Жеке деректерді қорғау саясаты

Жеке деректерді өңдеу саясаты

2018 жылғы 11 қыркүйектегі Mile LLP № 51-OD бұйрығымен мақұлданды

1 Жалпы ережелер

1.1. Осы құжат (әрі қарай – «Саясат») Mile LLP (әрі қарай – «Бақылаушы») талаптарына сәйкес жеке деректерді өңдеудің мақсаттары, жалпы қағидалары мен әдістері, деректер субъектілерінің тізімі, деректер субъектілерінің құқықтары және жеке деректерді қорғау үшін қабылданған шараларды белгілейді.

1.2. Саясат Қазақстан Республикасының Конституциясының талаптарына, сондай-ақ жеке деректерге қатысты Қазақстан Республикасының заңнамалық және басқа да нормативтік құқықтық актілеріне сәйкес әзірленді. Саясаттың ережелері Mile LLP-де Mile LLP қызметкерлері мен басқа да деректер субъектілерінің жеке деректерін өңдеуді реттейтін ішкі ережелерді әзірлеудің негізін құрайды.

1.3. Саясат Бақылаушының ашық қолжетімді құжаты болып табылады және кез келген адамға қолжетімді.

1.4. Бұл Саясат бекітілгеннен кейін шексіз мерзімге күшінде қалады және жаңа нұсқасымен алмастырылғанға дейін қолданылады.

1.5. Осы Саясатта қолданылатын терминдер мен анықтамалар 2013 жылғы 21 мамырдағы Қазақстан Республикасының «Жеке деректер және оларды қорғау туралы» № 94-V Заңында берілген мағыналарға сәйкес келеді.

1.6. Бұл Саясат Бақылаушының барлық қызметкерлеріне (еңбек шартымен және келісімшартпен жұмыс істейтіндерді қоса алғанда) және Компанияның барлық ұйымдық бөлімшелеріне, соның ішінде бөлек бөлімдерге қолданылады.

1.7. Осы Саясаттың талаптары оператордың жеке деректерді өңдеуіне қатысуы қажет болған басқа тұлғаларға, сондай-ақ жеке деректер оларға келісімдер, шарттар немесе өңдеу нұсқаулары негізінде белгіленген тәртіппен берілген жағдайларда да ескеріліп қолданылады.

2 Қазақ Республикасының заңнамалық және басқа да нормативтік құқықтық актілері, оларға сәйкес Mile LLP-де Жеке деректерді өңдеу саясаты анықталады.

2.1. Жеке деректерді өңдеу Бақылаушы тарапынан заңды және әділ негізде жүзеге асырылады; өңдеудің құқықтық негіздері:

Қазақстан Республикасының 2015 жылғы 23 қарашадағы № 414-V «Еңбек кодексі»;
Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңы;
Қазақстан Республикасының 2015 жылғы 24 қарашадағы № 418-V «Информатизация туралы» Заңы;
Қазақстан Республикасының 2010 жылғы 19 наурыздағы № 257-IV «Мемлекеттік статистика туралы» Заңы;
Қазақстан Республикасының 2011 жылғы 6 қаңтардағы № 380-IV «Құқық қорғау қызметі туралы» Заңы;
Қазақстан Республикасы Үкіметінің 2013 жылғы 12 қарашадағы № 1214 Қаулысы «Иесі және/немесе операторы өз міндеттерін орындау үшін қажетті және жеткілікті жеке деректер тізімін анықтау ережелерін бекіту туралы»;
Қазақстан Республикасы Үкіметінің 2013 жылғы 3 қыркүйектегі № 909 Қаулысы «Деректерді басқарушы мен/немесе өңдеуші, сондай-ақ үшінші тұлғалардың жеке деректерді қорғау шараларын жүзеге асыру ережелерін бекіту туралы»;
Қазақстан Республикасы Еңбек және халықты әлеуметтік қорғау министрінің 2013 жылғы 28 тамыздағы № 403-Ө-М бұйрығы «Орындалатын міндеттерді орындау үшін қажетті және жеткілікті жеке деректер тізімін бекіту туралы»;
Қазақстан Республикасының басқа нормативтік құқықтық актілері және уәкілетті мемлекеттік органдардың нормативтік құжаттары.

2.2. Саясатты іске асыру мақсатында Mile LLP тиісті жергілікті нормативтік актілер мен басқа да құжаттарды қабылдады, соның ішінде:

Mile LLP-де жеке деректерді өңдеу ережелері;
Mile LLP-ның жеке деректер ақпараттық жүйелерінде жеке деректерді өңдеу кезінде олардың қауіпсіздігін қамтамасыз ету ережелері;
Mile LLP-ның құрылымдық бөлімшелері, оның филиалдары мен өкілдіктері арқылы жеке деректерді өңдеу ережелері;
Mile LLP-де жеке деректерді өңдеуді реттейтін басқа жергілікті ережелер мен құжаттар.

3 Жеке деректерді өңдеу туралы ақпарат

3.1. Контроллердің жеке деректерді өңдеуі әртүрлі әдістерді қолдану арқылы жүзеге асырылады және мыналарды қамтиды:

жеке деректерді автоматтандырылмаған өңдеу;
автоматтандырылған өңдеу, алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы жіберумен немесе жібермей;
аралас жеке деректерді өңдеу.

3.2. Mile LLP деректерді өңдеуші ретінде Mile LLP-пен еңбек қатынасында тұрмайтын қызметкерлер мен басқа да деректер субъектілерінің жеке деректерін өңдейді.

3.3. Mile LLP-де жеке деректерді өңдеу Mile LLP қызметкерлері мен басқа да деректер субъектілерінің құқықтары мен бостандықтарын, соның ішінде жеке өміріне және жеке отбасылық өміріне құқықтарын қорғау қажеттілігін ескере отырып, келесі қағидаттарға сәйкес жүзеге асырылады:

Mile LLP-де жеке деректерді өңдеу заңды және әділ негізде жүзеге асырылады;
жеке деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттармен шектеледі;
жинау мақсатына сәйкес келмейтін жеке деректерді өңдеуге рұқсат етілмейді;
өзара үйлеспейтін мақсаттар үшін өңделетін жеке деректерді қамтитын дерекқорлар біріктірілмеуі тиіс;
Өңдеу мақсаттарына қатысты ғана жеке деректер өңделеді;
өңделетін жеке деректердің мазмұны мен көлемі өңдеудің көрсетілген мақсаттарына сәйкес болуы тиіс. Өңделетін жеке деректер өңдеудің көрсетілген мақсаттарына қатысты артық болмауы тиіс;
жеке деректерді өңдеу кезінде өңдеу мақсаттарына сәйкес олардың дұрыстығы, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етіледі. Mile LLP толық емес немесе дұрыс емес жеке деректерді жою немесе түзету үшін қажетті шараларды қабылдайды немесе олардың қабылдануын қамтамасыз етеді;
Жеке деректер өңдеу мақсаттарына қажетті мерзімнен артық емес уақытта, деректер субъектісін анықтауға мүмкіндік беретін түрде сақталуы тиіс, егер жеке деректерді сақтау мерзімі Қазақстан Республикасының заңнамасымен немесе деректер субъектісі тарап, пайдалы алушы немесе кепілгер болып табылатын шартпен белгіленбесе;
өңдеу мақсаттарына қол жеткізілгеннен немесе осы мақсаттарға қол жеткізу қажеттілігі жойылғаннан кейін өңделетін жеке деректер жойылуға немесе анонимделуге тиіс, Қырғызстан Республикасының заңнамасында өзгеше көзделмеген жағдайда.

3.4. Өңделетін жеке деректердің мазмұны мен көлемі өңдеу мақсаттарына сәйкес анықталады. Келесі негізгі мақсаттарға артық немесе сәйкес келмейтін жеке деректер өңделмейді:

Mile LLP қызметкерлерімен еңбек қатынастарын реттеу (жұмысқа қабылдау, оқыту және мансаптық өсуді жеңілдету, жеке қауіпсіздікті қамтамасыз ету, атқарылған жұмыстың көлемі мен сапасын бақылау және мүлікті қорғау);
Mile LLP-ның Жарғысында және басқа да ішкі актілерінде көзделген қызмет аясында, сондай-ақ үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау немесе қоғамдық маңызы бар мақсаттарға қол жеткізу мақсатында Mile LLP-ның құқықтары мен заңды мүдделерін жүзеге асыру;
қарсы тараптар мен клиенттермен келісімшарттарды дайындау, жасау, орындау, жүзеге асыру және тоқтату;
Оператордың Компанияның клиенттеріне қатысты шарттық міндеттемелерін орындау;
тапсырыс берушілер орталығы, сатудан кейінгі қызмет көрсету және сату бөлімі функцияларын орындау;
Қазақстан Республикасының қолданыстағы еңбек, бухгалтерлік есеп, зейнетақы және басқа да заңнамаларын сақтау;
Mile LLP ғимараттарында кіруді бақылау және ішкі қауіпсіздік рәсімдерін қамтамасыз ету;
Mile LLP қызметінің ішкі ақпараттық қолдауы үшін анықтамалық материалдарды дайындау;
Қазақстан Республикасының атқару өндірісі туралы заңнамасына сәйкес орындалуға тиіс сот шешімдері мен басқа да органдар немесе лауазымды тұлғалар шығарған бұйрықтарды орындау;
басқа заңды мақсаттар үшін.

3.5. Жеке деректермен жасалатын операцияларға оларды жинау, тіркеу, ұйымдастыру, жинақтау, сақтау, нақтылау (жаңарту, түзету), іздеу, пайдалану, беру (тарату, ұсыну, қолжетімділік), анонимизациялау, блоктау, өшіру және жою жатады.

3.6. Контроллер өңдейтін дерек субъектілерінің негізгі санаттарына мыналар жатады:

Контроллермен еңбек немесе азаматтық-құқықтық қатынастарда тұрған жеке тұлғалар;
Оператордың қарсыластарымен еңбек немесе азаматтық-құқықтық қатынастарда тұрған жеке тұлғалар;
жеке тұлғалар, оператордың қарсы тараптары және клиенттері;
Оператордың агенттері болып табылатын жеке тұлғалар;
бос лауазымдарға үміткерлер.

3.7. Жоғарыда көрсетілген дерек субъектілерінің санаттары үшін мынадай деректер өңделуі мүмкін: тегі, аты, әкесінің аты; туған жылы, айы және күні; туған жері, мекенжайы; отбасылық жағдайы; әлеуметтік мәртебесі; қаржылық жағдайы; білімі; кәсібі; табысы; Жеке сәйкестендіру нөмірі (ЖСН); байланыс деректері (телефон нөмірі, электрондық пошта мекенжайы); сондай-ақ стандартты формаларда көрсетілген және белгіленген өңдеу рәсімдеріне сәйкес басқа да ақпарат.

3.8. Өңдеу кезінде өңдеу мақсаттарына сәйкес жеке деректердің дұрыстығы, жеткіліктілігі және өзектілігі қамтамасыз етіледі. Егер нақты емес немесе толық емес жеке деректер анықталса, олар түзетіліп және жаңартылады.

3.9. Қоғамдық қолжетімділікке жатпайтын жеке деректердің құпиялылығы қамтамасыз етіледі.

3.10 Жеке деректерді өңдеу кезінде контроллер дерек субъектісінің келісімімен және сол тұлғамен жасалған шарт негізінде жеке деректерді өңдеуді басқа тұлғаға сенімгерлікпен тапсыруға құқылы. Шартта жеке деректерді өңдейтін тұлға жүзеге асыратын жеке деректерге қатысты әрекеттер (операциялар) тізімі көрсетілуі тиіс, өңдеу мақсаттары, сол тұлғаның жеке деректердің құпиялылығын сақтау және өңдеу кезінде олардың қауіпсіздігін қамтамасыз ету міндеті, сондай-ақ «Жеке деректер және оларды қорғау туралы» Қазақстан Республикасының Заңының 3-тарауына сәйкес өңделетін жеке деректерді қорғау талаптары көрсетілуі тиіс.

3.11. Ішкі ақпараттық басқару мақсатында Mile LLP ішкі анықтамалық материалдар жасауы мүмкін, олар деректер субъектісінің жазбаша келісімімен —Қазақстан Республикасының заңнамасында өзгеше көзделмесе— оның тегін, аты, әкесінің аты, жұмыс орны, лауазымы, туған жылы мен туған жері, мекенжайы, телефон нөмірі, электрондық пошта мекенжайы және ақпарат субъектісі ұсынған басқа да жеке деректер.

3.12. Жеке деректерді өңдеу және сақтау мерзімі жеке деректерді өңдеу мақсаттарына қажетті мерзімнен аспауы тиіс, егер әрі қарай өңдеуге заңды негіздер болмаса; мысалы, егер Қазақстан Республикасының заңнамасында немесе деректер субъектісімен жасалған шартта тиісті сақтау мерзімі көрсетілмеген болса. Өңделіп жатқан жеке деректер келесі шарттар орындалғаннан кейін жойылуы немесе анонимделуі тиіс:

жеке деректерді өңдеу мақсаттарына қол жеткізілген немесе сақтаудың ең ұзақ мерзімі аяқталғаннан кейін — 30 күн ішінде;
жеке деректерді өңдеу мақсаттарының қажеттілігі жойылған жағдайда — 30 күн ішінде;
деректер субъектісі немесе оның заңды өкілі жеке деректердің заңсыз алынғанын немесе өңдеудің көрсетілген мақсаты үшін қажет еместігін растайтын жағдайда — 7 күн ішінде;
жеке деректерді өңдеудің заңдылығын қамтамасыз ету мүмкін еместігі — 10 күн ішінде;
жеке деректерді өңдеуге берілген келісімнен бас тарту, егер жеке деректерді сақтау өңдеу мақсаттарына қажет болмаса — 30 күн ішінде;
деректер субъектісінің тауарлар мен қызметтерді насихаттау кезінде ықтимал клиенттермен байланыс орнату үшін жеке деректерді пайдалануға берген келісімін қайтарып алуы — 2 күн ішінде;
жеке деректерді өңдеу жүзеге асырылатын немесе жүзеге асырылған құқықтық қатынастарға қатысты мерзімнің өтуі;
Оператордың ликвидациясы (реорганизациясы).

3.13. Жеке деректерді өңдеу оператордың келісімшарттары мен басқа да келісімдері, операторға берілген нұсқаулар және жеке деректерді өңдеу жөніндегі оператордың нұсқаулары негізінде осы келісімшарттардың, оператордың келісімдерінің, сондай-ақ өңдеуді заңды негізде сеніп тапсырған немесе өңдеуді сеніп тапсырған тұлғалармен жасалған келісімдердің шарттарына сәйкес жүзеге асырылады. Мұндай келісімдер, атап айтқанда, мыналарды анықтай алады:

жеке деректерді өңдеудің мақсаттары, шарттары және мерзімі;
тараптардың міндеттемелері, соның ішінде құпиялылықты қамтамасыз ету шаралары;
жақтардың жеке деректерді өңдеуге қатысты құқықтары, міндеттері және жауапкершілігі.

3.14. Қолданыстағы заңнамада немесе шартта нақты көзделмеген жағдайларда өңдеу деректер субъектісінің келісімін алғаннан кейін жүзеге асырылады. Келісім әрекеттер жасау, шарттар мен ережелерді қабылдау, ұсыныс шартына қол қою, тиісті ұяшықтарды белгілеу немесе формалар мен үлгілердегі өрістерді толтыру арқылы, сондай-ақ заңға сәйкес жазбаша түрде берілуі мүмкін. Мысалы, нарықта Оператордың тауарлары мен қызметтерін насихаттау мақсатында ықтимал клиентке хабарласқанда алдын ала келісім алу міндетті болып табылады.

3.15. Mile LLP нәсілдік немесе этникалық шығу тегіне, саяси көзқарастарға, діни немесе философиялық наным-сенімдерге немесе жеке өмірге қатысты арнайы санаттағы жеке деректерді өңдемейді.

4 Жеке деректердің қауіпсіздігін қамтамасыз ету шаралары

4.1. Оператор жеке деректердің қауіпсіздігін қамтамасыз ету және оны рұқсатсыз (соның ішінде кездейсоқ) қол жеткізуден, жоюдан, өзгертуден, қолжетімділікті бұғаттаудан және басқа да рұқсатсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды. Мұндай шараларға, атап айтқанда, мыналар жатады:

Қазақстан Республикасының заңнамасы мен Mile LLP-нің жеке деректер саласындағы ішкі ережелерінің талаптарына сәйкестікті қамтамасыз ету үшін қажетті және жеткілікті шараларды қабылдау;
жеке деректерді өңдеуді ұйымдастыру және олардың қауіпсіздігін қамтамасыз ету үшін жауапты қызметкерлерді тағайындау;
келісімшарттарда жеке деректердің құпиялылығын қамтамасыз етуге арналған тармақтардың бар-жоғын тексеру және қажет болған жағдайда оларды енгізу;
жеке деректерді өңдеу жөніндегі ішкі саясатты әзірлеу, қызметкерлерді олармен таныстыру және пайдаланушыларды оқыту;
жабдықтар мен өңдеу құралдарының физикалық қауіпсіздігін, кіруді бақылауды, қауіпсіздік шараларын және бейнебақылауды қамтамасыз ету;
қызметкерлер мен басқа тұлғалардың жеке деректер мен өңдеу құралдарына қолжетімділігін шектеу және бөлектеу, сондай-ақ жеке деректерді өңдеуге қатысты әрекеттерді бақылау;
жеке деректерді өңдеу кезінде олардың қауіпсіздігіне төніп тұрған қауіптерді анықтау және осы қауіптер негізінде қауіп модельдерін әзірлеу;
қауіпсіздік шараларын (антивирустық бағдарламалық қамтамасыз ету, брандмауэрлер, рұқсатсыз кіруден қорғау шаралары және криптографиялық ақпаратты қорғау шаралары) енгізу, соның ішінде белгіленген тәртіппен сәйкестікті бағалаудан өткендерін;
деректерді сақтау медиасын ұрлауды, бұрмалауды, рұқсатсыз көшіруді және жоюды болдырмайтындай етіп тіркеу және сақтау;
ақпаратты қалпына келтіруді қамтамасыз ету үшін сақтық көшірмесін жасау;
Қазақстан Республикасының жеке деректер туралы заңнамасында көзделген жағдайларда жеке деректерді өңдеуді тоқтату және жою;
бекітілген рәсімдердің сақталуын ішкі бақылау, қабылданған шаралардың тиімділігін тексеру және оқиғаларға жедел әрекет ету.
Осы Саясатты жариялайды немесе оған шектеусіз қолжетімділікті қамтамасыз етеді;

5 Деректер субъектілерінің құқықтары

5.1. Деректер субъектісі жеке деректерін өңдеуге берген келісімін пошта арқылы немесе жеке өзі келіп Контроллерге тиісті өтініш жолдау арқылы қайтарып алуға құқылы.

5.2. Деректер субъектісі өзінің толық ақпаратын, яғни Бақылаушы өңдеген жеке деректерін алуға және оларға қол жеткізуге құқылы, соның ішінде мынадай ақпаратты қамтитын:

Бақылаушының жеке деректерді өңдеп жатқанын растау;
жеке деректерді өңдеудің құқықтық негіздері мен мақсаттары;
Бақылаушы қолданатын жеке деректерді өңдеу мақсаттары мен әдістері;
басқарушының атауы мен тіркелген мекенжайы және жеке деректерге қол жеткізуге құқығы бар немесе басқарушымен жасалған шартқа немесе Қазақстан Республикасының заңнамасына сәйкес жеке деректерді ашуға болатын тұлғалардың (басқарушының қызметкерлерінен басқа) мәліметтері;
аталған деректер субъектісіне қатысты өңделетін жеке деректер және олар қайнар көзден алынғаны, егер Қазақстан Республикасының заңнамасында мұндай деректерді ұсынудың өзгеше тәртібі көзделмесе;
жеке деректерді өңдеудің мерзімі, соның ішінде оларды сақтау мерзімі;
Қазақстан Республикасының «Жеке деректер және оларды қорғау туралы» Заңында көзделген құқықтарды жүзеге асыру тәртібі;
орын алған немесе жоспарланып отырған кез келген шекарааралық деректер тасымалдары туралы ақпарат;
егер мұндай өңдеу сол тұлғаға сенімгерлік негізінде тапсырылған немесе тапсырылатын болса, Контроллер атынан жеке деректерді өңдейтін тұлғаның аты, әкесінің аты және тегі, сондай-ақ мекенжайы;
Қазақстан Республикасының «Жеке деректер және оларды қорғау туралы» Заңында немесе Қазақстан Республикасының басқа да заңнамалық актілерінде көзделген басқа ақпарат.

5.3. Деректер субъектісі деректердің толық емес, ескірген, дұрыс емес, заңсыз алынған немесе өңдеудің көрсетілген мақсатына қажетсіз болған жағдайда Контроллерден өз жеке деректерін түзетуді, бұғаттауды немесе жоюды және өз құқықтарын қорғау үшін заңмен көзделген шараларды қабылдауды талап етуге құқылы. Деректер субъектісі жеке деректерді өңдеуге берілген келісімді қайтарып алуды сұрауға құқылы;

5.4. Егер деректер субъектісі Оператордың «Жеке деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы талаптарын бұза отырып оның жеке деректерін өңдеп жатқанын санаса немесе басқа да жолмен олардың құқықтары мен бостандықтарын бұзған жағдайда, деректер субъектісі жеке деректер саласындағы Қазақстан Республикасының заңнамасының талаптарын бұза отырып жасалған оператордың әрекеттеріне немесе әрекетсіздігіне деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылы.

5.5. Деректер субъектісі өз құқықтары мен заңды мүдделерін қорғауға, соның ішінде сот арқылы материалдық шығындар мен/немесе моральдық зиян үшін өтемақы талап етуге құқылы.

6 Жауапкершілік. Оператордың құқықтары мен міндеттері қолданыстағы заңнамамен және Оператордың келісімшарттарымен анықталады.

6.1. Осы Саясат талаптарының сақталуын жеке деректерді өңдеуді ұйымдастыруға жауапты тұлға мен Оператордың Ақпараттық қауіпсіздік бөлімі өз өкілеттіктері шегінде бақылайды.

6.2. Оператордың нұсқаулары бойынша жеке деректерді өңдеуге қатысатын тұлғалардың жеке деректерді заңсыз пайдалану үшін жауапкершілігі , Оператор және келісімшарт тараптары арасындағы азаматтық құқық шартының немесе Құпиялылық туралы келісімнің шарттарына сәйкес белгіленеді.

6.3. Жеке деректерді өңдеу және қорғау ережелерін бұзғаны үшін кінәлі деп танылған тұлғалар Қазақстан Республикасының заңнамасымен, жергілікті нормативтік актілермен және Оператордың келісімшарттарымен белгіленген тәртіпке сәйкес қаржылық, тәртіптік, әкімшілік, азаматтық немесе қылмыстық жауапкершілікке тартылады.

7 Қауіпсіздік

7.1. Онлайн формаларды (мысалы, жаңалықтарға жазылу кезінде) жіберген кезде деректерді кешенді қорғауды қамтамасыз ету үшін біз Google Inc. компаниясының Google ReCAPTCHA технологиясын қолданамыз. Бұл бізге мәтінді адам енгізген бе, әлде автоматтандырылған процесс енгізген бе екенін анықтауға мүмкіндік береді. Бұл технология сіздің IP-мекенжайыңызға және reCAPTCHA үшін қажетті басқа да деректерге қол жеткізіп, оларды Google-ға жібереді. Бұл жағдайда Google Inc.-тің құпиялылық саясаты қолданылады. Google Inc.-тің деректерді қорғау туралы толық ақпаратты мына сілтемеден таба аласыз: https://www.google.com/intl/ru/policies/privacy/.

Бұл саясат жеке деректерді өңдеуді ұйымдастыруға жауапты тұлға тарапынан әзірленіп, Оператордың менеджерінің бекітуінен кейін күшіне енеді.
Саясатқа түзетулер енгізу жөніндегі ұсыныстар мен пікірлер info@miele.kz мекенжайына жіберілуі тиіс.

Саясат жыл сайын қаралып, қажет болған жағдайда жаңартылып отырады.