Политика Конфиденциальности



Утверждено

приказом Директора ТОО “ЦДБ Education”

Нусупбаев М.К.

 

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Для чего нужна Политика конфиденциальности.

Политика конфиденциальности (далее - Политика) действует в отношении персональных  данных, которые ТОО “ЦДБ Education” (далее – Организация) может получить от пользователя при посещении последним сайта http://cdb.kz/ (далее – Сайт), и

использовании его сервисов, а также разъясняет каким образом будет осуществляться обработка и защита персональных данных пользователя.

Организация осуществляет сбор и обработку персональных данных пользователя в

следующих целях:

Идентификации личности пользователя;

Передачи персональных данных третьим лицам с целью получения информации о

пользователе необходимой для рассмотрения Заявки пользователя заключения Договора; Осуществления взаиморасчетов с пользователем; Проведение статистических и иных исследований на основании предоставленных

данных; Организация принимает на себя обязательство по соблюдению требований

законодательства Республики Казахстан относительно защиты персональных данных.

Информация, которая собирается

Организация может осуществлять сбор и хранение следующей информации о

пользователе:

Персональные данные пользователей Сайта;

Персональные данные лиц, подавших заявку (Заявителей).

К персональным данным может быть отнесена информация:

1. Информация которую Организация получает при посещении пользователем

страниц Сайта. Данная информация включает в себя IP-адрес, информация из

cookie, информация о браузере пользователя (или иной программе, с помощью

которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой

страницы, а также доменное имя провайдера интернет-услуг пользователя.

2. Информация, которую предоставляет Заявитель о себе при регистрации на сайте

для заполнения Заявки, Такая информация обозначена на Сайте и к ней относятся: фамилия, имя и отчество, адрес электронной почты, контактные телефоны, а также иные данные, которые автоматически передаются

Организации в процессе использования сайта, что среди прочего включает

отправленную и согласованную Оферту;

3. другая информация о пользователе, предоставление которой необходимо для

использования Сайта.

 

 

 

Конфиденциальность:

Организация соблюдает профессиональную этику и требования обеспечения

конфиденциальности. Для Организации важна защита персональных данных,

реализованы все необходимые способы защиты персональной информации

пользователей.

Передача персональных данных третьим лицам допускается только при условии

сохранения конфиденциальности с целью получения Организацией информации

необходимой для рассмотрения Заявки. Организация вправе передавать персональные данные третьим лицам при условии получения согласия от пользователя, которое выражается путем акцепта Политики конфиденциальности на Сайте либо в силу требований законодательства Республики Казахстан с соблюдением установленной процедуры. Работники Организации допускаются к обработке персональных данных на основании приказа Организации при условии принятия обязательств по сохранению

конфиденциальности, с целью участия в обработке полученной электронной Заявки и

оказания услуг пользователю.

Меры защиты персональных данных:

Организация принимает все необходимые правовые, организационные, технические

меры для защиты персональных данных пользователей от неправомерного или

случайного доступа, уничтожения, изменения, блокирования, копирования,

распространения, а также от иных неправомерных действий с персональными данными

пользователей.

Под организационными и техническими мерами понимается:

Допуск к организации, обработке и защите персональных данных только

уполномоченных лиц; Ограничение состава ответственных работников, имеющих доступ к персональным данным; Информирование работников о требованиях законодательства РК и нормативных документов Организации по обработке и защите персональных данных;  обеспечение учета и хранения материальных носителей персональных данных и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;

Определение рисков и угроз безопасности персональных данных при их обработке;

Разработка и обеспечение системы защиты персональных данных;

Резервное копирование персональных данных; Иные меры защиты.

Согласие пользователя на сбор, обработку и хранение его персональных данных

Пользователь Сайта, подтвердив согласие с Политикой конфиденциальности при

заполнении Заявки, тем самым выражает свое согласие и предоставляет разрешение на сбор, обработку и хранение и передачу своих персональных данных в порядке,

определенном законодательством РК и настоящей Политикой.

В случае если пользователь не согласен с условиями настоящей Политики

конфиденциальности, следует воздержаться от использования Сайта и передачи

персональных данных.

Согласие на обработку персональных данных может быть отозвано пользователем путем направления отзыва в письменной форме на электронный адрес wwwgrossbuh@gmail.com.

Передача персональных данных третьим лицам:

Персональные данные пользователя могут быть переданы Организацией третьим лицам в следующих случаях:

Пользователь предоставил свое согласие на такие действия; Такая передача необходима Организации в рамках использования пользователем определенного сервиса Сайта либо для оказания услуги пользователю; Передача персональных данных необходима в соответствии с законодательством РК.При этом третье лицо, осуществляющее обработку персональных данных по поручению Организации, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан.

Трансграничная передача данных:

Организация может осуществлять хранение персональных данных на территории другого государства при условии:наличия согласия пользователя на трансграничную передачу данных; в случае обеспечения этими государствами защиты переданных данных.

Права пользователя:

Собственник персональных данных (пользователь) имеет право:

Знать о наличии у Организации, а также третьего лица своих персональных

данных, а также получать информацию, содержащую: подтверждение факта, цели,

источников, способов сбора и обработки персональных данных;

перечень персональных данных; Получить доступ к своим персональным данных путем посещения Личного кабинета пользователя на Сайте;

Сроки обработки персональных данных, в том числе сроки их хранения;  дополнять или изменять свои персональные данные при наличии оснований, подтвержденных соответствующими документами; Требовать блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;Требовать уничтожения своих персональных данных, сбор и обработка которых

произведены с нарушением законодательства Республики Казахстан;

Отозвать согласие на сбор, обработку персональных данных при условии

выполнения всех обязательств принятых по Договору;

Обязанности Организации, а также третьего лица по защите персональных данных

Организация принимает необходимые меры по защите персональных данных,

обеспечивающие:предотвращение несанкционированного доступа к персональным данным; Своевременное обнаружение фактов несанкционированного доступа к

персональным данным, если такой несанкционированный доступ не удалось

предотвратить; Минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.

Обязанности Организации, а также третьего лица по защите персональных данных

возникают с момента сбора персональных данных и действуют до момента их

уничтожения либо обезличивания.

Ответственность:

Ответственность Организации, а также должностных лиц и работников Организации,

имеющих доступ к персональным данным, за невыполнение требований, регулирующих

обработку и защиту персональных данных, регулируется в соответствии с

законодательством РК и внутренними документами Организации.

Иные положения:

Действие настоящей Политики не распространяется на другие сайты, на которые

пользователь может перейти, используя ссылки на Сайте.

Политика может изменяться (дополняться) в случае появления новых законодательных

актов или внесения изменений в действующие, касающиеся обработки и защиты

персональных данных. Такие изменения отображаются на данной Политике, при этом об особенно значимых мы можем уведомлять пользователей по электронной почте.

Изменения или новая редакция Политики вступают в силу с момента размещения

обновленной версии на Сайте, если иное не предусмотрено новой редакцией.

К настоящей Политике и отношениям между Организацией и пользователями подлежит

применение права Республики Казахстан.