Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы дербес деректерді өңдеу саясаты ҚР Конституциясының, ҚР Азаматтық кодексінің, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінің талаптарына сәйкес жасалған және «Courstore» жауапкершілігі шектеулі серіктестігінің, БСН 220340007855 (бұдан әрі – Оператор) дербес деректерді өңдеу және қорғау саласындағы ұстанымы мен ниетін әрбір адамның құқықтары мен бостандықтарын сақтау және қорғау мақсатында, әсіресе жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия, өз ар-намысы мен адал атын қорғау құқығын қамтамасыз ету мақсатында айқындайды.

1.2. Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты және шарты ретінде дербес деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды белгілейді.

1.3. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі – Саясат) Оператор https://courstore.com веб-сайтына, сондай-ақ оның домендері мен субдомендеріне кірушілер туралы ала алатын барлық ақпаратқа қолданылады.

1.4. Осы құжат Оператордың дербес деректерді өңдеу және қорғау саласындағы ұстанымы мен ниетін дербес деректер субъектілерінің назарына жеткізуге бағытталған.

1.5. Саясаттың мақсаттары дербес деректерді өңдеуді және олардың қауіпсіздігін қамтамасыз етуді айқындау болып табылады.

1.6. Саясат жалпыға қолжетімді құжат болып табылады.

2. Саясатта пайдаланылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу – дербес деректерді есептеу техникасы құралдарының көмегімен өңдеу;

2.2. Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда);

2.3. Веб-сайт – графикалық және ақпараттық материалдардың, сондай-ақ оларды Интернет желісінде https://courstore.com желілік мекенжайы бойынша, сондай-ақ Оператор мен мектептер (авторлар) Сервистің жұмыс істеуі үшін пайдаланатын барлық домендер мен субдомендерде қолжетімді ететін ЭЕМ-ге арналған бағдарламалар мен деректер базаларының жиынтығы;

2.4. Дербес деректердің ақпараттық жүйесі – деректер базаларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы;

2.5. Дербес деректерді дербестендіру – нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе өзге де дербес деректер субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер;

2.6. Дербес деректерді өңдеу – дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), дербестендіру, бұғаттау, жою, жойып жіберу;

2.7. Оператор – дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын заңды тұлға;

2.8. Дербес деректер – https://courstore.com веб-сайтының, сондай-ақ оның домендері мен субдомендерінің нақты немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат;

2.9. Пайдаланушы – https://courstore.com веб-сайтына, сондай-ақ оның домендері мен субдомендеріне кірген кез келген адам;

2.10. Дербес деректерді ұсыну – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер;

2.11. Дербес деректерді тарату – дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беру) немесе шексіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қолжетімділік беру;

2.12. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру;

2.13. Дербес деректерді жойып жіберу – нәтижесінде дербес деректер қайтарымсыз жойылатын, дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігі болмайтын және (немесе) дербес деректердің материалдық тасымалдағыштары жойылатын кез келген әрекеттер.

2.14. Биометриялық дербес деректер – дербес деректер субъектісінің физиологиялық және биологиялық ерекшеліктерін сипаттайтын, солардың негізінде оның жеке басын анықтауға болатын дербес деректер.

2.15. Онлайн-курс – автор әзірлеген немесе оның тапсырмасы бойынша үшінші тұлғалар әзірлеген және Сервисте орналастырылған, бейне-, аудиофайлдарды, мәтіндік және (немесе) өзге түрде ұсынылған ақпаратты қамтитын жүйеленген курс түріндегі ақпараттық материалдар, оларға Пайдаланушы келісімінің шарттарын орындаған кез келген Пайдаланушы қол жеткізе алады.

2.16. Сервис – авторларға Онлайн-курстарды орналастыруға, ал Пайдаланушыларға оларды Пайдаланушы келісімін қабылдаған жағдайда көруге мүмкіндік беретін аппараттық-бағдарламалық кешен («COURSTORE» ақпараттық платформасы және онлайн-курстар конструкторы). Сервиске қол жеткізу Оператордың веб-сайты арқылы мүмкін болады.

2.17. Сервисте орналастырылмаған Онлайн-курс – автор әзірлеген немесе оның тапсырмасы бойынша үшінші тұлғалар әзірлеген және сыртқы ресурстарда (сайттарда/платформаларда) орналастырылған, бейне-, аудиофайлдарды, мәтіндік және (немесе) өзге түрде ұсынылған ақпаратты қамтитын жүйеленген курс түріндегі ақпараттық материалдар. Мұндай Онлайн-курстарға қатысты Оператор тек Онлайн-курс үшін төлемді алу және кейіннен төлемді Онлайн-курстың авторына немесе құқық иеленушісіне аудару жөніндегі қызметті жүзеге асырады, тиісінше дербес деректерді өңдеу осы қызмет шеңберінде жүзеге асырылады. Бұл жағдайда Онлайн-курсқа қол жеткізуді беру және оны өткізу тікелей Онлайн-курстың авторымен немесе құқық иеленушісімен жүзеге асырылады.

3. Дербес деректерді өңдеу принциптері мен шарттары

3.1. Дербес деректерді өңдеу кезінде Оператор мынадай принциптерді ұстанады:

3.1.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

3.1.2. Дербес деректер дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға ашылмайды және таратылмайды, Қазақстан Республикасының қолданыстағы заңнамасында көзделген жағдайларды қоспағанда.

3.1.3. Дербес деректерді өңдеу (оның ішінде жинау) басталғанға дейін нақты заңды мақсаттарды айқындау.

3.1.4. Оператор үшін қажетті және жеткілікті дербес деректерді ғана жинау жүзеге асырылады.

3.1.5. Өңделуі бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.

3.1.6. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі.

3.1.7. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етілуге тиіс. Оператор толық емес немесе дәл емес дербес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдауға немесе олардың қабылдануын қамтамасыз етуге тиіс.

3.1.8. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойып жіберілуге немесе дербестендірілуге тиіс, егер Қазақстан Республикасының қолданыстағы заңнамасында өзгеше көзделмесе.

3.2. Оператор нәсілдік, ұлттық тиесілілікке, саяси көзқарастарға, діни, философиялық және өзге де сенімдерге, жеке өмірге, қоғамдық бірлестіктерге, оның ішінде кәсіптік одақтарға мүшелікке қатысты дербес деректерді өңдеуді жүзеге асырмайды.

4. Оператор Пайдаланушының мынадай дербес деректерін өңдей алады

4.1. Тегі, аты, әкесінің аты;

4.2. Электрондық мекенжай;

4.3. Телефон нөмірлері;

4.4. Туған жылы, айы, күні және жері;

4.5. Фотосуреттер;

4.6. Сондай-ақ сайтта Интернет-статистика сервистерінің көмегімен Кірушілер туралы дербестендірілген деректерді жинау және өңдеу жүзеге асырылады.

4.8. Жоғарыда аталған деректер Саясаттың мәтіні бойынша бұдан әрі Дербес деректер деген жалпы ұғыммен біріктірілген.

5. Дербес деректерді өңдеу мақсаттары

5.1. Пайдаланушының дербес деректерін өңдеу мақсаты — Пайдаланушыға веб-сайтта қамтылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді ұсыну, сондай-ақ Онлайн-курс үшін төлемді авторға немесе құқық иеленушіге аудару жөніндегі қызмет шеңберінде.

5.2. Сондай-ақ Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар мен түрлі оқиғалар туралы хабарламалар мен хабарлар, сондай-ақ жарнамалық таратылымдар жіберуге құқылы. Хабарлар мен таратылымдарды, оның ішінде жарнамалық хабарларды алуға қатыспауды қалаған жағдайда, Пайдаланушы хабарлар алудан бас тартуға құқылы. E-Mail хабарларын алудан бас тарту үшін Пайдаланушыға тиісті хабарларда қамтылған «таратылымнан бас тарту» функциясын пайдалану қажет. SMS хабарларын алудан бас тарту үшін Пайдаланушыға Сайттағы жеке кабинет параметрлеріндегі тиісті функцияны пайдалану қажет.

5.3. Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың дербестендірілген деректері Пайдаланушылардың сайттағы әрекеттері туралы ақпаратты жинауға, сайттың сапасы мен оның мазмұнын жақсартуға қызмет етеді.

6. Дербес деректерді өңдеудің құқықтық негіздері

Оператор дербес деректерді Пайдаланушының Қазақстан Республикасы заңнамасының талаптарына қайшы келмейтін кез келген тәсілмен берілген келісімі болған жағдайда ғана өңдейді, оның ішінде, бірақ олармен шектелмей:

6.1. Пайдаланушының https://courstore.com сайтында, сондай-ақ оның домендері мен субдомендерінде орналасқан COURSTORE сервисіне электрондық қол жеткізуді ұсыну жөніндегі қызметтерді көрсету туралы Шартқа қосылу туралы өтінішті толтыруы және/немесе жіберуі арқылы.

6.2. Оператордың веб-сайтының арнайы белгіленген өрістерінде тиісті белгілерді қою арқылы, Оператордың веб-сайтында, Оператордың аппараттық-бағдарламалық кешендерінде келісім беруді білдіретін әрекеттер ретінде белгіленген әрекеттерді жасау арқылы (мысалы, пайдалануды жалғастыру).

7. Дербес деректерді жинау, сақтау, беру және өңдеудің өзге де түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

7.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болғызбайтын барлық мүмкін шараларды қабылдайды.

7.2. Сервистің толыққанды жұмыс істеуін қамтамасыз ету мақсатында Оператор Пайдаланушылардың дербес деректерін Сервисте орналастырылатын Онлайн-курстардың авторларына ұсынады. Бұл ретте Онлайн-курстардың авторлары Пайдаланушылардың дербес деректерін тек осы Саясатқа сәйкес пайдалануға міндеттенеді.

7.3. Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, осы құжаттың (Саясаттың) 7.2-тармағында көрсетілген және Қазақстан Республикасының қолданыстағы заңнамасын орындауға байланысты жағдайларды қоспағанда.

7.4. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператордың infono-spam@courstore.com электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен хабарлама жіберу арқылы дербес өзектендіре алады.

7.5. Дербес деректерді өңдеу мерзімі шектелмеген. Пайдаланушы Оператордың infono-spam@courstore.com электрондық мекенжайына «Дербес деректерді өңдеуге келісімді қайтарып алу» деген белгімен электрондық пошта арқылы хабарлама жіберу арқылы дербес деректерді өңдеуге өз келісімін кез келген уақытта қайтарып ала алады.

8. Дербес деректерді трансшекаралық беру

8.1. Оператор дербес деректерді трансшекаралық беруді жүзеге асырғанға дейін дербес деректерді беру көзделіп отырған аумағындағы шет мемлекет дербес деректер субъектілерінің құқықтарын сенімді қорғауды қамтамасыз ететініне көз жеткізуге міндетті.

8.2. Жоғарыда көрсетілген талаптарға сай келмейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру дербес деректер субъектісінің өз дербес деректерін трансшекаралық беруге жазбаша нысандағы келісімі болған және/немесе дербес деректер субъектісі Тарап болып табылатын Шарт орындалған жағдайда ғана жүзеге асырылуы мүмкін.

9. Қорытынды ережелер

9.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемелерді Операторға infono-spam@courstore.com электрондық поштасы арқылы жүгіну арқылы ала алады.

9.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат оны жаңа нұсқамен ауыстырғанға дейін мерзімсіз қолданылады.

9.3. Саясаттың өзекті нұсқасы Интернет желісінде https://courstore.com/kk/privacy мекенжайы бойынша еркін қолжетімді орналасқан.