Дербес деректерді өңдеу саясаты

1. Жалпы ережелер

Осы дербес деректерді өңдеу саясаты 27.07.2006 жылғы № 152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалған және Михайлов Иван Сергеевич (бұдан әрі — Оператор) жүзеге асыратын дербес деректерді өңдеу тәртібін және олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды.

1.1. Оператор өз қызметінің ең маңызды мақсаты әрі шарты ретінде дербес деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын, соның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын сақтауды қояды.

1.2. Оператордың осы дербес деректерді өңдеу саясаты (бұдан әрі — Саясат) Оператор https://syri3.com веб-сайтына кірушілер туралы ала алатын барлық ақпаратқа қолданылады.

2. Саясатта қолданылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу — есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.

2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).

2.3. Веб-сайт — https://syri3.com желілік мекенжайы бойынша интернетте қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ бағдарламалары мен деректер базаларының жиынтығы.

2.4. Дербес деректердің ақпараттық жүйесі — деректер базаларындағы дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

2.5. Дербес деректерді иесіздендіру — қосымша ақпаратты пайдаланбай нақты Пайдаланушыға немесе басқа дербес деректер субъектісіне дербес деректердің тиесілігін анықтау мүмкін болмайтын әрекеттер.

2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе оларсыз дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), иесіздендіру, бұғаттау, жою және дербес деректерді құрту.

2.7. Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделетін дербес деректер құрамын және олармен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

2.8. Дербес деректер — https://syri3.com веб-сайтының белгілі немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.

2.9. Дербес деректер субъектісі таратуға рұқсат берген дербес деректер — дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен таратуға рұқсат етілген дербес деректерді өңдеуге келісім беру арқылы шектеусіз тұлғалар тобына қолжетімділік берген дербес деректер (бұдан әрі — таратуға рұқсат етілген дербес деректер).

2.10. Пайдаланушы — https://syri3.com веб-сайтына кез келген кіруші.

2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.

2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беруге) немесе шектеусіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, соның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге кез келген басқа тәсілмен қолжетімділік беру.

2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына сол мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.

2.14. Дербес деректерді жою — дербес деректер ақпараттық жүйесіндегі дербес деректер мазмұнын кейін қалпына келтіру мүмкін болмайтындай дербес деректерді қайтымсыз жоюға және/немесе дербес деректердің материалдық тасымалдағыштарын жоюға әкелетін кез келген әрекеттер.

3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператордың құқығы бар:

дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алуға;
дербес деректер субъектісі дербес деректерді өңдеуге келісімін қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде Оператор дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;
егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындауды қамтамасыз ету үшін қажетті әрі жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға.

3.2. Оператор міндетті:

дербес деректер субъектісінің өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты беруге;
дербес деректерді өңдеуді РФ қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
Дербес деректер туралы заң талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беруге;
дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша қажетті ақпаратты осындай сұрау алынған күннен бастап 10 күн ішінде беруге;
дербес деректерді өңдеуге қатысты осы Саясатты жариялауға немесе оған шектеусіз қолжетімділікті өзге жолмен қамтамасыз етуге;
дербес деректерді заңсыз немесе кездейсоқ қолжетімділіктен, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты басқа да заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;
Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қолжетімділікті) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді жоюға;
Дербес деректер туралы заңда көзделген өзге міндеттерді орындауға.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері

4.1. Дербес деректер субъектілерінің құқығы бар:

федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпарат алуға. Мәліметтерді Оператор дербес деректер субъектісіне қолжетімді түрде береді және заңды негіздер болған жағдайларды қоспағанда, оларда басқа дербес деректер субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі мен оны алу тәртібі Дербес деректер туралы заңда белгіленген;
дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет емес болған жағдайда Оператордан оларды нақтылауды, бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қолдануға;
тауарларды, жұмыстарды және қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;
дербес деректерді өңдеуге келісімін қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жіберуге;
Оператордың дербес деректерді өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;
РФ заңнамасында көзделген өзге құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері міндетті:

Операторға өзі туралы дұрыс деректерді беруге;
Операторға өзінің дербес деректерінің нақтылануы (жаңартылуы, өзгеруі) туралы хабарлауға.

4.3. Операторға өзі туралы жалған мәліметтер немесе басқа дербес деректер субъектісі туралы оның келісімінсіз мәліметтер берген тұлғалар РФ заңнамасына сәйкес жауапты болады.

5. Дербес деректерді өңдеу қағидаттары

5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

5.2. Дербес деректерді өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.

5.3. Бір-бірімен үйлеспейтін мақсаттарда өңделетін дербес деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.

5.4. Тек өңдеу мақсаттарына сәйкес келетін дербес деректер өңделеді.

5.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің мәлімделген мақсаттарға қатысты артық болуына жол берілмейді.

5.6. Дербес деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі, қажет болған жағдайда өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

5.7. Дербес деректерді сақтау, егер сақтау мерзімі федералдық заңмен немесе дербес деректер субъектісі тарабы, пайда алушысы не кепілгері болып табылатын шартпен белгіленбесе, оларды өңдеу мақсаттары талап ететін мерзімнен аспайтын уақыт бойы дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгенде немесе мұндай мақсаттарға қол жеткізу қажеттілігі жойылғанда, егер федералдық заңда өзгеше көзделмесе, жойылады немесе иесіздендіріледі.

6. Дербес деректерді өңдеу мақсаттары

Өңдеу мақсаты: Пайдаланушыны электрондық хаттар жіберу арқылы хабардар ету

Дербес деректер

философиялық сенімдер

Құқықтық негіздер

27.07.2006 жылғы N 149-ФЗ «Ақпарат, ақпараттық технологиялар және ақпаратты қорғау туралы» Федералдық заң

Дербес деректерді өңдеу түрлері

Дербес деректерді беру

7. Дербес деректерді өңдеу шарттары

7.1. Дербес деректерді өңдеу дербес деректер субъектісінің өзінің дербес деректерін өңдеуге келісімімен жүзеге асырылады.

7.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу, сондай-ақ Ресей Федерациясының заңнамасымен Операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.

7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, басқа органның немесе лауазымды тұлғаның Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға тиіс актісін орындау үшін қажет.

7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарабы, пайда алушысы немесе кепілгері болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу немесе ол пайда алушы не кепілгер болатын шарт жасасу үшін қажет.

7.5. Дербес деректерді өңдеу Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру не қоғамдық маңызды мақсаттарға қол жеткізу үшін, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда қажет.

7.6. Дербес деректер субъектісі өзі немесе оның өтініші бойынша шектеусіз тұлғалар тобына қолжетімділік берген дербес деректер өңделеді (бұдан әрі — жалпыға қолжетімді дербес деректер).

7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректер өңделеді.

8. Дербес деректерді жинау, сақтау, беру және басқа да өңдеу түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.

8.2. Пайдаланушының дербес деректері ешқашан және ешбір жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындауға байланысты жағдайларды немесе дербес деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін Операторға деректерді үшінші тұлғаға беруге келісім берген жағдайларды қоспағанда.

8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда Пайдаланушы Операторға support-games@syri3.com электрондық пошта мекенжайына «Дербес деректерді өзектендіру» белгісімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.

8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады.

Пайдаланушы кез келген уақытта Операторға support-games@syri3.com электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді қайтарып алу» белгісімен электрондық хабарлама жіберу арқылы өзінің дербес деректерді өңдеуге келісімін қайтарып ала алады.

8.5. Үшінші тарап сервистері, соның ішінде төлем жүйелері, байланыс құралдары және басқа қызмет көрсетушілер жинайтын барлық ақпарат аталған тұлғалармен (Операторлармен) олардың Пайдаланушы келісімі мен Құпиялылық саясатына сәйкес сақталады және өңделеді. Дербес деректер субъектісі және/немесе аталған құжаттармен. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауап бермейді.

8.6. Дербес деректер субъектісі таратуға рұқсат етілген дербес деректерді беруге (қолжетімділік беруден басқа), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділік алудан басқа) қойған тыйымдар РФ заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде дербес деректер өңделетін жағдайларда қолданылмайды.

8.7. Оператор дербес деректерді өңдеу кезінде олардың құпиялылығын қамтамасыз етеді.

8.8. Оператор дербес деректерді, егер сақтау мерзімі федералдық заңмен немесе дербес деректер субъектісі тарабы, пайда алушысы не кепілгері болып табылатын шартпен белгіленбесе, өңдеу мақсаттары талап ететін мерзімнен аспайтын уақыт бойы дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда сақтайды.

8.9. Дербес деректерді өңдеуді тоқтатудың шарты өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің келісім мерзімінің аяқталуы, субъектінің келісімді қайтарып алуы немесе өңдеуді тоқтату туралы талабы, сондай-ақ дербес деректерді заңсыз өңдеу фактісінің анықталуы болуы мүмкін.

9. Оператордың алынған дербес деректермен жүргізетін әрекеттерінің тізбесі

9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және құртып жіберуді жүзеге асырады.

9.2. Оператор дербес деректерді ақпараттық-телекоммуникациялық желілер арқылы алынған ақпаратты алу және/немесе беру арқылы немесе онсыз автоматтандырылған түрде өңдейді.

10. Дербес деректерді трансшекаралық беру

10.1. Дербес деректерді трансшекаралық беру жөніндегі қызметті бастамас бұрын Оператор дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (мұндай хабарлама дербес деректерді өңдеу ниеті туралы хабарламадан бөлек жіберіледі).

10.2. Жоғарыда аталған хабарламаны жібермес бұрын Оператор дербес деректерді трансшекаралық беру жоспарланған шетел мемлекетінің мемлекеттік органдарынан, шетелдік жеке тұлғалардан және шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

11. Дербес деректердің құпиялылығы

Оператор және дербес деректерге қол жеткізген өзге тұлғалар, егер федералдық заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға жарияламауға және таратпауға міндетті.

12. Қорытынды ережелер

12.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты кез келген сұрақ бойынша түсіндірмені Операторға support-games@syri3.com электрондық поштасы арқылы хабарласып ала алады.

12.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатына енгізілетін барлық өзгерістер көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.

12.3. Саясаттың өзекті нұсқасы Интернет желісінде https://syri3.com/privacy/ мекенжайы бойынша еркін қолжетімді.