Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта open-finance-program.info (далее — «Сайт»), принадлежащего Open Finance Program (далее — «Оператор»).

Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных).

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой и выражаете согласие с её условиями. Если вы не согласны с условиями Политики, просим вас воздержаться от использования Сайта и передачи нам персональных данных.

Политика распространяется на все персональные данные, которые Оператор получает от пользователей через формы на Сайте, а также на данные, автоматически собираемые при посещении Сайта.

2. Оператор данных

Оператором персональных данных является:

Оператор самостоятельно определяет цели и способы обработки персональных данных в соответствии с действующим законодательством Республики Казахстан.

3. Какие данные мы собираем

Оператор может собирать следующие категории данных:

3.1. Данные, предоставляемые пользователем добровольно

При заполнении контактной формы на Сайте пользователь предоставляет: имя и фамилию; адрес электронной почты; текст сообщения, содержащий информацию, которую пользователь сам решает передать.

3.2. Данные, собираемые автоматически

При посещении Сайта автоматически могут собираться технические данные: IP-адрес устройства; тип и версия браузера; операционная система; страницы Сайта, которые посетил пользователь; дата и время посещения; реферальный URL (адрес страницы, с которой пользователь перешёл на Сайт). Эти данные собираются с помощью файлов cookie и аналогичных технологий. Подробнее — в разделе 9 настоящей Политики.

3.3. Данные, которые мы не собираем

Оператор не собирает специальные категории персональных данных, включая данные о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

Ответ на запросы пользователей. Данные, переданные через контактную форму, используются для обработки обращения и предоставления ответа пользователю по указанному адресу электронной почты.

Информирование о программах. С согласия пользователя — направление информации об образовательных программах и мероприятиях Open Finance Program.

Обеспечение работы Сайта. Технические данные используются для корректного отображения Сайта, диагностики технических неполадок и обеспечения безопасности.

Аналитика и улучшение Сайта. Агрегированные, обезличенные данные о поведении пользователей используются для улучшения структуры и содержания Сайта.

Оператор не использует персональные данные для принятия автоматизированных решений, профилирования или передачи третьим лицам в рекламных целях.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 8 Закона о персональных данных:

Согласие субъекта. Пользователь добровольно предоставляет данные через контактную форму, устанавливая флажок согласия с настоящей Политикой. Согласие может быть отозвано в любое время путём направления соответствующего запроса на email Оператора.

Законный интерес Оператора. Обработка технических данных осуществляется для обеспечения безопасности и работоспособности Сайта, что является законным интересом Оператора.

Исполнение обязательств. В случае заключения договора об оказании образовательных услуг обработка данных осуществляется в целях исполнения договорных обязательств.

6. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

Ограниченная передача данных возможна в следующих случаях:

Поставщики технических услуг. Оператор может привлекать сторонних провайдеров для обеспечения работы Сайта (хостинг, аналитика). Такие провайдеры получают доступ к данным только в объёме, необходимом для выполнения технических функций, и обязаны соблюдать конфиденциальность.

Требования законодательства. Данные могут быть переданы уполномоченным государственным органам Республики Казахстан по их законному запросу в соответствии с действующим законодательством.

При передаче данных поставщикам услуг Оператор обеспечивает заключение соответствующих соглашений о конфиденциальности.

7. Хранение и защита данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Применяемые меры включают: использование защищённого соединения (HTTPS) для передачи данных; ограничение доступа к персональным данным только для сотрудников, которым это необходимо для выполнения рабочих обязанностей; регулярный контроль систем безопасности.

Сроки хранения данных. Данные, переданные через контактную форму, хранятся в течение срока, необходимого для ответа на запрос, но не более 12 месяцев с момента получения, если иное не предусмотрено законодательством или договором. Технические данные (логи) хранятся не более 6 месяцев.

По истечении сроков хранения данные уничтожаются или обезличиваются.

8. Права субъекта персональных данных

В соответствии с Законом о персональных данных Республики Казахстан вы имеете следующие права в отношении своих персональных данных:

Право на доступ. Вы вправе запросить информацию о том, какие ваши персональные данные обрабатывает Оператор, а также получить их копию.

Право на исправление. Вы вправе потребовать исправления неточных или неполных персональных данных.

Право на удаление. Вы вправе потребовать удаления ваших персональных данных, если основания для их обработки отпали.

Право на отзыв согласия. Если обработка основана на вашем согласии, вы вправе отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Право на ограничение обработки. В случаях, предусмотренных законодательством, вы вправе потребовать ограничения обработки ваших данных.

Для реализации любого из указанных прав направьте запрос на email: [email protected]. Оператор рассматривает запросы в течение 15 рабочих дней.

9. Cookies и технологии отслеживания

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Подробная информация о применяемых файлах cookie содержится в Политике использования cookies.

Вы можете управлять настройками cookie через баннер, отображаемый при первом посещении Сайта, а также через настройки вашего браузера. Обратите внимание, что отключение отдельных категорий cookie может повлиять на функциональность Сайта.

Оператор не использует технологии отслеживания для создания детализированных профилей пользователей или для таргетированной рекламы без явного согласия пользователя.

10. Изменения политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на Сайте по адресу open-finance-program.info/privacy.html.

При внесении существенных изменений Оператор уведомляет пользователей путём размещения соответствующего уведомления на Сайте. Дата последнего обновления указана в начале документа.

Продолжение использования Сайта после публикации изменений означает принятие обновлённой версии Политики.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

Если вы считаете, что Оператор нарушает ваши права в области защиты персональных данных, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных в Республике Казахстан.