Дербес деректерді өңдеуге қатысты саясат

Дербес деректерді өңдеуге қатысты саясат

1. Жалпы ережелер

Осы дербес деректерді өңдеу саясаты 27.07.2006. жылғы №152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес әзірленген және ООО “Форум” (бұдан әрі — Оператор) жүзеге асыратын дербес деректерді өңдеу тәртібі мен олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды.

1.1. Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты мен шарты ретінде адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын сақтауды, соның ішінде жеке өміріне қол сұқпаушылық, жеке және отбасылық құпия құқықтарын қорғауды белгілейді.

1.2. Оператордың осы дербес деректерді өңдеуге қатысты саясаты (бұдан әрі — Саясат) Оператор https://assistbot.ru веб-сайтына кірушілер туралы алуы мүмкін барлық ақпаратқа қолданылады.

2. Саясатта қолданылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу — есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.

2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).

2.3. Веб-сайт — https://assistbot.ru желілік мекенжайы бойынша Интернет желісінде қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ бағдарламалары мен дерекқорлардың жиынтығы.

2.4. Дербес деректердің ақпараттық жүйесі — дерекқорларда қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

2.5. Дербес деректерді иесіздендіру — қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе өзге дербес деректер субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.

2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдаланып немесе пайдаланбай дербес деректерге қатысты жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, өшіру, дербес деректерді жою.

2.7. Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректер құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

2.8. Дербес деректер — https://assistbot.ru веб-сайтының белгілі бір немесе анықталатын Пайдаланушысына тікелей не жанама қатысты кез келген ақпарат.

2.9. Дербес деректер субъектісі таратуға рұқсат берген дербес деректер — Дербес деректер туралы заңда көзделген тәртіппен субъектінің таратуға рұқсат берген дербес деректерді өңдеуге келісім беруі арқылы шектеусіз тұлғалар тобына қолжетімді етілген дербес деректер (бұдан әрі — таратуға рұқсат берілген дербес деректер).

2.10. Пайдаланушы — https://assistbot.ru веб-сайтының кез келген кірушісі.

2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.

2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беруге) немесе шектеусіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, соның ішінде дербес деректерді бұқаралық ақпарат құралдарында жария ету, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге өзге кез келген тәсілмен қолжетімділік беру.

2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына, шет мемлекеттің билік органына, шетелдік жеке немесе заңды тұлғаға беру.

2.14. Дербес деректерді жою — дербес деректердің ақпараттық жүйесінде олардың мазмұнын кейіннен қалпына келтіру мүмкіндігінсіз қайтымсыз жойылуына және (немесе) дербес деректердің материалдық тасымалдағыштарының жойылуына әкелетін кез келген әрекеттер.

3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператор құқылы:

– дербес деректер субъектісінен дербес деректерді қамтитын шынайы ақпаратты және/немесе құжаттарды алуға;

– дербес деректер субъектісі дербес деректерді өңдеуге келісімін кері қайтарып алған жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болғанда субъектінің келісімінсіз дербес деректерді өңдеуді жалғастыруға;

– егер Дербес деректер туралы заңда немесе өзге федералдық заңдарда басқаша көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес анықтауға.

3.2. Оператор міндетті:

– дербес деректер субъектісінің өтініші бойынша оған өзінің дербес деректерін өңдеуге қатысты ақпарат беруге;

– дербес деректерді өңдеуді қолданыстағы РФ заңнамасында белгіленген тәртіппен ұйымдастыруға;

– Дербес деректер туралы заңның талаптарына сәйкес дербес деректер субъектілері мен олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беруге;

– дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша қажетті ақпаратты мұндай сұрау алынған күннен бастап 30 күн ішінде хабарлауға;

– осы дербес деректерді өңдеуге қатысты Саясатты жариялауға немесе оған өзге тәсілмен шектеусіз қолжетімділікті қамтамасыз етуге;

– дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;

– Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді жоюға;

– Дербес деректер туралы заңда көзделген өзге міндеттерді орындауға.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері

4.1. Дербес деректер субъектілері құқылы:

– федералдық заңдарда көзделген жағдайларды қоспағанда, өздерінің дербес деректерін өңдеуге қатысты ақпарат алуға. Оператор дербес деректер субъектісіне мәліметтерді қолжетімді нысанда ұсынады; мұндай дербес деректерді ашуға заңды негіздер болған жағдайларды қоспағанда, оларда басқа дербес деректер субъектілеріне қатысты дербес деректер болмауы керек. Ақпарат тізбесі мен оны алу тәртібі Дербес деректер туралы заңда белгіленген;

– дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет емес болса, оператордан дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдауға;

– тауарларды, жұмыстар мен қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім алу шартын қоюға;

– дербес деректерді өңдеуге келісімін кері қайтарып алуға;

– Оператордың дербес деректерін өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға не сот тәртібімен шағымдануға;

– РФ заңнамасында көзделген өзге құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері міндетті:

– Операторға өзі туралы шынайы деректер беруге;

– өзінің дербес деректерінің нақтыланғаны (жаңартылғаны, өзгергені) туралы Операторға хабарлауға.

4.3. Операторға өзі туралы жалған мәліметтер не басқа дербес деректер субъектісі туралы оның келісімінсіз мәліметтер берген тұлғалар РФ заңнамасына сәйкес жауап береді.

5. Оператор Пайдаланушының мына дербес деректерін өңдей алады

5.1. Тегі, аты, әкесінің аты.

5.2. Электрондық пошта мекенжайы.

5.3. Телефон нөмірлері.

5.4. Сондай-ақ сайтта Интернет-статистика сервистерінің (Яндекс Метрика, Google Analytics және басқалары) көмегімен кірушілер туралы иесіздендірілген деректер (соның ішінде «cookie» файлдары) жиналып, өңделеді.

5.5. Жоғарыда аталған деректер Саясат мәтінінде бұдан әрі Дербес деректер деген жалпы ұғыммен біріктіріледі.

5.6. Оператор нәсілдік, ұлттық тиістілікке, саяси көзқарастарға, діни немесе философиялық нанымдарға, интимдік өмірге қатысты дербес деректердің арнайы санаттарын өңдемейді.

5.7. Дербес деректер туралы заңның 10-бабының 1-бөлігінде көрсетілген дербес деректердің арнайы санаттары ішінен таратуға рұқсат берілген дербес деректерді өңдеуге, егер Дербес деректер туралы заңның 10.1-бабында көзделген тыйымдар мен шарттар сақталса, жол беріледі.

5.8. Пайдаланушының таратуға рұқсат берілген дербес деректерді өңдеуге келісімі оның дербес деректерін өңдеуге берген басқа келісімдерінен бөлек рәсімделеді. Бұл ретте, атап айтқанда, Дербес деректер туралы заңның 10.1-бабында көзделген шарттар сақталады. Мұндай келісімнің мазмұнына қойылатын талаптарды дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган белгілейді.

5.8.1 Таратуға рұқсат берілген дербес деректерді өңдеуге келісімді Пайдаланушы Операторға тікелей береді.

5.8.2 Оператор Пайдаланушының көрсетілген келісімін алған сәттен бастап үш жұмыс күнінен кешіктірмей өңдеу шарттары, таратуға рұқсат берілген дербес деректерді шектеусіз тұлғалар тобының өңдеуіне қатысты тыйымдар мен шарттардың бар-жоғы туралы ақпаратты жариялауға міндетті.

5.8.3 Дербес деректер субъектісі таратуға рұқсат берген дербес деректерді беру (тарату, ұсыну, қол жеткізу) оның талабы бойынша кез келген уақытта тоқтатылуы тиіс. Бұл талапта дербес деректер субъектісінің тегі, аты, әкесінің аты (бар болса), байланыс ақпараты (телефон нөмірі, электрондық пошта мекенжайы немесе пошталық мекенжайы), сондай-ақ өңделуі тоқтатылуға жататын дербес деректер тізбесі көрсетілуі керек. Осы талапта көрсетілген дербес деректерді тек талап жіберілген Оператор ғана өңдей алады.

5.8.4 Таратуға рұқсат берілген дербес деректерді өңдеуге келісім осы дербес деректерді өңдеуге қатысты Саясаттың 5.8.3 тармағында көрсетілген талап Операторға келіп түскен сәттен бастап күшін тоқтатады.

6. Дербес деректерді өңдеу қағидаттары

6.1. Дербес деректер заңды және әділ негізде өңделеді.

6.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға жетумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін өңдеуге жол берілмейді.

6.3. Өңделуі өзара үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректері бар дерекқорларды біріктіруге жол берілмейді.

6.4. Тек өңдеу мақсаттарына сәйкес келетін дербес деректер ғана өңделуге жатады.

6.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Мәлімделген өңдеу мақсаттарына қатысты дербес деректердің артық болуына жол берілмейді.

6.6. Дербес деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі, ал қажетті жағдайларда өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау үшін қажетті шаралар қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

6.7. Егер дербес деректерді сақтау мерзімі федералдық заңда, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартта белгіленбесе, дербес деректер субъектіні анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап ететін мерзімнен ұзақ сақталмайды. Егер федералдық заңда өзгеше көзделмесе, өңделетін дербес деректер өңдеу мақсаттарына жеткенде немесе осы мақсаттарға жету қажеттілігі жойылғанда жойылады не иесіздендіріледі.

7. Дербес деректерді өңдеу мақсаттары

7.1. Пайдаланушының дербес деректерін өңдеу мақсаты:

– электрондық хаттар жіберу арқылы Пайдаланушыны ақпараттандыру;

– Пайдаланушыға https://assistbot.ru веб-сайтындағы сервистерге, ақпаратқа және/немесе материалдарға қолжетімділік беру.

7.2. Сондай-ақ Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және түрлі оқиғалар туралы хабарландырулар жіберуге құқылы. Пайдаланушы Оператордың info@assistbot.ru электрондық пошта мекенжайына «Жаңа өнімдер мен қызметтер және арнайы ұсыныстар туралы хабарландырулардан бас тарту» деген белгімен хат жіберіп, ақпараттық хабарламаларды алудан кез келген уақытта бас тарта алады.

7.3. Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың иесіздендірілген деректері олардың сайттағы әрекеттері туралы ақпарат жинау, сайт пен оның мазмұнының сапасын жақсарту үшін қолданылады.

8. Дербес деректерді өңдеудің құқықтық негіздері

8.1. Оператордың дербес деректерді өңдеуінің құқықтық негіздері:

– оператор мен дербес деректер субъектісі арасында жасалатын шарттар;

– дербес деректерді қорғау саласындағы федералдық заңдар және өзге нормативтік құқықтық актілер;

– Пайдаланушылардың өз дербес деректерін өңдеуге, таратуға рұқсат берілген дербес деректерді өңдеуге берген келісімдері.

8.2. Оператор Пайдаланушының дербес деректерін тек Пайдаланушы оларды https://assistbot.ru сайтында орналасқан арнайы пішіндер арқылы өзі толтырған және/немесе жіберген не Операторға электрондық пошта арқылы жіберген жағдайда өңдейді. Тиісті пішіндерді толтыру және/немесе өзінің дербес деректерін Операторға жіберу арқылы Пайдаланушы осы Саясатпен келісетінін білдіреді.

8.3. Оператор Пайдаланушы туралы иесіздендірілген деректерді оның браузер баптауларында рұқсат етілген жағдайда («cookie» файлдарын сақтау және JavaScript технологиясын пайдалану қосылғанда) өңдейді.

8.4. Дербес деректер субъектісі өзінің дербес деректерін беру туралы шешімді дербес қабылдайды және келісімін еркін, өз еркімен және өз мүддесі үшін береді.

9. Дербес деректерді өңдеу шарттары

9.1. Дербес деректерді өңдеу субъектінің өзінің дербес деректерін өңдеуге берген келісімімен жүзеге асырылады.

9.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға жету, Ресей Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.

9.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын сот актісін, басқа органның немесе лауазымды тұлғаның актісін орындау үшін қажет.

9.4. Дербес деректерді өңдеу субъект тарапы, пайда алушысы немесе кепілгері болып табылатын шартты орындау, сондай-ақ субъектінің бастамасымен шарт жасасу немесе субъект пайда алушы не кепілгер болатын шарт жасасу үшін қажет.

9.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру не қоғамдық маңызы бар мақсаттарға жету үшін қажет, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмауы тиіс.

9.6. Дербес деректер субъектісі өзі немесе оның өтініші бойынша шектеусіз тұлғалар тобына қолжетімділік берілген дербес деректер өңделеді (бұдан әрі — жалпыға қолжетімді дербес деректер).

9.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректер өңделеді.

10. Дербес деректерді жинау, сақтау, беру және өзге өңдеу түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

10.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және оларға уәкілетті емес тұлғалардың қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.

10.2. Қолданыстағы заңнаманы орындауға байланысты жағдайларды не дербес деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін Операторға деректерді үшінші тұлғаға беруге келісім берген жағдайларды қоспағанда, Пайдаланушының дербес деректері ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді.

10.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Оператордың info@assistbot.ru электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен хабарлама жіберу арқылы оларды өзі өзектендіре алады.

10.4. Егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, дербес деректерді өңдеу мерзімі олар жиналған мақсаттарға жетумен айқындалады.
Пайдаланушы Оператордың info@assistbot.ru электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен хабарлама жіберіп, дербес деректерін өңдеуге берген келісімін кез келген уақытта кері қайтарып ала алады.

10.5. Үшінші тарап сервистері, соның ішінде төлем жүйелері, байланыс құралдары және басқа қызмет жеткізушілері жинайтын бүкіл ақпаратты осы тұлғалар (Операторлар) өздерінің Пайдаланушы келісімі мен Құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі және/немесе Пайдаланушы көрсетілген құжаттармен уақтылы өзі танысуға міндетті. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет жеткізушілерінің әрекеттеріне жауап бермейді.

10.6. Дербес деректер субъектісі таратуға рұқсат берілген дербес деректерді беруге (қолжетімділік беруді қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділік алуды қоспағанда) қойған тыйымдар РФ заңнамасында айқындалған мемлекеттік, қоғамдық және өзге жария мүдделер үшін дербес деректерді өңдеу жағдайларында қолданылмайды.

10.7. Оператор дербес деректерді өңдеу кезінде олардың құпиялылығын қамтамасыз етеді.

10.8. Егер дербес деректерді сақтау мерзімі федералдық заңда, субъект тарапы, пайда алушысы немесе кепілгері болып табылатын шартта белгіленбесе, Оператор дербес деректерді субъектіні анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап ететін мерзімнен ұзақ сақтамайды.

10.9. Дербес деректерді өңдеуді тоқтату шарты өңдеу мақсаттарына жету, субъект келісімінің қолданылу мерзімінің аяқталуы немесе оның келісімді кері қайтарып алуы, сондай-ақ дербес деректерді заңсыз өңдеудің анықталуы болуы мүмкін.

11. Оператордың алынған дербес деректермен жасайтын әрекеттерінің тізбесі

11.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, өшіруді және жоюды жүзеге асырады.

11.2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы қабылдай және/немесе бере отырып немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.

12. Дербес деректерді трансшекаралық беру

12.1. Оператор дербес деректерді трансшекаралық беруді бастамас бұрын, дербес деректерді беру жоспарланып отырған аумақтағы шет мемлекет дербес деректер субъектілерінің құқықтарын сенімді қорғауды қамтамасыз ететініне көз жеткізуге міндетті.

12.2. Жоғарыда көрсетілген талаптарға сәйкес келмейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру тек субъектінің өзінің дербес деректерін трансшекаралық беруге жазбаша келісімі болғанда және/немесе субъект тарапы болып табылатын шартты орындау жағдайында жүзеге асырылуы мүмкін.

13. Дербес деректердің құпиялылығы

Егер федералдық заңда өзгеше көзделмесе, Оператор және дербес деректерге қол жеткізген өзге тұлғалар субъектінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті.

14. Қорытынды ережелер

14.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын кез келген сұрақ бойынша түсіндірмені Операторға info@assistbot.ru электрондық поштасы арқылы жүгініп ала алады.

14.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатының кез келген өзгерістері көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.

14.3. Саясаттың өзекті нұсқасы Интернет желісінде https://assistbot.ru/politika-konfidentsialnosti мекенжайы бойынша еркін қолжетімді.