Политика конфиденциальности и обработки персональных данных
Политика конфиденциальности и обработки персональных данных
ТОО «GLOBALOS» (далее по тексту «Оператор»)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных Пользователей в рамках пользования платформой Оператора для обучения в дистанционном формате.
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Республики Казахстан, включая Цифровой кодекс Республики Казахстан и Закон Республики Казахстан «О персональных данных и их защите».
1.3. Используя платформу Оператора для обучения в дистанционном формате, Пользователь подтверждает свое согласие с условиями данной Политики.
1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы.
1.5. Обработка персональных данных Пользователя осуществляется Оператором только при условии получения явного, осознанного и однозначного согласия Пользователя.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Платформа - веб-ресурс, расположенный в сети Интернет по адресу: https://globalos.kz. Все исключительные права на сайт принадлежат Оператору.
2.2. Пользователь - физическое лицо, использующее Платформу и получающий услуги Оператора.
2.3. Персональные данные – информация, относящаяся к идентифицированному или идентифицируемому Пользователю, предоставляемая им самостоятельно или собираемая автоматически.
2.4. Иные данные – информация о Пользователе, которая не относится к персональным данным (например, данные об устройстве, cookies).
2.5. Обработка данных – любые действия с персональными данными, включая сбор, хранение, изменение, передача, удаление.
2.6. Регистрация – процесс заполнения Пользователем регистрационной формы на Сайте и предоставления необходимых данных для доступа к услугам.
3. ПЕРЕЧЕНЬ СОБИРАЕМЫХ ДАННЫХ
3.1. Персональные данные, предоставляемые Пользователем:
- Фамилия, имя, отчество;
- Дата рождения;
- Контактные данные (номер телефона, e-mail);
- Информация о родителях или любых других законных представителях (для несовершеннолетних);
- Образовательные данные (класс, курсы, успеваемость).
3.1.1. В случае, если Пользователем является несовершеннолетнее лицо, обработка его персональных данных осуществляется только с согласия одного из родителей либо иного законного представителя. Законный представитель несет ответственность за достоверность предоставленных данных и подтверждает наличие у него полномочий на дачу такого согласия.
3.2. Данные, собираемые автоматически:
- Технические данные: IP-адрес, тип устройства, операционная система, браузер;
- История посещений: активность на сайте, посещенные страницы, время пребывания;
- Cookies и аналогичные технологии (см. раздел 8).
3.3. Платежные данные: Мы не храним данные банковских карт. Все платежи обрабатываются через защищенные платежные шлюзы.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы используем персональные данные исключительно в законных целях, включая:
Обеспечение получения образовательных услуг посредством Платформы (доступ к курсам, учет успеваемости);
Идентификацию Пользователя в системе;
Поддержку и обратную связь Пользователям;
Рассылки и уведомления Пользователям (новости, акции, расписание);
Улучшение сервиса и аналитика (без раскрытия личности Пользователя).
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь как субъект персональных данных вправе: 1) получать информацию о целях, правовых основаниях и способах обработки его персональных данных, а также о лицах, которым они передаются; 2) требовать уточнения, изменения или дополнения неточных либо неполных персональных данных; 3) требовать удаления, анонимизации или ограничения обработки персональных данных в случаях и в порядке, установленных законодательством Республики Казахстан; 4) в любое время отозвать согласие на обработку персональных данных, направив заявление на электронную почту Оператора; 5) обжаловать действия (бездействие) Оператора в уполномоченный орган по защите персональных данных либо в суд. Отзыв согласия не влияет на законность обработки, произведенной до момента отзыва.
5.2. Для реализации права на удаление, анонимизацию или ограничение обработки персональных данных Пользователь направляет письменный запрос на электронную почту Оператора: info.gos.kz@gmail.com с темой письма «Запрос на удаление персональных данных». Оператор рассматривает запрос и исполняет его в срок, установленный законодательством Республики Казахстан о персональных данных, либо направляет мотивированный отказ с указанием правовых оснований сохранения данных.
5.3. В случае использования Оператором алгоритмических систем и (или) полностью автоматизированных решений (в том числе автоматической проверки заданий, формирования рекомендаций курсов, автоматической оценки успеваемости) Пользователь вправе: получить информацию о факте применения такой системы; получить объяснение ключевых факторов, повлиявших на результат, без раскрытия алгоритмов и охраняемой законом тайны; требовать пересмотра решения с участием уполномоченного специалиста Оператора, если решение влечет юридические последствия либо затрагивает права и законные интересы Пользователя.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Мы не передаем персональные данные третьим лицам, за исключением следующих случаев:
- Законные требования государственных или иных уполномоченных органов;
- В случае необходимости для выполнения договорных обязательств (например, передача данных преподавателям и/или Кураторам Школы-партнера);
- когда Пользователь дал свое согласие на передачу данных третьим лицам.
К третьим лицам могут относиться:
Платежные системы (Kaspi, Stripe, Visa, MasterCard, PayLink);
Платформы онлайн-обучения (Zoom, Google Drive, Moodle);
Сервисы рассылок (WhatsApp, Telegram, e-mail).
7. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ
7.1. Мы храним данные в защищенных дата-центрах, расположенных в Республике Казахстан.
7.2. Срок хранения данных - 5 (пять) лет после завершения обучения, если иное не предусмотрено законодательством РК.
7.2.1. Персональные данные могут храниться сверх указанного срока в случаях: наличия вступившего в законную силу судебного акта; необходимости исполнения договорных обязательств; необходимости обеспечения архивного хранения в соответствии с законодательством Республики Казахстан об архивном деле; необходимости соблюдения требований налогового и бухгалтерского законодательства Республики Казахстан о сроках хранения документов.
7.3. Оператор обеспечивает защиту персональных данных посредством технических мер (шифрование каналов передачи данных, антивирусная защита, резервное копирование), организационных мер (разграничение прав доступа сотрудников, обучение персонала правилам обработки персональных данных) и правовых мер (заключение соглашений о конфиденциальности с сотрудниками и контрагентами), соответствующих требованиям законодательства Республики Казахстан о кибербезопасности.
7.4. В случае выявления утечки, несанкционированного доступа или иного нарушения безопасности персональных данных Оператор обязан: незамедлительно принять меры по устранению последствий нарушения; уведомить уполномоченный орган в сфере защиты персональных данных и (или) уполномоченный орган в сфере обеспечения кибербезопасности в порядке и сроки, установленные законодательством Республики Казахстан; уведомить затронутых Пользователей о факте нарушения и рекомендуемых мерах защиты, если нарушение может повлечь высокий риск для их прав и свобод.
8. COOKIES И АНАЛИТИКА
8.1. Платформа Оператора использует cookies для:
Авторизации и удобного входа в систему;
Улучшения работы платформы;
Анализа посещаемости (Google Analytics, Яндекс.Метрика).
8.2. Пользователь имеет право отключить cookies в настройках браузера.
9. РАССЫЛКИ, УВЕДОМЛЕНИЯ, РЕКЛАМА
9.1. Оператор имеет право отправлять уведомления через e-mail, SMS, WhatsApp, Telegram о новых курсах, акциях и важных изменениях.
9.2. Пользователь имеет право отказаться от рассылок в любой момент:
- через кнопку «Отписаться» в письме,
- написав «Стоп» в WhatsApp или Telegram,
- отправив e-mail на info.gos.kz@gmail.com.
9.3. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь вправе в любой момент отказаться от получения таких информационных сообщений, направив соответствующее уведомление на адрес электронной почты Оператора: info.gos.kz@gmail.com с темой письма «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». После получения такого письма рассылка будет прекращена в течение разумного срока.
После получения отказа от Пользователя рассылка будет прекращена Оператором в течение 10 (десяти) рабочих дней.
10. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая версия вступает в силу с момента публикации на сайте. В случае несогласия с новой редакцией, Пользователь имеет право перестать пользоваться Платформой Оператора.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ
Если у вас есть вопросы по обработке персональных данных, свяжитесь с нами:
ТОО «GLOBALOS»
Адрес: г. Алматы, Бостандыкский р-н, Мынбаева, 53А
E-mail: info.gos.kz@gmail.com
Тел: +77753587381