Білім беру платформасы
Білім беру платформасы
Раздел 1. Термины
«Электронная образовательная платформа учебного процесса «EDU System (EDUS)» (далее – «Система» или «Платформа») – электронная система, предназначенная для автоматизации учебно-образовательных, административных и управленческих процессов организаций технического и профессионального образования путем электронной обработки формирования ресурсов в единую базу данных. Записи базы данных формируют ресурсы (контингент, журналы в электронном формате, расписание, анкетные данные преподавателей, учащихся и их родителей, а также, взаимодействие в учебном процессе) с целью унификации электронной обработки данных и отчетов, что в свою очередь позволяет организовать подходы централизации и мониторинга успеваемости.
Целью внедрения электронной системы учебно-образовательного процесса является осуществление контрольно-оценочной деятельности в образовательном процессе с использованием современных способов оценивания в условиях информационно-коммуникационных технологий, а также значительно экономить время и освободить преподавателей учебных заведений от рутинных операций. Система автоматизирует процесс тематического планирования и дает возможность, как учителю, так и руководству отслеживать прохождение программы учебного процесса и при необходимости осуществлять ее корректировку.
Разработчик – ТОО «Mediana Services Limited», расположенное по адресу: Республика Казахстан, г. Актау, 5А микрорайон, 9 здание, БЦ «Каспий Grand», 5 этаж. При смене адреса Разработчик вносит изменения в настоящее Соглашение и/или в его Приложения в порядке и в соответствии с п.2.2. настоящей Политики.
Доступ к Системе – предоставление клиенту авторизированного доступа к пользовательской части Системы (Web-интерфейса) через сеть Интернет. Ссылка для подключения к платформе https://college.edu.kz/
Пользователь – физическое лицо, прошедшее процедуру Регистрации, принимающее условия настоящей Политики в полном объеме.
Личный кабинет или Профиль – учетная запись Пользователя, содержащая данные о нем и имеющая набор прав Авторизированного доступа к ресурсам Системы.
Логин и временный пароль – строго индивидуальные автоматически генерируемые Системой Имя пользователя (логин) и временный Пароль, позволяющие осуществить регистрацию в Системе и первый Авторизированный доступ.
Пароль – последовательность символов, известная только самому Пользователю, хранящаяся в Системе в зашифрованном виде и используемая в паре с Именем пользователя (логином) для Аутентификации Пользователя.
Аутентификация – удостоверение правомочности дистанционного обращения/доступа Пользователя к Системе, осуществляемое при помощи Имени пользователя (логина) и Пароля.
Авторизированный доступ – доступ при условии прохождения успешной Аутентификации Пользователя.
Администратор – физическое лицо, являющееся штатным работником конкретного учебного Учреждения, обладающее исключительными правами по администрированию Кабинета Пользователя и вводу (редактированию) Информации.
Учреждение – организация образования Республики Казахстан, независимо от организационно-правовой формы, имеющее своей главной целью образовательную деятельность, а также местные исполнительные органы, осуществляющие функции управления в сфере образования.
Информация – сведения, вносимые в Систему сотрудниками Учреждения, в том числе, по утвержденным формам статистики и/или отчетности, необходимые для полноценной работы электронных средств поддержки и сопровождения образовательного процесса и создания информационно-образовательного пространства конкретного Учреждения.
Соглашение – текст настоящего пользовательского Соглашения и Приложений к нему, содержащий все необходимые и существенные условия предоставления доступа в Систему со стороны Разработчика, условия использования Пользователем Системы, возможности и условия получения Пользователем основных модулей Системы (согласно Приложению 1), ограничения, условия приостановления и прекращения использования Системы и основных модулей Пользователем, ответственность Сторон, иные отношения Сторон, связанные с использованием Системы. Соблюдение условий настоящего Соглашения является необходимым условием для использования Пользователем Системы, а также для получения Пользователем основных ресурсов Системы.
Техническая поддержка – служба Разработчика Системы, предоставляющая услуги по консультированию Пользователей по особенностям работы с Системой, а также по оперативному устранению ошибок в работе Платформы в случае их возникновения.
Раздел 2. Введение
Важнейшим условием реализации целей Системы является обеспечение необходимого и достаточного уровня информационной безопасности персональных данных и технологических процессов, в рамках которых они обрабатываются. Обеспечение безопасности персональных данных является одной из приоритетных задач Разработчикам.
Обработка и обеспечение безопасности информации, отнесенной к персональным данным, осуществляется в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон о ПДн») и позволяет обеспечить защиту персональных данных, обрабатываемых в информационных системах персональных данных, то есть в системах, целью создания которых является обработка персональных данных и к защите которых требования и рекомендации по обеспечению безопасности персональных данных предъявляет Правительство Республики Казахстан и государственные органы Республики Казахстан.
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Разработчикам, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Раздел 3. Понятие и состав персональных данных
Перечень персональных данных, подлежащих защите Разработчиком, формируется в соответствии с Законом о ПДн. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
В зависимости от субъекта персональных данных, Разработчик обрабатывает персональные данные следующих категорий субъектов персональных данных:
· персональные данные сотрудников Министерства образования и науки Республики Казахстан – информация, необходимая в связи с трудовыми отношениями и касающиеся конкретного сотрудника;
· персональные данные сотрудников местных исполнительных органов в Республике Казахстан, осуществляющих управление в сфере образования – информация, необходимая Разработчикам для достижения целей обработки и для выполнения требований законодательства Республики Казахстан;
· персональные данные сотрудников иных органов государственной власти и органов местного самоуправления в случае, если на указанные органы возложены в установленном законодательством Республики Казахстан порядке обязанности (полномочия) по решению вопросов в сфере образования Республики Казахстан – информация, необходимая Разработчикам для достижения целей обработки и для выполнения требований законодательства Республики Казахстан;
· персональные данные сотрудников организаций образования – информация, необходимая Разработчикам для достижения целей обработки и для выполнения требований законодательства Республики Казахстан;
· персональные данные обучающихся организаций образования – информация, необходимая Разработчикам для достижения целей обработки и для выполнения требований законодательства Республики Казахстан;
· персональные данные родителей (законных представителей) обучающихся организаций образования – информация, необходимая Разработчикам для достижения целей обработки и для выполнения требований законодательства Республики Казахстан.
Раздел 4. Цели сбора и обработки персональных данных
Разработчик осуществляет обработку персональных данных в следующих целях:
· обеспечение процесса ведения электронного журнала, взаимодействия законных представителей и обучающихся с педагогами в электронном виде, а также информирования родителя (законного представителя) об успеваемости обучающегося и ходе учебного процесса.
Раздел 5. Сроки обработки персональных данных
Сроки сбора и обработки персональных данных определяются в соответствии со сроком обучения обучающегося в организации образования или сроком трудовых отношений с сотрудником Учреждения, Разработчикам.
Раздел 6. Права и обязанности
Разработчик вправе:
· отстаивать свои интересы в суде;
· предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
· отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
· использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
Субъект персональных данных имеет право:
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
· требовать перечень своих персональных данных, обрабатываемых Разработчиком и источник их получения;
· получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
· требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
· обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Раздел 7. Принципы и условия сбора и обработки персональных данных
Сбор и обработка персональных данных Разработчиком осуществляется на основе принципов:
· законности и справедливости целей и способов сбора и обработки персональных данных;
· соответствия целей сбора и обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
· соответствия объема и характера обрабатываемых персональных данных, способов сбора и обработки персональных данных целям сбора и обработки персональных данных;
· достоверности персональных данных, их достаточности для целей сбора и обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
· недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их сбора и обработки;
· уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
Сбор и обработка персональных данных осуществляется на основании условий, определенных законодательством Республики Казахстан.
Раздел 8. Обеспечение безопасности персональных данных
Разработчик предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
В целях координации действий по обеспечению безопасности персональных данных Разработчиком назначены ответственные за обеспечение безопасности персональных данных.
Обеспечение защиты сведений, содержащихся в Системе, осуществляется в соответствии с Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», другими законами, постановлениями Правительства Республики Казахстан и иными нормативными правовыми актами.
Раздел 9. Заключительные положения
Настоящая Политика является документом, разработанным Разработчиком, является общедоступной и подлежит размещению в Системе по адресу: https://college.edu.kz/docs/privacy-policy .
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
Контроль исполнения требований настоящей Политики осуществляется ответственными за обеспечение безопасности персональных данных Разработчика.
Ответственность должностных лиц Разработчикам, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Республики Казахстан и внутренними документами Разработчикам.