1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ТОО «TED COMPANY», выступающим под брендом Tesla Education (далее – «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://tesla-education.kz.

1.4. Реквизиты Оператора:
• Наименование: ТОО «TED COMPANY» (бренд Tesla Education)
• Адрес: Республика Казахстан, г. Алматы, ул. Тимирязева, дом 42/1
• БИН: 240140032971
• Банк: АО «Kaspi Bank»
• ИИК: KZ67722S000033995875 (KZT)
• КБе: 17
• БИК: CASPKZKA

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://tesla-education.kz.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – ТОО «TED COMPANY» (бренд Tesla Education), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных и состав подлежащих обработке персональных данных.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://tesla-education.kz.

2.9. Персональные данные, разрешённые субъектом для распространения – персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь – любой посетитель веб-сайта https://tesla-education.kz.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва согласия субъекта персональных данных продолжить обработку таких данных при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательством Республики Казахстан.

3.2. Оператор обязан:
• по запросу субъекта персональных данных предоставлять информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Казахстан;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных и уничтожить их в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством Республики Казахстан.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан;
• требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченные органы или в судебном порядке неправомерные действия (бездействие) Оператора при обработке его персональных данных;
• на иные права, предусмотренные законодательством Республики Казахстан.

4.2. Субъекты персональных данных обязаны:
• предоставлять достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Казахстан.
5. Персональные данные, которые может обрабатывать Оператор

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:
• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов.

5.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (включая файлы «cookie») с помощью сервисов интернет-статистики (например, Яндекс Метрика, Google Analytics и др.).

5.3. Вышеуказанные данные объединены общим понятием «Персональные данные» в рамках настоящей Политики.

5.4. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

5.5. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий данных допускается, если соблюдаются условия, предусмотренные Законом о персональных данных.

5.6. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий, соблюдая требования Закона о персональных данных.

5.7. Пользователь имеет право в любое время потребовать прекращения распространения его персональных данных, разрешённых к распространению.
6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных и законных целей; не допускается обработка персональных данных, несовместимая с первоначальными целями сбора.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Обрабатываемые персональные данные должны быть релевантны и не избыточны по отношению к заявленным целям обработки.

6.6. При обработке персональных данных Оператор принимает меры по обеспечению точности персональных данных, при необходимости – по их актуализации.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством Республики Казахстан или условиями договора.
7. Цели обработки персональных данных

7.1. Цели обработки персональных данных Пользователей:
• информирование Пользователя посредством отправки электронных писем (e-mail-рассылки, SMS и т.п.);
• заключение, исполнение и прекращение договоров (в том числе гражданско-правовых);
• предоставление Пользователю доступа к сервисам, информации и/или материалам, размещённым на веб-сайте https://tesla-education.kz.

7.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может в любой момент отказаться от получения таких уведомлений, направив соответствующий запрос на электронную почту Оператора Tesla.edu.library@gmail.com с пометкой «Отказ от уведомлений».

7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте и улучшения качества сайта и его содержания.
8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• иные нормативно-правовые акты Республики Казахстан, регулирующие вопросы защиты и обработки персональных данных;
• учредительные документы Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласия Пользователей на обработку их персональных данных.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы на сайте https://tesla-education.kz или передачи Оператору иными способами (например, по электронной почте).

8.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологий JavaScript).

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку добровольно, своей волей и в своём интересе.
9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на основании иных законных оснований, предусмотренных законодательством Республики Казахстан.

9.2. Оператор обеспечивает конфиденциальность и безопасность обрабатываемых персональных данных в соответствии с требованиями Закона о персональных данных.

9.3. Передача персональных данных третьим лицам возможна только на основании согласия субъекта персональных данных либо при наличии других законных оснований (исполнение требований законодательства, судебных актов и т.п.).

9.4. В случае выявления неточностей в персональных данных Пользователь может уточнить их путём направления Оператору уведомления на электронную почту Tesla.edu.library@gmail.com с пометкой «Актуализация персональных данных».

9.5. Срок обработки персональных данных определяется целями, для которых такие данные были собраны, если иное не предусмотрено договором или законодательством Республики Казахстан. Пользователь может в любой момент отозвать согласие на обработку персональных данных, отправив соответствующий запрос на электронную почту Tesla.edu.library@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

9.6. Информация, собираемая сторонними сервисами (платёжными системами, средствами связи и др.), хранится и обрабатывается данными сервисами в соответствии с их политиками конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц.

9.7. Оператор при обработке персональных данных соблюдает требование о конфиденциальности персональных данных, за исключением случаев, когда персональные данные являются общедоступными или их раскрытие необходимо в силу требований законодательства Республики Казахстан.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер в соответствии с законодательством Республики Казахстан.

10.2. Оператор обеспечивает сохранность персональных данных и принимает все разумные меры, исключающие доступ к ним неуполномоченных лиц.

10.3. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан (например, по запросу государственных органов).

10.4. При наступлении обстоятельств, требующих прекращения обработки персональных данных (достижение целей, отзыв согласия, выявление неправомерной обработки и т.п.), Оператор незамедлительно прекращает обработку таких персональных данных.

10.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Республики Казахстан.
11. Перечень действий, совершаемых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка персональных данных может осуществляться как с помощью средств автоматизации, так и без их использования (неавтоматизированная обработка).
12. Трансграничная передача персональных данных

12.1. Оператор до начала трансграничной передачи персональных данных обязан убедиться в том, что государство, на территорию которого предполагается осуществлять передачу, обеспечивает надлежащую защиту прав субъектов персональных данных в соответствии с международными обязательствами Республики Казахстан.

12.2. Трансграничная передача персональных данных в государства, не обеспечивающие необходимой защиты, может осуществляться только при наличии письменного согласия субъекта персональных данных либо при наличии иных законных оснований (например, исполнение договора, стороной которого является субъект персональных данных).
13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты Tesla.edu.library@gmail.com.

14.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

14.3. Актуальная версия Политики в свободном доступе расположена на сайте https://tesla-education.kz в разделе «Политика конфиденциальности» (при наличии соответствующего раздела, либо иным образом опубликована в открытом доступе).