Cosmo School
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Cosmo School (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://cosmo-school.kz.
2. Основные понятия
2.1. Персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — юридическое лицо, самостоятельно осуществляющее обработку персональных данных и определяющее цели такой обработки.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.7. Пользователь — любой посетитель веб-сайта https://cosmo-school.kz.
3. Права и обязанности Оператора3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения;
• обрабатывать персональные данные в рамках целей, указанных в настоящей Политике;
• самостоятельно определять меры, необходимые для защиты персональных данных в соответствии с законодательством Республики Казахстан.

3.2. Оператор обязан:

• обеспечивать конфиденциальность персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• предоставлять субъекту персональных данных информацию о порядке обработки его персональных данных;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки либо по требованию субъекта, если иное не предусмотрено законодательством Республики Казахстан.

4. Права субъектов персональных данных
Субъекты персональных данных имеют право:

• получать информацию о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченные органы или в судебном порядке.

Субъекты персональных данных обязаны:

• предоставлять достоверную информацию;
• своевременно уведомлять Оператора об изменении своих персональных данных.

5. Принципы обработки персональных данных
Обработка персональных данных осуществляется:

• на законной и справедливой основе;
• исключительно для заранее определённых и законных целей;
• в объёме, необходимом для достижения целей обработки;
• с обеспечением точности, актуальности и безопасности данных.

6. Цели обработки персональных данных
Цель обработки:
Консультирование, информирование, обработка заявок на обучение и запись на экскурсию.
Персональные данные:

• фамилия, имя, отчество
• номер телефона

Правовые основания:

• согласие субъекта персональных данных (родителя или законного представителя ребёнка);
• договорные отношения;
• уставные документы Оператора.

Виды обработки:
Сбор, запись, систематизация, накопление, хранение, использование, обезличивание и уничтожение персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка может осуществляться без согласия субъекта в случаях, предусмотренных законодательством Республики Казахстан.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры для исключения доступа неуполномоченных лиц.
8.2. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Казахстан.
8.3. Пользователь может актуализировать или отозвать согласие на обработку персональных данных, направив уведомление на электронную почту:
Cosmo.primary.school@gmail.com
8.4. Срок хранения персональных данных определяется целями обработки либо требованиями законодательства.
8.5. Данные, обрабатываемые сторонними сервисами (хостинг, почта, формы обратной связи), обрабатываются в соответствии с их политиками конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц.
9. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, хранение, использование, передачу, обезличивание и уничтожение персональных данных, в том числе с использованием средств автоматизации.
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных может осуществляться в рамках использования интернет-сервисов и технических решений при условии соблюдения требований законодательства Республики Казахстан о защите персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Казахстан.
12. Заключительные положения
12.1. Все вопросы, связанные с обработкой персональных данных, можно направлять на электронную почту:
Cosmo.primary.school@gmail.com
12.2. Политика действует бессрочно до замены её новой редакцией.
12.3. Актуальная версия Политики размещена по адресу:
https://cosmo-school.kz

Политика в отношении обработки персональных данных