ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ

1. Жалпы ережелер
Осы дербес деректерді өңдеу саясаты 2006 жылғы 27 шілдедегі № 152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалған және «ЛЕВАГРО» ЖШС (бұдан әрі — Оператор) дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөнінде қабылдайтын шараларды айқындайды.
1.1. Оператор өз қызметін жүзеге асырудың ең маңызды мақсаты мен шарты ретінде дербес деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды белгілейді.
1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://www.ltdplant.ru/ веб-сайтына келушілер туралы ала алатын барлық ақпаратқа қолданылады.

2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу — дербес деректерді есептеуіш техника құралдарының көмегімен өңдеу.
2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт — https://www.ltdplant.ru/ желілік мекенжайы бойынша интернет желісінде олардың қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен деректер базаларының жиынтығы.
2.4. Дербес деректердің ақпараттық жүйесі — деректер базаларындағы дербес деректер мен оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу — дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарсыз жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, өшіру, жою.
2.7. Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Дербес деректер — https://www.ltdplant.ru/ веб-сайтының анықталған немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректер — дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен тарату үшін рұқсат етілген дербес деректерді өңдеуге келісім беру арқылы шектеусіз тұлғалар тобына қол жеткізуді ұсынған дербес деректер (бұдан әрі — тарату үшін рұқсат етілген дербес деректер).
2.10. Пайдаланушы — https://www.ltdplant.ru/ веб-сайтына кез келген келуші.
2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беру) немесе шектеусіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қол жеткізуді кез келген өзге тәсілмен ұсыну.
2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою — нәтижесінде дербес деректер дербес деректердің ақпараттық жүйесінде олардың мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз қайтарымсыз жойылатын және (немесе) дербес деректердің материалдық жеткізгіштері жойылатын кез келген әрекеттер.

3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы бар:
— дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және (немесе) құжаттарды алуға;
— дербес деректер субъектісі дербес деректерді өңдеуге келісімін кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату талабымен өтініш жіберген жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде дербес деректерді субъектінің келісімінсіз өңдеуді жалғастыруға;
— егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және соған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға.
3.2. Оператор міндетті:
— дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпарат беруге;
— дербес деректерді өңдеуді Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
— дербес деректер субъектілері мен олардың заңды өкілдерінің өтініштері мен сұрау салуларына Дербес деректер туралы заңның талаптарына сәйкес жауап беруге;
— дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға оның сұрау салуы бойынша қажетті ақпаратты мұндай сұрау салу алынған күннен бастап 10 күн ішінде хабарлауға;
— дербес деректерді өңдеуге қатысты осы Саясатты жариялауға немесе оған өзге де тәсілмен шектеусіз қол жеткізуді қамтамасыз етуге;
— дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;
— Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді жоюға;
— Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқығы бар:
— федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпарат алуға. Мәліметтерді дербес деректер субъектісіне Оператор қолжетімді нысанда береді және оларда басқа дербес деректер субъектілеріне қатысты дербес деректер болмауға тиіс, мұндай дербес деректерді ашуға заңды негіздер бар жағдайларды қоспағанда. Ақпарат тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленген;
— егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаса, оператордан өзінің дербес деректерін нақтылауды, бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдауға;
— тауарларды, жұмыстарды және көрсетілетін қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;
— дербес деректерді өңдеуге келісімін кері қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жіберуге;
— Оператордың дербес деректерді өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағым жасауға;
— Ресей Федерациясының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Дербес деректер субъектілері міндетті:
— Операторға өзі туралы дұрыс деректерді беруге;
— Операторға өзінің дербес деректерінің нақтыланғаны (жаңартылғаны, өзгертілгені) туралы хабарлауға.
4.3. Операторға өзі туралы дұрыс емес мәліметтерді не басқа дербес деректер субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар Ресей Федерациясының заңнамасына сәйкес жауапты болады.

5. Дербес деректерді өңдеу қағидаттары
5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін өңдеуге жол берілмейді.
5.3. Бір-бірімен үйлеспейтін мақсаттарда өңделетін дербес деректерді қамтитын деректер базаларын біріктіруге жол берілмейді.
5.4. Өңдеу мақсаттарына сай келетін дербес деректер ғана өңделуге жатады.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі өңдеудің мәлімделген мақсаттарына сәйкес келеді. Өңделетін дербес деректердің өңдеудің мәлімделген мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі, ал қажетті жағдайларда өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді өшіру немесе нақтылау жөнінде қажетті шараларды қабылдайды және (немесе) олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау, егер оларды сақтау мерзімі федералдық заңмен немесе дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап еткеннен ұзақ емес мерзімде жүзеге асырылады. Өңделетін дербес деректер, егер федералдық заңда өзгеше көзделмесе, өңдеу мақсаттарына қол жеткізілгенде немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады не иесіздендіріледі.

6. Дербес деректерді өңдеу мақсаттары
Өңдеу мақсаты: тапсырыс мәліметтерін нақтылау
Дербес деректер:
— электрондық пошта мекенжайы
— телефон нөмірлері
— тегі мен аты
Құқықтық негіздер:
2006 жылғы 27 шілдедегі № 149-ФЗ «Ақпарат, ақпараттық технологиялар және ақпаратты қорғау туралы» Федералдық заң
Дербес деректерді өңдеу түрлері:
Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру

7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу дербес деректер субъектісінің өз дербес деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу, Ресей Федерациясының заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын өзге органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарапы не пайда алушысы немесе кепілгері болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт жасасу үшін қажет.
7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда, қажет.
7.6. Шектеусіз тұлғалар тобының оларға қол жеткізуін дербес деректер субъектісі не оның өтініші бойынша ұсынған дербес деректер (бұдан әрі — жалпыға қолжетімді дербес деректер) өңделеді.
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректер өңделеді.

8. Дербес деректерді жинау, сақтау, беру және өңдеудің өзге де түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
8.2. Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындауға байланысты жағдайларды не дербес деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге Операторға келісім берген жағдайды қоспағанда.
8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда Пайдаланушы Оператордың partners@ltdplant.ru электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.
8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады.
Пайдаланушы кез келген уақытта Оператордың partners@ltdplant.ru электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен хабарлама жіберу арқылы дербес деректерді өңдеуге өз келісімін кері қайтарып ала алады.
8.5. Үшінші тарап қызметтері, оның ішінде төлем жүйелері, байланыс құралдары және өзге де қызмет жеткізушілер жинайтын барлық ақпаратты аталған тұлғалар (Операторлар) өздерінің Пайдаланушы келісіміне және Құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі аталған құжаттармен уақтылы танысуы тиіс. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет жеткізушілердің әрекеттері үшін жауап бермейді.
8.6. Дербес деректер субъектісі тарату үшін рұқсат етілген дербес деректерді беруге (қол жеткізуді ұсынуды қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қол жеткізуді алуды қоспағанда) белгілеген тыйымдар Ресей Федерациясының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде дербес деректерді өңдеу жағдайларында қолданылмайды.
8.7. Оператор дербес деректерді өңдеу кезінде олардың құпиялылығын қамтамасыз етеді.
8.8. Оператор дербес деректерді, егер оларды сақтау мерзімі федералдық заңмен немесе дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап еткеннен ұзақ емес мерзімде сақтайды.
8.9. Дербес деректерді өңдеуді тоқтату шарты өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісі келісімінің қолданылу мерзімінің өтуі, субъектінің келісімді кері қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талап, сондай-ақ дербес деректерді заңсыз өңдеудің анықталуы болуы мүмкін.

9. Оператордың алынған дербес деректермен жасайтын әрекеттерінің тізбесі
9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, өшіруді және жоюды жүзеге асырады.
9.2. Оператор дербес деректерді алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алумен және (немесе) берумен немесе онсыз автоматтандырылған түрде өңдейді.

10. Дербес деректерді трансшекаралық беру
10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастағанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

11. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер федералдық заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті.

12. Дербес деректерді жою
12.1. Дербес деректерді жою (өшіру) қолданыстағы заңнамада және Оператордың ішкі ережелерінде көзделген тәртіппен жауапты тұлғалар арқылы жүзеге асырылады:

• заңда көзделген жағдайларда;
• дербес деректер субъектісінің, мемлекеттік органның немесе соттың талабы бойынша;
• сақтау мерзімдері өткенде;
• өңдеу мақсаттарына қол жеткізілгенде.

12.2. Дербес деректерді жою олардың ұрлануы және рұқсатсыз пайдаланылуы мүмкіндігін болдырмайтындай етіп жүзеге асырылады.
12.3. Қағаз жеткізгіштердегі құжаттарды жою қағаз турағыш машинаның көмегімен құжаттарды мәтінді қалпына келтіру мүмкін еместігіне кепілдік беретін бөліктерге ұсақтау арқылы немесе өзге тәсілмен жүзеге асырылады.
12.4. Дербес деректерді қамтитын машинада оқылатын жеткізгіштер — бар болса (дербес компьютерлер мен серверлердің қатқыл дискілерін қоспағанда) — сейфте сақталады. Машинада оқылатын ақпарат жеткізгіштер қалпына келтіру және одан әрі пайдалану мүмкін болмауы үшін физикалық түрде жойылады. Бұған жеткізгішті деформациялау, оның тұтастығын бұзу немесе өртеу арқылы қол жеткізіледі.
12.5. Дербес компьютердің немесе сервердің қатқыл дискісінде орналасқан жойылуға жататын файлдар операциялық жүйе құралдарымен өшіріледі, содан кейін «себет тазартылады». Ақпараттық жүйелердегі деректер ақпараттық жүйелердің құралдары мен функционалы арқылы өшіріледі, бірақ кез келген жағдайда дербес деректерді қалпына келтіру мүмкіндігі көзделмейді.
12.6. Дербес деректер субъектісі өз бастамасы бойынша өңдеу мақсатына қол жеткізу үшін талап етілмейтін қосымша дербес деректерді ұсынған кезде, мұндай деректерді Оператор өтінішті қарағаннан немесе субъектімен өзге өзара іс-қимылдан кейін дереу жояды.

13. Қорытынды ережелер
13.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемелерді Операторға partners@ltdplant.ru электрондық поштасы арқылы жүгініп ала алады.
13.2. Оператордың дербес деректерді өңдеу саясатына енгізілген кез келген өзгерістер осы құжатта көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз әрекет етеді.
13.3. Саясаттың өзекті нұсқасы интернет желісінде https://www.ltdplant.ru/politika_kz мекенжайында еркін қолжетімді.