Редакция от 1 сентября 2026 года

Настоящим я, физическое лицо, регистрирующееся на образовательной платформе https://open.ektu.kz (далее — «Платформа»), в соответствии с Законом Республики Казахстан «О персональных данных и их защите» даю согласие на сбор и обработку моих персональных данных на условиях, изложенных ниже.

1. Кому даётся согласие

1.1. Собственником и оператором персональных данных является Некоммерческое акционерное общество «Восточно-Казахстанский технический университет имени Даулета Серикбаева» (далее — «Университет»), БИН ___, адрес: 070004, Республика Казахстан, Восточно-Казахстанская область, г. Усть-Каменогорск, ул. Д. Серикбаева, 19.

1.2. Обращения по вопросам обработки персональных данных направляются на адрес edtech@ektu.kz.

2. Какие данные собираются

2.1. При регистрации и использовании Платформы Университет собирает:

— фамилию, имя и отчество (при наличии);
— адрес электронной почты;
— имя учётной записи и пароль в виде необратимого криптографического преобразования;
— страну и часовой пояс, язык интерфейса;
— сведения, которые субъект добровольно указывает в профиле: год рождения, уровень образования, пол, краткие сведения о себе, изображение профиля.

2.2. В ходе обучения собираются сведения об освоении курсов: записи на курсы, дата и время обращения к материалам, результаты выполнения заданий, оценки, сведения о выданных сертификатах.

2.3. Автоматически собираются технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, необходимые для работы сеанса авторизации.

2.4. При оплате курсов собираются: номер заказа, сумма и валюта платежа, дата и время, статус платежа, маскированный номер платёжной карты (первые и последние цифры), ссылочный номер операции банка.

2.5. Полный номер платёжной карты, срок её действия и код проверки подлинности Университетом не собираются, не обрабатываются и не хранятся. Эти данные вводятся на защищённой странице банка-эквайера и Университету не передаются.

3. Цели обработки

3.1. Персональные данные обрабатываются исключительно для следующих целей:

— регистрация и идентификация субъекта на Платформе;
— предоставление доступа к образовательным курсам и оказание образовательных услуг;
— учёт хода и результатов обучения, формирование и выдача сертификатов;
— проведение расчётов за платные курсы и ведение бухгалтерского учёта;
— направление сообщений, связанных с обучением, оплатой и работой Платформы;
— рассмотрение обращений и оказание технической поддержки;
— обеспечение безопасности Платформы и предотвращение неправомерных действий;
— исполнение обязанностей, возложенных на Университет законодательством Республики Казахстан.

3.2. Персональные данные не используются для целей, не указанных в пункте 3.1, в том числе не передаются третьим лицам для рекламных рассылок.

3.3. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются.

4. Действия с персональными данными

4.1. Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, изменение, дополнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных, а также их распространение исключительно в объёме и кругу лиц, определённых разделом 5.

4.2. Обработка осуществляется как автоматизированным способом, так и без использования средств автоматизации.

5. Кому передаются данные

5.1. Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 3, а именно:

— АО «Народный Банк Казахстана» (Halyk Bank) — при оплате платных курсов, в объёме, необходимом для проведения платежа и возврата денежных средств;
— поставщику услуг размещения и обслуживания инфраструктуры Платформы — в объёме, необходимом для её функционирования;
— государственным органам и должностным лицам — в случаях, объёме и порядке, прямо предусмотренных законодательством Республики Казахстан.

5.2. Университет обеспечивает, чтобы лица, указанные в пункте 5.1, соблюдали конфиденциальность персональных данных и не использовали их в иных целях.

5.3. Трансграничная передача персональных данных осуществляется только в порядке, предусмотренном Законом Республики Казахстан «О персональных данных и их защите», и только в государства, обеспечивающие защиту персональных данных.

5.4. Персональные данные не продаются и не предоставляются третьим лицам на возмездной основе.

6. Конфиденциальность и защита

6.1. Персональные данные являются информацией ограниченного доступа. Работники Университета, получившие к ним доступ, обязаны соблюдать их конфиденциальность.

6.2. Университет принимает необходимые организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, включая разграничение прав доступа, защиту канала передачи данных криптографическими средствами и резервное копирование.

6.3. Пароль от учётной записи хранится в виде необратимого криптографического преобразования и недоступен работникам Университета.

7. Срок действия согласия и его отзыв

7.1. Согласие даётся с момента регистрации на Платформе и действует в течение всего периода использования Платформы, а после его окончания — в течение сроков хранения, установленных законодательством Республики Казахстан о бухгалтерском учёте и о Национальном архивном фонде и архивах.

7.2. Согласие может быть отозвано в любое время путём направления письменного обращения на адрес edtech@ektu.kz с указанием сведений, позволяющих идентифицировать субъекта.

7.3. Отзыв согласия влечёт прекращение обработки персональных данных и удаление учётной записи, за исключением данных, обработка которых является обязанностью Университета в силу закона. Такие данные хранятся до истечения установленных законодательством сроков.

7.4. Отзыв согласия влечёт невозможность дальнейшего использования Платформы и доступа к оплаченным курсам. Уплаченные денежные средства возвращаются в порядке, установленном разделом 6 Договора публичной оферты.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

— знать о наличии у Университета своих персональных данных и получать сведения об условиях их обработки;
— требовать изменения, дополнения или уточнения своих персональных данных при их неполноте или неточности;
— требовать блокирования или уничтожения своих персональных данных, если они обрабатываются с нарушением закона;
— отозвать настоящее согласие в порядке пункта 7.2;
— обжаловать действия или бездействие Университета в уполномоченный орган по защите персональных данных или в суд.

8.2. Часть сведений субъект может изменить самостоятельно в разделе «Профиль» Личного кабинета.

8.3. Обращения, указанные в пункте 8.1, рассматриваются в сроки, установленные законодательством Республики Казахстан.

9. Подтверждение

9.1. Совершая регистрацию на Платформе, субъект подтверждает, что ознакомился с настоящим Согласием, понимает его содержание, действует свободно, своей волей и в своём интересе.

9.2. Субъект подтверждает, что указанные им персональные данные являются достоверными и относятся к нему лично либо предоставлены с согласия соответствующего лица.

9.3. Лицо, не достигшее восемнадцати лет, даёт настоящее Согласие с согласия своего законного представителя.