Жеке маалыматтарды иштетүү саясаты
1. Жалпы жоболор
Жеке маалыматтарды иштеп чыгуу саясаты (мындан ары — саясат) Кыргыз Республикасынын 14-апрелиндеги 2008-жылдын 58 «жеке мүнөздөгү маалымат жөнүндө» Мыйзамына (мындан ары-жеке маалыматтар жөнүндө мыйзам) ылайык, 27-жылдын 2016-апрелиндеги Европа Союзунун маалыматтарды коргоо боюнча жалпы регламентинин жоболорун, Кыргыз Республикасынын башка мыйзам актыларын жана локалдуу ченемдик укуктук актыларды эске алуу менен иштелип чыккан. Жеке маалыматтарды иштеп чыгуу саясаты (мындан ары-саясат) Беш — Арча жоопкерчилиги чектелген коому (Кыргызстан), ИСН 1 904 200 610 060, дареги: Кыргыз Республикасы, Ош шаары, Турсунбаев көчөсү, 178 (мындан ары-Оператор) жана сайттын колдонуучусунун ортосундагы жеке маалыматтарды иштеп чыгуу боюнча укуктук мамилелерди жөнгө салат besharcha. kg / (мындан ары-колдонуучу) жеке маалыматтарды иштеп чыгуу тартибин жана Беш-Арча (Кыргызстан) ЖЧК тарабынан жеке маалыматтардын коопсуздугун камсыз кылуу боюнча чараларды аныктайт.
1.1. Оператор өзүнүн жеке маалыматтарын иштеп чыгууда адамдын жана жарандын укуктарын жана эркиндиктерин сактоону, анын ичинде жеке турмушунун кол тийбестигине, жеке жана үй-бүлөлүк сырына болгон укуктарды коргоону өзүнүн ишмердигин жүзөгө ашыруунун негизги максаты жана шарты катары коет.
1.2. Оператордун жеке маалыматтарды иштеп чыгууга карата ушул саясаты (мындан ары — саясат) Оператор веб-сайтка кирүүчүлөр жөнүндө ала турган бардык маалыматтарга карата колдонулат https://besharcha.kg.
2. Саясатта колдонулган негизги түшүнүктөр
2.1. Жеке маалыматтарды автоматташтырылган иштетүү-жеке маалыматтарды эсептөө техникасынын жардамы менен иштетүү.
2.2. Жеке маалыматтарды блокировкалоо-жеке маалыматтарды иштеп чыгууну убактылуу токтотуу (эгерде жеке маалыматтарды тактоо үчүн иштетүү зарыл болгон учурларды кошпогондо).
2.3. Веб-сайт-графикалык жана маалыматтык материалдардын, ошондой эле ЭЭМ үчүн программалардын жана маалымат базаларынын жыйындысы, алар Интернет тармагында тармактык дарек боюнча алардын жеткиликтүүлүгүн камсыздайт besharcha. kg/.
2.4. Жеке маалыматтардын маалыматтык системасы-жеке маалыматтардын маалымат базаларында камтылган жана аларды иштетүүнү камсыз кылуучу маалыматтык технологиялардын жана техникалык каражаттардын жыйындысы.
2.5. Жеке маалыматтарды деперсоналдаштыруу-кошумча маалыматты пайдаланбастан жеке маалыматтардын конкреттүү пайдалануучуга же жеке маалыматтардын башка субъектине таандыктыгын аныктоо мүмкүн болбогон аракеттер.
2.6. Жеке маалыматтарды иштеп чыгуу-жеке маалыматтарды чогултууну, жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңыртууну, өзгөртүүнү), алууну, пайдаланууну, берүүнү (жайылтууну, берүүнү), жекелештирүүнү, бөгөттөөнү, жок кылууну, жок кылууну кошо алганда, жеке маалыматтар менен автоматташтыруу каражаттарын пайдалануу менен же мындай каражаттарды колдонбостон аткарылуучу ар кандай аракеттер (операциялар) же аракеттердин (операциялардын) жыйындысы.
2.7. Оператор-жеке маалыматтарды иштетүүнү өз алдынча же башка жактар менен бирдикте уюштуруучу жана (же) ишке ашыруучу, ошондой эле жеке маалыматтарды иштеп чыгуунун максаттарын, иштетиле турган жеке маалыматтардын курамын, жеке маалыматтар менен жасалуучу аракеттерди (операцияларды) аныктоочу «Беш-Арча» жоопкерчилиги чектелген коому.
2.8. Жеке маалыматтар-веб-сайттын белгилүү же аныкталган колдонуучусуна түз же кыйыр тиешелүү болгон ар кандай маалымат besharcha.kg.
2.9. Жеке маалыматтар субъекти тарабынан жайылтуу үчүн уруксат берилген жеке маалыматтар — жеке маалыматтар жөнүндө Мыйзамда каралган тартипте жайылтуу үчүн жеке маалыматтар субъекти тарабынан уруксат берилген жеке маалыматтарды иштеп чыгууга макулдук берүү жолу менен жеке маалыматтар субъекти тарабынан берилген адамдардын чектелбеген чөйрөсүнө кирүү мүмкүнчүлүгү болгон жеке маалыматтар (мындан ары — жайылтуу үчүн уруксат берилген жеке маалыматтар).
2.10. Колдонуучу-веб-сайттын каалаган коногу besharcha.kg.
2.11. Жеке маалыматтарды берүү-Операторго жеке маалыматтарды ачууга багытталган аракеттер.
2.12. Жеке маалыматтарды жайылтуу-адамдардын аныкталбаган чөйрөсүнө жеке маалыматтарды ачууга (жеке маалыматтарды берүү) же адамдардын чектелбеген чөйрөсүнүн жеке маалыматтары менен таанышууга, анын ичинде жалпыга маалымдоо каражаттарында жеке маалыматтарды жарыялоого, маалыматтык-телекоммуникациялык тармактарда жайгаштырууга же жеке маалыматтарга кандайдыр бир башка ыкма менен жетүүгө мүмкүндүк берүүгө багытталган ар кандай аракеттер.
2.13. Жеке маалыматтар субъекти (субъект) — тиешелүү жеке маалыматтар таандык болгон жеке жак.
2.14. Жеке маалыматтарды трансчек аралык берүү — жеке маалыматтарды чет мамлекеттин аймагына чет мамлекеттин бийлик органына, чет өлкөлүк жеке же чет өлкөлүк юридикалык жакка берүү.
2.15. Жеке маалыматтарды жок кылуу-жеке маалыматтардын маалыматтык системасында жеке маалыматтардын мазмунун андан ары калыбына келтирүү мүмкүн болбогондуктан жеке маалыматтар биротоло жок кылынган жана/же жеке маалыматтардын материалдык алып жүрүүчүлөрү жок кылынган ар кандай аракеттер.
3. Оператордун негизги укуктары жана милдеттери
3.1. Оператордун укугу бар:
3.1.1. жеке маалыматтар субъектисинен ишенимдүү маалыматтарды жана/же жеке маалыматтарды камтыган документтерди алууга;
3.1.2. жеке маалыматтар субъекти тарабынан жеке маалыматтарды иштеп чыгууга макулдук кайтарылып алынган, ошондой эле жеке маалыматтарды иштеп чыгууну токтотуу талабы менен кайрылуу жөнөтүлгөн учурда, Оператор жеке маалыматтар жөнүндө Мыйзамда көрсөтүлгөн негиздер болгон учурда жеке маалыматтар субъектинин макулдугусуз жеке маалыматтарды иштеп чыгууну улантууга укуктуу;
3.1.3. эгерде жеке маалыматтар жөнүндө мыйзамда же башка ченемдик укуктук актыларда башкача каралбаса, жеке маалыматтар жөнүндө Мыйзамда жана ага ылайык кабыл алынган ченемдик укуктук актыларда каралган милдеттерди аткарууну камсыз кылуу үчүн зарыл жана жетиштүү чаралардын курамын жана тизмесин өз алдынча аныктоо.
3.1.4. Саясатта көрсөтүлгөн максаттарга ылайык жеке маалыматтарды чогултуу жана иштетүү.
3.1.5. Колдонуучулардын алдындагы милдеттенмелерин аткаруу, ошондой эле алардын кызматтарын жакшыртуу жана жаңы өнүмдөрдү иштеп чыгуу үчүн жеке маалыматтарды колдонуу.
3.1.6. Милдеттенмелерди аткаруу үчүн зарыл болгон учурда же мыйзамдарда уруксат берилген болсо, жеке маалыматтарды үчүнчү жактарга берүү.
3.1.7. Жеке маалыматтарды иштетүү максаттарына жетүү үчүн зарыл болгон убакыттын ичинде же мыйзамдарда белгиленген мөөнөттө сактоо.
3.2. Оператор милдеттүү:
3.2.1. Жеке маалыматтар субъектинин өтүнүчү боюнча анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматтарды берүү;
3.2.2. Кыргыз Республикасынын колдонуудагы мыйзамдарында белгиленген тартипте жеке маалыматтарды иштеп чыгууну уюштурууга;
3.2.3. Жеке маалыматтар жөнүндө Мыйзамдын талаптарына ылайык жеке маалыматтар субъекттеринин жана алардын мыйзамдуу өкүлдөрүнүн кайрылууларына жана суроо-талаптарына жооп берүү;
3.2.4. Жеке маалымат субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга бул органдын суроо-талабы боюнча зарыл маалыматты мындай суроо-талапты алган күндөн тартып 10 күндүн ичинде билдирүү;
3.2.5. Жеке маалыматтарды иштеп чыгуу боюнча ушул саясатка чексиз жеткиликтүүлүктү жарыялоо же башка жол менен камсыз кылуу;
3.2.6. Жеке маалыматтарды укукка жат же кокусунан алуудан, жок кылуудан, өзгөртүүдөн, тосмолоодон, көчүрүүдөн, берүүдөн, жайылтуудан, ошондой эле жеке маалыматтарга карата башка укукка жат аракеттерден коргоо үчүн укуктук, уюштуруучулук жана техникалык чараларды көрүү;
3.2.7. Жеке маалыматтар жөнүндө Мыйзамда каралган тартипте жана учурларда жеке маалыматтарды берүүнү (таратууну, берүүнү, жетүүнү) токтотуу, жеке маалыматтарды иштеп чыгууну токтотуу жана жок кылуу;
3.2.8. Жеке маалыматтар жөнүндө Мыйзамда каралган башка милдеттерди аткарууга.
4. Жеке маалымат субъекттеринин негизги укуктары жана милдеттери
4.1. Жеке маалыматтардын субъектилери төмөнкүлөргө укуктуу:
4.1.1. Жеке маалыматтар жөнүндө Мыйзамда каралгандан башка учурларда, анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматтарды алууга. Маалыматтар оператор тарабынан жеке маалыматтар субъектине жеткиликтүү формада берилет жана мындай жеке маалыматтарды ачуу үчүн мыйзамдуу негиздер болгон учурларды кошпогондо, аларда башка жеке маалыматтар субъекттерине тиешелүү жеке маалыматтар камтылууга тийиш эмес. Маалыматтардын тизмеси жана аны алуу тартиби жеке маалыматтар жөнүндө мыйзамда белгиленген;
4.1.2. Эгерде жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же билдирилген иштетүү максаты үчүн зарыл болбогон учурда оператордон анын жеке маалыматтарын тактоону, тосмолоону же жок кылууну талап кылууга, ошондой эле өзүнүн укуктарын коргоо боюнча мыйзамда каралган чараларды көрүүгө;
4.1.3. Жеке маалыматтар субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга же оператордун анын жеке маалыматтарын иштеп чыгуудагы укукка сыйбаган аракеттерине же аракетсиздигине сот тартибинде даттануу;
4.1.4. Келтирилген зыяндын ордун толтурууга жана моралдык зыянды компенсациялоого сот тартибинде;
4.2. Жеке маалымат субъекттери Кыргыз Республикасынын:
4.2.1. Операторго өзү жөнүндө ишенимдүү маалыматтарды берүү;
4.2.2.Жеке маалыматтарыңызды тактоо (жаңыртуу, өзгөртүү) жөнүндө операторго билдирүү.
4.3. Операторго өзү жөнүндө же башка жеке маалыматтар субъектиси жөнүндө маалыматтарды анын макулдугусуз берген жактар Кыргыз Республикасынын мыйзамдарына ылайык жоопкерчилик тартат.
5. Жеке маалыматтарды иштеп чыгуу принциптери
5.1. Жеке маалыматтарды иштеп чыгуу мыйзамдуу жана адилеттүү негизде ишке ашырылат.
5.2. Жеке маалыматтарды камтыган, өз ара сыйышпаган максаттарда иштетилип жаткан маалыматтар базасын бириктирүүгө жол берилбейт.
5.3. Аларды иштетүү максаттарына жооп берген жеке маалыматтар гана иштетилүүгө тийиш.
5.4. Иштелип жаткан жеке маалыматтардын мазмуну жана көлөмү белгиленген иштетүү максаттарына ылайык келет. Иштетилип жаткан жеке маалыматтардын аларды иштеп чыгуунун билдирилген максаттарына карата ашыкча болушуна жол берилбейт.
5.5. Жеке маалыматтарды иштетүүдө жеке маалыматтардын тактыгы, алардын жетиштүүлүгү, ал эми зарыл учурларда жеке маалыматтарды иштетүү максаттарына карата актуалдуулугу камсыз кылынат. Оператор зарыл болгон чараларды көрөт жана / же толук эмес же так эмес маалыматтарды алып салуу же тактоо боюнча алардын кабыл алынышын камсыз кылат.
5.6. Жеке маалыматтар аларды чогултуу максаттарын аткаруу үчүн зарыл болгондон ашык сакталбашы керек. Сактоо мөөнөтү жеке маалыматтар субъектинин кызыкчылыгында гана узартылышы мүмкүн же эгерде бул Кыргыз Республикасынын мыйзамдарында каралган болсо. Жеке маалыматтарды сактоо мөөнөтү аяктагандан жана чогултуу максаттарына жеткенден кийин алар эки жуманын ичинде жок кылынууга тийиш. Жок кылуу акт менен ырасталат.
5.7. Сактоо мөөнөтү бүткөндөн кийин, аларды чогултуунун белгиленген максаттарына жеткенден кийин жеке маалыматтарды сактоонун зарылдыгы жөнүндө белгиленген тартипте чечим кабыл алынган учурда Оператор жеке маалыматтарды сактоонун тиешелүү режимин камсыз кылууга жана бул тууралуу маалыматтын субъектине билдирүүгө милдеттүү.
5.8. Жеке маалыматтар жеке маалыматтар массивдерин кармоочулар (ээлери) тарабынан мыйзамсыз кирүүдөн, толуктоолорду, өзгөртүүлөрдү киргизүүдөн жана жок кылуудан сакталууга жана корголууга тийиш.
6. Жеке маалыматтарды иштеп чыгуу максаттары
6.1. Субъекттин жеке маалыматтарын иштеп чыгуунун максаты: — колдонуучуга электрондук каттарды жөнөтүү аркылуу маалымат берүү; - колдонуучуга веб-сайтта камтылган Кызматтарга, маалыматтарга жана/же материалдарга кирүү мүмкүнчүлүгүн берүү besharcha.kg
7. Жеке маалыматтарды иштеп чыгуу шарттары
7.1. Жеке маалыматтарды иштеп чыгуу жеке маалыматтар субъектинин анын жеке маалыматтарын иштеп чыгууга макулдугу менен ишке ашырылат. Жеке маалыматтар субъекти өзүнүн жеке маалыматтарын Операторго эркин, өз эрки жана кызыкчылыгы менен берүү жөнүндө чечим кабыл алат.
7.2. Жеке маалыматтарды иштеп чыгуу нормаларды так сактоо менен жүргүзүлөт, Кыргыз Республикасынын эл аралык келишимдеринде жана ички мыйзамдарында каралган.
7.3. Оператор тарабынан жеке маалыматтарды иштеп чыгуу оператордун же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу максатында же жеке маалыматтар субъектинин укуктары жана эркиндиктери бузулбаган шартта белгиленген максаттар үчүн жүргүзүлөт.
7.4. Эгерде жеке маалыматтарды иштетүү сот адилеттигин жүзөгө ашыруу, сот актысын, аткаруу өндүрүшү жөнүндө мыйзамдарга ылайык аткарылууга тийиш болгон башка органдын же кызмат адамынын актысын аткаруу үчүн зарыл болсо, жеке маалыматтарды иштетүү оператор тарабынан жүргүзүлөт.
7.5. Жеке маалыматтарды иштеп чыгуу оператор тарабынан оператордун же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу максатында же болбосо жеке маалыматтар субъектинин укуктары жана эркиндиктери бузулбаган шартта коомдук маанилүү максаттарга жетүү үчүн жүргүзүлөт.
7.6. Оператор тарабынан жеке маалыматтар субъекти же анын өтүнүчү боюнча берилген адамдардын чектелбеген чөйрөсүнө кирүү мүмкүнчүлүгү (мындан ары-жалпыга жеткиликтүү жеке маалыматтар) жеке маалыматтарды иштеп чыгуу жүзөгө ашырылышы мүмкүн.
8. Жеке маалыматтарды чогултуу, сактоо, берүү жана иштетүүнүн башка түрлөрүнүн тартиби
Оператор тарабынан иштелип чыккан жеке маалыматтардын коопсуздугу жеке маалыматтарды коргоо жаатындагы колдонуудагы мыйзамдардын талаптарын толук көлөмдө аткаруу үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды ишке ашыруу жолу менен камсыз кылынат.
8.1. Оператор жеке маалыматтардын сакталышын камсыз кылат жана ыйгарым укуктуу эмес адамдардын жеке маалыматтарга жетүүсүн жокко чыгарган бардык мүмкүн болгон чараларды көрөт.
8.2. Колдонуудагы мыйзамдарды аткаруу менен байланышкан учурлардан тышкары же жеке маалыматтар субъекти тарабынан Операторго жарандык-укуктук келишим боюнча милдеттенмелерди аткаруу үчүн маалыматтарды үчүнчү жакка берүүгө макулдук берилген учурдан тышкары, колдонуучунун жеке маалыматтары эч качан, эч кандай шартта үчүнчү жактарга берилбейт.
8.3. Жеке маалыматтарда так эместиктер табылган учурда, колдонуучу операторго электрондук почта операторунун дарегине билдирүү жөнөтүү аркылуу аларды өз алдынча актуалдаштыра алат. archa@mail.ru «жеке маалыматтарды актуалдаштыруу"деген белги менен.
8.4. Эгерде келишимде же колдонуудагы мыйзамдарда башка мөөнөт каралбаса, жеке маалыматтарды иштеп чыгуу мөөнөтү жеке маалыматтар чогултулган максаттарга жетүү менен аныкталат. Колдонуучу оператордун электрондук дарегине электрондук почта аркылуу Операторго билдирүү жөнөтүп, жеке маалыматтарды иштеп чыгууга макулдугун каалаган учурда жокко чыгара алат. archa@mail.ru «жеке маалыматтарды иштеп чыгууга макулдукту алып коюу"деген белги менен.
8.5. Үчүнчү тараптын сервистери, анын ичинде төлөм системалары, байланыш каражаттары жана башка кызмат көрсөтүүчүлөр тарабынан чогултулган бардык маалыматтар ошол адамдар (операторлор) тарабынан алардын колдонуучулук келишимине жана купуялуулук саясатына ылайык сакталат жана иштетилет. Жеке маалыматтар субъекти жана / же көрсөтүлгөн документтер менен. Оператор үчүнчү жактардын, анын ичинде ушул пунктта көрсөтүлгөн кызмат көрсөтүүчүлөрдүн аракеттери үчүн жоопкерчилик тартпайт.
8.6. Кыргыз Республикасынын мыйзамдарында аныкталган жеке маалыматтарды мамлекеттик, коомдук жана башка коомдук кызыкчылыктарда иштеп чыккан учурларда жеке маалымат субъекти тарабынан белгиленген жеке маалыматтарды берүүгө (кирүү мүмкүнчүлүгүн берүүдөн башка), ошондой эле иштеп чыгууга же иштеп чыгуу шарттарына (кирүү мүмкүнчүлүгүн алуудан башка) тыюу салуулар колдонулбайт.
8.7. Оператор жеке маалыматтарды иштеп чыгууда жеке маалыматтардын купуялуулугун камсыз кылат.
8.8. Эгерде жеке маалыматтарды сактоо мөөнөтү Кыргыз Республикасынын мыйзамдарында, жеке маалыматтар субъекти тарап, пайда алуучу же кепилдик берүүчү болуп саналган келишимде белгиленбесе, Оператор жеке маалыматтар субъектин аныктоого мүмкүндүк берген формада жеке маалыматтарды сактоону жеке маалыматтарды иштеп чыгуу максаты талап кылгандан узак эмес жүргүзөт.
8.9. Жеке маалыматтарды иштеп чыгууну токтотуунун шарты болуп жеке маалыматтарды иштеп чыгуу максаттарына жетүү, жеке маалыматтар субъектинин макулдугунун жарактуулук мөөнөтүнүн бүтүшү, жеке маалыматтар субъектинин макулдугун кайтарып алуу же жеке маалыматтарды иштеп чыгууну токтотуу жөнүндө талап коюу, ошондой эле жеке маалыматтарды мыйзамсыз иштетүүнү табуу саналат.
9. Алынган жеке маалыматтар менен оператор тарабынан жүргүзүлүүчү иш-аракеттердин тизмеси
9.1. Оператор жеке маалыматтарды чогултууну, жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңыртууну, өзгөртүүнү), чыгарууну, пайдаланууну, берүүнү (жайылтууну, берүүнү, жеткиликтүүлүктү), жекелештирүүнү, бөгөттөөнү, жок кылууну жана жок кылууну жүзөгө ашырат.
9.2. Оператор маалыматтык-телекоммуникациялык тармактар боюнча алынган маалыматты алуу жана/же берүү менен же ансыз жеке маалыматтарды автоматташтырылган иштеп чыгууну жүзөгө ашырат.
10. Жеке маалыматтарды трансчегаралык өткөрүп берүү
10.1. Оператор жеке маалыматтарды трансчегаралык өткөрүп берүү боюнча ишти жүзөгө ашыруу башталганга чейин жеке маалыматтардын субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга жеке маалыматтардын трансчегаралык өткөрүп берүүнү ишке ашырууга өзүнүн ниети жөнүндө кабарлоого милдеттүү (мындай билдирүү жеке маалыматтарды иштеп чыгууну ишке ашыруу ниети жөнүндө кабарлоодон өзүнчө жөнөтүлөт).
10.2. Оператор жогоруда аталган билдирүүнү бергенге чейин жеке маалыматтарды трансчекаралык өткөрүп берүү пландалып жаткан чет мамлекеттин бийлик органдарынан, чет өлкөлүк жеке жактардан, чет өлкөлүк юридикалык жактардан тиешелүү маалыматтарды алууга милдеттүү.
11. Жеке маалыматтардын конфиденциясы
Эгерде Кыргыз Республикасынын мыйзамдарында башкача каралбаса, Оператор жана жеке маалыматтарга жетүү мүмкүндүгүн алган башка жактар адатта үчүнчү жактарга ачыкка чыгарбайт жана жеке маалыматтар субъектисинин макулдугусуз жеке маалыматтарды жайылтпайт.
12. Жыйынтыктоо жободору
12.1. Колдонуучу электрондук почта аркылуу операторго кайрылып, өзүнүн жеке маалыматтарын иштетүүгө байланыштуу суроолор боюнча сүйүктүү түшүндүрмөлөрдү ала алат. archa@mail.ru.
12.2. Бул документте оператор тарабынан жеке маалыматтарды иштеп чыгуу саясатынын сүйүктүү өзгөрүүлөрү көрсөтүлөт. Саясат жаңы версияда алмаштырылганга чейин чексиз иштейт.
12.3. Эркин жеткиликтүү саясаттын актуалдуу версиясы Интернет тармагында жайгаштырылган https://besharcha.kg/privacy жок.
Жеке маалыматтарды иштеп чыгуу саясаты (мындан ары — саясат) Кыргыз Республикасынын 14-апрелиндеги 2008-жылдын 58 «жеке мүнөздөгү маалымат жөнүндө» Мыйзамына (мындан ары-жеке маалыматтар жөнүндө мыйзам) ылайык, 27-жылдын 2016-апрелиндеги Европа Союзунун маалыматтарды коргоо боюнча жалпы регламентинин жоболорун, Кыргыз Республикасынын башка мыйзам актыларын жана локалдуу ченемдик укуктук актыларды эске алуу менен иштелип чыккан. Жеке маалыматтарды иштеп чыгуу саясаты (мындан ары-саясат) Беш — Арча жоопкерчилиги чектелген коому (Кыргызстан), ИСН 1 904 200 610 060, дареги: Кыргыз Республикасы, Ош шаары, Турсунбаев көчөсү, 178 (мындан ары-Оператор) жана сайттын колдонуучусунун ортосундагы жеке маалыматтарды иштеп чыгуу боюнча укуктук мамилелерди жөнгө салат besharcha. kg / (мындан ары-колдонуучу) жеке маалыматтарды иштеп чыгуу тартибин жана Беш-Арча (Кыргызстан) ЖЧК тарабынан жеке маалыматтардын коопсуздугун камсыз кылуу боюнча чараларды аныктайт.
1.1. Оператор өзүнүн жеке маалыматтарын иштеп чыгууда адамдын жана жарандын укуктарын жана эркиндиктерин сактоону, анын ичинде жеке турмушунун кол тийбестигине, жеке жана үй-бүлөлүк сырына болгон укуктарды коргоону өзүнүн ишмердигин жүзөгө ашыруунун негизги максаты жана шарты катары коет.
1.2. Оператордун жеке маалыматтарды иштеп чыгууга карата ушул саясаты (мындан ары — саясат) Оператор веб-сайтка кирүүчүлөр жөнүндө ала турган бардык маалыматтарга карата колдонулат https://besharcha.kg.
2. Саясатта колдонулган негизги түшүнүктөр
2.1. Жеке маалыматтарды автоматташтырылган иштетүү-жеке маалыматтарды эсептөө техникасынын жардамы менен иштетүү.
2.2. Жеке маалыматтарды блокировкалоо-жеке маалыматтарды иштеп чыгууну убактылуу токтотуу (эгерде жеке маалыматтарды тактоо үчүн иштетүү зарыл болгон учурларды кошпогондо).
2.3. Веб-сайт-графикалык жана маалыматтык материалдардын, ошондой эле ЭЭМ үчүн программалардын жана маалымат базаларынын жыйындысы, алар Интернет тармагында тармактык дарек боюнча алардын жеткиликтүүлүгүн камсыздайт besharcha. kg/.
2.4. Жеке маалыматтардын маалыматтык системасы-жеке маалыматтардын маалымат базаларында камтылган жана аларды иштетүүнү камсыз кылуучу маалыматтык технологиялардын жана техникалык каражаттардын жыйындысы.
2.5. Жеке маалыматтарды деперсоналдаштыруу-кошумча маалыматты пайдаланбастан жеке маалыматтардын конкреттүү пайдалануучуга же жеке маалыматтардын башка субъектине таандыктыгын аныктоо мүмкүн болбогон аракеттер.
2.6. Жеке маалыматтарды иштеп чыгуу-жеке маалыматтарды чогултууну, жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңыртууну, өзгөртүүнү), алууну, пайдаланууну, берүүнү (жайылтууну, берүүнү), жекелештирүүнү, бөгөттөөнү, жок кылууну, жок кылууну кошо алганда, жеке маалыматтар менен автоматташтыруу каражаттарын пайдалануу менен же мындай каражаттарды колдонбостон аткарылуучу ар кандай аракеттер (операциялар) же аракеттердин (операциялардын) жыйындысы.
2.7. Оператор-жеке маалыматтарды иштетүүнү өз алдынча же башка жактар менен бирдикте уюштуруучу жана (же) ишке ашыруучу, ошондой эле жеке маалыматтарды иштеп чыгуунун максаттарын, иштетиле турган жеке маалыматтардын курамын, жеке маалыматтар менен жасалуучу аракеттерди (операцияларды) аныктоочу «Беш-Арча» жоопкерчилиги чектелген коому.
2.8. Жеке маалыматтар-веб-сайттын белгилүү же аныкталган колдонуучусуна түз же кыйыр тиешелүү болгон ар кандай маалымат besharcha.kg.
2.9. Жеке маалыматтар субъекти тарабынан жайылтуу үчүн уруксат берилген жеке маалыматтар — жеке маалыматтар жөнүндө Мыйзамда каралган тартипте жайылтуу үчүн жеке маалыматтар субъекти тарабынан уруксат берилген жеке маалыматтарды иштеп чыгууга макулдук берүү жолу менен жеке маалыматтар субъекти тарабынан берилген адамдардын чектелбеген чөйрөсүнө кирүү мүмкүнчүлүгү болгон жеке маалыматтар (мындан ары — жайылтуу үчүн уруксат берилген жеке маалыматтар).
2.10. Колдонуучу-веб-сайттын каалаган коногу besharcha.kg.
2.11. Жеке маалыматтарды берүү-Операторго жеке маалыматтарды ачууга багытталган аракеттер.
2.12. Жеке маалыматтарды жайылтуу-адамдардын аныкталбаган чөйрөсүнө жеке маалыматтарды ачууга (жеке маалыматтарды берүү) же адамдардын чектелбеген чөйрөсүнүн жеке маалыматтары менен таанышууга, анын ичинде жалпыга маалымдоо каражаттарында жеке маалыматтарды жарыялоого, маалыматтык-телекоммуникациялык тармактарда жайгаштырууга же жеке маалыматтарга кандайдыр бир башка ыкма менен жетүүгө мүмкүндүк берүүгө багытталган ар кандай аракеттер.
2.13. Жеке маалыматтар субъекти (субъект) — тиешелүү жеке маалыматтар таандык болгон жеке жак.
2.14. Жеке маалыматтарды трансчек аралык берүү — жеке маалыматтарды чет мамлекеттин аймагына чет мамлекеттин бийлик органына, чет өлкөлүк жеке же чет өлкөлүк юридикалык жакка берүү.
2.15. Жеке маалыматтарды жок кылуу-жеке маалыматтардын маалыматтык системасында жеке маалыматтардын мазмунун андан ары калыбына келтирүү мүмкүн болбогондуктан жеке маалыматтар биротоло жок кылынган жана/же жеке маалыматтардын материалдык алып жүрүүчүлөрү жок кылынган ар кандай аракеттер.
3. Оператордун негизги укуктары жана милдеттери
3.1. Оператордун укугу бар:
3.1.1. жеке маалыматтар субъектисинен ишенимдүү маалыматтарды жана/же жеке маалыматтарды камтыган документтерди алууга;
3.1.2. жеке маалыматтар субъекти тарабынан жеке маалыматтарды иштеп чыгууга макулдук кайтарылып алынган, ошондой эле жеке маалыматтарды иштеп чыгууну токтотуу талабы менен кайрылуу жөнөтүлгөн учурда, Оператор жеке маалыматтар жөнүндө Мыйзамда көрсөтүлгөн негиздер болгон учурда жеке маалыматтар субъектинин макулдугусуз жеке маалыматтарды иштеп чыгууну улантууга укуктуу;
3.1.3. эгерде жеке маалыматтар жөнүндө мыйзамда же башка ченемдик укуктук актыларда башкача каралбаса, жеке маалыматтар жөнүндө Мыйзамда жана ага ылайык кабыл алынган ченемдик укуктук актыларда каралган милдеттерди аткарууну камсыз кылуу үчүн зарыл жана жетиштүү чаралардын курамын жана тизмесин өз алдынча аныктоо.
3.1.4. Саясатта көрсөтүлгөн максаттарга ылайык жеке маалыматтарды чогултуу жана иштетүү.
3.1.5. Колдонуучулардын алдындагы милдеттенмелерин аткаруу, ошондой эле алардын кызматтарын жакшыртуу жана жаңы өнүмдөрдү иштеп чыгуу үчүн жеке маалыматтарды колдонуу.
3.1.6. Милдеттенмелерди аткаруу үчүн зарыл болгон учурда же мыйзамдарда уруксат берилген болсо, жеке маалыматтарды үчүнчү жактарга берүү.
3.1.7. Жеке маалыматтарды иштетүү максаттарына жетүү үчүн зарыл болгон убакыттын ичинде же мыйзамдарда белгиленген мөөнөттө сактоо.
3.2. Оператор милдеттүү:
3.2.1. Жеке маалыматтар субъектинин өтүнүчү боюнча анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматтарды берүү;
3.2.2. Кыргыз Республикасынын колдонуудагы мыйзамдарында белгиленген тартипте жеке маалыматтарды иштеп чыгууну уюштурууга;
3.2.3. Жеке маалыматтар жөнүндө Мыйзамдын талаптарына ылайык жеке маалыматтар субъекттеринин жана алардын мыйзамдуу өкүлдөрүнүн кайрылууларына жана суроо-талаптарына жооп берүү;
3.2.4. Жеке маалымат субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга бул органдын суроо-талабы боюнча зарыл маалыматты мындай суроо-талапты алган күндөн тартып 10 күндүн ичинде билдирүү;
3.2.5. Жеке маалыматтарды иштеп чыгуу боюнча ушул саясатка чексиз жеткиликтүүлүктү жарыялоо же башка жол менен камсыз кылуу;
3.2.6. Жеке маалыматтарды укукка жат же кокусунан алуудан, жок кылуудан, өзгөртүүдөн, тосмолоодон, көчүрүүдөн, берүүдөн, жайылтуудан, ошондой эле жеке маалыматтарга карата башка укукка жат аракеттерден коргоо үчүн укуктук, уюштуруучулук жана техникалык чараларды көрүү;
3.2.7. Жеке маалыматтар жөнүндө Мыйзамда каралган тартипте жана учурларда жеке маалыматтарды берүүнү (таратууну, берүүнү, жетүүнү) токтотуу, жеке маалыматтарды иштеп чыгууну токтотуу жана жок кылуу;
3.2.8. Жеке маалыматтар жөнүндө Мыйзамда каралган башка милдеттерди аткарууга.
4. Жеке маалымат субъекттеринин негизги укуктары жана милдеттери
4.1. Жеке маалыматтардын субъектилери төмөнкүлөргө укуктуу:
4.1.1. Жеке маалыматтар жөнүндө Мыйзамда каралгандан башка учурларда, анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматтарды алууга. Маалыматтар оператор тарабынан жеке маалыматтар субъектине жеткиликтүү формада берилет жана мындай жеке маалыматтарды ачуу үчүн мыйзамдуу негиздер болгон учурларды кошпогондо, аларда башка жеке маалыматтар субъекттерине тиешелүү жеке маалыматтар камтылууга тийиш эмес. Маалыматтардын тизмеси жана аны алуу тартиби жеке маалыматтар жөнүндө мыйзамда белгиленген;
4.1.2. Эгерде жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же билдирилген иштетүү максаты үчүн зарыл болбогон учурда оператордон анын жеке маалыматтарын тактоону, тосмолоону же жок кылууну талап кылууга, ошондой эле өзүнүн укуктарын коргоо боюнча мыйзамда каралган чараларды көрүүгө;
4.1.3. Жеке маалыматтар субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга же оператордун анын жеке маалыматтарын иштеп чыгуудагы укукка сыйбаган аракеттерине же аракетсиздигине сот тартибинде даттануу;
4.1.4. Келтирилген зыяндын ордун толтурууга жана моралдык зыянды компенсациялоого сот тартибинде;
4.2. Жеке маалымат субъекттери Кыргыз Республикасынын:
4.2.1. Операторго өзү жөнүндө ишенимдүү маалыматтарды берүү;
4.2.2.Жеке маалыматтарыңызды тактоо (жаңыртуу, өзгөртүү) жөнүндө операторго билдирүү.
4.3. Операторго өзү жөнүндө же башка жеке маалыматтар субъектиси жөнүндө маалыматтарды анын макулдугусуз берген жактар Кыргыз Республикасынын мыйзамдарына ылайык жоопкерчилик тартат.
5. Жеке маалыматтарды иштеп чыгуу принциптери
5.1. Жеке маалыматтарды иштеп чыгуу мыйзамдуу жана адилеттүү негизде ишке ашырылат.
5.2. Жеке маалыматтарды камтыган, өз ара сыйышпаган максаттарда иштетилип жаткан маалыматтар базасын бириктирүүгө жол берилбейт.
5.3. Аларды иштетүү максаттарына жооп берген жеке маалыматтар гана иштетилүүгө тийиш.
5.4. Иштелип жаткан жеке маалыматтардын мазмуну жана көлөмү белгиленген иштетүү максаттарына ылайык келет. Иштетилип жаткан жеке маалыматтардын аларды иштеп чыгуунун билдирилген максаттарына карата ашыкча болушуна жол берилбейт.
5.5. Жеке маалыматтарды иштетүүдө жеке маалыматтардын тактыгы, алардын жетиштүүлүгү, ал эми зарыл учурларда жеке маалыматтарды иштетүү максаттарына карата актуалдуулугу камсыз кылынат. Оператор зарыл болгон чараларды көрөт жана / же толук эмес же так эмес маалыматтарды алып салуу же тактоо боюнча алардын кабыл алынышын камсыз кылат.
5.6. Жеке маалыматтар аларды чогултуу максаттарын аткаруу үчүн зарыл болгондон ашык сакталбашы керек. Сактоо мөөнөтү жеке маалыматтар субъектинин кызыкчылыгында гана узартылышы мүмкүн же эгерде бул Кыргыз Республикасынын мыйзамдарында каралган болсо. Жеке маалыматтарды сактоо мөөнөтү аяктагандан жана чогултуу максаттарына жеткенден кийин алар эки жуманын ичинде жок кылынууга тийиш. Жок кылуу акт менен ырасталат.
5.7. Сактоо мөөнөтү бүткөндөн кийин, аларды чогултуунун белгиленген максаттарына жеткенден кийин жеке маалыматтарды сактоонун зарылдыгы жөнүндө белгиленген тартипте чечим кабыл алынган учурда Оператор жеке маалыматтарды сактоонун тиешелүү режимин камсыз кылууга жана бул тууралуу маалыматтын субъектине билдирүүгө милдеттүү.
5.8. Жеке маалыматтар жеке маалыматтар массивдерин кармоочулар (ээлери) тарабынан мыйзамсыз кирүүдөн, толуктоолорду, өзгөртүүлөрдү киргизүүдөн жана жок кылуудан сакталууга жана корголууга тийиш.
6. Жеке маалыматтарды иштеп чыгуу максаттары
6.1. Субъекттин жеке маалыматтарын иштеп чыгуунун максаты: — колдонуучуга электрондук каттарды жөнөтүү аркылуу маалымат берүү; - колдонуучуга веб-сайтта камтылган Кызматтарга, маалыматтарга жана/же материалдарга кирүү мүмкүнчүлүгүн берүү besharcha.kg
7. Жеке маалыматтарды иштеп чыгуу шарттары
7.1. Жеке маалыматтарды иштеп чыгуу жеке маалыматтар субъектинин анын жеке маалыматтарын иштеп чыгууга макулдугу менен ишке ашырылат. Жеке маалыматтар субъекти өзүнүн жеке маалыматтарын Операторго эркин, өз эрки жана кызыкчылыгы менен берүү жөнүндө чечим кабыл алат.
7.2. Жеке маалыматтарды иштеп чыгуу нормаларды так сактоо менен жүргүзүлөт, Кыргыз Республикасынын эл аралык келишимдеринде жана ички мыйзамдарында каралган.
7.3. Оператор тарабынан жеке маалыматтарды иштеп чыгуу оператордун же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу максатында же жеке маалыматтар субъектинин укуктары жана эркиндиктери бузулбаган шартта белгиленген максаттар үчүн жүргүзүлөт.
7.4. Эгерде жеке маалыматтарды иштетүү сот адилеттигин жүзөгө ашыруу, сот актысын, аткаруу өндүрүшү жөнүндө мыйзамдарга ылайык аткарылууга тийиш болгон башка органдын же кызмат адамынын актысын аткаруу үчүн зарыл болсо, жеке маалыматтарды иштетүү оператор тарабынан жүргүзүлөт.
7.5. Жеке маалыматтарды иштеп чыгуу оператор тарабынан оператордун же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу максатында же болбосо жеке маалыматтар субъектинин укуктары жана эркиндиктери бузулбаган шартта коомдук маанилүү максаттарга жетүү үчүн жүргүзүлөт.
7.6. Оператор тарабынан жеке маалыматтар субъекти же анын өтүнүчү боюнча берилген адамдардын чектелбеген чөйрөсүнө кирүү мүмкүнчүлүгү (мындан ары-жалпыга жеткиликтүү жеке маалыматтар) жеке маалыматтарды иштеп чыгуу жүзөгө ашырылышы мүмкүн.
8. Жеке маалыматтарды чогултуу, сактоо, берүү жана иштетүүнүн башка түрлөрүнүн тартиби
Оператор тарабынан иштелип чыккан жеке маалыматтардын коопсуздугу жеке маалыматтарды коргоо жаатындагы колдонуудагы мыйзамдардын талаптарын толук көлөмдө аткаруу үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды ишке ашыруу жолу менен камсыз кылынат.
8.1. Оператор жеке маалыматтардын сакталышын камсыз кылат жана ыйгарым укуктуу эмес адамдардын жеке маалыматтарга жетүүсүн жокко чыгарган бардык мүмкүн болгон чараларды көрөт.
8.2. Колдонуудагы мыйзамдарды аткаруу менен байланышкан учурлардан тышкары же жеке маалыматтар субъекти тарабынан Операторго жарандык-укуктук келишим боюнча милдеттенмелерди аткаруу үчүн маалыматтарды үчүнчү жакка берүүгө макулдук берилген учурдан тышкары, колдонуучунун жеке маалыматтары эч качан, эч кандай шартта үчүнчү жактарга берилбейт.
8.3. Жеке маалыматтарда так эместиктер табылган учурда, колдонуучу операторго электрондук почта операторунун дарегине билдирүү жөнөтүү аркылуу аларды өз алдынча актуалдаштыра алат. archa@mail.ru «жеке маалыматтарды актуалдаштыруу"деген белги менен.
8.4. Эгерде келишимде же колдонуудагы мыйзамдарда башка мөөнөт каралбаса, жеке маалыматтарды иштеп чыгуу мөөнөтү жеке маалыматтар чогултулган максаттарга жетүү менен аныкталат. Колдонуучу оператордун электрондук дарегине электрондук почта аркылуу Операторго билдирүү жөнөтүп, жеке маалыматтарды иштеп чыгууга макулдугун каалаган учурда жокко чыгара алат. archa@mail.ru «жеке маалыматтарды иштеп чыгууга макулдукту алып коюу"деген белги менен.
8.5. Үчүнчү тараптын сервистери, анын ичинде төлөм системалары, байланыш каражаттары жана башка кызмат көрсөтүүчүлөр тарабынан чогултулган бардык маалыматтар ошол адамдар (операторлор) тарабынан алардын колдонуучулук келишимине жана купуялуулук саясатына ылайык сакталат жана иштетилет. Жеке маалыматтар субъекти жана / же көрсөтүлгөн документтер менен. Оператор үчүнчү жактардын, анын ичинде ушул пунктта көрсөтүлгөн кызмат көрсөтүүчүлөрдүн аракеттери үчүн жоопкерчилик тартпайт.
8.6. Кыргыз Республикасынын мыйзамдарында аныкталган жеке маалыматтарды мамлекеттик, коомдук жана башка коомдук кызыкчылыктарда иштеп чыккан учурларда жеке маалымат субъекти тарабынан белгиленген жеке маалыматтарды берүүгө (кирүү мүмкүнчүлүгүн берүүдөн башка), ошондой эле иштеп чыгууга же иштеп чыгуу шарттарына (кирүү мүмкүнчүлүгүн алуудан башка) тыюу салуулар колдонулбайт.
8.7. Оператор жеке маалыматтарды иштеп чыгууда жеке маалыматтардын купуялуулугун камсыз кылат.
8.8. Эгерде жеке маалыматтарды сактоо мөөнөтү Кыргыз Республикасынын мыйзамдарында, жеке маалыматтар субъекти тарап, пайда алуучу же кепилдик берүүчү болуп саналган келишимде белгиленбесе, Оператор жеке маалыматтар субъектин аныктоого мүмкүндүк берген формада жеке маалыматтарды сактоону жеке маалыматтарды иштеп чыгуу максаты талап кылгандан узак эмес жүргүзөт.
8.9. Жеке маалыматтарды иштеп чыгууну токтотуунун шарты болуп жеке маалыматтарды иштеп чыгуу максаттарына жетүү, жеке маалыматтар субъектинин макулдугунун жарактуулук мөөнөтүнүн бүтүшү, жеке маалыматтар субъектинин макулдугун кайтарып алуу же жеке маалыматтарды иштеп чыгууну токтотуу жөнүндө талап коюу, ошондой эле жеке маалыматтарды мыйзамсыз иштетүүнү табуу саналат.
9. Алынган жеке маалыматтар менен оператор тарабынан жүргүзүлүүчү иш-аракеттердин тизмеси
9.1. Оператор жеке маалыматтарды чогултууну, жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңыртууну, өзгөртүүнү), чыгарууну, пайдаланууну, берүүнү (жайылтууну, берүүнү, жеткиликтүүлүктү), жекелештирүүнү, бөгөттөөнү, жок кылууну жана жок кылууну жүзөгө ашырат.
9.2. Оператор маалыматтык-телекоммуникациялык тармактар боюнча алынган маалыматты алуу жана/же берүү менен же ансыз жеке маалыматтарды автоматташтырылган иштеп чыгууну жүзөгө ашырат.
10. Жеке маалыматтарды трансчегаралык өткөрүп берүү
10.1. Оператор жеке маалыматтарды трансчегаралык өткөрүп берүү боюнча ишти жүзөгө ашыруу башталганга чейин жеке маалыматтардын субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга жеке маалыматтардын трансчегаралык өткөрүп берүүнү ишке ашырууга өзүнүн ниети жөнүндө кабарлоого милдеттүү (мындай билдирүү жеке маалыматтарды иштеп чыгууну ишке ашыруу ниети жөнүндө кабарлоодон өзүнчө жөнөтүлөт).
10.2. Оператор жогоруда аталган билдирүүнү бергенге чейин жеке маалыматтарды трансчекаралык өткөрүп берүү пландалып жаткан чет мамлекеттин бийлик органдарынан, чет өлкөлүк жеке жактардан, чет өлкөлүк юридикалык жактардан тиешелүү маалыматтарды алууга милдеттүү.
11. Жеке маалыматтардын конфиденциясы
Эгерде Кыргыз Республикасынын мыйзамдарында башкача каралбаса, Оператор жана жеке маалыматтарга жетүү мүмкүндүгүн алган башка жактар адатта үчүнчү жактарга ачыкка чыгарбайт жана жеке маалыматтар субъектисинин макулдугусуз жеке маалыматтарды жайылтпайт.
12. Жыйынтыктоо жободору
12.1. Колдонуучу электрондук почта аркылуу операторго кайрылып, өзүнүн жеке маалыматтарын иштетүүгө байланыштуу суроолор боюнча сүйүктүү түшүндүрмөлөрдү ала алат. archa@mail.ru.
12.2. Бул документте оператор тарабынан жеке маалыматтарды иштеп чыгуу саясатынын сүйүктүү өзгөрүүлөрү көрсөтүлөт. Саясат жаңы версияда алмаштырылганга чейин чексиз иштейт.
12.3. Эркин жеткиликтүү саясаттын актуалдуу версиясы Интернет тармагында жайгаштырылган https://besharcha.kg/privacy жок.