TUMO Astana Құпиялылық саясаты

1.2. Саясат келесі нормативтік құқықтық актілерге сәйкес әзірленді:
       – Қазақстан Республикасының Конституциясы;
       – Қазақстан Республикасының Азаматтық кодексі;
       – 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы;
       – Қазақстан Республикасының өзге де нормативтік құқықтық актілері, сондай-ақ жеке деректерді қорғау саласындағы халықаралық стандарттар ескеріле отырып.

1.3. Саясат TUMO Astana-ға өтінім берген, білім беру бағдарламаларына қатысқан, сондай-ақ ресми https://tumo.org сайтында қызметтерді пайдаланған барлық пайдаланушылардың жеке деректерін өңдеуге қолданылады.

1.4. Пайдаланушы 18 жасқа толмаған жағдайда, оның жеке деректерін өңдеуге келісімді заңды өкілі (ата-анасы немесе қамқоршысы) беруі тиіс, бұл Қазақстан Республикасының кәмелетке толмағандардың құқықтарын қорғау туралы заңнамасының талаптарына сәйкес келеді.

2.2. TUMO Astana Пайдаланушылардың келесі санаттағы жеке деректерін жинауға және өңдеуге құқылы:
       – Идентификациялық деректер: тегі, аты, әкесінің аты (бар болған жағдайда), туған күні мен жері, жеке куәлік немесе төлқұжат нөмірі, азаматтығы, ЖСН;
       – Байланыс деректері: тұрғылықты мекенжайы және/немесе тіркеу мекенжайы, электрондық пошта мекенжайы, ұялы және/немесе стационарлық телефон нөмірі;
       – Заңды өкілдердің деректері (кәмелетке толмаған қатысушылар үшін): тегі, аты, әкесінің аты, байланыс деректері, туыстықты немесе қамқоршылықты растайтын құжат;
       – Білім беру деректері: оқу орнының атауы, оқу сыныбы, қызығушылық бағыттары, бағдарламаларға қатысу нәтижелері, сертификаттар мен бағалар;
       – Техникалық деректер: IP-мекенжай, браузер туралы ақпарат, құрылғы, операциялық жүйе, сайтқа кіру тарихы, қол жеткізу уақыты;
       – Cookies және ұқсас технологиялар, сайтқа кіруді дербестендіру және талдау үшін пайдаланылатын.

2.3. Жеке деректерді өңдеу тек заңды және алдын ала айқындалған мақсаттарға қол жеткізу үшін жүзеге асырылады, атап айтқанда:
       – TUMO Astana бағдарламаларына қатысушыларды тіркеу және есепке алу;
       – Білім беру процесін ұйымдастыру, жоспарлау және әкімшілік ету;
       – Кері байланыс орнату, сабақ кестесі, іс-шаралар, бағдарламалардағы өзгерістер туралы ақпараттандыру;
       – Пайдаланушыларды және/немесе олардың заңды өкілдерін қордың білім беру, мәдени және әлеуметтік бастамалары туралы хабардар ету;
       – Қордың мемлекеттік органдар, серіктестер және бағдарлама қатысушылары алдындағы құқықтық және шарттық міндеттемелерін орындау;
       – ҚР заңнамасына сәйкес бухгалтерлік және салықтық есеп жүргізу;
       – Пайдаланушылардың қауіпсіздігін қамтамасыз ету, олардың құқықтары мен заңды мүдделерін қорғау;
       – Білім беру қызметтерінің сапасын жетілдіру, цифрлық платформаны дамыту, статистикалық және талдамалық талдау жүргізу;
       – Қазақстан Республикасының заңнамасында көзделген өзге де міндеттемелерді орындау.

2.4. Жеке деректерді өңдеу келесі негіздерде жүзеге асырылады:
       – Жеке деректер субъектісінің немесе оның заңды өкілінің ерікті және саналы келісімі;
       – Пайдаланушымен жасалған шартты немесе келісімді орындау қажеттілігі;
       – Қазақстан Республикасының заңнамасы талаптарын орындау қажеттілігі.

3.2. Деректерді сақтау нақты мерзімдері:
       – Байланысқа арналған өтінімдер – алынған сәттен бастап 13 (он үш) айға дейін;
       – Алдын ала тіркеулер – 12 (он екі) айға дейін, егер тіркеу аяқталмаса;
       – Білім беру жазбалары (бағдарламалардан өту, нәтижелер, сертификаттар туралы деректер) – білім беру бағдарламаларына қатысу кезеңінің барлығы және олар аяқталғаннан кейін қосымша 5 (бес) жыл;
       – Қаржылық және салықтық құжаттар – Қазақстан Республикасының салық және бухгалтерлік заңнамасына сәйкес 10 (он) жыл.

3.3. Көрсетілген мерзімдер өткен соң жеке деректер жойылуға немесе дербестендірілмеуге жатады, Қазақстан Республикасының заңнамасында өзгеше тікелей көзделген жағдайларды қоспағанда (мысалы, соттың немесе мемлекеттік органдардың өзге де міндетті талабы болғанда).

       – өз жеке деректерін өңдеу фактісі, құқықтық негіздері, мақсаттары мен тәсілдері туралы ақпарат алу құқығы;
       – өз жеке деректеріне қол жеткізу және олардың көшірмелерін алу құқығы;
       – толық еместігіне, дәл еместігіне немесе ескіргеніне байланысты жеке деректеріне өзгерістер, толықтырулар және түзетулер енгізуді талап ету құқығы;
       – Қазақстан Республикасының заңнамасына қайшы келмеген жағдайда жеке деректерді өңдеуді шектеу немесе оған қарсы болу құқығы;
       – заңды негіздерсіз өңделген жағдайда немесе сақталу мерзімі өткеннен кейін жеке деректерді жоюды талап ету құқығы, заңнамада көзделген жағдайларды қоспағанда;
       – деректердің тасымалдануына құқық — өз жеке деректерін құрылымданған машинамен оқылатын форматта алу және/немесе оларды басқа операторға беру (техникалық мүмкіндік болған жағдайда);
       – бұған дейін берілген жеке деректерді өңдеуге келісімді кез келген уақытта қайтарып алу құқығы, бұл қайтарып алғанға дейін жүргізілген өңдеудің заңдылығына әсер етпейді;
       – Қазақстан Республикасының заңнамасында белгіленген өзге де құқықтар.

4.2. Аталған құқықтарды іске асыру үшін Пайдаланушы (немесе оның заңды өкілі) мына мекенжайға жазбаша немесе электрондық өтініш жолдай алады: dpo@tumo.org.

4.3. Өтініште мыналар көрсетілуі қажет:
       – жеке деректер субъектісінің тегі, аты, әкесінің аты (бар болса);
       – талаптың мәнін сипаттау (мысалы: қол жеткізу, түзету, жою, келісімді қайтарып алу);
       – жеке деректер субъектісінің жеке басын немесе заңды өкілдің өкілеттігін растайтын құжаттар.

4.4. Өтініштерді қарау Қазақстан Республикасының «Жеке және заңды тұлғалардың өтініштерін қарау тәртібі туралы» Заңында белгіленген мерзімдерде жүзеге асырылады (15 күнтізбелік күн, қажет болған жағдайда ұзартумен — 30 күнге дейін).

5.1. TUMO Astana Пайдаланушылардың жеке деректерін заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

5.2. Қауіпсіздікті қамтамасыз ету мақсатында мынадай шаралар қолданылады:
       – деректерді беру және сақтау кезінде шифрлау мен аутентификация құралдарын пайдалану;
       – жеке деректерді қамтитын ақпараттық жүйелерге қызметкерлердің қол жеткізуін шектеу және бақылау;
       – деректердің резервтік көшірмесін жасау және оларды қорғалған серверлерде сақтау;
       – бағдарламалық қамтамасыз етуді және антивирустық қорғауды тұрақты түрде жаңарту;
       – жеке деректерге қол жеткізу және олармен жасалатын әрекеттердің журналын (логтарын) жүргізу;
       – ақпараттық қауіпсіздік режимін сақтау бойынша тұрақты тексерулер мен аудит жүргізу.

5.3. Жеке деректерге тек деректерді өңдеуге байланысты лауазымдық міндеттері бар және жеке деректерді жария етпеу туралы міндеттеме алған Қордың уәкілетті қызметкерлері ғана қол жеткізе алады.

5.4. TUMO Astana Қазақстан Республикасының заңнамасының талаптарына және халықаралық стандарттарға сәйкес келетін қауіпсіздік деңгейін қамтамасыз ету үшін жауап береді.

6.1. Жеке деректерді үшінші тұлғаларға беру тек Қазақстан Республикасының заңнамасында көзделген жағдайларда, сондай-ақ жеке деректер субъектісінің немесе оның заңды өкілінің (кәмелетке толмаған жағдайда) келісімі болғанда ғана жүзеге асырылады.

6.2. Жеке деректер мына тұлғаларға берілуі мүмкін:
       – TUMO Astana қызметінде пайдаланылатын техникалық қолдау, хостинг, цифрлық және білім беру сервистерін қамтамасыз ететін мердігерлер мен қызмет провайдерлеріне;
       – Қазақстан Республикасының мемлекеттік органдарына – тек заңнамада тікелей көзделген жағдайлар мен тәртіпте (мысалы, ресми сұраулар бойынша, тексерулер жүргізу кезінде, сот немесе әкімшілік іс жүргізу аясында);
       – TUMO Astana серіктестеріне – тек Пайдаланушының немесе оның заңды өкілінің бөлек жазбаша келісімі болған жағдайда.

6.3. Жеке деректерге қол жеткізетін барлық үшінші тұлғалар құпиялылық режимін сақтауға міндетті және жеке деректерді қорғау туралы тиісті келісімдерге қол қояды немесе деректерді қорғау жөніндегі міндеттемелерді TUMO Astana-мен жасалатын шарттарға енгізеді.

6.4. Жеке деректерді Қазақстан Республикасынан тыс жерге беру тек ҚР заңнамасының талаптары сақталған жағдайда және қабылдаушы елде жеке деректерді қорғаудың тиісті деңгейі қамтамасыз етілген кезде ғана рұқсат етіледі.

7.2. Қолданылатын cookie-файлдардың санаттары:
       – Қажетті — сайттың негізгі жұмысын, жеке кабинетке кіруді, навигацияны, қорғау мен қауіпсіздікті қамтамасыз етеді;
       – Аналитикалық — сайтты пайдалану бойынша анонимді статистиканы жинайды (мысалы, Google Analytics немесе ұқсас құралдарды пайдалану арқылы);
       – Функционалдық — пайдаланушының баптаулары мен қалауларын сақтайды (мысалы, интерфейс тілі, аймақ, сақталған формалар);
       – Жарнамалық — жекелендірілген жарнамалар мен ұсыныстарды көрсету үшін қолданылады (егер мұндай функция пайдаланылса, Пайдаланушының бөлек келісімі негізінде).

7.3. Пайдаланушы кез келген уақытта өз браузеріндегі cookie-файлдарды пайдалану баптауларын өзгертуге, соның ішінде оларды толық жоюға немесе бұғаттауға құқылы. Алайда қажетті cookie-файлдарды өшіру сайттың дұрыс жұмыс істеуіне әсер етуі мүмкін екенін ескеру қажет.

7.4. Cookie-файлдар туралы толығырақ ақпарат мына ресурс арқылы қолжетімді: www.allaboutcookies.org

8.1. Осы Саясат Қазақстан Республикасының заңнамасындағы өзгерістерге, халықаралық стандарттарға сәйкес келтіру, сондай-ақ TUMO Astana технологиялары мен сервистерінің дамуын ескере отырып қайта қаралуы, өзгертілуі және толықтырылуы мүмкін.

8.2. Саясатқа енгізілген барлық өзгерістер мен толықтырулар TUMO Astana-ның ресми сайтында жарияланады және егер өзгертілген редакцияда тікелей өзгеше көзделмесе, жарияланған күннен бастап күшіне енеді.

8.3. Пайдаланушыға өзінің жеке деректерін өңдеу және қорғау тәртібі туралы өзекті ақпарат алу үшін Саясаттың қолданыстағы редакциясымен үнемі танысып отыру ұсынылады.