Қазақстан электромонтажшылары қауымдастығының жеке деректерді өңдеу саясаты

Мазмұны

  1. Жалпы ережелер
  2. Жеке деректерді өңдеудің құқықтық негіздері
  3. Жеке деректерді өңдеудің қағидаттары, мақсаттары, мазмұны және тәсілдері
  4. Жеке деректерді өңдеуге қатысты деректер субъектілерінің және Қауымдастықтың құқықтары мен міндеттері
  5. Жеке деректердің қауіпсіздігін қамтамасыз ету
  6. Қорытынды ережелер
  7. №1 қосымша: Қауымдастықтың жеке деректерді өңдеу жағдайлары туралы

1. Жалпы ережелер

1.1. Осы жеке деректерді өңдеу саясаты (бұдан әрі – "Саясат") БСН 240240024369 "Қазақстан электромонтажшылары қауымдастығы" жеке кәсіпкерлер бірлестігінің (бұдан әрі – "Қауымдастық") жергілікті нормативтік актісі болып табылады.

1.2. Саясат жеке деректерді өңдеу және қорғау саласындағы заңнама талаптарын іске асыру мақсатында әзірленген.

1.3. Саясат Қауымдастық жеке деректерді өңдейтін жағдайларда өңделетін деректер мен деректер субъектілерінің мақсаттарын, тізімдері мен санаттарын, оларды өңдеу және сақтау тәсілдері мен мерзімдерін, сондай-ақ деректерді жою тәртібін айқындайды.

1.4. Оператор ретінде Қауымдастықтың жеке деректерді өңдеу қағидаттарын, деректерді өңдеу кезіндегі құқықтар мен міндеттерді, деректер субъектілерінің құқықтарын түсіндіреді, сондай-ақ жеке деректерді өңдеу кезіндегі олардың қауіпсіздігін қамтамасыз ету жөніндегі шаралар тізімін қамтиды.

1.5. Жеке деректерді өңдеу және қорғау кезіндегі Операторның қызметінің концептуалдық негіздерін декларациялайтын құжат болып табылады.

1.6. Саясатта қолданылатын терминдер Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V "Жеке деректер және оларды қорғау туралы" Заңына сәйкес келеді (бұдан әрі – "Жеке деректер туралы заң"). Мәтінде төменде Саясаттың бірегей терминдері келтірілген, сондай-ақ Жеке деректер туралы заңның терминдеріне түсініктемелер берілген:

1.6.1. Жеке деректер – белгілі немесе анықталатын жеке тұлға туралы кез келген ақпарат.

Нақты жағдайда белгілі бір ақпараттың жеке деректер болып табыла ма, соны түсіну үшін Жауапты тұлғаға жүгіну қажет.

1.6.2. Жеке деректерді өңдеу – жеке деректермен жасалатын кез келген әрекет. Мысалы, деректерді жинау және алу; деректерді кез келген түрде сақтау, деректерді компьютерде жазу, деректерді компьютерден шығару, деректерді жою, деректерді пайдалану.

1.6.3. Деректер субъектісі – жеке деректері өңделетін жеке тұлға. Мысалы, Қауымдастық қызметкерлері, Қауымдастық контрагенттерінің қызметкерлері, Қауымдастыққа бос лауазымдарға үміткерлер, Сайтта, Әлеуметтік желілер беттерінде деректерін қалдырған пайдаланушылар.

1.6.4. Оператор – жеке деректерді өңдеуді ұйымдастыру кезінде мақсатты қойған және негізгі параметрлерді анықтаған заңды тұлға (байланыс операторымен шатастырмаңыз!).

Мысалы, Қауымдастық өз мүшелерінің, қызметкерлерінің, іс-шаралар қатысушыларының жеке деректерін өңдеген кезде Оператор болады – бұл адамдар өз жеке деректерін көрсетілген Қауымдастыққа нақты мақсаттармен береді: қауымдастыққа қосылу және қатысу, жұмысқа орналасу және кейінгі жұмыс, қалдырылған байланыстар бойынша кері байланыс алу.

1.6.5. Өңдеуші – жеке деректерді өңдеуді тапсыру туралы шарттары бар шарт негізінде жеке деректерді өңдейтін заңды тұлға. Өңдеуші Операторнан мақсаттарды қоймайтынымен, Деректер субъектілерінің өңделетін жеке деректерінің тізімдерін қалыптастырмайтынымен ерекшеленеді. Өңдеуші әрқашан Операторның өзі немесе басқа Өңдеуші берген тапсырма бойынша жеке деректерді өңдейді.

1.6.6. Демеушi – серіялестік туралы келісімшарт (демеушілік көмек) негізінде Қауымдастыққа іс-шараларды ұйымдастыруда және/немесе қаржыландыруда қолдау көрсететін заңды тұлға. Мұндай келісімшартта көзделген жағдайда, Демеуші Қауымдастықпен бірлесе отырып жеке деректерді өңдеу мақсаттары мен құралдарын айқындайды.

1.6.7. Жауапты тұлға – жеке деректерді өңдеуді ұйымдастыруға жауапты тұлға. Оны Қауымдастық директоры тағайындайды.

1.6.8. Сайт – Интернет желісіндегі Қауымдастықтың ресми сайты.

1.6.9. Әлеуметтік желі беттері – Қауымдастық иесі болып табылатын әлеуметтік желілердегі (мысалы Facebook, Instagram, Youtube, Telegram, Tiktok және т.б.) Қауымдастықтың ресми беттері.

1.6.10. Заңнама – Қазақстан Республикасының заңнамасы.

2. Жеке деректерді өңдеудің құқықтық негіздері

2.1. Қауымдастық жеке деректерді, соның ішінде келесі құқықтық негіздерде өңдейді:

2.1.1. Заңнаманың нормативтік талаптары;

2.1.2. Деректер субъектілері тараптар болып табылатын немесе олар бойынша пайда алушы немесе кепілгер болып табылатын шарттар;

2.1.3. Деректер субъектілерінің жеке деректерді өңдеуге келісімдері;

2.1.4. жеке деректер субъектісінің келісімінсіз жеке деректерді өңдеу мүмкін болған жағдайларда Оператордың немесе уәкілетті органдардың құқықтары мен заңды мүдделерін іске асыру, соның ішінде Заңнама талаптарын орындау мақсатында;

2.1.5. іс-шараларды өткізу және байланысты белсенділік кезінде Қауымдастық пен Демеушілер арасындағы жеке деректерді бірлесіп өңдеу туралы келісімшарттар.

2.2. Құқықтық негіздердің толық тізімін Жауапты тұлға жүргізеді.

2.3. Жеке деректердің трансшекаралық беруі заңнамада көзделген құқықтық негіздердің болуы кезінде, алушының жеке деректерді тиісті түрде қорғауын қамтамасыз ету шартымен немесе жеке деректер субъектісінің келісімі негізінде жүзеге асырылады. Қауымдастық Сайтта негізгі алушылар/провайдерлердің (пошта, бұлтты және аналитикалық қызметтер) және олар орналасқан елдердің өзекті тізімін жариялайды, сондай-ақ жеке деректер субъектісінің сұрауы бойынша осы мәліметтерді береді.

2.4. Демеушілермен бірлесіп өңдеу

2.4.1. Жекелеген іс-шаралар шеңберінде Қауымдастық және (немесе) Демеуші(лер) жеке деректердің бірлескен операторлары ретінде шығып, қатысушылардың деректерін өңдеу мақсаттары мен құралдарын бірлесе айқындайды. Бірлескен операторлардың рөлдері мен міндеттерінің бөлінуі олардың арасындағы келісімде бекітіледі және Іс-шара саясатында қысқаша көрсетіледі. Деректер субъектілерінің өтініштеріне жауапты жетекші оператор – Қауымдастық, егер Іс-шара саясатында басқаша көрсетілмесе.

2.4.2. Әр іс-шара үшін Қауымдастық өтініш формасындағы сілтеме арқылы және/немесе алаңдағы QR-код арқылы қолжетімді Іс-шара саясатын (қысқаша хабарлама/бет) жариялайды. Мұндай саясат бірлескен операторларды, мақсаттарды, деректер құрамын, алушыларды (соның ішінде түсіріп алу/ИТ-провайдерлердің мердігершілерін), трансшекаралық беруді, сақтау мерзімдерін және құқықтарды іске асыру тәртібін сипаттайды.

2.4.3. Басымдық. Осы Саясат пен Іс-шара саясаты арасында сәйкессіздік болған жағдайда тиісті іс-шараны өткізу үшін қажетті кезең мен көлемде арнайы акт ретінде Іс-шара саясатының шарттары қолданылады.

2.5. Тарату келісімі. Қауымдастық пен Демеушілердің ақпараттық және жарнамалық материалдары деректер субъектісінің келісімі болған жағдайда ғана жіберіледі. Арналар: e-mail, SMS/мессенджерлер, телефон қоңыраулары, әлеуметтік желілердегі тікелей хабарламалар. Әр хабарламадағы сілтеме/нұсқаулық бойынша немесе саясатта көрсетілген байланыстар арқылы жазылудан бас тарту бір басумен мүмкін. Тарату мақсаттары үшін Демеушімен байланыстарды алмасу мұндай келісімнің болуы кезінде ғана жүзеге асырылады, және алмасу шарттары Іс-шара саясатында ашылады.

3. Жеке деректерді өңдеудің қағидаттары, мақсаттары, мазмұны және тәсілдері

3.1. Қауымдастық өз қызметінде Жеке деректер туралы заңда көрсетілген заңнамалық қағидаттардың сақталуын қамтамасыз етеді.

3.2. Қауымдастық жеке деректерді жинауды және одан әрі өңдеуді мынадай мақсаттарда жүзеге асырады:

3.2.1. еңбек шартын жасасу және орындау, сондай-ақ еңбек және олармен тікелей байланысты басқа қатынастарды реттеу;

3.2.2. персоналды іріктеу;

3.2.3. практиканттар үшін Қауымдастықта практикадан өтуін ұйымдастыру;

3.2.4. жеке тұлғамен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу;

3.2.5. клиентпен/контрагентпен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу;

3.2.6. Қауымдастықтың қызметкерлер туыстарына жеңілдіктер беруі;

3.2.7. Жеке деректер субъектісінің өтінішін қарау және оған жауап беру;

3.2.8. оператор аумағына өту режимін ұйымдастыру;

3.2.9. іс-шараларды өткізу (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік ұйымдары мүдделеріндегі басқа қоғамдық іс-шаралар, кәсіби қауымдастықтар);

3.2.10. терроризмді қаржыландыруды заңдастыруға қарсы іс-қимыл туралы заңнаманың сақталуын қамтамасыз ету;

3.2.11. нарықта тауарларды, жұмыстарды, қызметтерді ілгерілету;

3.2.12. Сайт пен Әлеуметтік желілер беттерінің жұмысын ұйымдастыру;

3.2.13. Қауымдастықтың лауазымды тұлғаларының Қауымдастық пен Қауымдастықтың серіктестік тұлғаларының өнімдері, қызметтері мен қызметі туралы хабарлауы;

3.2.14. жеке деректерді өңдеудің басқа мақсаттары.

3.3. Қауымдастық келесі Деректер субъектілерінің жеке деректерін өңдей алады:

3.3.1. Қауымдастық қызметкерлері, Қауымдастықтың серіктестік тұлғаларының қызметкерлері;

3.3.2. Қауымдастықтың бұрынғы қызметкерлері;

3.3.3. Қауымдастықтың бос лауазымдарына үміткерлер (кандидаттар), үміткерлердің ұсынушылары, отбасы мүшелері және басқа туыстары;

3.3.4. студенттер;

3.3.5. Қауымдастық өкілдері;

3.3.6. Қауымдастықпен азаматтық-құқықтық шарт жасасқан жеке тұлғалар;

3.3.7. жеке тұлғалар – контрагенттер, контрагенттердің өкілдері, контрагенттердің қызметкерлері;

3.3.8. Қауымдастық қызметкерлерінің туыстары, Қауымдастықтың бұрынғы қызметкерлерінің туыстары;

3.3.9. Қауымдастыққа өтініштер жіберетін жеке тұлғалар (заңды тұлғалардың қызметкерлері/өкілдері);

3.3.10. кеңселерге келушілер;

3.3.11. Қауымдастық өткізетін іс-шаралардың қатысушылары (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік тұлғалары, серіктестік ұйымдары, кәсіби қауымдастықтар мүдделеріндегі басқа қоғамдық іс-шаралар);

3.3.12. Қауымдастықтың серіктестік тұлғалары болып табылатын жеке тұлғалар;

3.3.13. Қауымдастық пен серіктестердің (Қауымдастықтың серіктестік тұлғаларының) тауарларын, жұмыстарын, қызметтерін ілгерілету мақсатында жеке деректерді өңдеуге келісім берген жеке тұлғалар;

3.3.14. Сайттың, Әлеуметтік желілер беттерінің келушілері;

3.3.15. жеке деректерді өңдеу Қауымдастыққа тапсырылған жеке тұлғалар;

3.3.16. өздерінің жеке деректерін Қауымдастықпен өңдеуге келісім берген басқа жеке тұлғалар.

3.4. Қауымдастықтың жеке деректерді өңдеуі мынаны қамтиды:

3.4.1. Жинау;

3.4.2. Сақтау;

3.4.3. Пайдалану;

3.4.4. Жою;

3.4.5. Бұғаттау;

3.4.6. Өшіру;

3.4.7. Алып шығу;

3.4.8. Алу;

3.4.9. Біріктіру;

3.4.10. Жеке басын анықтамау;

3.4.11. Бұғаттау;

3.4.12. Жазу;

3.4.13. Жинақтау;

3.4.14. Нақтылау (жаңарту, өзгерту);

3.4.15. Беру (қол жеткізу, ұсыну);

3.4.16. Қауымдастық сондай-ақ Деректер субъектісінің келісімі болған жағдайда заңда белгіленген жағдайларда жеке деректерді тарата алады.

3.5. Өңделетін жеке деректер тізімі және олармен операцияларды Жауапты тұлға жүргізеді.

4. Жеке деректерді өңдеуге қатысты деректер субъектілерінің және Қауымдастықтың құқықтары мен міндеттері

4.1. Деректер субъектісінің құқығы:

4.1.1. Жеке деректер туралы заңға сәйкес келетін сұрау жіберген жағдайда жеке деректерді өңдеуге қатысты қолжетімді түрде ақпарат алуға – мұндай сұраулардың нысандары Сайтта және әлеуметтік желілердегі беттерде орналастырылған;

4.1.2. оның жеке деректерін трансшекаралық беру, алушылар санаттары және қорғау шаралары туралы ақпарат алу;

4.1.3. Қауымдастықтан оның жеке деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап ету;

4.1.4. жеке деректерді өңдеуге келісімін кері қайтарып алу;

4.1.5. заңнамада көзделген басқа құқықтарды іске асыру.

4.2. Қауымдастықтың құқығы:

4.2.1. құқықтық негіз болған кезде Деректер субъектісінің жеке деректерін өңдеу;

4.2.2. Деректер субъектісінен ұсынылатын жеке деректердің дұрыстығын, өңдеу мақсаттары үшін олардың жеткіліктілігін, сондай-ақ заңнамада көзделген басқа жағдайларда талап ету;

4.2.3. заңнамада белгіленген жағдайларда Деректер субъектісінің оның жеке деректеріне қол жеткізуін шектеу;

4.2.4. жеке деректерді өңдеуді басқа тұлғаға тапсыру;

4.2.5. құқықтық негіз болған кезде Деректер субъектісі келісімін кері қайтарып алған жағдайда оның жеке деректерін өңдеуді жалғастыру;

4.2.6. заңнамада көзделген басқа құқықтарды іске асыру.

4.3. Қауымдастықтың міндеттері:

4.3.1. заңды міндеттемелердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралар қабылдау;

4.3.2. Деректер субъектісінің өтініші бойынша оның жеке деректерін өңдеуге қатысты ақпарат беру;

4.3.3. заңды мерзімдерде жеке деректерді нақтылау, бұғаттау немесе жою;

4.3.4. егер оларды ұсыну міндетті болса, Деректер субъектісіне оның жеке деректерін ұсынудан бас тартудың құқықтық салдарларын түсіндіру;

4.3.5. жеке деректерді локализациялау талаптарының орындалуын қамтамасыз ету;

4.3.6. жеке деректердің қауіпсіздігін қамтамасыз ету үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;

4.3.7. жеке деректерді трансшекаралық беруді жүргізу қажеттілігі туындаған жағдайда заңнама талаптарына сәйкес бағалау жүргізу;

4.3.8. жеке деректерді өңдеуді тікелей жүзеге асыратын оператордың қызметкерлерін жеке деректерді өңдеу саласындағы заңнама ережелерімен, соның ішінде жеке деректерді қорғау талаптарымен, Саясатпен және жеке деректерді өңдеу мәселелері жөніндегі басқа жергілікті актілермен таныстыру;

4.3.9. жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган белгілеген талаптарға сәйкес Деректер субъектілеріне мүмкін зиянды бағалауды жүргізу;

4.3.10. олардың өңдеу мақсаттарына жету кезінде немесе басқа заңды негіздер туындаған кезде жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган белгілеген талаптардың мерзімдерінде, тәсілдерімен және тәртібімен жеке деректерді жою;

4.3.11. мұндай бұзушылық субъектінің құқықтары мен заңды мүдделеріне зиян келтіру қаупі тудыруы мүмкін жағдайларда жеке деректер субъектілерін олардың жеке деректерінің қауіпсіздігінің бұзылуы туралы жауап шараларын және жауапты тұлғаның байланыстарын көрсете отырып хабардар ету;

4.3.12. заңда белгіленген жағдайларда жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды хабардар ету, сондай-ақ жеке деректермен инциденттер анықталған жағдайда ішкі тергеулер жүргізу;

4.3.13. заңнама талаптарына сәйкес жеке деректерді өңдеуге сәйкестіктің ішкі бақылауы мен аудитін жүзеге асыру;

4.3.14. заңнамада көзделген жағдайларда жеке деректерді жоюды растау, сондай-ақ заңнамада көзделген басқа міндеттемелерді орындау.

5. Жеке деректердің қауіпсіздігін қамтамасыз ету

5.1. Қауымдастық заңнама талаптарына сәйкес жеке деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету үшін қажетті құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды:

5.1.1. Жауапты тұлғаны тағайындайды;

5.1.2. жеке деректерді өңдеу және қорғау саласында ұйымдастырушылық-өкімді құжаттар мен басқа құжаттарды әзірлейді және енгізеді;

5.1.3. жеке деректерге қатысты құпиялылық режимін енгізеді және Қауымдастық өңдейтін жеке деректерге қол жеткізетін тұлғалар шеңберін шектейтін шаралар қабылдайды;

5.1.4. жеке деректерді өңдеу және оларды қорғау шаралары мәселелері бойынша қызметкерлерге нұсқамалар мен оқытуды жүргізеді;

5.1.5. жеке деректерді сақтау үй-жайлары мен орындарының физикалық қауіпсіздігін қамтамасыз етеді;

5.1.6. ақпараттық жүйелерде жеке деректерді өңдеу кезінде олардың қауіпсіздігіне төнетін қауіптерді айқындайды;

5.1.7. белгіленген тәртіппен сәйкестікті бағалау процедурасынан өткен ақпаратты қорғау құралдарын қолданады;

5.1.8. жеке деректерге санкцияланбаған қол жеткізу фактілерін анықтайды және тергейді, соның ішінде ақпараттық жүйелерге компьютерлік шабуылдарды анықтау, ескерту және олардың салдарларын жою жөніндегі шараларды және олардағы компьютерлік инциденттерге ден қою шараларын іске асырады;

5.1.9. санкцияланбаған қол жеткізу салдарынан өзгертілген немесе жойылған жеке деректерді қалпына келтіреді;

5.1.10. жеке деректерге қол жеткізу ережелерін белгілейді;

5.1.11. жеке деректердің қауіпсіздігін қамтамасыз ету жөніндегі қабылданатын шараларды және ақпараттық жүйелердің қорғаныштылық деңгейін бақылауды жүзеге асырады;

5.1.12. жеке деректердің қауіпсіздігін қамтамасыз ету жөніндегі басқа құқықтық, ұйымдастырушылық және техникалық шараларды қолданады.

5.2. Қауымдастық қызметкерлерінің міндеттері:

5.2.1. Жеке деректерді өңдеу нұсқаулығын ұстана отырып, жеке деректерді тек өз лауазымдық міндеттері шеңберінде өңдеу.

5.2.2. Жеке деректердің құпиялылығын сақтау және жеке деректерді үшінші тұлғаларға бермеу.

5.2.3. Саясатпен танысу және деректерді Заңнама, Саясат және Қауымдастықтың басқа жергілікті актілерінің талаптарын сақтай отырып өңдеуді жүзеге асыру.

5.2.4. Жеке деректерді өңдеу кезінде Қауымдастықта белгіленген ақпараттық қауіпсіздік талаптары мен ережелерін орындау.

6. Қорытынды ережелер

6.1. Қауымдастық Қауымдастықтың атқарушы органдары орналасқан үй-жайларда, сондай-ақ Сайтта, Әлеуметтік желілер беттерінде Саясатты жариялайды және оған шектеусіз қол жеткізуді қамтамасыз етеді.

6.2. Қауымдастық Саясатқа алдын ала хабардар етусіз өзгерістер енгізу құқығына ие. Деректер субъектілері үшін Саясаттың жаңа редакциясы оны Сайтта орналастырған сәттен бастап күшіне енеді, егер Саясаттың жаңа редакциясында басқаша көзделмесе, ал Деректер субъектілері – Қауымдастық қызметкерлері үшін – жаңа редакциямен немесе Саясатқа өзгерістер енгізу туралы бұйрықпен танысқан сәттен бастап.

6.3. Деректер субъектілерінің олардың жеке деректерін өңдеуге қатысты сұраулары, хаттары және өтініштері Қауымдастық атына ресімделеді және мына мекенжайлар бойынша қабылданады:

6.3.1. қағаз тасығышында жіберген жағдайда: 010020, Қазақстан Республикасы, Астана қ., Нұра ауданы, Ілияс Омаров көшесі, №19/1 үй, н/ж. №2.

6.3.2. электрондық түрде жіберген жағдайда: aemkz_1@mail.ru электрондық поштасына немесе Сайттағы, Әлеуметтік желі бетіндегі кері байланыс бөлімі арқылы жіберіледі.

6.4. Саясаттың ажырамас бөлігі №1 Қосымша болып табылады: Қауымдастықтың жеке деректерді өңдеу жағдайлары туралы.

№1 Қосымша: Қауымдастықтың жеке деректерді өңдеу жағдайлары туралы

Бұл қосымша мынаны қамтиды:

  • өңделетін жеке деректер мен жеке деректер субъектілерінің мақсаттары, тізімдері мен санаттары;
  • оларды өңдеу және сақтау тәсілдері, мерзімдері, жеке деректерді жою тәртібі.

Төменде сипатталған жеке деректерді өңдеу деректер субъектілерінің келісімімен жүзеге асырылады. Қауымдастық сондай-ақ заңнамада белгіленген жағдайларда деректер субъектілерін басқа құқықтық негіздерде өңдеуге құқылы, атап айтқанда:

  • ҚР заңнамасымен операторға жүктелген функциялар, өкілеттіктер мен міндеттемелерді іске асыру және орындау;
  • жеке деректер субъектісі тараптар болып табылатын немесе олар бойынша пайда алушы немесе кепілгер болып табылатын шартты орындау үшін жеке деректерді өңдеу қажет, сондай-ақ жеке деректер субъектісінің бастамасы бойынша шартты жасасу немесе жеке деректер субъектісі пайда алушы немесе кепілгер болатын шарт үшін;
  • оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін іске асыру үшін, қоғамдық маңызы бар мақсаттарға жету үшін жеке деректерді өңдеу қажет;
  • ҚР заңнамасында көзделген басқа құқықтық негіздерде.

№1 бөлім: Қауымдастық мүшелігіне кандидаттар мен Қауымдастық мүшелерінің жеке деректерін өңдеу

Деректер субъектілерінің санаты: Қауымдастық мүшелігіне кандидаттар мен Қауымдастық мүшелері

Өңдеу мақсаттары: Жеке деректер субъектісінің өтінішін қарау және оған жауап беру, соның ішінде:

  1. Қауымдастық мүшелігіне қабылу туралы өтінішті қарау;
  2. Қауымдастық мүшелерімен өзара іс-қимыл;
  3. Қауымдастық мүшелерінің тіркелімін жүргізу.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. ЖСН;
  3. жеке басын куәландыратын құжат деректемелері;
  4. лауазымы;
  5. электрондық пошта мекенжайы;
  6. пошта мекенжайы;
  7. тіркелу мекенжайы;
  8. хат-хабар жіберу мекенжайы;
  9. телефон нөмірі;
  10. білім, біліктілік, мамандық туралы ақпарат.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері:

  • мүшелікке кандидаттар үшін - келісім берген сәттен бастап 3 жыл;
  • Қауымдастық мүшелері үшін – Қауымдастық құрамында болу кезеңінде және Қауымдастықтан шыққаннан кейін 3 жыл.

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№2 бөлім: Қауымдастықтың бос лауазымдарына кандидаттардың жеке деректерін өңдеу

Деректер субъектілерінің санаты:

  • үміткерлер;
  • үміткерлердің ұсынушылары;
  • отбасы мүшелері.

Өңдеу мақсаттары:

  1. бос лауазымдарға кандидаттарды іздеу;
  2. кандидаттардың сенімділігін тексеру, оның ішінде кандидаттармен байланысты құқықтық, беделдік және комплаенс (мүмкін немесе бар болып отырған мүдделер қақтығысын алдын алу және реттеу, сыбайлас жемқорлыққа қарсы іс-қимыл) тәуекелдерін басқару, сондай-ақ кандидаттар ұсынған мәліметтердің толықтығы мен дұрыстығын тексеру;
  3. сыртқы кадр резервін жүргізу;
  4. кандидатты бағалау және оны жұмысқа орналастыру мүмкіндігіне талдау жасау, соның ішінде жұмыс тәжірибесін, кәсіби қасиеттерін, қабілеттерін бағалау, білімін тексеру;
  5. жұмысқа қабылдау немесе жұмысқа қабылдаудан бас тарту туралы шешім қабылдау;
  6. еңбек шартын жасасуға дайындалу және кандидаттармен шартқа дейінгі өзара іс-қимыл (пребординг);
  7. кандидатпен ақпараттық өзара іс-қимыл: Қауымдастық пен оның серіктестік тұлғаларының іс-шараларына шақыру, қолайлы вакансиялар туралы хабарлау;
  8. іріктеу тиімділігін басқару, соның ішінде кандидаттан кері байланыс алу және іріктеу процесінің аналитикасы.

Жеке деректер тізімі:

Кандидат туралы мәліметтер:

  1. тегі, аты, әкесінің аты;
  2. туған жылы, туған айы, туған күні;
  3. туған жері;
  4. отбасылық жағдайы;
  5. мүліктік жағдайы, кірістері;
  6. жынысы;
  7. электрондық пошта мекенжайы, тұрғылықты жері мекенжайы, тіркелу мекенжайы;
  8. телефон нөмірі;
  9. ЖСН;
  10. азаматтығы;
  11. жеке басын куәландыратын құжат деректемелері, ҚР шегінен тыс жеке басын куәландыратын құжат деректемелері;
  12. банк картасы деректемелері, есепшот нөмірі, жеке шот нөмірі;
  13. мамандығы, лауазымы, еңбек қызметі туралы мәліметтер (соның ішінде жұмыс өтілі, ұйым атауы мен есепшотын көрсете отырып ағымдағы уақыттағы еңбек жұмысбастылығы туралы деректер);
  14. әскери міндеттемеге қатынасы, әскери есеп туралы мәліметтер;
  15. білім туралы мәліметтер;
  16. байланыс ақпараты (телефон нөмірі және электрондық пошта мекенжайы, мессенджерде және/немесе әлеуметтік желіде аккаунт);
  17. еңбек қызметі туралы мәліметтер (жұмыс орындары, лауазымдары және кезеңдері туралы деректер); алдыңғы жұмыс орнынан сипаттамалар;
  18. күтілетін жалақы мөлшері туралы мәліметтер;
  19. білім және біліктілік туралы мәліметтер (негізгі/жоғары/қосымша білім туралы деректер, ғылыми дәрежелердің болуы/болмауы туралы деректер, біліктілікті арттыру курстарынан өту туралы деректер);
  20. еңбек қызметі туралы мәліметтер (жұмыс орындары, лауазымдары және кезеңдері туралы деректер), алдыңғы жұмыс орнынан сипаттамалар;
  21. дағдылар туралы мәліметтер (шет тілін меңгеру туралы деректер, көлік құралын басқару туралы деректер, еңбек қызметімен байланысты дағдылар туралы қосымша деректер).

Кандидаттардың сенімділігін тексеру шеңберінде өңделетін деректер:

  1. кандидат туралы мәліметтер, сондай-ақ төменде көрсетілген деректер;
  2. заңнама бұзушылықтары туралы мәліметтер және заңнама бұзушылықтарын тергеу шеңберінде алынған мәліметтер;
  3. сотталғаны болуы/болмауы туралы мәліметтер (заңнамада көзделген көлемде);
  4. мүліктік және корпоративтік қатынастар, кәсіпкерлік немесе басқа экономикалық қызмет жүргізу туралы мәліметтер;
  5. жарғылық капиталға қатысу және заңды тұлғалардың басқару органдарына қатысу (мүшелігі)/кәсіпкерлік қызмет жүзеге асыру/акциялар/үлестер болуы/басқару органдарына қатысуы/бенефициарлық иесі мәртебесі туралы мәліметтер;
  6. басқа ақылы жұмыс атқару туралы мәліметтер; мүліктік сипаттағы құқықтар мен міндеттемелер туралы мәліметтер.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап 3 жыл (және/немесе басқа құқықтық негіз, егер қолданылса).

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№3 бөлім: Қауымдастыққа өтініштер жіберген жеке тұлғалардың жеке деректерін өңдеу

Деректер субъектілерінің санаты:

  • Сайттың, Әлеуметтік желілер беттерінің келушілері;
  • Қауымдастыққа өтініштер жіберетін жеке тұлғалар (заңды тұлғалардың қызметкерлері/өкілдері).

Өңдеу мақсаттары: Жеке деректер субъектісінің өтінішін қарау және оған жауап беру, соның ішінде:

  1. өтінішке жауап сапасы бойынша кері байланыс алу;
  2. Қауымдастық ұсынатын қызметтер туралы хабарлау;
  3. Қауымдастыққа өтініштер жіберген тұлғалардың базасын жүргізу және жаңарту.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. электрондық пошта мекенжайы;
  3. пошта мекенжайы;
  4. тұрғылықты жері мекенжайы;
  5. телефон нөмірі.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап 3 жыл (және/немесе басқа құқықтық негіз, егер қолданылса).

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№4 бөлім: Қауымдастық ұйымдастырған іс-шаралар қатысушыларының жеке деректерін өңдеу

Деректер субъектілерінің санаты: Қауымдастық өткізетін іс-шаралардың қатысушылары (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік тұлғалары, серіктестік ұйымдары, кәсіби қауымдастықтар мүдделеріндегі басқа қоғамдық іс-шаралар);

Өңдеу мақсаттары: Іс-шараларды өткізу (конференциялар, семинарлар, вебинарлар, Қауымдастық/Қауымдастықтың серіктестік тұлғалары, серіктестік ұйымдары, кәсіби қауымдастықтар мүдделеріндегі басқа қоғамдық іс-шаралар), соның ішінде:

  1. іс-шараны өткізуге байланысты қанағаттану/қанағаттанбаушылықты анықтауға, өткізілетін іс-шаралардың сапасын жетілдіруге бағытталған сауалнамалар мен зерттеулер жүргізу;
  2. іс-шараны ұйымдастыру және өткізу; коммуникациялар мен кері байланыс; іс-шараны жариялау және Қауымдастық пен Демеушілер брендтерінің қызметін ілгерілету;
  3. Қауымдастық немесе Қауымдастықтың серіктестік тұлғалары өткізетін, Қауымдастық немесе Қауымдастықтың серіктестік тұлғалары, серіктестік ұйымдар, кәсіби қауымдастықтар мүдделеріндегі іс-шаралар туралы жеке деректер субъектісін хабарлау.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. электрондық пошта мекенжайы;
  3. лауазымы;
  4. қызмет жүзеге асыратын қаласы;
  5. телефон нөмірі;
  6. іс-шараларды видеотүсіру және дауысты жазу, видеоқатарға ілеспе материалдары (материалдар жеке басты автоматтандырылған сәйкестендіру үшін пайдаланылмайды және биометриялық деректер ретінде өңделмейді).

Іс-шара басталуға дейін және оның барысында қатысушылар баннерлер/анонстар және Іс-шара саясатына QR-код арқылы түсіру туралы хабардар етіледі. Қатысушының сұрауы бойынша оған ақылға сыйымды балама ұсынылады, соның ішінде түсірусіз аймақ және/немесе «түсірмеу» белгішесімен белгілеу. Сұрау тіркеу үстелінде тіркеледі, іске асыру – алаңның ұйымдастырушылық мүмкіндіктері шегінде.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: әдепкі бойынша - іс-шара өткізілген күннен бастап 5 жылға дейін немесе мақсаттарға жету/келісімді кері қайтарып алуға дейін (бұрын орын алғаны), егер Іс-шара саясатында басқа мерзім белгіленбесе. Бұрыннан жарияланған материалдар үшін жаңа тарату тоқтатылады; бұрын орналастырылған материалдарды жою техникалық шектеулерді және баспа тасығыштардың болуын ескере отырып мүмкіндігінше орындалады.

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№5 бөлім: Азаматтық-құқықтық қатынастар шеңберіндегі жеке тұлғалар-орындаушылардың жеке деректерін өңдеу

Деректер субъектілерінің санаты: Қауымдастықпен азаматтық-құқықтық шарт жасасқан жеке тұлғалар

Өңдеу мақсаттары: Жеке тұлғамен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу, соның ішінде:

  1. ішкі есеп (ҚР заңнамасы бойынша салық/бухгалтерлік және басқа есеп);
  2. ақпараттық технологияларды пайдалану, Қауымдастық пен оның серіктестік тұлғаларымен ақпараттық өзара іс-қимыл мен коммуникацияларды қамтамасыз ету; кеңселерге кіру (физикалық қауіпсіздікті қамтамасыз ету);
  3. азаматтық шарт бойынша төлем жүргізу (карталарға сыйақы аударуға арналған мәліметтер ұсыну);
  4. басқару, бақылау және іс жүргізу, соның ішінде тәуекелдерді басқару.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. туған күні, туған жері;
  3. отбасылық жағдайы;
  4. мүліктік жағдайы, кірістері;
  5. жынысы;
  6. электрондық пошта мекенжайы, тұрғылықты жері мекенжайы, тіркелу мекенжайы;
  7. телефон нөмірі;
  8. ЖСН;
  9. азаматтығы;
  10. жеке басын куәландыратын құжат деректемелері;
  11. банк картасы деректемелері, есепшот нөмірі, жеке шот нөмірі;
  12. мамандығы, лауазымы;
  13. білім туралы мәліметтер, денсаулық жағдайы туралы мәліметтер;
  14. есептік жазба, жабдықты және бағдарламалық қамтамасыз етуді пайдалану туралы мәліметтер;
  15. Қауымдастықтың электрондық пошта серверімен және/немесе Қауымдастықтың басқа ақпараттық жүйелерімен (және Қауымдастық мұндай үшінші тұлғалармен шарт бойынша пайдаланатын үшінші тұлғалардың ақпараттық жүйелерімен) өтетін ақпарат, соның ішінде қызметкердің хат алмасуы және оның мазмұны – көрсетілген жеке тұлғаның қатысуымен кез келген хат алмасу оның формасына қарамастан электрондық және қағаз тасығыштарда, ол Қауымдастықтың қолында бар немесе болуы мүмкін;
  16. пайдаланушы құрылғысының желілік мекенжайы (IP-мекенжайы); «Интернет» желісінде сайттарды және (немесе) сайттардың беттерін кірудің фактісі, күні, уақыты туралы мәліметтер; желілік мекенжайларға кірудің фактісі, күні, уақыты туралы мәліметтер; тұтынылған желілік трафик көлемі туралы мәліметтер; пайдаланушы құрылғысы туралы мәліметтер; пайдаланушының «Интернет» желісіне қосылу нүктесінің географиялық мекенжайы;
  17. Қауымдастық үй-жайларына келудер туралы мәліметтер (уақыт/орын/үй-жай атауы);
  18. cookie файлдары; жеке тұлғаның жұмыс үшін пайдаланылатын бағдарламалық қосымшаларда тіркелуі туралы мәліметтер;
  19. фотосурет (сәйкестендіру/авторизация үшін пайдаланылмайды), бейнебақылау камераларының деректері (сәйкестендіру/авторизация үшін пайдаланылмайды);
  20. ақпараттық өзара іс-қимылға енгізу үшін байланыс деректері: тегі, аты, әкесінің аты; байланыс телефонының нөмірі; байланыс электрондық пошта мекенжайы; есептік жазба; әлеуметтік желілер мен мессенджерлердегі профиль мекенжайы (егер ол жұмысты орындау үшін пайдаланылса);
  21. азаматтық шарт бойынша сыйақы және басқа төлемдер туралы мәліметтер; орындалған жұмыстар/көрсетілген қызметтер саны, сапасы мен құрамы және тиімділік көрсеткіштері туралы мәліметтер (егер сыйақы тиісті көрсеткіштерге байланысты болса);
  22. салықтарды төлеу/қайтару және басқа міндетті төлемдер туралы мәліметтер; жеңілдіктер алу негізі туралы мәліметтер;
  23. салықтық мәртебе туралы мәліметтер;
  24. заңнама бұзушылықтары туралы мәліметтер және заңнама бұзушылықтарын тергеу шеңберінде алынған мәліметтер;
  25. мүліктік және корпоративтік қатынастар, кәсіпкерлік немесе басқа экономикалық қызмет жүргізу туралы мәліметтер;
  26. жарғылық капиталға қатысу және заңды тұлғалардың басқару органдарына қатысу (мүшелігі)/кәсіпкерлік қызмет жүзеге асыру/акциялар/үлестер болуы/басқару органдарына қатысуы/бенефициарлық иесі мәртебесі туралы мәліметтер;
  27. басқа ақылы жұмыс атқару туралы мәліметтер; мүліктік сипаттағы құқықтар мен міндеттемелер туралы мәліметтер;
  28. азаматтық шартты орындауға байланысты сыйлықтар қабылдау және сыйлау туралы мәліметтер.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: азаматтық шарт әрекет ету мерзімі ішінде, сондай-ақ оны бұзғаннан кейін 5 жыл ішінде (талап қою мерзімімен/азаматтық, әкімшілік және қылмыстық жауаптылыққа тарту мерзімімен шартталған); (өңдеу шарт жасасқан сәттен және/немесе келісім берген сәттен, және/немесе басқа құқықтық негізден, егер қолданылса, жүзеге асырылады).

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№6 бөлім: Жеке тұлғалар - клиенттердің/контрагенттердің өкілдері/қызметкерлері жеке деректерін өңдеу

Деректер субъектілерінің санаты:

  • Контрагенттер;
  • Контрагенттердің өкілдері;
  • Контрагенттердің қызметкерлері.

Өңдеу мақсаттары: Клиентпен/контрагентпен азаматтық-құқықтық шартты жасасу және орындау, сондай-ақ көрсетілген шартты жасасу, орындау және бұзу байланысты құқықтық қатынастарды реттеу, соның ішінде:

  1. шарттық жұмысты жүргізу (контрагенттермен шарттар мен келісімшарттарды жасасу, орындау, өзгерту және тоқтату);
  2. контрагенттерден өнім (тауарлар/жұмыстар/қызметтер) сатып алу процедуралардың тиімділігін ұйымдастыру, жүзеге асыру және басқару;
  3. ықтимал және әрекет ететін контрагенттерге қатысты тиісті сақтық шараларын қабылдау, соның ішінде ықтимал тәуекелдерді басқару және контрагент туралы мәліметтердің толықтығы мен дұрыстығын тексеру;
  4. қаржылық-шаруашылық қызметті қамтамасыз ету.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. туған күні;
  3. туған жері;
  4. электрондық пошта мекенжайы;
  5. тіркелу мекенжайы;
  6. телефон нөмірі;
  7. ЖСН;
  8. азаматтығы;
  9. жеке басын куәландыратын құжат деректемелері;
  10. лауазымы;
  11. білім туралы мәліметтер;
  12. мүліктік және корпоративтік қатынастар, кәсіпкерлік немесе басқа экономикалық қызмет жүргізу туралы мәліметтер;
  13. сенімділік пен іскерлік беделі туралы мәліметтер;
  14. жарғылық капиталға қатысу және заңды тұлғалардың басқару органдарына қатысу (мүшелігі)/кәсіпкерлік қызмет жүзеге асыру/акциялар/үлестер болуы/басқару органдарына қатысуы/бенефициарлық иесі мәртебесі туралы мәліметтер.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: азаматтық шарт әрекет ету мерзімі ішінде, сондай-ақ оны бұзғаннан кейін 5 жыл ішінде (талап қою мерзімімен/азаматтық, әкімшілік және қылмыстық жауаптылыққа тарту мерзімімен шартталған); (өңдеу шарт жасасқан сәттен және/немесе келісім берген сәттен, және/немесе басқа құқықтық негізден, егер қолданылса, жүзеге асырылады)

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№7 бөлім: Қызметкерлер туыстарының жеке деректерін өңдеу

Деректер субъектілерінің санаты:

  • Қызметкерлердің туыстары;
  • Бұрынғы қызметкерлердің туыстары.

Өңдеу мақсаттары: Қауымдастықтың Қызметкер туысына жеңілдіктер беруі, соның ішінде:

  1. Қызметкер туысының қосымша медициналық сақтандыру шартын жасасу кезіндегі өтемақылар төлеу;
  2. басқа жағдайларда Қызметкер туысына өтемақылар төлеу.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. туған күні;
  3. туған жері;
  4. электрондық пошта мекенжайы;
  5. тіркелу мекенжайы;
  6. телефон нөмірі;
  7. ЖСН;
  8. жынысы;
  9. отбасылық жағдайы;
  10. жеке басын куәландыратын құжат деректемелері;
  11. азаматтығы;
  12. денсаулық жағдайы туралы мәліметтер;
  13. Қауымдастық өтейтін тауарлар/жұмыстар/қызметтер сатып алуға жұмсалған ақша қаражаты туралы мәліметтер;
  14. шетелдіктер мен азаматтығы жоқ тұлғалардың рұқсат етуші құжаттары туралы мәліметтер (соның ішінде визалар, тұрақты тұру құқықтары, уақытша тұруға рұқсаттар, патенттер, көші-қон карталары және т.б. деректемелері);
  15. банк картасы деректемелері, есепшот нөмірі, жеке шот нөмірі.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: Қызметкер мен Қызметкер туысына корпоративтік жеңілдіктер беруді аяқтауға дейін (соның ішінде Қызметкер мен Қауымдастықтың көрсетілген қатынастармен байланысты міндеттемелерін орындауды аяқтауға дейін); (өңдеу қызметкермен шарт жасасқан сәттен және/немесе келісім берген сәттен, және/немесе басқа құқықтық негізден, егер қолданылса, жүзеге асырылады).

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№8 бөлім: Қауымдастық кеңселерінің келушілерінің жеке деректерін өңдеу

Деректер субъектілерінің санаты: Қауымдастық кеңселерінің келушілері.

Өңдеу мақсаттары: Оператор аумағына өту режимін қамтамасыз ету.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. туған күні;
  3. туған жері;
  4. электрондық пошта мекенжайы;
  5. тіркелу мекенжайы;
  6. телефон нөмірі;
  7. жеке басын куәландыратын құжат деректемелері;
  8. мамандығы;
  9. лауазымы;
  10. шетелдіктер мен азаматтығы жоқ тұлғалардың рұқсат етуші құжаттары туралы мәліметтер (соның ішінде визалар, тұрақты тұру құқықтары, уақытша тұруға рұқсаттар, патенттер, жұмысқа рұқсаттар, көші-қон карталары және т.б. деректемелері);
  11. бейнебақылау камераларынан мәліметтер (сәйкестендіру/авторизация үшін пайдаланылмайды), фотосурет (сәйкестендіру/авторизация үшін пайдаланылмайды).

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен кейін 1 жыл (және/немесе басқа құқықтық негіз, егер қолданылса).

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№9 бөлім: Серіктестік тұлғалар болып табылатын жеке тұлғалардың жеке деректерін өңдеу

Деректер субъектілерінің санаты: серіктестік тұлғалар болып табылатын жеке тұлғалар

(Осы бөлім бойынша деректер түпнұсқа құжатта жоқ)

№10 бөлім: Қауымдастық пен серіктестердің (демеушілердің) жұмыстары, қызметтерін ілгерілету мақсатында жеке деректерді өңдеуге келісім берген жеке тұлғалардың жеке деректерін өңдеу

Деректер субъектілерінің санаты: Қауымдастық пен серіктестердің (Қауымдастықтың серіктестік тұлғаларының) тауарларын, жұмыстарын, қызметтерін ілгерілету мақсатында жеке деректерді өңдеуге келісім берген жеке тұлғалар.

Өңдеу мақсаттары: Нарықта тауарларды, жұмыстарды, қызметтерді ілгерілету.

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. электрондық пошта мекенжайы;
  3. тіркелу мекенжайы;
  4. телефон нөмірі;
  5. жұмыс орны;
  6. лауазымы.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап 5 жыл ішінде.

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№11 бөлім: Сайт, Әлеуметтік желілер беттерінің келушілерінің жеке деректерін өңдеу

Деректер субъектілерінің санаты: Сайттың, Әлеуметтік желілер беттерінің келушілері

Өңдеу мақсаттары: Сайттардың жұмысын ұйымдастыру, соның ішінде:

  1. Қауымдастық Сайтының келушісімен пайдаланушы келісімшартын жасасу және орындау;
  2. Қауымдастықтың серіктестік тұлғасы сайтының келушісімен пайдаланушы келісімшартын жасасу және орындау.

Жеке деректер тізімі:

  1. IP,
  2. user-agent/браузер,
  3. cookie/аналитика идентификаторы,
  4. URL/реферер,
  5. бет көру оқиғалары,
  6. өтініш формасындағы деректер (ТАӘ, e-mail, телефон, қала/компания – қажеттілігіне қарай)

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: web-логтар мен cookie-идентификаторлары үшін 12 айға дейін (егер қауіпсіздік/тергеулер үшін басқа талап етілмесе); өтініштер – 3 жылға дейін немесе келісімді кері қайтарып алу/мақсаттарға жету.

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№12 бөлім: Қауымдастық пен Қауымдастықтың серіктестік тұлғаларының өнімдері, сервистері мен қызметі туралы хабарлау

Деректер субъектілерінің санаты:

  • қызметкерлер;
  • Қауымдастық өкілдері;
  • Қауымдастықтың демеушілері мен серіктестері;
  • Қауымдастықтың серіктестік тұлғаларының қызметкерлері.

Өңдеу мақсаттары: Қауымдастықтың лауазымды тұлғаларының Қауымдастық пен Қауымдастықтың серіктестік тұлғаларының өнімдері, сервистері мен қызметі туралы хабарлауы

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. электрондық пошта мекенжайы;
  3. телефон нөмірі;
  4. мамандығы, лауазымы.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: еңбек шарты әрекет ету мерзімі ішінде, сондай-ақ еңбек шартын тоқтатқан күннен бастап 3 (үш) жыл ішінде.

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№13 бөлім: Еңбек қатынастары шеңберінде жеке деректерді өңдеу

Деректер субъектілерінің санаты:

  • қызметкерлер;
  • бұрынғы қызметкерлер.

Өңдеу мақсаттары:

  1. Мен мен жұмыс беруші арасында байланыс орнату және қолдау; жұмыс беруші жаңалықтары туралы хабарлау;
  2. Еңбек шартын жасасу және орындау, жұмыс берушінің еңбек заңнамасында көзделген міндеттемелерін орындауы; персонал туралы мәліметтерді жүйелеу, кадрлық есеп пен іс жүргізуді жүргізу үшін; білім алу және қызметте ілгерілеу;
  3. Қызметкерге еңбек, салық заңнамасында көзделген жеңілдіктер беру;
  4. Жұмыстарды орындау қауіпсіздігіне бақылауды қамтамасыз ету, менің қауіпсіздігім мен менің мүлкімнің, Жұмыс берушінің мүлкінің, басқа қызметкерлердің, Жұмыс беруші келушілерінің сақталуын қамтамасыз ету, жұмыс уақытын пайдалануға бақылауды күшейту, еңбек тәртібін нығайту, төтенше жағдайлардың туындауын алдын алу және олар туындаған жағдайда жазатайым оқиғалар, еңбек және басқа қақтығыстарды тергеудің объективтілігін қамтамасыз ету;
  5. Қызметкерлердің жеке қауіпсіздігін, мүліктің сақталуын қамтамасыз ету.

Жеке деректер тізімі:

1-мақсат үшін:

  • тегі, аты, әкесінің аты;
  • стационарлық (үйдегі) телефон нөмірі;
  • мобильді телефон нөмірі;
  • электрондық пошта мекенжайы;
  • нақты тұратын жері мекенжайы;
  • тұрақты тіркеу мекенжайы.

2-мақсат үшін:

  • жынысы;
  • азаматтығы;
  • туған күні;
  • тегі, аты, әкесінің аты;
  • стационарлық (үйдегі) телефон нөмірі;
  • мобильді телефон нөмірі;
  • электрондық пошта мекенжайы;
  • жеке басын куәландыратын құжат деректемелері;
  • білім, біліктілік, кәсіби дайындық туралы құжаттар деректемелері, біліктілікті арттыру туралы мәліметтер;
  • әскери міндеттеме туралы мәліметтер;
  • еңбек өтілі, алдыңғы жұмыс орындары туралы мәліметтер;
  • ЖСН;
  • банк деректемелері;
  • денсаулық жағдайы туралы мәліметтер.

3-мақсат үшін:

  • отбасылық жағдайы;
  • отбасы құрамы туралы мәліметтер.

4-мақсат үшін:

  • тегі, аты, әкесінің аты;
  • туған күні;
  • жеке басын куәландыратын құжат деректемелері;
  • фотографиялық, видео бейне.

5-мақсат үшін:

  • денсаулық жағдайы;
  • сотталғандық туралы мәліметтер.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: еңбек шарты әрекет ету мерзімі ішінде, сондай-ақ оны бұзғаннан кейін 10 жыл ішінде.

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)

№14 бөлім: Практиканттардың (оқу орындарының шәкірттері/студенттері, өндірістік/диплом алдындағы практикадан өтетін) жеке деректерін өңдеу

Деректер субъектілерінің санаты: өндірістік/диплом алдындағы практикадан өтетін оқу орындарының шәкірттері/студенттері

Өңдеу мақсаттары: Практиканттар үшін Қауымдастықта практикадан өтуін ұйымдастыру

Жеке деректер тізімі:

  1. тегі, аты, әкесінің аты;
  2. туған күні;
  3. туған жері;
  4. отбасылық жағдайы;
  5. жынысы;
  6. электрондық пошта мекенжайы, тұрғылықты жері мекенжайы, тіркелу мекенжайы;
  7. телефон нөмірі;
  8. ЖСН;
  9. азаматтығы;
  10. жеке басын куәландыратын құжат деректемелері;
  11. мамандығы, лауазымы, еңбек қызметі туралы мәліметтер (соның ішінде жұмыс өтілі, ұйым атауы мен есепшотын көрсете отырып ағымдағы уақыттағы еңбек жұмысбастылығы туралы деректер);
  12. әскери міндеттемеге қатынасы, әскери есеп туралы мәліметтер;
  13. білім туралы мәліметтер, қызмет саласы/ғылыми және оқу айналысулар түрі, өмірбаяндық анықтама, кәсіби жетістіктер мен еңбектері;
  14. марапаттау туралы ақпарат, кәсіби және білім беру қызметіне қатысты әртүрлі жобаларға қатысу туралы ақпарат.

Жеке деректерді өңдеу тәсілдері: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып шығу, пайдалану, беру (ұсыну, қол жеткізу), жеке басын анықтамау, бұғаттау, өшіру, жою. Өңдеу форматы: автоматтандыру құралдарын пайдалана отырып да, олардың көмегінсіз де.

Жеке деректерді өңдеу және сақтау мерзімдері: келісім берген сәттен бастап практика өту кезеңіне және практика аяқталғаннан кейін 3 жылға.

Жеке деректерді жою тәртібі: өңдеу мақсатына жету кезінде және/немесе басқа заңды негіздер туындаған кезде: деректерді жою мына тәсілмен жүзеге асырылады: ұсақтау/деректер базасынан ақпаратты жою/басқа тәсілмен (жеке деректерді өңдеу тәсіліне байланысты)