Купуялык жана жеке маалыматтарды иштетүү саясаты

1. Жалпы жоболор

1.1. Ушул Купуялык жана жеке маалыматтарды иштетүү саясаты (мындан ары – Саясат) Кыргыз Республикасынын «Жеке мүнөздөгү маалымат жөнүндө» Мыйзамынын 4-беренесинин 2-бөлүгүнүн талаптарын аткаруу үчүн иштелип чыккан жана "Роял Групп ЛТД" ЖЧК (ОсОО "Роял Групп ЛТД", мындан ары – Кармоочу/Иштетүүчү) тарабынан жеке маалыматтарды иштетүүнүн укуктук жана уюштуруучулук негиздерин аныктайт.

1.2. Ушул Саясат жеке маалыматтарды иштетүүдө жеке маалыматтардын субъектинин укуктарын жана эркиндиктерин коргоону камсыз кылууга багытталган жана Кармоочу/Иштетүүчү тарабынан автоматташтырылган режимде да, ансыз да жүзөгө ашырылган жеке маалыматтар менен бардык операцияларга жайылтылат.

2. Тараптардын укуктары жана милдеттери

2.1. Жеке маалыматтардын субъекттери төмөнкүлөргө укуктуу:

• Кармоочу/Иштетүүчү тарабынан иштетилип жаткан өздөрүнүн жеке маалыматтары жөнүндө толук маалымат алууга;
• Кыргыз Республикасынын «Жеке мүнөздөгү маалымат жөнүндө» Мыйзамында каралган учурлардан тышкары, өздөрүнүн жеке маалыматтарына жетүүгө, анын ичинде жеке маалыматтарын камтыган ар кандай жазуунун көчүрмөсүн алууга;
• жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же жарыяланган иштетүү максаты үчүн зарыл болбогон учурларда, аларды тактоого, бөгөттөөгө же жок кылууга;
• өз укуктарын коргоо боюнча мыйзамда каралган чараларды көрүүгө, анын ичинде жеке маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга;
• Кыргыз Республикасынын мыйзамдарында каралган башка укуктарды жүзөгө ашырууга.

2.2. Жеке маалыматтардын субъекттери төмөнкүлөргө милдеттүү:

• Кармоочуга/Иштетүүчүгө өзү жөнүндө анык маалыматтарды гана берүүгө;
• жеке маалыматтарды камтыган документтерди иштетүү максаты үчүн зарыл болгон көлөмдө берүүгө;
• өзүнүн жеке маалыматтарынын такталышы (жаңыртылышы, өзгөрүшү) жөнүндө Кармоочуга/Иштетүүчүгө билдирүүгө.

2.3. Кармоочу/Иштетүүчү төмөнкүлөргө укуктуу:

• жеке маалыматтардын субъектинен жеке маалыматтарды камтыган анык маалыматты жана/же документтерди алууга;
• субъект берген жеке маалыматтарды тактоого.
• зарыл болгон учурда субъекттердин жеке маалыматтарын үчүнчү жактарга берүүгө

2.4. Кармоочу/Иштетүүчү төмөнкүлөргө милдеттүү:

• жеке маалыматтарды Кыргыз Республикасынын «Жеке мүнөздөгү маалымат жөнүндө» Мыйзамында белгиленген тартипте иштетүүгө;
• жеке маалыматтарды иштетүү маселелери боюнча жеке маалыматтардын субъектинин кайрылууларын кароого жана арыз берилген учурдан тартып 7 күндөн ашпаган мөөнөттө жооп берүүгө;
• жеке маалыматтардын субъектине өзүнүн жеке маалыматтарына акысыз жетүү мүмкүнчүлүгүн берүүгө;
• жеке маалыматтардын субъектинин кайрылуусуна байланыштуу жеке маалыматтарды актуалдаштыруу боюнча чараларды көрүүгө;
• Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык жеке маалыматтарды коргоону уюштурууга.

3. Иштетилүүчү жеке маалыматтардын көлөмү жана категориялары

3.1. Кармоочу/Иштетүүчү жеке маалыматтардын субъекти кандай гана формада болбосун байланышуу учурунда берген жеке маалыматтарды ушул Саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык чогултат, пайдаланат жана коргойт.

3.2. Кармоочу/Иштетүүчү жеке маалыматтардын субъекттеринин төмөнкү жеке маалыматтарын иштетет: Фамилиясы, Аты, Атасынын аты, Жарандыгы, Жынысы, Туулган күнү, Туулган жери, ЖИН/ИНН, Иш жүзүндө жашаган дареги, Телефон номери, Электрондук почтасы, Почта дареги, Билими, Квалификациялары, Акыркы иш орду, Акыркы иш орду боюнча мүнөздөмө, Эсептешүү эсеби, Сертификаттар жана лицензиялар, Эмгек шарттарына байланыштуу медициналык маалымат, Манжа издери, Үн маалыматтары, Жүздүн сүрөтү, IP-дарек, Түзмөктөрдүн идентификаторлору, Cookies жана браузер сеансынын маалыматтары, Манжа издери, Үн маалыматтары, Жүздүн сүрөтү, Социалдык тармактардагы профилдер, Артыкчылык көрсөтүүлөрү, Кызыкчылыктары, Сатып алуулардын тарыхы, Сайттагы колдонуучунун жүрүм-туруму, Уюмдун аталышы жана уюмдун түзүүчүлөрүнүн маалыматтары

3.3. Кармоочу/Иштетүүчү тарабынан иштетилүүчү жеке маалыматтардын атайын категорияларына төмөнкүлөр кирет:

• Улуттук таандыктыгы
• Санариптик сүрөт
• Видеожазуу
• Манжа издери

3.4. Кармоочу иштетилүүчү жеке маалыматтардын мазмунунун жана көлөмүнүн жарыяланган иштетүү максаттарына ылайык келишин камсыз кылат жана зарыл болгон учурда аларды жарыяланган иштетүү максаттарына карата ашыкчалыгынан арылтуу боюнча чараларды көрөт.

3.5. Расалык же этникалык тегин, улуттук таандыгын, саясий көз карашын, диний же философиялык ишенимдерин ачып берген, ошондой эле ден соолугунун абалына жана жеке жашоосуна тиешелүү жеке маалыматтардын атайын категорияларын иштетүү Кармоочу/Иштетүүчү тарабынан жүзөгө ашырылбайт / Кыргыз Республикасынын «Жеке мүнөздөгү маалымат жөнүндө» Мыйзамынын 8-беренесине так ылайык жүзөгө ашырылат.

3.6. Жеке маалыматтардын тизмелери жана жеке маалыматтардын субъекттеринин категориялары Кармоочу тарабынан кайра каралышы мүмкүн, мында өзгөртүүлөр ушул Саясатта милдеттүү түрдө бекитилип, жеке маалыматтардын субъекттерине жеткиликтүү каалаган ыкма менен (расмий сайт, жарыя, push-билдирүү, электрондук почтага билдирүү жөнөтүү ж.б.) кабарланат

4. Жеке маалыматтарды чогултуунун максаттары

4.1. Жеке маалыматтар Кармоочу/Иштетүүчү тарабынан төмөнкү алдын ала аныкталган жана мыйзамдуу максаттарда иштетилет:

• Маалыматтык системаларды пайдалануу үчүн жетүү укуктарын берүү
• Жергиликтүү маалыматтык ресурстарга жетүүнү камсыз кылуу үчүн
• Консультациялык жардам көрсөтүү үчүн
• Эмгек келишимин түзүү
• Жарандык-укуктук келишимдерди түзүү, аткаруу жана токтотуу
• Колдонуучуга веб-сайтта камтылган кызматтарга, маалыматка жана/же материалдарга жетүүнү берүү
• Стажировкадан өтүү

5. Жеке маалыматтарды иштетүүнүн укуктук негиздери

5.1. Кармоочу/Иштетүүчү тарабынан жеке маалыматтарды иштетүүнүн укуктук негиздери болуп төмөнкүлөр саналат:

• Кыргыз Республикасынын Эмгек кодекси;
• Кыргыз Республикасынын Жарандык кодекси;
• Кыргыз Республикасынын «Жеке мүнөздөгү маалымат жөнүндө» Мыйзамы;
• Кармоочунун/Иштетүүчүнүн уюштуруу документтери;
• Кармоочу/Иштетүүчү менен жеке маалыматтардын субъекттеринин ортосунда түзүлгөн келишимдер;
• жеке маалыматтардын субъекттеринин жеке маалыматтарды иштетүүгө макулдугу;

6. Жеке маалыматтарды иштетүүнүн тартиби жана шарттары

6.1. Кармоочу/Иштетүүчү тарабынан жеке маалыматтарды иштетүү автоматташтырылган ыкма менен жүзөгө ашырылат.

6.2. Кармоочу/Иштетүүчү тарабынан жүзөгө ашырылган жеке маалыматтарды иштетүү жеке маалыматтарды чогултуу, жазуу, сактоо, актуалдаштыруу, топтоо, бөгөттөө, өчүрүү жана жок кылуу максатында, ыкмаларына карабастан, автоматтык каражаттар менен же аларсыз аткарылган ар кандай операцияларды же операциялардын жыйындысын камтыйт.

6.3. Жеке маалыматтарды иштетүү Кармоочу/Иштетүүчү тарабынан жеке маалыматтардын субъектинин макулдугу (мындан ары – Макулдук) алынган шартта жүзөгө ашырылат, мыйзамда белгиленген, мындай Макулдуксуз иштетүүгө жол берилген учурлардан тышкары.

6.4. Жеке маалыматтардын субъектине кабарлоо ыкмалары төмөнкүлөр: Электрондук почта, Телефон чалуу, SMS, Почта билдирүүлөрү, Расмий сайт, Колдонуучунун жеке кабинети, Социалдык тармактар, Push-билдирүүлөр, Интерактивдүү үн жообу (IVR)

6.5. Жеке маалыматтардын субъекти өзүнүн жеке маалыматтарын берүү жөнүндө чечим кабыл алат жана аны кагаз жүзүндө жазуу түрүндө же электрондук документ түрүндө, же болбосо Кармоочунун/Иштетүүчүнүн колдонмосундагы жана сайтындагы каттоо интерфейси аркылуу берет.

6.6. Жеке маалыматтарды иштетүүнү токтотуунун шарты болуп жеке маалыматтарды иштетүү максаттарына жетүү, жеке маалыматтарды актуалдаштыруу, ошондой эле жеке маалыматтарды мыйзамсыз иштетүүнү аныктоо саналышы мүмкүн.

6.7. Кармоочу/Иштетүүчү иштетүү максаттарына жетүү үчүн жеке маалыматтардын субъектинин макулдугу болгондо, маалыматтарды алуучуга ушул маалыматтардын купуялык режимин сактоо милдети жүктөлгөн шартта, жеке маалыматтарды үчүнчү жактарга берүүгө укуктуу.

6.8. Кармоочу/Иштетүүчү жеке маалыматтарды иштетүүдө аларга мыйзамсыз же кокустан жетүүдөн, жок кылуудан, өзгөртүүдөн, бөгөттөөдөн, көчүрүүдөн, берүүдөн, жайылтуудан, ошондой эле жеке маалыматтарга карата башка мыйзамсыз аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды көрөт же алардын көрүлүшүн камсыз кылат.

6.9. Жеке маалыматтар аларды чогултуу максаттарын аткаруу үчүн зарыл болгон мөөнөттөн узак сакталбашы керек. Сактоо мөөнөттөрү жеке маалыматтардын субъектинин кызыкчылыгында гана же Кыргыз Республикасынын мыйзамдарында каралган учурда узартылышы мүмкүн.

7. Жеке маалыматтарды актуалдаштыруу, оңдоо, өчүрүү жана жок кылуу, жеке маалыматтарга жетүү боюнча субъекттердин сурамдарына жооп берүү

7.1. Жеке маалыматтардын анык эместиги же аларды иштетүүнүн мыйзамсыздыгы тастыкталган учурда, мындай жеке маалыматтарды Кармоочу/Иштетүүчү тарабынан чогултуунун, сактоонун жана иштетүүнүн мыйзамдуулугуна жараша жеке маалыматтар актуалдаштырылууга, бөгөттөлүүгө же жок кылынууга тийиш, же алардын иштетилиши тиешелүүлүгүнө жараша токтотулушу керек.

7.2. Жеке маалыматтардын анык эместиги же аларды иштетүүнүн мыйзамсыздыгы боюнча жеке маалыматтардын субъекти түздөн-түз Кармоочуга, же болбосо жеке маалыматтар боюнча Ыйгарым укуктуу мамлекеттик органга кайрылууга укуктуу.

7.3. Жеке маалыматтардын субъектинин жазуу жүзүндөгү сурамы боюнча Кармоочу/Иштетүүчү өзү жүзөгө ашырган жеке маалыматтарды иштетүү жөнүндө төмөнкү маалыматтарды билдирүүгө милдеттүү:

• Кармоочу/Иштетүүчү тарабынан жеке маалыматтардын иштетилип жатканын тастыктоо;
• жеке маалыматтарды иштетүүнүн укуктук негиздери жана максаттары;
• Кармоочу/Иштетүүчү колдонгон жеке маалыматтарды иштетүүнүн максаттары жана ыкмалары;
• Кармоочунун аталышы жана жайгашкан жери, жеке маалыматтарга жетүүгө ээ болгон же жеке маалыматтар массивинин Кармоочусу менен түзүлгөн келишимдин негизинде же мыйзамдын негизинде жеке маалыматтар берилиши мүмкүн болгон адамдар жөнүндө маалыматтар (кармоочунун кызматкерлеринен тышкары);
• тиешелүү жеке маалыматтардын субъектине тиешелүү иштетилүүчү жеке маалыматтар, аларды алуу булагы;
• жеке маалыматтарды иштетүү мөөнөттөрү, анын ичинде аларды сактоо мөөнөттөрү;
• жеке маалыматтарды актуалдаштыруу, бөгөттөө жана жок кылуу маселелери боюнча жеке маалыматтардын субъектинин өз укуктарын жүзөгө ашыруу тартиби;
• жүзөгө ашырылган же болжолдонгон трансчегаралык маалымат берүү жөнүндө маалымат.

7.4. Эгерде субъект суралган маалыматка жетүү укугуна ээ болбосо, ага негизделген баш тартуу жөнөтүлөт.

7.5. Сактоо мөөнөтү аяктагандан жана жеке маалыматтарды чогултуу максаттарына жеткенден кийин алар эки жуманын ичинде жок кылынууга тийиш. Жок кылуу акт менен тастыкталат, анын көчүрмөсү жеке маалыматтардын субъектине анын жазуу жүзүндөгү сурамы боюнча берилиши мүмкүн.

8. Корутунду жоболор

8.1. Жеке маалыматтарды иштетүүгө тиешелүү, ушул Саясатта чагылдырылбаган бардык мамилелер Кыргыз Республикасынын «Жеке мүнөздөгү маалымат жөнүндө» Мыйзамынын жоболоруна ылайык жөнгө салынат.

8.2. Кармоочу/Иштетүүчү ушул Саясатка өзгөртүүлөрдү киргизүүгө укуктуу. Өзгөртүүлөр киргизилгенде актуалдуу редакцияда акыркы жаңыртуунун датасы көрсөтүлөт. Саясаттын жаңы редакциясы, пландалган өзгөртүүлөр жөнүндө жаңы редакция жарыяланган датага чейин кеминде 14 жумуш күн мурда милдеттүү түрдө алдын ала жарыялоо шарты менен, таанышуу мүмкүнчүлүгү үчүн эркин жеткиликтүү болуп жайгаштырылган учурдан тартып күчүнө кирет.