1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей образовательной платформы «Академия цифрового лидерства» (далее — Платформа).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
1.3. Использование Платформы означает согласие Пользователя с условиями настоящей Политики.
2.1. Собственником и оператором персональных данных является Федерация профсоюзов Республики Казахстан.
2.2. Контактные данные для обращений по вопросам обработки персональных данных: [указать адрес электронной почты].
3.1. При регистрации и использовании Платформы обрабатываются следующие категории данных:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
сведения о членстве в профессиональном союзе и наименование организации (при указании Пользователем);
сведения о прохождении обучения: записи на курсы, прогресс, результаты тестирования, выполненные задания;
технические данные: IP-адрес, тип браузера и устройства, дата и время обращения к Платформе.
3.2. Платформа не осуществляет сбор персональных данных особой категории, за исключением случаев, когда Пользователь предоставляет их по собственной инициативе.
3.3. Платформа не предназначена для использования лицами, не достигшими возраста, установленного законодательством для самостоятельного предоставления согласия на обработку персональных данных.
4.1. Персональные данные обрабатываются в следующих целях:
предоставление доступа к учебным материалам и идентификация Пользователя;
организация учебного процесса, проверка заданий и обратная связь преподавателя;
формирование и подтверждение подлинности сертификатов;
направление уведомлений, связанных с обучением;
формирование обезличенной статистической и аналитической отчётности;
обеспечение технической работоспособности и безопасности Платформы.
4.2. Обработка данных в целях, не предусмотренных настоящим пунктом, осуществляется только с отдельного согласия Пользователя.
5.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставляемого при регистрации на Платформе.
5.2. Согласие может быть отозвано Пользователем в любое время путём направления обращения на указанный в разделе 2 адрес электронной почты.
5.3. Отзыв согласия влечёт прекращение доступа к учебным материалам Платформы.
6.1. Хранение персональных данных граждан Республики Казахстан осуществляется в базе данных, размещённой на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.
6.2. Персональные данные хранятся в течение срока действия учётной записи Пользователя и трёх лет после её удаления, если иной срок не установлен законодательством.
6.3. Сведения о выданных сертификатах хранятся бессрочно в объёме, необходимом для подтверждения их подлинности.
7.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Республики Казахстан.
7.2. Передача возможна следующим категориям получателей:
поставщикам услуг связи и информационно-технической инфраструктуры, привлекаемым для обеспечения работы Платформы, в объёме, необходимом для оказания соответствующих услуг;
государственным органам — по основаниям и в порядке, предусмотренным законодательством Республики Казахстан.
7.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 16 Закона Республики Казахстан «О персональных данных и их защите».
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.
8.2. Применяются, в частности: шифрование канала передачи данных, разграничение прав доступа сотрудников, резервное копирование и журналирование действий в информационной системе.
8.3. Доступ к персональным данным предоставляется исключительно работникам, которым он необходим для исполнения должностных обязанностей.
9.1. Пользователь вправе:
получать сведения о наличии у Оператора своих персональных данных и об условиях их обработки;
требовать изменения, дополнения либо уточнения своих персональных данных;
требовать блокирования или уничтожения своих персональных данных при их неправомерной обработке;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченный орган по защите персональных данных либо в судебном порядке.
9.2. Обращения рассматриваются в течение срока, установленного законодательством Республики Казахстан.
10.1. Платформа использует файлы cookie для обеспечения работы механизма авторизации и сохранения пользовательских настроек.
10.2. Пользователь вправе ограничить использование файлов cookie средствами своего браузера. Отключение файлов cookie может привести к невозможности авторизации на Платформе.
11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Актуальная редакция Политики размещается на данной странице. Существенные изменения доводятся до Пользователей дополнительно.
Федерация профсоюзов Республики Казахстан
БИН: [указать]
Юридический адрес: [указать]
Электронная почта по вопросам персональных данных: [указать]
Редакция от [указать дату]