Дербес деректерді өңдеу саясаты

1. Жалпы ережелер

1.1. Qform - дағы құпиялылық саясаты (бұдан әрі - саясат) (бұдан әрі-Компания) Ресей Федерациясының Конституциясына; дербес деректерді автоматтандырылған өңдеуге қатысты жеке тұлғаларды қорғау туралы конвенцияға (28.01.1981 ж. Страсбургте жасалған ETS N 108); "Дербес деректер туралы" 2006.07.27 № 152-ФЗ Федералдық заңына сәйкес әзірленді. өзгерістер мен толықтырулар; №қаулы 2016/679 Еуропалық Парламент пен Еуропалық Одақ Кеңесі " жеке деректерді өңдеу кезінде жеке тұлғаларды қорғау және осындай деректерді еркін тарату туралы, сондай-ақ 95/46/EC директивасының күшін жою туралы (Жеке деректерді қорғау туралы жалпы ереже)" (Брюссельде қабылданды, 27.04.2016)., сондай-ақ жеке деректерді өңдеудің жағдайлары мен ерекшеліктерін анықтайтын және осындай ақпараттың қауіпсіздігі мен құпиялылығын қамтамасыз ететін Ресей Федерациясының басқа федералды заңдары мен заң актілеріне сәйкес және барлық ақпаратқа қолданылады, қолданыстағы заңнаманы түсінудегі дербес деректерді қоса алғанда.

1.2. Саясат дербес деректердің қауіпсіздігін өңдеу және қамтамасыз ету саласындағы заңнаманың талаптарын іске асыру мақсатында әзірленді және компанияның дербес деректерін өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын қорғауды қамтамасыз етуге бағытталған.

1.3. Саясат белгілейді:

дербес деректерді өңдеу мақсаттары;
Дербес деректер мен дербес деректер субъектілерінің жіктелуі;
жеке деректерді өңдеудің жалпы принциптері;
дербес деректерді өңдеуді басқару жүйесінің негізгі қатысушылары;
дербес деректерді өңдеуді басқару жүйесіне негізгі тәсілдер.

Терминдер мен анықтамалардың тізімі.

Компания-(дербес деректерді өңдеу операторы) – дербес деректерді өңдейтін, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңдеуге жататын дербес деректердің құрамын және дербес деректермен орындалатын іс-қимылдарды айқындайтын QForm компаниясы ("Куформ" ЖШҚ СТН 5609196302).
Дербес деректер-нақты немесе сәйкестендірілетін жеке тұлғаға (дербес деректер субъектісіне)тікелей немесе жанама қатысты кез келген ақпарат;
Дербес деректерді өңдеу-жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, модификациялауды), алуды, пайдалануды, үшінші тұлғаларға беруді (беруді, қол жеткізуді) қоса алғанда, дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе пайдаланбай орындалатын компанияның кез келген әрекеті (операциясы) немесе іс-әрекеттер (операциялар) жиынтығы, жеке деректерді иесіздендіру, бұғаттау, жою және жою;
Дербес деректерді автоматтандырылған өңдеу-компьютерлік технологиялардың көмегімен дербес деректерді өңдеу;
Дербес деректерді тарату-оператордың шарттық қатынастары бар үшінші тұлғаларға дербес деректерді ашуға бағытталған іс-әрекеттер;
Дербес деректер субъектісі-дербес деректердің көмегімен тікелей немесе жанама түрде сәйкестендірілетін жеке тұлға.

2. Дербес деректерді өңдеу мақсаттары

2.1. Компания дербес деректерді өңдеуді жүзеге асырады:

тіркеу құжаттарында көзделген рұқсат етілген экономикалық қызметті жүзеге асыру мақсатында Дербес деректер субъектісімен кез келген шарттар жасасу және шарттық міндеттемелерді орындау;
компанияның шарттық қатынастары бар үшінші тұлғалардың веб-сайтында орналастырылған өнімдер, қызметтер және оқиғалар туралы Дербес деректер субъектісіне ақпарат беру;
жасалған шарттар негізінде ұсынылатын қызметтер шеңберінде компанияның өз міндеттемелерін орындауы (шарттық міндеттемелерді орындау);
сайт беттерін техникалық басқару;
клиенттік базаны басқару;
клиенттермен есеп айырысуды жүргізу;
азаматтардың шағымдарымен, өтініштерімен жұмыс;
акциялар, көрсетілетін қызметтер/жұмыстар және т. б. туралы хабарламалар, хаттар жіберу.

3. Дербес деректер мен дербес деректер субъектілерінің жіктелуі

3.1. Дербес деректер алдын ала белгіленген мақсаттарға қол жеткізу үшін компания өңдейтін нақты немесе сәйкестендірілетін жеке тұлғаға (дербес деректер субъектісіне) тікелей немесе жанама қатысты кез келген ақпаратты қамтиды.

3.2. Егер Ресей Федерациясының заңнамасында өзгеше белгіленбесе, компания нәсіл мен ұлтқа, саяси көзқарастарға, діни және философиялық нанымдарға, интимдік өмірге, жеке тұлғалардың сотталуына қатысты жеке деректердің арнайы санаттарын өңдемейді.

3.3. Компания дербес деректер субъектілерінің мынадай санаттарының дербес деректерін өңдейді:

өз атынан немесе компания ұсынатын заңды тұлғалардың атынан қызметтерді сатып алған немесе сатып алуға ниет білдірген жеке тұлғалар, компаниямен шарттық қатынастары бар үшінші тұлғалардың қызметтері;

компанияның дербес деректерін өңдеуге өз келісімін білдірген басқа жеке тұлғалар.

4. Жеке деректерді өңдеудің жалпы принциптері

4.1. Компания жеке деректерді жалпы принциптер негізінде өңдейді:

дербес деректерді өңдеудің алдын ала белгіленген нақты мақсаттары мен әдістерінің заңдылығы;
дербес деректерді тиісті қорғауды қамтамасыз ету;
дербес деректерді өңдеу мақсаттарының дербес деректерді жинау кезінде бұрын айқындалған және мәлімделген мақсаттарға сәйкестігі;
дербес деректерді өңдеу көлемінің, сипаты мен әдістерінің дербес деректерді өңдеу мақсаттарына сәйкестігі;
дербес деректердің дұрыстығы, олардың өңдеу мақсаттары үшін жеткіліктілігі, дербес деректерді жинау кезінде мәлімделген мақсаттарға қатысты артық болып табылатын дербес деректерді өңдеуге жол бермеу;
өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол бермеу;
Дербес деректер субъектісін сәйкестендіруге мүмкіндік беретін нысанда дербес деректерді сақтау оларды өңдеу мақсаттары талап еткеннен артық емес;
егер дербес деректерді сақтау мерзімі Ресей Федерациясының заңнамасында, Дербес деректер субъектісі тарапы болып табылатын шартта белгіленбесе, оларды өңдеу мақсаттарына қол жеткізгеннен кейін дербес деректерді жою немесе иесіздендіру;
өңделетін дербес деректердің құпиялылығы мен қауіпсіздігін қамтамасыз ету.

4.2. Дербес деректерді өңдеу шеңберінде:

4.2.1. Дербес деректер субъектісінің:

оның дербес деректерін өңдеуге қатысты ақпаратты Дербес деректер туралы заңнамада белгіленген тәртіппен, нысанда және мерзімдерде алуға;
егер дербес деректер толық емес, ескірген, анық емес, заңсыз жолмен алынған, мәлімделген өңдеу мақсаты үшін қажетті болып табылмаса немесе дербес деректер субъектісі дербес деректерді өңдеуге келісім берген кезде бұрын мәлімделмеген мақсаттарда пайдаланылса, өзінің дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге;
өз құқықтарын қорғау үшін заңды шаралар қабылдау;
дербес деректерді өңдеуге келісіміңізді қайтарып алыңыз. Сонымен қатар, дербес деректерді өңдеуге келісімді кері қайтарып алу компанияның қызмет көрсетуден бас тартуын білдіреді.

4.2.2. Компанияның құқығы бар:

мәлімделген мақсатқа сәйкес дербес деректер субъектісінің дербес деректерін өңдеу;
Дербес деректер субъектісінен шарттарды орындау, қызметтер көрсету, Дербес деректер субъектісін сәйкестендіру үшін қажетті, сондай-ақ дербес деректер туралы заңнамада көзделген басқа да жағдайларда дәйекті дербес деректерді ұсынуды талап етуге;
жеке тұлғалардың жалпыға қолжетімді дербес деректерін өңдеу;
дербес деректерді өңдеуді Дербес деректер субъектісінің келісімімен үшінші тұлғаға тапсыру;
осы Келісімді кез келген уақытта жаңартыңыз немесе өзгертіңіз. Өзгерістер енгізілгеннен және компания веб-сайтында жарияланғаннан кейін компания қызметтерін пайдалануды жалғастыру Дербес деректер субъектісінің оның дербес деректерін жаңа шарттарда өңдеуге келісімін білдіреді.

5. Дербес деректерді өңдеуді басқару жүйесін ұйымдастыру.

5.1. Дербес деректер субъектісінің дербес деректерін өңдеу оның осындай өңдеуге келісімімен, сондай-ақ Дербес деректер туралы заңнамада көзделген жағдайларда онсыз жүзеге асырылады. Келісім Веб-сайт формасы (құсбелгі) арқылы оны басу арқылы көрсетіледі.

5.2. Егер Федералдық заңда өзгеше көзделмесе, Компания дербес деректерді өңдеуді Дербес деректер субъектісінің келісімімен басқа тұлғаға тапсыруға құқылы. Дербес деректерді мұндай өңдеу компания мен үшінші тарап арасында жасалған келісім негізінде ғана жүзеге асырылады, ол мыналарды айқындауға тиіс:

дербес деректерді өңдейтін үшінші тұлға орындайтын дербес деректермен әрекеттер (операциялар) тізбесі;
дербес деректерді өңдеу мақсаттары;
үшінші тараптың дербес деректердің құпиялылығын сақтау және өңдеу кезінде олардың қауіпсіздігін қамтамасыз ету міндеттемелері, сондай-ақ өңделетін дербес деректерді қорғау жөніндегі талаптар.

5.3. Компания дербес деректерді Ресей Федерациясының заңнамасына сәйкес өз өкілеттіктері шегінде мемлекеттік органдарға береді.

5.4. Компания Дербес деректер субъектісінің алдында Компания мен үшінші тұлғалар арасындағы шартта көзделген көлемде дербес деректер субъектісінің дербес деректерін өңдеуге сенетін тұлғалардың іс-әрекеттері үшін жауапты болады.

5.5. Өңделетін дербес деректерге қол жеткізу компанияның қызметтік міндеттерін орындауға байланысты және жеке жауапкершілік қағидаттарына сәйкес оған мұқтаж қызметкерлеріне ғана беріледі.

5.6. Дербес деректерді өңдеу осындай өңдеу мақсаттарына қол жеткізілгеннен кейін, сондай-ақ заңда, шартта немесе Дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімінде көзделген мерзім өткеннен кейін тоқтатылады.

5.7. Дербес деректерді өңдеу құпиялылықты сақтай отырып жүзеге асырылады, бұл егер Ресей Федерациясының заңнамасында өзгеше көзделмесе, Дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға жария етпеу және дербес деректерді таратпау міндеттемесін білдіреді.

5.8. Өңделетін дербес деректердің қауіпсіздігін компания дербес деректер туралы заңнаманың, оған сәйкес қабылданған нормативтік құқықтық актілердің талаптарын ескере отырып, коммерциялық құпияны құрайтын ақпаратты қорғау жөніндегі ұйымдастырушылық, техникалық және құқықтық шаралар шеңберінде қамтамасыз етеді.

5.9. Компания Дербес деректер субъектісі оператормен шарттық қатынастары жоқ үшінші тұлғалардың веб-сайттарында орналастырған ақпаратты үшінші тұлғалардың пайдалануы (заңды да, заңсыз да) үшін, оның жаңғыртылуын қоса алғанда, жауапты болмайды.

6. Қорытынды ережелер

6.1. Саясат жалпыға қол жетімді және компанияның ресми сайтында орналастырылуы керек https://ru.qform.io .