Бұл құжат (бұдан әрі – «Саясат») дербес деректер субъектісі (бұдан әрі – «ДД субъектісі») ретінде Сіздің дербес деректер операторы (бұдан әрі – «ДД операторы») ретіндегі SVOiKontrakt.ru мекенжайына берілетін дербес деректеріңізді өңдеу шарттарын сипаттайды.
Саясат 27.07.2006 ж. № 152-ФЗ «Дербес деректер туралы» Федералдық заңының (бұдан әрі – Дербес деректер туралы заң) талаптарына сәйкес жасалған.
Саясаттың ережелері ДД субъектісі ДД операторының http://svoconsult.ru интернет-сайтына кірген кезде ғана қолданылады.
1. Жалпы ережелер
1.1. ДД операторы өз қызметін жүзеге асырудың маңызды мақсаты мен шарты ретінде оның дербес деректерін өңдеу кезінде ДД субъектісінің құқықтары мен бостандықтарын сақтауды, соның ішінде жеке өмірге қолсұғылмаушылық, жеке және отбасылық құпияны сақтау құқықтарын қорғауды қояды.
1.2. Саясат ДД операторының http://svoconsult.ru веб-сайтына кірген ДД субъектілері туралы алуы мүмкін барлық ақпаратқа қолданылады.
2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу — есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт — олардың интернет желісінде http://svoconsult.ru желілік мекенжайы бойынша қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен дерекқорлардың жиынтығы.
2.4. Дербес деректердің ақпараттық жүйесі — дерекқорлардағы дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты ДД субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе ондай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, құрту.
2.7. Дербес деректер (ДД) — тікелей немесе жанама түрде белгілі бір ДД субъектісіне қатысты кез келген ақпарат.
2.8. Сookie-файлдар — бұл ДД субъектісінің http://svoconsult.ru веб-сайтындағы белсенділігін талдау мақсатында дербес компьютерге немесе мобильді құрылғыға орналастырылатын шағын мәтіндік файлдар. Яндекс.Метрика веб-талдау сервисінің көмегімен жиналады.
2.9. ДД субъектісі/Пайдаланушы — ДД қатысты болатын және http://svoconsult.ru веб-сайтына кірген жеке тұлға.
2.10. Дербес деректерді трансшекаралық беру — ДД шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.11. Дербес деректерді жою (құрту) — нәтижесінде дербес деректердің мазмұнын дербес деректердің ақпараттық жүйесінде әрі қарай қалпына келтіру мүмкіндігі болмайтын және/немесе дербес деректердің материалдық тасымалдағыштары құртылатын кез келген әрекеттер.
3. ДД операторының негізгі құқықтары мен міндеттері
3.1. ДД операторының құқықтары:
- ДД субъектісінен ДД қамтитын шынайы ақпаратты және/немесе құжаттарды алуға.
- ДД субъектісі ДД өңдеуге келісімін қайтарып алған жағдайда, сондай-ақ ДД өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, ДД операторы Дербес деректер туралы заңда көрсетілген негіздер болған кезде ДД субъектісінің келісімінсіз ДД өңдеуді жалғастыруға құқылы.
- Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбегін дербес айқындауға.
3.2. ДД операторы міндетті:
- ДД субъектісіне оның өтініші бойынша оның ДД өңдеуге қатысты ақпаратты ұсынуға.
- Дербес деректерді өңдеуді ұйымдастыруға.
- ДД субъектілері мен олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беруге.
- Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрауы бойынша қажетті ақпаратты хабарлауға.
- Веб-сайтта Саясатты жариялау арқылы ДД өңдеуге қатысты осы Саясатқа шектеусіз қолжетімділікті қамтамасыз етуге.
- ДД-ны оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ ДД-ға қатысты басқа да заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға.
- ДД ағып кеткен жағдайда, мұндай инцидент анықталған кезден бастап 24 сағат ішінде уәкілетті органға болған инцидент туралы хабарлауға, сондай-ақ анықталған инцидентке байланысты заңда белгіленген мерзімде басқа да шараларды қабылдауға.
- Дербес деректер туралы заңда көзделген басқа да міндеттерді орындауға.
4. ДД субъектісінің негізгі құқықтары мен міндеттері
4.1. ДД субъектісінің құқықтары:
- Егер мұндай құқық РФ заңнамасына сәйкес шектелмеген болса, оның ДД өңдеуге қатысты ақпарат алуға.
- Егер ДД толық емес, ескірген, дәл емес, заңсыз алынған болса немесе мәлімделген өңдеу мақсаты үшін қажет болмаса, ДД операторынан оның ДД нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға.
- ДД өңдеуге келісімді қайтарып алуға, сондай-ақ ДД өңдеуді тоқтату туралы талап жіберуге.
- Егер ДД субъектісі ДД операторы оның ДД-ны РФ заңнамасының талаптарын бұза отырып өңдеп жатыр немесе оның құқықтары мен бостандықтарын басқаша бұзып жатыр деп есептесе, дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен ДД операторының заңсыз әрекеттеріне немесе әрекетсіздігіне шағымдануға.
- РФ заңнамасында көзделген басқа да құқықтарды жүзеге асыруға.
4.2. ДД субъектісі міндетті:
- ДД операторына өзі туралы шынайы деректерді ұсынуға.
- ДД операторына өзінің ДД нақтылануы (жаңартылуы, өзгеруі) туралы хабарлауға.
4.3. ДД операторына өзі туралы жалған мәліметтерді немесе басқа ДД субъектісі туралы мәліметтерді соңғысының келісімінсіз берген ДД субъектілері РФ заңнамасына сәйкес жауапты болады.
5. Дербес деректерді өңдеу принциптері
5.1. ДД өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. ДД өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі.
5.3. ДД бар дерекқорларды бір-біріне үйлеспейтін мақсаттарда өңделетін мақсаттарда біріктіруге жол берілмейді.
5.4. Тек өңдеу мақсаттарына сәйкес келетін ДД ғана өңделуге жатады.
5.5. Өңделетін ДД мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді.
5.6. ДД өңдеу кезінде ДД дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайда ДД өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі.
5.7. Дербес деректерді сақтау ДД субъектісін анықтауға мүмкіндік беретін нысанда, ДД өңдеу мақсаттары талап еткеннен ұзақ емес мерзімде жүзеге асырылады. Өңделетін ДД өңдеу мақсаттарына қол жеткізгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылуға немесе иесіздендірілуге жатады.
5.8. ДД операторы ДД субъектісінің келісімінсіз, егер Саясатта және РФ заңнамасында басқаша көзделмесе, ДД субъектісінің ДД-сын үшінші тұлғаларға ашпайды және таратпайды.
5.9. ДД операторы арнайы санаттағы дербес деректерді, соның ішінде саяси, діни және басқа да наным-сенімдер, қоғамдық бірлестіктерге мүшелік және кәсіподақ қызметі туралы, ДД субъектісінің жеке және интимдік өмірі туралы деректерді өңдемейді.
5.10. ДД операторы ДД трансшекаралық беруді жүзеге асырмайды.
5.11. ДД өңдеу шарттары:
- ДД субъектісі ДД операторының веб-сайты арқылы берілетін дербес деректерді өңдеуге өзінің келісімін не дербес деректерді жіберу алдында арнайы өрісті толтыру арқылы, не арнайы өріс болмаған жағдайда деректерді жіберу фактісінің өзімен растауы тиіс. Өз дербес деректерін жібермес бұрын ДД субъектісі осы Саясаттың мазмұнымен танысуы тиіс.
- ДД субъектісінің ДД операторының веб-сайтын пайдалану фактісі ДД субъектісінің ДД операторына өзінің арнайы немесе биометриялық болып табылмайтын дербес деректерін, соның ішінде байланыс телефон нөмірлерін, электрондық пошта мекенжайын, орналасқан жері туралы мәліметтерді, операциялық жүйенің түрі мен нұсқасын, браузердің түрі мен нұсқасын, құрылғының түрі мен оның экранының ажыратымдылығын, сайтқа өту дереккөзін, операциялық жүйе мен браузердің тілін, кірген беттердің тізімін және оларда орындалған әрекеттерді, IP-мекенжайды өңдеуге келісім беретінін білдіреді.
- Дербес деректерді өңдеуге келісім ДД субъектісі ДД операторына деректерді берген сәттен бастап мерзімсіз әрекет етеді және ДД операторына Дербес деректер туралы заңмен айқындалған мәліметтерді көрсете отырып өтініш беру арқылы кері қайтарып алынуы мүмкін. Дербес деректерді өңдеуге келісімді қайтарып алу ДД субъектісінің ДД операторына еркін жазбаша нысанда info@svoikontrakt.ru мекенжайы бойынша тиісті өтініш жіберуі арқылы жүзеге асырылуы мүмкін.
Яндекс.Метрика веб-талдау сервисімен дербес деректерді өңдеу
6.1. ДД субъектісінің Яндекс.Метрика веб-талдау сервисінің көмегімен cookie-файлдарды жинауға келісімі, бұл ДД субъектісінің көрсетілген деректерді Яндекс компаниясына («Яндекс» ЖШҚ; МТТН 1027700229193, 119021, Ресей, Мәскеу қ., Лев Толстой к-сі, 16-үй) оның ДД-сын Яндекс төменде көрсетілген тәртіппен және мақсаттарда өңдеуі үшін беруге де келісім бергенін білдіреді.
6.2. Cookie-файлдардың көмегімен жиналған ДД-лар ДД субъектісінің кім екенін анықтай алмайды, бірақ ДД операторына веб-сайттың жұмысын жақсартуға көмектесе алады. ДД субъектісінің веб-сайтты пайдалануы туралы cookie-файлдардың көмегімен жиналған ақпарат Яндекске беріледі және Яндекстің серверлерінде сақталады.
6.3. ДД субъектісі өзінің браузерінде тиісті параметрлерді таңдау арқылы cookie-файлдарды пайдаланудан бас тарта алады. Сондай-ақ ДД субъектісі мына құралды пайдалана алады — yandex.ru/support/metrika/general/opt-out.html. Алайда, бұл веб-сайттың кейбір функцияларының жұмысына әсер етуі мүмкін.
7. Дербес деректерді өңдеу мақсаттары
7.1. Кеңес алуға өтінім қалдырған веб-сайт пайдаланушылары туралы статистикалық және талдау ақпаратын талдау:
- Дербес деректер — Аты, Телефон нөмірі
- Деректері өңделетін пайдаланушылар санаттары — Кеңес алуға өтінім қалдырған веб-сайт пайдаланушылары
- Құқықтық негіздер — ДД субъектісінің оның ДД өңдеуге келісімі
- Дербес деректерді өңдеу түрлері — Жинау, жазу, жүйелеу, жинақтау, сақтау, жою (жаңарту, өзгерту) және иесіздендіру
- Дербес деректерді өңдеу тәсілдері — ДД аралас өңдеу
- ДД өңдеу мерзімдері — ДД субъектісі веб-сайтқа кіру арқылы ДД өңдеу туралы келісім берген күннен бастап ДД өңдеу мақсатына қол жеткізгенге дейін немесе ДД субъектісі ДД өңдеуге өз келісімін қайтарып алған сәтке дейін
7.2. Пайдаланушының веб-сайттағы әрекеттері туралы статистикалық ақпаратты жинау, веб-сайттың сапасын және оның мазмұнын жақсарту:
- Дербес деректер — cookie-файлдар
- Деректері өңделетін пайдаланушылар санаттары — Веб-сайт пайдаланушылары
- Дербес деректерді өңдеу түрлері — Жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру
- Дербес деректерді өңдеу тәсілдері — ДД аралас өңдеу
- ДД өңдеу мерзімдері — ДД субъектісі веб-сайтқа кіру арқылы ДД өңдеу туралы келісім берген күннен бастап ДД өңдеу мақсатына қол жеткізгенге дейін немесе ДД субъектісі ДД өңдеуге өз келісімін қайтарып алған сәтке дейін
7.3. Азаматтық-құқықтық шарт жасасу үшін ДД операторының веб-сайтында орналастырылған қызметтер туралы кеңестер өткізу:
- Дербес деректер — Аты, Телефон нөмірі
- Деректері өңделетін пайдаланушылар санаттары — Кеңес алуға өтінім қалдырған веб-сайт пайдаланушылары
- Құқықтық негіздер — ДД субъектісінің оның ДД өңдеуге келісімі
- Дербес деректерді өңдеу түрлері — Жинау, жазу, жүйелеу, жинақтау, сақтау, жою (жаңарту, өзгерту) және иесіздендіру
- Дербес деректерді өңдеу тәсілдері — ДД аралас өңдеу
- ДД өңдеу мерзімдері — ДД субъектісі веб-сайтқа кіру арқылы ДД өңдеу туралы келісім берген күннен бастап ДД өңдеу мақсатына қол жеткізгенге дейін немесе ДД субъектісі ДД өңдеуге өз келісімін қайтарып алған сәтке дейін
8. ДД жинау, сақтау, беру және өңдеудің басқа түрлерінің тәртібі
8.1. Барлық ДД Ресей Федерациясының аумағында сақталады.
8.2. ДД операторы Ресей Федерациясының аумағында орналасқан дерекқорларды пайдалана отырып, Ресей Федерациясы азаматтарының дербес деректерін жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды жүзеге асырады.
8.3. ДД сақтау олар жиналған мақсатқа қол жеткізген сәтке дейін немесе РФ заңнамасының басқа талаптарын сақтау үшін жүзеге асырылады.
8.4. Азаматтық-құқықтық шарт жасасу үшін ДД операторының веб-сайтында орналастырылған қызметтер туралы кеңестер өткізуге арналған ДД мұндай кеңес жүзеге асырылған сәтке дейін немесе шарт жасалғанға дейін сақталады.
8.5. Егер ДД субъектісі веб-сайттан өзінің ДД-сын жаңарту, өзгерту, жою, құрту туралы шешім қабылдаса, сондай-ақ ДД өңдеуге байланысты кез келген сұраулар/сұрақтар жіберілген жағдайда, ДД субъектісі мұндай сұрауды ДД операторының info@svoikontrakt.ru электрондық поштасына «Дербес деректерді жаңарту» деген белгімен жібереді.
8.6. ДД операторы ДД-ның сақталуын қамтамасыз етеді және үшінші тұлғалардың ДД-ға заңсыз қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
8.7. ДД операторы ДД-ны үшінші тұлғаларға бермейді, РФ қолданыстағы заңнамасында көзделген жағдайларды қоспағанда немесе келесі жағдайларда ДД субъектісінің келісімімен:
8.7.1. Өңдеу мақсаты — Пайдаланушының веб-сайттағы әрекеттері туралы статистикалық ақпаратты жинау, веб-сайттың сапасын және оның мазмұнын жақсарту:
- ДД берілетін үшінші тұлға — «ЯНДЕКС» ЖШҚ
- Берілетін ДД түрі — cookie-файлдар
- Үшінші тұлғаның мекенжайы — Ресей, 119021, Мәскеу қ., Лев Толстой к-сі, 16-үй
8.7.2. Өңдеу мақсаты — Азаматтық-құқықтық шарт жасасу үшін ДД операторының веб-сайтында орналастырылған қызметтер туралы кеңестер өткізу:
- ДД берілетін үшінші тұлға — «1С-Битрикс» ЖШҚ
- Берілетін ДД түрі — Аты, телефон нөмірі
- Үшінші тұлғаның мекенжайы — Ресей, 109544, Мәскеу қ., Энтузиастар б-ры, 2-үй, 13-қабат, 8-19 үй-жай
9. Дербес деректердің құпиялылығы
9.1. Саясат іскерлік, технологиялық, қаржы-экономикалық және коммерциялық сипаттағы мәліметтерді (соның ішінде өндіріс құпиясын – ноу-хауды құрайтын) қамтитын құпия ақпаратпен алмасу және оны ашу шарттарын белгілейді, оның нақты коммерциялық құндылығы бар, оған заңды негізде еркін қол жеткізу мүмкіндігі жоқ, олардың құпиялылығын қорғау бойынша қорғау шаралары қабылданады және коммерциялық құпия режимі орнатылуы мүмкін.
9.2. Құпия ақпаратқа мынадай ақпарат жатпайды:
- Саясаттың ережелерін бұзумен байланысты емес себептер бойынша жалпыға қолжетімді болатын ақпарат.
- Ақпаратты алушы тарап оны ашушы тараптан алғанға дейін оның иелігінде болғанын дәлелдей алатын ақпарат.
- Ашушы тараптың бұл ақпарат бұдан былай құпия ақпарат болып табылмайтыны көрсетілген алдын ала жазбаша рұқсаты негізінде алушы тарап ашатын ақпарат.
- Саясаттың ережелерін бұзбай үшінші тараптан заңды түрде алынған ақпарат.
- Ашық (жалпыға қолжетімді) дереккөздерден алынған ақпарат.
- РФ қолданыстағы заңнамасына сәйкес құпия ақпаратқа жатқызылуы мүмкін емес ақпарат.
9.3. Құпия ақпаратқа қол жеткізген тараптардың міндеттемелері:
- Құпия ақпаратты тек веб-сайтты пайдалану және/немесе азаматтық-құқықтық шарт жасасу мақсатында пайдалану.
- Құпия ақпарат жоғалған немесе рұқсатсыз жарияланған жағдайда, бұл туралы Операторға дереу хабарлау.
- Құпия ақпаратты Оператордың алдын ала жазбаша келісімінсіз ешқандай жағдайда үшінші тұлғаларға ашпау, ұсынбау, таратпау.
- Алынған құпия ақпаратты өз өндірісінде және өз мақсаттарында пайдаланбау.
10. Қорытынды ережелер
10.1. Пайдаланушы ДД операторына info@svoikontrakt.ru электрондық поштасы арқылы хабарласып, оның ДД өңделуіне қатысты қызықтырған сұрақтар бойынша кез келген түсініктемелер ала алады.
10.2. ДД операторы кез келген уақытта Саясатқа өзгерістер енгізу құқығын өзіне қалдырады.
10.3. Бұл құжатта ДД операторының Саясатқа енгізген кез келген өзгерістері көрсетілетін болады. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз әрекет етеді.
10.4. Саясаттың өзекті нұсқасы интернет желісінде еркін қолжетімді жерде http://svoconsult.ru/kz/policy/ мекенжайы бойынша орналасқан.
10.5. ДД операторының байланыс ақпараты: +7 (906) 005-09-54.