Дербес деректерді өңдеуге қатысты саясат
1. Жалпы ережелер
Осы дербес деректерді өңдеу саясаты "Дербес деректер туралы" 27.07.2006 № 152-ФЗ Федералдық заңының (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалды және Skills Up School брендімен жұмыс істейтін жеке кәсіпкер Азат Мансұрұлы Нұрғалеевтің дербес деректерді өңдеу тәртібін және олардың қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды (бұдан әрі — Оператор). 1.1. Оператор өзінің жеке деректерін өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге, жеке және отбасылық құпияға құқықтарды қорғауды өзінің маңызды мақсатына қояды. 1.2. Бұл саясат оператордың веб-сайтқа кірушілер туралы ала алатын барлық ақпаратына қолданылады https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу-есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2.2. Дербес деректерді бұғаттау-дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт-графикалық және ақпараттық материалдардың, сондай-ақ компьютерлер мен дерекқорларға арналған бағдарламалардың жиынтығы, олардың желілік мекенжай бойынша интернет желісінде қолжетімділігін қамтамасыз етеді https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2.4. Дербес деректердің ақпараттық жүйесі-дерекқордағы дербес деректердің жиынтығы және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар.
2.5. Дербес деректерді иесіздендіру-нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу-жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, Өзгертуді), алуды, пайдалануды, беруді (беруді, қол жеткізуді), иесіздендіруді қоса алғанда, автоматтандыру құралдарын пайдалана отырып немесе дербес деректермен осындай құралдарды пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, жеке деректерді бұғаттау, жою, жою.
2.7. Оператор-дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ өңдеу мақсаттарын, дербес деректердің құрамын және олармен іс-қимылдарды айқындайтын заңды немесе жеке тұлға.
2.8. Жеке деректер-Веб-сайттың белгілі бір немесе анықталған пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2.9. Пайдаланушы-кез келген веб-сайтқа кіруші https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2.10. Дербес деректерді ұсыну-белгілі бір адамға немесе белгілі бір адамдар тобына дербес деректерді ашуға бағытталған әрекеттер.
2.11. Дербес деректерді тарату-бұқаралық ақпарат құралдарында жариялауды, ақпараттық-трекомуникациялық желілерде орналастыруды немесе өзге тәсілмен қол жеткізуді ұсынуды қоса алғанда, тұлғалардың белгісіз тобына дербес деректерді ашуға бағытталған кез келген іс-әрекет.
2.12. Дербес деректерді жою-нәтижесінде дербес деректер олардың мазмұнын одан әрі қалпына келтіру мүмкін болмай, қайтарымсыз жойылатын кез келген әрекет.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы бар:
Дербес деректер субъектісінен дәйекті ақпаратты және/немесе дербес деректерді қамтитын құжаттарды алуға;
Дербес деректер туралы заңда көзделген заңды негіздер болған кезде субъектінің келісімінсіз дербес деректерді өңдеуді жалғастыру;
Дербес деректер туралы заңда көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті шаралардың құрамы мен тізбесін дербес айқындау.
3.2. Оператор міндетті:
Дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты беру;
Ресей Федерациясының заңнамасында белгіленген тәртіппен жеке деректерді өңдеуді ұйымдастырыңыз;
Дербес деректер туралы Заңға сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беру;
Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға (Роскомнадзор) қажетті ақпаратты сұрау салуды алған күннен бастап 10 күн ішінде хабарлау;
Осы Саясатқа шектеусіз қол жеткізуді жариялау немесе басқаша қамтамасыз ету;
Дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдау;
Дербес деректер туралы заңда көзделген жағдайларда дербес деректерді өңдеуді тоқтату және жою.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері 4.1. Дербес деректер субъектілерінің құқығы бар:
Федералдық заңдарда көзделген жағдайларды қоспағанда, олардың жеке деректерін өңдеу туралы ақпаратты, егер оларды ашуға заңды негіз болмаса, басқа субъектілердің деректерін қоспай-ақ қолжетімді нысанда алу;
Оператордан, егер олар толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болмаса, дербес деректерді нақтылауды, бұғаттауды немесе жоюды талап ету;
Дербес деректерді өңдеуге келісімді қайтарып алу немесе өңдеуді тоқтатуды талап ету;
Дербес деректерді өңдеу кезінде оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне Роскомнадзорға немесе сот тәртібімен шағымдану;
Ресей Федерациясының заңнамасында қарастырылған басқа құқықтарды жүзеге асыру.
4.2. Дербес деректер субъектілері:
Операторға өзі туралы сенімді деректерді ұсыну;
Операторға өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы хабарлау.
4.3. Операторға өзі туралы немесе жеке деректердің басқа субъектісі туралы дұрыс емес мәліметтерді соңғысының келісімінсіз берген адамдар Ресей Федерациясының заңнамасына сәйкес жауап береді.
5. Дербес деректерді өңдеу принциптері
5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Өңдеу нақты, алдын ала анықталған және заңды мақсаттарға жетумен шектеледі. Жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.
5.3. Өңдеу үйлесімсіз мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана өңдеуге жатады.
5.5. Өңделетін деректердің мазмұны мен көлемі мәлімделген мақсаттарға сәйкес келеді. Деректердің артық болуына жол берілмейді.
5.6. Дербес деректердің дәлдігі, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша шаралар қабылдайды.
5.7. Дербес деректерді сақтау субъектіні айқындауға мүмкіндік беретін нысанда, егер мерзім заңда немесе оферта-шартта белгіленбесе, өңдеу мақсаттары талап еткеннен ұзағырақ емес жүзеге асырылады. Деректер мақсаттарға жеткенде немесе қажет болған жағдайда жойылады немесе иесіздендіріледі.
6. Дербес деректерді өңдеу мақсаттары
Өңдеу мақсаты 1
Мақсаты: қызметтерге ақы төлеуді, таңдалған форматта (онлайн, офлайн, топтық, жеке, асинхронды) білім беру курстарына қолжетімділікті ұсынуды, курстарда орындарды брондауды қоса алғанда, жария шарт-Офертаны жасасу және орындау.
Дербес деректер: Тегі, Аты, Әкесінің аты; телефон нөмірі; электрондық пошта мекенжайы.
Құқықтық негіздер: сайтта орналастырылған жария шарт-оферта https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
Өңдеу түрлері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, иесіздендіру, бұғаттау, жою, жеке деректерді жою.
Өңдеу мақсаты 2
Мақсаты: курстарға өтінім беруді және егжей-тегжейлерді нақтылауды қоса алғанда, веб-сайт қызметтеріне қол жетімділікті қамтамасыз ету.
Дербес деректер: Тегі, Аты, Әкесінің аты; телефон нөмірі; электрондық пошта мекенжайы.
Құқықтық негіздер: сайтта нысандарды толтыру кезінде көрсетілген Дербес деректер субъектісінің келісімі.
Өңдеу түрлері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру (беру, қол жеткізу), иесіздендіру, бұғаттау, жою, дербес деректерді жою.
Өңдеу мақсаты 3
Мақсаты: жаңа курстар, акциялар мен оқиғалар туралы электрондық хаттарды жіберу арқылы пайдаланушыға хабарлау.
Жеке деректер: электрондық пошта мекенжайы.
Құқықтық негіздер: Дербес деректер субъектісінің келісімі.
Өңдеу түрлері: ақпараттық хаттарды Жинау, жазу, сақтау, пайдалану, жіберу, дербес деректерді жою.
Өңдеу мақсаты 4
Мақсаты: рұқсат етілген интернет-Статистика қызметтерінің көмегімен сайттың сапасын жақсарту үшін келушілер туралы иесіздендірілген деректерді жинау және өңдеу (мысалы, Яндекс Метрика).
Дербес деректер: иесіздендірілген деректер (оның ішінде "cookie"файлдары).
Құқықтық негіздер: "cookie" және JavaScript файлдарын пайдалануға мүмкіндік беретін пайдаланушы шолғышының параметрлері.
Өңдеу түрлері: дербес деректерді жинау, жүйелеу, жинақтау, сақтау, пайдалану, иесіздендіру.
7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу Дербес деректер субъектісінің келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу Дербес деректер субъектісі тарапы болып табылатын жария оферта-шартты орындау үшін, сондай-ақ субъектінің бастамасы бойынша осындай шарт жасасу үшін қажет.
8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы заңнаманың талаптарын орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру жолымен қамтамасыз етіледі.
8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың кіруіне жол бермейтін шараларды қабылдайды.
8.2. Заңнаманы орындауға байланысты жағдайларды қоспағанда немесе субъектінің келісімімен оферта-шарт бойынша міндеттемелерді орындау үшін Пайдаланушының дербес деректері үшінші тұлғаларға берілмейді.
8.3. Дербес деректерде дәлсіздіктер анықталған кезде Пайдаланушы оператордың электрондық пошта мекенжайына хабарлама жіберу арқылы оларды өзектендіре алады sale@skillsupschool.ru "дербес деректерді өзектендіру"белгісімен.
8.4. Дербес деректерді өңдеу мерзімі, егер өзге мерзім оферта-шартта немесе заңда көзделмесе, олар жиналған мақсаттарға қол жеткізумен айқындалады. Пайдаланушы мекен-жайға хабарлама жіберу арқылы дербес деректерді өңдеуге келісімін қайтарып ала алады sale@skillsupschool.ru "дербес деректерді өңдеуге келісімді кері қайтарып алу"деген белгісі бар.
8.5. Үшінші тарап қызметтері жинайтын ақпарат (мысалы, Яндекс Метрика) олардың пайдаланушы келісімдері мен құпиялылық саясатына сәйкес өңделеді. Оператор осындай үшінші тұлғалардың әрекеттері үшін жауапты болмайды.
8.6. Оператор дербес деректердің құпиялылығын қамтамасыз етеді.
8.7. Дербес деректерді сақтау субъектіні айқындауға мүмкіндік беретін нысанда, егер мерзім заңда немесе оферта-шартта белгіленбесе, өңдеу мақсаттары талап еткеннен ұзағырақ емес жүзеге асырылады.
8.8. Өңдеу мақсаттарға қол жеткізілген, келісімнің қолданылу мерзімі аяқталған, келісімді кері қайтарып алған немесе заңсыз өңдеу анықталған кезде тоқтатылады.
9. Алынған дербес деректермен оператор жүргізетін іс-қимылдар тізбесі
9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, Өзгертуді), алуды, пайдалануды, беруді (беруді, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және жоюды жүзеге асырады.
9.2. Оператор ақпараттық-телекоммуникациялық желілер бойынша ақпаратты ала отырып және/немесе бере отырып немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.
10. Дербес деректердің құпиялылығы Оператор және дербес деректерге қол жеткізген өзге тұлғалар, егер Федералдық заңда өзгеше көзделмесе, оларды үшінші тұлғаларға жария етпеуге және дербес деректер субъектісінің келісімінсіз таратпауға міндетті.
11. Қорытынды ережелер
11.1. Пайдаланушы операторға электрондық пошта арқылы хабарласу арқылы оның дербес деректерін өңдеу мәселелері бойынша түсініктеме ала алады sale@skillsupschool.ru.
11.2. Осы саясаттағы өзгерістер осы құжатта жарияланады. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз жұмыс істейді.
11.3. Саясаттың өзекті нұсқасы Интернет желісінде қол жетімді https://skillsupschool.ru/privacy-policy.