Дербес деректерді
өңдеу саясаты.

1. Оператор

Дербес деректер операторы — «Қожа Ахмет Ясауи атындағы Халықаралық қазақ-түрік университеті» мекемесі, БСН 990440008043. YASAWI STARTUP пен Коммерцияландыру офисі Университеттің құрылымдық бөлімшелері ретінде әрекет етеді және жеке оператор болып табылмайды.

Дербес деректер мәселелері бойынша байланыс: yassawi_commerc@ayu.edu.kz. Байланыс мекенжайы: Бекзат Саттарханов көшесі, 29, Түркістан, Қазақстан. Телефон: 8 (72533) 6-36-36.

2. Саясат кімге және неге қолданылады

Саясат сайтқа кірушілерге, өтінім берушілерге, олардың заңды өкілдеріне және деректері сайт арқылы жиналатын бағдарлама қатысушыларына қолданылады. Ол сыртқы сілтемелер апаратын бөгде сайттарды реттемейді.

3. Қандай деректер өңделеді

Біз ашық нысан арқылы ЖСН, жеке куәлік деректемелерін, биометриялық, медициналық немесе төлем деректерін сұрамаймыз. Еркін мәтін жолына мұндай мәліметтерді және өзге адамдардың құпия деректерін енгізбеңіз.

• өтінім деректері: таңдалған бағдарлама, тегі, аты және бар болса әкесінің аты, email, телефон, идеяның, жобаның немесе білім алу мақсатының сипаттамасы;
• тиісті жолдар пайдаланылса, қосымша деректер: ұйым, факультет, команда туралы мәлімет және таңдалған лек;
• келісім деректері: келісім фактісі, күні мен нұсқасы, таңдалған тіл және өтінім берушінің не заңды өкілдің өкілеттігін растауы;
• техникалық деректер: өтінім жіберілген уақыт, сайт тілі, user-agent, хештелген IP-мекенжай, өту көзі және бар болса UTM-белгілер;
• хат алмасу және өтінімді қарау барысы туралы мәліметтер, соның ішінде мәртебе, ішкі ескертпелер және шешімдер тарихы.

4. Өңдеу мақсаттары мен негіздері

Негізгі құқықтық негіз — өтінім берушінің немесе оның заңды өкілінің келісімі. Өтінім беруші қатысушы болған жағдайда кейбір операциялар шартты жасасу және орындау немесе Қазақстан Республикасы заңнамасының талаптарын орындау үшін қажет болуы мүмкін. Деректер жеке ерікті келісімсіз жарнамалық таратылым үшін пайдаланылмайды.

• өтінімді қабылдау, тексеру және қарау;
• өтінім берушімен байланысу және сұхбат ұйымдастыру;
• қолайлы бағдарламаны анықтау, лек қалыптастыру және қатысуды ұйымдастыру;
• спамның, қайталама жіберілімдердің және теріс пайдаланудың алдын алу;
• келісімдер мен қызметкерлер әрекеттерінің расталатын тарихын жүргізу;
• заңнама талаптарын орындау және Университет пен өтінім берушінің құқықтарын қорғау.

5. Деректермен жасалатын әрекеттер

Оператор мәлімделген мақсаттар үшін ғана деректерді жинай, жаза, жүйелей, жинақтай, сақтай, нақтылай, пайдалана, ала, уәкілетті өңдеушілерге бере, бұғаттай, анонимдей, алып тастай және жоя алады.

6. Қолжетімділік, өңдеушілер және беру

Деректерге іріктеу және бағдарламаны сүйемелдеу үшін қажет өкілетті Университет қызметкерлері ғана қол жеткізеді. Хостинг, дерекқор, резервтік көшіру, объектілік сақтау және электрондық пошта жеткізушілері шарт пен құпиялылық міндеттемесі негізінде ең аз қажетті деректерді өңдей алады.

Заңнама тікелей талап еткен жағдайда деректер мемлекеттік органдарға немесе өзге тұлғаларға берілуі мүмкін. Өтінім берушілер базасын сатуға және деректерді бөгде жарнама үшін беруге жол берілмейді.

• өтінімдердің негізгі дерекқоры мен оның резервтік көшірмелері Қазақстан Республикасының аумағында орналасуға тиіс;
• трансшекаралық беру тек келісілген бұлттық немесе пошта сервистерінің жұмысы үшін, заңды негіз болғанда және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 16-бабы сақталған кезде мүмкін;
• өтінім деректері жалпыға бірдей қолжетімді көздерде таратылмайды. Қатысушының атын, бейнесін, жобасын немесе нәтижесін жариялау үшін бөлек келісім қажет.

7. Сақтау мерзімдері

Мақсатқа қол жеткізілгенде немесе мерзім аяқталғанда, заңнама одан әрі сақтауды талап етпесе, деректер жойылады, өшіріледі немесе анонимделеді. Университет ішкі актімен қысқарақ мерзімдерді бекіте алады.

• қабылданбаған кандидаттың өтінімі: түпкілікті шешімнен кейін 12 айға дейін;
• қабылданған қатысушының деректері: бағдарлама барысында және ол аяқталғаннан кейін 3 жылға дейін;
• қауіпсіздіктің техникалық журналдары: 12 айға дейін;
• келісімді растауға немесе заңды құқықтарды қорғауға қажет мәліметтер: талап қоюдың қолданылатын мерзімі ішінде ең аз көлемде.

8. Субъектінің құқықтары

Сұрау yassawi_commerc@ayu.edu.kz мекенжайына жіберіледі. Деректерді қорғау үшін оператор жеке басты растауға жеткілікті мәліметтерді сұрата алады. Келісім кері қайтарылғаннан кейін өңдеу заңнамада белгіленген мерзімде тоқтатылады немесе өтінім берушіге дәлелді бас тарту жіберіледі.

• операторда өзінің дербес деректері бар-жоғын, өңдеу мақсаттарын, көздерін, тәсілдері мен мерзімдерін білу;
• өз деректерінің тізбесін алу және оларды нақтылауды талап ету;
• заңды негіздер болғанда деректерді бұғаттауды немесе жоюды талап ету;
• егер бұл заңға қайшы келмесе және орындалмаған міндеттеме болмаса, келісімді кері қайтарып алу;
• оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдану.

9. Деректерді қорғау және оқиғалар

Оператор қолжетімділікті ажыратуды, аутентификацияны, әкімшілік әрекеттерді журналдауды, байланыс арналарын шифрлауды, резервтік көшіруді және ұйымдастырушылық шараларды қолданады. Қауіпсіздік бұзылған жағдайда оператор бекітілген әрекет ету жоспары бойынша жұмыс істеп, заңнамада көзделген жағдайлар мен мерзімдерде уәкілетті органды және субъектілерді хабардар етеді.

10. Cookies файлдары

Сайт техникалық қажетті cookies файлдарын пайдаланады: yasawi_locale таңдалған тілді сақтайды, ал әкімшілік панельдің қорғалған cookies файлдары қызметкерлердің авторландырылған сессиясын қолдайды. Осы редакция күні сайт жарнамалық cookies файлдарын пайдаланбайды және үшінші тараптың аналитикалық cookies файлдарын орнатпайды. Мұндай құралдар пайда болса, олар іске қосылғанға дейін саясат пен таңдау тетігі жаңартылады.

11. Кәмелетке толмағандар

Егер өтінім беруші жарамды келісімді өзі бере алмаса, өтінім мен келісімді оның заңды өкілі береді. Нысанды жіберуші өзінің өтінім беруші екенін немесе оның атынан әрекет етуге өкілетті екенін растайды.

12. Өзгерістер және тілдер

Жаңа редакция жарияланған күннен кейін жиналған деректерге қолданылады. Егер өзгеріс мақсаттарды, деректер құрамын, алушылар шеңберін немесе трансшекаралық беруді кеңейтсе, оператор заң талап еткен жағдайда жаңа келісім алады.

Құжат қазақ, орыс, ағылшын және түрік тілдерінде қолжетімді. Қазақ және орыс мәтіндері ресми қолдануға арналған; ағылшын және түрік тілдеріндегі аудармалар ыңғайлылық үшін берілген. Алшақтық болған кезде Қазақстан Республикасының заңнамасы және оператордың нақтылауы қолданылады.

13. Нормативтік негіз

Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы, Дербес деректерді жинау, өңдеу қағидалары және Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидалары ескеріле отырып дайындалды.