых оснований:
2.2.1. С согласия субъекта персональных данных на обработку его персональных данных; и (или)
2.2.2. При наличии договоров, заключаемых между Оператором и субъектами персональных данных; а также договоров, заключаемых Оператором, выгодоприобретателем по которым является (будет являться) субъект персональных данных; и (или)
2.2.3. При наличии необходимости у Оператора соблюдения и исполнения Оператором обязательств, предусмотренных законодательством Республики Казахстан (например, Гражданским кодексом Республики Казахстан; Налоговым кодексом Республики Казахстан; Законом Республики Казахстан от 22.04.1998 № 220-I «О товариществах с ограниченной и дополнительной ответственностью»; Законом Республики Казахстан от 24.11.2015 № 418-V «Об информатизации»; Законом Республики Казахстан от 0.01.2003 № 370 «Об электронном документе и электронной цифровой подписи»); и (или)
2.2.4. При наличии у Оператора необходимости осуществления прав и законных интересов Оператора или третьих лиц (соответствующая необходимость может вытекать, например, из Устава Оператора, иных локальных актов Оператора и т.п.); и (или)
2.2.5. При наличии иных оснований, предусмотренных законодательством Республики Казахстан в области персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с настоящей Политикой конфиденциальности собираются и (или) получаются и обрабатываются персональные данные следующих категорий субъектов персональных данных:
3.1. Пользователей Сайта; и (или)
3.2. Представителей Пользователей Сайта; и (или)
3.3. Посетителей Сайта; и (или)
3.4. Представителей Посетителей Сайта.
4. ЦЕЛИ СБОРА И (ИЛИ) ПОЛУЧЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сбор и (или) получение и обработка указанных в Разделе 5 настоящей Политики конфиденциальности персональных данных осуществляется в целях:
4.1. Осуществления деятельности, предусмотренной Уставом Оператора (оказание платных и бесплатных услуг, и т.д.);
4.2. Предоставления субъектам персональных данных доступа к Сайту и (или) его функционалу;
4.3. Осуществления регистрации, идентификации, аутентификации, авторизации субъектов персональных данных на Сайте;
4.4. Заключения, исполнения и прекращения гражданско-правовых договоров с субъектами персональных данных либо, в случаях, предусмотренных законодательством Республики Казахстан и (или) Уставом Оператора, с иными лицами;
4.5. Осуществления связи с субъектами персональных данных в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг Оператора, а также обработки заявлений, заявок, запросов и иных сообщений субъектов персональных данных;
4.6. Исполнения Оператором требований законодательства;
4.7. Осуществления и выполнения возложенных на Оператора договорами прав и обязанностей (в том числе с целью исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем);
4.8. Осуществления прав и законных интересов Оператора или третьих лиц;
4.9. Осуществления контроля использования сервисов и продуктов, представленных Оператором на Сайте;
4.10. Улучшения работы Сайта, совершенствования его функционала и повышения качества услуг, оказываемых Оператором;
4.11. Определения предпочтений субъекта персональных данных;
4.12. Осуществления расчётов с субъектами персональных данных;
4.13. Предоставления субъекту персональных данных целевой информации по Сервисам и услугам Оператора и его партнёров;
4.14. Таргетирования рекламных материалов;
4.15. Обеспечения безопасности Сайта и предотвращения мошенничества.
4.16. Продвижения услуг на рынке путём осуществления прямых контактов с субъектами персональных данных (с помощью средств связи);
4.17. Проведения статистических и иных исследований на основе обезличенных персональных данных субъектов персональных данных.
5. КАТЕГОРИИ СОБИРАЕМЫХ, ПОЛУЧАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В целях, указанных в Разделе 4 настоящей Политики конфиденциальности, Оператором собираются и (или) получаются и обрабатываются следующие категории персональных данных, относящихся к указанным в Разделе 3 настоящей Политики конфиденциальности субъектам персональных данных:
5.1.1. Фамилия, имя, отчество (в том числе предыдущие);
5.1.2. ИИН;
5.1.3. Номер контактного телефона;
5.1.4. Адрес электронной почты (e-mail);
5.1.5. Банковские реквизиты;
5.1.6. Сведения о заказанных, отменённых, оплаченных, неоплаченных (посредством Сайта и (или) его функциональных возможностей) и т.п. услугах;
5.1.7. Сведения о совершённых платежах по оформленным (посредством Сайта и (или) его функциональных возможностей) услугам (размер, способ, дата, валюта платежа; информация о неудавшихся платежах; информация о полных или частичных возвратах уплаченных сумм; информация о процедуре chargeback и т.п.);
5.1.8. Технологии (файлы) Cookies.
5.2. Оператором не осуществляется сбор, получение и обработка специальных категорий персональных данных и (или) биометрических персональных данных категорий субъектов персональных данных, не указанных в Разделе 3 настоящей Политики конфиденциальности.
6. ПОРЯДОК СБОРА, ПОЛУЧЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сбор и (или) получение и обработка персональных данных осуществляется исключительно в случаях и в порядке, предусмотренных настоящей Политикой конфиденциальности и законодательством Республики Казахстан в области персональных данных.
6.2. Запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных настоящей Политикой конфиденциальности и законодательством Республики Казахстан о персональных данных и их защите.
6.3. Обработка персональных данных категорий субъектов персональных данных, указанных в Разделе 3 настоящей Политики конфиденциальности, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.4. Сбор указанных в подпунктах 5.1.1. – 5.1.7 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, осуществляется преимущественно путём заполнения соответствующими субъектами персональных данных представленных на Сайте соответствующих электронных форм.
6.5. Сбор указанных в подпункте 5.1.8 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, осуществляется путём использования Оператором технологии (файлов) Cookies и (или) иных аналогичных ей технологий.
6.6. Получение Оператором указанных в Разделе 5 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, от лица, не являющегося субъектом персональных данных, допускается при условии предоставления Оператору таким лицом подтверждения наличия у него оснований, указанных в Законе Республики Казахстан от 21.05.2013 N 94-V «О персональных данных и их защите».
6.7. Обработка указанных в Разделе 5 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, в целях, определённых в Разделе 4 настоящей Политики конфиденциальности, осуществляется при наличии на то у Оператора хотя бы одного правового основания, разрешающего осуществление такой обработки, из числа оснований, предусмотренных Разделом 2 настоящей Политики конфиденциальности и (или) законодательством Республики Казахстан в области персональных данных и их защите.
6.8. В случаях, когда обработка указанных в Разделе 5 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, в целях, определённых в Разделе 4 настоящей Политики конфиденциальности, в силу прямого указания на то закона, невозможна по иным основаниям, кроме как с письменного согласия соответствующих субъектов персональных данных, Оператор обязуется осуществлять такую обработку только при условии получения им соответствующего письменного согласия от субъекта персональных данных.
6.9. Обработка персональных данных, получаемых посредством использования технологий (файлов) Cookies и иных аналогичных им технологий, осуществляется в случаях и порядке, которые предусмотрены положениями настоящего пункта.
6.9.1. При посещении и использовании субъектом персональных данных Сайта Оператор с использованием технологии (файлов) Cookies и (или) иных аналогичных технологий собирает о субъекте персональных данных и его технических устройствах информацию следующего характера: источник входа на Сайт; IP- и MAC-адреса; идентификатор браузера – Client ID, версия браузера; сведения о местоположении (геолокационные данные); тип устройства; сведения об операционной системе устройства; разрешение экрана; язык интерфейса и т.п.; параметры сессии, в том числе дата и время доступа к Сайту; сведения о действиях пользователя на Сайте, в том числе пользовательские клики, адреса запрашиваемых страниц, показы и просмотры страниц; данные, характеризующие аудиторные сегменты, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, PowerBI, myBI, 1С-Битрикс24, – и обрабатывает её для целей, указанных в подпункте 6.9.2 настоящей Политики конфиденциальности и в соответствии с условиями настоящей Политики конфиденциальности.
6.9.2. Указанную в подпункте 6.9.1 настоящей Политики конфиденциальности информацию Оператор обрабатывает с целью: осуществления контроля использования сервисов и продуктов, представленных Оператором на Сайте; улучшения работы Сайта, совершенствования его функционала и повышения качества услуг, оказываемых Оператором; определения предпочтений субъекта персональных данных; предоставления целевой информации по Сервисам и услугам Оператора и его партнёров; таргетирования рекламных материалов; обеспечения безопасности Сайта и предотвращения мошенничества; проведения статистических и иных исследований на основе обезличенных персональных данных субъектов персональных данных.
6.9.3. Субъект персональных данных может самостоятельно управлять файлами Cookies, ограничивать или запрещать использование файлов Cookies при помощи настроек своего браузера. Среди прочих типов файлов Cookies, Оператор использует сеансовые файлы Cookies, которые автоматически удаляются, как только субъект персональных данных покидает Сайт. Файлы Cookies, которые Оператор хранит на оборудовании субъекта персональных данных, не наносят вреда такому оборудованию и не содержат вирусов.
6.9.4. В случае нежелания субъекта персональных данных предоставлять Оператору указанную в подпункте 6.9.1 настоящей Политики конфиденциальности информацию субъект персональных данных обязан изменить настройки браузера, в частности, отключить файлы Cookies в настройках браузера или прекратить использование Сайта; при этом субъект персональных данных должен сознавать, признавать и соглашаться с тем, что в таком случае отдельные разделы и (или) функции Сайта могут отображаться и (или) работать некорректно.
6.10. Оператор вправе проверять представленные данные, в частности содержащиеся в представленных документах, на соответствие субъектов персональных данных требованиям Оператора (в частности, на наличие оснований для заключения сделок на Сайте) и законодательства Республики Казахстан.
6.11. Оператор может предоставлять доступ к персональным данным и (или) передавать персональные данные третьим лицам в случаях и в порядке, предусмотренных законодательством Республики Казахстан, настоящей Политикой конфиденциальности и иными локальными актами Оператора, издаваемыми в развитие настоящей Политики конфиденциальности, договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, иными соглашениями между Оператором и субъектом персональных данных. В рамках достижения целей обработки персональных данных Оператор может предоставлять доступ к персональным данным и (или) передавать персональные данные третьим лицам, в частности, партнёрам Оператора. Третьи лица, которым Оператор предоставляет доступ к персональным данным и (или) передаёт персональные данные, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Республики Казахстан о персональных данных и их защите, в частности, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.12. Оператор вправе на основании своего выбора поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора (далее – «Поручение Оператора»). Лицо, осуществляющее обработку персональных данных по Поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Республики Казахстан в области персональных данных и их защите. В Поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с законодательством Республики Казахстан в области персональных данных и их защите. Лицо, осуществляющее обработку персональных данных по Поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.
6.13. Оператор гарантирует субъекту персональных данных надлежащую защиту персональных данных при их обработке. Для этой цели Оператором принимаются меры, направленные на обеспечение выполнения Оператором обязанностей, возложенных на него законодательством Республики Казахстан в области персональных данных и их защите. В частности, Оператором: разработана, принята и опубликована в открытом и свободном доступе в сети «Интернет» настоящая Политика конфиденциальности; разработаны и приняты иные локальные акты по вопросам обработки персональных данных; назначено лицо, ответственное за организацию обработки персональных данных; осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству; производится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства; осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных.
6.14. В случае выявления нарушений порядка обработки персональных данных Оператором незамедлительно принимаются меры по устранению причин и последствий соответствующих нарушений.
6.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Казахстан с использованием баз данных, находящихся на территории Республики Казахстан.
6.16. Трансграничная передача персональных данных Оператором не осуществляется.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка и хранение персональных данных субъекта персональных данных в форме, позволяющей определить такого субъекта персональных данных, осуществляются Оператором исключительно до тех пор, пока это необходимо для достижения указанных в Разделе 4 настоящей Политики конфиденциальности целей обработки персональных данных. При этом в случаях, прямо установленных законодательством Республики Казахстан, настоящей Политикой конфиденциальности, иными локальными актами Оператора, договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, Оператор может быть вправе обрабатывать и хранить персональные данные по достижении целей обработки в течение срока, установленного такими актами.
7.2. При достижении цели обработки персональных данных Оператором обработка персональных данных прекращается.
7.3. В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных Оператор прекращает их обработку в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением тех случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе «О персональных данных и их защите».
7.3.1. При достижении целей обработки персональных данных, утрате необходимости в достижении целей обработки, истечении срока действия согласия или отзыве согласия субъекта персональных данных на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных такие персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Республики Казахстан.
7.3.2. Оператор осуществляет систематический контроль и определение категорий персональных данных, подлежащих уничтожению в связи с отсутствием у Оператора правовых оснований для обработки и хранения соответствующих категорий персональных данных.
7.3.3. Порядок и процедура уничтожения персональных данных определяется Оператором в соответствии с законодательством Республики Казахстан и локальными актами Оператора.
8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
8.1. Оператор обязуется: организовывать обработку персональных данных в соответствии с требованиями законодательства Республики Казахстан; обеспечивать соблюдение конфиденциальности персональных данных; обеспечивать защиту персональных данных от их неправомерного использования или утраты; сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных и предоставлять возможность ознакомления с этими персональными данными; своевременно реагировать на обращения и запросы субъектов персональных данных; в случае отказа в предоставлении персональных данных давать в письменной форме мотивированный ответ; разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление является обязательным; предоставлять безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, вносить изменения и уничтожать их по требованию; сообщать в уполномоченный орган по защите прав субъекта персональных данных необходимую информацию по запросу; немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке; устранять нарушения законодательства, допущенные при обработке персональных данных; уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных законодательством; исполнять иные обязанности, предусмотренные настоящей Политикой и законодательством.
8.2. Оператор вправе: принимать локальные акты в развитие настоящей Политики конфиденциальности; предлагать субъекту персональных данных оформить персональное согласие на обработку персональных данных; отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; привлекать к дисциплинарной ответственности работников Оператора за нарушение требований к защите персональных данных; реализовывать иные права, предусмотренные настоящей Политикой конфиденциальности и законодательством.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Получать в случаях и порядке, предусмотренных законодательством Республики Казахстан, информацию, касающуюся обработки его персональных данных у Оператора, в том числе и об источниках их получения.
9.2. Требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора.
9.4. Давать своё согласие Оператору на обработку персональных данных субъекта персональных данных.
9.5. Отозвать своё согласие на обработку персональных данных. Субъект персональных данных вправе отозвать своё согласие путём направления отзыва в письменной форме почтовым отправлением Оператору по адресу: Республика Казахстан, город Астана, район Алматы, улица Қаныш Сәтбаев, дом 22, н.п. 4, почтовый индекс 010000; либо направления отзыва с использованием информационных технологий и технических средств Сайта (при наличии соответствующей технической возможности на Сайте). Отзыв в письменной форме должен включать фамилию, имя, отчество, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе; адрес оператора, получающего отзыв; подпись субъекта персональных данных.
9.6. Давать своё согласие на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с субъектом персональных данных с помощью средств связи.
9.7. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке. Требование направляется Оператору способами, предусмотренными для отзыва согласия (пункт 9.5 настоящей Политики конфиденциальности).
9.8. Защищать свои права и законные интересы, в том числе путём предъявления требований о возмещении убытков и (или) компенсации морального вреда в судебном порядке.
9.9. Реализовывать иные права субъекта персональных данных, предусмотренные настоящей Политикой конфиденциальности и законодательством Республики Казахстан.
10. РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъекты персональных данных в случаях и в порядке, предусмотренных законодательством Республики Казахстан, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения; сроки обработки и хранения; порядок осуществления субъектом персональных данных прав, предусмотренных законодательством; информацию об осуществлённой или предполагаемой трансграничной передаче данных; наименование организации или ФИО и адрес лица, осуществляющего обработку по Поручению Оператора; иные сведения, предусмотренные законодательством.
10.2. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
10.4. Сведения предоставляются субъекту персональных данных или его представителю уполномоченным лицом Оператора при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Оператором; подпись субъекта персональных данных или его представителя.
10.5. Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законом.
10.6. Субъект персональных данных вправе обратиться повторно до истечения срока, указанного в пункте 10.5, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему в полном объёме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
10.7. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 10.5 и 10.6. Такой отказ должен быть мотивированным.
10.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законами, в том числе, если доступ нарушает права и законные интересы третьих лиц.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящий документ определяет политику по обработке персональных данных Товариществом с ограниченной ответственностью «ENTER EDUCATION» в отношении категорий субъектов персональных данных, указанных в Разделе 3 настоящей Политики конфиденциальности, и является частью локального акта ТОО «ENTER EDUCATION», определяющего политику по обработке персональных данных в отношении всех категорий субъектов персональных данных.
11.2. Настоящая Политика конфиденциальности является общедоступным документом Оператора. Актуальная редакция настоящей Политики конфиденциальности всегда доступна для её прочтения в режиме онлайн, вывода на печать или скачивания на техническое устройство субъекта персональных данных в специальном разделе Сайта – Политика конфиденциальности (https://enteredu.kz/privacy-policy).
11.3. Настоящая Политика конфиденциальности утверждается и вводится в действие приказом Оператора и является обязательной для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.
11.4. Настоящая Политика подлежит изменению в случае принятия нормативных правовых актов, устанавливающих новые требования по обработке и защите персональных данных, или в случае внесения изменений в действующие нормативные правовые акты. Настоящая Политика конфиденциальности также может быть изменена Оператором в случае выявления им необходимости во внесении соответствующих изменений.
11.5. Содержащиеся на Сайте сведения и документы, содержащие персональные данные, не являются общедоступными. Оператор и Сайт не создают общедоступный источник персональных данных.
11.6. Регистрируясь на Сайте и (или) пользуясь им и (или) представленными на нём сервисами, субъект персональных данных осознаёт тот факт, что тем самым предоставляет Оператору свои персональные данные. Кроме того, субъект персональных данных признаёт и подтверждает за Оператором возможность обработки (использования) такого рода персональных данных в силу наличия у Оператора иных правовых оснований, указанных в подпунктах 2.2.2 – 2.2.5 настоящей Политики конфиденциальности.
11.7. Если у Оператора возникнет необходимость использовать персональные данные субъекта персональных данных для иных, не связанных с целями, представленными в настоящей Политике конфиденциальности, Оператор обязуется и гарантирует, что такая их обработка (использование) будет осуществляться исключительно при наличии у Оператора явно выраженного согласия соответствующего субъекта персональных данных либо при наличии у Оператора иных правовых оснований.
11.8. Если субъект персональных данных отказывается от предоставления Оператору каких-либо персональных данных, может возникнуть ситуация, при которой Оператор не сможет предоставить такому субъекту персональных данных возможность использования Сайта и (или) представленных на нём сервисов в полном объёме.
11.9. Если какие-то положения настоящей Политики конфиденциальности остаются непонятными субъекту персональных данных – такой субъект персональных данных может связаться с Оператором любым удобным для него способом из числа приведённых на Сайте. Если субъект персональных данных не согласен в части или полностью с настоящей Политикой конфиденциальности и не желает предоставлять какие-либо свои персональные данные – такому субъекту персональных данных необходимо покинуть Сайт, не производя на нём каких-либо действий.
11.10. В случае если, после ознакомления с настоящей Политикой конфиденциальности, субъект персональных данных продолжает посещать Сайт и (или) использовать его и представленные на нём сервисы, Оператор вправе рассматривать такие действия как подтверждение субъектом персональных данных того факта, что: субъект персональных данных добросовестно и своевременно ознакомился с настоящей Политикой конфиденциальности; все положения настоящей Политики конфиденциальности такому субъекту персональных данных понятны и не оспариваются; субъект персональных данных признаёт все положения настоящей Политики конфиденциальности порождающими указанные в настоящей Политике конфиденциальности юридические последствия.
11.14. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.