Политика конфиденциальностиобработка и защита персональных данных

Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты).

Политика распространяется на все персональные данные, которые ТОО «Alfa Z» получает через сайт alfa-z.kz, образовательную платформу Alfa Z, формы заявок, мессенджеры и в процессе оказания образовательных услуг.

Основные термины

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект — физическое лицо, к которому относятся персональные данные: законный представитель (родитель) и обучающийся.
• Оператор — ТОО «Alfa Z», осуществляющее сбор, обработку и защиту персональных данных.
• Обработка — действия по сбору, записи, систематизации, хранению, изменению, использованию, передаче, обезличиванию, блокированию и уничтожению персональных данных.

Оператор персональных данных

Какие данные мы собираем

Данные несовершеннолетних

Образовательные услуги Alfa Z предназначены для обучающихся в возрасте от 12 до 18 лет. Обработка персональных данных несовершеннолетнего осуществляется исключительно с согласия его законного представителя (родителя, усыновителя, опекуна, попечителя).

• Договор на оказание образовательных услуг заключается с законным представителем, а не с обучающимся.
• Согласие на обработку персональных данных обучающегося даёт законный представитель при заполнении заявки и (или) оплате обучения.
• Законный представитель вправе в любой момент получить доступ к данным обучающегося, потребовать их исправления, блокирования или уничтожения.
• Оператор не собирает у обучающихся сведения об имущественном положении семьи, состоянии здоровья и иные данные, не связанные с оказанием образовательных услуг.

Цели обработки

Правовые основания обработки

• Согласие субъекта (законного представителя) — выраженное при заполнении формы заявки, регистрации на платформе или оплате обучения.
• Исполнение договора, стороной которого является субъект — публичного договора (оферты) на оказание образовательных услуг.
• Исполнение обязанностей, установленных законодательством Республики Казахстан, в том числе в сфере бухгалтерского учёта и налогообложения.

Передача третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 5, и при условии обеспечения такими лицами конфиденциальности данных.

Трансграничная передача

Часть используемых Оператором сервисов (мессенджеры, облачные и аналитические сервисы) может обрабатывать данные на серверах, расположенных за пределами Республики Казахстан.

Трансграничная передача осуществляется в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите» — при условии обеспечения принимающей стороной защиты персональных данных и при наличии согласия субъекта, выраженного принятием настоящей Политики.

Cookie и аналитика

Сайт alfa-z.kz и образовательная платформа используют файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.

Пользователь может отключить приём cookie в настройках браузера. При отключении технических cookie доступ к личному кабинету и платформе будет невозможен.

Сроки хранения

• Данные заявок, не завершившихся заключением договора — до 12 месяцев с момента последнего контакта.
• Данные обучающихся и законных представителей — в течение всего срока обучения и 3 (три) года после его завершения.
• Платёжные и бухгалтерские документы — в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогообложении.
• Данные для информационных рассылок — до отзыва согласия субъектом.

По истечении сроков хранения либо при достижении целей обработки персональные данные уничтожаются или обезличиваются.

Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• шифрование передаваемых данных по протоколу HTTPS;
• разграничение прав доступа сотрудников — каждый сотрудник получает доступ только к тем данным, которые необходимы для выполнения его функций;
• обязательство о неразглашении для сотрудников и менторов, имеющих доступ к персональным данным;
• регулярное резервное копирование данных;
• контроль и учёт действий с персональными данными в системах Оператора.

Ваши права

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» субъект (законный представитель) вправе:

• получать информацию о наличии у Оператора персональных данных, а также ознакомиться с ними;
• требовать изменения и дополнения персональных данных при наличии оснований;
• требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
• требовать уничтожения персональных данных, обработка которых осуществлена с нарушением законодательства, либо при отзыве согласия;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.

Для реализации указанных прав направьте обращение на info@alfa-z.kz с указанием фамилии и имени обучающегося и сути требования. Ответ предоставляется в срок, установленный законодательством Республики Казахстан.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу alfa-z.kz/policy с указанием даты последнего обновления.

Существенные изменения доводятся до сведения субъектов дополнительно — по электронной почте или через уведомление в личном кабинете.

Контакты

По любым вопросам, связанным с обработкой персональных данных, обращайтесь: