Жеке деректерді өңдеуге қатысты саясат
1. Дербес деректерді өңдеудің бұл саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы Заңының талаптарына сәйкес жасалған және дербес деректерді өңдеу тәртібін айқындайды және дербес деректерді өңдеу тәртібін айқындайды. және » Жақсы сүт" ЖШС (бұдан әрі «Оператор) қабылдаған дербес деректердің қауіпсіздігін қамтамасыз ету шаралары.
1.1. Оператор адамның және азаматтың дербес деректерiн өңдеу кезiнде оның құқықтары мен бостандықтарын сақтауды, оның iшiнде жеке өмiрге қолсұғылмаушылық, жеке және отбасы құпиясы құқықтарын қорғауды өзiнiң мақсаты мен өз қызметiн жүзеге асырудың шарты етедi.
1.2. Оператордың осы жеке деректерді өңдеу саясаты (бұдан әрі - — Саясат) Оператор kazakhstan.hordel.kz веб-сайтына кірушілер туралы ала алатын барлық ақпаратқа қолданылады.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу — компьютерлік технологияны пайдалана отырып, жеке деректерді өңдеу.
2.2. Дербес деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау үшін өңдеу қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ олардың kazakhstan.hordel.kz желілік мекенжайы бойынша Интернетте қолжетімділігін қамтамасыз ететін компьютерлер мен дерекқорларға арналған бағдарламалардың жиынтығы.
2.4. Дербес деректердің ақпараттық жүйесі — деректер қорларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Жеке деректерді иесіздендіру — әрекеттері, нәтижесінде жеке деректердің белгілі бір Пайдаланушыға немесе жеке деректердің басқа субъектісіне тиесілігін қосымша ақпаратты пайдаланбай анықтау мүмкін емес.
2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен, соның ішінде жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды қоса алғанда, кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, пайдалану, беру (тарату, қамтамасыз ету, қол жеткізу), жеке деректерді иесіздендіру, блоктау, жою, жою.
2.7. Оператор — дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделетін дербес деректердің құрамын анықтайтын мемлекеттік орган, муниципалды орган, заңды немесе жеке тұлға, жеке деректермен орындалатын әрекеттер (операциялар).
2.8. Жеке деректер — kazakhstan.hordel.kz веб-сайтының белгілі немесе анықталған Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректер, — дербес деректер, дербес деректер субъектісі дербес деректер үшін рұқсат етілген дербес деректерді өңдеуге келісім беру арқылы дербес деректер субъектісі берген тұлғалардың шектеусіз санына қол жеткізу. Дербес деректер туралы заңда көзделген тәртіппен тарату (бұдан әрі — таратуға рұқсат етілген дербес деректер).
2.10. Пайдаланушы — kazakhstan.hordel.kz веб-сайтына кез келген кіруші.
2.11. Дербес деректерді беру — жеке деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату — белгісіз тұлғалар тобына дербес деректерді ашуға (дербес деректерді беруге) немесе тұлғалардың шектеусіз тобының дербес деректерімен танысуға бағытталған кез келген әрекеттер, оның ішінде жеке деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе жеке деректерге кез келген басқа тәсілмен қол жеткізуді қамтамасыз ету.
2.13. Дербес деректерді трансшекаралық беру — жеке деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою — дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін еместігімен және/немесе жеке деректердің материалдық тасымалдаушылары жойылатын дербес деректердің қайтарымсыз жойылуына әкелетін кез келген әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың:
— дербес деректер субъектісінен сенімді ақпаратты және/немесе дербес деректерді қамтитын құжаттарды алуға;
— Дербес деректер субъектісі дербес деректерді өңдеуге берген келісімін кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш берген жағдайда, Оператор дербес деректерді өңдеуді жалғастыруға құқылы. Дербес деректер туралы заңда көрсетілген негіздер болған жағдайда дербес деректер субъектісінің келісімінсіз деректер;
—, егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес анықтаңыз.
3.2. Оператор:
— дербес деректер субъектісіне оның сұрауы бойынша оның дербес деректерін өңдеуге қатысты ақпаратты беруге;
— Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен дербес деректерді өңдеуді ұйымдастыруға;
— Дербес деректер туралы заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беру;
— осы органның сұрауы бойынша дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осындай сұрау салуды алған күннен бастап 10 күн ішінде қажетті ақпаратты хабарлауға;
— жеке деректерді өңдеуге қатысты осы Саясатты жариялаңыз немесе басқа жолмен шектеусіз қол жеткізуді қамтамасыз етіңіз;
— дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, беруден, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдау;
— Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, беруді, қолжетімділікті) тоқтатуға, дербес деректерді өңдеуді тоқтатуға және жоюға;
— Дербес деректер туралы заңда көзделген басқа да міндеттерді орындау.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің:
— федералдық заңдарда көзделген жағдайларды қоспағанда, оның жеке деректерін өңдеуге қатысты ақпаратты алады. Ақпаратты Оператор дербес деректер субъектісіне қолжетімді нысанда береді және мұндай дербес деректерді жария ету үшін заңды негіздер болған жағдайларды қоспағанда, оларда дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленеді;
— егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің көрсетілген мақсаты үшін қажет болмаса, оператордан оның жеке деректерін нақтылауды, бұғаттауды немесе жоюды талап етеді, сондай-ақ олардың құқықтарын қорғау бойынша заңда көзделген шараларды қабылдайды;
— тауарларды, жұмыстарды және қызметтерді нарықта жылжыту мақсатында жеке деректерді өңдеу кезінде алдын ала келісім шартын алға жылжытыңыз;
— дербес деректерді өңдеуге келісімді қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап қоюға;
— Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе Оператордың дербес деректерін өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне сот тәртібімен шағымдануға;
— Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға құқығы бар.
4.2. Дербес деректер субъектiлерi:
— Операторға өзі туралы сенімді деректерді беріңіз;
— Операторға жеке деректеріңізді нақтылау (жаңарту, өзгерту) туралы хабарлаңыз.
4.3. Операторға өзі туралы анық емес мәліметтерді не дербес деректердің басқа субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар Қазақстан Республикасының заңнамасына сәйкес жауаптылықта болады.
5. Жеке деректерді өңдеу принциптері
5.1. Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Дербес деректерді өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға жетумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін жеке деректерді өңдеуге жол берілмейді.
5.3. Өңделуі бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Тек оларды өңдеу мақсаттарына сәйкес келетін жеке деректер өңделуге жатады.
5.5. Өңделген дербес деректердің мазмұны мен көлемі өңдеудің белгіленген мақсаттарына сәйкес келеді. Өңделген дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады, егер жеке деректерді сақтау мерзімі федералды заңмен, келісіммен белгіленбесе. оның тарапы, бенефициары немесе кепілі дербес деректер субъектісі болып табылатын. Өңделген жеке деректер өңдеу мақсаттарына қол жеткізгеннен кейін немесе егер федералды заңда өзгеше көзделмесе, осы мақсаттарға жету қажеттілігін жоғалтқан жағдайда жойылады немесе иесіздендіріледі.
6. Жеке деректерді өңдеудің мақсаттары
6.1. Жеке деректер» келесі мақсаттарда пайдаланылуы мүмкін:
— Пайдаланушыға қызметтер көрсету;
— Пайдаланушыны сәйкестендіру;
— Пайдаланушымен өзара әрекеттесу;
— Пайдаланушыға жарнамалық материалдарды, ақпаратты және сұрауларды жіберу;
— статистикалық және басқа зерттеулер жүргізу.
6.2. Пайдаланушыға «Сайт»-те үшінші тұлғалардың жеке деректерін көрсетуге тыйым салынады (осындай әрекеттерді жүзеге асыру үшін үшінші тұлғалардың құжаттық растауы бар осы тұлғалардың мүдделерін білдіру шартын қоспағанда).
7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу Қазақстан Республикасының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, Қазақстан Республикасының заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректердi өңдеу сот төрелігін жүзеге асыру, сот актісін, Қазақстан Республикасының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу тарапы не бенефициар немесе кепілгер дербес деректер субъектісі болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу үшін қажет. дербес деректер субъектісі пайда алушы немесе кепілгер болып табылатын шарт.
7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда әлеуметтік маңызы бар мақсаттарға қол жеткізу үшін қажет.
7.6. Дербес деректер өңделеді, оларға қол жеткізуді дербес деректер субъектісі немесе оның өтініші бойынша (бұдан әрі — жалпыға қолжетімді дербес деректер) берген тұлғалардың шектеусіз саны жүзеге асырылады.
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын жеке деректер өңделеді.
8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды жүзеге асыру арқылы қамтамасыз етіледі.
8.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және рұқсат етілмеген тұлғалардың жеке деректеріне қол жеткізуді болдырмау үшін барлық мүмкін шараларды қабылдайды.
8.2. Қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда немесе дербес деректер субъектісі Операторға деректерді үшінші тұлғаға беруге келісім берген жағдайда, Пайдаланушының жеке деректері ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді. азаматтық-құқықтық шарт бойынша міндеттемелерді орындау.
8.3. Дербес деректерде дәлсіздіктер анықталса, Пайдаланушы Операторға «Жеке деректерді жаңарту » белгісімен hordelkz@mail.ru операторының электрондық пошта мекенжайына хабарлама жіберу арқылы оларды дербес жаңарта алады.
8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен анықталады.
Пайдаланушы кез келген уақытта Операторға Оператордың r.hongurov@goodmilk.kz электрондық пошта мекенжайына «Жеке деректерді өңдеуге келісімді қайтарып алу белгісімен хабарлама жіберу арқылы жеке деректерді өңдеуге берген келісімін қайтарып ала алады.
8.5. Төлем жүйелерін, байланыс құралдарын және басқа қызмет жеткізушілерін қоса алғанда, үшінші тарап қызметтері жинайтын барлық ақпаратты олардың Пайдаланушы келісімі мен Құпиялық саясатына сәйкес аталған тұлғалар (операторлар) сақтайды және өңдейді. Дербес деректер субъектісі және/немесе көрсетілген құжаттармен. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты болмайды.
8.6. Дербес деректер субъектісі белгілеген, таратуға рұқсат етілген дербес деректерді беруге (қол жеткізуді беруден басқа), сондай-ақ өңдеуге немесе өңдеу (қолжетімділікті алудан басқа) шарттарына тыйым салулар дербес деректерді Қазақстан Республикасының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде өңдеу жағдайларында қолданылмайды.
8.7. Оператор жеке деректерді өңдеу кезінде жеке деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор дербес деректерді сақтауды дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда, егер дербес деректерді сақтау мерзімі федералдық заңмен, келісіммен белгіленбесе, дербес деректерді өңдеу мақсаттарынан ұзағырақ емес жүзеге асырады. оның тарапы, бенефициары немесе кепілі дербес деректер субъектісі болып табылады.
8.9. Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісі келісімінің қолданылу мерзімінің өтуі, дербес деректер субъектісінің келісімін кері қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талап болуы мүмкін, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау.
9. Алынған жеке деректермен Оператор орындайтын әрекеттер тізімі
9.1. Оператор жеке деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (тарату, беру, қол жеткізу), иесіздендіруді, бұғаттауды, жоюды және жоюды жүзеге асырады.
9.2. Оператор ақпараттық-телекоммуникациялық желілер арқылы немесе онсыз алынған ақпаратты алу және/немесе беру арқылы дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.
10. Жеке деректерді трансшекаралық тасымалдау
10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастағанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды өзінің дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда аталған хабарламаны бергенге дейін шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, жеке деректерді трансшекаралық беру жоспарланып отырған шетелдік заңды тұлғалардан тиісті ақпаратты алуға міндетті.
11. Жеке деректердің құпиялылығы
Оператор және жеке деректерге қол жеткізген басқа тұлғалар, егер федералды заңда өзгеше көзделмесе, жеке деректер субъектісінің келісімінсіз үшінші тұлғаларға жеке деректерді ашпауға және таратпауға міндетті.
12. Қорытынды ережелер
12.1. Пайдаланушы r.hongurov@goodmilk.kz электрондық поштасы арқылы Операторға хабарласу арқылы өзінің жеке деректерін өңдеуге қатысты қызығушылық тудыратын мәселелер бойынша кез келген түсініктеме ала алады.
12.2. Бұл құжат Оператордың жеке деректерді өңдеу саясатындағы кез келген өзгерістерді көрсетеді. Саясат жаңа нұсқамен ауыстырылғанға дейін шексіз жарамды.
12.3. Саясаттың еркін қолжетімді нұсқасының ағымдағы нұсқасы Интернетте kazakhstan.hordel.kz/privacy сайтында орналасқан.
1.1. Оператор адамның және азаматтың дербес деректерiн өңдеу кезiнде оның құқықтары мен бостандықтарын сақтауды, оның iшiнде жеке өмiрге қолсұғылмаушылық, жеке және отбасы құпиясы құқықтарын қорғауды өзiнiң мақсаты мен өз қызметiн жүзеге асырудың шарты етедi.
1.2. Оператордың осы жеке деректерді өңдеу саясаты (бұдан әрі - — Саясат) Оператор kazakhstan.hordel.kz веб-сайтына кірушілер туралы ала алатын барлық ақпаратқа қолданылады.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу — компьютерлік технологияны пайдалана отырып, жеке деректерді өңдеу.
2.2. Дербес деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау үшін өңдеу қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ олардың kazakhstan.hordel.kz желілік мекенжайы бойынша Интернетте қолжетімділігін қамтамасыз ететін компьютерлер мен дерекқорларға арналған бағдарламалардың жиынтығы.
2.4. Дербес деректердің ақпараттық жүйесі — деректер қорларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Жеке деректерді иесіздендіру — әрекеттері, нәтижесінде жеке деректердің белгілі бір Пайдаланушыға немесе жеке деректердің басқа субъектісіне тиесілігін қосымша ақпаратты пайдаланбай анықтау мүмкін емес.
2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен, соның ішінде жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды қоса алғанда, кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, пайдалану, беру (тарату, қамтамасыз ету, қол жеткізу), жеке деректерді иесіздендіру, блоктау, жою, жою.
2.7. Оператор — дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделетін дербес деректердің құрамын анықтайтын мемлекеттік орган, муниципалды орган, заңды немесе жеке тұлға, жеке деректермен орындалатын әрекеттер (операциялар).
2.8. Жеке деректер — kazakhstan.hordel.kz веб-сайтының белгілі немесе анықталған Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректер, — дербес деректер, дербес деректер субъектісі дербес деректер үшін рұқсат етілген дербес деректерді өңдеуге келісім беру арқылы дербес деректер субъектісі берген тұлғалардың шектеусіз санына қол жеткізу. Дербес деректер туралы заңда көзделген тәртіппен тарату (бұдан әрі — таратуға рұқсат етілген дербес деректер).
2.10. Пайдаланушы — kazakhstan.hordel.kz веб-сайтына кез келген кіруші.
2.11. Дербес деректерді беру — жеке деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату — белгісіз тұлғалар тобына дербес деректерді ашуға (дербес деректерді беруге) немесе тұлғалардың шектеусіз тобының дербес деректерімен танысуға бағытталған кез келген әрекеттер, оның ішінде жеке деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе жеке деректерге кез келген басқа тәсілмен қол жеткізуді қамтамасыз ету.
2.13. Дербес деректерді трансшекаралық беру — жеке деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою — дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін еместігімен және/немесе жеке деректердің материалдық тасымалдаушылары жойылатын дербес деректердің қайтарымсыз жойылуына әкелетін кез келген әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың:
— дербес деректер субъектісінен сенімді ақпаратты және/немесе дербес деректерді қамтитын құжаттарды алуға;
— Дербес деректер субъектісі дербес деректерді өңдеуге берген келісімін кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш берген жағдайда, Оператор дербес деректерді өңдеуді жалғастыруға құқылы. Дербес деректер туралы заңда көрсетілген негіздер болған жағдайда дербес деректер субъектісінің келісімінсіз деректер;
—, егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес анықтаңыз.
3.2. Оператор:
— дербес деректер субъектісіне оның сұрауы бойынша оның дербес деректерін өңдеуге қатысты ақпаратты беруге;
— Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен дербес деректерді өңдеуді ұйымдастыруға;
— Дербес деректер туралы заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беру;
— осы органның сұрауы бойынша дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осындай сұрау салуды алған күннен бастап 10 күн ішінде қажетті ақпаратты хабарлауға;
— жеке деректерді өңдеуге қатысты осы Саясатты жариялаңыз немесе басқа жолмен шектеусіз қол жеткізуді қамтамасыз етіңіз;
— дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, беруден, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдау;
— Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, беруді, қолжетімділікті) тоқтатуға, дербес деректерді өңдеуді тоқтатуға және жоюға;
— Дербес деректер туралы заңда көзделген басқа да міндеттерді орындау.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің:
— федералдық заңдарда көзделген жағдайларды қоспағанда, оның жеке деректерін өңдеуге қатысты ақпаратты алады. Ақпаратты Оператор дербес деректер субъектісіне қолжетімді нысанда береді және мұндай дербес деректерді жария ету үшін заңды негіздер болған жағдайларды қоспағанда, оларда дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленеді;
— егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің көрсетілген мақсаты үшін қажет болмаса, оператордан оның жеке деректерін нақтылауды, бұғаттауды немесе жоюды талап етеді, сондай-ақ олардың құқықтарын қорғау бойынша заңда көзделген шараларды қабылдайды;
— тауарларды, жұмыстарды және қызметтерді нарықта жылжыту мақсатында жеке деректерді өңдеу кезінде алдын ала келісім шартын алға жылжытыңыз;
— дербес деректерді өңдеуге келісімді қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап қоюға;
— Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе Оператордың дербес деректерін өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне сот тәртібімен шағымдануға;
— Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға құқығы бар.
4.2. Дербес деректер субъектiлерi:
— Операторға өзі туралы сенімді деректерді беріңіз;
— Операторға жеке деректеріңізді нақтылау (жаңарту, өзгерту) туралы хабарлаңыз.
4.3. Операторға өзі туралы анық емес мәліметтерді не дербес деректердің басқа субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар Қазақстан Республикасының заңнамасына сәйкес жауаптылықта болады.
5. Жеке деректерді өңдеу принциптері
5.1. Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Дербес деректерді өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға жетумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін жеке деректерді өңдеуге жол берілмейді.
5.3. Өңделуі бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Тек оларды өңдеу мақсаттарына сәйкес келетін жеке деректер өңделуге жатады.
5.5. Өңделген дербес деректердің мазмұны мен көлемі өңдеудің белгіленген мақсаттарына сәйкес келеді. Өңделген дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады, егер жеке деректерді сақтау мерзімі федералды заңмен, келісіммен белгіленбесе. оның тарапы, бенефициары немесе кепілі дербес деректер субъектісі болып табылатын. Өңделген жеке деректер өңдеу мақсаттарына қол жеткізгеннен кейін немесе егер федералды заңда өзгеше көзделмесе, осы мақсаттарға жету қажеттілігін жоғалтқан жағдайда жойылады немесе иесіздендіріледі.
6. Жеке деректерді өңдеудің мақсаттары
6.1. Жеке деректер» келесі мақсаттарда пайдаланылуы мүмкін:
— Пайдаланушыға қызметтер көрсету;
— Пайдаланушыны сәйкестендіру;
— Пайдаланушымен өзара әрекеттесу;
— Пайдаланушыға жарнамалық материалдарды, ақпаратты және сұрауларды жіберу;
— статистикалық және басқа зерттеулер жүргізу.
6.2. Пайдаланушыға «Сайт»-те үшінші тұлғалардың жеке деректерін көрсетуге тыйым салынады (осындай әрекеттерді жүзеге асыру үшін үшінші тұлғалардың құжаттық растауы бар осы тұлғалардың мүдделерін білдіру шартын қоспағанда).
7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу Қазақстан Республикасының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, Қазақстан Республикасының заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректердi өңдеу сот төрелігін жүзеге асыру, сот актісін, Қазақстан Республикасының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу тарапы не бенефициар немесе кепілгер дербес деректер субъектісі болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу үшін қажет. дербес деректер субъектісі пайда алушы немесе кепілгер болып табылатын шарт.
7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда әлеуметтік маңызы бар мақсаттарға қол жеткізу үшін қажет.
7.6. Дербес деректер өңделеді, оларға қол жеткізуді дербес деректер субъектісі немесе оның өтініші бойынша (бұдан әрі — жалпыға қолжетімді дербес деректер) берген тұлғалардың шектеусіз саны жүзеге асырылады.
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын жеке деректер өңделеді.
8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды жүзеге асыру арқылы қамтамасыз етіледі.
8.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және рұқсат етілмеген тұлғалардың жеке деректеріне қол жеткізуді болдырмау үшін барлық мүмкін шараларды қабылдайды.
8.2. Қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда немесе дербес деректер субъектісі Операторға деректерді үшінші тұлғаға беруге келісім берген жағдайда, Пайдаланушының жеке деректері ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді. азаматтық-құқықтық шарт бойынша міндеттемелерді орындау.
8.3. Дербес деректерде дәлсіздіктер анықталса, Пайдаланушы Операторға «Жеке деректерді жаңарту » белгісімен hordelkz@mail.ru операторының электрондық пошта мекенжайына хабарлама жіберу арқылы оларды дербес жаңарта алады.
8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен анықталады.
Пайдаланушы кез келген уақытта Операторға Оператордың r.hongurov@goodmilk.kz электрондық пошта мекенжайына «Жеке деректерді өңдеуге келісімді қайтарып алу белгісімен хабарлама жіберу арқылы жеке деректерді өңдеуге берген келісімін қайтарып ала алады.
8.5. Төлем жүйелерін, байланыс құралдарын және басқа қызмет жеткізушілерін қоса алғанда, үшінші тарап қызметтері жинайтын барлық ақпаратты олардың Пайдаланушы келісімі мен Құпиялық саясатына сәйкес аталған тұлғалар (операторлар) сақтайды және өңдейді. Дербес деректер субъектісі және/немесе көрсетілген құжаттармен. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты болмайды.
8.6. Дербес деректер субъектісі белгілеген, таратуға рұқсат етілген дербес деректерді беруге (қол жеткізуді беруден басқа), сондай-ақ өңдеуге немесе өңдеу (қолжетімділікті алудан басқа) шарттарына тыйым салулар дербес деректерді Қазақстан Республикасының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде өңдеу жағдайларында қолданылмайды.
8.7. Оператор жеке деректерді өңдеу кезінде жеке деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор дербес деректерді сақтауды дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда, егер дербес деректерді сақтау мерзімі федералдық заңмен, келісіммен белгіленбесе, дербес деректерді өңдеу мақсаттарынан ұзағырақ емес жүзеге асырады. оның тарапы, бенефициары немесе кепілі дербес деректер субъектісі болып табылады.
8.9. Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісі келісімінің қолданылу мерзімінің өтуі, дербес деректер субъектісінің келісімін кері қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талап болуы мүмкін, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау.
9. Алынған жеке деректермен Оператор орындайтын әрекеттер тізімі
9.1. Оператор жеке деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (тарату, беру, қол жеткізу), иесіздендіруді, бұғаттауды, жоюды және жоюды жүзеге асырады.
9.2. Оператор ақпараттық-телекоммуникациялық желілер арқылы немесе онсыз алынған ақпаратты алу және/немесе беру арқылы дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.
10. Жеке деректерді трансшекаралық тасымалдау
10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастағанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды өзінің дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда аталған хабарламаны бергенге дейін шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, жеке деректерді трансшекаралық беру жоспарланып отырған шетелдік заңды тұлғалардан тиісті ақпаратты алуға міндетті.
11. Жеке деректердің құпиялылығы
Оператор және жеке деректерге қол жеткізген басқа тұлғалар, егер федералды заңда өзгеше көзделмесе, жеке деректер субъектісінің келісімінсіз үшінші тұлғаларға жеке деректерді ашпауға және таратпауға міндетті.
12. Қорытынды ережелер
12.1. Пайдаланушы r.hongurov@goodmilk.kz электрондық поштасы арқылы Операторға хабарласу арқылы өзінің жеке деректерін өңдеуге қатысты қызығушылық тудыратын мәселелер бойынша кез келген түсініктеме ала алады.
12.2. Бұл құжат Оператордың жеке деректерді өңдеу саясатындағы кез келген өзгерістерді көрсетеді. Саясат жаңа нұсқамен ауыстырылғанға дейін шексіз жарамды.
12.3. Саясаттың еркін қолжетімді нұсқасының ағымдағы нұсқасы Интернетте kazakhstan.hordel.kz/privacy сайтында орналасқан.