Дербес деректерді өңдеуге қатысты саясат

Осы дербес деректерді өңдеу саясаты 2006 жылғы 27 шілдедегі № 152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалған және Храпов Вадим Вячеславович (бұдан әрі — Оператор) жүзеге асыратын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды.

1.1. Оператор өз қызметін жүзеге асырудағы ең маңызды мақсат және шарт ретінде дербес деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтауды, соның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды қояды.

1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://patefon.studio/ веб-сайтының келушілері туралы ала алатын барлық ақпаратқа қолданылады.

2.1. Дербес деректерді автоматтандырылған өңдеу — есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.

2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).

2.3. Веб-сайт — https://patefon.studio/ желілік мекенжайы бойынша интернет желісінде қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ бағдарламалары мен дерекқорлардың жиынтығы.

2.4. Дербес деректердің ақпараттық жүйесі — дерекқорлардағы дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

2.5. Дербес деректерді иесіздендіру — қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе өзге дербес деректер субъектісіне тиесілі екенін анықтау мүмкін болмайтын әрекеттер.

2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе оларды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығарып алу, пайдалану, беру (тарату, ұсыну, қолжетімділік беру), иесіздендіру, бұғаттау, жою, дербес деректерді құрту.

2.7. Оператор — дербес деректерді өңдеуді өз бетінше немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге тиіс дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

2.8. Дербес деректер — https://patefon.studio/ веб-сайтының белгілі бір немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.

2.9. Дербес деректер субъектісі таратуға рұқсат берген дербес деректер — Дербес деректер туралы заңда көзделген тәртіппен таратуға рұқсат етілген дербес деректерді өңдеуге келісім беру арқылы дербес деректер субъектісі шектеусіз тұлғалар тобына қолжетімді еткен дербес деректер (бұдан әрі — таратуға рұқсат етілген дербес деректер).

2.10. Пайдаланушы — https://patefon.studio/ веб-сайтының кез келген келушісі.

2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.

2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беру) немесе шектеусіз тұлғалар тобының дербес деректермен танысуына бағытталған кез келген әрекеттер, соның ішінде дербес деректерді бұқаралық ақпарат құралдарында жария ету, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қолжетімділік беру.

2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.

2.14. Дербес деректерді құрту — нәтижесінде дербес деректер ақпараттық жүйесінде дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін болмайтындай дербес деректер қайтарымсыз жойылатын және/немесе дербес деректердің материалдық жеткізгіштері жойылатын кез келген әрекеттер.

3.1. Оператордың құқығы бар:

— дербес деректер субъектісінен дербес деректерді қамтитын шынайы ақпаратты және/немесе құжаттарды алуға;

— дербес деректер субъектісі дербес деректерді өңдеуге келісімін қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жолдаған жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде Оператор дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;

— Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін, егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, өз бетінше айқындауға.

3.2. Оператор міндетті:

— дербес деректер субъектісіне оның сұрауы бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;

— дербес деректерді өңдеуді РФ қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;

— дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Дербес деректер туралы заңның талаптарына сәйкес жауап беруге;

— дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша осы органға қажетті ақпаратты мұндай сұрауды алған күннен бастап 10 күн ішінде хабарлауға;

— дербес деректерді өңдеуге қатысты осы Саясатты жариялауға немесе оған шектеусіз қолжетімділікті өзге тәсілмен қамтамасыз етуге;

— дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;

— Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қолжетімділікті) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді құртуға;

— Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.

4.1. Дербес деректер субъектілерінің құқығы бар:

— федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпарат алуға. Мәліметтер дербес деректер субъектісіне Оператор тарапынан қолжетімді нысанда ұсынылады және оларда басқа дербес деректер субъектілеріне қатысты дербес деректер болмауы тиіс, мұндай дербес деректерді ашуға заңды негіздер бар жағдайларды қоспағанда. Ақпарат тізбесі және оны алу тәртібі Дербес деректер туралы заңмен белгіленген;

— егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет емес болса, оператордан өзінің дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға;

— тауарларды, жұмыстарды және қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;

— дербес деректерді өңдеуге келісімді қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жолдауға;

— дербес деректерді өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;

— РФ заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері міндетті:

— Операторға өзі туралы шынайы деректерді ұсынуға;

— өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы Операторға хабарлауға.

4.3. Операторға өзі туралы шынайы емес мәліметтерді немесе басқа дербес деректер субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар РФ заңнамасына сәйкес жауапты болады.

5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

5.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.

5.3. Бір-біріне сәйкес келмейтін мақсаттарда өңделетін дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.

5.4. Өңдеу мақсаттарына сәйкес келетін дербес деректер ғана өңделуге жатады.

5.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің мәлімделген өңдеу мақсаттарына қатысты артық болуына жол берілмейді.

5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

5.7. Дербес деректерді сақтау, егер дербес деректерді сақтау мерзімі федералдық заңмен, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететін мерзімнен ұзақ емес, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады. Өңделген дербес деректер өңдеу мақсаттарына қол жеткізілгенде немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда, егер федералдық заңда өзгеше көзделмесе, жойылады немесе иесіздендіріледі.

Өңдеу мақсаты: Пайдаланушыны электрондық хаттар жіберу арқылы ақпараттандыру

Дербес деректер: Электрондық мекенжай

Құқықтық негіздер: 2006 жылғы 27 шілдедегі № 149-ФЗ «Ақпарат, ақпараттық технологиялар және ақпаратты қорғау туралы» Федералдық заң

Дербес деректерді өңдеу түрлері: Электрондық пошта мекенжайына ақпараттық хаттар жіберу

7.1. Дербес деректерді өңдеу дербес деректер субъектісінің өзінің дербес деректерін өңдеуге келісімімен жүзеге асырылады.

7.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, Ресей Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктерді және міндеттерді жүзеге асыру үшін қажет.

7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға тиіс басқа органның немесе лауазымды тұлғаның актісін орындау үшін қажет.

7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарапы не пайда алушысы немесе кепілгері болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт жасасу үшін қажет.

7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмауы тиіс.

7.6. Шектеусіз тұлғалар тобына қолжетімділікті дербес деректер субъектісі ұсынған немесе оның өтініші бойынша ұсынылған дербес деректер (бұдан әрі — жалпыға қолжетімді дербес деректер) өңделеді.

7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректер өңделеді.

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.

8.2. Пайдаланушының дербес деректері қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда немесе дербес деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін Операторға деректерді үшінші тұлғаға беруге келісім берген жағдайды қоспағанда, ешқашан және ешқандай жағдайда үшінші тұлғаларға берілмейді.

8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператордың patefonstudio@gmail.com электрондық пошта мекенжайына «Дербес деректерді өзектендіру» белгісімен хабарлама жіберу арқылы өз бетінше өзектендіре алады.

8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады. Пайдаланушы кез келген уақытта Оператордың patefonstudio@gmail.com электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді қайтарып алу» белгісімен электрондық пошта арқылы хабарлама жіберіп, дербес деректерді өңдеуге келісімін қайтарып ала алады.

8.5. Үшінші тарап сервистері, соның ішінде төлем жүйелері, байланыс құралдары және басқа қызмет көрсетушілер жинайтын барлық ақпаратты аталған тұлғалар (Операторлар) өздерінің Пайдаланушы келісімі мен Құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі және/немесе аталған құжаттармен. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауап бермейді.

8.6. Дербес деректер субъектісі белгілеген беруге (қолжетімділік беруді қоспағанда) тыйымдар, сондай-ақ таратуға рұқсат етілген дербес деректерді өңдеу немесе өңдеу шарттары (қолжетімділік алуды қоспағанда) РФ заңнамасында айқындалған мемлекеттік, қоғамдық және өзге жария мүдделер үшін дербес деректер өңделетін жағдайларда қолданылмайды.

8.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.

8.8. Оператор дербес деректерді, егер дербес деректерді сақтау мерзімі федералдық заңмен, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететін мерзімнен ұзақ емес, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда сақтайды.

8.9. Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісі келісімінің қолданылу мерзімінің аяқталуы, дербес деректер субъектісінің келісімді қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талабы, сондай-ақ дербес деректердің заңсыз өңделуі анықталған жағдай болуы мүмкін.

9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), шығарып алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділік беруді), иесіздендіруді, бұғаттауды, жоюды және құртуды жүзеге асырады.

9.2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алу және/немесе беру арқылы немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.

10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастамас бұрын дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).

10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

Оператор және дербес деректерге қол жеткізген өзге тұлғалар, егер федералдық заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті.

12.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсіндірмені Операторға patefonstudio@gmail.com электрондық поштасы арқылы жүгіну арқылы ала алады.

12.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.

Сайт сұрауларды тексеру және боттарды бұғаттау үшін Yandex SmartCaptcha қызметін пайдаланады. SmartCaptcha қолданылған кезде Yandex құрылғыңыз, белсенділігіңіз және цифрлық ізіңіз туралы техникалық деректерді өңдейді. Толығырақ: https://yandex.com/legal/smartcaptcha_notice/