Дербес деректерді өңдеу саясаты

1. Жалпы ережелер
Осы дербес деректерді өңдеу саясаты 2006 жылғы 27 шілдедегі № 152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі — «Дербес деректер туралы заң») талаптарына сәйкес әзірленген және «АРМ АГЕНТТІГІ» ЖШҚ (бұдан әрі — «Оператор») жүзеге асыратын дербес деректерді өңдеу тәртібі мен олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды.
1.1. Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты мен шарты ретінде тұлғаның дербес деректерін өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын, оның ішінде жеке өміріне қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды белгілейді.
1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — «Саясат») Оператор https://armmoscow.ru веб-сайтының келушілері туралы алуы мүмкін барлық ақпаратқа қолданылады.
2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу — есептеу техникасының құралдарын пайдалана отырып дербес деректерді өңдеу.
2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ https://armmoscow.ru желілік мекенжайы бойынша Интернет желісінде олардың қолжетімділігін қамтамасыз ететін компьютерлік бағдарламалар мен дерекқорлардың жиынтығы.
2.4. Дербес деректердің ақпараттық жүйесі — дерекқорларда қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Дербес деректерді иесіздендіру — қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе оларды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділікті қамтамасыз ету), иесіздендіру, бұғаттау, жою және дербес деректерді жою.
2.7. Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Дербес деректер — https://armmoscow.ru веб-сайтының белгілі немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Дербес деректер субъектісі таратуға рұқсат берген дербес деректер — дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен таратуға рұқсат етілген дербес деректерді өңдеуге келісім беру арқылы шектеусіз тұлғалар тобына қолжетімділік берген дербес деректер (бұдан әрі — «таратуға рұқсат етілген дербес деректер»).
2.10. Пайдаланушы — https://armmoscow.ru веб-сайтының кез келген келушісі.
2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беруге) немесе шектеусіз тұлғалар тобының дербес деректермен танысуына бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге өзге де тәсілмен қолжетімділікті қамтамасыз ету.
2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекет аумағына шет мемлекет органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою — нәтижесінде дербес деректер қайтымсыз жойылып, дербес деректердің ақпараттық жүйесіндегі дербес деректер мазмұнын кейіннен қалпына келтіру мүмкін болмайтын және/немесе дербес деректердің материалдық тасымалдағыштары жойылатын кез келген әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы:
— дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алуға;
— дербес деректер субъектісі дербес деректерді өңдеуге берген келісімін қайтарып алған немесе дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жасаған жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға;
— Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға, егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе.
3.2. Оператор міндетті:
— дербес деректер субъектісінің өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;
— дербес деректерді өңдеуді Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
— Дербес деректер туралы заң талаптарына сәйкес дербес деректер субъектілері мен олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беруге;
— дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша қажетті ақпаратты осындай сұрауды алған күннен бастап 10 күн ішінде беруге;
— дербес деректерді өңдеу жөніндегі осы Саясатты жариялауға немесе оған шектеусіз қолжетімділікті өзге де жолмен қамтамасыз етуге;
— дербес деректерді заңсыз немесе кездейсоқ қолжетімділіктен, жойылудан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
— Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қолжетімділікті), өңдеуді тоқтатуға және дербес деректерді жоюға;
— Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқығы:
— федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпаратты алуға. Ақпаратты Оператор дербес деректер субъектісіне қолжетімді нысанда ұсынады және онда басқа дербес деректер субъектілеріне қатысты дербес деректер болмауға тиіс, мұндай дербес деректерді ашуға заңды негіздер болған жағдайларды қоспағанда. Ақпарат тізбесі мен оны алу тәртібі Дербес деректер туралы заңмен белгіленеді;
— дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болмаған жағдайда Оператордан өзінің дербес деректерін нақтылауды, бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдауға;
— тауарларды, жұмыстарды және көрсетілетін қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім беруді талап етуге;
— дербес деректерді өңдеуге берген келісімін қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтатуды талап етуге;
— дербес деректерді өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағым жасауға;
— Ресей Федерациясының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Дербес деректер субъектілері міндетті:
— Операторға өзі туралы дұрыс деректерді ұсынуға;
— өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы Операторға хабарлауға.
4.3. Өзі туралы дұрыс емес мәліметтерді немесе басқа дербес деректер субъектісі туралы оның келісімінсіз мәліметтерді Операторға ұсынған тұлғалар Ресей Федерациясының заңнамасына сәйкес жауапты болады.
5. Дербес деректерді өңдеу қағидаттары
5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін дербес деректерді өңдеуге жол берілмейді.
5.3. Дербес деректерді өңдеу өзара үйлеспейтін мақсаттарда жүзеге асырылатын дерекқорларды біріктіруге жол берілмейді.
5.4. Өңдеудің мақсаттарына сәйкес келетін дербес деректер ғана өңделуге жатады.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес болуы тиіс. Мәлімделген өңдеу мақсаттарына қатысты өңделетін дербес деректердің шамадан тыс болуына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректер дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететін мерзімнен артық сақталмайды, егер дербес деректерді сақтау мерзімі федералдық заңмен немесе дербес деректер субъектісі тарап болып, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбесе. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады немесе иесіздендіріледі, егер федералдық заңда өзгеше көзделмесе.
7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректер дербес деректер субъектісінің өзінің дербес деректерін өңдеуге берген келісімі негізінде өңделеді.
7.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңында көзделген мақсаттарға қол жеткізу, сондай-ақ Ресей Федерациясының заңнамасына сәйкес Операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, сондай-ақ Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды тұлғаның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт жасасу үшін қажет.
7.5. Дербес деректерді өңдеу Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмауы тиіс.
7.6. Дербес деректер субъектісі немесе оның өтініші бойынша шектеусіз тұлғалар тобына қолжетімділік берілген дербес деректер (бұдан әрі — «жалпыға қолжетімді дербес деректер») өңделеді.
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашып көрсетуге жататын дербес деректер өңделеді.
8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуіне жол бермейтін барлық ықтимал шараларды қабылдайды.
8.2. Пайдаланушының дербес деректері қолданыстағы заңнаманы орындауға байланысты жағдайларды немесе дербес деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайларды қоспағанда, ешқашан және ешқандай жағдайда үшінші тұлғаларға берілмейді.
8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператордың ok@ag-arm.ru электрондық пошта мекенжайына «Дербес деректерді жаңарту» деген белгімен хабарлама жіберу арқылы өз бетінше жаңарта алады.
8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше мерзім көзделмесе, дербес деректердің жиналу мақсаттарына қол жеткізу арқылы айқындалады.
Пайдаланушы кез келген уақытта Оператордың ok@ag-arm.ru электрондық пошта мекенжайына «Дербес деректерді өңдеуге берілген келісімді қайтарып алу» деген белгімен электрондық пошта арқылы хабарлама жіберіп, дербес деректерді өңдеуге берген келісімін қайтарып ала алады.
8.5. Үшінші тараптардың сервистері, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсетушілер жинайтын барлық ақпарат осы тұлғалар (Операторлар) тарапынан олардың Пайдаланушы келісіміне және Құпиялылық саясатына сәйкес сақталады және өңделеді. Дербес деректер субъектісі және/немесе аталған құжаттармен танысуы тиіс. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауап бермейді.
8.6. Дербес деректер субъектісі белгілеген таратуға (қолжетімділік беруді қоспағанда), сондай-ақ таратуға рұқсат етілген дербес деректерді өңдеуге немесе өңдеу шарттарына (қолжетімділік алуды қоспағанда) қойылған тыйымдар Ресей Федерациясының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделер үшін дербес деректер өңделетін жағдайларда қолданылмайды.
8.7. Дербес деректерді өңдеу кезінде Оператор дербес деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор дербес деректерді дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететін мерзімнен артық сақтамайды, егер дербес деректерді сақтау мерзімі федералдық заңмен немесе дербес деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбесе.
8.9. Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, дербес деректер субъектісінің келісімін қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талабы, сондай-ақ дербес деректерді заңсыз өңдеудің анықталуы болуы мүмкін.
8.10. Оператор веб-сайттың дұрыс жұмыс істеуін қамтамасыз ету үшін cookie файлдарын пайдаланады. Веб-сайтты пайдалануды жалғастыра отырып, Пайдаланушы cookie файлдарын өңдеуге келіседі.
9. Оператор алған дербес деректермен жасайтын әрекеттердің тізбесі
9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділікті қамтамасыз етуді), иесіздендіруді, бұғаттауды, жоюды және жойып жіберуді жүзеге асырады.
9.2. Оператор дербес деректерді ақпараттық-телекоммуникациялық желілер арқылы алынған ақпаратты алу және/немесе беру арқылы немесе онсыз автоматтандырылған өңдеуді жүзеге асырады.
10. Дербес деректерді трансшекаралық беру
10.1. Дербес деректерді трансшекаралық беру жөніндегі қызметті бастамас бұрын Оператор дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға трансшекаралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Жоғарыда көрсетілген хабарламаны жібермес бұрын Оператор дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттердің мемлекеттік органдарынан, шетелдік жеке тұлғалардан және шетелдік заңды тұлғалардан тиісті ақпаратты алуға міндетті.
11. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер федералдық заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға жария етуге және таратуға міндетті емес.
12. Қорытынды ережелер
12.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты кез келген сұрақ бойынша Операторға ok@ag-arm.ru электрондық пошта мекенжайы арқылы хабарласып, түсіндірме ала алады.
12.2. Оператордың дербес деректерді өңдеу саясатына енгізілген кез келген өзгерістер осы құжатта көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.
12.3. Саясаттың қолданыстағы нұсқасы Интернет желісінде https://armmoscow.ru/kz/policy мекенжайы бойынша еркін қолжетімді.