САЯСАТ

жеке деректерді өңдеуге қатысты

1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Саясатты [________] (бұдан әрі – Оператор) Ресей Федерациясы Конституциясының 24-бабының және «Дербес деректер туралы» № 152-ФЗ Федералдық заңының негізінде жеке тұлғалардың (дербес деректер субъектілерінің) дербес деректерін өңдеуге және қорғауға қатысты жүзеге асырады.

1.2. Осы Саясат Оператор өз қызметі барысында алуы мүмкін барлық жеке деректерге, соның ішінде Оператор клиенттерінің жеке деректеріне қолданылады. Оператор дербес деректерді келесі нормативтік құқықтық актілерге сәйкес өңдейді:

• «Жеке деректер туралы» 2006 жылғы 27 шілдедегі № 152-ФЗ Федералдық заңы (бұдан әрі - «Дербес деректер туралы» Федералдық заң);
• Ресей Федерациясы Үкіметінің 2008 жылғы 15 қыркүйектегі № 687 «Автоматтандыру құралдарын қолданбай жүзеге асырылатын дербес деректерді өңдеу ерекшеліктері туралы ережені бекіту туралы» қаулысы;
• Ресей Федерациясының басқа да нормативтік құқықтық актілері және мемлекеттік биліктің атқарушы органдарының нормативтік құжаттары.

1.3. Саясаттың мақсаты – жеке деректерін ұсынатын жеке тұлғаларды Оператор қандай дербес деректерді және қандай мақсаттарда өңдейтінін, олардың қауіпсіздігін қамтамасыз етудің қандай әдістерін енгізетінін бағалауға мүмкіндік беру үшін қажетті ақпаратпен қамтамасыз ету, сондай-ақ Оператордың жеке деректерді өңдеуі мен қауіпсіздігінің негізгі принциптері мен тәсілдерін белгілеу.

1.4. Саясат субъектілердің дербес деректерін автоматтандыру құралдарын пайдалана отырып немесе қолданбай өңдеу кезіндегі құқықтары мен бостандықтарын қорғауды қамтамасыз етеді, сондай-ақ дербес деректерге рұқсаты бар тұлғалардың дербес деректерді өңдеу мен қорғауды реттейтін талаптарды орындамағаны үшін жауапкершілігін белгілейді.

1.5. Оператордың қызметтері мен мүмкіндіктерін, соның ішінде Оператордың acm-holding.kz веб-сайтында (бұдан әрі – Веб-сайт) орналасқандарды пайдалана отырып және Операторға өзінің жеке деректерін, оның ішінде үшінші тұлғалар арқылы ұсыну арқылы Пайдаланушылар осы Саясатқа сәйкес өздерінің жеке деректерін өңдеуге келіседі. Егер Пайдаланушы жалпы осы Саясатпен немесе осы Саясаттың кез келген ережесімен келіспесе, олар Қызметтерді пайдаланудан бас тартуы керек.

1.6. Оператор Субъектінің жеке деректерін олардың келісімін алғаннан кейін қабылдайды және өңдеуді бастайды. Дербес деректерді өңдеуге келісімді жеке деректер субъектісі келісімді алғанын растайтын нысанда бере алады, егер федералды заңда өзгеше көзделмесе:

• жазбаша және/немесе
• Жеке деректер субъектісі Оператордың веб-сайтындағы қызметтерді пайдалану, кері байланыс нысандарын пайдалану және қолданыстағы заңнамаға сәйкес жеке деректерді өңдеу туралы ережелерді қамтитын ұсыныстарды қабылдау кезінде жасырын әрекеттерді (жеке деректерді енгізудің тиісті нысанындағы құсбелгіні қою) жасау арқылы. Егер жеке деректер субъектісі олардың жеке деректерін өңдеуге келісім бермесе, мұндай өңдеу болмайды.

1.7. Дербес деректерді өңдеуге берілген келісімді дербес деректер субъектісі кері қайтарып алуы мүмкін. Дербес деректер субъектісі дербес деректерді өңдеуге берген келісімін қайтарып алған жағдайда, қолданыстағы заңнамада көзделген негіздер болған жағдайда оператор дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы.

1.8. Осы Саясатқа Оператор түзетулер енгізуі мүмкін. Оператор Пайдаланушыны алдын ала хабардар еткен жағдайда, кез келген уақытта өз қалауы бойынша осы Саясатты өзгерту құқығын өзіне қалдырады. Өзгерістер енгізілген кезде соңғы нұсқа соңғы жаңарту күнін көрсетеді. Саясаттың жаңа нұсқасы, егер Саясаттың жаңа нұсқасында өзгеше көзделмесе, ол веб-серверде жарияланған сәттен бастап күшіне енеді.

1.9. Осы Саясат Оператор қызметтерін пайдалану арқылы алынған Пайдаланушы туралы ақпаратқа ғана қолданылады. Оператор Оператордың ресми веб-серверінде қол жетімді сілтемелерге Пайдаланушы қол жеткізе алатын үшінші тарап веб-сайттарымен Пайдаланушы туралы ақпаратты өңдеуді бақыламайды және жауапты емес.

1.10. ОСЫ САЯСАТТА ҚОЛДАНЫЛАТЫН ТҮСІНІКТЕР:

• жеке деректер – тікелей немесе жанама анықталған немесе сәйкестендірілетін жеке тұлғаға қатысты кез келген ақпарат (жеке деректердің нысаны)
• жеке деректер операторы (оператор) – дербес немесе басқа тұлғалармен бірлесіп, дербес деректерді өңдеуді ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңдеуге жататын дербес деректердің құрамын, дербес деректермен орындалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалды орган, заңды немесе жеке тұлға;
• жеке деректерді өңдеу – автоматтандыру құралдарын пайдалана отырып немесе қолданбай орындалатын жеке деректермен кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы. Дербес деректерді өңдеу мыналарды қамтиды, бірақ олармен шектелмейді: жинау; жазу; жүйелеу; жинақтау; сақтау; нақтылау (жаңарту, өзгерту); іздеу; пайдалану; беру (тарату, қамтамасыз ету, қол жеткізу); тұлғасыздандыру; блоктау; жою; жойылу.
• дербес деректерді автоматтандырылған өңдеу – компьютерлік технологияны қолдану арқылы дербес деректерді өңдеу;
• жеке деректерді тарату – жеке деректерді белгісіз тұлғаларға ашуға бағытталған әрекеттер;
• дербес деректермен қамтамасыз ету – белгілі бір адамға немесе белгілі бір тұлғалар тобына жеке деректерді ашуға бағытталған әрекеттер;
• жеке деректерді жою – дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын қалпына келтіру мүмкін болмайтын және (немесе) дербес деректердің материалдық тасығыштарының жойылуына әкелетін әрекеттер;
• жеке деректердің ақпараттық жүйесі– деректер қорында және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдарда қамтылған дербес деректердің жиынтығы;
• жеке деректер субъектісі — тікелей немесе жанама түрде сәйкестендірілген немесе өзіне қатысты Дербес деректер негізінде сәйкестендірілетін жеке тұлға.

2. ЖЕКЕ ДЕРЕКТЕРДІҢ ТҮСІНІГІ ЖӘНЕ ҚҰРАМЫ

2.1. Осы Саясаттың мақсаттары үшін жеке деректер нақты жеке тұлғаға (жеке деректер субъектісі) тікелей немесе жанама қатысты кез келген ақпаратты білдіреді.

2.2. Дербес деректер субъектісіне қарай Оператор өз қызметін жүзеге асыру және өз міндеттемелерін орындау үшін келесі санаттағы субъектілердің дербес деректерін өңдей алады:

• Клиент деректері — Оператор Клиентпен шарттық қатынастар бойынша өз міндеттемелерін орындау және Ресей Федерациясының заңнамасының талаптарын орындау үшін талап ететін ақпарат. Бұған сонымен қатар әлеуетті клиенттер, клиенттерді ұсынуға уәкілетті клиенттердің өкілдері ұсынған деректер кіреді; Оператордың клиенттері болып табылатын заңды тұлғалардың басшылары мен бас бухгалтерлері, Оператормен Оператор қызметтерін көрсетуге азаматтық-құқықтық шарттар жасасқан тұлғалар; Оператордың серіктестерінің қызметкерлері және Оператормен шарттық қатынастары бар, Оператор қызметкерлері өз қызметі шеңберінде өзара әрекеттесетін басқа да заңды тұлғалар;
• Клиенттің жеке деректері, Веб-сайтта тіркелу кезінде, сондай-ақ веб-сайтта орналастырылған қызметтер мен байланыс нысандарын пайдалану кезінде ұсынылады;
• басқа жеке тұлғалардың жеке деректері, Оператордың немесе жеке деректерді өңдеуі Операторға Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға жету үшін, Ресей Федерациясының заңнамасымен жүктелген өкілеттіктер мен міндеттерді жүзеге асыру және орындау үшін қажет жеке деректерді өңдеуге келісімін берген;
• жеке тұлғалардың жеке деректері, олар жалпыға қолжетімді болды және оларды өңдеу олардың құқықтарын бұзбайды және Дербес деректер туралы заңда белгіленген талаптарға сәйкес келеді.

2.3. Оператор осы арқылы Дербес деректер субъектілеріне Веб-сайтта ұсынылған дербес деректер шеңберінде Оператор дербес деректер субъектісінің жеке деректерді өңдеуге келісімін алған жағдайда, жеке деректерді жинау нысанының астындағы тиісті ұяшықты белгілеу немесе тиісті түймені басу арқылы келесі дербес деректерді өңдей алатынын хабарлайды: аты, тегі, телефон нөмірі; электрондық пошта мекенжайы (E-mail).

3. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУДІҢ НЕГІЗДЕРІ МЕН МАҚСАТТАРЫ

3.1. Оператор өз қызметін жүзеге асыру, соның ішінде Клиенттерге қызмет көрсету үшін жеке деректерді өңдейді. Оператордың құқығы бар:

• «Жеке деректер туралы» Федералдық заңға және Ресей Федерациясының басқа да заңдарына және нормативтік құқықтық актілеріне, сондай-ақ Оператордың Жарғысына және нормативтік құқықтық актілеріне сәйкес Ресей Федерациясының заңнамасымен Операторға жүктелген функцияларды жүзеге асыру;
• Оператор қызметтерді көрсетуге, келісімдер мен шарттарды орындауға, Клиент алдындағы міндеттемелерді орындауға қажетті Клиенттің жеке деректерін жинайды және сақтайды.

3.2. Оператор жеке деректерді келесі шарттардың кем дегенде біреуі орындалған жағдайда ғана өңдейді:

• дербес деректерді өңдеу дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімімен жүзеге асырылады;
• дербес деректерді өңдеу заңнамада көзделген мақсаттарға жету үшін, Ресей Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру және орындау үшін қажет;
• дербес деректерді өңдеу дербес деректер субъектісі тарап, бенефициар немесе кепілгер болып табылатын келісімді орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу үшін қажет немесе дербес деректер субъектісі бенефициар немесе кепілгер болатын шарт;
• дербес деректерді өңдеу Қоғамның немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін немесе жеке деректер субъектісінің құқықтары мен бостандықтарын бұзбайтын болса, әлеуметтік маңызды мақсаттарға қол жеткізу үшін қажет;
• жеке деректер субъектісі немесе оның сұрауы бойынша шектеусіз адамдардың қол жеткізуін қамтамасыз ететін дербес деректер өңделеді;
• федералды заңға сәйкес жариялануға немесе міндетті түрде ашылуына жататын жеке деректер өңделеді.

3.3. Жеке деректерге қол жеткізген операторлар және басқа адамдар, егер федералды заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз жеке деректерді үшінші тұлғаларға бермеуге немесе таратпауға міндетті.

3.4. Оператор дербес деректер субъектілерінің жеке деректерін келесі мақсаттарда өңдей алады:

• дербес деректер субъектісін анықтау;
• қажет болған жағдайда жеке деректер субъектісімен байланысуға, оның ішінде қызметтерді көрсетуге байланысты және байланысты емес ұсыныстарды, хабарламаларды, ақпарат пен сұрау салуларды жіберу, сондай-ақ Клиенттің өтініштерін, сұраныстары мен өтініштерін өңдеу;
• Оператор көрсететін қызметтердің сапасын арттыру.

3.5. Оператор нәсіліне, ұлтына, саяси көзқарастарына, діни немесе философиялық сенімдеріне немесе интимдік өмірге қатысты Жеке деректердің арнайы санаттарын өңдемейді.

4. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУ КЕРІМДЕРІ

4.1. Дербес деректерді өңдеу шарттары Оператордың ақпараттық жүйелерінде өңдеу мақсаттары негізінде жеке деректер субъектісімен жасалған шарттың немесе келісімнің мерзіміне сәйкес анықталады.

4.2. Дербес деректерді өңдеуді тоқтату шарты Оператор мен дербес деректер субъектісі арасында жасалған шарт талаптарына сәйкес дербес деректерді өңдеу мақсаттарына қол жеткізу, келісімнің мерзімінің аяқталуы немесе оның дербес деректерін өңдеуге жататын дербес деректердің келісімін қайтарып алу, сондай-ақ дербес деректердің заңсыз өңделуін анықтау болуы мүмкін.

5. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУГЕ ӨКІЛЕТІ БАР АДАМДАР ШЕҢБЕРІ

5.1. Осы Саясаттың 3-бабының мақсаттарына қол жеткізу үшін жеке деректерді өңдеуге Оператордың лауазымдық міндеттеріне сәйкес тағайындалған қызметкерлері ғана рұқсат етіледі. Басқа қызметкерлерге рұқсат тек заңда көзделген жағдайларда ғана рұқсат етіледі. Оператор өз қызметкерлерінен оны өңдеу кезінде құпиялылықты сақтауды және жеке деректердің қауіпсіздігін қамтамасыз етуді талап етеді.

5.2. Оператор келесі жағдайларда жеке деректерді үшінші тұлғаларға беруге құқылы:

• Дербес деректер субъектісі мұндай әрекеттерге өзінің келісімін анық білдірді;
• Аудару ресейлік немесе заңнамада белгіленген тәртіпте басқа қолданыстағы заңнамамен қарастырылады.

Бұл жағдайда эквайер өзі алған деректерге қатысты осы Саясаттың шарттарын сақтау бойынша барлық міндеттемелерді өзіне алады.

5.3. Уәкілетті органның дәлелді сұрау салуы бойынша және қолданыстағы заңнамаға сәйкес субъектінің дербес деректері оның келісімінсіз:

• сот органдарында сот төрелігін жүзеге асыруға байланысты;
• полицияға, Федералдық қауіпсіздік қызметіне, прокуратураға және Тергеу комитетіне;
• қолданыстағы заңнамамен және қолданыстағы құқықтық нормалармен уәкілеттік берілген басқа органдарға және оператор орындауға міндетті нормативтік құқықтық актілерде белгіленген жағдайларда Операторға.

6. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУДІҢ ТӘРТІБІ МЕН ӘДІСТЕРІ

6.1. Қызметтерді көрсету және ішкі кәсіпкерлік қызметті жүзеге асыру процесінде Оператор дербес деректерді автоматтандырылған және автоматтандырылмаған өңдеуді пайдаланады.

6.2. Оператор, егер Ресей Федерациясының заңнамасында өзгеше көзделмесе, осы тұлғамен жасалған шарт негізінде Дербес деректер субъектісінің келісімімен Дербес деректерді өңдеуді басқа тұлғаға тапсыруға құқылы, оның міндетті шарты осы тұлғаның «Жеке деректерді өңдеу туралы» Федералдық заңда көзделген жеке деректерді өңдеу принциптері мен ережелерін сақтауы болып табылады.

6.3. Жеке деректер, егер Ресей Федерациясының заңнамасында өзгеше көзделмесе, Дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға берілмейді немесе басқа жолмен таратылмайды.

6.4. Мемлекеттік органдардың өкілдері (соның ішінде реттеуші, қадағалау, құқық қорғау және басқа да органдар) Оператор өңдейтін Дербес деректерге Ресей Федерациясының заңнамасында белгіленген көлемде және тәртіппен қол жеткізе алады.

6.5. Дербес деректерді өңдеу шеңберінде Дербес деректер субъектісі мен Оператор үшін келесі құқықтар анықталған.

6.5.1. Дербес деректер субъектісінің құқығы бар:

• дербес деректер туралы заңнамада белгіленген тәртіпте, нысанда және мерзімдерде өзінің дербес деректерін өңдеуге қатысты ақпаратты алуға;
• егер дербес деректер толық емес, ескірген, дұрыс емес, заңсыз алынған, өңдеудің белгіленген мақсаты үшін қажет болмаса немесе дербес деректер субъектісі дербес деректерді өңдеуге келісім берген кезде бұрын айтылмаған мақсаттарда пайдаланылса, олардың дербес деректерін нақтылауды, оларды блоктауды немесе жоюды талап етуге;
• құқықтарын қорғау үшін заңда көзделген шараларды қабылдау;
• жеке деректерді өңдеуге келісіміңізді қайтарып алу.

6.5.2. Оператордың құқығы бар:

• Дербес деректер субъектісінің дербес деректерін көрсетілген мақсатқа сәйкес өңдеуге;
• дербес деректер субъектісінен шартты орындау, қызмет көрсету, дербес деректер субъектісін сәйкестендіру үшін қажетті, сондай-ақ дербес деректер туралы заңнамада көзделген өзге де жағдайларда сенімді дербес деректерді ұсынуды талап етуге; жеке деректерді өңдеу қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы заңнамаға сәйкес жүзеге асырылған жағдайда, оның дербес деректеріне қол жеткізу үшінші тұлғалардың құқықтары мен заңды мүдделерін бұзған жағдайда, сондай-ақ Ресей Федерациясының заңнамасында көзделген басқа да жағдайларда оның дербес деректеріне қатысты дербес деректерге қол жеткізуді шектеу;
• жеке тұлғалардың жалпыға қолжетімді дербес деректерін өңдеу;
• Ресей Федерациясының заңнамасына сәйкес жариялануға немесе міндетті түрде ашылуына жататын жеке деректерді өңдеу;
• Дербес деректер субъектісінің келісімімен дербес деректерді өңдеуді басқа тұлғаға тапсыруға.

6.6. Дербес деректердің дұрыс еместігі немесе оны өңдеудің заңсыздығы фактісі расталған жағдайда, дербес деректер оператордың жаңартуына жатады және өңдеу тоқтатылуы тиіс.

6.7. Дербес деректерді өңдеу мақсаттарына қол жеткізгеннен кейін, сондай-ақ дербес деректер субъектісі оларды өңдеуге келісімін қайтарып алған жағдайда, дербес деректер жойылуға жатады, егер:

• егер жеке деректер субъектісі тарап, бенефициар немесе кепілгер болып табылатын келісімде өзгеше көзделмесе;
• Оператор «Дербес деректер туралы» Федералдық заңда немесе басқа федералдық заңдарда көзделген негіздер бойынша субъектінің келісімінсіз дербес деректерді өңдеуге құқығы жоқ;
• егер Оператор мен дербес деректер субъектісі арасындағы басқа келісімде өзгеше көзделмесе.

6.8. Оператор дербес деректер субъектісіне немесе оның өкіліне оның өтініші бойынша мұндай субъектінің дербес деректерін өңдеу туралы ақпаратты хабарлауға міндетті.

6.9. Оператор «Жеке деректер туралы» Федералдық заңмен белгіленген басқа да құқықтарға ие және басқа да міндеттерге ие.

7. Осы Құпиялық саясатына қатысты кез келген ұсыныстарды немесе сұрақтарды bekarys.zhakybay@gmail.com мекенжайына жіберу керек.