Дербес деректерді өңдеу саясаты

Осы Саясаттың қазақ тіліндегі нұсқасы тек ыңғайлылық үшін ұсынылған. Мәтіндер арасында сәйкессіздік болған жағдайда орыс тіліндегі нұсқа басым болады.

1. Жалпы ережелер

Дербес деректерді өңдеудің осы саясаты «Дербес деректер туралы» 2006 жылғы 27 шілдедегі № 152-ФЗ Федералдық заңның (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалды және ЖК Мамедов Рагиф Алифага Оглы (бұдан әрі — Оператор) қабылдайтын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

1.1. Оператор өз қызметін жүзеге асырудың ең маңызды мақсаты әрі шарты ретінде адам мен азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды белгілейді.

1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://mrk-franch.ru/ веб-сайтына келушілер туралы ала алатын барлық ақпаратқа қолданылады.

2. Саясатта пайдаланылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу — дербес деректерді есептеуіш техника құралдарының көмегімен өңдеу.

2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтата тұру (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).

2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ олардың интернет желісінде https://mrk-franch.ru/ желілік мекенжайы бойынша қолжетімділігін қамтамасыз ететін ЭЕМ-ге арналған бағдарламалар мен дерекқорлардың жиынтығы.

2.4. Дербес деректердің ақпараттық жүйесі — дерекқорларда қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

2.5. Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілілігін анықтау мүмкін болмайтын әрекеттер.

2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, өшіру, жою.

2.7. Оператор — дербес деректерді өңдеуді өз бетінше немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

2.8. Дербес деректер — https://mrk-franch.ru/ веб-сайтының белгілі бір немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.

2.9. Дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректер — дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректерді өңдеуге келісім беру арқылы шектеусіз тұлғалар тобына қол жеткізу мүмкіндігін берген дербес деректер (бұдан әрі — тарату үшін рұқсат етілген дербес деректер).

2.10. Пайдаланушы — https://mrk-franch.ru/ веб-сайтына кез келген келуші.

2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.

2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беру) немесе шектеусіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуді ұсыну.

2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.

2.14. Дербес деректерді жою — нәтижесінде дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз дербес деректер қайтарымсыз жойылатын және/немесе дербес деректердің материалдық жеткізгіштері жойылатын кез келген әрекеттер.

3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператор:

дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алуға құқылы;
дербес деректер субъектісі дербес деректерді өңдеуге берген келісімін кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жолдаған жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде дербес деректерді өңдеуді дербес деректер субъектісінің келісімінсіз жалғастыруға құқылы;
егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін өз бетінше айқындауға құқылы.

3.2. Оператор:

дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;
дербес деректерді өңдеуді Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Дербес деректер туралы заңның талаптарына сәйкес жауап беруге;
дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрауы бойынша қажетті ақпаратты мұндай сұрау алынған күннен бастап 10 күн ішінде хабарлауға;
дербес деректерді өңдеуге қатысты осы Саясатты жариялауға немесе оған өзге тәсілмен шектеусіз қол жеткізуді қамтамасыз етуге;
дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;
Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтатуға, оларды өңдеуді тоқтатуға және дербес деректерді жоюға;
Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға міндетті.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері

4.1. Дербес деректер субъектілері:

федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпарат алуға құқылы. Мәліметтерді дербес деректер субъектісіне Оператор қолжетімді нысанда ұсынады және оларда мұндай дербес деректерді ашуға заңды негіздер бар жағдайларды қоспағанда, дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленген;
егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаса, оператордан өзінің дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдауға құқылы;
тауарларды, жұмыстарды және қызметтерді нарықта жылжыту мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға құқылы;
дербес деректерді өңдеуге берілген келісімді кері қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жолдауға құқылы;
Оператордың өзінің дербес деректерін өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағым жасауға құқылы;
Ресей Федерациясының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға құқылы.

4.2. Дербес деректер субъектілері:

Операторға өздері туралы дұрыс деректерді ұсынуға;
Операторға өздерінің дербес деректерінің нақтыланғаны (жаңартылғаны, өзгертілгені) туралы хабарлауға міндетті.

4.3. Операторға өздері туралы дұрыс емес мәліметтерді не дербес деректердің басқа субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар Ресей Федерациясының заңнамасына сәйкес жауапты болады.

5. Дербес деректерді өңдеу қағидаттары

5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

5.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін дербес деректерді өңдеуге жол берілмейді.

5.3. Өңделуі бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.

5.4. Өңдеу мақсаттарына сай келетін дербес деректер ғана өңделуге жатады.

5.5. Өңделетін дербес деректердің мазмұны мен көлемі өңдеудің мәлімделген мақсаттарына сәйкес келеді. Өңделетін дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артық болуына жол берілмейді.

5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажетті жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі де қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді өшіру немесе нақтылау бойынша қажетті шаралар қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

5.7. Егер дербес деректерді сақтау мерзімі федералдық заңда, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартта белгіленбесе, дербес деректерді сақтау дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететін мерзімнен ұзақ емес жүзеге асырылады. Егер федералдық заңда өзгеше көзделмесе, өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгенде немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады не иесіздендіріледі.

6. Дербес деректерді өңдеу мақсаттары

Өңдеу мақсаты	Дербес деректер	Құқықтық негіздер	Дербес деректерді өңдеу түрлері
азаматтық-құқықтық шарттарды жасасу, орындау және тоқтату	тегі, аты, әкесінің аты электрондық пошта мекенжайы телефон нөмірлері	оператор мен дербес деректер субъектісі арасында жасалатын шарттар	Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру Электрондық пошта мекенжайына ақпараттық хаттар жіберу

7. Дербес деректерді өңдеу шарттары

7.1. Дербес деректерді өңдеу дербес деректер субъектісінің өз дербес деректерін өңдеуге берген келісімімен жүзеге асырылады.

7.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, Ресей Федерациясының заңнамасында операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.

7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын сот актісін, басқа органның немесе лауазымды адамның актісін орындау үшін қажет.

7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарапы не пайда алушысы немесе кепілгері болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт жасасу үшін қажет.

7.5. Дербес деректерді өңдеу, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда, оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет.

7.6. Дербес деректер субъектісі өзі немесе оның өтініші бойынша шектеусіз тұлғалар тобына қол жеткізу мүмкіндігі берілген дербес деректерді (бұдан әрі — жалпыға қолжетімді дербес деректер) өңдеу жүзеге асырылады.

7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады.

8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.

8.2. Пайдаланушының дербес деректері қолданыстағы заңнаманы орындауға байланысты жағдайларды не дербес деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайды қоспағанда, ешқашан және ешқандай жағдайда үшінші тұлғаларға берілмейді.

8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда Пайдаланушы Оператордың mrk_parfumclub@mail.ru электрондық пошта мекенжайына «Дербес деректерді өзектендіру» («Актуализация персональных данных») деген белгімен Операторға хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.

8.4. Егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, дербес деректерді өңдеу мерзімі дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады.
Пайдаланушы Оператордың mrk_parfumclub@mail.ru электрондық мекенжайына «Дербес деректерді өңдеуге берілген келісімді кері қайтарып алу» («Отзыв согласия на обработку персональных данных») деген белгімен Операторға электрондық пошта арқылы хабарлама жіберіп, дербес деректерді өңдеуге берген келісімін кез келген уақытта кері қайтарып ала алады.

8.5. Үшінші тарап сервистері, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет берушілер жинайтын барлық ақпаратты көрсетілген тұлғалар (Операторлар) өздерінің Пайдаланушылық келісіміне және Құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі көрсетілген құжаттармен уақтылы танысуға тиіс. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет берушілердің әрекеттері үшін жауапты болмайды.

8.6. Дербес деректер субъектісі тарату үшін рұқсат етілген дербес деректерге қатысты белгілеген беруге (қол жеткізуді ұсынуды қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қол жеткізуді алуды қоспағанда) тыйымдар Ресей Федерациясының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде дербес деректерді өңдеу жағдайларында қолданылмайды.

8.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.

8.8. Егер дербес деректерді сақтау мерзімі федералдық заңда, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартта белгіленбесе, Оператор дербес деректерді дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететін мерзімнен ұзақ емес сақтайды.

8.9. Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісі келісімінің қолданылу мерзімінің өтуі, дербес деректер субъектісінің келісімді кері қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талабы, сондай-ақ дербес деректерді заңсыз өңдеудің анықталуы болуы мүмкін.

9. Оператордың алынған дербес деректермен жасайтын әрекеттерінің тізбесі

9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, өшіруді және жоюды жүзеге асырады.

9.2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы ала отырып және/немесе бере отырып немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.

10. Дербес деректерді трансшекаралық беру

10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыра бастағанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).

10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

11. Дербес деректердің құпиялылығы

Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер федералдық заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті.

12. Қорытынды ережелер

12.1. Пайдаланушы mrk_parfumclub@mail.ru электрондық поштасы арқылы Операторға жүгініп, өзінің дербес деректерін өңдеуге қатысты өзін қызықтыратын мәселелер бойынша кез келген түсініктеме ала алады.

12.2. Оператордың дербес деректерді өңдеу саясатына енгізілетін кез келген өзгерістер осы құжатта көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.

12.3. Саясаттың өзекті нұсқасы Интернет желісінде https://mrkfranch.ru/privacy/ мекенжайы бойынша еркін қолжетімді түрде орналастырылған.