Бұл дербес Деректерді Өңдеу Саясаты (бұдан әрі–”Саясат”) дербес деректерді өңдеудің жалпы принциптері мен процедураларын және Олардың X-серіктестерінде, оның ішінде қосалқы домендерде қауіпсіздігін қамтамасыз ету шараларын анықтайды trk.xpgoal.io , trk.goxp.tech, trk.xplink.io, және trk.xplead.io , сайт жұмысын ұйымдастыру кезінде https://x-partners.com / (бұдан әрі – “Сайт”). Осы домендер мен қосалқы домендерде өңделген, жинақталған және жиналған барлық дербес деректер заңнамаға және сот практикасына сәйкес бірдей қорғалған.
Сайтты пайдаланбас бұрын осы Саясаттың шарттарын оқып шығыңыз.
- Терминдер
Саясатта мынадай терминдер мынадай мағыналарда пайдаланылады:
- Заңнама – Сайт тіркелген елдің қолданыстағы заңнамасы.
- Жеке деректердің ақпараттық жүйесі – Бақылаушының деректер қорында және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдарда қамтылған Жеке деректердің жиынтығы.
- Жеке деректердің құпиялылығы– жеке деректерге рұқсат алған тұлғалардың, егер Заңнамада өзгеше көзделмесе, Жеке деректер субъектісінің келісімінсіз Жеке деректерді үшінші тұлғаларға жарияламау және таратпау міндеті.
- Жеке деректерді өңдеу – жинауды, тіркеуді, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды) қоса алғанда, автоматтандыру құралдарын пайдалана отырып немесе осындай құралдарды пайдаланбай Жеке деректермен орындалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы. , өзгерту), алу, пайдалану, беру (тарату, қамтамасыз ету, қол жеткізу), иесіздандыру, блоктау, жою, жеке деректерді жою.
- Бақылаушы – X-partners, дербес немесе басқа тұлғалармен бірлесіп, Жеке деректерді өңдеуді ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ Жеке деректермен орындалатын әрекеттерді (операцияларды), Жеке деректерді өңдеу мақсаттарын, олардың құрамын айқындайтын ұйым.
- Жеке деректер – нақты немесе сәйкестендірілетін жеке тұлғаға тікелей немесе жанама қатысты кез келген ақпарат (жеке деректердің субъектісі).
- Субъект – Сайтқа рұқсаты бар және оны пайдаланатын және/немесе Бақылаушының жеке деректерді өңдеуіне келісімін
Мағынасы Саясатта белгіленбеген терминдердің мазмұны Заңнамаға сәйкес айқындалады.
- Жалпы ережелер
- Саясат субъектілердің жеке деректерін өңдеуге және қорғауға қойылатын талаптарды анықтайды.
- Жеке деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету шаралары Бақылаушы қызметінің ажырамас бөлігі болып табылады.
- Жеке деректерді өңдеу принциптері
- Бақылаушының Жеке деректерді өңдеуі келесі принциптерге сәйкес автоматтандыру құралдарын қолданумен де, оларды қолданбай да жүзеге асырылады:
- Жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады;
- Жеке деректерді өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға қол жеткізумен шектеледі;
- Жеке деректерді жинау мақсаттарымен үйлеспейтін Жеке деректерді өңдеуге жол берілмейді;
- өңдеуі бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын Жеке деректерді қамтитын дерекқорларды біріктіруге жол берілмейді;
- өңдеу мақсаттарына сәйкес келетін жеке деректер ғана өңдеуге жатады;
- өңделген Жеке деректердің мазмұны мен көлемі өңдеудің белгіленген мақсаттарына сәйкес келеді;
- өңделген Жеке деректер оларды өңдеудің белгіленген мақсаттарына қатысты артық емес;
- Жеке деректерді өңдеу кезінде олардың өңдеу мақсаттарына қатысты дәлдігі, жеткіліктілігі және сәйкестігі қамтамасыз етіледі;
- Жеке деректерді сақтау Жеке деректерді өңдеу мақсаттарында талап етілетін мерзімнен артық емес Жеке деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады және олар өңдеу мақсаттарына қол жеткізген кезде немесе жоғалған жағдайда жойылуға жатады. оларға қол жеткізу қажеттілігі туралы;
- Жеке деректер тиісті техникалық және ұйымдастыру шараларын қолдана отырып, олардың қауіпсіздігін қамтамасыз ететін әдістермен өңделуі керек.
- Өңделген Жеке деректердің құрамы және өңдеу мақсаттары
- Жеке деректерді Бақылаушы келесі мақсаттарда өңдейді:
- Субъектпен Сайтты пайдалана отырып жасалуы мүмкін шарттарды жасау және ресімдеу:
өңделген Жеке деректер тізімі: ұялы телефон нөмірі; электрондық пошта; толық аты-жөні;
өңделетін Жеке деректер санаттары: Жеке деректер құпия емес;
Жеке деректерді өңдеу және сақтау әдістері: сжинау, тіркеу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, беру (беру, қол жеткізу), блоктау, жою, жою;
Жеке деректерді өңдеу және сақтау мерзімдері: егер заңнамада ұзағырақ сақтау мерзімі көзделмесе, Сайт Субъектісінің пайдалануын тоқтатқанға дейін;
Жеке деректерді жою тәртібі: жеке деректерді электрондық және/немесе материалдық тасымалдаушылардан жою немесе Жеке деректерді қамтитын материалдық тасымалдаушыларды жою;
- Субъектінің ақпарат пен жарнамалық хабарламаларды алуы:
өңделетін жеке деректер тізімі:толық аты-жөні; Ұялы телефон нөмірі; электрондық пошта;
өңделетін Жеке деректер санаттары: Жеке деректер құпия немесе биометриялық Жеке деректер болып табылмайды;
Жеке деректерді өңдеу және сақтау әдістері:жинау, тіркеу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, беру (беру, қол жеткізу), блоктау, өшіру, жою;
Жеке деректерді өңдеу және сақтау мерзімдері: Субъект ақпаратты және жарнамалық хабарламаларды алуға келісімін қайтарып алғанға дейін;
Жеке деректерді жою тәртібі: жеке деректерді электрондық және/немесе материалдық тасымалдаушылардан жою немесе Жеке деректерді қамтитын материалдық тасымалдаушыларды жою.
- Жеке деректерді өңдеу шарттары
- Жеке деректерді Бақылаушының өңдеуіне келесі жағдайларда рұқсат етіледі:
- Субъектінің келісімімен оның Жеке деректерін өңдеуге;
- Субъектiнiң келiсiмi болмаған кезде жеке деректердi өңдеуге мүмкiндiк беретiн Заңнамада көзделген негiздер болған жағдайда.
- Жеке деректер Бақылаушының серіктестеріне Бақылаушы мен Субъектілер арасындағы шартта көзделген міндеттемелерді орындау үшін берілуі мүмкін. Басқа жағдайларда Жеке деректер Бақылаушының серіктестеріне жеке деректерді өңдеуге Субъектінің келісімімен ғана беріледі.
- Субъектінің құқықтары
- Субъект өзінің жеке деректеріне қатысты мыналарға құқылы:
- олардың Жеке деректерін Бақылаушыға және үшінші тұлғаларға беру туралы шешім қабылдау және оларды еркін, өз еркімен және өз мүдделері үшін өңдеуге келісім беру;
- Бақылаушыға хабарлама жіберу арқылы Жеке деректерді өңдеуге келісімін, қайтарып алу;
- тиісті сұрау салуды жіберу арқылы жеке деректерді өңдеуге қатысты ақпаратты Бақылаушыдан алуға;
- Бақылаушыдан Жеке деректерді нақтылауды, оларды блоктауды немесе егер олар толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің белгіленген мақсаттары үшін қажет болмаса, жоюды талап етуге;
- тауарларды, жұмыстарды, көрсетілетін қызметтерді олармен байланыс құралдарын пайдалана отырып, нарықта ілгерілету мақсатында Жеке деректерді өңдеуді тоқтатуды талап етуге;
- Бақылаушының әрекетіне немесе әрекетсіздігіне жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа шағымдану;
- заңнамада көзделген өзге де құқықтарды жүзеге асыру.
- Саясаттың 2–5-тармақтарына сәйкес көзделген құқықтарды жүзеге асыру үшін, Субъект Бақылаушы мекенжайына немесе Саясаттың 11-бөлімінде көрсетілген Бақылаушының электрондық поштасына сәйкес сұрауды (талап, хабарлама) жіберуі қажет.
- Бақылаушының құқықтары мен міндеттері
- Бақылаушы Жеке деректерді Заңға және Бақылаушының жергілікті ережелеріне сәйкес өңдеуге міндеттенеді.
- Субъектінің Жеке деректеріне қатысты, Заңнамада өзгеше көзделмесе, Бақылаушы олардың Құпиялылығын сақтауға міндеттенеді.
- Бақылаушы Заңнамада көзделген мiндеттемелердiң орындалуын қамтамасыз ету үшiн қажеттi және жеткiлiктi шараларды қолдануға мiндеттi. Бақылаушы мұндай шаралардың құрамы мен тізбесін дербес анықтайды.
- Бақылаушы субъектіге немесе оның өкіліне тиісті Субъектке қатысты Жеке деректерді өңдеу туралы ақпаратты беруге, сондай-ақ осы Жеке деректермен тегін, тәртіппен және мерзімде танысу мүмкіндігін беруге міндетті. заңнамасымен белгіленеді.
- Жеке деректердің заңсыз өңделуі анықталған жағдайда, Бақылаушы мұндай Жеке деректерді өңдеуді тоқтатуға міндетті. Жеке деректерді өңдеудің заңдылығын қамтамасыз ету мүмкін болмаған жағдайда, Бақылаушы мұндай Жеке деректерді Заңнамада белгіленген тәртіппен және мерзімдерде жоюға немесе жоюды қамтамасыз етуге міндетті.
- Жеке деректердің анық еместігі фактісі анықталған жағдайда, Бақылаушы мұндай Жеке деректерді оқшаулауға және заңнамада белгіленген тәртіппен және мерзімдерде оларды нақтылауға немесе нақтылауды қамтамасыз етуге міндетті.
- Бақылаушы Заңнамада көзделген өзге де міндеттерді орындайды.
- Бақылаушы субъектінің келісімімен Субъектінің Жеке деректерін үшінші тұлғаларға беруге құқылы.
- Бақылаушы Субъектінің Жеке деректерін Субъектінің келісімінсіз келесі жағдайларда үшінші тұлғаларға беруге құқылы:
- Субъектінің Сайтты пайдалануы, Сайтты пайдалану туралы шартты (Пайдаланушы келісімін), ресімдеу, Бақылаушы мен Субъект арасындағы басқа шарттарды ресімдеу шеңберінде қажет;
- мемлекеттiк органдарға, оның iшiнде анықтау және тергеу органдарына және жергiлiктi өзiн-өзi басқару органдарына олардың дәлелдi және тиiстi Заңнамалық сұрау салуы бойынша жүзеге асырылады;
- Заңнамада тікелей көзделген басқа жағдайларда.
- Жеке деректерді трансшекаралық тасымалдау
- Бақылаушы Заңнамамен мұндай беруге тыйым салынбаған немесе шектелген жағдайларды қоспағанда, субъектінің Жеке деректерін жеке деректер субъектілерінің құқықтарын барабар қорғауды қамтамасыз ететін шет мемлекеттердің аумағында трансшекаралық беруді жүзеге асыруға құқылы.
- Бақылаушы аумағына Жеке деректерді беру жүзеге асырылатын шет мемлекеттің Жеке деректер субъектілерінің құқықтарын тиісті қорғауды қамтамасыз ететініне Жеке деректерді трансшекаралық беру басталғанға дейін көз жеткізуге міндетті.
- Бақылаушы жеке деректер субъектілерінің құқықтарын тиісті қорғауды қамтамасыз етпейтін шет мемлекеттердің аумағында, субъектінің жазбаша келісімімен, сондай-ақ басқа да жағдайларда Жеке деректерді трансшекаралық беруді жүзеге асыруға құқылы. Заңнамада тікелей көзделген жағдайлар.
- Жеке деректердің қауіпсіздігі
- Бақылаушы субъектінің жеке деректерінің қауіпсіздігін қамтамасыз ету шараларын қолданады.
- Үшінші тұлғалар Субъектінің Жеке деректерін қатаң түрде Бақылаушының нұсқауларына сәйкес және олар Жеке деректерді Саясатта қарастырылғанға ұқсас қорғау шараларын қабылдаған жағдайларда өңдей алады.
- Бақылаушы рұқсатсыз пайдалану, өзгерту немесе жария ету үшін Субъекттің Жеке деректерінің кездейсоқ жоғалуын, пайдаланылуын немесе қолжетімділігін болдырмау үшін тиісті қауіпсіздік шараларын қолданады.
- Бақылаушы субъектінің жеке деректеріне заңда көзделген кәсіпкерлік мақсаттарда немесе мақсаттарда қажет болған қызметкерлерге, агенттерге, мердігерлерге және басқа үшінші тұлғаларға ғана қол жеткізуді шектейді.
- Жеке деректерді қамтитын ақпараттық жүйелерге қол жеткізу пароль жүйесі арқылы қамтамасыз етіледі. Құпия сөздерді Бақылаушының уәкілетті қызметкерлері белгілейді және жеке деректерге рұқсаты бар Бақылаушының қызметкерлеріне жеке хабарланады.
- Бақылаушының Жеке деректерге қатысты қауіпсіздіктің кез келген күдікті бұзылуымен күресу үшін рәсімдері болуы керек және заң талап еткен жағдайда Субъектіні және тиісті реттеуші органдарды мұндай бұзушылық туралы хабардар етеді.
- Басқа ережелер
- Осы Саясат және Субъект пен Бақылаушы арасындағы Саясатты қолдануға байланысты туындайтын қатынастар X-partners тіркелген елдің заңына бағынады.
- Субъект пен Бақылаушының арасындағы Саясатқа қатысты барлық ықтимал даулар Заңнамаға сәйкес шешіледі.
- Егер қандай да бір себептермен Саясаттың бір немесе бірнеше ережелері жарамсыз деп танылса, бұл Саясаттың қалған ережелерінің жарамдылығына әсер етпейді.
- Бақылаушы Сайттың credentials/x-partners.com бөлімінде Саясаттың жаңа нұсқасын орналастыру арқылы Саясат мәтінін өзгертуге құқылы. Саясаттың жаңа нұсқасы көрсетілген бөлімде жарияланғаннан кейін келесі күні күшіне енеді.
- Субъект ағымдағы нұсқаны қарау арқылы Саясатқа енгізілген өзгерістерді дербес бақылауға міндеттенеді.
- Бақылаушының байланыс ақпараты