Оператор данных:

"НУРОРДА" мектеп-лицейі" мекемесі, Қасым Аманжолов көшесі, 34, Астана

Лицо, ответственное за защиту данных:

Ответственное лицо:
Телефон:
E-mail: info@nurorda.edu.kz

Техническим оператором сервера данного веб-сайта является aSc Applied Software Consultants, s.r.o.

GDPR (Жалпы деректерді қорғау регламенті) — бұл Еуропалық Одақтың барлық елдеріне қолданылатын және олардың әрқайсысында тікелей орындалатын жеке деректерді қорғау туралы еуропалық регламент. Регламенттің толық атауы — 2016 жылғы 27 сәуірдегі Еуропалық Парламент пен Кеңестің 2016/679 (ЕО) регламенті, жеке тұлғаларды дербес деректерді өңдеуге қатысты қорғау және мұндай деректердің еркін қозғалысы туралы, сондай-ақ 95/46/EC директивасының күшін жою (Жалпы деректерді қорғау регламенті). Бұл регламент еуропалық елдер үшін жеке тұлғалардың дербес деректерін дұрыс және заңды түрде өңдеуге қатысты бірыңғай талаптарды белгілеу және барлық мемлекеттерде біркелкі қолдануды қамтамасыз ету мақсатында қабылданған. Регламент Еуропалық кеңістікте дербес деректерді өңдеуге қатысатын барлық субъектілердің жалпы міндеттері, құқықтары мен талаптарын анықтайды. Ол Еуропалық Одақ шеңберінде дербес деректердің еркін айналымын реттейді, сондай-ақ қандай деректер қорғалатынын және қандай деректер бұл қорғауға жатпайтынын айқындайды.

EduPage осы регламентке сәйкес дербес деректерді өңдейді.

• EduPage деректерді DIN ISO/IEC 27001 стандарты бойынша сертификатталған қорғалған деректер орталықтарында сақтайды.
• EduPage мектеп деректерін өңдеу үшін қажетті серверлік хостинг және инфрақұрылым провайдерлерінен басқа ешқандай қосымша өңдеушілерді пайдаланбайды.
• EduPage енгізілген деректерді ешқашан үшінші тұлғаларға бермейді. Жалғыз ерекшелік — мектеп бастамашы болған экспорт. EduPage мектептерге деректерді белгілі бір мемлекеттік органдарға немесе басқа жүйелерге (қауіпсіздік жүйелері, бухгалтерлік жүйелер және т.б.) экспорттауға мүмкіндік береді. Бұл тек мектептің тікелей сұранысы бойынша — арнайы экспорт батырмасын басу арқылы жүзеге асырылады және тек белгіленген деректер ғана экспортталады.
• EduPage «ұмытылу құқығына» кепілдік береді. Сұраныс бойынша мектеп енгізген барлық деректер жойылады.
• EduPage-де клиент қызметті тоқтатқаннан кейін енгізілген деректерді жою рәсімдері қарастырылған.
• EduPage деректердің тасымалдануын қамтамасыз етеді. Мектеп енгізген барлық деректерді басқа қызметке көшіру үшін экспорттауға болады.
• EduPage деректерінің резервтік көшірмелері тұрақты түрде жасалады және олар қорғалған деректер орталықтарында сақталады.
• EduPage қызметкерлері ақпаратты қорғауға қатысты міндеттер мен күтілетін әрекеттерді қамтитын құпиялылық туралы келісімге қол қойған.
• EduPage көпдеңгейлі қолдау жүйесін қолданады. Әдепкі бойынша EduPage мамандары мектеп енгізген дербес деректерді көрмейді. Бұл қолжетімділік тек нақты қолдау немесе техникалық қызмет көрсету жағдайларында ғана беріледі.
• EduPage жиынтық статистикалық деректерді жинайды. Бұл деректер қызмет сапасын жақсарту үшін пайдаланылады.
• EduPage деректерді қорғау және клиент пен EduPage қызметі арасындағы байланысты қауіпсіз ету үшін тәуекелге сәйкес техникалық және ұйымдастырушылық шараларды жүзеге асырады.
• EduPage платформасы деректердің артық көшірмесін қамтамасыз етеді — барлық ақпарат бірден екі физикалық серверге көшіріледі.
• EduPage деректерді тасымалдау кезінде қорғау үшін шифрлауды қолданады. HTTPS барлық пайдаланушылар үшін әдепкі бойынша қосулы.
• Біз бағдарламалық жасақтамадағы осалдықтарды анықтау үшін коммерциялық және арнайы әзірленген құралдарды қолданамыз. Деректердің бұзылуы орын алған жағдайда, біз дереу мектепті хабардар етіп, ықтимал жағымсыз салдарды азайту үшін қажетті шараларды қабылдаймыз.
• EduPage жүйесінде пайдаланушы құқықтарын басқару қарастырылған: деректер контроллері әртүрлі пайдаланушы рөлдеріне әртүрлі құқықтар тағайындай алады, осылайша тек тиісті тұлғалар ғана деректерді көре немесе өзгерте алады.
• Ең маңызды модульдерде өзгерістер тарихы сақталады — әр өзгеріс бойынша оны қай пайдаланушы және қашан жасағанын бақылауға болады.
• EduPage қауіпсіздік мақсатында пайдаланушы әрекеттерінің журнал файлдарын сақтайды. Біздің мамандар қауіпсіздік оқиғаларын (мысалы, біреу басқа пайдаланушының құпиясөзін ұрлаған жағдайда) талдауға көмектеседі. Барлық журнал файлдары 12 айдан кейін толық жойылады.
• EduPage пайдалану статистикасын жинау үшін Google Analytics қызметін қолданады. Осылайша, EduPage қолдану туралы статистикалық деректер Google компаниясына қолжетімді болуы мүмкін.
• EduPage Google бұлттық қызметтерін пайдаланады (негізінен push-хабарламалар үшін).
• EduPage Apple бұлттық қызметтерін пайдаланады (негізінен push-хабарламалар үшін).
• Бірыңғай кіру функциясын қолданған кезде (мысалы, «Google арқылы кіру» немесе «Microsoft арқылы кіру») EduPage қолданбасы бұл провайдерлерге ешқандай дербес деректерді бермейді. Біз тек кіру үшін қажет негізгі идентификаторды (электрондық пошта мекенжайын) аламыз. Бірыңғай кіру провайдерлері (мысалы, Google немесе Microsoft) өздерінің құпиялылық саясаттарына сәйкес аутентификация барысында IP мекенжайы, кіру уақыты және құрылғы түрі сияқты деректерді тіркеуі мүмкін.
• Компания пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғалар туралы хабарлама жіберуге құқылы. Пайдаланушы компанияға электрондық пошта мекенжайына хат жіберу арқылы хабарлама алудан бас тарта алады info@nurorda.edu.kz «Хабарламалардан бас тарту» деген белгісі бар.
• Оператор пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғалар туралы хабарламалар жіберуге құқылы. Пайдаланушы әрқашан операторға электрондық пошта мекенжайына хат жіберу арқылы ақпараттық хабарламаларды алудан бас тарта алады info@nurorda.edu.kz «Жаңа өнімдер мен қызметтер және арнайы ұсыныстар туралы хабарламалардан бас тарту» деген белгімен.