ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон о ПДн) и определяет основные принципы, цели, порядок и условия обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных (далее – ПДн), ответы на запросы субъектов на доступ к ПДн, меры, реализуемые для обеспечения безопасности ПДн при их обработке Товариществом с ограниченной ответственностью «ССM QAZAQSTAN» (ИИК: KZ 7960 1711 1000 0059 35, БИН: 171 140 026 855; юрид. адрес: 010000, Респ. Казахстан, г. Нур-Султан, улица Сатбаева, 13А) (далее – Оператор). Настоящая Политика действует в отношении всей информации, которую Оператор может получить от лица, взаимодействующего с Оператором при использовании программ и продуктов Оператора, а также в рамках договорных отношений (в т.ч. при акцепте Договора публичной оферты) (далее – Заказчик, Субъект).



1. В настоящей Политике, если контекст не требует иного, нижеприведенные термины имеют следующие значения:

– «Персональные данные (ПДн)» — сведения, относящиеся к определенному или определяемому на их основании субъекту ПДн, зафиксированные на электронном, бумажном и (или) ином материальном носителе. Перечень ПДн, передаваемых Субъектом Оператору на обработку, определен в п. 5 настоящей Политики.

– «Биометрические данные» — ПДн, которые характеризуют физиологические и биологические особенности субъекта ПДн, на основе которых можно установить его личность.

– «Обработка ПДн» — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение ПДн. Перечень действий в рамках обработки ПДн определен в п. 3 настоящей Политики.

– «Конфиденциальность ПДн» — обязательное для соблюдения Оператором или иным лицом, получившим доступ к ПДн, требование по недопущению распространения без согласия Субъекта или наличия иного законного основания.

– «Администрация интернет-сайта» — работники Оператора, действующие от его имени, уполномоченные на управление интернет–сайтом по адресам: https://alfamedtraining.com/bls-provider-kz, https://alfamedtraining.com/acls-kz, https://alfamedtraining.com/abc-kz, https://alfamedtraining.com/itls-kz, https://alfamedtraining.com/pervaya-pomosh-detyam-kz и организующие и осуществляющие обработку и защиту ПДн, определяющие цели обработки ПДн, их состав, действия, которые могут совершаться в рамках настоящей Политики с ПДн.

– «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Субъекте, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в http-запросе при попытке открыть страницу соответствующего сайта.

– «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. Администрация интернет-сайта осуществляет сбор статистики об IP-адресах Субъектов с целью выявления и решения технических проблем, для контроля законности производимых сделок, в том числе по осуществлению финансовых платежей в счет оплаты Заказов по Договорам публичной оферты.



2. Обработка ПДн Субъекта осуществляется в целях обеспечения соблюдения законодательства Республики Казахстан, конституционных прав граждан, улучшения условий обучения, содействия в обучении, обеспечения личной безопасности, информационного обеспечения и мониторинга учебного процесса, обеспечения научной, организационной и финансово-экономической деятельности Оператора, идентификации Субъекта, предоставления Субъекту доступа к персонализированным ресурсам интернет-сайта, установления с Субъектом обратной связи (включая, но не ограничиваясь, направление уведомлений, запросов, касающихся использования интернет-сайта, оказания услуг, обработки запросов и заявок от Субъекта), определения местонахождения Субъекта для обеспечения безопасности и предотвращения мошенничества, подтверждения достоверности и полноты ПДн, предоставленных Субъектом, уведомления Субъекта о состоянии заказа, обработки и получения платежей, оспаривания платежа, предоставления Субъекту с его согласия обновлений, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени TOO «ССM QAZAQSTAN».



3. Акцептуя Договор публичной оферты, Субъект автоматически соглашается с обработкой переданных ПДн и с настоящей Политикой, при этом, подписание Субъектом отдельного документа с выражением согласия на обработку его ПДн не требуется.

Субъект дает согласие на обработку Оператором своих ПДн, то есть на совершение, в том числе, следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), обезличивание, блокирование, уничтожение ПДн, использование данных для эффективного взаимодействия с Субъектом, в том числе предоставления в пользу Субъекта специальных предложений и т.д.



4. После дачи Субъектом своего согласия на обработку ПДн в процессе взаимодействия с Оператором (с момента акцепта Договора публичной оферты), он осознает, что оно дается на весь период его обучения в TOO «ССM QAZAQSTAN», а также после прекращения обучения – на срок, установленный законодательством Республики Казахстан и локальными нормативными актами Оператора.



5. ПДн предоставляются Субъектом путем заполнения регистрационных форм на интернет-сайте, в том числе в связи с акцептованием Договора публичной оферты. Перечень ПДн, передаваемых Субъектом Оператору на обработку:

– Фамилия, имя и отчество;

– Пол;

– Дата рождения;

– Электронная почта;

– Номер телефона.

Субъект может дать согласие Оператору на обработку иных ПДн, для обработки которых нормы законодательства Республики Казахстан не требуют получения письменного согласия, путем добровольной передачи таких ПДн Оператору.

В случае изменения информации о ПДн Субъект обязан обновить, дополнить предоставленную Оператору информацию о ПДн.

Администрация интернет-сайта не проверяет достоверность ПДн, предоставляемых Субъектом.



6. Оператор имеет право также на обработку биометрических данных (изображений лица), размещение фотографий, видеозаписей и иной личной (персональной) информации Субъекта в том числе:

– на сайте https://globalccm.com, принадлежащем обществу с ограниченной ответственностью «Центр Корпоративной Медицины» (ИНН 7017260497, ОГРН 1107017007680, юрид. адрес: 634050, г. Томск, Московский тракт, д. 23) (далее – ООО «ЦКМ»);

– на официальном сайте и в социальных сетях Автономной некоммерческой организации дополнительного профессионального образования «АльфаМедТренинг» (ИНН 7017996431, ОГРН 1137000000763, юрид. адрес: 634050, г. Томск, Московский тракт, д. 23): https://alfamedtraining.com, https://www.instagram.com/medical_training_ccm/, https://vk.com/alfamedtraining,

– на интернет-сайте TOO «ССM QAZAQSTAN» по адресам: https://alfamedtraining.com/bls-provider-kz, https://alfamedtraining.com/acls-kz, https://alfamedtraining.com/abc-kz, https://alfamedtraining.com/itls-kz, https://alfamedtraining.com/pervaya-pomosh-detyam-kz.

Фотографии и видеозаписи могут размещаться как с указанием фамилии, имени и отчества Субъекта, изображенного на них, так и обезличено.

Размещение фотографий, видеозаписей и иной личной (персональной) информации Субъекта осуществляется на безвозмездной основе.



7. Вся переданная Оператору информация является конфиденциальной, т.е. лица, получившие доступ к ПДн Субъекта, обязаны хранить их в тайне и не разглашать, а также не передавать другим лицам без согласия Субъекта, кроме случаев, прямо предусмотренных законодательством Республики Казахстан.

Оператор может передавать обрабатываемые ПДн Субъекта государственным органам, уполномоченным организациям и уполномоченным органам Республики Казахстан и/или государства, гражданином которого является Субъект (трансграничная передача ПДн), по официальному запросу в случаях, установленных законодательством Республики Казахстан либо международными договорами с участием Республики Казахстан, а также в целях содействия Субъекту в обучении, трудоустройстве, научной деятельности.

Информация, в отношении которой Субъектом дано согласие на включение ее в общедоступные источники, не относится к числу конфиденциальной.

7.1. Информация, переданная Оператору автоматически в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы, а именно: IP-адрес, информация из Cookies, информация о браузере, время доступа, адрес страницы, на которой расположен рекламный блок, является конфиденциальной и подлежит защите со стороны Оператора.

7.2. Администрация интернет-сайта принимает необходимые организационные и технические меры для защиты ПДн Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. При утрате или разглашении ПДн Оператор информирует Субъекта об утрате или разглашении ПДн.

Оператор совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением ПДн Субъкта.



8. Оператор, не исполнивший свои обязательства в рамках обеспечения защиты ПДн, несет ответственность в соответствии с законодательством Республики Казахстан за убытки, понесенные Субъектом в связи с неправомерным использованием Оператором ПДн.

8.1. В случае утраты или разглашения ПДн, конфиденциальной информации Администрация интернет-сайта и Оператор не несут ответственность, если данная конфиденциальная информация:

– стала публичным достоянием до ее утраты или разглашения;

– была получена от третьей стороны до момента ее получения Администрацией интернет-сайта и Оператора;

– была разглашена с согласия Субъекта.

8.2. К настоящей Политике и отношениям между Субъектом и Оператором, Администрацией интернет-сайта применяется действующее законодательство Республики Казахстан.

До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, Администрацией интернет-сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение тридцати календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.

При недостижении соглашения спор передается на рассмотрение в судебный орган по месту нахождения истца в соответствии с действующим законодательством Республики Казахстан.



9. Отзыв согласия на обработку ПДн осуществляется путем подачи Субъектом соответствующего письменного заявления Оператору, получившему согласие.



10. При изменении Оператором адресов сайтов и / или страниц в социальных сетях согласие на обработку ПДн, данное Субъектом, продолжает действие до момента его отзыва.



11. Оператор и Администрация интернет-сайта вправе вносить изменения в настоящую Политику без согласия Субъекта. Новая (обновленная) Политика вступает в силу с момента ее размещения на интернет-сайте по адресу: https://alfamedtraining.com/privacy-policy-kz, если иное не предусмотрено в новой редакции Политики.

Действующая Политика размещена на интернет-сайте по адресу: https://alfamedtraining.com/privacy-policy-kz.



Дата последнего обновления Политики: «27» октября 2023 г.