Құпиялылық және дербес деректерді өңдеу саясаты
2026 жылғы 11 қазан
1 Жалпы ережелер
1.1. Осы Саясат https://dermaac.com мекенжайындағы DMG Academy ақпараттық-білім беру порталында, оның ішінде тілдік бөлімдерде, авторлық курстар каталогында, жеке кабинетте, оқыту және кері байланыс сервистерінде (бұдан әрі Портал) дербес деректерді өңдеуді реттейді. Ол деректердің мақсаттарын, құрамын, оларды пайдалану және беру шарттарын, пайдаланушылардың құқықтары мен өтініш беру тәртібін айқындайды.
1.2. Дербес деректерді қамтитын базаның меншік иесі және операторы осы Саясаттың 16-бөлімінде көрсетілген тұлға болып табылады (бұдан әрі Оператор). DMG Academy Порталдың атауы. Әкімшілік, оқытушылар мен техникалық мамандар деректерге өздеріне берілген өкілеттіктер шегінде қол жеткізеді.
1.3. Саясат келушілерге, тыңдаушыларға, тапсырыс берушілерге, оқытушыларға, авторларға және деректерін Портал өңдейтін өзге тұлғаларға, оның ішінде рұқсат етілген фото және бейнематериалдардың қатысушыларына қолданылады. Жеке қабылдауда косметологиялық қызметтер көрсету бөлек шартпен реттеледі; Портал рәсім туралы материалдарды тек заңды негізде алады. Кадрлық есеп деректері бөлек реттеледі.
1.4. Дербес деректерді жинау, өңдеу және қорғау Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына және Қазақстан Республикасының өзге де қолданылатын нормативтік құқықтық актілеріне сәйкес жүзеге асырылады.
1.5. Саясат пайдаланушыны деректерді өңдеу туралы хабардар етеді. Онымен танысу немесе беттерді қарау өздігінен заң талап ететін келісімді алмастырмайды. Оқуды сатып алу, төлем жасау, ақшаны қайтару және оқу материалдарын пайдалану шарттары тиісті шартпен немесе офертамен айқындалады.
2 Өңделетін деректер
2.1. Дербес деректер белгілі бір немесе солардың негізінде айқындалатын жеке тұлғаға қатысты мәліметтер. Техникалық мәліметтер пайдаланушыны жеке өзі не басқа деректермен бірге анықтауға мүмкіндік берсе, олар да дербес деректер болып есептеледі. Оператор деректер құрамын нақты мақсатқа қажетті мәліметтермен шектейді.
2.2. Тіркелу және жеке кабинет. Аты, тегі, электрондық пошта мекенжайы, көрсетілген жағдайда телефон нөмірі, есептік жазба идентификаторы, байланыстарды растау, кіру және қолжетімділікті қалпына келтіру туралы мәліметтер өңделеді. Есептік жазба жасағанда пайдаланушы құпиясөз орнатады. Оны қорғау талаптары 12-бөлімде берілген.
2.3. Өтініштер және оқуды таңдау. Аты, пайдаланушы көрсеткен телефон және (немесе) электрондық пошта, өтініш түрі, сұрақ немесе түсініктеме мәтіні, жауаптар тарихы және сұрауды орындауға қажетті мәліметтер өңделеді. Жауап беру үшін пайдаланушы таңдаған немесе ұсынған байланыс арнасы қолданылады.
2.4. Оқуды таңдау және сатып алу. Себет пен таңдаулылардың құрамы, таңдалған курстар мен бағдарламалар, тапсырыстың нөмірі мен күні, құны, валютасы, қолданылған жеңілдіктер, төлемнің, қолжетімділік берудің және қайтарудың мәртебесі өңделеді. Есеп айырысу және растаушы құжаттарды ресімдеу үшін тиісті операцияға қажетті көлемде төлеуші мен оқуды алушы туралы мәліметтер талап етілуі мүмкін.
2.5. Оқудан өту. Қолжетімді курстар, оқу материалдарын ашу және аяқтау, тапсырмалар мен тестілерге жауаптар, әрекеттер саны, нәтижелер және курс шарттарын орындау туралы мәліметтер өңделеді. Сертификат берілгенде алушының деректері, оқудың атауы, күні, нөмірі және сертификаттың берілгені туралы мәліметтер пайдаланылады.
2.6. Жарияланатын және оқу материалдары. Тиісті негіз болғанда аты, кәсіби мәліметтері, пікірі, бағасы, бейнесі, дауысы, фото мен бейне, ал рұқсат етілген оқу көрсетілімі үшін рәсімнің атауы мен аймағы, көрсетілген жай-күй мен нәтиже өңделеді. Жариялаудың нақты көлемі мен тұлғаны тану мүмкіндігі келісімде айқындалады. Есептік жазба деректері автоматты түрде жарияланбайды.
2.7. Техникалық деректер. Порталдың жұмысы мен қорғалуын қамтамасыз ету үшін IP-мекенжай, сұраулардың күні мен уақыты, браузер мен операциялық жүйе туралы мәліметтер, сұратылған беттердің мекенжайлары, сеанс идентификаторлары, қателер туралы техникалық хабарламалар және қауіпсіздік оқиғалары өңделеді. Тіл, валюта және безендіру баптауларын сақтау, сондай-ақ себет пен авторизация жұмысы cookie файлдарын және браузердің жергілікті қоймасын пайдалануы мүмкін.
2.8. Әрекеттерді растау. Оператор алынған келісімнің күнін, тәсілін, мазмұнын, нұсқасын, қолданылу мерзімін, пайдаланушы таңдаған рұқсаттарды және кері қайтару фактісін есепке алады. Техникалық дәлелдемелер көлемі тиісті әрекетті растауға қажетті мөлшермен шектеледі.
2.9. Каталогты жай қарау немесе курс таңдауға жүгіну үшін ЖСН, жеке куәлік, біліктілік туралы мәліметтер және өзге қосымша құжаттар сұратылмайды. Нақты қызмет немесе заң қосымша мәліметтерді талап етсе, пайдаланушыға олардың тізбесі, сұратудың мақсаты мен негізі алдын ала хабарланады. Қажеттіліксіз артық деректер мен құжаттардың толық көшірмелері жиналмайды.
3 Өңдеудің мақсаттары мен негіздері
3.1. Деректер есептік жазбаны құру және оған қызмет көрсету; сатып алынған оқуды ұсыну; тапсырыстарды, төлемдер мен қайтаруларды есепке алу; оқу тапсырмаларының орындалуын тексеру; сертификаттарды беру және растау; сұрақтар мен өтініштерге жауап беру; есептік жазбаларды қорғау; техникалық қателерді жою; заңмен белгіленген міндеттерді орындау үшін өңделеді.
3.2. Оператор жарияланған мақсаттар мен алынған келісім не өзге заңды негіздер шегінде Порталды жетілдіру, сапаны бақылау және теріс пайдаланудан қорғау үшін функциялардың пайдаланылуын, курстардан өтуді, өтініштерді және техникалық көрсеткіштерді талдауға құқылы. Жинақталған және қайтымсыз иесіздендірілген нәтижелер статистика мен қызметтерді дамыту үшін пайдаланылуы мүмкін.
3.3. Жинау мен өңдеудің негізгі негізі субъектінің немесе оның заңды өкілінің келісімі. Келісімсіз өңдеуге тек Қазақстан Республикасының заңнамасында көзделген жағдайларда жол беріледі. Шарт жасасу немесе оны орындау қажеттілігі, егер заңда тиісті ерекшелік болмаса, келісім туралы талапты жоймайды.
3.4. Жарнама, жеке ұсыныстар және акциялар туралы ақпараттық таратылымдар бөлек ерікті келісім негізінде жүзеге асырылады. Тапсырысты орындау немесе өтінішке жауап беру үшін алынған деректер жарнамалық таратылымдарға автоматты түрде пайдаланылмайды.
3.5. Деректер ашып көрсетілген мақсаттар мен заңды негіздер шегінде пайдаланылады. Техникалық мердігерді немесе бұрын келісілген шарттар шегіндегі өңдеу тәсілін ауыстыру әр операцияға бөлек келісімді талап етпейді. Мақсаттар, деректер құрамы немесе беру шарттары кеңейсе, заңда көзделген жағдайларда жаңа келісім алынады.
4 Келісім беру тәртібі
4.1. Нысанды жіберу немесе шарт жасасу алдында пайдаланушыға деректерді өңдеу туралы ақпарат беріледі. Келісім белгі қойып нысанды жіберу, электрондық растау, құжатқа қол қою немесе оның алынуын растауға мүмкіндік беретін өзге тәсілмен расталуы мүмкін. Пайдаланушы рұқсаттар көлемін растағанға дейін түсінуі тиіс.
4.2. Келісімде Оператордың атауы мен БСН-ы не аты-жөні мен ЖСН-ы, субъект туралы мәліметтер, деректер тізбесі, қолданылу мерзімі немесе кезеңі, үшінші тұлғаларға беру, трансшекаралық берудің болуы не болмауы және деректерді жалпыға қолжетімді көздерде жариялау мүмкіндігі туралы мәліметтер қамтылуы тиіс. Бұл мәліметтер келісімді растауға дейін беріледі.
4.3. Жарнамалық таратылым, бейнені, пікірді немесе дауысты жариялау және қызмет үшін міндетті емес өзге өңдеу тиісті мақсаттарды бөлек таңдау арқылы ерікті келісіммен жүзеге асырылады. Бір келісіммен бірнеше көрсетілген алаңды, монтаж тәсілдерін және әр материалды кейін жеке келіспей қайта жариялауды рұқсат етуге болады. Міндетті емес рұқсаттардан бас тарту ақысы төленген негізгі қызметті алуға кедергі келтірмейді.
4.4. Келісім заңнама талаптарын ескере отырып, онда көрсетілген, тиісті мақсатқа қажетті кезең ішінде қолданылады. Оператор келісімнің алынуын, мазмұнын, мерзімін, сондай-ақ оны кері қайтарудың орындалуын растауға мүмкіндік беретін мәліметтерді сақтайды.
4.5. Пайдаланушы есептік жазба құруға, сұрауына жауап беруге, тапсырыс ресімдеуге немесе атаулы сертификат беруге қажетті деректерді беруден бас тартса, тиісті функция қолжетімсіз болуы мүмкін. Жалпыға қолжетімді материалдарды қарау жарнамаға келісім беру шартына тәуелді емес.
5 Оқыту және сертификаттар
5.1. Оқытушылар, кураторлар, қолдау қызметкерлері және мердігерлер өз жұмысына: оқуды ұйымдастыруға, тапсырмаларды тексеруге, сүйемелдеуге, есеп айырысуға немесе техникалық қызмет көрсетуге қажетті деректерге қол жеткізеді. Оператор олардың өкілеттіктерін айқындайды, қолжетімділікті орындалатын міндетпен шектейді және құпиялылықты қамтамасыз етеді.
5.2. Тест нәтижесі курс қағидалары бойынша автоматты есептелуі мүмкін. Пайдаланушы нәтижедегі қате немесе техникалық ақау туралы 16-бөлімде көрсетілген арна арқылы хабарлауға құқылы. Өтінішті уәкілетті қызметкер қарайды; қате мәліметтер түзетілуге жатады.
5.3. Авторлық курсқа қатысу немесе одан өту туралы сертификат алушыға жеке кабинетте беріледі немесе көрсетілген байланысқа жіберіледі. Оны корпоративтік оқыту тапсырыс берушісіне беру, сертификаттың түпнұсқалығын растау және ашық тізілім жүргізу қажетті келісім не өзге заңды негіз болғанда пайдаланушыға ашып көрсетілген көлемде рұқсат етіледі.
5.4. Сертификатты растау сұралғанда Оператор сұраудың заңдылығын тексеріп, жауапты қажетті көлеммен шектейді. Паспорт немесе жеке куәлік көшірмесі барлық жағдайда міндетті тексеру құралы ретінде пайдаланылмайды.
6 Оқу жағдайлары және пациенттер туралы мәліметтер
6.1. Портал косметология, дерматология,эстетикалық медицина және басқа бағыттар бойынша бойынша оқу және ақпараттық материалдар ұсынады және сайтты пайдалану аясында медициналық көмек көрсетпейді. Денсаулық пен рәсімдер туралы мәліметтер заңды мақсат пен қажетті келісімдер болғанда осыған арналған арна арқылы беріледі; әдеттегі тіркелу үшін олар қажет емес.
6.2. Оқу жағдайлары үшін иесіздендірілген материалдар немесе тиісті келісім болғанда қатысушысы танылатын материалдар пайдаланылуы мүмкін. Иесіздендіру кезінде тікелей идентификаторлар және тұлғаны анықтауға мүмкіндік беретін өзге белгілер жойылады; танылатын бейнені өзгертпей, аты-жөнін жасыру жеткілікті иесіздендіру болып саналмайды.
6.3. Косметологиялық қызметті Орындаушы, автор немесе оқытушы тұлғаны анықтауға болатын материалдарды Порталға беруге, көрсетілген мақсаттарға, деректер мен алаңдарға қатысты өкілеттіктері мен келісімі болғанда ғана береді. Медицина қызметкерінің құпиясын құрайтын мәліметтер Қазақстан Республикасының «Халық денсаулығы және денсаулық сақтау жүйесі туралы» кодексінің 273-бабына сай ақпараттандырылған келісіммен білім беру процесінде пайдаланылады. Тыңдаушының келісімі материалда бейнеленген тұлғаның келісімін алмастырмайды.
6.4. Материалдың заңды алынғанына негізді күмән туындаса, Оператор келісімнің растамасын сұратуға, қолжетімділікті шектеуге немесе материалды жоюға құқылы. Білім беру мақсатында пайдалануға рұқсат медицина қызметкерінің құпиясын жарнама үшін ашуға рұқсатты білдірмейді. Техникалық өңдеу келісілген мақсаттар шегінде рұқсат етіледі; үшінші тұлғалардың дербес пайдалануы үшін заңды негіз қажет.
7 Пікірлер мен өзге материалдарды жариялау
7.1. Пікірлер, оқытушылардың профильдері, фото және бейне Порталда және оның әлеуметтік желілердегі ресми беттерінде тиісті тұлғаның келісімі мен материалға құқықтар шегінде орналастырылады. Келісім 6-бөлімді ескере отырып, оқыту үшін пайдалануға, қызметтер туралы ақпараттандыруға, портфолиоға және жарнамаға рұқсат бере алады. Аты-жөні, танылатын бейне, дауыс және алаңдар таңдалған рұқсаттармен айқындалады; есептік және төлем мәліметтері автоматты түрде жарияланбайды.
7.2. Алынған рұқсаттар шегінде Оператор материалдарды әр нұсқаны бөлек келіспей сақтауға, көшіріп көбейтуге, кадрлауға, монтаждауға, титр қосуға, алаң форматына бейімдеуге және қайта жариялауға құқылы. Рәсімнің мәнін немесе нәтижесін бұрмалауға және бейнеленген тұлғалардың құқықтарын бұзуға жол берілмейді. Материалды беретін тұлға қажетті құқықтар мен келісімдердің болуын қамтамасыз етеді.
7.3. Оператор заң, пайдалану шарттары немесе келісім бұзылғанда жарияланымдарды модерациялауға және оларға қолжетімділікті шектеуге құқылы. Түзету мен жою туралы сұраулар 16-бөлімдегі байланыстар арқылы қаралады. Жалпыға қолжетімді көздерге заңсыз енгізілген мәліметтер субъектінің немесе оның заңды өкілінің талабы бойынша не соттың немесе өзге уәкілетті органның шешімі бойынша бір жұмыс күні ішінде алып тасталады.
7.4. Рұқсат етілген ашық жариялау адамдардың белгісіз тобына, оның ішінде басқа елдерден қол жеткізуді, индекстеуді және келушілердің көшіріп алу мүмкіндігін көздейді. Жариялау негізі тоқтағанда Оператор материалды өз бақылауындағы ресурстардан жойып, өзі берген көшірмелерге қатысты қолжетімді шараларды қабылдайды. Бөгде тұлғалар сақтаған тәуелсіз көшірмелерді жою Оператордың толық бақылауында болмайды.
8 Cookie және браузер баптаулары
8.1. Портал сеансты қолдау, нысандарды жалған сұраулардан қорғау, таңдалған валюта мен пайдаланушының басқа баптауларын сақтау үшін техникалық құралдарды қолданады. Бұл құралдар құрылғының кез келген файлына еркін қол жеткізуді бермейді.
8.2. Қажетті cookie файлдары сұратылған функцияның жұмысын қамтамасыз етеді. Функционалдық баптаулар cookie файлдарында немесе браузердің жергілікті қоймасында сақталуы мүмкін. Пайдаланушы сақталған деректерді жоюға немесе браузер арқылы олардың пайдаланылуын шектеуге құқылы; одан кейін қайта кіру және интерфейсті баптау қажет болуы мүмкін.
8.3. Оператор статистика, талдау және ілгерілету құралдарын қолдануға құқылы. Егер мұндай құралдар дербес деректерді өңдесе, пайдаланушыға олардың мақсаты, деректер құрамы, беру шарттары және өңдеу мерзімі ашып көрсетіледі, ал заңда көзделген жағдайларда келісім алынады. Қайтымсыз иесіздендірілген статистиканы өңдеу әр өлшеуге бөлек рұқсатты талап етпейді. Жарнамалық рұқсаттар қажетті функциялардан бөлек ресімделеді.
8.4. Міндетті емес талдау мен жарнамадан бас тарту сатып алынған оқуға қолжетімділікті шектемейді. Нақты геолокацияны, камераны, микрофонды және құрылғы файлдарын пайдалану тиісті функцияда пайдаланушының бөлек әрекетін талап етеді; осы ереже Порталға мұндай қолжетімділікке жалпы рұқсат бермейді.
9 Деректерді беру және бөгде сервистер
9.1. Алынған келісім немесе өзге заңды негіз шегінде Оператор қажетті деректерді осы Саясатта белгіленген мақсаттар үшін тартылған орындаушылар мен сервис жеткізушілеріне беруге құқылы. Егер тиісті келісім беру шарттарын қамтыса, әр техникалық беруді бөлек келісу талап етілмейді.
9.2. Пайдаланылатын функцияға қарай алушылар хостинг және техникалық қолдау, хабарландыру және талдау сервистері, банктер мен төлем ұйымдары, оқытушылар мен кураторлар, бухгалтерлік және заң қызметтерін орындаушылар, ал келісілген жарияланымдар үшін монтаждау және орналастыру мердігерлері, тиісті алаңның операторы және оның аудиториясы болуы мүмкін. Әр алушыға оның міндетіне қажетті деректер көлемі ғана беріледі; жарнамалық және жария мақсаттар тиісті келісіммен қамтылуы тиіс.
9.3. Оператордың тапсырмасы бойынша деректерді өңдейтін мердігерлер оларды тек келісілген мақсаттарда пайдалануға, қорғауды қамтамасыз етуге, өз қызметкерлерінің қолжетімділігін шектеуге және тапсырма аяқталғанда заң талаптарын ескере отырып өңдеуді тоқтатуға міндетті. Оператор оларға пайдаланушыларға жарнаманы өз бетінше тарату құқығын бермейді.
9.4. Төлем сервисін пайдаланғанда деректер оның қағидалары бойынша да өңделеді. Төлемді есепке алу үшін Операторға операцияның идентификаторы мен мәртебесі, сомасы, валютасы және төлемді немесе қайтаруды растауға қажетті мәліметтер керек. Картаның толық нөмірін, қолданылу мерзімін және CVV/CVC кодын өтініштерде, түсініктемелерде, тапсырмаларда немесе оқытушымен хат алмасуда жіберуге болмайды; олар тек осыған арналған қорғалған төлем нысанына енгізіледі.
9.5. Мәліметтер мемлекеттік органдар мен өзге уәкілетті алушыларға заңды және тиісті түрде ресімделген талап болғанда олардың өкілеттіктері шегінде беріледі. Оператор сұраудың негізі мен көлемін тексереді.
9.6. Сыртқы сілтемеге, оның ішінде төлем бетіне немесе бөгде оқу сервисіне өту тиісті сервис иесінің деректерді өңдеуіне әкелуі мүмкін. Пайдаланушы деректерді бергенге дейін оның шарттарымен таныса алуы тиіс. Сыртқы ресурсты қосу Операторды деректермен өз әрекеттері үшін жауапкершіліктен босатпайды.
10 Сақтау және трансшекаралық беру
1
0.1. Дербес деректерді сақтау деректерді қорғаудың қолданылатын талаптарын сақтай отырып, Қазақстан Республикасының аумағындағы базада ұйымдастырылады. Шетелдік бұлттық сервисті пайдалану бұл талапты жоймайды.
1
0.2. Деректерді Қазақстан Республикасынан тыс жерге беру, оның ішінде шетелдік орындаушыға қолжетімділік беру Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабының талаптары орындалғанда рұқсат етіледі. Деректер дербес деректерді қорғауды қамтамасыз ететін мемлекеттерге беріледі. Мұндай қорғауды қамтамасыз етпейтін мемлекетке беру осы бапта көзделген жағдайларда ғана, оның ішінде субъектінің тиісті келісімі болғанда рұқсат етіледі. Заңмен белгіленген тыйымдар мен шектеулер күшін сақтайды. Беруге дейін оның негізі, мақсаты, деректер құрамы және алушыдағы қорғау шарттары тексеріледі.
1
0.3. Трансшекаралық берудің болуы немесе болмауы келісімде көрсетіледі. Шетелдік платформалар, бұлттық және өзге сервистер аталған Заңның 16-бабын, ашып көрсетілген шарттарды және оқшаулауға қойылатын қолданылатын талаптарды сақтағанда пайдаланылуы мүмкін. Келісім бірнеше көрсетілген сервисті және бір мақсат аясындағы қайталама беруді қамтуы мүмкін; шетелдік алушының әрбір жеке кіруі жаңа келісімді талап етпейді.
1
0.4. Сервистер өзгергенде пайдаланылатын алушылар мен беру шарттары туралы мәліметтер жаңартылады. Жаңа өңдеу бұрын берілген рұқсаттар шегінен шықса және ол үшін басқа заңды негіз болмаса, жаңа келісім қажет.
11 Өңдеу мерзімдері және жою
1
1.1. Деректер жарияланған мақсатқа, заңды міндеттемелерді орындауға және негізді талаптарды шешуге қажетті мерзімнен ұзақ сақталмайды. Келісімнің қолданылу мерзімі мен құжаттарды міндетті сақтау мерзімі бөлек ескеріледі; жеке құжатты сақтау міндеті пайдаланушының барлық деректерін басқа мақсаттарда пайдалану құқығын білдірмейді.
1
1.2. Есептік жазба және оқу деректері тиісті қызметтерге қолжетімділік берілетін және қызмет көрсетілетін кезеңде өңделеді. Қолжетімділік тоқтағаннан кейін дербес мақсаты мен заңды негізі сақталатын мәліметтер ғана қалады: мысалы, есеп айырысуды міндетті есепке алу, дауды қарау немесе берілген сертификатты растау.
1
1.3. Өтініштер мәселе шешіліп, қажетті сүйемелдеу аяқталғанға дейін өңделеді. Фото және бейне орналастыруға келісім күнтізбелік мерзіммен шектелмей, оның ішінде онда көрсетілген мақсаттар үшін қайта жариялау мен үзінділерді пайдалануға берілуі мүмкін. Ол кері қайтарылғанға не сол мақсаттар тоқтағанға дейін қолданылады; өзге деректер тиісті келісімде немесе заңда көзделген кезеңде өңделеді. Техникалық журналдар мен резервтік көшірмелердің мерзімдері қорғау және қалпына келтіру міндеттерімен айқындалып, сұрау бойынша хабарланады.
1
1.4. Пайдаланушы 16-бөлімдегі байланыстар арқылы есептік жазбаны жоюды сұрауға құқылы. Оператор сұраудың тиесілілігін тексереді, жоюдың оқу мен сертификаттарға қолжетімділікке әсерін хабарлайды және әрі қарай өңдеуге заңды негізі жоқ деректерді өңдеуді тоқтатады. Есептік жазбаны жою туралы өтініш өздігінен төлемді қайтару туралы өтініш болып табылмайды.
1
1.5. Міндетті сақтауға жататын деректер белсенді пайдаланудан бөлініп, тек тиісті заңды мақсат үшін қолжетімді болады. Сақтау негізі аяқталған соң олар белгіленген тәртіппен құртылады, жойылады немесе иесіздендіріледі. Резервтік көшірмелерден жою оларды жаңарту циклінде ескеріледі; қалпына келтірілген көшірмелер жойылуға жататын деректерді белсенді өңдеуге қайтармауы тиіс.
12 Деректерді қорғау
1
2.1. Оператор деректер құрамы мен тәуекелдерге сай құқықтық, ұйымдастырушылық және техникалық шараларды қолдануға міндетті: өкілеттіктерді ажырату, қызметкерлер мен мердігерлердің қолжетімділігін шектеу, деректермен әрекеттерді есепке алу, қол жеткізу құралдарын қорғау, осалдықтарды уақтылы жою және ақпаратты қауіпсіз қалпына келтіруді қамтамасыз ету.
1
2.2. Портал арқылы деректер қорғалған HTTPS қосылымымен берілуі тиіс. Құпиясөздер біржақты криптографиялық түрлендіру арқылы сақталуға және қызметкерлерге ашық түрде қолжетімсіз болуға тиіс. Құпиясөз жоғалғанда қолжетімділік бұрынғы құпиясөзді хабарлау арқылы емес, оны қауіпсіз қайта орнату арқылы қалпына келтіріледі.
1
2.3. Пайдаланушы есептік деректер мен растау кодтарының құпиялылығын сақтауға, аккаунтын бөгде тұлғаларға бермеуге және оның қауіпсіздігі бұзылды деген күдік туралы Операторға хабарлауға міндетті. Қызметкерлер курс таңдау үшін пайдаланушыдан құпиясөзді, CVV/CVC кодын немесе банк операциясын растау кодын талап етуге құқылы емес.
1
2.4. Қауіпсіздік бұзылғаны анықталғанда Оператор салдарды шектеуге, бұзушылық әсер еткен деректерді анықтауға, мән-жайларды тіркеуге, қорғауды қалпына келтіру шараларын қабылдауға және уәкілетті орган мен деректер субъектілерін хабардар ету жөніндегі заңнамада көзделген міндеттерді орындауға міндетті. Хабарламалардың мерзімі мен мазмұны заңның қолданылатын талаптарымен айқындалады.
13 Пайдаланушының құқықтары және келісімді кері қайтару
1
3.1. Пайдаланушы деректерін өңдеудің бар-жоғын және негіздерін, мақсаттарын, құрамын, көздерін, алушыларын және мерзімдерін білуге; дұрыс емес немесе толық емес мәліметтерді түзетуді талап етуге; келісімді кері қайтаруға; заңда көзделген жағдайларда деректерді бұғаттауды, жоюды немесе құртуды талап етуге; Оператордың заңсыз әрекеттеріне шағым жасауға құқылы.
1
3.2. Құқықтарды іске асыру үшін 16-бөлімдегі электрондық поштаға немесе пошта мекенжайына өтініш жіберіледі. Өтініште аты-жөні, жауапқа арналған байланыс, есептік жазбаны немесе өтінішті табуға мүмкіндік беретін деректер және талап мазмұны көрсетіледі. Оператор мәліметтерді бөгде тұлғаға ашып қоймау үшін жеке басты қосымша растауды тек қажетті көлемде сұратады.
1
3.3. Келісім кері қайтарылғанда Оператор, егер әрі қарай сақтау немесе өңдеу Қазақстан Республикасының заңнамасы бойынша талап етілмесе, он бес жұмыс күні ішінде өңдеуді тоқтатады не уәжді бас тарту береді. Кері қайтаруға заңда көзделген, оның ішінде орындалмаған міндеттемеге байланысты шектеулер тек сол негізге қатысты көлемде қолданылады.
1
3.4. Жарнамалық таратылымнан бас тарту хабарламада көзделген жазылымнан шығу тәсілімен немесе Операторға жүгіну арқылы жүзеге асырылады. Бұл аккаунт қауіпсіздігі, төлем, сатып алынған курсқа қолжетімділік және өтінішті қарау туралы сервистік хабарламаларды, егер оларды жіберу қажет әрі заңды негізі болса, тоқтатпайды.
1
3.5. Түзету, бұғаттау және өзге талаптар тиісті әрекет үшін заңнамада белгіленген мерзімдерде орындалады. Орындау мүмкін болмаса немесе заңмен шектелсе, пайдаланушыға себептері мен қолжетімді шағымдану тәртібі хабарланады. Өтініштерді қараудың жалпы тәртібі дербес деректерді қорғаудың арнайы мерзімдерін ұзартпайды.
1
3.6. Пайдаланушы дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа жүгіне алады. Заңда міндетті сотқа дейінгі тәртіп көзделмеген жағдайларда Операторға алдын ала жүгіну бұл құқықты шектемейді.
14 Үшінші тұлғалар мен кәмелетке толмағандардың деректері
1
4.1. Басқа адам туралы мәлімет беретін пайдаланушыда қажетті өкілеттіктер мен заңды негіз болуы тиіс. Үшінші тұлғаның деректерін ұсыну оның жарнамалық хабарламаларға, өз мәліметтерін жариялауға немесе нақты мақсат шегінен тыс өңдеуге келіскенін білдірмейді.
1
4.2. Портал авторлық курстардың кәмелетке толған тыңдаушыларына арналған. Жеке бағдарлама кәмелетке толмағандардың қатысуына жол берсе, қатысу және деректерді өңдеу тәртібі оларды қабылдауға дейін әрекет қабілеттілігі мен заңды өкілдің қажетті өкілеттіктерін ескере отырып айқындалады.
1
4.3. Қажетті негізсіз алынған кәмелетке толмаған адамның деректері анықталса, Оператор өңдеуді шектеп, оны заңды реттеу немесе деректерді жою шараларын қабылдайды.
15 Саясатқа өзгерістер енгізу
1
5.1. Өзекті редакциясы күні көрсетіліп, Порталда ашық қолжетімділікте орналастырылады. Өзгерістер жарияланған кезде көрсетілген күннен бастап қолданылады. Мақсаттардың, деректер құрамының немесе беру шарттарының елеулі өзгерістері туралы Оператор тиісті пайдаланушыларды қолжетімді тәсілмен алдын ала хабардар етеді.
1
5.2. Жаңа редакция бұрын берілген келісімді автоматты түрде кеңейтпейді және бұрын жасалған өңдеуді заңдастырмайды. Өзгерістер жаңа келісімді талап етсе, тиісті өңдеу ол алынғаннан кейін басталады. Бұрын қолданылған редакция туралы мәліметтер өңдеу шарттарын растауға қажетті көлемде сұрау бойынша беріледі.