Жеке деректерді өңдеуге қатысты саясат
1. Жалпы ережелер
Жеке деректерді өңдеу жөніндегі осы саясат 2006 жылғы 27 шілдедегі № 152-ФЗ «Жеке деректер туралы» Федералдық заңының (бұдан әрі — Жеке деректер туралы заң) талаптарына сәйкес жасалған және «Полимер Энерджи» ЖШС (бұдан әрі — Оператор) қабылдайтын жеке деректерді өңдеу тәртібі мен жеке деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды.
1.1. Оператор өз қызметін жүзеге асырудың ең маңызды мақсаты мен шарты ретінде жеке деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмауға, жеке және отбасылық құпияға құқықтарын қорғауды сақтауды қояды.
1.2. Жеке деректерді өңдеуге қатысты Оператордың осы саясаты (бұдан әрі — Саясат) Оператор https://plr.kz веб-сайтының келушілері туралы алуы мүмкін барлық ақпаратқа қолданылады.
2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Жеке деректерді автоматтандырылған өңдеу — жеке деректерді есептеу техникасы құралдарының көмегімен өңдеу.
2.2. Жеке деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (өңдеу жеке деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт — https://plr.kz желілік мекенжайы бойынша интернет желісінде қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен деректер қорларының жиынтығы.
2.4. Жеке деректердің ақпараттық жүйесі — деректер қорларында қамтылған жеке деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Жеке деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай жеке деректердің нақты Пайдаланушыға немесе жеке деректер субъектісінің өзге де тұлғасына тиесілілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Жеке деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарсыз жеке деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, өшіру, жеке деректерді жою.
2.7. Оператор — жеке деректерді өңдеуді өз бетінше немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ жеке деректерді өңдеу мақсаттарын, өңдеуге жататын жеке деректердің құрамын, жеке деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Жеке деректер — https://plr.kz веб-сайтының нақты немесе анықталатын Пайдаланушысына тікелей немесе жанама түрде қатысты кез келген ақпарат.
2.9. Жеке деректер субъектісі тарату үшін рұқсат еткен жеке деректер — жеке деректер субъектісі Жеке деректер туралы заңда көзделген тәртіппен таратуға рұқсат етілген жеке деректерді өңдеуге келісім беру арқылы шектеусіз тұлғалар тобына қол жеткізуді ұсынған жеке деректер (бұдан әрі — таратуға рұқсат етілген жеке деректер).
2.10. Пайдаланушы — https://plr.kz веб-сайтының кез келген келушісі.
2.11. Жеке деректерді ұсыну — жеке деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Жеке деректерді тарату — жеке деректерді белгісіз тұлғалар тобына ашуға (жеке деректерді беру) немесе шектеусіз тұлғалар тобын жеке деректермен таныстыруға бағытталған кез келген әрекеттер, оның ішінде жеке деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе жеке деректерге басқа да тәсілмен қол жеткізуді ұсыну.
2.13. Жеке деректерді трансшекаралық беру — жеке деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
2.14. Жеке деректерді жою — нәтижесінде жеке деректер қайтарымсыз жойылатын, жеке деректердің ақпараттық жүйесінде жеке деректердің мазмұнын одан әрі қалпына келтіру мүмкін болмайтын және (немесе) жеке деректердің материалдық тасымалдағыштары жойылатын кез келген әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы бар:
— жеке деректер субъектісінен дұрыс ақпарат және (немесе) жеке деректерді қамтитын құжаттар алуға;
— жеке деректер субъектісі жеке деректерді өңдеуге келісімін қайтарып алған жағдайда, сондай-ақ жеке деректерді өңдеуді тоқтату туралы талап қойылған өтініш жолдаған жағдайда, Жеке деректер туралы заңда көрсетілген негіздер болған кезде Оператор жеке деректер субъектісінің келісімінсіз жеке деректерді өңдеуді жалғастыруға құқылы;
— Жеке деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін өз бетінше айқындауға, егер Жеке деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе.
3.2. Оператор міндетті:
— жеке деректер субъектісіне оның өтініші бойынша оның жеке деректерін өңдеуге қатысты ақпаратты ұсынуға;
— жеке деректерді қолданыстағы РФ заңнамасында белгіленген тәртіппен өңдеуді ұйымдастыруға;
— жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрау салуларына Жеке деректер туралы заңның талаптарына сәйкес жауап беруге;
— жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган сұрау салған кезде осы орган сұраған қажетті ақпаратты мұндай сұрау салуды алған күннен бастап 10 күн ішінде хабарлауға;
— жеке деректерді өңдеуге қатысты осы Саясатты жариялауға немесе өзге де тәсілмен оған шектеусіз қолжетімділікті қамтамасыз етуге;
— жеке деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ жеке деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;
— Жеке деректер туралы заңда көзделген тәртіппен және жағдайларда жеке деректерді беруді (тарату, ұсыну, қол жеткізу) тоқтатуға, өңдеуді тоқтатуға және жеке деректерді жоюға;
— Жеке деректер туралы заңда көзделген өзге де міндеттерді орындауға.
4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Жеке деректер субъектілерінің құқығы бар:
— өз жеке деректерін өңдеуге қатысты ақпарат алуға, федералдық заңдарда көзделген жағдайларды қоспағанда. Мәліметтер жеке деректер субъектісіне Оператор тарапынан қолжетімді нысанда беріледі және оларда жеке деректердің басқа субъектілеріне қатысты жеке деректер болмауы тиіс, мұндай жеке деректерді ашуға заңды негіздер болған жағдайларды қоспағанда. Ақпарат тізбесі мен оны алу тәртібі Жеке деректер туралы заңмен белгіленген;
— жеке деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаған жағдайда, оператордан өз жеке деректерін нақтылауды, бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау жөнінде заңда көзделген шараларды қабылдауға;
— тауарларды, жұмыстар мен қызметтерді нарықта жылжыту мақсатында жеке деректерді өңдеу кезінде алдын ала келісім беру шартын қоюға;
— жеке деректерді өңдеуге келісімді қайтарып алуға, сондай-ақ жеке деректерді өңдеуді тоқтату туралы талап жолдауға;
— Оператордың жеке деректерді өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;
— РФ заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Жеке деректер субъектілері міндетті:
— Операторға өзі туралы дұрыс деректерді ұсынуға;
— Операторға өз жеке деректерінің нақтылануы (жаңартылуы, өзгертілуі) туралы хабарлауға.
4.3. Операторға өзі туралы анық емес мәліметтерді немесе басқа жеке деректер субъектісі туралы оның келісімінсіз мәліметтерді берген тұлғалар РФ заңнамасына сәйкес жауапты болады.
5. Жеке деректерді өңдеу қағидаттары
5.1. Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Жеке деректерді жинау мақсаттарына сәйкес келмейтін жеке деректерді өңдеуге жол берілмейді.
5.3. Өңдеу мақсаттары бір-бірімен сәйкес келмейтін жеке деректерді қамтитын деректер қорларын біріктіруге жол берілмейді.
5.4. Тек өңдеу мақсаттарына сай келетін жеке деректер өңделуге жатады.
5.5. Өңделетін жеке деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Өңделетін жеке деректердің олардың мәлімделген өңдеу мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Жеке деректерді өңдеу кезінде жеке деректердің дәлдігі, жеткіліктілігі, ал қажетті жағдайларда өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау жөнінде қажетті шараларды қабылдайды және (немесе) олардың қабылдануын қамтамасыз етеді.
5.7. Жеке деректерді сақтау жеке деректер субъектісін анықтауға мүмкіндік беретін нысанда, жеке деректерді өңдеу мақсаттары талап ететін мерзімнен аспайтын мерзімге жүзеге асырылады, егер жеке деректерді сақтау мерзімі федералдық заңмен, жеке деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбесе. Өңделетін жеке деректер өңдеу мақсаттарына қол жеткізілген кезде немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады немесе иесіздендіріледі, егер федералдық заңмен өзгеше көзделмесе.
6. Жеке деректерді өңдеу мақсаттары
| Өңдеу мақсаты | Пайдаланушыны электрондық хаттар жіберу арқылы хабардар ету |
|---|---|
| Жеке деректер |
|
| Құқықтық негіздер |
|
|
Жеке деректерді өңдеу түрлері |
|
7. Жеке деректерді өңдеу шарттары
7.1. Жеке деректерді өңдеу жеке деректер субъектісінің өз жеке деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Жеке деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңында көзделген мақсаттарға қол жеткізу үшін, Ресей Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Жеке деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, басқа органның немесе лауазымды тұлғаның атқарушылық іс жүргізу туралы Ресей Федерациясының заңнамасына сәйкес орындалуға жататын актісін орындау үшін қажет.
7.4. Жеке деректерді өңдеу жеке деректер субъектісі тарап не пайда алушы немесе кепілгер болып табылатын шартты орындау үшін, сондай-ақ жеке деректер субъектісінің бастамасы бойынша шарт жасасу үшін немесе жеке деректер субъектісі пайда алушы немесе кепілгер болатын шарт жасасу үшін қажет.
7.5. Жеке деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не жеке деректер субъектісінің құқықтары мен бостандықтары бұзылмайтын жағдайда қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет.
7.6. Жеке деректер субъектісі шектеусіз тұлғалар тобына қол жеткізуді ұсынған немесе оның өтініші бойынша ұсынылған жеке деректер өңделеді (бұдан әрі — жалпыға қолжетімді жеке деректер).
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын жеке деректер өңделеді.
8. Жеке деректерді жинау, сақтау, беру және өңдеудің өзге де түрлерінің тәртібі
Оператор өңдейтін жеке деректердің қауіпсіздігі жеке деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың жеке деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
8.2. Пайдаланушының жеке деректері ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындауға байланысты жағдайларды немесе жеке деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге Операторға келісім берген жағдайды қоспағанда.
8.3. Жеке деректерде дәлсіздіктер анықталған жағдайда Пайдаланушы оларды өз бетінше жаңарта алады, ол үшін Оператордың info@plr.kz электрондық пошта мекенжайына «Жеке деректерді жаңарту» деген белгімен хабарлама жібереді.
8.4. Жеке деректерді өңдеу мерзімі жеке деректер жиналған мақсаттарға қол жеткізумен айқындалады, егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе.
Пайдаланушы кез келген уақытта жеке деректерді өңдеуге келісімін қайтарып ала алады, ол үшін Операторға электрондық пошта арқылы Оператордың info@plr.kz электрондық мекенжайына «Жеке деректерді өңдеуге келісімді қайтарып алу» деген белгімен хабарлама жібереді.
Пайдаланушы кез келген уақытта жеке деректерді өңдеуге келісімін қайтарып ала алады, ол үшін Операторға электрондық пошта арқылы Оператордың info@plr.kz электрондық мекенжайына «Жеке деректерді өңдеуге келісімді қайтарып алу» деген белгімен хабарлама жібереді.
8.5. Үшінші тарап сервистері, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет жеткізушілер жинайтын барлық ақпарат аталған тұлғалардың (Операторлардың) пайдаланушылық келісіміне және құпиялылық саясатына сәйкес сақталады және өңделеді. Жеке деректер субъектісі және (немесе) көрсетілген құжаттармен. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет жеткізушілердің әрекеттері үшін жауапты болмайды.
8.6. Жеке деректер субъектісі белгілеген таратуға рұқсат етілген жеке деректерді беруге (қол жеткізуді ұсынуды қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қол жеткізуді алуды қоспағанда) тыйымдар РФ заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде жеке деректерді өңдеу жағдайларында қолданылмайды.
8.7. Оператор жеке деректерді өңдеу кезінде жеке деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор жеке деректерді жеке деректер субъектісін анықтауға мүмкіндік беретін нысанда, жеке деректерді өңдеу мақсаттары талап ететін мерзімнен аспайтын мерзімге сақтауды жүзеге асырады, егер жеке деректерді сақтау мерзімі федералдық заңмен, жеке деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбесе.
8.9. Жеке деректерді өңдеуді тоқтату шарты жеке деректерді өңдеу мақсаттарына қол жеткізу, жеке деректер субъектісі келісімінің қолданылу мерзімінің аяқталуы, жеке деректер субъектісінің келісімді қайтарып алуы немесе жеке деректерді өңдеуді тоқтату туралы талап, сондай-ақ жеке деректерді заңсыз өңдеудің анықталуы болуы мүмкін.
9. Оператор алынған жеке деректермен жасайтын әрекеттер тізбесі
9.1. Оператор жеке деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (тарату, ұсыну, қол жеткізу), иесіздендіруді, бұғаттауды, өшіруді және жоюды жүзеге асырады.
9.2. Оператор жеке деректерді автоматтандырылған өңдеуді алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алып және (немесе) беріп немесе онсыз жүзеге асырады.
10. Жеке деректерді трансшекаралық беру
10.1. Оператор жеке деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастағанға дейін жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды жеке деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (мұндай хабарлама жеке деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жолданады).
10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін жеке деректерді трансшекаралық беру жоспарланған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
11. Жеке деректердің құпиялылығы
Оператор және жеке деректерге қол жеткізген өзге тұлғалар жеке деректер субъектісінің келісімінсіз жеке деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті, егер федералдық заңмен өзгеше көзделмесе.
12. Қорытынды ережелер
12.1. Пайдаланушы өз жеке деректерін өңдеуге қатысты қызықтыратын кез келген мәселелер бойынша түсініктеме алу үшін Операторға info@plr.kz электрондық поштасы арқылы жүгіне алады.
12.2. Осы құжатта Оператордың жеке деректерді өңдеу саясатына енгізілген кез келген өзгерістер көрсетіледі. Саясат оны жаңа нұсқасымен ауыстырғанға дейін мерзімсіз қолданылады.
12.3. Саясаттың өзекті нұсқасы интернет желісінде https://plr.kz/privacy мекенжайы бойынша еркін қолжетімді.