1.1. Осы жеке деректерді өңдеу саясаты (бұдан әрі – "Саясат") БСН 240240024369 "Қазақстан электромонтажшылары қауымдастығы" жеке кәсіпкерлер бірлестігінің (бұдан әрі – "Қауымдастық") жергілікті нормативтік актісі болып табылады.
1.2. Саясат жеке деректерді өңдеу және қорғау саласындағы заңнама талаптарын іске асыру мақсатында әзірленген.
1.3. Саясат Қауымдастық жеке деректерді өңдейтін жағдайларда өңделетін деректер мен деректер субъектілерінің мақсаттарын, тізімдері мен санаттарын, оларды өңдеу және сақтау тәсілдері мен мерзімдерін, сондай-ақ деректерді жою тәртібін айқындайды.
1.4. Оператор ретінде Қауымдастықтың жеке деректерді өңдеу қағидаттарын, деректерді өңдеу кезіндегі құқықтар мен міндеттерді, деректер субъектілерінің құқықтарын түсіндіреді, сондай-ақ жеке деректерді өңдеу кезіндегі олардың қауіпсіздігін қамтамасыз ету жөніндегі шаралар тізімін қамтиды.
1.5. Жеке деректерді өңдеу және қорғау кезіндегі Операторның қызметінің концептуалдық негіздерін декларациялайтын құжат болып табылады.
1.6. Саясатта қолданылатын терминдер Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V "Жеке деректер және оларды қорғау туралы" Заңына сәйкес келеді (бұдан әрі – "Жеке деректер туралы заң"). Мәтінде төменде Саясаттың бірегей терминдері келтірілген, сондай-ақ Жеке деректер туралы заңның терминдеріне түсініктемелер берілген:
1.6.1. Жеке деректер – белгілі немесе анықталатын жеке тұлға туралы кез келген ақпарат.
Нақты жағдайда белгілі бір ақпараттың жеке деректер болып табыла ма, соны түсіну үшін Жауапты тұлғаға жүгіну қажет.
1.6.2. Жеке деректерді өңдеу – жеке деректермен жасалатын кез келген әрекет. Мысалы, деректерді жинау және алу; деректерді кез келген түрде сақтау, деректерді компьютерде жазу, деректерді компьютерден шығару, деректерді жою, деректерді пайдалану.
1.6.3. Деректер субъектісі – жеке деректері өңделетін жеке тұлға. Мысалы, Қауымдастық қызметкерлері, Қауымдастық контрагенттерінің қызметкерлері, Қауымдастыққа бос лауазымдарға үміткерлер, Сайтта, Әлеуметтік желілер беттерінде деректерін қалдырған пайдаланушылар.
1.6.4. Оператор – жеке деректерді өңдеуді ұйымдастыру кезінде мақсатты қойған және негізгі параметрлерді анықтаған заңды тұлға (байланыс операторымен шатастырмаңыз!).
Мысалы, Қауымдастық өз мүшелерінің, қызметкерлерінің, іс-шаралар қатысушыларының жеке деректерін өңдеген кезде Оператор болады – бұл адамдар өз жеке деректерін көрсетілген Қауымдастыққа нақты мақсаттармен береді: қауымдастыққа қосылу және қатысу, жұмысқа орналасу және кейінгі жұмыс, қалдырылған байланыстар бойынша кері байланыс алу.
1.6.5. Өңдеуші – жеке деректерді өңдеуді тапсыру туралы шарттары бар шарт негізінде жеке деректерді өңдейтін заңды тұлға. Өңдеуші Операторнан мақсаттарды қоймайтынымен, Деректер субъектілерінің өңделетін жеке деректерінің тізімдерін қалыптастырмайтынымен ерекшеленеді. Өңдеуші әрқашан Операторның өзі немесе басқа Өңдеуші берген тапсырма бойынша жеке деректерді өңдейді.
1.6.6. Демеушi – серіялестік туралы келісімшарт (демеушілік көмек) негізінде Қауымдастыққа іс-шараларды ұйымдастыруда және/немесе қаржыландыруда қолдау көрсететін заңды тұлға. Мұндай келісімшартта көзделген жағдайда, Демеуші Қауымдастықпен бірлесе отырып жеке деректерді өңдеу мақсаттары мен құралдарын айқындайды.
1.6.7. Жауапты тұлға – жеке деректерді өңдеуді ұйымдастыруға жауапты тұлға. Оны Қауымдастық директоры тағайындайды.
1.6.8. Сайт – Интернет желісіндегі Қауымдастықтың ресми сайты.
1.6.9. Әлеуметтік желі беттері – Қауымдастық иесі болып табылатын әлеуметтік желілердегі (мысалы Facebook, Instagram, Youtube, Telegram, Tiktok және т.б.) Қауымдастықтың ресми беттері.
1.6.10. Заңнама – Қазақстан Республикасының заңнамасы.
2.1. Қауымдастық жеке деректерді, соның ішінде келесі құқықтық негіздерде өңдейді:
2.1.1. Заңнаманың нормативтік талаптары;
2.1.2. Деректер субъектілері тараптар болып табылатын немесе олар бойынша пайда алушы немесе кепілгер болып табылатын шарттар;
2.1.3. Деректер субъектілерінің жеке деректерді өңдеуге келісімдері;
2.1.4. жеке деректер субъектісінің келісімінсіз жеке деректерді өңдеу мүмкін болған жағдайларда Оператордың немесе уәкілетті органдардың құқықтары мен заңды мүдделерін іске асыру, соның ішінде Заңнама талаптарын орындау мақсатында;
2.1.5. іс-шараларды өткізу және байланысты белсенділік кезінде Қауымдастық пен Демеушілер арасындағы жеке деректерді бірлесіп өңдеу туралы келісімшарттар.
2.2. Құқықтық негіздердің толық тізімін Жауапты тұлға жүргізеді.
2.3. Жеке деректердің трансшекаралық беруі заңнамада көзделген құқықтық негіздердің болуы кезінде, алушының жеке деректерді тиісті түрде қорғауын қамтамасыз ету шартымен немесе жеке деректер субъектісінің келісімі негізінде жүзеге асырылады. Қауымдастық Сайтта негізгі алушылар/провайдерлердің (пошта, бұлтты және аналитикалық қызметтер) және олар орналасқан елдердің өзекті тізімін жариялайды, сондай-ақ жеке деректер субъектісінің сұрауы бойынша осы мәліметтерді береді.
2.4.1. Жекелеген іс-шаралар шеңберінде Қауымдастық және (немесе) Демеуші(лер) жеке деректердің бірлескен операторлары ретінде шығып, қатысушылардың деректерін өңдеу мақсаттары мен құралдарын бірлесе айқындайды. Бірлескен операторлардың рөлдері мен міндеттерінің бөлінуі олардың арасындағы келісімде бекітіледі және Іс-шара саясатында қысқаша көрсетіледі. Деректер субъектілерінің өтініштеріне жауапты жетекші оператор – Қауымдастық, егер Іс-шара саясатында басқаша көрсетілмесе.
2.4.2. Әр іс-шара үшін Қауымдастық өтініш формасындағы сілтеме арқылы және/немесе алаңдағы QR-код арқылы қолжетімді Іс-шара саясатын (қысқаша хабарлама/бет) жариялайды. Мұндай саясат бірлескен операторларды, мақсаттарды, деректер құрамын, алушыларды (соның ішінде түсіріп алу/ИТ-провайдерлердің мердігершілерін), трансшекаралық беруді, сақтау мерзімдерін және құқықтарды іске асыру тәртібін сипаттайды.
2.4.3. Басымдық. Осы Саясат пен Іс-шара саясаты арасында сәйкессіздік болған жағдайда тиісті іс-шараны өткізу үшін қажетті кезең мен көлемде арнайы акт ретінде Іс-шара саясатының шарттары қолданылады.
2.5. Тарату келісімі. Қауымдастық пен Демеушілердің ақпараттық және жарнамалық материалдары деректер субъектісінің келісімі болған жағдайда ғана жіберіледі. Арналар: e-mail, SMS/мессенджерлер, телефон қоңыраулары, әлеуметтік желілердегі тікелей хабарламалар. Әр хабарламадағы сілтеме/нұсқаулық бойынша немесе саясатта көрсетілген байланыстар арқылы жазылудан бас тарту бір басумен мүмкін. Тарату мақсаттары үшін Демеушімен байланыстарды алмасу мұндай келісімнің болуы кезінде ғана жүзеге асырылады, және алмасу шарттары Іс-шара саясатында ашылады.
3.1. Қауымдастық өз қызметінде Жеке деректер туралы заңда көрсетілген заңнамалық қағидаттардың сақталуын қамтамасыз етеді.
3.2. Қауымдастық жеке деректерді жинауды және одан әрі өңдеуді мынадай мақсаттарда жүзеге асырады:
3.2.1. еңбек шартын жасасу және орындау, сондай-ақ еңбек және олармен тікелей байланысты басқа қатынастарды реттеу;
3.2.2. персоналды іріктеу;
3.2.3. практиканттар үшін Қауымдастықта практикадан өтуін ұйымдастыру;
3.2.4. жеке тұлғамен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу;
3.2.5. клиентпен/контрагентпен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу;
3.2.6. Қауымдастықтың қызметкерлер туыстарына жеңілдіктер беруі;
3.2.7. Жеке деректер субъектісінің өтінішін қарау және оған жауап беру;
3.2.8. оператор аумағына өту режимін ұйымдастыру;
3.2.9. іс-шараларды өткізу (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік ұйымдары мүдделеріндегі басқа қоғамдық іс-шаралар, кәсіби қауымдастықтар);
3.2.10. терроризмді қаржыландыруды заңдастыруға қарсы іс-қимыл туралы заңнаманың сақталуын қамтамасыз ету;
3.2.11. нарықта тауарларды, жұмыстарды, қызметтерді ілгерілету;
3.2.12. Сайт пен Әлеуметтік желілер беттерінің жұмысын ұйымдастыру;
3.2.13. Қауымдастықтың лауазымды тұлғаларының Қауымдастық пен Қауымдастықтың серіктестік тұлғаларының өнімдері, қызметтері мен қызметі туралы хабарлауы;
3.2.14. жеке деректерді өңдеудің басқа мақсаттары.
3.3. Қауымдастық келесі Деректер субъектілерінің жеке деректерін өңдей алады:
3.3.1. Қауымдастық қызметкерлері, Қауымдастықтың серіктестік тұлғаларының қызметкерлері;
3.3.2. Қауымдастықтың бұрынғы қызметкерлері;
3.3.3. Қауымдастықтың бос лауазымдарына үміткерлер (кандидаттар), үміткерлердің ұсынушылары, отбасы мүшелері және басқа туыстары;
3.3.4. студенттер;
3.3.5. Қауымдастық өкілдері;
3.3.6. Қауымдастықпен азаматтық-құқықтық шарт жасасқан жеке тұлғалар;
3.3.7. жеке тұлғалар – контрагенттер, контрагенттердің өкілдері, контрагенттердің қызметкерлері;
3.3.8. Қауымдастық қызметкерлерінің туыстары, Қауымдастықтың бұрынғы қызметкерлерінің туыстары;
3.3.9. Қауымдастыққа өтініштер жіберетін жеке тұлғалар (заңды тұлғалардың қызметкерлері/өкілдері);
3.3.10. кеңселерге келушілер;
3.3.11. Қауымдастық өткізетін іс-шаралардың қатысушылары (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік тұлғалары, серіктестік ұйымдары, кәсіби қауымдастықтар мүдделеріндегі басқа қоғамдық іс-шаралар);
3.3.12. Қауымдастықтың серіктестік тұлғалары болып табылатын жеке тұлғалар;
3.3.13. Қауымдастық пен серіктестердің (Қауымдастықтың серіктестік тұлғаларының) тауарларын, жұмыстарын, қызметтерін ілгерілету мақсатында жеке деректерді өңдеуге келісім берген жеке тұлғалар;
3.3.14. Сайттың, Әлеуметтік желілер беттерінің келушілері;
3.3.15. жеке деректерді өңдеу Қауымдастыққа тапсырылған жеке тұлғалар;
3.3.16. өздерінің жеке деректерін Қауымдастықпен өңдеуге келісім берген басқа жеке тұлғалар.
3.4. Қауымдастықтың жеке деректерді өңдеуі мынаны қамтиды:
3.4.1. Жинау;
3.4.2. Сақтау;
3.4.3. Пайдалану;
3.4.4. Жою;
3.4.5. Бұғаттау;
3.4.6. Өшіру;
3.4.7. Алып шығу;
3.4.8. Алу;
3.4.9. Біріктіру;
3.4.10. Жеке басын анықтамау;
3.4.11. Бұғаттау;
3.4.12. Жазу;
3.4.13. Жинақтау;
3.4.14. Нақтылау (жаңарту, өзгерту);
3.4.15. Беру (қол жеткізу, ұсыну);
3.4.16. Қауымдастық сондай-ақ Деректер субъектісінің келісімі болған жағдайда заңда белгіленген жағдайларда жеке деректерді тарата алады.
3.5. Өңделетін жеке деректер тізімі және олармен операцияларды Жауапты тұлға жүргізеді.
4.1. Деректер субъектісінің құқығы:
4.1.1. Жеке деректер туралы заңға сәйкес келетін сұрау жіберген жағдайда жеке деректерді өңдеуге қатысты қолжетімді түрде ақпарат алуға – мұндай сұраулардың нысандары Сайтта және әлеуметтік желілердегі беттерде орналастырылған;
4.1.2. оның жеке деректерін трансшекаралық беру, алушылар санаттары және қорғау шаралары туралы ақпарат алу;
4.1.3. Қауымдастықтан оның жеке деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап ету;
4.1.4. жеке деректерді өңдеуге келісімін кері қайтарып алу;
4.1.5. заңнамада көзделген басқа құқықтарды іске асыру.
4.2. Қауымдастықтың құқығы:
4.2.1. құқықтық негіз болған кезде Деректер субъектісінің жеке деректерін өңдеу;
4.2.2. Деректер субъектісінен ұсынылатын жеке деректердің дұрыстығын, өңдеу мақсаттары үшін олардың жеткіліктілігін, сондай-ақ заңнамада көзделген басқа жағдайларда талап ету;
4.2.3. заңнамада белгіленген жағдайларда Деректер субъектісінің оның жеке деректеріне қол жеткізуін шектеу;
4.2.4. жеке деректерді өңдеуді басқа тұлғаға тапсыру;
4.2.5. құқықтық негіз болған кезде Деректер субъектісі келісімін кері қайтарып алған жағдайда оның жеке деректерін өңдеуді жалғастыру;
4.2.6. заңнамада көзделген басқа құқықтарды іске асыру.
4.3. Қауымдастықтың міндеттері:
4.3.1. заңды міндеттемелердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралар қабылдау;
4.3.2. Деректер субъектісінің өтініші бойынша оның жеке деректерін өңдеуге қатысты ақпарат беру;
4.3.3. заңды мерзімдерде жеке деректерді нақтылау, бұғаттау немесе жою;
4.3.4. егер оларды ұсыну міндетті болса, Деректер субъектісіне оның жеке деректерін ұсынудан бас тартудың құқықтық салдарларын түсіндіру;
4.3.5. жеке деректерді локализациялау талаптарының орындалуын қамтамасыз ету;
4.3.6. жеке деректердің қауіпсіздігін қамтамасыз ету үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;
4.3.7. жеке деректерді трансшекаралық беруді жүргізу қажеттілігі туындаған жағдайда заңнама талаптарына сәйкес бағалау жүргізу;
4.3.8. жеке деректерді өңдеуді тікелей жүзеге асыратын оператордың қызметкерлерін жеке деректерді өңдеу саласындағы заңнама ережелерімен, соның ішінде жеке деректерді қорғау талаптарымен, Саясатпен және жеке деректерді өңдеу мәселелері жөніндегі басқа жергілікті актілермен таныстыру;
4.3.9. жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган белгілеген талаптарға сәйкес Деректер субъектілеріне мүмкін зиянды бағалауды жүргізу;
4.3.10. олардың өңдеу мақсаттарына жету кезінде немесе басқа заңды негіздер туындаған кезде жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган белгілеген талаптардың мерзімдерінде, тәсілдерімен және тәртібімен жеке деректерді жою;
4.3.11. мұндай бұзушылық субъектінің құқықтары мен заңды мүдделеріне зиян келтіру қаупі тудыруы мүмкін жағдайларда жеке деректер субъектілерін олардың жеке деректерінің қауіпсіздігінің бұзылуы туралы жауап шараларын және жауапты тұлғаның байланыстарын көрсете отырып хабардар ету;
4.3.12. заңда белгіленген жағдайларда жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды хабардар ету, сондай-ақ жеке деректермен инциденттер анықталған жағдайда ішкі тергеулер жүргізу;
4.3.13. заңнама талаптарына сәйкес жеке деректерді өңдеуге сәйкестіктің ішкі бақылауы мен аудитін жүзеге асыру;
4.3.14. заңнамада көзделген жағдайларда жеке деректерді жоюды растау, сондай-ақ заңнамада көзделген басқа міндеттемелерді орындау.
5.1. Қауымдастық заңнама талаптарына сәйкес жеке деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету үшін қажетті құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды:
5.1.1. Жауапты тұлғаны тағайындайды;
5.1.2. жеке деректерді өңдеу және қорғау саласында ұйымдастырушылық-өкімді құжаттар мен басқа құжаттарды әзірлейді және енгізеді;
5.1.3. жеке деректерге қатысты құпиялылық режимін енгізеді және Қауымдастық өңдейтін жеке деректерге қол жеткізетін тұлғалар шеңберін шектейтін шаралар қабылдайды;
5.1.4. жеке деректерді өңдеу және оларды қорғау шаралары мәселелері бойынша қызметкерлерге нұсқамалар мен оқытуды жүргізеді;
5.1.5. жеке деректерді сақтау үй-жайлары мен орындарының физикалық қауіпсіздігін қамтамасыз етеді;
5.1.6. ақпараттық жүйелерде жеке деректерді өңдеу кезінде олардың қауіпсіздігіне төнетін қауіптерді айқындайды;
5.1.7. белгіленген тәртіппен сәйкестікті бағалау процедурасынан өткен ақпаратты қорғау құралдарын қолданады;
5.1.8. жеке деректерге санкцияланбаған қол жеткізу фактілерін анықтайды және тергейді, соның ішінде ақпараттық жүйелерге компьютерлік шабуылдарды анықтау, ескерту және олардың салдарларын жою жөніндегі шараларды және олардағы компьютерлік инциденттерге ден қою шараларын іске асырады;
5.1.9. санкцияланбаған қол жеткізу салдарынан өзгертілген немесе жойылған жеке деректерді қалпына келтіреді;
5.1.10. жеке деректерге қол жеткізу ережелерін белгілейді;
5.1.11. жеке деректердің қауіпсіздігін қамтамасыз ету жөніндегі қабылданатын шараларды және ақпараттық жүйелердің қорғаныштылық деңгейін бақылауды жүзеге асырады;
5.1.12. жеке деректердің қауіпсіздігін қамтамасыз ету жөніндегі басқа құқықтық, ұйымдастырушылық және техникалық шараларды қолданады.
5.2. Қауымдастық қызметкерлерінің міндеттері:
5.2.1. Жеке деректерді өңдеу нұсқаулығын ұстана отырып, жеке деректерді тек өз лауазымдық міндеттері шеңберінде өңдеу.
5.2.2. Жеке деректердің құпиялылығын сақтау және жеке деректерді үшінші тұлғаларға бермеу.
5.2.3. Саясатпен танысу және деректерді Заңнама, Саясат және Қауымдастықтың басқа жергілікті актілерінің талаптарын сақтай отырып өңдеуді жүзеге асыру.
5.2.4. Жеке деректерді өңдеу кезінде Қауымдастықта белгіленген ақпараттық қауіпсіздік талаптары мен ережелерін орындау.
6.1. Қауымдастық Қауымдастықтың атқарушы органдары орналасқан үй-жайларда, сондай-ақ Сайтта, Әлеуметтік желілер беттерінде Саясатты жариялайды және оған шектеусіз қол жеткізуді қамтамасыз етеді.
6.2. Қауымдастық Саясатқа алдын ала хабардар етусіз өзгерістер енгізу құқығына ие. Деректер субъектілері үшін Саясаттың жаңа редакциясы оны Сайтта орналастырған сәттен бастап күшіне енеді, егер Саясаттың жаңа редакциясында басқаша көзделмесе, ал Деректер субъектілері – Қауымдастық қызметкерлері үшін – жаңа редакциямен немесе Саясатқа өзгерістер енгізу туралы бұйрықпен танысқан сәттен бастап.
6.3. Деректер субъектілерінің олардың жеке деректерін өңдеуге қатысты сұраулары, хаттары және өтініштері Қауымдастық атына ресімделеді және мына мекенжайлар бойынша қабылданады:
6.3.1. қағаз тасығышында жіберген жағдайда: 010020, Қазақстан Республикасы, Астана қ., Нұра ауданы, Ілияс Омаров көшесі, №19/1 үй, н/ж. №2.
6.3.2. электрондық түрде жіберген жағдайда: aemkz_1@mail.ru электрондық поштасына немесе Сайттағы, Әлеуметтік желі бетіндегі кері байланыс бөлімі арқылы жіберіледі.
6.4. Саясаттың ажырамас бөлігі №1 Қосымша болып табылады: Қауымдастықтың жеке деректерді өңдеу жағдайлары туралы.
Бұл қосымша мынаны қамтиды:
Төменде сипатталған жеке деректерді өңдеу деректер субъектілерінің келісімімен жүзеге асырылады. Қауымдастық сондай-ақ заңнамада белгіленген жағдайларда деректер субъектілерін басқа құқықтық негіздерде өңдеуге құқылы, атап айтқанда:
Деректер субъектілерінің санаты: Қауымдастық мүшелігіне кандидаттар мен Қауымдастық мүшелері
Өңдеу мақсаттары: Жеке деректер субъектісінің өтінішін қарау және оған жауап беру, соның ішінде:
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері:
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты:
Өңдеу мақсаттары:
Жеке деректер тізімі:
Кандидат туралы мәліметтер:
Кандидаттардың сенімділігін тексеру шеңберінде өңделетін деректер:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап 3 жыл (және/немесе басқа құқықтық негіз, егер қолданылса).
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты:
Өңдеу мақсаттары: Жеке деректер субъектісінің өтінішін қарау және оған жауап беру, соның ішінде:
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап 3 жыл (және/немесе басқа құқықтық негіз, егер қолданылса).
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты: Қауымдастық өткізетін іс-шаралардың қатысушылары (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік тұлғалары, серіктестік ұйымдары, кәсіби қауымдастықтар мүдделеріндегі басқа қоғамдық іс-шаралар);
Өңдеу мақсаттары: Іс-шараларды өткізу (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік тұлғалары, серіктестік ұйымдары, кәсіби қауымдастықтар мүдделеріндегі басқа қоғамдық іс-шаралар), соның ішінде:
Жеке деректер тізімі:
Іс-шара басталуға дейін және оның барысында қатысушылар баннерлер/анонстар және Іс-шара саясатына QR-код арқылы түсіру туралы хабардар етіледі. Қатысушының сұрауы бойынша оған ақылға сыйымды балама ұсынылады, соның ішінде түсірусіз аймақ және/немесе «түсірмеу» белгішесімен белгілеу. Сұрау тіркеу үстелінде тіркеледі, іске асыру – алаңның ұйымдастырушылық мүмкіндіктері шегінде.
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: әдепкі бойынша - іс-шара өткізілген күннен бастап 5 жылға дейін немесе мақсаттарға жету/келісімді кері қайтарып алуға дейін (бұрын орын алғаны), егер Іс-шара саясатында басқа мерзім белгіленбесе. Бұрыннан жарияланған материалдар үшін жаңа тарату тоқтатылады; бұрын орналастырылған материалдарды жою техникалық шектеулерді және баспа тасығыштардың болуын ескере отырып мүмкіндігінше орындалады.
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты: Қауымдастықпен азаматтық-құқықтық шарт жасасқан жеке тұлғалар
Өңдеу мақсаттары: Жеке тұлғамен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу, соның ішінде:
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: азаматтық шарт әрекет ету мерзімі ішінде, сондай-ақ оны бұзғаннан кейін 5 жыл ішінде (талап қою мерзімімен/азаматтық, әкімшілік және қылмыстық жауаптылыққа тарту мерзімімен шартталған); (өңдеу шарт жасасқан сәттен және/немесе келісім берген сәттен, және/немесе басқа құқықтық негізден, егер қолданылса, жүзеге асырылады).
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты:
Өңдеу мақсаттары: Клиентпен/контрагентпен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу, соның ішінде:
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: азаматтық шарт әрекет ету мерзімі ішінде, сондай-ақ оны бұзғаннан кейін 5 жыл ішінде (талап қою мерзімімен/азаматтық, әкімшілік және қылмыстық жауаптылыққа тарту мерзімімен шартталған); (өңдеу шарт жасасқан сәттен және/немесе келісім берген сәттен, және/немесе басқа құқықтық негізден, егер қолданылса, жүзеге асырылады)
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты:
Өңдеу мақсаттары: Қауымдастықтың Қызметкер туысына жеңілдіктер беруі, соның ішінде:
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: Қызметкер мен Қызметкер туысына корпоративтік жеңілдіктер беруді аяқтауға дейін (соның ішінде Қызметкер мен Қауымдастықтың көрсетілген қатынастармен байланысты міндеттемелерін орындауды аяқтауға дейін); (өңдеу қызметкермен шарт жасасқан сәттен және/немесе келісім берген сәттен, және/немесе басқа құқықтық негізден, егер қолданылса, жүзеге асырылады).
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты: Қауымдастық кеңселерінің келушілері.
Өңдеу мақсаттары: Оператор аумағына өту режимін қамтамасыз ету.
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен кейін 1 жыл (және/немесе басқа құқықтық негіз, егер қолданылса).
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты: серіктестік тұлғалар болып табылатын жеке тұлғалар
(Осы бөлім бойынша деректер түпнұсқа құжатта жоқ)
Деректер субъектілерінің санаты: Қауымдастық пен серіктестердің (Қауымдастықтың серіктестік тұлғаларының) тауарларын, жұмыстарын, қызметтерін ілгерілету мақсатында жеке деректерді өңдеуге келісім берген жеке тұлғалар.
Өңдеу мақсаттары: Нарықта тауарларды, жұмыстарды, қызметтерді ілгерілету.
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап 5 жыл ішінде.
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты: Сайттың, Әлеуметтік желілер беттерінің келушілері
Өңдеу мақсаттары: Сайттардың жұмысын ұйымдастыру, соның ішінде:
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: web-логтар мен cookie-идентификаторлары үшін 12 айға дейін (егер қауіпсіздік/тергеулер үшін басқа талап етілмесе); өтініштер – 3 жылға дейін немесе келісімді кері қайтарып алу/мақсаттарға жету.
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты:
Өңдеу мақсаттары: Қауымдастықтың лауазымды тұлғаларының Қауымдастық пен Қауымдастықтың серіктестік тұлғаларының өнімдері, сервистері мен қызметі туралы хабарлауы
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: еңбек шарты әрекет ету мерзімі ішінде, сондай-ақ еңбек шартын тоқтатқан күннен бастап 3 (үш) жыл ішінде.
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты:
Өңдеу мақсаттары:
Жеке деректер тізімі:
1-мақсат үшін:
2-мақсат үшін:
3-мақсат үшін:
4-мақсат үшін:
5-мақсат үшін:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: еңбек шарты әрекет ету мерзімі ішінде, сондай-ақ оны бұзғаннан кейін 10 жыл ішінде.
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)
Деректер субъектілерінің санаты: өндірістік/диплом алдындағы практикадан өтетін оқу орындарының шәкірттері/студенттері
Өңдеу мақсаттары: Практиканттар үшін Қауымдастықта практикадан өтуін ұйымдастыру
Жеке деректер тізімі:
Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.
Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап практика өту кезеңіне және практика аяқталғаннан кейін 3 жылға.
Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)