Акционерное общество
«Казахстанско-Британский технический университет»

Политика обработки персональных данных

(Политика конфиденциальности)

Приложение №1 к Пользовательскому соглашению АО «КБТУ»

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия сбора, хранения, использования и защиты персональных данных пользователей интернет-ресурсов Акционерного общества «Казахстанско-Британский технический университет» (далее — «КБТУ», «Университет», «Оператор»):

• kbtu.edu.kz - официальный сайт Университета;
• quabyldau.kbtu.kz - платформа приёмной комиссии и управления бронированием общежития;
• kezek.kbtu.kz - система электронной очереди.

Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон») и иными нормативными правовыми актами Республики Казахстан в сфере защиты персональных данных.

СТАТЬЯ 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Используя Сайты и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на условиях, изложенных в данном документе.

1.2. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайтов и воздержаться от предоставления своих персональных данных.

1.3. Настоящая Политика является неотъемлемой частью Пользовательского соглашения КБТУ.

1.4. Собственником и (или) оператором является: Акционерное общество «Казахстанско-Британский технический университет», БИН: 011140004703, 050000, Республика Казахстан, г. Алматы, ул. Толе би, 59.

СТАТЬЯ 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, дата рождения, идентификационный номер и иные сведения.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Университетом.

2.4. Собственник и (или) оператор (далее также - «Оператор») - Университет, определяющий цели и содержание обработки персональных данных и (или) осуществляющий их обработку.

2.5. Третье лицо - лицо, не являющееся субъектом, собственником и (или) оператором, но осуществляющее обработку персональных данных по поручению Университета либо иным образом связанное с такой обработкой.

2.6. Согласие субъекта — добровольное, конкретное, информированное волеизъявление субъекта персональных данных на обработку его персональных данных.

СТАТЬЯ 3. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В зависимости от Сайта и используемого функционала Университет может обрабатывать следующие категории персональных данных:

3.1.1. Идентификационные данные: фамилия, имя, отчество; дата рождения; ИИН; данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ; для иностранных граждан - данные паспорта). Копии документа, удостоверяющего личность, на бумажном носителе не собираются, за исключением случаев, предусмотренных пунктом 10 статьи 7 Закона.

3.1.2. Контактные данные: адрес проживания и/или регистрации; номер мобильного/стационарного телефона; адрес электронной почты.

3.1.3. Академические данные (на платформах Главного сайта и Платформы поступления): результаты ЕНТ/ОЭПТ, сведения об образовании, копии дипломов, аттестатов и иных документов об образовании; сведения о подаче и рассмотрении заявлений на поступление.

3.1.4. Данные об общежитии (на Платформе поступления): заявления на проживание в общежитии; данные о регистрации по месту проживания.

3.1.5. Технические данные: IP-адрес устройства; данные Cookie и аналогичных технологий; сведения о браузере и операционной системе; история посещений Сайтов.

СТАТЬЯ 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. Организация образовательного процесса и приёмной кампании: рассмотрение заявлений на поступление; формирование и ведение базы данных абитуриентов и студентов;

4.1.2. Управление бронированием общежития: рассмотрение и исполнение заявлений на проживание;

4.1.3. Управление электронной очередью: запись на приём в приёмную комиссию Университета; уведомление о статусе очереди.

4.1.4. Идентификация и аутентификация: создание и управление Личным кабинетом Пользователя; верификация личности при совершении юридически значимых действий.

4.1.5. Техническое обеспечение работы Сайтов: обеспечение безопасности Сайтов; анализ и улучшение качества сервисов; поддержка пользователей.

4.1.6. Соблюдение требований законодательства: исполнение обязанностей, предусмотренных законодательством Республики Казахстан; ответы на запросы государственных органов в установленных законом случаях.

4.2. Обработка персональных данных осуществляется на основании согласия Пользователя, а также на иных основаниях, предусмотренных законодательством Республики Казахстан, в том числе в связи с исполнением договора, стороной которого является Пользователь (в частности, договора найма жилого помещения), и во исполнение обязанностей, возложенных на Университет законодательством об образовании, о бухгалтерском учёте и налогообложении, а также иными нормативными правовыми актами. Отзыв согласия не прекращает обработку, осуществляемую на ином законном основании

СТАТЬЯ 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное при регистрации на Сайте или при заполнении соответствующих форм (пункт 1 статьи 7, статья 8 Закона);
• исполнение договорных обязательств, стороной которых является субъект персональных данных (в том числе договора об оказании образовательных услуг, договора найма общежития);
• исполнение обязанностей, возложенных на Университет законодательством Республики Казахстан (в том числе в области образования, архивного дела, налогового и финансового законодательства).

5.2. Согласие на обработку персональных данных может быть отозвано субъектом в любое время письменно, в форме электронного документа либо иным способом, позволяющим подтвердить отзыв, по контактным данным, указанным в Статье 15 настоящей Политики. Отзыв согласия не влечёт незаконности обработки данных, осуществлявшейся до момента его отзыва, и не прекращает обработку в случаях, когда она основана на иных правовых основаниях.

СТАТЬЯ 6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не установлено законодательством Республики Казахстан.

6.2. Ориентировочные сроки хранения данных:

• данные Личного кабинета — в течение срока действия учётной записи и 3 (трёх) лет после её удаления, если иное не предусмотрено законодательством;
• данные абитуриентов — в соответствии с требованиями законодательства об образовании и архивного законодательства Республики Казахстан;
• финансовые данные и документы об оплате — в соответствии с законодательством о бухгалтерском учёте и финансовой отчётности (не менее 5 лет);
• технические данные (Cookie, журналы доступа) — как правило, не более 1 (одного) года.

6.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними регламентами КБТУ.

СТАТЬЯ 7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Университет вправе передавать персональные данные Пользователей третьим лицам исключительно в следующих случаях:

• с согласия субъекта персональных данных;
• в соответствии с требованиями законодательства Республики Казахстан (по запросу государственных органов, судов, правоохранительных органов);
• в целях исполнения договора с Пользователем (в том числе передача данных платёжной системе TipTop Pay для проведения платёжных операций);
• организациям, оказывающим Университету услуги по техническому обслуживанию Сайтов, при условии соблюдения ими требований законодательства о персональных данных.

7.2. Платёжная система TipTop Pay (ТОО «TipTop Pay Kazakhstan»). При осуществлении оплаты через Сайты Университета часть данных (необходимая для идентификации плательщика и проведения транзакции) передаётся TipTop Pay. Обработка переданных данных осуществляется TipTop Pay в соответствии с их собственной политикой обработки персональных данных и требованиями применимого законодательства Республики Казахстан.

7.3. Университет не продаёт и не передаёт в коммерческих целях персональные данные Пользователей третьим лицам.

СТАТЬЯ 8. ХРАНЕНИЕ ДАННЫХ НА ТЕРРИТОРИИ РЕСПУБЛИКИ КАЗАХСТАН

8.1. В соответствии с пунктом 2 статьи 12 Закона Республики Казахстан «О персональных данных и их защите» хранение персональных данных осуществляется Университетом в базе, находящейся на территории Республики Казахстан. Особенности обработки персональных данных в электронных информационных ресурсах определяются законодательством Республики Казахстан об информатизации с учётом положений Закона.

8.2. Трансграничная передача персональных данных (передача на территорию иностранных государств) осуществляется в соответствии со статьей 16 Закона: на территорию государств, обеспечивающих защиту персональных данных, - в установленном порядке; на территорию иных государств - при наличии согласия субъекта персональных данных либо в иных случаях, предусмотренных статьёй 16 Закона. Если работа Сайтов предполагает использование сервисов, при которых персональные данные передаются за пределы Республики Казахстан, такая передача осуществляется на основании согласия Пользователя, а сведения о ней включаются в текст согласия.

СТАТЬЯ 9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Университет принимает комплекс технических и организационных мер для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, уничтожения, в том числе:

• ограничение доступа к персональным данным: доступ предоставляется только уполномоченным сотрудникам, которым такой доступ необходим для выполнения их служебных обязанностей;
• шифрование данных при передаче: использование протокола HTTPS (TLS) для всех Сайтов;
• применение средств защиты информации от несанкционированного доступа;
• резервное копирование данных;
• проведение обучения сотрудников, работающих с персональными данными;
• назначение лица, ответственного за организацию обработки персональных данных.

9.2. Пользователям рекомендуется:

• использовать надёжные, уникальные пароли для доступа к Личному кабинету;
• не передавать данные для входа третьим лицам;
• использовать актуальное антивирусное программное обеспечение.

9.3. При обнаружении нарушения безопасности персональных данных Университет уведомляет уполномоченный орган в сфере защиты персональных данных о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных, и принимает меры по устранению нарушения и его последствий.

СТАТЬЯ 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В соответствии с законодательством Республики Казахстан субъект персональных данных вправе:

• получить сведения об обрабатываемых Университетом его персональных данных, в том числе об источниках их получения, целях и способах обработки, о лицах, которым передаются такие данные;
• требовать от Университета уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Университета в уполномоченный государственный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных направляет обращение (запрос) по контактным данным, указанным в Статье 15 настоящей Политики, письменно или в форме электронного документа. Информация, относящаяся к субъекту, предоставляется в течение 3 (трёх) рабочих дней со дня получения обращения; в случае отказа в предоставлении информации в тот же срок предоставляется мотивированный ответ. Изменение, дополнение, блокирование или уничтожение персональных данных при наличии законных оснований осуществляются в течение 1 (одного) рабочего дня.

СТАТЬЯ 11. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

11.1. Часть пользователей Сайтов — в частности, абитуриенты — может не достигать возраста 18 лет. Сбор и обработка персональных данных несовершеннолетних осуществляются исключительно в целях, непосредственно связанных с процедурой поступления в Университет и иных предусмотренных Законом случаях.

11.2. При регистрации несовершеннолетнего пользователя на Сайте согласие на обработку его персональных данных даёт законный представитель (родитель или иной законный представитель).

11.3. Университет не осуществляет целенаправленный сбор данных несовершеннолетних в объёме, превышающем необходимый для оказания образовательных и сопутствующих услуг.

СТАТЬЯ 12. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

12.1. Сайты используют Cookie и аналогичные технологии (веб-маяки, пиксели) для следующих целей:

• обеспечение технической работоспособности Сайтов и корректного отображения их функционала;
• сохранение пользовательских настроек (язык интерфейса, предпочтения);
• аналитика посещаемости и поведения пользователей в целях улучшения Сайтов (в обезличенном виде);
• обеспечение безопасности: защита от мошенничества и несанкционированного доступа.

12.2. Типы Cookie:

• сессионные — автоматически удаляются при закрытии браузера;
• постоянные — сохраняются на устройстве Пользователя в течение установленного срока (обычно не более 12 месяцев);
• технические (обязательные) — необходимы для работы Сайтов и не требуют отдельного согласия;
• аналитические и функциональные — применяются с согласия Пользователя.

12.3. Пользователь вправе настроить параметры Cookie в своём браузере или отказаться от их использования. Отказ от технических Cookie может привести к ограничению функциональности Сайтов.

СТАТЬЯ 13. КОНФИДЕНЦИАЛЬНОСТЬ ПЛАТЁЖНЫХ ДАННЫХ

13.1. При совершении платёжных операций через Сайты с использованием системы TipTop Pay Университет не получает и не хранит полные реквизиты банковских карт Пользователей (номер карты, CVV/CVC-код). Данные карты вводятся непосредственно на защищённых страницах TipTop Pay.

13.2. Все транзакции защищены с использованием протокола HTTPS и технологии 3D-Secure. Обработка платёжных данных соответствует стандарту PCI DSS.

13.3. Пользователям рекомендуется сохранять копии электронных квитанций и иных платёжных документов, подтверждающих совершённые операции.

13.4. Информация о совершённых платёжных транзакциях (сумма, дата, назначение платежа) может храниться Университетом в целях финансовой отчётности в сроки, установленные законодательством Республики Казахстан.

СТАТЬЯ 14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Университет вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на каждом из Сайтов.

14.2. Продолжение использования Сайтов после публикации изменённой Политики означает согласие Пользователя с её новой редакцией.

14.3. При существенных изменениях, затрагивающих права субъектов персональных данных, Университет может дополнительно уведомить пользователей путём размещения соответствующего сообщения на Сайтах.

СТАТЬЯ 15. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных следует обращаться к ответственному за организацию обработки персональных данных:

Обращения принимаются в письменной форме (лично, по почте) или в форме электронного документа. Информация по обращению предоставляется в течение 3 (трёх) рабочих дней; изменение, дополнение, блокирование или уничтожение данных при наличии оснований осуществляются в течение 1 (одного) рабочего дня.