Жеке деректерді өңдеу саясаты
1. Жалпы ережелер
Осы жеке деректерді өңдеу саясаты 2006 жылғы 27 шілдедегі №152-ФЗ «Жеке деректер туралы» Федералдық заңның талаптарына сәйкес жасалған және жеке деректерді өңдеу тәртібі мен олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды. Оларды жүзеге асыратын тұлға — Долманов Олег Викторович (бұдан әрі — Оператор).
1.1. Оператордың қызметіндегі басты мақсаттарының бірі — жеке деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын, соның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұқпаушылық құқықтарын сақтау.
1.2. Осы Саясат Оператордың https://franchise.baon.ru/сайтының келушілеріне қатысты ала алатын барлық ақпаратқа қолданылады.
2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Жеке деректерді автоматтандырылған өңдеу — есептеу техникасын пайдалану арқылы жүзеге асырылатын жеке деректерді өңдеу.
2.2. Жеке деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау қажет болған жағдайларды қоспағанда).
2.3. Сайт — https://franchise.baon.ru/ желілік мекенжайы бойынша интернет желісінде қолжетімді графикалық және ақпараттық материалдар, сонымен қатар ЭЕМ бағдарламалары мен деректер базаларының жиынтығы.
2.4. Жеке деректердің ақпараттық жүйесі — деректер базаларында қамтылған жеке деректер және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар жиынтығы.
2.5. Жеке деректерді иесіздендіру — қосымша ақпаратсыз жеке деректердің нақты Пайдаланушыға немесе басқа да субъектісіне тиесілігін анықтауға мүмкіндік бермейтін әрекеттер.
2.6. Жеке деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе онсыз жеке деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), иесіздендіру, бұғаттау, жою, жою.
2.7. Оператор — жеке деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ өңдеу мақсаттарын, өңдеуге жататын жеке деректер құрамын және олармен жасалатын әрекеттерді айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Жеке деректер — https://franchise.baon.ru/ сайтының нақты немесе болжалды Пайдаланушысына тікелей немесе жанама қатысы бар кез келген ақпарат.
2.9. Таратуға рұқсат етілген жеке деректер — жеке деректер субъектісі тарапынан кең қолжетімділік үшін ұсынылған және осыған рұқсат берілген деректер (Жеке деректер туралы заңға сәйкес).
2.10. Пайдаланушы — https://franchise.baon.ru/ сайтының кез келген келушісі.
2.11. Жеке деректерді ұсыну — нақты тұлғаға немесе тұлғалар тобына жеке деректерді ашуға бағытталған әрекеттер.
2.12. Жеке деректерді тарату — жеке деректерді шектеусіз адамдар тобына ашуға немесе олармен танысуға бағытталған кез келген әрекеттер, соның ішінде бұқаралық ақпарат құралдарында жариялау, ақпараттық-коммуникациялық желілерде орналастыру немесе басқа да тәсілдермен қолжетімділікті қамтамасыз ету.
2.13. Жеке деректерді трансшекаралық беру — жеке деректерді шетел мемлекетінің аумағына, оның уәкілетті органына, шетелдік заңды немесе жеке тұлғаға беру.
2.14. Жеке деректерді жою — жеке деректерді қайтымсыз жою, оның ішінде оларды қалпына келтіру мүмкіндігін болдырмай ақпараттық жүйеден жою және/немесе материалдық тасымалдаушыларды жою.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқықтары:
Жеке деректер субъектісінен өзіне қатысты сенімді ақпаратты және/немесе құжаттарды алуға;
Жеке деректер субъектісі өз келісімін қайтарып алған және өңдеуді тоқтатуды талап еткен жағдайларда, «Жеке деректер туралы» заңда көзделген негіздер болған жағдайда, оның келісімінсіз жеке деректерді өңдеуді жалғастыруға;
Егер «Жеке деректер туралы» заңда немесе өзге де федералдық заңдарда өзгеше көзделмесе, жеке деректер туралы заңмен және соған сәйкес қабылданған нормативтік құқықтық актілермен белгіленген міндеттерді орындау үшін қажетті және жеткілікті шаралардың құрамын және тізбесін дербес айқындауға.
3.2. Оператордың міндеттері:
Жеке деректер субъектісінің сұрауы бойынша оның деректерін өңдеуге қатысты ақпаратты ұсынуға;
Жеке деректерді қолданыстағы Ресей Федерациясы заңнамасына сәйкес өңдеуді ұйымдастыруға;
Жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына «Жеке деректер туралы» заң талаптарына сәйкес жауап беруге;
Жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша қажетті ақпаратты 10 күн ішінде ұсынуға;
Осы Саясатты жариялауға немесе оған еркін қол жеткізуді басқа жолмен қамтамасыз етуге;
Жеке деректерге заңсыз немесе кездейсоқ қол жеткізуге, жоюға, өзгертулерге, бұғаттауға, көшіруге, ұсынуға, таратуға, сондай-ақ өзге де заңсыз әрекеттерге жол бермеу үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
«Жеке деректер туралы» заңда көзделген тәртіппен және жағдайларда жеке деректерді беруді (таратуды, ұсынуды, қол жеткізуді), өңдеуді тоқтатуға және оларды жоюға;
«Жеке деректер туралы» заңмен белгіленген басқа да міндеттерді орындауға.
4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Жеке деректер субъектісінің құқықтары:
Өзінің жеке деректерін өңдеуге қатысты ақпаратты алуға (федералдық заңдарда өзгеше көзделген жағдайларды қоспағанда). Бұл ақпарат субъектінің сұрауы бойынша Оператордан қолжетімді нысанда ұсынылады және басқа жеке деректер субъектілерінің жеке деректерін қамтымауы тиіс (егер оларды ашуға заңды негіздер болмаса). Ақпараттың мазмұны мен алу тәртібі «Жеке деректер туралы» заңмен белгіленеді;
Оператордан өзінің жеке деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, егер бұл деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің жарияланған мақсаты үшін қажет болмаса, сондай-ақ өз құқықтарын қорғау үшін заңмен белгіленген шараларды қабылдауға;
Тауарларды, жұмыстарды және қызметтерді нарыққа жылжыту мақсатында жеке деректерді өңдеуге алдын ала келісім беруді талап етуге;
Жеке деректерді өңдеуге берген келісімін қайтарып алуға және жеке деректерді өңдеуді тоқтату туралы талап қоюға;
Жеке деректерін өңдеу кезінде Оператордың заңсыз әрекеттері немесе әрекетсіздігіне қатысты уәкілетті органға немесе сотқа шағым беруге;
Ресей Федерациясының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Жеке деректер субъектісінің міндеттері:
Операторға өзіне қатысты сенімді деректерді ұсынуға;
Өзінің жеке деректеріне қатысты нақтылаулар (жаңарту, өзгерту) туралы Операторды хабардар етуге.
4.3. Операторға өзге тұлғаның келісімінсіз оның жеке деректерін берген немесе өзі туралы жалған ақпарат ұсынған тұлғалар Ресей Федерациясы заңнамасына сәйкес жауаптылықта болады.
5. Жеке деректерді өңдеудің қағидаттары
5.1. Жеке деректерді өңдеу заңды және адал негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттарға қол жеткізумен шектеледі. Жеке деректерді жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.
5.3. Әр түрлі мақсаттар үшін өңделетін жеке деректердің дерекқорларын біріктіруге жол берілмейді, егер бұл мақсаттар бір-біріне қайшы келсе.
5.4. Өңделуге тек өңдеу мақсаттарына сай келетін жеке деректер ғана жатады.
5.5. Өңделетін жеке деректердің мазмұны мен көлемі жарияланған өңдеу мақсаттарына сәйкес келуі тиіс. Өңдеу мақсаттарына қатысты артық деректерді өңдеуге жол берілмейді.
5.6. Жеке деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етілуі тиіс. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды немесе олардың қабылдануын қамтамасыз етеді.
5.7. Жеке деректер сақтау олардың субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады, тек өңдеу мақсаттарына қажетті мерзімнен аспайтын уақытқа дейін (егер федералдық заңда немесе шартта өзге мерзім көзделмесе). Жеке деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе бұл мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылады немесе иесіздендіріледі, егер федералдық заңда өзгеше көзделмесе.
5.8. Пайдаланушы сыртқы ресурстарда промокодтар, купондар немесе басқа да акциялар мен жеңілдіктерді алған кезде, жеке деректер берілмейді.
6. Жеке деректерді өңдеу шарттары
6.1. Жеке деректерді өңдеу жеке деректер субъектісінің деректерін өңдеуге берген келісімі негізінде жүзеге асырылады.
6.2. Жеке деректерді өңдеу Ресей Федерациясының халықаралық шарттарымен немесе заңдарымен көзделген мақсаттарға қол жеткізу үшін, сондай-ақ Ресей Федерациясы заңнамасына сәйкес операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
6.3. Жеке деректерді өңдеу әділеттілікті жүзеге асыру, сот актілерін, өзге де органдардың немесе лауазымды тұлғалардың актілерін орындау үшін қажет, егер олар Ресей Федерациясының атқарушылық іс жүргізу заңнамасына сәйкес орындалуға жататын болса.
6.4. Жеке деректерді өңдеу деректер субъектісі тарап болып табылатын немесе ол үшін бенефициар не кепілгер болып табылатын шартты орындау, сондай-ақ деректер субъектісінің бастамасы бойынша шарт жасасу немесе ол үшін бенефициар немесе кепілгер ретінде шарт жасасу үшін қажет.
6.5. Жеке деректерді өңдеу оператордың немесе үшінші тұлғалардың заңды мүдделерін іске асыру, не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет, егер бұл ретте жеке деректер субъектісінің құқықтары мен бостандықтары бұзылмаса.
6.6. Жеке деректер субъектісі немесе оның сұрауы бойынша шектеусіз адамдар тобына қолжетімділік берілген жеке деректер өңделеді (бұдан әрі — жалпыға қолжетімді жеке деректер).
6.7. Федералдық заңға сәйкес жариялауға немесе міндетті түрде ашуға жататын жеке деректер өңделеді.
7. Жеке деректерді жинау, сақтау, беру және өзге де өңдеу түрлерінің тәртібі
Оператор өңдейтін жеке деректердің қауіпсіздігі қолданыстағы заңнама талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру жолымен қамтамасыз етіледі.
7.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және жеке деректерге уәкілетті емес тұлғалардың қол жеткізуін болдырмау үшін барлық мүмкін шараларды қабылдайды.
7.2. Пайдаланушының жеке деректері ешқашан және ешбір жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнама талаптарына сәйкес жағдайларды немесе жеке деректер субъектісінің азаматтық-құқықтық шартты орындау мақсатында үшінші тұлғаға беруге берген келісімі жағдайларын қоспағанда.
7.3. Жеке деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды өз бетінше жаңарта алады, бұл үшін Оператордың электрондық поштасына — makarova@b2b.moda мекенжайына «Жеке деректерді жаңарту» белгісімен хабарлама жолдауы қажет.
7.4. Жеке деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше көзделмесе, олар жинау мақсаттарына қол жеткізілгенге дейінгі мерзіммен шектеледі.
Пайдаланушы кез келген уақытта жеке деректерін өңдеуге берген келісімін кері қайтарып ала алады — бұл үшін Оператордың makarova@b2b.moda электрондық поштасына «Жеке деректерді өңдеуге келісімді қайтарып алу» белгісімен хабарлама жіберу қажет.
7.5. Төлем жүйелері, байланыс құралдары және басқа да қызмет жеткізушілер сияқты үшінші тарап сервистері арқылы жиналатын барлық ақпарат осы сервистердің Пайдаланушылық келісімдері мен Құпиялық саясаттарына сәйкес сол тараптармен (Операторлармен) сақталады және өңделеді. Жеке деректер субъектісі осы құжаттармен танысуы тиіс.
Оператор бұл үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты емес.
7.6. Жеке деректер субъектісі жеке деректерді таратуға (қол жеткізу ұсынудан басқа), сондай-ақ таратуға рұқсат етілген жеке деректерді өңдеуге немесе өңдеу шарттарына шектеу қойған жағдайларда, бұл шектеулер РФ заңнамасында белгіленген мемлекеттік, қоғамдық және өзге де мүдделер үшін өңдеу жүргізілетін жағдайларға қолданылмайды.
7.7. Оператор жеке деректерді өңдеу кезінде олардың құпиялығын қамтамасыз етеді.
7.8. Тауарларды жеткізу кезінде Оператор жеткізу нүктесі мен алушы туралы деректерді жинай алады — бұл маршрутты дәл есептеу үшін қажет. Жеткізу тасымалдау компаниялары мен курьерлік қызметтер арқылы жүзеге асырылады. Бағалар жүктің көлемі мен салмағына және жіберу нүктесінен қашықтығына байланысты тасымалдаушының тарифтерімен белгіленеді.
7.9. Оператор жеке деректерді сақтау кезінде оларды өңдеу мақсаттарына қажетті мерзімнен артық емес уақытқа, субъектіні анықтауға мүмкіндік беретін нысанда сақтайды, егер федералдық заңда немесе шартта өзгеше көзделмесе.
7.10. Жеке деректерді өңдеуді тоқтату шарттарына мыналар жатады: өңдеу мақсаттарына қол жеткізу, жеке деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, келісімнің кері қайтарылуы, өңдеуді тоқтату туралы талаптың келіп түсуі немесе заңсыз өңдеудің анықталуы.
8. Оператор жүзеге асыратын жеке деректермен орындалатын әрекеттердің тізбесі
8.1. Оператор келесі әрекеттерді орындайды:
жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік ұсыну), иесіздендіру, бұғаттау, жою және жеке деректерді жою.
8.2. Оператор жеке деректерді автоматтандырылған түрде өңдеуді жүзеге асырады, бұл ретте ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алуға және/немесе беруге болады немесе онсыз да жүзеге асырылады
9. Шекарааралық жеке деректерді беру
9.1. Оператор шекарааралық жеке деректерді беру іс-шарасын бастамас бұрын, жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды шекарааралық жеке деректерді беруге ниеттеніп отырғаны туралы хабардар етуі тиіс (мұндай хабарлама жеке деректерді өңдеуге ниеттену туралы хабарламадан бөлек жіберіледі).
9.2. Оператор жоғарыда көрсетілген хабарламаны жібермес бұрын, шекарааралық жеке деректерді беру жоспарланып отырған шетелдік мемлекет билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті ақпаратты алуға міндетті.
10. Жеке деректердің құпиялылығы
Оператор және жеке деректерге қол жеткізген басқа тұлғалар жеке деректер субъектісінің келісімінсіз үшінші тұлғаларға жеке деректерді жарияламай және таратпайтындығына міндетті, егер федералдық заң басқаша белгілмеген болса.
11. Қорытынды ережелер
11.1. Пайдаланушы өзінің жеке деректерін өңдеуге қатысты кез келген сұрақтар бойынша операторға электрондық пошта арқылы (makarova@b2b.moda) хабарласып, түсініктеме ала алады.
11.2. Бұл құжатта оператордың жеке деректерді өңдеу саясатына қатысты кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқасымен алмастырылғанға дейін шексіз қолданыста болады.
11.3. Саясаттың қазіргі қолжетімді нұсқасы Интернетте https://franchise.baon.ru/ мекенжайында ашық түрде орналастырылған.
Осы жеке деректерді өңдеу саясаты 2006 жылғы 27 шілдедегі №152-ФЗ «Жеке деректер туралы» Федералдық заңның талаптарына сәйкес жасалған және жеке деректерді өңдеу тәртібі мен олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды. Оларды жүзеге асыратын тұлға — Долманов Олег Викторович (бұдан әрі — Оператор).
1.1. Оператордың қызметіндегі басты мақсаттарының бірі — жеке деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын, соның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұқпаушылық құқықтарын сақтау.
1.2. Осы Саясат Оператордың https://franchise.baon.ru/сайтының келушілеріне қатысты ала алатын барлық ақпаратқа қолданылады.
2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Жеке деректерді автоматтандырылған өңдеу — есептеу техникасын пайдалану арқылы жүзеге асырылатын жеке деректерді өңдеу.
2.2. Жеке деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау қажет болған жағдайларды қоспағанда).
2.3. Сайт — https://franchise.baon.ru/ желілік мекенжайы бойынша интернет желісінде қолжетімді графикалық және ақпараттық материалдар, сонымен қатар ЭЕМ бағдарламалары мен деректер базаларының жиынтығы.
2.4. Жеке деректердің ақпараттық жүйесі — деректер базаларында қамтылған жеке деректер және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар жиынтығы.
2.5. Жеке деректерді иесіздендіру — қосымша ақпаратсыз жеке деректердің нақты Пайдаланушыға немесе басқа да субъектісіне тиесілігін анықтауға мүмкіндік бермейтін әрекеттер.
2.6. Жеке деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе онсыз жеке деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), иесіздендіру, бұғаттау, жою, жою.
2.7. Оператор — жеке деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ өңдеу мақсаттарын, өңдеуге жататын жеке деректер құрамын және олармен жасалатын әрекеттерді айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Жеке деректер — https://franchise.baon.ru/ сайтының нақты немесе болжалды Пайдаланушысына тікелей немесе жанама қатысы бар кез келген ақпарат.
2.9. Таратуға рұқсат етілген жеке деректер — жеке деректер субъектісі тарапынан кең қолжетімділік үшін ұсынылған және осыған рұқсат берілген деректер (Жеке деректер туралы заңға сәйкес).
2.10. Пайдаланушы — https://franchise.baon.ru/ сайтының кез келген келушісі.
2.11. Жеке деректерді ұсыну — нақты тұлғаға немесе тұлғалар тобына жеке деректерді ашуға бағытталған әрекеттер.
2.12. Жеке деректерді тарату — жеке деректерді шектеусіз адамдар тобына ашуға немесе олармен танысуға бағытталған кез келген әрекеттер, соның ішінде бұқаралық ақпарат құралдарында жариялау, ақпараттық-коммуникациялық желілерде орналастыру немесе басқа да тәсілдермен қолжетімділікті қамтамасыз ету.
2.13. Жеке деректерді трансшекаралық беру — жеке деректерді шетел мемлекетінің аумағына, оның уәкілетті органына, шетелдік заңды немесе жеке тұлғаға беру.
2.14. Жеке деректерді жою — жеке деректерді қайтымсыз жою, оның ішінде оларды қалпына келтіру мүмкіндігін болдырмай ақпараттық жүйеден жою және/немесе материалдық тасымалдаушыларды жою.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқықтары:
Жеке деректер субъектісінен өзіне қатысты сенімді ақпаратты және/немесе құжаттарды алуға;
Жеке деректер субъектісі өз келісімін қайтарып алған және өңдеуді тоқтатуды талап еткен жағдайларда, «Жеке деректер туралы» заңда көзделген негіздер болған жағдайда, оның келісімінсіз жеке деректерді өңдеуді жалғастыруға;
Егер «Жеке деректер туралы» заңда немесе өзге де федералдық заңдарда өзгеше көзделмесе, жеке деректер туралы заңмен және соған сәйкес қабылданған нормативтік құқықтық актілермен белгіленген міндеттерді орындау үшін қажетті және жеткілікті шаралардың құрамын және тізбесін дербес айқындауға.
3.2. Оператордың міндеттері:
Жеке деректер субъектісінің сұрауы бойынша оның деректерін өңдеуге қатысты ақпаратты ұсынуға;
Жеке деректерді қолданыстағы Ресей Федерациясы заңнамасына сәйкес өңдеуді ұйымдастыруға;
Жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына «Жеке деректер туралы» заң талаптарына сәйкес жауап беруге;
Жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша қажетті ақпаратты 10 күн ішінде ұсынуға;
Осы Саясатты жариялауға немесе оған еркін қол жеткізуді басқа жолмен қамтамасыз етуге;
Жеке деректерге заңсыз немесе кездейсоқ қол жеткізуге, жоюға, өзгертулерге, бұғаттауға, көшіруге, ұсынуға, таратуға, сондай-ақ өзге де заңсыз әрекеттерге жол бермеу үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
«Жеке деректер туралы» заңда көзделген тәртіппен және жағдайларда жеке деректерді беруді (таратуды, ұсынуды, қол жеткізуді), өңдеуді тоқтатуға және оларды жоюға;
«Жеке деректер туралы» заңмен белгіленген басқа да міндеттерді орындауға.
4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Жеке деректер субъектісінің құқықтары:
Өзінің жеке деректерін өңдеуге қатысты ақпаратты алуға (федералдық заңдарда өзгеше көзделген жағдайларды қоспағанда). Бұл ақпарат субъектінің сұрауы бойынша Оператордан қолжетімді нысанда ұсынылады және басқа жеке деректер субъектілерінің жеке деректерін қамтымауы тиіс (егер оларды ашуға заңды негіздер болмаса). Ақпараттың мазмұны мен алу тәртібі «Жеке деректер туралы» заңмен белгіленеді;
Оператордан өзінің жеке деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, егер бұл деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің жарияланған мақсаты үшін қажет болмаса, сондай-ақ өз құқықтарын қорғау үшін заңмен белгіленген шараларды қабылдауға;
Тауарларды, жұмыстарды және қызметтерді нарыққа жылжыту мақсатында жеке деректерді өңдеуге алдын ала келісім беруді талап етуге;
Жеке деректерді өңдеуге берген келісімін қайтарып алуға және жеке деректерді өңдеуді тоқтату туралы талап қоюға;
Жеке деректерін өңдеу кезінде Оператордың заңсыз әрекеттері немесе әрекетсіздігіне қатысты уәкілетті органға немесе сотқа шағым беруге;
Ресей Федерациясының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Жеке деректер субъектісінің міндеттері:
Операторға өзіне қатысты сенімді деректерді ұсынуға;
Өзінің жеке деректеріне қатысты нақтылаулар (жаңарту, өзгерту) туралы Операторды хабардар етуге.
4.3. Операторға өзге тұлғаның келісімінсіз оның жеке деректерін берген немесе өзі туралы жалған ақпарат ұсынған тұлғалар Ресей Федерациясы заңнамасына сәйкес жауаптылықта болады.
5. Жеке деректерді өңдеудің қағидаттары
5.1. Жеке деректерді өңдеу заңды және адал негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттарға қол жеткізумен шектеледі. Жеке деректерді жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.
5.3. Әр түрлі мақсаттар үшін өңделетін жеке деректердің дерекқорларын біріктіруге жол берілмейді, егер бұл мақсаттар бір-біріне қайшы келсе.
5.4. Өңделуге тек өңдеу мақсаттарына сай келетін жеке деректер ғана жатады.
5.5. Өңделетін жеке деректердің мазмұны мен көлемі жарияланған өңдеу мақсаттарына сәйкес келуі тиіс. Өңдеу мақсаттарына қатысты артық деректерді өңдеуге жол берілмейді.
5.6. Жеке деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етілуі тиіс. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды немесе олардың қабылдануын қамтамасыз етеді.
5.7. Жеке деректер сақтау олардың субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады, тек өңдеу мақсаттарына қажетті мерзімнен аспайтын уақытқа дейін (егер федералдық заңда немесе шартта өзге мерзім көзделмесе). Жеке деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе бұл мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылады немесе иесіздендіріледі, егер федералдық заңда өзгеше көзделмесе.
5.8. Пайдаланушы сыртқы ресурстарда промокодтар, купондар немесе басқа да акциялар мен жеңілдіктерді алған кезде, жеке деректер берілмейді.
6. Жеке деректерді өңдеу шарттары
6.1. Жеке деректерді өңдеу жеке деректер субъектісінің деректерін өңдеуге берген келісімі негізінде жүзеге асырылады.
6.2. Жеке деректерді өңдеу Ресей Федерациясының халықаралық шарттарымен немесе заңдарымен көзделген мақсаттарға қол жеткізу үшін, сондай-ақ Ресей Федерациясы заңнамасына сәйкес операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
6.3. Жеке деректерді өңдеу әділеттілікті жүзеге асыру, сот актілерін, өзге де органдардың немесе лауазымды тұлғалардың актілерін орындау үшін қажет, егер олар Ресей Федерациясының атқарушылық іс жүргізу заңнамасына сәйкес орындалуға жататын болса.
6.4. Жеке деректерді өңдеу деректер субъектісі тарап болып табылатын немесе ол үшін бенефициар не кепілгер болып табылатын шартты орындау, сондай-ақ деректер субъектісінің бастамасы бойынша шарт жасасу немесе ол үшін бенефициар немесе кепілгер ретінде шарт жасасу үшін қажет.
6.5. Жеке деректерді өңдеу оператордың немесе үшінші тұлғалардың заңды мүдделерін іске асыру, не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет, егер бұл ретте жеке деректер субъектісінің құқықтары мен бостандықтары бұзылмаса.
6.6. Жеке деректер субъектісі немесе оның сұрауы бойынша шектеусіз адамдар тобына қолжетімділік берілген жеке деректер өңделеді (бұдан әрі — жалпыға қолжетімді жеке деректер).
6.7. Федералдық заңға сәйкес жариялауға немесе міндетті түрде ашуға жататын жеке деректер өңделеді.
7. Жеке деректерді жинау, сақтау, беру және өзге де өңдеу түрлерінің тәртібі
Оператор өңдейтін жеке деректердің қауіпсіздігі қолданыстағы заңнама талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру жолымен қамтамасыз етіледі.
7.1. Оператор жеке деректердің сақталуын қамтамасыз етеді және жеке деректерге уәкілетті емес тұлғалардың қол жеткізуін болдырмау үшін барлық мүмкін шараларды қабылдайды.
7.2. Пайдаланушының жеке деректері ешқашан және ешбір жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнама талаптарына сәйкес жағдайларды немесе жеке деректер субъектісінің азаматтық-құқықтық шартты орындау мақсатында үшінші тұлғаға беруге берген келісімі жағдайларын қоспағанда.
7.3. Жеке деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды өз бетінше жаңарта алады, бұл үшін Оператордың электрондық поштасына — makarova@b2b.moda мекенжайына «Жеке деректерді жаңарту» белгісімен хабарлама жолдауы қажет.
7.4. Жеке деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше көзделмесе, олар жинау мақсаттарына қол жеткізілгенге дейінгі мерзіммен шектеледі.
Пайдаланушы кез келген уақытта жеке деректерін өңдеуге берген келісімін кері қайтарып ала алады — бұл үшін Оператордың makarova@b2b.moda электрондық поштасына «Жеке деректерді өңдеуге келісімді қайтарып алу» белгісімен хабарлама жіберу қажет.
7.5. Төлем жүйелері, байланыс құралдары және басқа да қызмет жеткізушілер сияқты үшінші тарап сервистері арқылы жиналатын барлық ақпарат осы сервистердің Пайдаланушылық келісімдері мен Құпиялық саясаттарына сәйкес сол тараптармен (Операторлармен) сақталады және өңделеді. Жеке деректер субъектісі осы құжаттармен танысуы тиіс.
Оператор бұл үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты емес.
7.6. Жеке деректер субъектісі жеке деректерді таратуға (қол жеткізу ұсынудан басқа), сондай-ақ таратуға рұқсат етілген жеке деректерді өңдеуге немесе өңдеу шарттарына шектеу қойған жағдайларда, бұл шектеулер РФ заңнамасында белгіленген мемлекеттік, қоғамдық және өзге де мүдделер үшін өңдеу жүргізілетін жағдайларға қолданылмайды.
7.7. Оператор жеке деректерді өңдеу кезінде олардың құпиялығын қамтамасыз етеді.
7.8. Тауарларды жеткізу кезінде Оператор жеткізу нүктесі мен алушы туралы деректерді жинай алады — бұл маршрутты дәл есептеу үшін қажет. Жеткізу тасымалдау компаниялары мен курьерлік қызметтер арқылы жүзеге асырылады. Бағалар жүктің көлемі мен салмағына және жіберу нүктесінен қашықтығына байланысты тасымалдаушының тарифтерімен белгіленеді.
7.9. Оператор жеке деректерді сақтау кезінде оларды өңдеу мақсаттарына қажетті мерзімнен артық емес уақытқа, субъектіні анықтауға мүмкіндік беретін нысанда сақтайды, егер федералдық заңда немесе шартта өзгеше көзделмесе.
7.10. Жеке деректерді өңдеуді тоқтату шарттарына мыналар жатады: өңдеу мақсаттарына қол жеткізу, жеке деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, келісімнің кері қайтарылуы, өңдеуді тоқтату туралы талаптың келіп түсуі немесе заңсыз өңдеудің анықталуы.
8. Оператор жүзеге асыратын жеке деректермен орындалатын әрекеттердің тізбесі
8.1. Оператор келесі әрекеттерді орындайды:
жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік ұсыну), иесіздендіру, бұғаттау, жою және жеке деректерді жою.
8.2. Оператор жеке деректерді автоматтандырылған түрде өңдеуді жүзеге асырады, бұл ретте ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алуға және/немесе беруге болады немесе онсыз да жүзеге асырылады
9. Шекарааралық жеке деректерді беру
9.1. Оператор шекарааралық жеке деректерді беру іс-шарасын бастамас бұрын, жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды шекарааралық жеке деректерді беруге ниеттеніп отырғаны туралы хабардар етуі тиіс (мұндай хабарлама жеке деректерді өңдеуге ниеттену туралы хабарламадан бөлек жіберіледі).
9.2. Оператор жоғарыда көрсетілген хабарламаны жібермес бұрын, шекарааралық жеке деректерді беру жоспарланып отырған шетелдік мемлекет билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті ақпаратты алуға міндетті.
10. Жеке деректердің құпиялылығы
Оператор және жеке деректерге қол жеткізген басқа тұлғалар жеке деректер субъектісінің келісімінсіз үшінші тұлғаларға жеке деректерді жарияламай және таратпайтындығына міндетті, егер федералдық заң басқаша белгілмеген болса.
11. Қорытынды ережелер
11.1. Пайдаланушы өзінің жеке деректерін өңдеуге қатысты кез келген сұрақтар бойынша операторға электрондық пошта арқылы (makarova@b2b.moda) хабарласып, түсініктеме ала алады.
11.2. Бұл құжатта оператордың жеке деректерді өңдеу саясатына қатысты кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқасымен алмастырылғанға дейін шексіз қолданыста болады.
11.3. Саясаттың қазіргі қолжетімді нұсқасы Интернетте https://franchise.baon.ru/ мекенжайында ашық түрде орналастырылған.
