1. Жалпы ережелер
1.1. Осы дербес деректерді өңдеуге қатысты саясат (бұдан әрі-саясат) мыналарға сәйкес әзірленді:
Ресей Федерациясының 2006.07.27 № 152‑ФЗ «Дербес деректер туралы"Федералдық заңы;
«Дербес деректер және оларды қорғау туралы"Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94‑V Заңымен.
1.2. Саясат дербес деректерді өңдеу тәртібін, олардың қауіпсіздігін қамтамасыз ету жөніндегі шараларды, сондай-ақ дербес деректер субъектілерінің құқықтарын және оларды іске асыру тетігін айқындайды.
1.3. Саясат оператор сайтты пайдалану кезінде пайдаланушылар туралы ала алатын барлық ақпаратқа қатысты қолданылады vlt-laser.kz.
1.4. Сайтты пайдалану Пайдаланушының осы Саясатпен және оның дербес деректерін өңдеу шарттарымен сөзсіз келісімін білдіреді.
1.5. Осы Саясат оператор сайтының мекенжайы бойынша ғаламдық компьютерлік Интернет желісінде еркін қолжетімділікте орналастырылған, бұл оған белгісіз тұлғалар тобына шектеусіз қол жеткізуді қамтамасыз етеді.
2. Негізгі ұғымдар
2.1. Бұл саясатта келесі ұғымдар қолданылады:
Сайт-Интернет желісінде орналасқан веб-беттер жиынтығы: vlt-laser.kz.
Оператор-дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ өңдеу мақсаттарын, өңдеуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын Ресей Федерациясының аумағында орналасқан заңды тұлға.
Пайдаланушы-жеке тұлға, сайтқа кіруші, Дербес деректер субъектісі.
Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, олардың негізінде айқындалған немесе айқындалатын Дербес деректер субъектісіне жататын деректер, оның ішінде биометриялық деректер.
Дербес деректерді өңдеу-дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер.
Дербес деректердің құпиялылығы — оператордың сақтауы үшін дербес деректер субъектісінің келісімінсіз немесе өзге де заңды негіздемесіз олардың таралуына жол бермеуге міндетті талап.
3. Өңделетін дербес деректердің құрамы
3.1. Оператор пайдаланушылардың келесі дербес деректерін өңдейді:
аты;
телефон нөмірі;
электрондық пошта мекенжайы (e‑mail).
3.2. Жеке деректерді өңдеу нақты, алдын-ала анықталған және заңды мақсаттарға жетумен шектеледі. Өңделетін Дербес деректер оларды өңдеудің мәлімделген мақсаттарына қатысты артық болып табылмайды.
3.3. Оператор ұсынылатын дербес деректердің дұрыстығын тексермейді және олардың өзектілігін бақылауды жүзеге асырмайды. Алайда, Оператор пайдаланушының сенімді және жеткілікті дербес деректерді беретіндігіне және оны уақтылы жаңартып отыратындығына негізделеді.
4. Дербес деректерді өңдеу мақсаттары
4.1. Пайдаланушылардың дербес деректерін өңдеу мынадай нақты мақсаттарға қол жеткізу үшін жүзеге асырылады:
өтінімдер мен өтініштерді өңдеу үшін пайдаланушымен байланыс орнату;
пайдаланушыға сайтты пайдалануға және тауарлар ассортиментімен танысуға қатысты ақпаратты жіберу;
пайдаланушылармен шарттар жасасу және орындау;
пайдаланушыларды оператордың тауарлары, қызметтері, акциялары және арнайы ұсыныстары туралы хабардар ету (пайдаланушының мұндай хабарламаларды алуға жеке келісімі болған кезде).
4.2. Осы Саясатта көрсетілмеген өзге мақсаттар үшін дербес деректерді өңдеуге жол берілмейді.
5. Дербес деректерді өңдеудің құқықтық негіздері
5.1. Дербес деректерді өңдеудің құқықтық негіздері:
Ресей Федерациясының 27.07.2006 № 152‑ФЗ «Дербес деректер туралы"Федералдық заңы;
«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94‑V Заңы;
Пайдаланушының дербес деректерін өңдеуге келісімі.
5.2. Пайдаланушының дербес деректерін өңдеу оның ерікті, ақпараттандырылған және саналы келісімін алған жағдайда ғана жүзеге асырылады.
5.3. Келісім пайдаланушы сайттағы тиісті нысандарды (мысалы, кері байланыс нысандары, өтінім нысандары, жазылым нысандары) толтырған және оларды операторға жіберген кезде алынған болып есептеледі.
6. Дербес деректерді өңдеу принциптері
6.1. Дербес деректерді өңдеу мынадай қағидаттар негізінде жүзеге асырылады:
заңдылық және әділ негіз;
нақты, алдын ала белгіленген және заңды мақсаттарға қол жеткізу арқылы дербес деректерді өңдеуді шектеу;
өңделетін дербес деректердің мазмұны мен көлемінің мәлімделген өңдеу мақсаттарына сәйкестігі;
өңдеу мақсаттарына қатысты дербес деректердің дәлдігі, жеткіліктілігі және өзектілігі;
дербес деректерді өңдеудің ашықтығы;
оларды өңдеу мақсаттарына қол жеткізгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігін жоғалтқан жағдайда дербес деректерді жою не иесіздендіру.
7. Дербес деректерді өңдеу тәртібі және сақтау шарттары
7.1. Пайдаланушылардың дербес деректерін өңдеу автоматтандыру құралдарын пайдалану арқылы да, оларды пайдаланбай да жүзеге асырылады.
7.2. Пайдаланушылардың жеке деректері Ресей Федерациясының аумағында сақталады. Оператор Дербес деректер субъектісін сәйкестендіруге мүмкіндік беретін нысанда дербес деректердің сақталуын оларды өңдеу мақсаттары талап еткеннен артық емес қамтамасыз етеді.
7.3. Егер заңнамада өзгеше көзделмесе, пайдаланушылардың дербес деректері өңдеу мақсаттарына қол жеткізгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылуға жатады.
8. Пайдаланушылардың (дербес деректер субъектілерінің)құқықтары
8.1. Пайдаланушы құқылы:
оның дербес деректерін өңдеуге қатысты ақпарат алу;
өзінің жеке деректеріне қол жеткізуді жүзеге асыру;
егер дербес деректер толық емес, ескірген, дұрыс емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болып табылмаса, өзінің дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге;
себебін түсіндірмей кез келген уақытта дербес деректерді өңдеуге келісімді кері қайтарып алу;
оператордың әрекеттеріне немесе әрекетсіздігіне Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға (Қазақстан Республикасында — дербес деректерді қорғау саласындағы уәкілетті орган) немесе сот тәртібімен шағымдануға.
8.2. Пайдаланушы өз құқықтарын іске асыру үшін Операторға осы Саясаттың 12-бөлімінде көрсетілген байланыс деректері бойынша тиісті сұрау салуды жібере алады. Өтініш (сұрау салу) операторға жазбаша немесе электрондық құжат нысанында беріледі.
9. Дербес деректерді трансшекаралық беру
9.1. Оператор Ресей Федерациясының аумағында дербес деректерді өңдеуді жүзеге асырады.
9.2. Дербес деректерді (оның ішінде Қазақстан Республикасына) трансшекаралық беру қажет болған жағдайда Оператор заңнама талаптарын сақтауға міндеттенеді, оның ішінде:
егер заң талап етсе, пайдаланушының мұндай тасымалдауға алдын ала келісімін алыңыз;
шет мемлекеттің аумағында Дербес деректер субъектілерінің құқықтарын қорғаудың тиісті деңгейі қамтамасыз етілетініне көз жеткізіңіз.
9.3. Егер шет мемлекеттің аумағында заңнамада көзделген жағдайларды қоспағанда, дербес деректер субъектілерінің құқықтарын қорғаудың тиісті деңгейі қамтамасыз етілмесе, дербес деректерді трансшекаралық беруге тыйым салынады.
10. Дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шаралар
10.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
10.2. Дербес деректердің қауіпсіздігін қамтамасыз етуге, атап айтқанда, қол жеткізіледі:
дербес деректерді өңдеуді ұйымдастыруға және ішкі бақылауға жауапты адамды тағайындау;
ақпараттық жүйелерде оларды өңдеу кезінде дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі ұйымдастырушылық және техникалық шараларды қолдану;
дербес деректерді өңдеу кезінде олардың қауіпсіздігіне төнетін қатерлерді анықтау;
ақпаратты қорғау құралдарын қолдану.
11. Дербес деректерді өңдеуді ішкі бақылау
11.1. «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының талаптарына сәйкес Оператор болып дербес деректерді өңдеуге ішкі бақылауды жүзеге асыруға жауапты тұлға тағайындалды.
11.2. Аталған адамның міндеттеріне мыналар кіреді:
дербес деректерді өңдеу процестерін зерделеу және талдау;
дербес деректерді өңдеумен байланысты тәуекелдерді анықтау және оларды барынша азайту жөнінде ұсыныстар әзірлеу;
оператордың дербес деректерді өңдеуге қатысты саясатын айқындайтын құжаттарды әзірлеу және өзекті күйде ұстау;
дербес деректердің есебін жүргізу;
қызметкерлерге дербес деректерді өңдеу және қорғау мәселелері бойынша кеңес беру.
12. Байланыс ақпараты
12.1. Жеке деректерді өңдеуге қатысты барлық сұрақтар бойынша пайдаланушы операторға жүгіне алады: Ж К Зацаринный Андрей Алексеевич
Орналасқан жері: РФ, Қырым Республикасы, Симферополь, Евпатория тас жолы, 57 үй, 295 014
Байланыс телефоны: +79 790 037 001; +79 788 538 230
Электрондық пошта мекенжайы: vlt.laser@mail.ru
12.2. Дербес деректер субъектілерінің құқықтарын іске асыруға байланысты сұрау салулар «Дербес деректер және оларды қорғау туралы"Қазақстан Республикасы Заңының 10-бабында белгіленген тәртіппен қабылданады.
13. Қорытынды ережелер
13.1. Осы Саясат дербес деректерді өңдеуге қатысты саясатты айқындайтын оператордың жергілікті нормативтік актісі болып табылады.
13.2. Оператордың осы саясатқа өзгерістер енгізуге құқығы бар. Саясаттың жаңа редакциясы, егер саясаттың жаңа редакциясында өзгеше көзделмесе, оны сайтта орналастырған сәттен бастап күшіне енеді.