Политика обработки
персональных данных.

1. Оператор

Оператором персональных данных является Учреждение «Международный казахско-турецкий университет имени Ходжи Ахмеда Ясави», БИН 990440008043. YASAWI STARTUP и Офис коммерциализации действуют как подразделения Университета и не являются отдельными операторами.

Контакт по вопросам персональных данных: yassawi_commerc@ayu.edu.kz. Контактный адрес: проспект Бекзата Саттарханова, 29, Туркестан, Казахстан. Телефон: +7 (72533) 6-36-36.

2. К кому и к чему применяется политика

Политика распространяется на посетителей сайта, заявителей, их законных представителей и участников программ, когда их данные собираются через сайт. Она не регулирует сторонние сайты, на которые ведут внешние ссылки.

3. Какие данные обрабатываются

Мы не запрашиваем ИИН, реквизиты удостоверения личности, биометрические, медицинские или платёжные данные через публичную форму. Не указывайте такие сведения и чужие конфиденциальные данные в свободном поле.

• данные заявки: выбранная программа, фамилия, имя и отчество при наличии, email, телефон, описание идеи, проекта или образовательной цели;
• дополнительные данные, если соответствующие поля используются: организация, факультет, сведения о команде и выбранный поток;
• данные согласия: факт, дата и версия согласия, выбранный язык и подтверждение полномочий заявителя или законного представителя;
• технические данные: время обращения, язык сайта, user-agent, хешированный IP-адрес, источник перехода и UTM-метки при их наличии;
• переписка и сведения о ходе рассмотрения заявки, включая статус, внутренние заметки и историю решений.

4. Цели и основания обработки

Основным основанием является согласие заявителя или его законного представителя. Если заявитель становится участником, отдельные операции могут быть необходимы для заключения и исполнения договора либо выполнения требований законодательства Республики Казахстан. Данные не используются для рекламных рассылок без отдельного добровольного согласия.

• приём, проверка и рассмотрение заявки;
• связь с заявителем и организация собеседования;
• определение подходящей программы, формирование потока и организация участия;
• предотвращение спама, повторных отправок и злоупотреблений;
• ведение подтверждаемой истории согласий и действий сотрудников;
• исполнение требований законодательства и защита прав Университета и заявителя.

5. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, использовать, извлекать, передавать уполномоченным обработчикам, блокировать, обезличивать, удалять и уничтожать данные только в заявленных целях.

6. Доступ, обработчики и передача

Доступ получают только уполномоченные сотрудники Университета, которым данные нужны для отбора и сопровождения программы. Технические поставщики хостинга, базы данных, резервного копирования, объектного хранилища и электронной почты могут обрабатывать минимально необходимые данные по договору и с обязанностью конфиденциальности.

Данные могут быть переданы государственным органам или иным лицам, если это прямо требуется законодательством. Продажа баз заявителей и передача данных для чужой рекламы не допускаются.

• основная база заявок и её резервные копии должны находиться на территории Республики Казахстан;
• трансграничная передача возможна только для работы согласованных облачных или почтовых сервисов, при наличии законного основания и соблюдении статьи 16 Закона Республики Казахстан «О персональных данных и их защите»;
• данные заявки не распространяются в общедоступных источниках. Публикация имени, изображения, проекта или результата участника требует отдельного согласия.

7. Сроки хранения

По достижении цели или окончании срока данные удаляются, уничтожаются либо обезличиваются, если законодательство не требует дальнейшего хранения. Университет вправе утвердить более короткие сроки внутренним актом.

• заявка, по которой кандидат не принят: до 12 месяцев после окончательного решения;
• данные принятого участника: в течение программы и до 3 лет после её завершения;
• технические журналы безопасности: до 12 месяцев;
• сведения, необходимые для подтверждения согласия или защиты законных прав: в течение применимого срока предъявления требований, в минимальном объёме.

8. Права субъекта

Запрос направляется на yassawi_commerc@ayu.edu.kz. Для защиты данных оператор вправе запросить сведения, достаточные для подтверждения личности. После отзыва согласия обработка прекращается в срок, установленный законодательством, либо заявителю направляется мотивированный отказ.

• узнать, имеются ли у оператора его персональные данные, цели, источники, способы и сроки обработки;
• получить перечень своих данных и потребовать их уточнения;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие, если это не противоречит закону и нет неисполненного обязательства;
• обжаловать действия оператора в уполномоченный орган или суд.

9. Защита данных и инциденты

Оператор применяет разграничение доступа, аутентификацию, журналирование административных действий, шифрование каналов связи, резервное копирование и организационные меры. При нарушении безопасности оператор действует по утверждённому плану реагирования и выполняет обязанности по уведомлению уполномоченного органа и субъектов в случаях и сроки, предусмотренные законодательством.

10. Cookies

Сайт использует технически необходимые cookies: yasawi_locale сохраняет выбранный язык, а защищённые cookies админ-панели поддерживают авторизованную сессию сотрудников. На дату этой редакции сайт не использует рекламные cookies и не устанавливает аналитические cookies третьих лиц. Если такие инструменты появятся, политика и механизм выбора будут обновлены до их включения.

11. Несовершеннолетние

Если заявитель не может самостоятельно дать действительное согласие, заявку и согласие предоставляет его законный представитель. Отправляющий форму подтверждает, что является заявителем либо имеет полномочия действовать от его имени.

12. Изменения и языки

Новая редакция применяется к данным, собранным после даты её публикации. Если изменение расширяет цели, состав данных, круг получателей или трансграничную передачу, оператор получает новое согласие, когда это требуется законом.

Документ доступен на казахском, русском, английском и турецком языках. Казахский и русский тексты предназначены для официального применения; переводы на английский и турецкий предоставлены для удобства. При расхождении применяется законодательство Республики Казахстан и уточнение оператора.

13. Нормативная основа

Политика подготовлена с учётом Закона Республики Казахстан «О персональных данных и их защите», Правил сбора, обработки персональных данных и Правил осуществления мер по защите персональных данных.