Жеке деректерді өңдеуге қатысты саясат
1. Жалпы ережелер
Осы жеке деректерді өңдеу саясаты 27.07.2006 ж. № 152-ФЗ «Жеке деректер туралы» Федералдық заңның талаптарына сәйкес жасалған (бұдан әрі — Жеке деректер туралы заң) және KAZ Vitamins LLC (бұдан әрі — Оператор) жүзеге асыратын жеке деректерді өңдеу тәртібін және жеке деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданатын шараларды айқындайды.
1.1. Оператор өзінің қызметін жүзеге асырудың ең маңызды мақсаты және шарты ретінде адамның және азаматтың құқықтары мен бостандықтарын жеке деректерді өңдеу кезінде сақтау, оның ішінде жеке өмірге қол сұғылмаушылыққа, жеке және отбасылық құпияға құқықтарды қорғауды қояды.
1.2. Оператордың жеке деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) https://bluebonnetnutrition.kz веб-сайтына келушілер туралы Оператор ала алатын барлық ақпаратқа қолданылады.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Жеке деректерді автоматтандырылған өңдеу — есептеу техникасы құралдарының көмегімен жеке деректерді өңдеу.
2.2. Жеке деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен деректер базаларының жиынтығы, олардың интернет желісінде https://bluebonnetnutrition.kz желілік мекенжайы бойынша қолжетімділігін қамтамасыз етеді.
2.4. Жеке деректердің ақпараттық жүйесі — деректер базаларында қамтылған жеке деректердің жиынтығы және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар.
2.5. Жеке деректерді иесіздендіру — қосымша ақпаратты пайдаланбай жеке деректердің нақты Пайдаланушыға немесе жеке деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Жеке деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай жеке деректермен жүзеге асырылатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), иесіздендіру, бұғаттау, жою, құрту.
2.7. Оператор — мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға, дербес немесе басқа тұлғалармен бірлесіп жеке деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ жеке деректерді өңдеудің мақсаттарын, өңдеуге жататын жеке деректердің құрамын, жеке деректермен жасалатын әрекеттерді (операцияларды) айқындайтын тұлға.
2.8. Жеке деректер — https://bluebonnetnutrition.kz веб-сайтының нақты немесе айқындалатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Жеке деректер субъектісі таратуға рұқсат берген жеке деректер — жеке деректер субъектісі жеке деректерді өңдеуге келісім беру арқылы қолжетімділігі шектелмеген тұлғалар тобына ашқан, Жеке деректер туралы заңда көзделген тәртіппен (бұдан әрі — таратуға рұқсат берілген жеке деректер).
2.10. Пайдаланушы — https://bluebonnetnutrition.kz веб-сайтының кез келген келушісі.
2.11. Жеке деректерді ұсыну — жеке деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Жеке деректерді тарату — жеке деректерді белгісіз тұлғалар тобына ашуға бағытталған кез келген әрекеттер (жеке деректерді беру) немесе жеке деректермен шектелмеген тұлғаларды таныстыру, оның ішінде бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе жеке деректерге қолжетімділікті қандай да бір өзге тәсілмен беру.
2.13. Жеке деректерді трансшекаралық беру — жеке деректерді шет мемлекеттің аумағына шет мемлекеттің мемлекеттік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.14. Жеке деректерді жою — жеке деректерді ақпараттық жүйеде олардың мазмұнын кейін қалпына келтіру мүмкіндігінсіз қайтарымсыз жоюға әкеп соғатын кез келген әрекеттер және/немесе жеке деректердің материалдық тасымалдағыштарын жою.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператор құқылы:
— жеке деректер субъектісінен шынайы ақпаратты және/немесе жеке деректерді қамтитын құжаттарды алу;
— жеке деректер субъектісі жеке деректерді өңдеуге келісімді қайтарып алған жағдайда, сондай-ақ жеке деректерді өңдеуді тоқтату туралы өтініш жіберген жағдайда, Жеке деректер туралы заңда көрсетілген негіздер болған кезде жеке деректер субъектісінің келісімінсіз жеке деректерді өңдеуді жалғастыруға;
— Жеке деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындау үшін қажетті және жеткілікті шаралардың құрамын және тізбесін дербес айқындауға, егер өзгеше Жеке деректер туралы заңда немесе басқа федералдық заңдарда көзделмесе.
3.2. Оператор міндетті:
— жеке деректер субъектісінің өтініші бойынша оның жеке деректерін өңдеуге қатысты ақпаратты ұсынуға;
— Россия Федерациясының қолданыстағы заңнамасына сәйкес жеке деректерді өңдеуді ұйымдастыруға;
— жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Жеке деректер туралы заңның талаптарына сәйкес жауап беруге;
— жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға оның сұрауы бойынша қажетті ақпаратты осындай сұрау алынған күннен бастап 10 күн ішінде хабарлауға;
— осы жеке деректерді өңдеуге қатысты Саясатты жариялауға немесе оған шектеусіз қолжетімділікті өзге тәсілмен қамтамасыз етуге;
— жеке деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ жеке деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
— Жеке деректер туралы заңда көзделген тәртіппен және жағдайларда жеке деректерді беруді (таратуды, ұсынуды, қолжетімділікті) тоқтатуға, жеке деректерді өңдеуді тоқтатуға және жеке деректерді жоюға;
— Жеке деректер туралы заңда көзделген өзге де міндеттерді орындауға.
4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Жеке деректер субъектілері құқылы:
— федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің жеке деректерін өңдеуге қатысты ақпаратты алуға. Мәліметтер жеке деректер субъектісіне Оператор арқылы қолжетімді нысанда ұсынылады, және оларда басқа жеке деректер субъектілеріне қатысты жеке деректер болмауы тиіс, мұндай жеке деректерді ашуға заңды негіздер болған жағдайларды қоспағанда. Мәліметтердің тізбесі және оларды алу тәртібі Жеке деректер туралы заңмен белгіленеді;
— оператордан өзінің жеке деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, егер жеке деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болып табылмаса, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қолдануға;
— тауарларды, жұмыстарды және қызметтерді нарықта ілгерілету мақсатында жеке деректерді өңдеу кезінде алдын ала келісім беру шартын ұсынуға;
— жеке деректерді өңдеуге келісімді қайтарып алуға, сондай-ақ жеке деректерді өңдеуді тоқтату туралы талап жолдауға;
— жеке деректерді өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;
— Россия Федерациясының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Жеке деректер субъектілері міндетті:
— Операторға өзі туралы шынайы деректерді ұсынуға;
— өз жеке деректерін нақтылау (жаңарту, өзгерту) туралы Операторға хабарлауға.
4.3. Операторға өзі туралы шынайы емес мәліметтерді берген, немесе басқа жеке деректер субъектісі туралы оның келісімінсіз мәліметтерді берген тұлғалар Россия Федерациясының заңнамасына сәйкес жауаптылықта болады.
5. Жеке деректерді өңдеу қағидаттары
5.1. Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Жеке деректерді жинау мақсаттарына сәйкес келмейтін жеке деректерді өңдеуге жол берілмейді.
5.3. Мақсаттары өзара сәйкес келмейтін жеке деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.
5.4. Өңдеуге тек оларды өңдеу мақсаттарына жауап беретін жеке деректер ғана жатады.
5.5. Өңделетін жеке деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Мәлімделген өңдеу мақсаттарына қатысты өңделетін жеке деректердің артық болуына жол берілмейді.
5.6. Жеке деректерді өңдеу кезінде жеке деректердің дәлдігі, олардың жеткіліктілігі, ал қажетті жағдайларда — жеке деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Жеке деректерді сақтау жеке деректер субъектісін айқындауға мүмкіндік беретін нысанда жүзеге асырылады, жеке деректерді өңдеу мақсаттары талап ететін мерзімнен артық емес, егер жеке деректерді сақтау мерзімі федералдық заңмен, шартпен, оның тарабы, пайда алушысы немесе кепілгері болып жеке деректер субъектісі табылатын шартпен белгіленбесе. Өңделетін жеке деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады немесе иесіздендіріледі, егер өзгеше федералдық заңда көзделмесе.
6. Жеке деректерді өңдеу мақсаттары
7. Жеке деректерді өңдеу шарттары
7.1. Жеке деректерді өңдеу жеке деректер субъектісінің оның жеке деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Жеке деректерді өңдеу Россия Федерациясының халықаралық шартымен немесе заңымен көзделген мақсаттарға қол жеткізу үшін, Россия Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктерді және міндеттерді жүзеге асыру үшін қажет.
7.3. Жеке деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, басқа органның немесе лауазымды тұлғаның актісін орындау үшін қажет, олар Россия Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға тиіс.
7.4. Жеке деректерді өңдеу шартты орындау үшін қажет, оның тарабы немесе пайда алушысы немесе кепілгері болып жеке деректер субъектісі табылады, сондай-ақ жеке деректер субъектісінің бастамасы бойынша шарт жасасу үшін немесе жеке деректер субъектісі пайда алушысы немесе кепілгері болып табылатын шарт үшін қажет.
7.5. Жеке деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет, бұл ретте жеке деректер субъектісінің құқықтары мен бостандықтары бұзылмайды.
7.6. Қолжетімділігі шектелмеген тұлғалар тобына жеке деректер субъектісімен берілген немесе оның өтініші бойынша берілген жеке деректерді өңдеу жүзеге асырылады (бұдан әрі — жалпыға қолжетімді жеке деректер).
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын жеке деректерді өңдеу жүзеге асырылады.
8. Жеке деректерді жинау, сақтау, беру және өзге де өңдеу түрлерінің тәртібі
Оператор өңдейтін жеке деректердің қауіпсіздігі жеке деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және жеке деректерге уәкілетті емес тұлғалардың қол жеткізуін болдырмайтын барлық мүмкін болатын шараларды қабылдайды.
8.2. Пайдаланушының жеке деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда немесе жеке деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайда.
8.3. Жеке деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Операторға orders@kazvitamins.com электрондық пошта мекенжайына «Жеке деректерді өзектендіру» белгісімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.
8.4. Жеке деректерді өңдеу мерзімі жеке деректер жиналған мақсаттарға қол жеткізумен айқындалады, егер өзгеше мерзім шартпен немесе қолданыстағы заңнамамен көзделмесе. Пайдаланушы кез келген уақытта Операторға orders@kazvitamins.com электрондық пошта мекенжайына «Жеке деректерді өңдеуге келісімді кері қайтарып алу» белгісімен хабарлама жіберу арқылы өзінің келісімін кері қайтарып ала алады.
8.5. Үшінші тұлғалардың сервистерімен жиналатын барлық ақпарат, оның ішінде төлем жүйелерімен, байланыс құралдарымен және басқа да қызмет жеткізушілермен, көрсетілген тұлғалармен (Операторлармен) олардың Пайдаланушы келісіміне және Құпиялылық саясатына сәйкес сақталады және өңделеді. Жеке деректер субъектісі және/немесе көрсетілген құжаттармен танысуы тиіс. Оператор үшінші тұлғалардың әрекеттері үшін, оның ішінде осы тармақта көрсетілген қызмет жеткізушілердің әрекеттері үшін жауапты болмайды.
8.6. Жеке деректер субъектісімен таратуға рұқсат берілген жеке деректерді беруге (қолжетімділікті беруден басқа), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділікті алудан басқа) қойылған тыйымдар Россия Федерациясының заңнамасымен айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде жеке деректерді өңдеу жағдайларында қолданылмайды.
8.7. Оператор жеке деректерді өңдеу кезінде жеке деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор жеке деректерді сақтауын жеке деректер субъектісін айқындауға мүмкіндік беретін нысанда, жеке деректерді өңдеу мақсаттары талап ететін мерзімнен артық емес жүзеге асырады, егер сақтау мерзімі федералдық заңмен, шартпен, оның тарабы, пайда алушысы немесе кепілгері болып жеке деректер субъектісі табылатын шартпен белгіленбесе.
8.9. Жеке деректерді өңдеуді тоқтату шарты болып жеке деректерді өңдеу мақсаттарына қол жеткізу, жеке деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, жеке деректер субъектісінің келісімді кері қайтарып алуы немесе жеке деректерді өңдеуді тоқтату туралы талап, сондай-ақ жеке деректерді заңсыз өңдеудің анықталуы табылады.
9. Оператор жүзеге асыратын жеке деректермен жасалатын әрекеттердің тізбесі
9.1. Оператор жеке деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділікті), иесіздендіруді, бұғаттауды, жоюды және құртууды жүзеге асырады.
9.2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер бойынша ала отырып және/немесе бере отырып немесе онсыз жеке деректерді автоматтандырылған өңдеуді жүзеге асырады.
10. Жеке деректерді трансшекаралық беру
10.1. Оператор жеке деректерді трансшекаралық беру бойынша қызметті жүзеге асыру басталғанға дейін жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды жеке деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама жеке деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда көрсетілген хабарламаны жібергенге дейін жеке деректерді беру жоспарланатын шет мемлекеттің мемлекеттік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
11. Жеке деректердің құпиялылығы
Оператор және жеке деректерге қол жеткізген өзге тұлғалар жеке деректер субъектісінің келісімінсіз жеке деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті, егер өзгеше федералдық заңмен көзделмесе.
12. Қорытынды ережелер
12.1. Пайдаланушы жеке деректерін өңдеуге қатысты қызықтыратын кез келген мәселелер бойынша Операторға orders@kazvitamins.com электрондық поштасы арқылы жүгіну арқылы кез келген түсіндірмелерді ала алады.
12.2. Осы құжатта Оператордың жеке деректерді өңдеу саясатына енгізілген кез келген өзгерістер көрсетілетін болады. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.
12.3. Саясаттың өзекті нұсқасы интернет желісінде https://bluebonnetnutrition.kz/privacy/ мекенжайы бойынша еркін қолжетімді.
1. Жалпы ережелер
Осы жеке деректерді өңдеу саясаты 27.07.2006 ж. № 152-ФЗ «Жеке деректер туралы» Федералдық заңның талаптарына сәйкес жасалған (бұдан әрі — Жеке деректер туралы заң) және KAZ Vitamins LLC (бұдан әрі — Оператор) жүзеге асыратын жеке деректерді өңдеу тәртібін және жеке деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданатын шараларды айқындайды.
1.1. Оператор өзінің қызметін жүзеге асырудың ең маңызды мақсаты және шарты ретінде адамның және азаматтың құқықтары мен бостандықтарын жеке деректерді өңдеу кезінде сақтау, оның ішінде жеке өмірге қол сұғылмаушылыққа, жеке және отбасылық құпияға құқықтарды қорғауды қояды.
1.2. Оператордың жеке деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) https://bluebonnetnutrition.kz веб-сайтына келушілер туралы Оператор ала алатын барлық ақпаратқа қолданылады.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Жеке деректерді автоматтандырылған өңдеу — есептеу техникасы құралдарының көмегімен жеке деректерді өңдеу.
2.2. Жеке деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен деректер базаларының жиынтығы, олардың интернет желісінде https://bluebonnetnutrition.kz желілік мекенжайы бойынша қолжетімділігін қамтамасыз етеді.
2.4. Жеке деректердің ақпараттық жүйесі — деректер базаларында қамтылған жеке деректердің жиынтығы және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар.
2.5. Жеке деректерді иесіздендіру — қосымша ақпаратты пайдаланбай жеке деректердің нақты Пайдаланушыға немесе жеке деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Жеке деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай жеке деректермен жүзеге асырылатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), иесіздендіру, бұғаттау, жою, құрту.
2.7. Оператор — мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға, дербес немесе басқа тұлғалармен бірлесіп жеке деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ жеке деректерді өңдеудің мақсаттарын, өңдеуге жататын жеке деректердің құрамын, жеке деректермен жасалатын әрекеттерді (операцияларды) айқындайтын тұлға.
2.8. Жеке деректер — https://bluebonnetnutrition.kz веб-сайтының нақты немесе айқындалатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Жеке деректер субъектісі таратуға рұқсат берген жеке деректер — жеке деректер субъектісі жеке деректерді өңдеуге келісім беру арқылы қолжетімділігі шектелмеген тұлғалар тобына ашқан, Жеке деректер туралы заңда көзделген тәртіппен (бұдан әрі — таратуға рұқсат берілген жеке деректер).
2.10. Пайдаланушы — https://bluebonnetnutrition.kz веб-сайтының кез келген келушісі.
2.11. Жеке деректерді ұсыну — жеке деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Жеке деректерді тарату — жеке деректерді белгісіз тұлғалар тобына ашуға бағытталған кез келген әрекеттер (жеке деректерді беру) немесе жеке деректермен шектелмеген тұлғаларды таныстыру, оның ішінде бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе жеке деректерге қолжетімділікті қандай да бір өзге тәсілмен беру.
2.13. Жеке деректерді трансшекаралық беру — жеке деректерді шет мемлекеттің аумағына шет мемлекеттің мемлекеттік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.14. Жеке деректерді жою — жеке деректерді ақпараттық жүйеде олардың мазмұнын кейін қалпына келтіру мүмкіндігінсіз қайтарымсыз жоюға әкеп соғатын кез келген әрекеттер және/немесе жеке деректердің материалдық тасымалдағыштарын жою.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператор құқылы:
— жеке деректер субъектісінен шынайы ақпаратты және/немесе жеке деректерді қамтитын құжаттарды алу;
— жеке деректер субъектісі жеке деректерді өңдеуге келісімді қайтарып алған жағдайда, сондай-ақ жеке деректерді өңдеуді тоқтату туралы өтініш жіберген жағдайда, Жеке деректер туралы заңда көрсетілген негіздер болған кезде жеке деректер субъектісінің келісімінсіз жеке деректерді өңдеуді жалғастыруға;
— Жеке деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындау үшін қажетті және жеткілікті шаралардың құрамын және тізбесін дербес айқындауға, егер өзгеше Жеке деректер туралы заңда немесе басқа федералдық заңдарда көзделмесе.
3.2. Оператор міндетті:
— жеке деректер субъектісінің өтініші бойынша оның жеке деректерін өңдеуге қатысты ақпаратты ұсынуға;
— Россия Федерациясының қолданыстағы заңнамасына сәйкес жеке деректерді өңдеуді ұйымдастыруға;
— жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Жеке деректер туралы заңның талаптарына сәйкес жауап беруге;
— жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға оның сұрауы бойынша қажетті ақпаратты осындай сұрау алынған күннен бастап 10 күн ішінде хабарлауға;
— осы жеке деректерді өңдеуге қатысты Саясатты жариялауға немесе оған шектеусіз қолжетімділікті өзге тәсілмен қамтамасыз етуге;
— жеке деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ жеке деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
— Жеке деректер туралы заңда көзделген тәртіппен және жағдайларда жеке деректерді беруді (таратуды, ұсынуды, қолжетімділікті) тоқтатуға, жеке деректерді өңдеуді тоқтатуға және жеке деректерді жоюға;
— Жеке деректер туралы заңда көзделген өзге де міндеттерді орындауға.
4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Жеке деректер субъектілері құқылы:
— федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің жеке деректерін өңдеуге қатысты ақпаратты алуға. Мәліметтер жеке деректер субъектісіне Оператор арқылы қолжетімді нысанда ұсынылады, және оларда басқа жеке деректер субъектілеріне қатысты жеке деректер болмауы тиіс, мұндай жеке деректерді ашуға заңды негіздер болған жағдайларды қоспағанда. Мәліметтердің тізбесі және оларды алу тәртібі Жеке деректер туралы заңмен белгіленеді;
— оператордан өзінің жеке деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, егер жеке деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болып табылмаса, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қолдануға;
— тауарларды, жұмыстарды және қызметтерді нарықта ілгерілету мақсатында жеке деректерді өңдеу кезінде алдын ала келісім беру шартын ұсынуға;
— жеке деректерді өңдеуге келісімді қайтарып алуға, сондай-ақ жеке деректерді өңдеуді тоқтату туралы талап жолдауға;
— жеке деректерді өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;
— Россия Федерациясының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Жеке деректер субъектілері міндетті:
— Операторға өзі туралы шынайы деректерді ұсынуға;
— өз жеке деректерін нақтылау (жаңарту, өзгерту) туралы Операторға хабарлауға.
4.3. Операторға өзі туралы шынайы емес мәліметтерді берген, немесе басқа жеке деректер субъектісі туралы оның келісімінсіз мәліметтерді берген тұлғалар Россия Федерациясының заңнамасына сәйкес жауаптылықта болады.
5. Жеке деректерді өңдеу қағидаттары
5.1. Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Жеке деректерді жинау мақсаттарына сәйкес келмейтін жеке деректерді өңдеуге жол берілмейді.
5.3. Мақсаттары өзара сәйкес келмейтін жеке деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.
5.4. Өңдеуге тек оларды өңдеу мақсаттарына жауап беретін жеке деректер ғана жатады.
5.5. Өңделетін жеке деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Мәлімделген өңдеу мақсаттарына қатысты өңделетін жеке деректердің артық болуына жол берілмейді.
5.6. Жеке деректерді өңдеу кезінде жеке деректердің дәлдігі, олардың жеткіліктілігі, ал қажетті жағдайларда — жеке деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Жеке деректерді сақтау жеке деректер субъектісін айқындауға мүмкіндік беретін нысанда жүзеге асырылады, жеке деректерді өңдеу мақсаттары талап ететін мерзімнен артық емес, егер жеке деректерді сақтау мерзімі федералдық заңмен, шартпен, оның тарабы, пайда алушысы немесе кепілгері болып жеке деректер субъектісі табылатын шартпен белгіленбесе. Өңделетін жеке деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады немесе иесіздендіріледі, егер өзгеше федералдық заңда көзделмесе.
6. Жеке деректерді өңдеу мақсаттары
Өңдеудің мақсаты | пайдаланушыға электрондық пошта жіберу арқылы хабарлау |
Жеке деректер | Тегі, аты, әкесінің аты электрондық пошта мекенжайы телефон нөмірлері |
Заңды негіз | оператор мен жеке деректер субъектісі арасында жасалған келісімдер |
Жеке деректерді өңдеу түрлері | Жеке деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және жекешелендіру Электрондық пошта мекенжайына ақпараттық электрондық хаттарды жіберу |
7. Жеке деректерді өңдеу шарттары
7.1. Жеке деректерді өңдеу жеке деректер субъектісінің оның жеке деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Жеке деректерді өңдеу Россия Федерациясының халықаралық шартымен немесе заңымен көзделген мақсаттарға қол жеткізу үшін, Россия Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктерді және міндеттерді жүзеге асыру үшін қажет.
7.3. Жеке деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, басқа органның немесе лауазымды тұлғаның актісін орындау үшін қажет, олар Россия Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға тиіс.
7.4. Жеке деректерді өңдеу шартты орындау үшін қажет, оның тарабы немесе пайда алушысы немесе кепілгері болып жеке деректер субъектісі табылады, сондай-ақ жеке деректер субъектісінің бастамасы бойынша шарт жасасу үшін немесе жеке деректер субъектісі пайда алушысы немесе кепілгері болып табылатын шарт үшін қажет.
7.5. Жеке деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет, бұл ретте жеке деректер субъектісінің құқықтары мен бостандықтары бұзылмайды.
7.6. Қолжетімділігі шектелмеген тұлғалар тобына жеке деректер субъектісімен берілген немесе оның өтініші бойынша берілген жеке деректерді өңдеу жүзеге асырылады (бұдан әрі — жалпыға қолжетімді жеке деректер).
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын жеке деректерді өңдеу жүзеге асырылады.
8. Жеке деректерді жинау, сақтау, беру және өзге де өңдеу түрлерінің тәртібі
Оператор өңдейтін жеке деректердің қауіпсіздігі жеке деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және жеке деректерге уәкілетті емес тұлғалардың қол жеткізуін болдырмайтын барлық мүмкін болатын шараларды қабылдайды.
8.2. Пайдаланушының жеке деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда немесе жеке деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайда.
8.3. Жеке деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Операторға orders@kazvitamins.com электрондық пошта мекенжайына «Жеке деректерді өзектендіру» белгісімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.
8.4. Жеке деректерді өңдеу мерзімі жеке деректер жиналған мақсаттарға қол жеткізумен айқындалады, егер өзгеше мерзім шартпен немесе қолданыстағы заңнамамен көзделмесе. Пайдаланушы кез келген уақытта Операторға orders@kazvitamins.com электрондық пошта мекенжайына «Жеке деректерді өңдеуге келісімді кері қайтарып алу» белгісімен хабарлама жіберу арқылы өзінің келісімін кері қайтарып ала алады.
8.5. Үшінші тұлғалардың сервистерімен жиналатын барлық ақпарат, оның ішінде төлем жүйелерімен, байланыс құралдарымен және басқа да қызмет жеткізушілермен, көрсетілген тұлғалармен (Операторлармен) олардың Пайдаланушы келісіміне және Құпиялылық саясатына сәйкес сақталады және өңделеді. Жеке деректер субъектісі және/немесе көрсетілген құжаттармен танысуы тиіс. Оператор үшінші тұлғалардың әрекеттері үшін, оның ішінде осы тармақта көрсетілген қызмет жеткізушілердің әрекеттері үшін жауапты болмайды.
8.6. Жеке деректер субъектісімен таратуға рұқсат берілген жеке деректерді беруге (қолжетімділікті беруден басқа), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділікті алудан басқа) қойылған тыйымдар Россия Федерациясының заңнамасымен айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде жеке деректерді өңдеу жағдайларында қолданылмайды.
8.7. Оператор жеке деректерді өңдеу кезінде жеке деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор жеке деректерді сақтауын жеке деректер субъектісін айқындауға мүмкіндік беретін нысанда, жеке деректерді өңдеу мақсаттары талап ететін мерзімнен артық емес жүзеге асырады, егер сақтау мерзімі федералдық заңмен, шартпен, оның тарабы, пайда алушысы немесе кепілгері болып жеке деректер субъектісі табылатын шартпен белгіленбесе.
8.9. Жеке деректерді өңдеуді тоқтату шарты болып жеке деректерді өңдеу мақсаттарына қол жеткізу, жеке деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, жеке деректер субъектісінің келісімді кері қайтарып алуы немесе жеке деректерді өңдеуді тоқтату туралы талап, сондай-ақ жеке деректерді заңсыз өңдеудің анықталуы табылады.
9. Оператор жүзеге асыратын жеке деректермен жасалатын әрекеттердің тізбесі
9.1. Оператор жеке деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділікті), иесіздендіруді, бұғаттауды, жоюды және құртууды жүзеге асырады.
9.2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер бойынша ала отырып және/немесе бере отырып немесе онсыз жеке деректерді автоматтандырылған өңдеуді жүзеге асырады.
10. Жеке деректерді трансшекаралық беру
10.1. Оператор жеке деректерді трансшекаралық беру бойынша қызметті жүзеге асыру басталғанға дейін жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды жеке деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама жеке деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда көрсетілген хабарламаны жібергенге дейін жеке деректерді беру жоспарланатын шет мемлекеттің мемлекеттік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
11. Жеке деректердің құпиялылығы
Оператор және жеке деректерге қол жеткізген өзге тұлғалар жеке деректер субъектісінің келісімінсіз жеке деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті, егер өзгеше федералдық заңмен көзделмесе.
12. Қорытынды ережелер
12.1. Пайдаланушы жеке деректерін өңдеуге қатысты қызықтыратын кез келген мәселелер бойынша Операторға orders@kazvitamins.com электрондық поштасы арқылы жүгіну арқылы кез келген түсіндірмелерді ала алады.
12.2. Осы құжатта Оператордың жеке деректерді өңдеу саясатына енгізілген кез келген өзгерістер көрсетілетін болады. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.
12.3. Саясаттың өзекті нұсқасы интернет желісінде https://bluebonnetnutrition.kz/privacy/ мекенжайы бойынша еркін қолжетімді.
