Дербес деректерді өңдеу саясаты

Бұл құжат — орыс тіліндегі түпнұсқаның қазақша аудармасы. Түсіндіруде айырмашылық болса, орыс тіліндегі мәтін қолданылады.

«Рефокус» ЖШҚ дербес деректерді өңдеу саясаты
2026 жылғы 21 қыркүйектегі редакция

1. Жалпы ережелер

1.1. Бұл Саясат «Рефокус» жауапкершілігі шектеулі қоғамында (бұдан әрі — Оператор) дербес деректерді өңдеу тәртібін және дербес деректерді қорғауға қойылатын іске асырылатын талаптар туралы мәліметтерді айқындайды.

1.2. Саясат 27.07.2006 жылғы № 152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі — Заң) 18.1-бабының 2-бөлігіне сәйкес әзірленген және жалпыға қолжетімді құжат болып табылады.

1.3. Оператордың деректемелері:

Атауы	Общество с ограниченной ответственностью «Рефокус»
ИНН / ОГРН	7606050404 / 1047600807539
Мекенжайы	150023, Ярославская область, г. Ярославль, ул. Нефтяников, д. 11, 13
Телефон	+7 (495) 204-21-80
Электрондық пошта	privacy@refocus.community
Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға	бас директор Кривоносов Андрей Александрович

1.4. Саясат Оператор автоматтандыру құралдарын пайдалана отырып және оларды пайдаланбай өңдейтін барлық дербес деректерге қолданылады.

1.5. Саясат Оператордың сайтында жариялануға тиіс және ашық қолжетімді болады.

1.6. Негізгі ұғымдар Заңның 3-бабында белгіленген мағыналарда пайдаланылады.

1.7. Оператор сайтында cookie файлдарын пайдалану тәртібі бөлек құжатпен — Оператор сайтында жарияланған Cookie файлдарын өңдеу саясатымен айқындалады.

1.8. Бұл Саясат Оператор сайтының барлық тілдік нұсқаларында жарияланады. Өзге тілдерге аударма пайдаланушыларға ыңғайлы болу үшін беріледі; түсіндіруде айырмашылық болса, орыс тіліндегі мәтін қолданылады.

2. Дербес деректерді өңдеу кезіндегі Оператордың рөлдері

2.1. «Рефокус» ЖШҚ зерттеу қауымдастықтарын құруға, жүргізуге және зерттеулер өткізуге арналған Refocus платформасын әзірлеп, ұсынады. Қай тұлғаның өңдеу мақсаттары іске асырылатынына қарай Қоғам екі рөлдің бірінде әрекет етеді.

2.2. Заңның 3-бабының 2-тармағындағы мағынада Қоғам мына тұлғалардың дербес деректері бойынша оператор болып табылады:

• контрагенттер мен әлеуетті контрагенттердің өкілдері;
• refocus.community сайтының, соның ішінде осы доменнің ішкі домендеріндегі тілдік нұсқаларының келушілері;
• қызметкерлер, бұрынғы қызметкерлер және олардың туыстары, жұмыс іздеушілер, азаматтық-құқықтық шарттар бойынша орындаушылар;
• Операторға сұраулар мен өтініштер жолдаған тұлғалар.

2.3. Заңның 6-бабының 3-бөлігіндегі мағынада Қоғам Refocus платформасында оның пайдаланушылары — зерттеулерге тапсырыс берушілер және Қоғаммен лицензиялық шарт жасасқан өзге тұлғалар орналастырған зерттеу қауымдастықтары мен зерттеулер қатысушыларының дербес деректері бойынша оператордың тапсырмасы бойынша дербес деректерді өңдейтін тұлға болып табылады. Мұндай дербес деректердің операторы — тиісті тұлға: ол өңдеу мақсаттары мен деректер құрамын айқындайды, зерттеулер құрамын қалыптастырады және Заңның 6-бабының 5-бөлігіне сәйкес дербес деректер субъектісінің алдында жауап береді.

2.4. Қоғам зерттеуді өзі ұйымдастырып, оның мақсаттары мен өңделетін деректер құрамын өзі айқындаған жағдайда, ол сол зерттеу қатысушыларының дербес деректері бойынша да оператор болып табылады.

2.5. Нақты қатысушының дербес деректерінің операторы кім екені туралы мәліметтер тиісті зерттеу қауымдастығына немесе зерттеуге қосылғанда берілетін дербес деректерді өңдеу келісімінде көрсетіледі және қатысушының сұрауы бойынша ашылады.

2.6. Рөліне қарамастан Қоғам Заңда белгіленген дербес деректерді өңдеу қағидалары мен ережелерін, құпиялылық және дербес деректерді қорғау талаптарын сақтайды.

3. Дербес деректерді өңдеу қағидалары

Оператор дербес деректерді Заңның 5-бабында белгіленген қағидалар негізінде өңдейді:

• өңдеу заңды және әділ негізде жүзеге асырылады;
• өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі; жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді;
• бір-біріне сәйкес келмейтін мақсаттарда өңделетін дербес деректер бар дерекқорларды біріктіруге жол берілмейді; зерттеулерге әртүрлі тапсырыс берушілерге қатысты қатысушылардың дербес деректерін біріктіруге жол берілмейді;
• тек өңдеу мақсаттарына сай дербес деректер өңделеді; олардың мазмұны мен көлемі мәлімделген мақсаттарға қатысты артық болмайды;
• өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі және қажет болғанда өзектілігі қамтамасыз етіледі;
• дербес деректер субъектісін анықтауға мүмкіндік беретін түрде сақтау өңдеу мақсаттары талап ететін уақыттан аспайды, егер сақтау мерзімі заңмен немесе шартпен белгіленбесе;
• өңдеу мақсаттарына қол жеткізілгенде немесе оларға қол жеткізу қажеттілігі жойылғанда дербес деректер құртылады немесе иесіздендіріледі.

4. Өңдеудің құқықтық негіздері

4.1. Оператор дербес деректерді мына құқықтық негіздер бойынша өңдейді:

• дербес деректер субъектісінің өз деректерін өңдеуге келісімі (Заңның 6-бабы 1-бөлігінің 1-тармағы);
• дербес деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартты орындау (Заңның 6-бабы 1-бөлігінің 5-тармағы);
• заңда көзделген мақсаттарға қол жеткізу, заңнама Операторға жүктеген функцияларды, өкілеттіктерді және міндеттерді жүзеге асыру мен орындау (Заңның 6-бабы 1-бөлігінің 2-тармағы), соның ішінде еңбек, салық және зейнетақы заңнамасының талаптары;
• дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда Оператордың құқықтары мен заңды мүдделерін іске асыру (Заңның 6-бабы 1-бөлігінің 7-тармағы) — ақпараттық қауіпсіздікті қамтамасыз ету және теріс пайдаланудың алдын алу бөлігінде;
• дербес деректер міндетті түрде иесіздендірілген жағдайда статистикалық немесе өзге зерттеу мақсаттарында өңдеу (Заңның 6-бабы 1-бөлігінің 9-тармағы);
• осы Саясаттың 2.3-тармағында көзделген жағдайларда Заңның 6-бабының 3-бөлігіне сәйкес берілген оператордың тапсырмасы.

4.2. Өңдеудің құқықтық негіздеріне Оператордың құрылтай құжаттары, дербес деректер субъектілерімен және контрагенттермен жасалған шарттар, Оператордың жергілікті актілері де жатады.

4.3. Дербес деректерді өңдеуге келісім субъектінің Refocus платформасы интерфейсінде анық растау әрекетін жасауы арқылы, пайдаланушы немесе лицензиялық келісіммен және осы Саясатпен біріктірілмеген бөлек құжат түрінде беріледі.

5. Дербес деректерді өңдеу мақсаттары

5.1. Refocus платформасының жұмысын қамтамасыз ету: тіркеу, сәйкестендіру және авторизация; есептік жазба құру мен жүргізу, қолжетімділікті қалпына келтіру; зерттеу қауымдастығына қолжетімділік беру; белсенділікті есепке алу; ұпайлар, бонустар және өзге сыйақыларды есептеу, есепке алу және төлеу; қызметтік хабарламалар жіберу; техникалық қолдау және өтініштерді өңдеу; ақпараттық қауіпсіздікті қамтамасыз ету және теріс пайдаланудың алдын алу.

5.2. Зерттеулер жүргізу: зерттеулерге, сауалнамаларға, пікірталастарға, күнделік және бейнекүнделік зерттеулеріне, онлайн сұхбаттар мен топтық талқылауларға қатысуды ұйымдастыру және қамтамасыз ету; жауаптарды, пікірлерді, хабарламаларды, суреттерді, аудио және бейнематериалдарды жинау, сақтау және талдау; критерийлерге сәйкестігі бойынша қатысушыларды іріктеу; деректерді талдау және зерттеу нәтижелерін қалыптастыру; нәтижелерді зерттеулерге тапсырыс берушілерге ұсыну; зерттеулер аясында қатысушылармен байланысу.

5.3. Контрагенттермен және олардың өкілдерімен шарттарды дайындау, жасасу және орындау.

5.4. Кадрлық және бухгалтерлік есеп жүргізу, еңбек, салық және зейнетақы заңнамасының сақталуын қамтамасыз ету, персоналды іріктеу.

5.5. Дербес деректер субъектілері мен өзге тұлғалардың өтініштері мен сұрауларын қарау.

5.6. Оператордың тауарларын, жұмыстары мен қызметтерін нарықта ілгерілету: жарнама науқандарының тиімділігін бағалау, refocus.community сайты мен оның тілдік нұсқалары келушілерінің мақсатты әрекеттерін есепке алу, бұрын сайтқа кірген пайдаланушыларға жарнама көрсету үшін аудитория сегменттерін қалыптастыру. Бұл мақсаттардағы өңдеу тек сайт келушілеріне қатысты, тек cookie файлдарын пайдалануға келісім баннері арқылы берілген келісім негізінде және тек Cookie файлдарын өңдеу саясатында көрсетілген мәліметтер арқылы жүзеге асырылады. Зерттеу қатысушыларының, контрагенттердің және қызметкерлердің дербес деректері жарнама мақсатында өңделмейді.

5.6.1. Оператор электрондық пошта және өзге байланыс құралдары арқылы жарнамалық және маркетингтік таралымдар жүргізбейді. Платформа пайдаланушыларына жіберілетін хаттар қызметтік сипатта болады: зерттеулерге шақырулар, сыйақыларды есептеу хабарламалары, қолжетімділікті қалпына келтіру, қолдау қызметінің жауаптары.

6. Субъектілер мен өңделетін дербес деректер санаттары

6.1. Зерттеу қауымдастықтары мен зерттеулер қатысушылары, сайт келушілері

Тегі, аты, әкесінің аты (көрсетілсе); бүркеншік ат (никнейм); электрондық пошта мекенжайы; телефон нөмірі; жынысы; туған күні немесе жасы; тұрғылықты қаласы немесе өзге елді мекен; субъект өзі көрсететін көлемдегі әлеуметтік-демографиялық сипаттамалар (білімі, жұмыспен қамтылуы, кәсібі, лауазымы, еңбек қызметі, отбасы құрамы, табыс деңгейі); зерттеулер, сауалнамалар мен анкеталар сұрақтарына жауаптар; пікірлер, хабарламалар және өзге мәтіндік материалдар; субъект жүктеген немесе оның зерттеулерге қатысуымен жасалған суреттер, фотосуреттер, файлдар, аудио және бейнежазбалар; белсенділік пен зерттеулерге қатысу мәліметтері; есептелген, пайдаланылған және төленген сыйақылар мен төлеу деректемелері; техникалық қолдауға өтініштер мазмұны; техникалық деректер — IP-мекенжай, құрылғы және cookie файлдары идентификаторлары, құрылғы түрі, операциялық жүйе, браузер түрі мен нұсқасы, жүгіну күні мен уақыты, өту көзі.

6.2. Контрагенттер мен олардың өкілдері

Тегі, аты, әкесінің аты; лауазымы; телефон нөмірі; электрондық пошта мекенжайы; өкілдік ететін ұйым мен өкілдің өкілеттіктері туралы мәліметтер.

6.3. Қызметкерлер, бұрынғы қызметкерлер, олардың туыстары, жұмыс іздеушілер, азаматтық-құқықтық шарттар бойынша орындаушылар

Тегі, аты, әкесінің аты; туған жылы, айы, күні және жері; жынысы; азаматтығы; отбасылық жағдайы; жеке басын куәландыратын құжат деректері; СНИЛС; ИНН; тұрғылықты және тіркелген мекенжайы; телефон нөмірі; электрондық пошта мекенжайы; білімі; кәсібі және лауазымы; еңбек қызметі; әскери міндетке қатысы; табыс мәліметтері; есеп айырысу шотының нөмірі.

6.4. Оператор өңдемейтін деректер санаттары

6.4.1. Дербес деректердің арнайы санаттарын (нәсілдік және ұлттық тиесілігі, саяси көзқарасы, діни немесе философиялық сенімі, денсаулық жағдайы, жеке өмірі туралы) Оператор өңдемейді. Зерттеу қауымдастықтарының ережелері мен келісім шарттары қатысушыларға мұндай мәліметтерді еркін өрістерде көрсетуге тыйым салады; тыйымның сақталуы модерациямен қамтамасыз етіледі.

6.4.2. Оператор биометриялық дербес деректерді өңдемейді. Фотосуреттер, аудио және бейнежазбалар тек зерттеулер жүргізу мақсатында пайдаланылады және дербес деректер субъектісінің жеке басын анықтау үшін пайдаланылмайды.

6.4.3. Оператор дербес деректердің жалпыға қолжетімді көздерін құрмайды және субъект таратуға рұқсат берген дербес деректерді өңдемейді.

6.4.4. Refocus платформасы 18 жасқа толған тұлғаларға арналған. Кәмелетке толмағандардың дербес деректері тек олардың заңды өкілдерінің келісімімен өңделеді.

7. Дербес деректерді өңдеу тәртібі мен шарттары

7.1. Өңдеу дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қолжетімділік), иесіздендіру, бұғаттау, жою және құрту арқылы, автоматтандыру құралдарымен, оларсыз және аралас тәсілмен жүзеге асырылады.

7.2. Оператор дербес деректерді таратпайды.

7.3. Локализация. Ресей Федерациясы азаматтарының дербес деректерін жазу, жүйелеу, жинақтау, сақтау, нақтылау және алу Заңның 18-бабының 5-бөлігіне сәйкес Ресей Федерациясының аумағында орналасқан дерекқорлар арқылы жүзеге асырылады.

7.4. Дербес деректерді трансшекаралық беру жүзеге асырылмайды. Оператор дербес деректерді өңдеу үшін Ресей Федерациясынан тыс орналасқан бағдарламалық қамтылымды, сервистерді және есептеу ресурстарын, соның ішінде шетелдік веб-аналитика, қателер туралы мәлімет жинау және хабарлама тарату сервистерін пайдаланбайды.

7.5. Материалдардың басқа қатысушыларға ашықтығы. Пікірталастарға, форумдарға, топтық тапсырмаларға және өзге бірлескен белсенділіктерге қатысқанда қатысушының пікірлері, хабарламалары және жүктеген материалдары тиісті зерттеу қауымдастығының немесе зерттеудің өзге қатысушыларына қолжетімді болады. Қауымдастықтарға қолжетімділік белгілі бір тұлғалар тобына — тіркеліп, тиісті зерттеуге жіберілген қатысушыларға беріледі. Қатысушының байланыс деректері — электрондық пошта мекенжайы мен телефон нөмірі — басқа қатысушыларға көрсетілмейді. Көрсетілетін мәліметтер құрамы дербес деректерді өңдеу келісімінің мәтінінде ашылады.

7.6. Зерттеулерге тапсырыс берушілерге беру. Жалпы ереже бойынша тапсырыс берушілерге субъектінің жеке басын анықтауға мүмкіндік бермейтін иесіздендірілген және жинақталған мәліметтер беріледі. Жекелеген зерттеулерде тапсырыс берушіге қатысушының бүркеншік атымен немесе өзге идентификаторымен байланысты жауаптар, пікірлер және басқа материалдар, сондай-ақ әлеуметтік-демографиялық сипаттамалары берілуі мүмкін. Мұндай беру тек субъект қатысуын растаған зерттеулерге қатысты және тапсырыс берушінің атауы, ИНН-і мен мекенжайы, берілетін деректер құрамы және өңдеу мерзімі көрсетілген бөлек келісім негізінде жүзеге асырылады.

7.7. Дәйексөздерді пайдалану. Қатысушылардың айтқандары есептерде сөзбе-сөз дәйексөз түрінде келтірілуі мүмкін. Дәйексөздер бүркеншік атпен немесе аты көрсетілмей беріледі; жиынтығында субъектіні анықтауға мүмкіндік беретін мәліметтер пайдаланылмайды.

7.8. Өңдеуді басқа тұлғаларға тапсыру. Оператор заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімімен, Заңның 6-бабының 3-бөлігі талаптары қамтылған шарт негізінде дербес деректерді өңдеуді басқа тұлғаларға тапсыруға құқылы. Тапсырма бойынша өңдеуші өңдеу қағидалары мен ережелерін, құпиялылық және қорғау талаптарын сақтауға міндетті; дербес деректерді өз мақсатында өңдеуге, өңдеу мақсаттары мен құрамын өз бетінше айқындауға құқылы емес. Мұндай тұлғаның әрекеттері үшін дербес деректер субъектісінің алдында Оператор жауап береді.

7.9. Оператордың тапсырмасы бойынша дербес деректерді өңдейтін тұлғалар тізімі (Заңның 9-бабы 4-бөлігінің 5-тармағы):

№	Атауы, ИНН	Мекенжайы	Жүзеге асырылатын өңдеу
1	Жеке кәсіпкер Кривоносов Андрей Александрович, ИНН 760404302526	150023, Ярославская область, г. Ярославль, ул. Нефтяников, д. 11, кв. 13; пошталық мекенжайы: 150049, Ярославская область, г. Ярославль, ул. Магистральная, д. 4	Refocus платформасы мен Оператордың ішкі ақпараттық жүйелері, соның ішінде өтініштерді есепке алу жүйесі орналасқан есептеу ресурстарын әкімшілендіру; сақтау және резервтік көшіру
2	Акционерное общество «Селектел», ИНН 7810962785	196006, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская застава, ул. Цветочная, д. 21, литера А	Техникалық құралдар мен дерекқорларды деректерді өңдеу орталықтарында орналастыру: сақтау және құрту
3	Общество с ограниченной ответственностью «ЯНДЕКС 360 для бизнеса», ИНН 9704259180	119021, г. Москва, ул. Тимура Фрунзе, д. 11, строение 44	Оператордың электрондық поштасын, соның ішінде кері байланыс нысандары арқылы жіберілген мәліметтер туралы хабарламаларды сақтау
4	Общество с ограниченной ответственностью «ЮНИСЕНДЕР СМАРТ», ИНН 9731091240	121205, г. Москва, тер. Сколково Инновационного Центра, ул. Малевича, д. 1, этаж 2, помещение № 9	Электрондық пошта арқылы қызметтік және ақпараттық хабарламаларды жіберу
5	Акционерное общество «Тильда Паблишинг», ИНН 9707041449	127051, г. Москва, Цветной бульвар, д. 21, строение 1	refocus.community сайтын орналастыру, кері байланыс нысандары арқылы жіберілген мәліметтерді қабылдау және сақтау
6	Общество с ограниченной ответственностью «Яндекс», ИНН 7736207543	119021, г. Москва, ул. Льва Толстого, д. 16	«Яндекс Метрика» арқылы refocus.community сайты мен тілдік нұсқаларына кіру мәліметтерін жинау және өңдеу, жарнама науқандарының тиімділігін бағалау және аудитория сегменттерін қалыптастыру. Жарнама технологиялары бөлігінде бұл тұлға мәліметтерді өз мүддесіне де пайдаланып, дербес деректердің тәуелсіз алушысы ретінде әрекет етеді

Тізім өзекті күйде ұсталады. Өңдеуге тартылған тұлға дербес деректерге қолжетімділік берілгенге дейін тізімге енгізіледі.

7.10. Автоматтандырылған өңдеу және шешім қабылдау. Оператор автоматтандырылған өңдеуді критерийлерге сәйкестігі бойынша зерттеу қатысушыларын іріктеу, жауаптардың сапасы мен адалдығын бағалау, қайталанатын және автоматты толтырылған анкеталарды анықтау, сыйақыларды есептеу үшін қолданады. Тек автоматтандырылған өңдеу негізінде қабылданып, құқықтық салдар туғызатын немесе субъектінің құқықтары мен заңды мүдделеріне өзгеше әсер ететін шешімдерге субъект Операторға қарсылық жіберу арқылы шағымдана алады. Оператор қарсылықты қарап, шешім қабылдау тәртібін түсіндіруге міндетті.

7.11. Сақтау мерзімдері. Заңда немесе шартта басқа мерзім белгіленбесе, дербес деректер өңдеу мақсаттары талап ететін мерзімнен ұзақ сақталмайды. Зерттеу қауымдастықтары қатысушыларының дербес деректері келісімнің қолданылу мерзімі ішінде және кері қайтарып алынғанға дейін сақталады; еңбек қатынастарына байланысты деректер — архив ісі туралы заңнамада белгіленген мерзімдерде; қабылданбаған жұмыс іздеушілердің деректері — егер субъект мерзімі көрсетілген кадр резервіне енгізуге бөлек келісім бермесе, тиісті іріктеу аяқталғанға дейін сақталады.

7.12. Құрту. Өңдеу мақсаттарына қол жеткізілгенде, оларға қол жеткізу қажеттілігі жойылғанда, келісім кері қайтарылғанда немесе субъект талап еткенде, шартта не заңда өзгеше көзделмесе, Оператор өңдеуді тоқтатып, дербес деректерді 30 күннен аспайтын мерзімде құртуды қамтамасыз етеді. Құрту фактісі дербес деректерді құрту актісімен және дербес деректердің ақпараттық жүйесіндегі оқиғаларды тіркеу журналынан алынған көшірмемен расталады; олар құрту сәтінен бастап 3 жыл сақталады.

7.13. Резервтік көшірмелерде құрту. Резервтік көшірмелерді сақтау мерзімі — 30 күн. Өндірістік жүйеде құрталған дербес деректер резервтік көшірмелер ауысқан сайын, бірақ құрту күнінен бастап 30 күннен кешіктірмей алынып тасталады. Оған дейін резервтік көшірмелердегі мұндай деректерге қолжетімділік бұғатталады, ал көшірмелер тек ақпараттық жүйенің жұмысын қалпына келтіру үшін пайдаланылады.

8. Дербес деректер субъектісінің құқықтары

8.1. Дербес деректер субъектісі:

• Заңның 14-бабының 7-бөлігінде көзделген көлемде дербес деректерін өңдеуге қатысты ақпарат алуға;
• дербес деректері толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсатына қажет емес болса, оларды нақтылауды, бұғаттауды немесе құртуды талап етуге;
• дербес деректерді өңдеуге келісімін кері қайтарып алуға;
• тек автоматтандырылған өңдеу негізінде қабылданған шешімдерге қарсылық білдіруге;
• Оператордың әрекеттеріне немесе әрекетсіздігіне Роскомнадзорға немесе сотқа шағымдануға;
• құқықтары мен заңды мүдделерін қорғауға, соның ішінде залал мен моральдық зиянның өтемін алуға құқылы.

8.2. Өтініш беру тәртібі. Сұрау privacy@refocus.community электрондық поштасына немесе Оператор орналасқан мекенжайға пошта арқылы жіберіледі. Сұрауда Заңның 14-бабының 3-бөлігінде көзделген мәліметтер болуы тиіс: субъектінің немесе өкілінің жеке басын куәландыратын негізгі құжат нөмірі, оның берілген күні мен берген орган туралы мәліметтер; субъектінің Оператормен қатынастарға қатысуын немесе дербес деректерінің өңделу фактісін растайтын өзге мәліметтер; субъектінің немесе өкілінің қолы. Сұрауды электрондық түрде жіберіп, электрондық қолтаңбамен қол қоюға болады.

8.3. Жауап мерзімдері. Оператор өтінішті алған күннен бастап 10 жұмыс күні ішінде қарап, жауап береді. Субъектіге негізделген хабарлама жіберу арқылы мерзім 5 жұмыс күнінен аспайтын уақытқа ұзартылуы мүмкін.

8.4. Басқа оператордың тапсырмасы бойынша өңделетін деректерге қатысты өтініштер. Егер өтініш Қоғам тапсырма бойынша өңдеуші болып табылатын дербес деректерге қатысты болса (осы Саясаттың 2.3-тармағы), Қоғам оны тиісті операторға дереу беріп, өтініш жіберілген оператордың атауы мен мекенжайын көрсетіп, дербес деректер субъектісіне хабарлайды.

8.5. Келісімді кері қайтарып алу. Субъект келісімді кез келген уақытта толық немесе ішінара Refocus жеке кабинетінде, privacy@refocus.community мекенжайына хатпен немесе пошта арқылы кері қайтарып алуға құқылы. Өңдеуді жалғастырудың өзге заңды негіздері болмаса, Оператор келісімнің кері қайтарылғанын алғаннан кейін өңдеуді тоқтатып, дербес деректерді 30 күннен аспайтын мерзімде құртуды қамтамасыз етеді. Кері қайтарып алу оған дейінгі өңдеудің заңдылығына әсер етпейді және есеп материалдарына енгізілген иесіздендірілген, жинақталған зерттеу нәтижелеріне қолданылмайды. Келісімді кері қайтарып алу есептік жазбаны әрі қарай пайдалану мен зерттеулерге қатысуды мүмкін емес етуі мүмкін.

9. Дербес деректерді қорғау талаптарын іске асыру туралы мәліметтер

9.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қолжетімділіктен, құртудан, өзгертуден, бұғаттаудан, көшіруден, беруден, таратудан және өзге заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды. Оларға мыналар жатады:

• дербес деректерді өңдеуді ұйымдастыруға және дербес деректердің ақпараттық жүйелеріндегі қауіпсіздігіне жауапты тұлғаларды тағайындау;
• осы Саясатты және дербес деректерді өңдеу туралы жергілікті актілерді, сондай-ақ заңнама бұзушылықтарының алдын алу, анықтау және салдарын жою рәсімдерін белгілейтін жергілікті актілерді шығару;
• дербес деректерді өңдеудің заңнама талаптарына сәйкестігін ішкі бақылау;
• Заң бұзылған жағдайда субъектілерге келтірілуі мүмкін зиянды бағалау;
• дербес деректерді тікелей өңдейтін қызметкерлерді заңнама ережелерімен, қорғау талаптарымен, осы Саясатпен және Оператордың жергілікті актілерімен таныстыру; олармен құпияны жарияламау міндеттемелерін жасасу;
• ақпараттық жүйелерде өңдеу кезінде дербес деректер қауіпсіздігіне төнетін қатерлерді айқындау және қатерлер моделін әзірлеу;
• ақпараттық жүйелерде өңделетін дербес деректердің қорғалу деңгейін айқындау және оны қамтамасыз ететін ұйымдастырушылық, техникалық шараларды қолдану;
• дербес деректер қауіпсіздігі шараларының тиімділігін кемінде үш жылда бір рет бағалау;
• қолжетімділік құқықтарын рөлдер және ең аз қажеттілік қағидасы бойынша бөлу; қызметтік міндеттерін орындау үшін дербес деректерге қолжетімділігі қажет тұлғалардың тізімін бекіту;
• ақпараттық жүйелер пайдаланушыларының әрекеттерін тіркеу және есепке алу, қолжетімділік журналдарын жүргізу мен қорғау;
• антивирустық қорғау, желіаралық экрандау, басып кіруді анықтау және қорғалуын талдау құралдарын қолдану;
• Интернет арқылы беру кезінде деректерді беру арналарын шифрлау;
• резервтік көшіру және деректерді қалпына келтіруді бақылау;
• ақпараттық жүйелердің техникалық құралдары орналасқан бөлмелердің қауіпсіздік режимін және дербес деректер тасымалдағыштарының сақталуын қамтамасыз ету;
• дербес деректерге рұқсатсыз қолжетімділік фактілерін анықтау, салдарын жою және уәкілетті органға хабарлау тәртібін белгілеу;
• дербес деректерді құрту тәртібі мен мерзімдерін айқындау, құрту актісі мен журналының нысандарын бекіту;
• қабылданатын шаралар мен дербес деректер ақпараттық жүйелерінің қорғалу деңгейін бақылау.

9.2. Заңның 22-бабының 4-бөлігіне сәйкес дербес деректер қауіпсіздігін қамтамасыз етудің нақты қолданылатын құралдары туралы мәліметтер жалпыға қолжетімді емес.

9.3. Оқиғаларға ден қою. Субъектілер құқықтарының бұзылуына әкеп соққан дербес деректерді заңсыз немесе кездейсоқ беру (ұсыну, тарату, қолжетімділік) фактісі анықталса, Оператор оқиға туралы Роскомнадзорға 24 сағат ішінде, ішкі тексеру нәтижелері туралы 72 сағат ішінде хабарлайды. Егер оқиға Қоғам басқа оператордың тапсырмасы бойынша өңдейтін дербес деректерге әсер етсе, Қоғам сол операторға дереу хабарлап, Заңның 21-бабының 3.1-бөлігіндегі міндеттерін орындау үшін қажетті мәліметтерді береді.

10. Қорытынды ережелер

10.1. Бұл Саясат бекітілген сәттен бастап күшіне еніп, жаңа редакциямен ауыстырылғанға дейін мерзімсіз қолданылады.

10.2. Оператор Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция Оператор сайтында жарияланады. Бұрын алынған келісімдерге әсер ететін өңдеу шарттары елеулі өзгерсе, Оператор дербес деректер субъектілеріне хабарлайды және қажет болғанда жаңа редакцияда келісім алады.

10.3. Осы Саясаттың орындалуын бақылау дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаға жүктелген.

10.4. Дербес деректерді өңдеуге қатысты барлық мәселелер бойынша субъект privacy@refocus.community электрондық поштасына немесе +7 (495) 204-21-80 телефонына жүгіне алады.