Настоящая Политика конфиденциальности и обработки персональных данных (далее — "Политика") разработана и применяется Товариществом с ограниченной ответственностью «ADVENNTO», действующим как частная школа «NOMAD INTERNATIONAL SCHOOL», в лице директора Кульбай Умешбаева, действующего на основании Приказа №3 от 27 августа 2025 года (далее — "Администрация"), и регулирует порядок обработки и защиты персональных данных обучающихся, их родителей (законных представителей), сотрудников, а также всех лиц, взаимодействующих со школой (далее — "Субъекты персональных данных").
 
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом «Об образовании» и иными нормативными правовыми актами Республики Казахстан.
 
1. Термины и определения
1.1. Персональные данные — сведения о физическом лице, идентифицированном или подлежащем идентификации.
1.2. Субъекты персональных данных:
обучающиеся школы;
родители (законные представители) обучающихся;
сотрудники школы;
иные лица, данные которых обрабатываются школой.
1.3. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, хранение, изменение, использование, передачу, обезличивание и уничтожение.
1.4. Администрация — ТОО «ADVENNTO», действующее как частная школа «NOMAD INTERNATIONAL SCHOOL», осуществляющее владение и управление персональными данными.
1.5. Сайт Школы — официальный веб-ресурс и иные интернет-площадки, зарегистрированные от имени Администрации.
 
2. Общие положения
2.1. Настоящая Политика регулирует порядок обработки персональных данных, обеспечивая защиту прав и свобод обучающихся и иных субъектов.
2.2. Использование Сайта и предоставление персональных данных означает согласие с данной Политикой.
2.3. В случае несогласия с Политикой субъект обязан прекратить использование Сайта и не предоставлять персональные данные.
2.4. Администрация обеспечивает защиту персональных данных от несанкционированного доступа, изменения, распространения и иных неправомерных действий.
 
3. Состав персональных данных
Администрация может собирать и обрабатывать следующие категории персональных данных:
3.1. Обучающиеся:
фамилия, имя, отчество;
дата и место рождения;
ИИН;
адрес проживания;
сведения об успеваемости, поведении, посещаемости;
медицинские данные, необходимые для обучения и безопасности;
данные о родителях (законных представителях).
 
3.2. Родители (законные представители):
ФИО;
ИИН;
контактные данные (телефон, e-mail, адрес);
данные документов, подтверждающих личность.
 
3.3. Сотрудники школы:
ФИО;
ИИН и кадровые документы;
трудовые и квалификационные сведения;
контактная информация.
 
3.4. Иные данные:
материалы видеонаблюдения;
данные посещения Сайта;
фото- и видеоматериалы, полученные в рамках образовательного процесса.
 
4. Цели обработки персональных данных
Персональные данные собираются и обрабатываются для достижения следующих целей:
4.1. Обеспечение образовательного процесса в соответствии с государственными стандартами.
4.2. Исполнение договоров на обучение.
4.3. Обеспечение безопасности обучающихся, сотрудников и имущества школы.
4.4. Ведение внутренней документации, журналов, регистраций.
4.5. Организация школьных мероприятий, конкурсов, олимпиад.
4.6. Информирование родителей об успеваемости, поведении, расписании и иных вопросах.
4.7. Выполнение требований законодательства Республики Казахстан.
4.8. Ведение бухгалтерии и финансовых операций.
4.9. Формирование отчетности перед уполномоченными органами.
 
5. Способы и сроки обработки
5.1. Обработка осуществляется как с применением автоматизированных систем, так и без них.
5.2. Персональные данные хранятся в течение всего периода обучения/работы или до достижения цели обработки.
5.3. Передача данных третьим лицам осуществляется только в случаях:
наличия письменного согласия субъекта;
требований государственных органов на основании закона;
медицинской необходимости для защиты жизни и здоровья обучающегося.
5.4. Администрация обеспечивает меры защиты данных, предусмотренные законодательством.
 
6. Права субъектов персональных данных
Субъект имеет право:
6.1. Получать информацию о характере, основании и целях обработки своих данных.
6.2. Требовать уточнения, блокирования, уничтожения своих персональных данных.
6.3. Отозвать согласие на обработку (за исключением случаев, предусмотренных законом).
6.4. Обжаловать действия Администрации в судебном порядке.
 
7. Обязанности сторон
7.1. Субъект обязан:
предоставлять достоверные данные;
своевременно обновлять информацию;
уведомлять школу об изменении контактных данных.
 
7.2. Администрация обязана:
использовать данные только в установленных целях;
обеспечивать защиту и конфиденциальность;
не передавать данные третьим лицам без законного основания;
блокировать данные по запросу субъекта до завершения проверки.
 
8. Ответственность сторон
8.1. Администрация несет ответственность за защиту персональных данных в пределах, установленных законом.
8.2. Администрация не несет ответственности, если данные:
стали публичными до их утраты;
были раскрыты с согласия субъекта;
были получены третьими лицами не по вине Администрации.
8.3. Субъект несет ответственность за предоставление недостоверных данных.
 
9. Порядок разрешения споров
9.1. Споры решаются путем переговоров.
9.2. При отсутствии согласия — в судебном порядке в соответствии с законодательством Республики Казахстан.
 
10. Заключительные положения
10.1. Политика может быть изменена Администрацией без предварительного уведомления.
10.2. Новая редакция вступает в силу с момента публикации на Сайте школы.
10.3. Контактная информация для обращений: ______________________.
Политика утверждена и действует с момента её размещения.