Жеке маалыматтарды иштетүүгө карата саясат1. Жалпы жоболорБул жеке маалыматтарды иштетүү саясаты 27.07.2006-ж. № 152-ФЗ «Жеке маалыматтар жөнүндө» Федералдык мыйзамдын талаптарына ылайык түзүлгөн (мындан ары — Жеке маалыматтар жөнүндө мыйзам) жана KAZ Vitamins LLC (мындан ары — Оператор) тарабынан жүргүзүлүүчү жеке маалыматтарды иштетүүнүн тартибин жана жеке маалыматтардын коопсуздугун камсыз кылуу боюнча көрүлүүчү чараларды аныктайт.
1.1. Оператор өз ишмердүүлүгүн жүзөгө ашыруунун эң маанилүү максаты жана шарты катары адамдын жана жарандын укуктарын жана эркиндиктерин сактоону, анын ичинде жеке жашоонун кол тийбестигине, жеке жана үй-бүлөлүк сырга болгон укуктарды коргоону коёт.
1.2. Бул Оператордун жеке маалыматтарды иштетүүгө карата саясаты (мындан ары — Саясат)
https://bluebonnetnutrition.kg веб-сайтынын колдонуучулары жөнүндө Оператор ала ала турган бардык маалыматка колдонулат.
2. Саясатта колдонулган негизги түшүнүктөр2.1. Жеке маалыматтарды автоматташтырылган иштетүү — эсептөө техникасынын каражаттарынын жардамы менен жеке маалыматтарды иштетүү.
2.2. Жеке маалыматтарды бөгөттөө — жеке маалыматтарды иштетүүнү убактылуу токтотуу (иштетүү жеке маалыматтарды тактоо үчүн зарыл болгон учурларды кошпогондо).
2.3. Веб-сайт — графикалык жана маалыматтык материалдардын жыйындысы, ошондой эле электрондук эсептөөчү машиналар үчүн программалар жана маалымат базалары, алардын интернет тармагында
https://bluebonnet-nutrition.kg дареги боюнча жеткиликтүүлүгүн камсыз кылат.
2.4. Жеке маалыматтардын маалыматтык системасы — маалымат базаларында камтылган жеке маалыматтардын жыйындысы жана аларды иштетүүнү камсыз кылуучу маалыматтык технологиялар жана техникалык каражаттар.
2.5. Жеке маалыматтарды обезличивание — кошумча маалыматты колдонбостон, жеке маалыматтардын белгилүү бир Колдонуучуга же башка жеке маалымат субъектисине тиешелүүлүгүн аныктоо мүмкүн болбой турган аракеттер.
2.6. Жеке маалыматтарды иштетүү — автоматташтыруу каражаттарын колдонуу менен же мындай каражаттарды колдонбостон жеке маалыматтар менен жүргүзүлүүчү ар кандай аракет (операция) же аракеттердин (операциялардын) жыйындысы, анын ичинде жыйноо, жазуу, системалаштыруу, топтоо, сактоо, тактоо (жаңылоо, өзгөртүү), алуу, колдонуу, берүү (жайылтуу, берүү, жеткиликтүүлүк), обезличивание, бөгөттөө, өчүрүү, жок кылуу.
2.7. Оператор — мамлекеттик орган, муниципалдык орган, юридикалык же жеке жак, өз алдынча же башка жактар менен бирге жеке маалыматтарды иштетүүнү уюштурган жана/же ишке ашырган, ошондой эле жеке маалыматтарды иштетүүнүн максаттарын, иштетиле турган жеке маалыматтардын курамын, жеке маалыматтар менен жүргүзүлүүчү аракеттерди (операцияларды) аныктаган жак.
2.8. Жеке маалыматтар —
https://bluebonnetnutrition.kg веб-сайтынын белгилүү же аныктала турган Колдонуучусуна түз же кыйыр тиешелүү болгон ар кандай маалымат.
2.9. Жеке маалыматтар, жеке маалымат субъекти тарабынан жайылтууга уруксат берилген — жеке маалыматтар, аларга жетүү чектелбеген адамдар чөйрөсүнө жеке маалымат субъекти тарабынан жеке маалыматтарды иштетүүгө макулдук берүү аркылуу берилген, Жеке маалыматтар жөнүндө мыйзамда каралган тартипте (мындан ары — жайылтууга уруксат берилген жеке маалыматтар).
2.10. Колдонуучу —
https://bluebonnetnutrition.kg веб-сайтына кирген ар кандай адам.
2.11. Жеке маалыматтарды берүү — жеке маалыматтарды белгилүү бир адамга же белгилүү адамдар чөйрөсүнө ачууга багытталган аракеттер.
2.12. Жеке маалыматтарды жайылтуу — жеке маалыматтарды чектелбеген адамдар чөйрөсүнө ачууга багытталган ар кандай аракеттер (жеке маалыматтарды берүү) же жеке маалыматтар менен чектелбеген адамдарды тааныштыруу, анын ичинде массалык маалымат каражаттарында жарыялоо, маалыматтык-телекоммуникациялык тармактарда жайгаштыруу же жеке маалыматтарга жеткиликтүүлүктү башка ыкма менен берүү.
2.13. Жеке маалыматтарды трансчек аралык берүү — жеке маалыматтарды чет мамлекеттин аймагына чет мамлекеттин мамлекеттик органына, чет өлкөлүк жеке же юридикалык жакка берүү.
2.14. Жеке маалыматтарды жок кылуу — жеке маалыматтар маалыматтык системасында жеке маалыматтардын мазмунун андан ары калыбына келтирүү мүмкүн болбогондой кайтарылгыс түрдө жок кылынган аракеттер жана/же жеке маалыматтардын материалдык алып жүрүүчүлөрүн жок кылуу.
3. Оператордун негизги укуктары жана милдеттери3.1. Оператор төмөнкүлөргө укуктуу:
— жеке маалымат субъектисинен ишенимдүү маалыматты жана/же документтерди алуу, алар жеке маалыматтарды камтыйт;
— жеке маалымат субъекти тарабынан жеке маалыматтарды иштетүүгө берилген макулдук кайтарып алынган учурда, ошондой эле жеке маалыматтарды иштетүүнү токтотуу жөнүндө кайрылуу жөнөтүлгөн учурда, Жеке маалыматтар жөнүндө мыйзамда көрсөтүлгөн негиздер бар болсо, жеке маалымат субъектисинин макулдугусуз жеке маалыматтарды иштетүүнү улантуу;
— Жеке маалыматтар жөнүндө мыйзамда жана ага ылайык кабыл алынган нормативдик укуктук актыларда каралган милдеттерди аткаруу үчүн зарыл жана жетиштүү чаралардын курамын жана тизмесин өз алдынча аныктоо, эгерде башкасы Жеке маалыматтар жөнүндө мыйзам же башка федералдык мыйзамдар менен каралбаса.
3.2. Оператор милдеттүү:
— жеке маалымат субъектинин өтүнүчү боюнча анын жеке маалыматтарын иштетүүгө тиешелүү маалыматты берүү;
— Россия Федерациясынын колдонуудагы мыйзамдарына ылайык жеке маалыматтарды иштетүүнү уюштуруу;
— жеке маалымат субъекттеринин жана алардын мыйзамдуу өкүлдөрүнүн кайрылууларына жана суроолоруна Жеке маалыматтар жөнүндө мыйзамдын талаптарына ылайык жооп берүү;
— жеке маалымат субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга анын суроосу боюнча керектүү маалыматты суроо алынган күндөн тартып 10 күндүн ичинде билдирүү;
— бул Саясатты жарыялоо же башка жол менен ага чектөөсүз жеткиликтүүлүктү камсыз кылуу;
— жеке маалыматтарды мыйзамсыз же кокустук жетүүдөн, жок кылуудан, өзгөртүүдөн, бөгөттөөдөн, көчүрүүдөн, берүүдөн, жайылтуудан, ошондой эле жеке маалыматтарга карата башка мыйзамсыз аракеттерден коргоо үчүн укуктук, уюштуруучулук жана техникалык чараларды көрүү;
— Жеке маалыматтар жөнүндө мыйзамда каралган тартипте жана учурларда жеке маалыматтарды берүүнү (жайылтууну, берүүнү, жеткиликтүүлүктү) токтотуу, жеке маалыматтарды иштетүүнү токтотуу жана жок кылуу;
— Жеке маалыматтар жөнүндө мыйзамда каралган башка милдеттерди аткаруу.
4. Жеке маалымат субъекттеринин негизги укуктары жана милдеттери4.1. Жеке маалымат субъекттери төмөнкү укуктарга ээ:
— өзүнүн жеке маалыматтарын иштетүүгө тиешелүү маалыматты алуу, федералдык мыйзамдарда каралган учурлардан тышкары. Маалымат жеке маалымат субъектисине жеткиликтүү формада берилет жана анда башка жеке маалымат субъекттерине тиешелүү жеке маалыматтар камтылбашы керек, мындай жеке маалыматтарды ачууга мыйзамдуу негиздер бар болгон учурларды кошпогондо. Маалыматтын тизмеси жана аны алуу тартиби Жеке маалыматтар жөнүндө мыйзам менен белгиленет;
— оператордон өзүнүн жеке маалыматтарын тактоону, аларды бөгөттөөнү же жок кылууну талап кылуу, эгерде жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же иштетүүнүн жарыяланган максаты үчүн зарыл эмес болсо, ошондой эле өз укуктарын коргоо үчүн мыйзамда каралган чараларды көрүү;
— товарларды, иштерди жана кызматтарды рынокто илгерилетүү максатында жеке маалыматтарды иштетүүдө алдын ала макулдук берүү шартын коюу;
— жеке маалыматтарды иштетүүгө берилген макулдукту кайтарып алуу, ошондой эле жеке маалыматтарды иштетүүнү токтотуу жөнүндө талап жөнөтүү;
— жеке маалыматтарды иштетүүдө Оператордун мыйзамсыз аракеттерине же аракетсиздигине жеке маалымат субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга же сот тартибинде даттануу;
— Россия Федерациясынын мыйзамдарында каралган башка укуктарды ишке ашыруу.
4.2. Жеке маалымат субъекттери милдеттүү:
— Операторго өзү жөнүндө ишенимдүү маалыматтарды берүү;
— өзүнүн жеке маалыматтарын тактоо (жаңылоо, өзгөртүү) жөнүндө Операторго билдирүү.
4.3. Операторго өзү жөнүндө ишенимсиз маалыматтарды берген, же башка жеке маалымат субъекти жөнүндө анын макулдугусуз маалыматтарды берген адамдар Россия Федерациясынын мыйзамдарына ылайык жоопкерчилик тартат.
5. Жеке маалыматтарды иштетүүнүн принциптери5.1. Жеке маалыматтарды иштетүү мыйзамдуу жана адилеттүү негизде жүргүзүлөт.
5.2. Жеке маалыматтарды иштетүү конкреттүү, алдын ала аныкталган жана мыйзамдуу максаттарга жетүү менен чектелет. Жеке маалыматтарды чогултуу максаттарына туура келбеген жеке маалыматтарды иштетүүгө жол берилбейт.
5.3. Максаттары бири-бирине туура келбеген жеке маалыматтарды камтыган маалымат базаларын бириктирүүгө жол берилбейт.
5.4. Иштетүүгө алардын иштетүү максаттарына жооп берген жеке маалыматтар гана кабыл алынат.
5.5. Иштетилген жеке маалыматтардын мазмуну жана көлөмү билдирилген иштетүү максаттарына ылайык келет. Билдирилген иштетүү максаттарына карата ашыкча болгон жеке маалыматтарды иштетүүгө жол берилбейт.
5.6. Жеке маалыматтарды иштетүүдө алардын тактыгы, жетиштүүлүгү, ал эми зарыл болгон учурларда иштетүү максаттарына карата актуалдуулугу камсыз кылынат. Оператор толук эмес же так эмес маалыматтарды өчүрүү же тактоо боюнча зарыл чараларды көрөт жана/же алардын көрүлүшүн камсыз кылат.
5.7. Жеке маалыматтарды сактоо формасы жеке маалымат субъектисин аныктоого мүмкүндүк бериши керек, жана бул форма иштетүү максаттары талап кылган мөөнөттөн ашпоого тийиш, эгерде жеке маалыматтарды сактоо мөөнөтү федералдык мыйзам, келишим же жеке маалымат субъекти катышуучу болгон келишим менен белгиленбесе. Иштетилген жеке маалыматтар иштетүү максаттарына жеткенден кийин же бул максаттарга жетүүнүн зарылдыгы жоголгон учурда жок кылынат же обезличивание жүргүзүлөт, эгерде башкасы федералдык мыйзамда каралбаса.
6. Жеке маалыматтарды иштетүүнүн максаттарыКайра иштетүүнүн максаты | электрондук почта аркылуу колдонуучуга маалымат берүү |
Өздүк маалымат | Фамилиясы, аты, атасынын аты электрондук почта дареги телефон номерлери |
Юридикалык негиз | оператор менен жеке маалыматтардын субъектисинин ортосунда түзүлгөн келишимдер |
Жеке маалыматтарды иштетүүнүн түрлөрү | Жеке маалыматтарды чогултуу, жазуу, системалаштыруу, топтоо, сактоо, жок кылуу жана жекелештирбөө Электрондук почта дарегине маалыматтык электрондук каттарды жөнөтүү |
7. Жеке маалыматтарды иштетүүнүн шарттары7.1. Жеке маалыматтарды иштетүү жеке маалымат субъектинин жеке маалыматтарды иштетүүгө берген макулдугу менен жүргүзүлөт.
7.2. Жеке маалыматтарды иштетүү Россия Федерациясынын эл аралык келишими же мыйзамы тарабынан каралган максаттарга жетүү үчүн, ошондой эле Россия Федерациясынын мыйзамдары менен операторго жүктөлгөн функцияларды, ыйгарым укуктарды жана милдеттерди ишке ашыруу үчүн зарыл.
7.3. Жеке маалыматтарды иштетүү сот адилеттигин жүзөгө ашыруу, сот актысын, башка орган же кызмат адамынын актысын аткаруу үчүн зарыл, алар Россия Федерациясынын аткаруу өндүрүшү жөнүндө мыйзамдарына ылайык аткарылууга тийиш.
7.4. Жеке маалыматтарды иштетүү келишимди аткаруу үчүн зарыл, анын тарабы же пайда алуучу же кепил болуучу болуп жеке маалымат субъекти саналат, ошондой эле жеке маалымат субъектинин демилгеси боюнча келишим түзүү үчүн же жеке маалымат субъекти пайда алуучу же кепил болуучу болуп саналган келишим үчүн зарыл.
7.5. Жеке маалыматтарды иштетүү оператордун же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу үчүн же коомдук мааниге ээ максаттарга жетүү үчүн зарыл, бул учурда жеке маалымат субъектинин укуктары жана эркиндиктери бузулбашы керек.
7.6. Жеке маалымат субъекти тарабынан же анын өтүнүчү боюнча чектелбеген адамдар чөйрөсүнө жеткиликтүүлүк берилген жеке маалыматтарды иштетүү жүргүзүлөт (мындан ары — жалпыга жеткиликтүү жеке маалыматтар).
7.7. Федералдык мыйзамга ылайык жарыяланууга же милдеттүү түрдө ачылышы керек болгон жеке маалыматтарды иштетүү жүргүзүлөт.
8. Жеке маалыматтарды чогултуу, сактоо, берүү жана башка түрлөрү боюнча иштетүүнүн тартибиОператор тарабынан иштетилген жеке маалыматтардын коопсуздугу жеке маалыматтарды коргоо чөйрөсүндөгү колдонуудагы мыйзамдардын талаптарын толук көлөмдө аткаруу үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды ишке ашыруу аркылуу камсыз кылынат.
8.1. Оператор жеке маалыматтардын сакталуусун камсыз кылат жана жеке маалыматтарга ыйгарым укуксуз адамдардын жетүүсүн жокко чыгарган бардык мүмкүн болгон чараларды көрөт.
8.2. Колдонуучунун жеке маалыматтары эч качан, эч кандай шартта үчүнчү жактарга берилбейт, колдонуудагы мыйзамдарды аткарууга байланышкан учурларды кошпогондо же жеке маалымат субъекти тарабынан жарандык-укуктук келишим боюнча милдеттенмелерди аткаруу үчүн үчүнчү жакка маалыматтарды берүү боюнча Операторго макулдук берилген учурда.
8.3. Жеке маалыматтарда так эместиктер аныкталган учурда, Колдонуучу Операторго
orders@kazvitamins.com электрондук почта дарегине «Жеке маалыматтарды актуалдаштыруу» деген белги менен билдирүү жөнөтүү аркылуу аларды өз алдынча актуалдаштыра алат.
8.4. Жеке маалыматтарды иштетүү мөөнөтү алар чогултулган максаттарга жетүү менен аныкталат, эгерде башка мөөнөт келишимде же колдонуудагы мыйзамдарда каралбаса. Колдонуучу каалаган учурда Операторго
orders@kazvitamins.com электрондук почта дарегине «Жеке маалыматтарды иштетүүгө макулдукту кайтарып алуу» деген белги менен билдирүү жөнөтүү аркылуу өз макулдугун кайтарып ала алат.
8.5. Үчүнчү жактардын сервистери тарабынан чогултулган бардык маалыматтар, анын ичинде төлөм системалары, байланыш каражаттары жана башка кызмат көрсөтүүчүлөр тарабынан, көрсөтүлгөн жактар (Операторлор) тарабынан алардын Колдонуучу келишимине жана Купуялык саясатына ылайык сакталат жана иштетилет. Жеке маалымат субъекти жана/же көрсөтүлгөн документтер менен таанышуу. Оператор үчүнчү жактардын аракеттери үчүн, анын ичинде ушул пунктта көрсөтүлгөн кызмат көрсөтүүчүлөр үчүн жоопкерчилик тартпайт.
8.6. Жеке маалымат субъекти тарабынан жайылтууга уруксат берилген жеке маалыматтарды берүү (жеткиликтүүлүктү берүүдөн тышкары), ошондой эле иштетүү же иштетүү шарттары боюнча коюлган тыюулар (жеткиликтүүлүктү алуудан тышкары) Россия Федерациясынын мыйзамдары менен аныкталган мамлекеттик, коомдук жана башка коомдук кызыкчылыктарда жеке маалыматтарды иштетүү учурларында колдонулбайт.
8.7. Оператор жеке маалыматтарды иштетүүдө алардын купуялуулугун камсыз кылат.
8.8. Оператор жеке маалыматтарды сактоону жеке маалымат субъектисин аныктоого мүмкүндүк берген формада, иштетүү максаттары талап кылган мөөнөттөн ашпоого тийиш, эгерде сактоо мөөнөтү федералдык мыйзам, келишим же жеке маалымат субъекти катышуучу болгон келишим менен белгиленбесе.
8.9. Жеке маалыматтарды иштетүүнү токтотуунун шарты болуп иштетүү максаттарына жетүү, жеке маалымат субъектинин макулдугунун мөөнөтүнүн бүтүшү, субъект тарабынан макулдукту кайтарып алуу же иштетүүнү токтотуу жөнүндө талап, ошондой эле жеке маалыматтарды мыйзамсыз иштетүү аныкталган учур болушу мүмкүн.
9. Оператор тарабынан алынган жеке маалыматтар менен жүргүзүлүүчү аракеттердин тизмеси9.1. Оператор жыйноону, жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңылоону, өзгөртүүнү), алууну, колдонууну, берүүнү (жайылтууну, берүүнү, жеткиликтүүлүктү), обезличиваниени, бөгөттөөнү, өчүрүүнү жана жок кылууну ишке ашырат.
9.2. Оператор жеке маалыматтарды автоматташтырылган түрдө иштетүүнү алынган маалыматты маалыматтык-телекоммуникациялык тармактар аркылуу алуу жана/же берүү менен же ансыз ишке ашырат.
10. Жеке маалыматтарды трансчек аралык берүү10.1. Оператор жеке маалыматтарды трансчек аралык берүү боюнча ишмердүүлүктү баштоодон мурда жеке маалымат субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга жеке маалыматтарды трансчек аралык берүүнү жүзөгө ашыруу ниети жөнүндө билдирүүгө милдеттүү (мындай билдирүү жеке маалыматтарды иштетүүнү жүзөгө ашыруу ниети жөнүндө билдирүүдөн өзүнчө жөнөтүлөт).
10.2. Оператор жогоруда көрсөтүлгөн билдирүүнү жөнөтүүдөн мурда чет мамлекеттин мамлекеттик органдарынан, чет өлкөлүк жеке жана юридикалык жактардан, аларга жеке маалыматтарды трансчек аралык берүү пландаштырылган, тиешелүү маалыматтарды алууга милдеттүү.
11. Жеке маалыматтардын купуялуулугуОператор жана жеке маалыматтарга жеткиликтүүлүк алган башка адамдар жеке маалымат субъектинин макулдугусуз үчүнчү жактарга жеке маалыматтарды ачпоого жана жайылтпоого милдеттүү, эгерде башкасы федералдык мыйзамда каралбаса.
12. Жыйынтык жоболор12.1. Колдонуучу өзүнүн жеке маалыматтарын иштетүүгө байланыштуу кызыктырган бардык суроолор боюнча Операторго
orders@kazvitamins.com электрондук почтасы аркылуу кайрылуу менен түшүндүрмө ала алат.
12.2. Бул документте Оператор тарабынан жеке маалыматтарды иштетүү саясатына киргизилген бардык өзгөртүүлөр чагылдырылат. Саясат жаңы редакция менен алмаштырылганга чейин мөөнөтсүз колдонулат.
12.3. Саясаттын актуалдуу версиясы интернет тармагында
https://bluebonnetnutrition.kg/privacy/ дареги боюнча эркин жеткиликтүү.