1. Жалпы ережелер
Осы дербес деректерді өңдеу саясаты 27.07.2006 жылғы № 152-ФЗ «Дербес деректер туралы» Федералдық заңның (бұдан әрі - Дербес деректер туралы заң) талаптарына сәйкес жасалған және «TWO WHEELS» ЖШҚ (бұдан әрі - Оператор) жүзеге асыратын дербес деректерді өңдеу тәртібі мен олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды.
1.1. Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты әрі шарты ретінде адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын, соның ішінде жеке өміріне қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын сақтауды белгілейді.
1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі - Саясат) Оператор https://kyrgyzstan.twowheels.site веб-сайтына кірушілер туралы ала алатын барлық ақпаратқа қолданылады.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу - есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2.2. Дербес деректерді бұғаттау - дербес деректерді өңдеуді уақытша тоқтату, дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда.
2.3. Веб-сайт - https://kyrgyzstan.twowheels.site желілік мекенжайы бойынша интернет желісінде қолжетімділікті қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен дерекқорлардың жиынтығы.
2.4. Дербес деректердің ақпараттық жүйесі - дерекқорлардағы дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Дербес деректерді иесіздендіру - қосымша ақпаратты пайдаланбай, дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу - автоматтандыру құралдарын пайдалану арқылы немесе оларды пайдаланбай дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік беру), иесіздендіру, бұғаттау, жою және құрту.
2.7. Оператор - дербес деректерді өңдеуді өз бетінше немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректер құрамын және олармен жасалатын әрекеттерді айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Дербес деректер - https://kyrgyzstan.twowheels.site веб-сайтының айқындалған немесе айқындалатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Дербес деректер субъектісі таратуға рұқсат берген дербес деректер - Дербес деректер туралы заңда көзделген тәртіппен субъектінің таратуға рұқсат етілген дербес деректерді өңдеуге келісім беруі арқылы шектеусіз тұлғалар тобына қолжетімділік берілген дербес деректер (бұдан әрі - таратуға рұқсат етілген дербес деректер).
2.10. Пайдаланушы - https://kyrgyzstan.twowheels.site веб-сайтына кез келген кіруші.
2.11. Дербес деректерді ұсыну - дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату - дербес деректерді белгісіз тұлғалар тобына ашуға немесе шектеусіз тұлғалар тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, соның ішінде оларды бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе өзге тәсілмен қолжетімділік беру.
2.13. Дербес деректерді трансшекаралық беру - дербес деректерді шет мемлекеттің аумағына сол мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді құрту - дербес деректердің мазмұнын ақпараттық жүйеде одан әрі қалпына келтіру мүмкін болмайтындай біржола жою және/немесе дербес деректердің материалдық тасымалдағыштарын жою әрекеттері.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқықтары:

• дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алу;
• субъект дербес деректерді өңдеуге берген келісімін қайтарып алған немесе өңдеуді тоқтату туралы талап жіберген жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде субъектінің келісімінсіз өңдеуді жалғастыру;
• егер Дербес деректер туралы заңда немесе өзге федералдық заңдарда өзгеше көзделмесе, заңда және соған сәйкес қабылданған нормативтік құқықтық актілерде белгіленген міндеттерді орындау үшін қажетті әрі жеткілікті шаралардың құрамы мен тізбесін өз бетінше айқындау.

3.2. Оператордың міндеттері:

• дербес деректер субъектісінің сұрауы бойынша оның деректерін өңдеуге қатысты ақпарат беру;
• дербес деректерді Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіппен өңдеуді ұйымдастыру;
• субъектілер мен олардың заңды өкілдерінің өтініштері мен сұрауларына Дербес деректер туралы заң талаптарына сәйкес жауап беру;
• дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша қажетті ақпаратты сұрау алынған күннен бастап 10 күн ішінде ұсыну;
• осы Саясатты жариялау немесе оған шектеусіз қолжетімділікті өзге тәсілмен қамтамасыз ету;
• дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, құртудан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;
• Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда деректерді беруді, таратуды, ұсынуды, оларға қолжетімділікті және өңдеуді тоқтату, сондай-ақ дербес деректерді құрту;
• Дербес деректер туралы заңда көзделген өзге міндеттерді орындау.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқықтары:

• федералдық заңдарда көзделген жағдайларды қоспағанда, өз дербес деректерінің өңделуіне қатысты ақпарат алу. Ақпарат Оператор тарапынан қолжетімді нысанда беріледі және басқа субъектілерге қатысты дербес деректерді қамтымауға тиіс, мұндай деректерді ашуға заңды негіздер бар жағдайларды қоспағанда. Ақпарат тізбесі мен оны алу тәртібі Дербес деректер туралы заңда белгіленеді;
• дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болмаған жағдайда, Оператордан оларды нақтылауды, бұғаттауды немесе жоюды талап ету, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қолдану;
• тауарларды, жұмыстарды және қызметтерді нарықта ілгерілету мақсатында деректерді өңдеу кезінде алдын ала келісім беру шартын қою;
• дербес деректерді өңдеуге келісімді қайтарып алу және өңдеуді тоқтату туралы талап жіберу;
• Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне уәкілетті органға немесе сотқа шағымдану;
• Ресей Федерациясының заңнамасында көзделген өзге құқықтарды жүзеге асыру.

4.2. Дербес деректер субъектілерінің міндеттері:

• Операторға өзі туралы дұрыс деректер беру;
• Операторға өз дербес деректерінің нақтыланғаны, жаңартылғаны немесе өзгергені туралы хабарлау.

4.3. Операторға өзі туралы дұрыс емес мәліметтерді немесе басқа субъект туралы мәліметтерді оның келісімінсіз берген тұлғалар Ресей Федерациясының заңнамасына сәйкес жауапты болады.
5. Дербес деректерді өңдеу қағидаттары
5.1. Дербес деректер заңды және әділ негізде өңделеді.
5.2. Өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға қол жеткізумен шектеледі. Деректерді жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.
5.3. Бір-бірімен үйлеспейтін мақсаттарда өңделетін дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Өңдеу мақсаттарына сәйкес келетін дербес деректер ғана өңделуге тиіс.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген мақсаттарға сәйкес келеді. Мәлімделген мақсаттарға қатысты артық деректерді өңдеуге жол берілмейді.
5.6. Өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Егер сақтау мерзімі федералдық заңмен немесе субъект тарапы, пайда алушысы не кепілгері болып табылатын шартпен белгіленбесе, дербес деректер субъектіні анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап ететін мерзімнен ұзақ сақталмайды. Мақсаттарға қол жеткізілгенде немесе оларға қол жеткізу қажеттілігі жойылғанда, федералдық заңда өзгеше көзделмесе, деректер құртылады немесе иесіздендіріледі.
6. Дербес деректерді өңдеу мақсаттары
Өңдеу мақсаты: Пайдаланушыны электрондық хаттар жіберу арқылы хабардар ету.
Дербес деректер:

• тегі, аты, әкесінің аты;
• электрондық пошта мекенжайы;
• телефон нөмірлері.

Құқықтық негіздер:

• Оператордың жарғылық және құрылтай құжаттары.

Дербес деректерді өңдеу түрлері:

• дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, құрту және иесіздендіру;
• электрондық пошта мекенжайына ақпараттық хаттар жіберу.

7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректер субъектінің оларды өңдеуге берген келісімімен өңделеді.
7.2. Өңдеу Ресей Федерациясының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу, сондай-ақ Операторға заңнамамен жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет болған жағдайда жүргізіледі.
7.3. Өңдеу сот төрелігін жүзеге асыру, сот актісін немесе Ресей Федерациясының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын өзге органның не лауазымды тұлғаның актісін орындау үшін қажет болған жағдайда жүргізіледі.
7.4. Өңдеу субъект тарапы, пайда алушысы немесе кепілгері болып табылатын шартты орындау, сондай-ақ субъектінің бастамасы бойынша шарт жасасу немесе ол пайда алушы не кепілгер болатын шарт жасасу үшін қажет болған жағдайда жүргізіледі.
7.5. Өңдеу Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет болған жағдайда, субъектінің құқықтары мен бостандықтары бұзылмаған жағдайда жүргізіледі.
7.6. Шектеусіз тұлғалар тобына қолжетімділікті субъект өзі немесе оның өтініші бойынша берген дербес деректер өңделеді.
7.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректер өңделеді.
8. Дербес деректерді жинау, сақтау, беру және өзге де өңдеу түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың оларға қол жеткізуіне жол бермейтін барлық ықтимал шараларды қабылдайды.
8.2. Қолданыстағы заңнаманы орындауға байланысты жағдайларды немесе субъект азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайларды қоспағанда, Пайдаланушының дербес деректері ешбір жағдайда үшінші тұлғаларға берілмейді.
8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Оператордың akmal.egemberd@gmail.com электрондық поштасына «Дербес деректерді өзектендіру» белгісімен хабарлама жіберу арқылы оларды өзектендіре алады.
8.4. Егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, өңдеу мерзімі деректер жиналған мақсаттарға қол жеткізумен айқындалады. Пайдаланушы Оператордың akmal.egemberd@gmail.com электрондық поштасына «Дербес деректерді өңдеуге келісімді қайтарып алу» белгісімен хабарлама жіберу арқылы өз келісімін кез келген уақытта қайтарып ала алады.
8.5. Үшінші тарап сервистері, соның ішінде төлем жүйелері, байланыс құралдары және өзге қызмет көрсетушілер жинайтын барлық ақпарат сол тұлғалардың пайдаланушы келісімі мен құпиялық саясатына сәйкес сақталады және өңделеді. Дербес деректер субъектісі тиісті құжаттармен танысуға тиіс. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауап бермейді.
8.6. Субъект белгілеген таратуға, өңдеуге немесе өңдеу шарттарына қатысты тыйымдар Ресей Федерациясының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделер үшін дербес деректер өңделетін жағдайларда қолданылмайды.
8.7. Оператор дербес деректерді өңдеу кезінде олардың құпиялылығын қамтамасыз етеді.
8.8. Егер сақтау мерзімі федералдық заңмен немесе субъект тарапы, пайда алушысы не кепілгері болып табылатын шартпен белгіленбесе, Оператор дербес деректерді субъектіні анықтауға мүмкіндік беретін нысанда өңдеу мақсаттары талап ететін мерзімнен ұзақ сақтамайды.
8.9. Өңдеу мақсаттарына қол жеткізу, субъект келісімінің қолданылу мерзімінің аяқталуы, келісімді қайтарып алу, өңдеуді тоқтату туралы талап алу немесе заңсыз өңдеу фактісін анықтау дербес деректерді өңдеуді тоқтатуға негіз бола алады.
9. Оператордың алынған дербес деректермен жасайтын әрекеттерінің тізбесі
9.1. Оператор дербес деректерді жинайды, жазады, жүйелейді, жинақтайды, сақтайды, нақтылайды, жаңартады, өзгертеді, алады, пайдаланады, береді, таратады, ұсынады, қолжетімділік береді, иесіздендіреді, бұғаттайды, жояды және құртады.
9.2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алу және/немесе беру арқылы немесе онсыз дербес деректерді автоматтандырылған түрде өңдейді.
10. Дербес деректерді трансшекаралық беру
10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті бастамас бұрын дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға өзінің осындай беруді жүзеге асыру ниеті туралы хабарлауға міндетті. Бұл хабарлама дербес деректерді өңдеу ниеті туралы хабарламадан бөлек жіберіледі.
10.2. Жоғарыда көрсетілген хабарламаны жібергенге дейін Оператор деректерді беру жоспарланған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан және шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
11. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген өзге тұлғалар, егер федералдық заңда өзгеше көзделмесе, субъектінің келісімінсіз оларды үшінші тұлғаларға ашпауға және таратпауға міндетті.
12. Қорытынды ережелер
12.1. Пайдаланушы дербес деректерін өңдеуге қатысты кез келген сұрақ бойынша Операторға akmal.egemberd@gmail.com электрондық поштасы арқылы хабарласып, түсініктеме ала алады.
12.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатына енгізілген барлық өзгерістер көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз қолданылады.
12.3. Саясаттың өзекті нұсқасы интернет желісінде https://kyrgyzstan.twowheels.site/kz/privacy мекенжайы бойынша еркін қолжетімді.