Политика в отношении сбора и обработки персональных данных

1. Общие положения
Настоящая Политика сбора и обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и определяет порядок сбора, обработки, хранения и защиты персональных данных, предпринимаемые Рахметовой Айсулу Саяновной (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при сборе и обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, гарантированных Конституцией Республики Казахстан.
1.2. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ieltsqueen.kz.
2. Основные понятия, используемые в Политике

• Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных (Субъект) — Пользователь, физическое лицо, к которому относятся соответствующие персональные данные.
• Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных. В рамках настоящей политики Оператором является Рахметова Айсулу Саяновна.
• Сбор персональных данных — действия, направленные на получение персональных данных.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Защита персональных данных — комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, предусмотренных Законом РК.
• Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ieltsqueen.kz.
• Пользователь — любой посетитель веб-сайта https://ieltsqueen.kz.
• Обезличивание персональных данных — действия, в результате которых определение принадлежности персональных данных субъекту персональных данных без использования дополнительной информации невозможно.
• Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения и уничтожения персональных данных.
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить персональные данные.

3. Права и обязанности Оператора
3.1. Оператор имеет право:

• Получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные.
• В случае отзыва субъектом согласия на сбор и обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта только при наличии оснований, предусмотренных законодательством Республики Казахстан.

3.2. Оператор обязан:

• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся сбора и обработки его персональных данных.
• Обеспечивать защиту персональных данных в порядке, установленном законодательством РК.
• Назначать лицо, ответственное за организацию обработки и защиты персональных данных (в случае необходимости в соответствии с требованиями законодательства).
• Осуществлять сбор и обработку персональных данных только с согласия Субъекта, за исключением случаев, предусмотренных законодательством РК.
• Обеспечить конфиденциальность персональных данных.
• Изменять, дополнять, блокировать или уничтожать персональные данные по требованию Субъекта, если они являются неполными, устаревшими, неточными или полученными незаконным путем.

4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:

• Знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников, способов сбора и обработки персональных данных.
• Требовать от Оператора изменения, дополнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на сбор и обработку персональных данных в любое время, направив письменное уведомление Оператору.
• Обжаловать в уполномоченном органе или в судебном порядке неправомерные действия или бездействие Оператора при сборе и обработке его персональных данных.

4.2. Субъекты персональных данных обязаны:

• Предоставлять Оператору достоверные персональные данные о себе.
• Сообщать Оператору об изменении своих персональных данных в актуальные сроки.

5. Принципы сбора и обработки персональных данных
5.1. Сбор и обработка персональных данных осуществляются на законной, справедливой и прозрачной основе.
5.2. Сбор персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается сбор данных, несовместимый с целями сбора.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность данных не допускается.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или договором.
7. Порядок сбора, хранения, передачи и уничтожения персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства Республики Казахстан в области защиты персональных данных.
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные организационно-технические меры, исключающие несанкционированный доступ к персональным данным.
7.2. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РК или если Субъектом дано явное согласие на такую передачу.
7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора ieltsqueenfo@gmail.com с пометкой «Актуализация персональных данных».
7.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес ieltsqueenfo@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Информация, собираемая сторонними сервисами (включая метрические системы, платежные шлюзы, виджеты связи), хранится и обрабатывается указанными сервисами в соответствии с их собственными политиками конфиденциальности. Оператор сайта не несет ответственности за действия таких третьих лиц.
7.6. Уничтожение персональных данных производится путем безвозвратного удаления электронных записей или физического уничтожения материальных носителей в случаях: достижения цели обработки, отзыва согласия Субъектом, либо выявления факта незаконного получения данных.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных на территорию иностранных государств осуществляется Оператором только в соответствии с законодательством Республики Казахстан, если это необходимо для достижения целей сбора и обработки, и при условии обеспечения данными государствами защиты персональных данных.
8.2. Если принимающее государство не обеспечивает достаточную защиту персональных данных, трансграничная передача допускается только при наличии согласия Субъекта в письменной форме (включая электронный документ) либо в иных случаях, прямо предусмотренных Законом РК о персональных данных.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ieltsqueenfo@gmail.com.
9.2. В данном документе будут отражены любые изменения политики сбора и обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ieltsqueen.kz/privacy.