П О Л И Т И К А К О Н Ф И Д Е Н Ц И А Л Ь Н О С Т И
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта https://iteacher.kz (далее – Сайт), в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013 года (далее – Закон) и приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12.06.2023 года № 179/НҚ «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных» (далее – Приказ) .
1. Общие положения
1.1. Настоящая Политика разработана и применяется «iTeacher.kz» (далее – Оператор).
1.2. Используя сайт и предоставляя свои персональные данные, Пользователь выражает согласие на их обработку в соответствии с данной Политикой.
1.3. Политика действует в отношении всех данных, которые Оператор получает от Пользователя при регистрации, оплате, использовании сервиса или взаимодействии с сайтом.
2. Персональные данные, подлежащие обработке
2.1. Оператор может обрабатывать следующие данные:
- фамилия, имя и отчество (при его наличии);
- адрес электронной почты;
- номер телефона;
- страна и место работы (школа);
- предмет и уровень преподавания;
- сведения о тарифном плане и платёжные реквизиты;
- сведения о принятии Политики конфиденциальности (дата и время, версия и язык документа);
- технические данные (IP-адрес, cookies, время входа и выхода, браузер и т.п.);
- иные данные, предоставленные Пользователем, имеющие идентификационную значимость.
2.2. Обработка чувствительных категорий данных (биометрических, медицинских и т.п.) не производится.
3. Цели обработки данных
- регистрация и идентификация Пользователя;
- подтверждение факта и редакции принятого Пользователем согласия;
- предоставление доступа к сервису генерации учебных материалов;
- выставление счетов и приём оплат;
- улучшение качества сервиса и аналитика;
- рассылка уведомлений и технической информации;
- выполнение требований законодательства Республики Казахстан.
4. Правовые основания обработки
4.1. Обработка данных осуществляется на основании:
- добровольного согласия Пользователя;
- необходимости исполнения договора-оферты;
- требований законодательства Республики Казахстан.
5. Трансграничная передача данных
5.1. Персональные данные могут храниться и обрабатываться с использованием серверов Google Cloud Platform, расположенных за пределами Республики Казахстан (в том числе в странах ЕС и США).
5.2. Google Cloud Platform сертифицирована по стандартам «(название технических стандартов)», что соответствует уровню защиты, установленному законодательством РК и «(название технических стандартов)».
5.3. Оператор несёт ответственность за сохранность данных Пользователей независимо от места их фактического хранения.
6. Меры по защите персональных данных
6.1. Оператор реализует комплекс мер в соответствии с приказом № 179/НҚ:
- техническое шифрование данных (SSL/TLS, HTTPS, AES-256);
- разграничение доступа по ролям и аутентификация сотрудников;
- ведение журналов доступа и событий;
- резервное копирование и план восстановления после инцидентов;
- периодические аудиты и тесты на проникновение (по мере необходимости).
6.2. Оператор назначает ответственное лицо (уполномоченного по защите персональных данных) для контроля выполнения мер защиты.
7. Сроки хранения данных
7.1. Персональные данные хранятся до достижения целей их обработки либо до момента отзыва согласия Пользователем.
7.2. После отзыва согласия данные подлежат удалению или обезличиванию в течение 30 календарных дней.
8. Права и обязанности сторон
8.1. Пользователь имеет право:
- получать сведения о своих персональных данных и способах их обработки;
- требовать их изменения, блокирования или удаления;
- отозвать согласие на обработку данных;
- обращаться с жалобами в уполномоченные органы в случае длительного бездействия или отказа со стороны Оператора.
8.2. Пользователь обязан:
- предоставлять только достоверные и актуальные персональные данные при регистрации и использовании сайта;
- не допускать передачи своей учётной записи третьим лицам, а также разглашения паролей или иной конфиденциальной информации, связанной с доступом к сервису;
- немедленно уведомлять Оператора в случае утраты доступа, подозрения на несанкционированный вход или нарушение конфиденциальности данных;
- соблюдать нормы законодательства Республики Казахстан в части защиты персональных данных и информационной безопасности при взаимодействии с сайтом;
- воздерживаться от действий, которые могут привести к нарушению работы сайта, системы защиты данных или к несанкционированному доступу к персональным данным других пользователей.
8.3. Оператор имеет право:
- обрабатывать персональные данные в объёме, необходимом для выполнения договорных обязательств и законных интересов;
- приостанавливать обработку, блокировать или удалять данные при выявлении нарушений условий Политики или в случае отзыва согласия Пользователя;
- использовать обезличенные данные для статистики, аналитики и совершенствования сервиса;
- запрашивать у Пользователя уточнения или подтверждения предоставленных данных для обеспечения корректности и безопасности обработки;
- привлекать третьих лиц (партнёров, провайдеров хостинга, платёжных операторов) для выполнения отдельных процессов обработки данных при условии заключения договоров о конфиденциальности и соблюдения правил хранения и учёта персональных данных.
8.4. Оператор обязан:
- обеспечивать безопасность персональных данных при их сборе, обработке, хранении и передаче, включая применение организационных, правовых и технических мер, установленных Приказом № 179/НҚ и национальными стандартами РК;
- использовать персональные данные исключительно в целях, указанных в настоящей Политике;
- не раскрывать персональные данные третьим лицам без законных оснований или отдельного согласия Пользователя;
- уведомлять Пользователя и уполномоченные органы о нарушениях безопасности персональных данных не позднее 72 часов с момента обнаружения инцидента;
- назначить ответственное лицо за организацию обработки персональных данных и ведение внутренней документации, подтверждающей соблюдение мер по их защите;
- обеспечивать Пользователю возможность реализации всех прав, предусмотренных Законом.
9. Отзыв согласия и удаление данных
9.1. Отзыв согласия осуществляется путём направления запроса на Whatsapp номер +77757792533 с указанием данных учётной записи.
9.2. После подтверждения личности Оператор прекращает обработку данных и удаляет их из всех систем хранения.
10. Ответственность
10.1. Оператор несёт ответственность за нарушение норм законодательства РК о персональных данных в пределах, установленных законом.
10.2. В случае утечки или несанкционированного доступа Оператор обязан уведомить Пользователей и уполномоченный орган в течение 72 часов с момента обнаружения инцидента.
11. Изменение Политики конфиденциальности
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте.
11.2. Продолжение использования сайта Пользователем означает согласие с обновлённой Политикой.