Дербес деректерді қорғау туралы келісім

1. Жалпы ережелер

Оператор (дербес деректер базасының иесі және операторы) — «Астана-20» мемлекеттік қоры, БСН 180 740 010 700, мекенжайы: Қазақстан Республикасы, Астана қ., Достық к-сі, 18, «Москва» БО (бұдан әрі — «Оператор»).

Дербес деректер субъектісі (бұдан әрі — «Субъект») — eJataqhana платформасын пайдалану кезінде дербес деректері Оператормен өңделетін жеке тұлға.

Келісім «Дербес деректер және оларды қорғау туралы» ҚР Заңына, ҚР Азаматтық кодексіне және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес қолданылады.

2. Келісімнің мәні

Субъект Операторға студенттік жатақханада тұру бойынша қызметтерді рәсімдеу және ұсыну мақсатында осы Келісімнің шарттарымен өз дербес деректерін жинауға және өңдеуге келісім береді.

Келісім өңдеу мақсаттарына қол жеткізу үшін қажетті бүкіл мерзімге беріледі және 7-бөлімде көзделген тәртіппен кері қайтарылуы мүмкін.

3. Дербес деректер тізбесі

Оператор Субъектінің мынадай дербес деректерін өңдейді:

тегі, аты, әкесінің аты, ЖСН, туған күні, жынысы;
байланыс деректері: телефон нөмірі, электрондық пошта, тіркелген мекенжайы;
жеке басын куәландыратын құжаттардың деректері, сондай-ақ сенімхат пен туу туралы куәлік (кәмелетке толмағандар мен өкілдер үшін);
оқу туралы мәліметтер: оқу орны, оқу деңгейі мен курсы;
орналасу және төлем деректері: таңдалған орын, тұру мерзімі, төлемдер мәртебесі мен тарихы;
құжаттарға қол қою кезіндегі электрондық цифрлық қолтаңба (ЭЦҚ) деректері;
техникалық деректер: IP-мекенжай, құрылғы мен браузер туралы мәліметтер, cookie файлдары.

4. Жинау және өңдеу мақсаттары

Дербес деректер тек заңды мақсаттар үшін жиналады және өңделеді:

Субъектіні сәйкестендіру және Платформада тіркеу;
өтінімді қарау және жалдау шартын жасасу;
жатақханадан орын беру және тұруды есепке алу;
төлемдерді қабылдау, есепке алу және қайтару;
ЭЦҚ пайдалана отырып құжаттарға қол қою;
заңнама талаптарын орындау және қауіпсіздікті қамтамасыз ету.

5. Дербес деректермен жасалатын әрекеттер

Дербес деректерді өңдеу мыналарды қамтиды: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), пайдалану, иесіздендіру, бұғаттау, жою және жойып жіберу.

Өңдеу Платформа құралдарын пайдалана отырып автоматтандырылған тәсілмен де, автоматтандыру құралдарын пайдаланбай да, ҚР заңнамасының талаптарын сақтай отырып жүзеге асырылады.

6. Үшінші тұлғаларға беру және трансшекаралық беру

Оператор дербес деректерді тек қызмет көрсету үшін қажетті көлемде және заң негізінде үшінші тұлғаларға береді:

жатақханалар мен оқу орындарының әкімшіліктеріне — тұруды есепке алу үшін;
банктер мен төлем жүйелеріне — төлемдерді өңдеу және қайтару үшін;
куәландырушы орталықтарға (ҚР ҰКО / NCALayer) — құжаттарға ЭЦҚ-мен қол қою кезінде;
мемлекеттік органдарға — заңда көзделген негіздер бойынша.
Дербес деректерді Қазақстан Республикасынан тыс жерге трансшекаралық беру жүзеге асырылмайды; деректер ҚР аумағындағы серверлерде сақталады.

7. Субъектінің келісімі және оны кері қайтару

Дербес деректерді жинауға және өңдеуге келісім Субъект Платформада әрекеттер жасау (тіркелу, өтінімді рәсімдеу, тиісті белгі қою) арқылы білдіріледі.

Кәмелетке толмағандар үшін келісімді заңды өкіл (ата-ана немесе қамқоршы) береді.

Субъект кез келген уақытта Жеке кабинет арқылы немесе Оператордың байланыс деректері бойынша өтініш жіберіп, келісімді кері қайтаруға құқылы. Егер деректерді сақтауға өзге де заңды негіздер болмаса, Оператор өңдеуді тоқтатып, деректерді жояды.

8. Дербес деректерді қорғау шаралары

Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, таратудан және жоюдан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды:

деректерді беру арналарын шифрлау (TLS/HTTPS);
рөлдер бойынша қол жеткізу құқықтарын шектеу және ең аз жеткіліктілік қағидаты;
деректермен жасалатын әрекеттерді журналдау және қол жеткізуді бақылау;
деректерді Қазақстан Республикасының аумағындағы қорғалған серверлерде сақтау;
қауіпсіздік шараларын тұрақты бақылау және жетілдіру.

9. Өңдеу және сақтау мерзімдері

Дербес деректер өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде өңделеді және Қазақстан Республикасының заңнамасында белгіленген мерзімде сақталады.

Сақтау мерзімі өткеннен кейін немесе өңдеу мақсаттарына қол жеткізілген кезде, егер заңда өзгеше көзделмесе, деректер жойылуға немесе иесіздендірілуге жатады.

10. Дербес деректер субъектісінің құқықтары

Субъект мыналарға құқылы:

өз деректерін өңдеу фактісі, мақсаттары мен тәсілдері туралы ақпарат алуға;
дұрыс емес немесе заңсыз алынған деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге;
заңда көзделген жағдайларда өңдеуге келісімді кері қайтаруға;
Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректерді қорғау жөніндегі уәкілетті органда немесе сотта шағымдануға.

11. Жауапкершілік

Оператор дербес деректер туралы заңнама талаптарын бұзғаны үшін Қазақстан Республикасының заңнамасына сәйкес жауапты болады.

Субъект өзі ұсынған дербес деректердің дұрыстығы үшін жауапты болады.

12. Қорытынды ережелер

Оператор осы Келісімге өзгерістер енгізуге құқылы. Өзекті редакция Платформада жаңарту күні көрсетіле отырып орналастырылады.

Осы Келісім Платформаны пайдалану шарттарының ажырамас бөлігі болып табылады және Құпиялылық саясатымен бірге қолданылады.

13. Оператордың деректемелері

Оператор (дербес деректер базасының иесі және операторы):

Атауы: «Астана-20» мемлекеттік қоры
БСН: 180 740 010 700
Мекенжайы: Астана қ., Достық к-сі, 18, «Москва» БО
Қолдау телефондары: +7 702 244 97 00 +7 771 847 88 14 +7 (7172) 79 04 39 +7 (7172) 57 70 20
Жұмыс кестесі: Дс–Жм, 9:00–18:00