1.Кто обрабатывает данные
1.1.Собственник и оператор базы персональных данных — ОИП «Ассоциация «Арлан»» (БИН 260640010106, г. Астана, Республика Казахстан).
1.2.Политика составлена по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
2.Какие данные
2.1.Курсант: фамилия, имя, отчество; ИИН; дата рождения; телефон; категория обучения; сведения о группе, посещаемости, оценках, тестах и экзаменах; сведения о медицинской справке (номер, дата, медицинская организация — без диагнозов); договор с автошколой; оплаты.
2.2.Сотрудник автошколы: ФИО, ИИН, телефон, сведения о квалификационном свидетельстве и водительском удостоверении.
2.3.Технические данные: дата и время входа, IP-адрес, тип устройства — для защиты кабинета и журнала входов.
3.Зачем
3.1.Учёт обучения в автошколе и выдача документов (договор, свидетельство об окончании).
3.2.Передача сведений о группе в информационную систему МВД РК в случаях, предусмотренных законодательством.
3.3.Оказание платных услуг платформы и учёт оплат.
3.4.Защита кабинета, ответы на обращения, выполнение требований законодательства РК.
4.Кто видит данные
4.1.Курсант — только свои данные. Автошкола — данные своих курсантов и сотрудников. Ассоциация — в объёме, нужном для работы платформы; доступ сотрудников Ассоциации к персональным данным записывается в журнал с указанием причины.
4.2.Третьим лицам данные передаются только по закону (МВД РК, суд, иные уполномоченные органы) или с отдельного согласия субъекта.
4.3.Курсант может сам создать ссылку «Доступ для родителя» (законного представителя): по ней видны только имя, школа, сроки и ход обучения (теория, вождение, тесты, записи мастера) — без ИИН, телефонов, документов и оплат. Ссылку курсант отключает в любой момент; для несовершеннолетнего курсанта — с ведома законного представителя.
5.Где и сколько хранятся
5.1.Данные хранятся в базе на серверах на территории Республики Казахстан.
5.2.Срок хранения — пока длится обучение и сколько требует законодательство для документов об обучении; после этого данные уничтожаются или обезличиваются.
5.3.Ежедневно создаются защищённые резервные копии; доступ к серверу — только у уполномоченных лиц.
6.Как защищаем
6.1.Шифрованное соединение (HTTPS), вход по паролю, одноразовому коду или через eGov Mobile, разграничение доступа по ролям, журнал действий, хранение паролей только в виде хэша.
7.Ваши права
7.1.Знать, какие ваши данные обрабатываются, и получить их копию; требовать исправления неверных данных; отозвать согласие (кроме случаев, когда обработка обязательна по закону); обжаловать действия оператора в уполномоченном органе или суде.
7.2.Запрос подаётся через раздел «Помощь» кабинета или по телефону +7 (702) 767-67-70.
8.Изменения
8.1.Новая редакция публикуется на сайте с датой. О существенных изменениях пользователи кабинета получают уведомление.