ҚҰПИЯЛЫЛЫҚ ЖӘНЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ

1. Жалпы ережелер

1.1. Осы Саясат шеңберінде дербес деректердің меншік иесі және (немесе) операторы «Абай Мырзахметов атындағы Көкшетау университеті» мекемесі (бұдан әрі — «Университет») болып табылады.

1.2. Саясат талапкерлердің, оқуға түсушілердің, білім алушылардың, олардың заңды өкілдерінің және көрсетілген арналар арқылы Университетке өз еркімен жүгінетін өзге де тұлғалардың деректеріне қолданылады.

1.3. Өңдеу Қазақстан Республикасының заңнамасына, оның ішінде Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына және дербес деректерді жинау, өңдеу және қорғаудың қолданылатын қағидаларына сәйкес жүзеге асырылады.

1.4. Нысан немесе өзге байланыс арнасы арқылы деректерді ұсына отырып және келісімді растай отырып, субъект өзінің өтінішін өңдеуге қажетті көлемде осы Саясатпен танысқанын растайды.

2. Қандай деректер өңделуі мүмкін

• тегі, аты, әкесінің аты (бар болса);
• телефон нөмірі және электрондық пошта мекенжайы;
• тұрғылықты қаласы/өңірі;
• таңдалған білім беру бағдарламасы, даярлау бағыты немесе қызықтыратын қызмет туралы мәліметтер;
• өтініштің, хат алмасудың мазмұны және пайдаланушы хабарламаларда өзі ұсынатын мәліметтер;
• егер олар пайдаланылатын жүйелермен іс жүзінде жиналатын болса, сайт пен нысандардың жұмысына қажетті техникалық мәліметтер (мысалы, өтініштің күні мен уақыты, өтінім көзі, техникалық идентификаторлар);
• субъект өзінің өтінішін қарау үшін ерікті түрде ұсынған өзге де деректер.

Университет өтініштің мәлімделген мақсатына қатысы жоқ артық мәліметтерді сұратпауға тиіс. Егер оларды ұсыну нақты рәсім үшін тікелей талап етілмесе, ашық нысандар арқылы арнайы санаттағы немесе өзге де сезімтал мәліметтерді бермеу керек.

3. Өңдеу мақсаттары

• өтінімдер мен өтініштерді қабылдау, тіркеу және өңдеу;
• талапкерлерге және өзге де мүдделі тұлғаларға оқуға түсу, оқу және Университет қызметі мәселелері бойынша кеңес беру;
• телефон, электрондық пошта, WhatsApp, Telegram және Telegram-бот арқылы кері байланыс;
• CRM-де өзара іс-қимыл тарихын жүргізу және өтініштерді жауапты қызметкерлер арасында бөлу;
• нақты өтінішке байланысты жауаптарды, еске салуларды және сервистік хабарламаларды дайындау;
• өтініштерді қабылдау үшін пайдаланылатын арналардың жұмыс қабілеттілігін, қауіпсіздігін қамтамасыз ету және оларды жақсарту;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

4. Өңдеу тәсілдері мен операциялары

4.1. Өңдеу дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды, пайдалануды, өңдеу мақсаттарына қол жеткізу үшін қажетті жағдайлар мен шектерде беруді, иесіздендіруді, бұғаттауды және жоюды қамтуы мүмкін.

4.2. Өңдеу автоматтандыру құралдарын пайдалана отырып та, оларды пайдаланбай да жүзеге асырылуы мүмкін.

5. CRM, WhatsApp, Telegram және үшінші тұлғалар

5.1. Өтініштерді өңдеу үшін Университет сыртқы ақпараттық сервистерді, соның ішінде CRM-жүйесін (оның ішінде amoCRM), WhatsApp/WhatsApp Business және Telegram/Telegram-бот сервистерін, сондай-ақ хостинг, байланыс және техникалық қолдау қызметтерін пайдалана алады.

5.2. Мұндай жеткізушілерге және өзге де үшінші тұлғаларға қол жеткізу тиісті функцияны орындау үшін қажетті көлемде ғана, заңды негіз болған кезде және құпиялылық пен деректерді қорғау талаптарын сақтай отырып беріледі.

5.3. Жекелеген сыртқы сервистерді пайдалану деректерді Қазақстан Республикасынан тыс орналасқан инфрақұрылымда өңдеуді көздеуі мүмкін. Егер нақты операция дербес деректерді трансшекаралық беру болып табылса, ол субъектінің қажетті келісімі болған кезде және Қазақстан Республикасы заңнамасының талаптарын сақтай отырып жүзеге асырылады.

6. Сақтау мерзімдері

6.1. Егер Қазақстан Республикасының заңнамасында, шартта немесе өзге де заңды негізде неғұрлым ұзақ мерзім талап етілмесе, дербес деректер оларды жинау және өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен артық сақталмайды.

6.2. Өңдеу мақсаттарына қол жеткізілгеннен кейін деректер жойылуға, иесіздендірілуге не заңда көзделген негіз болған кезде ғана одан әрі сақталуға тиіс.

7. Дербес деректер субъектісінің құқықтары

• өзінің дербес деректерін өңдеу туралы ақпарат алуға;
• негіздер болған кезде деректерді нақтылауды талап етуге;
• егер мұндай кері қайтарып алу заңнамаға қайшы келмесе немесе орындалмаған міндеттемені орындауға кедергі келтірмесе, бұрын берілген келісімді кері қайтарып алуға;
• одан әрі өңдеу үшін заңды негіз болмаған кезде өңдеуді тоқтатуды және деректерді жоюды талап етуге;
• өз құқықтары мен заңды мүдделерін заңда көзделген өзге де тәсілдермен қорғауға құқылы.

8. Келісімді кері қайтарып алу және өтініштер

8.1. Дербес деректерді өңдеу мәселелері бойынша немесе келісімді кері қайтарып алу үшін субъект Университетке e-mail: kuam-kokchetau@mail.ru, телефон: +7 (7162) 25-42-59 арқылы немесе мына мекенжай бойынша жүгіне алады: Қазақстан Республикасы, 020000, Көкшетау қ., Әуезов көш., 189 А.

8.2. Университет мұндай өтініштерді қарайды және өңдеуді жалғастыру үшін өзге заңды негіз болмаған жағдайда, Қазақстан Республикасының заңнамасында көзделген мерзімдерде және жағдайларда өңдеуді тоқтатады.

9. Дербес деректерді қорғау

Университет дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды, сондай-ақ қызметкерлердің қол жеткізуін олардың қызметтік міндеттеріне сәйкес шектейді.

10. Ақпараттық және жарнамалық хабарламалар

10.1. Өтінішке жауап беру немесе өтінімді сүйемелдеу үшін қажетті сервистік хабарламалар пайдаланушы көрсеткен байланыс деректеріне өтініш мақсаты шеңберінде жіберілуі мүмкін.

10.2. Нақты өтінімді өңдеу үшін қажет емес жарнамалық және маркетингтік таратылымдар заңнамада осындай келісім талап етілетін жағдайларда жеке тиісті келісім болған кезде ғана жүзеге асырылуға тиіс. Пайдаланушыға мұндай хабарламалардан бас тарту мүмкіндігі берілуге тиіс.

11. Саясатты өзгерту

Университет заңнама, пайдаланылатын ақпараттық жүйелер немесе өңдеу процестері өзгерген кезде осы Саясатты өзектендіруге құқылы. Өзекті редакция Университеттің ресми сайтында орналастырылады.

Оператордың деректемелері

Нормативтік негіз

Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы (өзекті редакцияда); уәкілетті мемлекеттік орган бекіткен Дербес деректерді жинау, өңдеу қағидалары (өзекті редакцияда).