Top.Mail.Ru

Жеке деректерді өңдеу саясаты

1. Жалпы ережелер

Осы жеке деректерді өңдеу саясаты 2006 жылғы 27.07. №152‑ФЗ «Жеке деректер туралы» Федералдық заңның талаптарына сәйкес жасалған (әрі қарай — Жеке деректер туралы заңы) және жеке деректерді өңдеу тәртібін және ЖШС "ИКСЭРДИ" (әрі қарай — Оператор) жүзеге асыратын жеке деректер қауіпсіздігін қамтамасыз ету шараларын анықтайды.
1.1. Оператор өзінің қызметін жүзеге асыруда және ең басты мақсаты ретінде жеке деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарының сақталуын, соның ішінде жеке өміріне қол сұғылмаушылыққа, жеке және отбасылық құпияны қорғауды қояды.
1.2. Осы Оператордың жеке деректерді өңдеу жөніндегі саясаты (әрі қарай — Саясат) https://arcanewarrior.ru веб-сайтының келушілері туралы Оператор ала алатын барлық ақпаратқа қолданылады.

2. Саясатта қолданылатын негізгі ұғымдар

2.1. Жеке деректердің автоматтандырылған өңделуі — есептеу техникасының құралдары арқылы жеке деректерді өңдеу.
2.2. Жеке деректерді блоктау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдар, сондай-ақ оларды интернет желісінде https://arcanewarrior.ru желілік мекенжайы бойынша қолжетімді ететін ЭЕМ бағдарламалары мен деректер базаларының жиынтығы.
2.4. Жеке деректердің ақпараттық жүйесі — деректер базаларында сақталған жеке деректер мен олардың өңделуін қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар жиынтығы.
2.5. Жеке деректерді жекешелендіру — қосымша ақпаратты қолданбай жеке деректердің нақты Пайдаланушыға немесе басқа субъектке жататынын анықтау мүмкін емес болатын әрекеттер.
2.6. Жеке деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай жүзеге асырылатын жеке деректермен жасалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), тұлғасыздандыру, блоктау, жою, жойып жіберу.
2.7. Оператор — жеке деректерді өңдеуді өз бетінше немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ жеке деректерді өңдеу мақсаттарын, өңделетін жеке деректер құрамын, жеке деректерге қолданылатын әрекеттерді (операцияларды) анықтайтын мемлекеттік орган, жергілікті өзін-өзі басқару органы, заңды немесе жеке тұлға.
2.8. Жеке деректер — https://arcanewarrior.ru веб-сайтының нақты немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысы бар кез келген ақпарат.
2.9. Таратуға жеке деректер субъектісі рұқсат еткен жеке деректер — жеке деректер, олардың шексіз тұлғалар тобы үшін қолжетімділігі жеке деректер субъектісі тарапынан жеке деректерді таратуға рұқсат етуге келісім беру арқылы қамтамасыз етілген, Жеке деректер туралы Заңда көзделген тәртіппен (әрі қарай — таратуға рұқсат етілген жеке деректер).
2.10. Пайдаланушы — https://arcanewarrior.ru веб-сайтының кез келген келушісі.
2.11. Жеке деректерді беру — жеке деректерді нақты тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Жеке деректерді тарату — жеке деректерді белгісіз тұлғалар тобына ашуға бағытталған кез келген әрекеттер (жеке деректерді беру) немесе шексіз адамдар тобының танысуына мүмкіндік беру, соның ішінде жеке деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық‑телекоммуникациялық желілерге орналастыру немесе жеке деректерге кез келген басқа тәсілмен қолжетімділік беру.
2.13. Жеке деректердің шекарааралық тасымалы — жеке деректерді шетел мемлекетінің аумағына сол елдің өкілетті органы, шетелдік физикалық тұлға немесе шетелдік заңды тұлғаға беру.
2.14. Жеке деректерді жою — нәтижесінде жеке деректердің мазмұнын ақпараттық жүйеде әрі қарай қалпына келтіру мүмкін болмайтын түрде қайтымсыз жойылатын және/немесе жеке деректердің материалдық тасымалдағыштары жойылатын кез келген әрекеттер.

3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператордың құқықтары:
— дербес деректер субъектісінен дербес деректерді қамтитын шынайы ақпаратты және/немесе құжаттарды алу;
— дербес деректер субъектісі дербес деректерді өңдеуге берген келісімін қайтарып алған жағдайда, сондай-ақ дербес деректерді өңдеуді тоқтату туралы өтініш жолдаған кезде, Оператор дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді Дербес деректер туралы Заңда көрсетілген негіздер болған жағдайда жалғастыруға құқылы;
— дербес деректер туралы Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамын және тізбесін өз бетінше анықтауға құқылы, егер басқаша Дербес деректер туралы Заңда немесе басқа федералдық заңдарда көзделмесе.
3.2. Оператор міндетті:
— дербес деректер субъектісінің өтініші бойынша оның дербес деректерінің өңделуіне қатысты ақпаратты ұсыну;
— дербес деректерді Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіппен өңдеуді ұйымдастыру;
—жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Жеке деректер туралы Заң талаптарына сәйкес жауап беру;
—осы органның сұрауы бойынша Жеке деректер субъектілерінің құқықтарын қорғау жөніндегі өкілетті органға қажетті ақпаратты мұндай сұрау алынған күннен бастап 10күн ішінде хабарлау;
—осы Жеке деректерді өңдеу саясатына шексіз қолжетімділікті жариялау немесе оны басқа жолмен қамтамасыз ету;
—жеке деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуінен, бұғатталуынан, көшіруден, беруден, таратылудан және жеке деректерге қатысты басқа да заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;
—жеке деректерді беру (тарату, ұсыну, қолжетімділік) үрдісін тоқтату, өңдеуді тоқтату және Жеке деректер туралы Заңда көзделген тәртіп пен жағдайларда жеке деректерді жою;
—Жеке деректер туралы Заңда көзделген басқа да міндеттемелерді орындау.

4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері

4.1. Жеке деректер субъектілері төмендегі құқықтарға ие:
—өзіне қатысты жеке деректердің өңделуіне қатысты ақпаратты алу құқығы, федералдық заңдарда көзделген жағдайларды қоспағанда. Ақпарат Жеке деректер субъектісіне Оператор арқылы қолжетімді түрде беріледі және онда басқа субъектілерге қатысты жеке деректер болмауы тиіс, заңды негіздер болған жағдайларды қоспағанда мұндай жеке деректер ашылуы мүмкін. Ақпараттың тізімі мен оны алу тәртібі Жеке деректер туралы Заңда белгіленеді;
—оператордан өз жеке деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап ету құқығы бар, егер жеке деректер толық емес, ескірген, дәлсіз, заңсыз алынған немесе жарияланған өңдеу мақсаты үшін қажет болмаса, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдау;
—тауарлар, жұмыстар және қызметтер нарығында ілгерілету мақсатында жеке деректерді өңдеу кезінде алдын ала келісім талап ету;
— жеке деректерді өңдеуге берген келісімді қайтарып алуға, сондай-ақ жеке деректерді өңдеуді тоқтату туралы талап жіберуге;
— жеке деректерін өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне қатысты шағымды жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа жолдауға;
— Ресей Федерациясының заңнамасында көзделген басқа құқықтарды іске асыруға.
4.2. Жеке деректер субъектілерінің міндеттері:
— Операторға өздері туралы шынайы деректер ұсынуға;
— Операторға өздерінің жеке деректерін нақтылау (жаңарту, өзгерту) туралы хабарлауға.
4.3. Операторға өздері туралы жалған деректерді немесе басқа жеке деректер субъектісі туралы оның келісімінсіз мәліметтерді берген тұлғалар Ресей Федерациясының заңнамасына сәйкес жауапкершілікке тартылады.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Жеке деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттарға жетумен шектеледі. Жеке деректерді жинау мақсаттарына сәйкес келмейтін өңдеуге рұқсат етілмейді.
5.3. Бір-біріне сәйкес келмейтін мақсаттар үшін өңделетін жеке деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.
5.4. Өңдеуге тек олардың өңдеу мақсаттарына сәйкес келетін жеке деректер жатады.
5.5. Өңделетін жеке деректердің мазмұны мен көлемі жарияланған өңдеу мақсаттарына сәйкес келеді. Өңдеу мақсаттарына қатысты жеке деректердің артық болуына жол берілмейді.
5.6. Жеке деректерді өңдеу кезінде жеке деректердің нақтылығы, олардың жеткіліктілігі және қажет болған жағдайда жеке деректерді өңдеу мақсаттарына сай өзектілігі қамтамасыз етіледі. Оператор толық емес немесе қате деректерді жоюға немесе нақтылауға қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Жеке деректер субъектін анықтауға мүмкіндік беретін түрде сақтау жеке деректерді өңдеу мақсаттары талап ететін мерзімнен ұзаққа созылмауы тиіс, егер жеке деректерді сақтау мерзімі федералдық заңмен немесе жеке деректер субъектісінің келісімшартымен (ол келісімшартта субъект тарап, пайда алушы немесе кепілгер болуы мүмкін) белгіленбесе. Өңделген жеке деректер өңдеу мақсаттары жүзеге асқаннан кейін немесе осы мақсаттарға жету қажеттілігі жоғалған жағдайда жойылады немесе жекешелендіріледі, егер федералдық заңда басқаша көзделмесе.

6. Жеке деректерді өңдеудің мақсаттары

Өңдеу мақсаты: Пайдаланушыны электрондық хаттар мен телефон қоңыраулары арқылы хабардар ету, тапсырыс берілген тауарларды жөнелту.
Жеке деректер
  • тегі, аты, әкесінің аты;
  • электрондық мекенжайы;
  • телефон нөмірлері.
Құқықтық негіздер
  • Оператордың жарғылық (құрылтай) құжаттары
  • 2006 жылғы 27.07.2006 ж. №149-ФЗ «Ақпарат, ақпараттық технологиялар және ақпаратты қорғау туралы»,
  • 2006 жылғы 27.07.2006 ж. №152-ФЗ «Жеке деректер туралы»
Жеке деректерді өңдеудің түрлері
  • Жеке деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және жеке тұлғаларды анықсыздандыру
  • Электрондық пошта мекенжайына ақпараттық хаттар жіберу
  • Тапсырысты нақтылау үшін дауыстық қоңыраулар,
  • Тапсырыс берілген тауарларды жөнелту

7. Жеке деректерді өңдеу шарттары

7.1. Жеке деректер субъегінің оның жеке деректерін өңдеуге берген келісімімен жүзеге асырылады.
7.2. Жеке деректерді өңдеу Ресей Федерациясының халықаралық келісімінде немесе заңында көзделген мақсаттарға жету, сондай-ақ Ресей Федерациясының заңнамасы операторға жүктейтін функциялар, өкілеттіктер мен міндеттерді орындау үшін қажет.
7.3. Жеке деректерді өңдеу сот төрелігін жүзеге асыруға, сондай-ақ Ресей Федерациясының орындау өндірісі туралы заңнамасына сәйкес орындалуға жататын сот шешімін немесе басқа органның не лауазымды тұлғаның актісін орындауға қажет.
7.4. Жеке деректерді өңдеу келісімді орындау үшін қажет, оның тараптарының бірі ретінде немесе пайда алушысы немесе кепілгері ретінде жеке деректер субъектісі қатысатын, сондай‑ақ жеке деректер субъектісінің бастамасымен жасалған немесе онда жеке деректер субъектісі пайда алушы немесе кепілгер болып табылатын келісімді жасау үшін қажет.
7.5. Жеке деректерді өңдеу Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру немесе қоғамдық маңызы бар мақсаттарға жету үшін қажет, бірақ бұл жағдайда жеке деректер субъектісінің құқықтары мен бостандықтары бұзылмауы тиіс.
7.6. Жеке деректер субъектінің өзі немесе оның өтініші бойынша шектеусіз адамдар тобына қолжетімді етіп берілген жеке деректер өңделеді (әрі қарай — ашық қолжетімді жеке деректер).
7.7. Федералдық заңнамаға сәйкес жариялануға немесе міндетті түрде ашуға жататын жеке деректер өңделеді.

8. Жеке деректерді жинау, сақтау, беру және басқа да өңдеу түрлерінің тәртібі

Оператор өңдейтін жеке деректердің қауіпсіздігі жеке деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды жүзеге асыру арқылы қамтамасыз етіледі.
8.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және уәкілетсіз тұлғалардың жеке деректерге қолжетімділігін болдырмауға арналған барлық мүмкін шараларды қабылдайды.
8.2. Қолданушының жеке деректері ешқашан және ешқандай жағдайда үшінші тұлғаларға берілмейді, тек қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда немесе егер жеке деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау мақсатында деректерді үшінші тұлғаға беру туралы Операторға келісім берсе.
8.3. Егер жеке деректерде қателіктер анықталса, Қолданушы оларды өз бетінше жаңарта алады, Операторға электрондық пошта арқылы sales@arcanewarrior.ru мекенжайына «Жеке деректерді жаңарту» деген белгісі бар хабарлама жіберу арқылы.
8.4. Жеке деректерді өңдеу мерзімі жеке деректер жиналған мақсаттарға қол жеткізуімен анықталады, егер басқа мерзім келісімшартта немесе қолданыстағы заңнамада белгіленбесе.
Қолданушы жеке деректерді өңдеуге берген келісімін кез келген уақытта қайтарып алуға құқылы, Операторға оператордың электрондық мекенжайы sales@arcanewarrior.ru-ға «Жеке деректерді өңдеуге келісімді қайтарып алу» деген белгісі бар электрондық хат жолдау арқылы.
8.5. Үшінші тарап сервистері жинайтын барлық ақпарат, соның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсетушілер арқылы жиналған ақпарат аталған тұлғалар (Операторлар) тарапынан олардың Пайдаланушы келісімшарты мен Құпиялылық саясатына сәйкес сақталады және өңделеді. Жеке деректер субъектісі және/немесе аталған құжаттармен. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты емес.
8.6. Жеке дерек субъектісі белгілеген беруге (қолжетімділік беру) қатысты тыйымдар, сондай-ақ таратуға рұқсат етілген жеке деректерді өңдеуге немесе өңдеу шарттарына (қолжетімділікті алу) қойылған тыйымдар Ресей Федерациясының заңнамасы бойынша анықталған мемлекеттік, қоғамдық және басқа да жария мүдделерге қатысты жеке деректерді өңдеу жағдайларында қолданылмайды.
8.7. Оператор жеке деректерді өңдеу барысында жеке деректердің құпиялылығын қамтамасыз етеді.
8.8. Егер жеке деректерді сақтау мерзімі федералдық заңмен немесе дерек субъектісінің шарттың тараптарының бірі, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе, Оператор жеке деректерді өңдеу мақсаттары талап ететін мерзімнен ұзақ емес уақытқа жеке дерек субъектісін анықтауға мүмкіндік беретін түрде сақтайды.
8.9. Жеке деректерді өңдеуді тоқтату шарты ретінде жеке деректерді өңдеудің мақсаттарының жетілуі, жеке дерек субъектісінің берген келісімінің мерзімінің аяқталуы, жеке дерек субъектісі тарапынан келісімді қайтарып алуы немесе жеке деректерді өңдеуді тоқтату туралы талап, сондай-ақ жеке деректердің заңсыз өңделгенінің анықталуы болуы мүмкін.

9. Оператордың алынған жеке деректермен жүзеге асыратын әрекеттерінің тізбесі

9.1. Оператор жеке деректерді жинау, жазып алу, жүйелеп орналастыру, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), анонимдеу, бұғаттау, жою және жойып жіберуді жүзеге асырады.
9.2. Оператор автоматтандырылған түрде жеке деректерді ақпараттық-телекоммуникациялық желілер арқылы немесе онсыз алынған ақпаратты қабылдау және/немесе беру арқылы өңдейді.

10. Жеке деректердің шекарааралық берілуі

10.1. Оператор жеке деректерді шекарааралық беруге байланысты қызметті бастамас бұрын жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға жеке деректерді шекарааралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (бұл хабарлама жеке деректерді өңдеу ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда аталған хабарламаны жібермес бұрын жеке деректерді шекарааралық беру жоспарланған шетел мемлекетінің уәкілетті органдарынан, шетелдік жеке тұлғалардан және шетелдік заңды тұлғалардан сәйкес мәліметтер алуға міндетті.

11. Жеке деректердің құпиялылығы

Оператор және дербес деректерге қол жеткізген басқа тұлғалар дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті, егер басқаша федералдық заңда көрсетілмесе.

12. Қорытынды ережелер

12.1. Пайдаланушы Операторға sales@arcanewarrior.ru электрондық пошта арқылы өзіне қатысты дербес деректерді өңдеуге қатысты туындайтын сұрақтар бойынша кез келген түсініктеме ала алады.
12.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатына енгізілетін барлық өзгерістер көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін күшінде болады.
12.3. Саясаттың ағымдағы нұсқасы еркін қолжетімді түрде Интернетте мына мекенжайда орналасқан: https://arcanewarrior.kz/kz/policy.

Қосымша ақпарат:

Оператордың байланыс деректері
Жауапкершілігі шектеулі серіктестік "ИКСЭРДИ"
ИНН: 9810003750, КПП: 781001001, ОГРН: 1257800087577
196210, Ресей, Санкт-Петербург қ., қалалық ішкі территориясы, муниципалдық округ Пулковский меридиан, Шереметьевская көшесі, 15 үй, литера а.
Телефон: +7 499 444 04 41
Электрондық пошта: sales@arcanewarrior.ru