Политика Конфиденциальности

Утверждено
приказом Директора ТОО “ЦДБ Education”
Нусупбаев М.К.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика конфиденциальности (далее - Политика) действует в отношении персональных  данных, которые ТОО “ЦДБ Education” (далее – Организация) может получить от пользователя при посещении последним сайта https://cdb.kz (далее – Сайт), и использовании его сервисов, а также разъясняет каким образом будет осуществляться обработка и защита персональных данных пользователя. Организация осуществляет сбор и обработку персональных данных пользователя в следующих целях:

• Идентификации личности пользователя;
• Передачи персональных данных третьим лицам с целью получения информации о пользователе необходимой для рассмотрения Заявки пользователя заключения Договора; Осуществления взаиморасчетов с пользователем;
• Проведение статистических и иных исследований на основании предоставленных данных;

Организация принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан относительно защиты персональных данных.

Организация может осуществлять сбор и хранение следующей информации о пользователе:

• Персональные данные пользователей Сайта;
• Персональные данные лиц, подавших заявку (Заявителей).

К персональным данным может быть отнесена информация:

1. Информация которую Организация получает при посещении пользователем страниц Сайта. Данная информация включает в себя IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, а также доменное имя провайдера интернет-услуг пользователя.
2. Информация, которую предоставляет Заявитель о себе при регистрации на сайте для заполнения Заявки, Такая информация обозначена на Сайте и к ней относятся: фамилия, имя и отчество, адрес электронной почты, контактные телефоны, а также иные данные, которые автоматически передаются Организации в процессе использования сайта, что среди прочего включает отправленную и согласованную Оферту;
3. Другая информация о пользователе, предоставление которой необходимо для использования Сайта.

Конфиденциальность:

Организация соблюдает профессиональную этику и требования обеспечения конфиденциальности. Для Организации важна защита персональных данных, реализованы все необходимые способы защиты персональной информации пользователей.
Передача персональных данных третьим лицам допускается только при условии сохранения конфиденциальности с целью получения Организацией информации необходимой для рассмотрения Заявки. Организация вправе передавать персональные данные третьим лицам при условии получения согласия от пользователя, которое выражается путем акцепта Политики конфиденциальности на Сайте либо в силу требований законодательства Республики Казахстан с соблюдением установленной процедуры. Работники Организации допускаются к обработке персональных данных на основании приказа Организации при условии принятия обязательств по сохранению конфиденциальности, с целью участия в обработке полученной электронной Заявки и оказания услуг пользователю.

Меры защиты персональных данных:

Организация принимает все необходимые правовые, организационные, технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными пользователей.
Под организационными и техническими мерами понимается:

• Допуск к организации, обработке и защите персональных данных только уполномоченных лиц;
• Ограничение состава ответственных работников, имеющих доступ к персональным данным;
• Информирование работников о требованиях законодательства РК и нормативных документов Организации по обработке и защите персональных данных; 
• Обеспечение учета и хранения материальных носителей персональных данных и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
• Определение рисков и угроз безопасности персональных данных при их обработке;
• Разработка и обеспечение системы защиты персональных данных;
• Резервное копирование персональных данных; Иные меры защиты.

Согласие пользователя на сбор, обработку и хранение его персональных данных

Пользователь Сайта, подтвердив согласие с Политикой конфиденциальности при заполнении Заявки, тем самым выражает свое согласие и предоставляет разрешение на сбор, обработку и хранение и передачу своих персональных данных в порядке, определенном законодательством РК и настоящей Политикой.
В случае если пользователь не согласен с условиями настоящей Политики конфиденциальности, следует воздержаться от использования Сайта и передачи персональных данных. Согласие на обработку персональных данных может быть отозвано пользователем путем направления отзыва в письменной форме на электронный адрес wwwgrossbuh@gmail.com.

Передача персональных данных третьим лицам:

Персональные данные пользователя могут быть переданы Организацией третьим лицам в следующих случаях:

• Пользователь предоставил свое согласие на такие действия;
• Такая передача необходима Организации в рамках использования пользователем определенного сервиса Сайта либо для оказания услуги пользователю;
• Передача персональных данных необходима в соответствии с законодательством РК. При этом третье лицо, осуществляющее обработку персональных данных по поручению Организации, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан.

Трансграничная передача данных:

Организация может осуществлять хранение персональных данных на территории другого государства при условии:наличия согласия пользователя на трансграничную передачу данных; в случае обеспечения этими государствами защиты переданных данных.

Права пользователя:

Собственник персональных данных (пользователь) имеет право:

• Знать о наличии у Организации, а также третьего лица своих персональных данных, а также получать информацию, содержащую: подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
• Перечень персональных данных;
• Получить доступ к своим персональным данных путем посещения Личного кабинета пользователя на Сайте;
• Сроки обработки персональных данных, в том числе сроки их хранения;  дополнять или изменять свои персональные данные при наличии оснований, подтвержденных соответствующими документами; Требовать блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;Требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан;
• Отозвать согласие на сбор, обработку персональных данных при условии выполнения всех обязательств принятых по Договору;
• Обязанности Организации, а также третьего лица по защите персональных данных Организация принимает необходимые меры по защите персональных данных, обеспечивающие: предотвращение несанкционированного доступа к персональным данным;
• Своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
• Минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.

Обязанности Организации, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

Ответственность:

Ответственность Организации, а также должностных лиц и работников Организации, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, регулируется в соответствии с законодательством РК и внутренними документами Организации.

Иные положения:

Действие настоящей Политики не распространяется на другие сайты, на которые пользователь может перейти, используя ссылки на Сайте. Политика может изменяться (дополняться) в случае появления новых законодательных актов или внесения изменений в действующие, касающиеся обработки и защиты персональных данных. Такие изменения отображаются на данной Политике, при этом об особенно значимых мы можем уведомлять пользователей по электронной почте. Изменения или новая редакция Политики вступают в силу с момента размещения обновленной версии на Сайте, если иное не предусмотрено новой редакцией.

К настоящей Политике и отношениям между Организацией и пользователями подлежит применение права Республики Казахстан.