Дербес деректерді өңдеуге қатысты саясат

1. Жалпы ережелер

Дербес деректерді өңдеудің осы саясаты 2006 жылғы 27 шілдедегі № 152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалды және «Мой продукт» ЖШҚ (бұдан әрі — Оператор) қолданатын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

1.1. Оператор адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын, соның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды өзінің ең маңызды мақсаты әрі өз қызметін жүзеге асырудың шарты деп санайды.

1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://myproduct.ru/ веб-сайтына кірушілер туралы ала алатын барлық ақпаратқа қолданылады.

2. Саясатта пайдаланылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу — дербес деректерді есептеуіш техника құралдарының көмегімен өңдеу.

2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтата тұру (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).

2.3. Веб-сайт — https://myproduct.ru/ желілік мекенжайы бойынша интернет желісінде олардың қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен деректер базаларының жиынтығы.

2.4. Дербес деректердің ақпараттық жүйесі — деректер базаларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

2.5. Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілілігін анықтау мүмкін болмайтын әрекеттер.

2.6. Дербес деректерді өңдеу — дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, соның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, құрту.

2.7. Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

2.8. Дербес деректер — https://myproduct.ru/ веб-сайтының белгілі бір немесе анықталатын Пайдаланушысына тікелей немесе жанама түрде қатысты кез келген ақпарат.

2.9. Дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректер — дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректерді өңдеуге келісім беру арқылы шектеусіз тұлғалар тобына қол жеткізуге мүмкіндік берген дербес деректер (бұдан әрі — тарату үшін рұқсат етілген дербес деректер).

2.10. Пайдаланушы — https://myproduct.ru/ веб-сайтына кез келген кіруші.

2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе тұлғалардың белгілі бір тобына ашуға бағытталған әрекеттер.

2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беру) немесе шектеусіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, соның ішінде дербес деректерді бұқаралық ақпарат құралдарында жария ету, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуді ұсыну.

2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.

2.14. Дербес деректерді құрту — нәтижесінде дербес деректер дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз қайтарымсыз құртылатын және/немесе дербес деректердің материалдық жеткізгіштері құртылатын кез келген әрекеттер.

3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператордың құқығы бар:

• дербес деректер субъектісінен дұрыс ақпаратты және/немесе дербес деректерді қамтитын құжаттарды алуға;
• дербес деректер субъектісі дербес деректерді өңдеуге келісімін кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жолдаған жағдайда, Оператор Дербес деректер туралы заңда көрсетілген негіздер болған кезде дербес деректерді өңдеуді дербес деректер субъектісінің келісімінсіз жалғастыруға құқылы;
• егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және соған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға.

3.2. Оператор міндетті:

• дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;
• дербес деректерді өңдеуді РФ қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
• дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Дербес деректер туралы заңның талаптарына сәйкес жауап беруге;
• дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрауы бойынша қажетті ақпаратты мұндай сұрау алынған күннен бастап 10 күн ішінде хабарлауға;
• дербес деректерді өңдеуге қатысты осы Саясатты жариялауға немесе оған өзге тәсілмен шектеусіз қол жеткізуді қамтамасыз етуге;
• дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді құртудан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;
• Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді құртуға;
• Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері

4.1. Дербес деректер субъектілерінің құқығы бар:

• федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпаратты алуға. Мәліметтерді дербес деректер субъектісіне Оператор қолжетімді нысанда ұсынады және оларда мұндай дербес деректерді ашуға заңды негіздер бар жағдайларды қоспағанда, дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңмен белгіленген;
• егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаса, оператордан өзінің дербес деректерін нақтылауды, оларды бұғаттауды немесе құртуды талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға;
• тауарларды, жұмыстарды және көрсетілетін қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;
• дербес деректерді өңдеуге келісімді кері қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жолдауға;
• Оператордың өзінің дербес деректерін өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағым жасауға;
• РФ заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері міндетті:

• Операторға өзі туралы дұрыс деректерді ұсынуға;
• Операторға өзінің дербес деректерінің нақтыланғаны (жаңартылғаны, өзгертілгені) туралы хабарлауға.

4.3. Операторға өзі туралы дұрыс емес мәліметтерді не дербес деректердің басқа субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар РФ заңнамасына сәйкес жауапты болады.

5. Дербес деректерді өңдеу қағидаттары

5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

5.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін дербес деректерді өңдеуге жол берілмейді.

5.3. Өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.

5.4. Өңдеу мақсаттарына сай келетін дербес деректер ғана өңделуге жатады.

5.5. Өңделетін дербес деректердің мазмұны мен көлемі өңдеудің мәлімделген мақсаттарына сәйкес келеді. Өңделетін дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артық болуына жол берілмейді.

5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі, ал қажетті жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шаралар қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

5.7. Егер дербес деректерді сақтау мерзімі федералдық заңмен, тарабы, пайда алушысы немесе кепілгері дербес деректер субъектісі болып табылатын шартпен белгіленбесе, дербес деректерді сақтау дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететіннен ұзақ емес мерзімде жүзеге асырылады. Егер федералдық заңда өзгеше көзделмесе, өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілген кезде немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда құртылады не иесіздендіріледі.

6. Дербес деректерді өңдеу мақсаттары

7. Дербес деректерді өңдеу шарттары

7.1. Дербес деректерді өңдеу дербес деректер субъектісінің өзінің дербес деректерін өңдеуге берген келісімімен жүзеге асырылады.

7.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, Ресей Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.

7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын сот актісін, басқа органның немесе лауазымды адамның актісін орындау үшін қажет.

7.4. Дербес деректерді өңдеу тарабы не пайда алушысы немесе кепілгері дербес деректер субъектісі болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт жасасу үшін қажет.

7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда қажет.

7.6. Дербес деректер субъектісі немесе оның өтініші бойынша шектеусіз тұлғалар тобына қол жеткізу ұсынылған дербес деректерді (бұдан әрі — жалпыға қолжетімді дербес деректер) өңдеу жүзеге асырылады.

7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады.

8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.

8.2. Қолданыстағы заңнаманы орындауға байланысты жағдайларды не дербес деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайды қоспағанда, Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді.

8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператордың info@myproduct.ru электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен Операторға хабарлама жіберу арқылы өз бетінше өзектендіре алады.

8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады.

Пайдаланушы Оператордың info@myproduct.ru электрондық мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен электрондық пошта арқылы Операторға хабарлама жіберу арқылы дербес деректерді өңдеуге берген келісімін кез келген уақытта кері қайтарып ала алады.

8.5. Үшінші тарап сервистері, соның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсетушілер жинайтын барлық ақпаратты аталған тұлғалар (Операторлар) өздерінің Пайдаланушылық келісіміне және Құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі және/немесе көрсетілген құжаттармен. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты болмайды.

8.6. Дербес деректер субъектісі белгілеген тарату үшін рұқсат етілген дербес деректерді беруге (қол жеткізуді ұсынуды қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қол жеткізуді алуды қоспағанда) тыйымдар РФ заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде дербес деректерді өңдеу жағдайларында қолданылмайды.

8.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.

8.8. Егер дербес деректерді сақтау мерзімі федералдық заңмен, тарабы, пайда алушысы немесе кепілгері дербес деректер субъектісі болып табылатын шартпен белгіленбесе, Оператор дербес деректерді дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететіннен ұзақ емес мерзімде сақтайды.

8.9. Дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісі келісімінің қолданылу мерзімінің өтуі, дербес деректер субъектісінің келісімді кері қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талабы, сондай-ақ дербес деректерді заңсыз өңдеудің анықталуы дербес деректерді өңдеуді тоқтату шарты болуы мүмкін.

9. Оператордың алынған дербес деректермен жасайтын әрекеттерінің тізбесі

9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және құртуды жүзеге асырады.

9.2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алумен және/немесе берумен немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.

10. Дербес деректерді трансшекаралық беру

10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыру басталғанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).

10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

11. Дербес деректердің құпиялылығы

Егер федералдық заңда өзгеше көзделмесе, Оператор және дербес деректерге қол жеткізген өзге де тұлғалар дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті.

12. Қорытынды ережелер

12.1. Пайдаланушы info@myproduct.ru электрондық поштасы арқылы Операторға жүгіну арқылы өзінің дербес деректерін өңдеуге қатысты өзін қызықтыратын мәселелер бойынша кез келген түсініктеме ала алады.

12.2. Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер осы құжатта көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.

12.3. Саясаттың өзекті нұсқасы интернет желісінде https://myproduct.ru/policy мекенжайы бойынша еркін қолжетімді орналасқан.