Дербес деректерді өңдеуге келісім
1. Жалпы ережелер
1.1 Осы саясат адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын қорғау мақсатында "Веб-Парк" ЖШҚ - да (бұдан әрі-Компания) дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.
1.2 осы Саясат азаматтардың дербес деректерін қамтитын ақпаратты өңдеу мәселелері бойынша компанияның көзқарастар жүйесін көрсететін жария құжат болып табылады.
1.3 саясат компанияның дербес деректері бар ақпаратқа қол жеткізе алатын барлық қызметкерлері, сондай-ақ жасалған шарттар мен келісімшарттар шеңберінде компанияға тиесілі ақпаратпен жұмыс істейтін адамдар үшін міндетті.
1.4 саясат автоматтандыру құралдарын қолдана отырып, компанияның ақпараттық жүйесінде өңделетін субъектілердің барлық дербес деректеріне қолданылады.
1.5 Компания және дербес деректерге қол жеткізген өзге тұлғалар, егер Федералдық заңда өзгеше көзделмесе, оларға қатысты құпиялылық шарттарын сақтауға, атап айтқанда, Дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға жария етпеуге (ұсынуға) және дербес деректерді таратпауға міндетті.
2. Дербес деректерді өңдеу принциптері мен шарттары
2.1 компаниядағы дербес деректерді өңдеу мынадай қағидаттар негізінде жүзеге асырылады:
- заңдылық және әділ негіз;
- нақты, алдын-ала белгіленген және заңды мақсаттарға қол жеткізу арқылы дербес деректерді өңдеуді шектеу;
- дербес деректерді жинау мақсаттарына сәйкес келмейтін дербес деректерді өңдеуге жол бермеу.
- өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол бермеу;
- оларды өңдеу мақсаттарына жауап беретін дербес деректерді ғана өңдеу;
- өңделетін дербес деректердің мазмұны мен көлемінің мәлімделген өңдеу мақсаттарына сәйкестігі;
- оларды өңдеудің мәлімделген мақсаттарына қатысты артық дербес деректерді өңдеуге жол бермеу;
- дербес деректерді өңдеу мақсаттарына қатысты дербес деректердің дәлдігін, жеткіліктілігін және өзектілігін қамтамасыз ету;
егер Федералдық заңда өзгеше көзделмесе, дербес деректерді өңдеу мақсаттарына жеткенде немесе осы мақсаттарға қол жеткізу қажеттілігін жоғалтқан жағдайда, компанияның жіберілген дербес деректердің бұзылуын жою мүмкін болмаған кезде дербес деректерді жою немесе иесіздендіру.
2.2 Компания дербес деректерді өңдеуге Дербес деректер субъектісінің келісімімен ғана дербес деректерді өңдейді;
2.3 компанияның нәсіліне, ұлтына, саяси көзқарастарына, діни немесе философиялық сенімдеріне, денсаулық жағдайына, интимдік өмірге қатысты дербес деректердің арнайы санаттарын өңдеуі жүргізілмейді.
2.4. егер Федералдық заңда өзгеше көзделмесе, Компания дербес деректерді өңдеуді Дербес деректер субъектісінің келісімімен басқа тұлғаға осы тұлғамен жасалатын шарт негізінде тапсыруға құқылы. Компанияның тапсырмасы бойынша дербес деректерді өңдеуді жүзеге асыратын тұлға дербес деректерді өңдеудің қағидаттары мен қағидаларын сақтауға міндетті.
3. Дербес деректер субъектісінің құқықтары
3.1 Дербес деректер субъектісі өзінің дербес деректерін беру туралы шешім қабылдайды және оларды еркін, өз еркімен және өз мүддесінде өңдеуге келісім береді. Дербес деректерді өңдеуге келісімді Дербес деректер субъектісі немесе оның өкілі, егер Федералдық заңда өзгеше белгіленбесе, оны алу фактісін растауға мүмкіндік беретін кез келген нысанда бере алады.
3.2 Дербес деректер субъектісі, егер мұндай құқық федералдық заңдарға сәйкес шектелмесе, оның дербес деректерін өңдеуге қатысты ақпарат алуға құқылы. Дербес деректер субъектісі, егер Дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болып табылмаса, компаниядан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау жөнінде заңда көзделген шараларды қабылдауға құқылы.
3.3 байланыс құралдарының көмегімен әлеуетті тұтынушымен тікелей байланыстарды жүзеге асыру арқылы нарықта тауарларды, жұмыстарды, көрсетілетін қызметтерді жылжыту мақсатында, сондай-ақ саяси үгіт мақсатында дербес деректерді өңдеуге Дербес деректер субъектісінің алдын ала келісімі болған жағдайда ғана жол беріледі. Егер Компания мұндай келісімнің алынғанын дәлелдемесе, дербес деректерді көрсетілген өңдеу Дербес деректер субъектісінің алдын ала келісімінсіз жүзеге асырылады деп танылады.
3.4 Компания дербес деректер субъектісінің талабы бойынша жоғарыда көрсетілген мақсаттарда оның дербес деректерін өңдеуді дереу тоқтатуға міндетті.
4. Дербес деректердің қауіпсіздігін қамтамасыз ету
4.1 ақпараттық қауіпсіздікті қамтамасыз етудің мақсаты ақпараттық қауіпсіздікке төнетін қатерлерді іске асырудан болатын залалды азайту және компанияның іскерлік беделі мен корпоративтік мәдениетін жақсарту болып табылады.
4.2 ақпарат компанияның маңызды активі болып табылады және оны қорғау оны өңдеуге жіберілген әрбір қызметкердің міндеті болып табылады.
4.3 дербес деректерді қамтитын ақпаратты қорғауды қамтамасыз ету деп оның құпиялылығын, тұтастығын және қолжетімділігін сақтау түсініледі.
4.4 компания өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы федералдық заңнаманың талаптарын қамтамасыз ету үшін қажетті және жеткілікті құқықтық, ұйымдастырушылық, техникалық және бағдарламалық шараларды іске асырумен қамтамасыз етіледі.
4.5 дербес деректерді қамтитын ақпаратқа қол жеткізу лауазымдық немесе келісімшарттық міндеттемелерді ең аз қажетті көлемде орындау үшін қажетті тұлғаларға ғана беріледі.
4.6 әрбір ақпараттық ресурс үшін оған қол жеткізуді ұсынуға және ақпаратты қорғау шараларының тиімді жұмыс істеуіне жауапты жауапты тұлға айқындалады.
4.7 компанияда дербес деректерді қорғау бойынша құжаттар пакеті әзірленді және бекітілді.
4.8 компанияда жыл сайын дербес деректерді қорғау бойынша қабылданатын шараларға талдау жүргізіледі.
5. Қорытынды ережелер
5.1 компанияның Дербес деректер операторы ретіндегі өзге де құқықтары мен міндеттері Дербес деректер саласындағы заңнамамен айқындалады.
5.2 жеке деректерді өңдеу мен қорғауды реттейтін нормаларды бұзғаны үшін кінәлі компанияның лауазымды тұлғалары федералды заңдарда белгіленген тәртіппен жеке жауап береді.
