«Фридом Пэй Кыргызстан» ЖЧКсынын купуялуулук саясаты
1. Жалпы жоболор
1. Бул купуялуулук саясаты (мындан ары - Саясат) "Жеке мүнөздөгү маалымат жөнүндө" Кыргыз Республикасынын Мыйзамынын 4 - беренесинин 2-бөлүгүнүн талаптарын аткаруу максатында иштелип чыккан жана "Фридом Пэй Кыргызстан" жоопкерчилиги чектелген коомунун (мындан ары-кармоочу/иштеп чыгуучу) жеке маалыматтарын иштеп чыгуунун укуктук жана уюштуруучулук негиздерин аныктайт.
2. Бул саясат жеке маалыматтар субъектисинин жеке маалыматтарын иштеп чыгууда анын укуктарын жана эркиндиктерин коргоону камсыз кылууга багытталган жана автоматташтырылган режимде да, ансыз да кармоочу/иштеп чыгуучу тарабынан жүргүзүлүүчү бардык жеке маалыматтар операцияларына жайылтылат.
3. Жеке маалымат субъекттеринин негизги укуктары жана милдеттери: 1) Жеке маалыматтардын субъекттери төмөнкүлөргө укуктуу: - Кармоочу/Иштеп чыгуучу тарабынан иштетилүүчү алардын жеке маалыматтары жөнүндө толук маалымат алууга; - "Жеке мүнөздөгү маалымат жөнүндө" Кыргыз Республикасынын Мыйзамында каралган учурларды кошпогондо, алардын жеке маалыматтарына жетүүгө, анын ичинде алардын жеке маалыматтарын камтыган ар кандай жазуунун көчүрмөсүн алуу укугуна; - Эгерде жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же иштетүүнүн билдирилген максаты үчүн зарыл болбосо, алардын персоналдык маалыматтарын тактоого, бөгөт коюуга же жок кылууга; - Өз укуктарын коргоо боюнча мыйзамда каралган чараларды көрүүгө, анын ичинде персоналдык маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга; - Кыргыз Республикасынын мыйзамдарында каралган башка укуктарды ишке ашырууга. 2) Жеке маалыматтардын субъекттери төмөнкүлөргө милдеттүү: - Кармоочуга/Иштеп чыгуучуга өзү жөнүндө гана ишенимдүү маалыматтарды берүүгө; - Жеке маалыматтарды камтыган документтерди иштетүүнүн максаты үчүн зарыл болгон көлөмдө берүүгө; - Кармоочуга/Иштеп чыгуучуга өзүнүн жеке маалыматтарын тактоо (жаңыртуу, өзгөртүү) жөнүндө билдирүүгө.
4. Кармоочунун /иштеп чыгуучунун негизги укуктары жана милдеттери. 1) Кармоочу/Иштеп чыгуучу төмөнкүлөргө укуктуу: - жеке маалыматтардын субъектисинен жеке маалыматтарды камтыган ишенимдүү маалыматты жана/же документтерди алууга; - жеке маалыматтардын субъектиси тарабынан берилген жеке маалыматтарды тактоого. 2) Кармоочу/Иштеп чыгуучу төмөнкүлөргө милдеттүү: - жеке маалыматтарды Кыргыз Республикасынын "Жеке мүнөздөгү маалымат жөнүндө" Мыйзамында белгиленген тартипте иштетүүгө; - жеке маалыматтардын субъектисинин жеке маалыматтарды иштетүү маселелери боюнча кайрылууларын кароого жана арыз берилген учурдан тартып 7 күндөн ашпаган мөөнөттө жооп берүүгө; - жеке маалыматтардын субъектисине өзүнүн жеке маалыматтарына акысыз жетүү мүмкүнчүлүгүн берүүгө; - жеке маалыматтардын субъектисинин кайрылуусуна байланыштуу жеке маалыматтарды актуалдаштыруу боюнча чараларды көрүүгө; - Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык жеке маалыматтарды коргоону уюштурууга.
5. Кармоочу / иштеп чыгуучу жеке маалыматтар субъекти коммуникацияда берген жеке маалыматтарды ушул саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык ар кандай формада чогултат, пайдаланат жана коргойт.
2.Көлөмү жана жеке маалыматтарды иштетүү категориялары, жеке маалыматтар субъекттеринин категориялары
6. Кармоочу / иштеп чыгуучу төмөнкү жеке маалымат субъекттеринин жеке маалыматтарын иштетет: - Колдонуучу
7. Кармоочу/иштеп чыуучу тарабынан иштетилүүчү жеке маалыматтарга төмөнкүлөр кирет: - толук аты - Туулган күн - сүрөтү - дареги - паспорттук маалыматтар (паспорттун сериясы, номери, ким тарабынан жана качан берилген) - cookie файлдары - электрондук почтасы - телефон номери
8. Кармоочу иштетилүүчү жеке маалыматтардын мазмунунун жана көлөмүнүн иштеп чыгуунун билдирилген максаттарына шайкештигин камсыз кылат жана зарыл болгон учурда иштеп чыгуунун билдирилген максаттарына карата алардын ашыкчасын жоюу боюнча чараларды көрөт.
9. Расалык же этностук тегин, улуттук таандыктыгын, саясий көз караштарын, диний же философиялык көз караштарын, ошондой эле ден соолугунун абалына жана жеке жашоосуна тиешелүү жеке маалыматтардын атайын категорияларын иштеп чыгуу кармоочу/иштеп чыгуучу тарабынан "Жеке мүнөздөгү маалымат жөнүндө"Кыргыз Республикасынын Мыйзамынын 8-беренесине так ылайык жүзөгө ашырылбайт / жүзөгө ашырылбайт.
10. Жеке маалыматтардын тизмектери жана жеке маалыматтар субъекттеринин категориялары ушул саясатка өзгөртүүлөрдү милдеттүү түрдө бекитүү жана жеке маалыматтар субъекттерине ар кандай жеткиликтүү ыкма менен кабарлоо менен кармоочу тарабынан кайра каралышы мүмкүн (расмий сайт, кулактандыруу, пуш-билдирүү, электрондук почтага билдирүү жөнөтүү ж.б.)
3. Жеке маалыматтарды чогултуунун максаттары
11. Жеке маалыматтар Кармоочу/Иштеп чыгуучу тарабынан төмөнкү алдын ала аныкталган жана мыйзамдуу максаттарда иштетилет: - электрондук каттарды жөнөтүү аркылуу Колдонуучуга маалымат берүү - жарандык-укуктук келишимдерди түзүү, аткаруу жана токтотуу - Колдонуучуга веб-сайтта камтылган Кызматтарга, маалыматтарга жана/же материалдарга кирүү мүмкүнчүлүгүн берүү
4. Жеке маалыматтарды иштеп чыгуунун укуктук негиздери
12. Кармоочу/иштеп чыгуучу тарабынан жеке маалыматтарды иштеп чыгуунун укуктук негиздери болуп саналат: - Кыргыз Республикасынын Конституциясы; - Кыргыз Республикасынын Граждандык кодекси; - "Жеке мүнөздөгү маалымат жөнүндө" Кыргыз Республикасынын Мыйзамы; - Кармоочу/иштеп чыгуучунун уставдык документтери; - Жеке маалыматтардын Кармоочусу/иштеп чыгуучу жана жеке маалыматтар субъектилеринин ортосунда түзүлүүчү келишимдер; - жеке маалыматтар субъекттеринин жеке маалыматтарды иштеп чыгууга макулдугу; Т- Террористтик ишти каржылоого жана кылмыштуу кирешелерди легализациялоого (адалдоого) каршы аракеттенүү тууралуу мыйзам.
5. Жеке маалыматтарды иштеп чыгуу тартиби жана шарттары
13. Кармоочу/иштетүүчү тарабынан жеке маалыматтарды иштеп чыгуу төмөнкү жолдор менен жүргүзүлөт: - Аралаш
14. Кармоочу/иштеп чыгуучу тарабынан жүзөгө ашырылуучу жеке маалыматтарды иштеп чыгуу жеке маалыматтарды чогултуу, жазуу, сактоо, актуалдаштыруу, топтоштуруу, тосмолоо, өчүрүү жана бузуу максатында автоматтык каражаттар менен же ыкмаларга карабастан аткарылуучу ар кандай операцияларды же операциялардын жыйындысын камтыйт.
15. Жеке маалыматтарды иштеп чыгуу мыйзамдарда белгиленген жеке маалыматтарды иштеп чыгуунун мындай макулдугусуз жүзөгө ашырылышы мүмкүн болгон учурларды кошпогондо, жеке маалыматтар субъектисинин макулдугун (мындан ары - макулдук) алган шартта кармоочу/иштеп чыгуучу тарабынан жүзөгө ашырылат.
16. Жеке маалыматтар субъекти өзүнүн жеке маалыматтарын берүү жөнүндө чечим кабыл алат жана аны жазуу жүзүндө кагаз жүзүндө же болбосо Кыргыз Республикасынын мыйзамдарына ылайык электрондук кол тамга менен кол коюлган электрондук документ формасында берет.
17. Жеке маалыматтарды иштеп чыгууну токтотуунун шарты жеке маалыматтарды иштеп чыгуунун максаттарына жетишүү, жеке маалыматтарды актуалдаштыруу, ошондой эле жеке маалыматтарды мыйзамсыз иштетүүнү табуу болушу мүмкүн.
18. Кармоочу / иштеп чыгуучу жеке маалыматтар субъектинин макулдугу болгон учурда иштеп чыгуу максаттарына жетүү үчүн маалыматтарды алуучуга бул маалыматтардын купуялуулук режимин сактоо милдети жүктөлгөн шартта жеке маалыматтарды үчүнчү жактарга берүүгө укуктуу.
19. Кармоочу / иштеп чыгуучу жеке маалыматтарды иштеп чыгууда жеке маалыматтарды укукка жат же кокусунан ага жетүүдөн, жок кылуудан, өзгөртүүдөн, тосмолоодон, көчүрүүдөн, берүүдөн, жайылтуудан, ошондой эле жеке маалыматтарга карата башка укукка жат аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды кабыл алат же кабыл алууну камсыз кылат.
20. Жеке маалыматтар аларды чогултуу максаттарын аткаруу үчүн зарыл болгондон ашык сакталбашы керек. Сактоо мөөнөтү жеке маалыматтар субъектинин кызыкчылыгында же эгерде бул Кыргыз Республикасынын мыйзамдарында каралган болсо гана узартылышы мүмкүн.
6. Жеке маалыматтарды актуалдаштыруу, оңдоо, өчүрүү жана жок кылуу, жеке маалыматтардын субъекттеринин жеке маалыматтарга жетүү үчүн суроо-талаптарына жооп берүү
21. Жеке маалыматтардын анык эместигинин же аларды иштеп чыгуунун укукка ылайыксыздыгынын фактысы ырасталган учурда мындай жеке маалыматтарды кармоочунун/иштеп чыгуучунун чогултуусунун, сактоосунун жана иштеп чыгуусунун мыйзамдуулугуна жараша жеке маалыматтар актуалдаштырылууга, бөгөттөлүүгө же жок кылынууга тийиш, же тиешелүү түрдө аларды иштеп чыгуу токтотулууга тийиш.
22. Жеке маалыматтардын анык эместиги же аларды иштеп чыгуунун укукка ылайыксыздыгы фактылары боюнча жеке маалыматтардын субъекти түздөн-түз кармоочунун дарегине же жеке маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга укуктуу.
23. Жеке маалыматтар субъектинин жазуу жүзүндөгү суроо-талабы боюнча кармоочу / иштеп чыгуучу жеке маалыматтарды иштеп чыгуу жөнүндө маалыматты төмөнкү маалыматтарды чагылдыруу менен билдирүүгө милдеттүү: 23.1. жеке маалыматтар массивин кармоочу (ээси) тарабынан жеке маалыматтарды иштетүү фактысын ырастоо; 23.2. жеке маалыматтарды иштеп чыгуунун укуктук негиздери жана максаттары; 23.3. жеке маалыматтар массивин кармоочу (ээси) тарабынан жеке маалыматтарды иштеп чыгуунун максаттары жана колдонулуучу ыкмалары; 23.4. жеке маалыматтар массивин кармоочунун (ээсинин) аталышы жана турган жери, жеке маалыматтар массивин кармоочу (ээси) менен келишимдин негизинде же мыйзамдын негизинде жеке маалыматтарга ээ болгон же жеке маалыматтар берилиши мүмкүн болгон адамдар (кармоочунун (ээсинин) кызматкерлерин кошпогондо) жөнүндө маалыматтар; 23.5. тиешелүү жеке маалыматтар субъектине тиешелүү иштетилип жаткан жеке маалыматтар, аларды алуу булагы; 23.6. жеке маалыматтарды иштеп чыгуу мөөнөттөрү, анын ичинде сактоо мөөнөттөрү; 23.7. жеке маалыматтардын субъекти тарабынан ушул Мыйзамда каралган өз укуктарын жүзөгө ашыруунун тартиби; 23.8. трансчекаралык маалыматтарды берүү ишке ашырылган же болжолдонгон жөнүндө маалымат; 23.9. ушул Мыйзамда жана (же) башка ченемдик укуктук актыларда каралган башка маалыматтар.
24. Эгерде субъект суралган маалыматты алуу укугуна ээ болбосо, анда ага жүйөлүү баш тартуу жөнөтүлөт.
25. Жеке маалыматтарды сактоо мөөнөтү аяктагандан жана чогултуу максаттарына жеткенден кийин алар эки жуманын ичинде жок кылынууга тийиш. Жок кылуу акт менен ырасталат, анын көчүрмөсү жеке маалыматтар субъектине анын жазуу жүзүндөгү суроо-талабы боюнча тапшырылышы мүмкүн.
7. Корутунду жоболор
26. Ушул саясатта чагылдырылбаган жеке маалыматтарды иштеп чыгууга тиешелүү бардык мамилелер "Жеке мүнөздөгү маалымат жөнүндө"Кыргыз Республикасынын Мыйзамынын жоболоруна ылайык жөнгө салынат.
27. Кармоочу / Иштеп чыгуучу ушул саясатка өзгөртүүлөрдү киргизүүгө укуктуу. Актуалдуу редакцияга өзгөртүүлөрдү киргизүүдө акыркы жаңыртуунун күнү көрсөтүлөт. Саясаттын жаңы редакциясы саясаттын жаңы редакциясы жарыяланган күнгө чейин 14 жумушчу күндөн кем эмес убакытта пландалып жаткан өзгөртүүлөр жөнүндө милдеттүү түрдө алдын ала жарыялоо шарты менен таанышуу мүмкүнчүлүгү үчүн аны эркин колдонууга киргизген учурдан тартып күчүнө кирет.
Сookie-файлдарды колдонуу жөнүндө билдирме. Биздин сайт, башкалардын көбү сыяктуу эле, сookie-файлдарды жана башка ушул сыяктуу технологияларды (пиксел тегдери ж.б.) сиздин кызыкчылыктарыңызга жана муктаждыктарыңызга ылайыктуу кызматтарды көрсөтүү үчүн жана кызматтарыбызды жана сайттарыбызды талдоо жана жакшыртуу үчүн статистикалык жана маркетингдик маалыматтарды чогултуу үчүн колдонот.
Бул сайтты колдонуу менен, сиз ушул Билдирмеге ылайык сookie-файлдарды жана ушуга окшош технологияларды колдонууга макулдугуңузду билдиресиз.
Эгер сиз файлдын бул түрүн колдонууга макул болбосоңуз, анда браузериңиздин жөндөөлөрүн ошого жараша орнотуңуз же биздин сайтты колдонбоңуз.
Көңүл буруңуз, эгер сиз сookie-файлдарды бөгөттөп же жок кылсаңыз, биз веб-сайтыбыздын браузериңизде туура иштешине кепилдик бере албайбыз.
Вебсайт аркылуу сакталган сookie-файлдар сизди аныктоого мүмкүн болгон маалыматты камтыбайт.
Сookie-файл деген эмне жана башка окшош технологиялар Сookie-файл – бул сиздин компьютериңизде, смартфонуңузда же веб-сайттарга кирүү үчүн колдонгон башка түзмөгүңүздө сакталган кичинекей текст файлы.
Сиз кирген кээ бир барактар бир пикселдик (1x1) же тунук GIF деп аталган электрондук сүрөттөр болуп саналган пикселдик тегдерди жана веб-маяктарды колдонуу менен маалымат чогултушу мүмкүн. Сookie-файлдар сиздин түзмөгүңүзгө биз тарабынан («биринчи тарап» сookie-файлдары) же башка операторлор тарабынан («үчүнчү тараптын сookie-файлдары») жайгаштырылышы мүмкүн.
Биз сайтта сookie-файлдардын эки түрүн колдонобуз: “сеанс сookie-файлдары” жана “туруктуу сookie-файлдары”. Сеанс сookie-файлдары – бул сиз сайттан чыкканга чейин түзмөгүңүздө кала турган убактылуу файлдар. Туруктуу cookie файлдары түзмөгүңүздө узак убакытка же сиз аларды кол менен жок кылмайынча кала берет (сookie-файлдар сиздин түзмөгүңүздө канча убакытка чейин сакталып калаары белгилүү бир файлдын узактыгына же «өмүр боюна» жана браузериңиздин жөндөөлөрүнө жараша болот).
Cookie-файлдардын бир нече түрлөрү бар: Керектүү. Бул файлдар сайттын туура иштешин жана анын функцияларын колдонууну камсыз кылуу үчүн зарыл. Мындай файлдарды колдонууну өчүрүү сайттын иштешинин төмөндөшүнө жана анын компоненттерин жана кызматтарын колдоно албай калышына алып келет. Аткаруучулук, натыйжалуулук жана аналитика сookie-файлдары. Бул файлдар сайтка келгендердин сайт менен өз ара аракеттенүүсүн анализдөөгө, сайттын мазмунун оптималдаштырууга, жарнамалык кампаниянын натыйжалуулугун өлчөөгө, сайтка келгендердин саны, колдонуу убактысы жана пайда болгон каталар тууралуу маалымат берүүгө мүмкүндүк берет.
Функционалдык сookie-файлдары биздин сайтка кирген колдонуучуларды, алардын жеке жөндөөлөрүн (мисалы, тил жана регион сыяктуу) жана артыкчылыктарын эстеп, сайттын мазмунун жекелештирүүгө жардам берет.
Жарнамалык сookie-файлдары сиз кайсы сайттарга киргениңизди жана канча жолу киргениңизди, кайсы шилтемелерди чыкылдатканыңызды аныктайт, бул сизге кызыккан жарнактарды көрсөтүүгө мүмкүндүк берет.
Электрондук почта. Ошондой эле, биз сиздин электрондук почтаңызга жөнөткөн айрым билдирмелерди ачканыңызды, окуганыңызды же жөнөткөнүңүздү көзөмөлдөөчү технологияны колдоно алабыз. Бул биздин байланыш каражаттарын колдонуучу үчүн пайдалуураак кылуу үчүн керек. Эгер сиз бул тууралуу маалымат алуубузду каалабасаңыз, анда сиз тийиштүү электрондук почтанын ылдый жагындагы «Жазылууну токтотуу» («Unsubscribe») шилтемеси аркылуу жазылууну жокко чыгарышыңыз керек.
Социалдык тармактарга кирүү баскычтары. Алар колдонуучуларга социалдык тармактардагы баракчага шилтеме берүү же электрондук кыстарма жасоо үчүн колдонулат. Бул баскычтар үчүнчү жактарга таандык социалдык тармактардын веб-сайттарына шилтемелер болуп саналат, алар өз кезегинде сиздин онлайн иш-аракеттериңиз, анын ичинде биздин сайт жөнүндө маалымат ала алышат. Сураныч, мындай сайттардын тиешелүү колдонуу шарттарын жана купуялык саясатын окуп чыгыңыз, алар сиздин маалыматтарыңызды кантип колдоноорун жана алар тарабынан берилиштериңизди колдонуудан кантип баш тартууга же жок кылууга болорун түшүнүү үчүн.
Үчүнчү тараптын веб кызматтары. Биз кээде бул сайтта үчүнчү тараптын веб кызматтарын колдонобуз. Мисалы, белгилүү бир элементтерди (сүрөттөрдү, видеолорду, презентацияларды ж.б.) көрсөтүү, сурамжылоолорду уюштуруу ж.б. үчүн. Социалдык тармактын баскычтары сыяктуу, биз бул сайттарга же тышкы домендерге сайттын мазмунун кантип колдонгонуңуз тууралуу маалыматты чогултуусуна тоскоол боло албайбыз.
Сookie-файлдарды кантип башкаруу керек? Көпчүлүк интернет браузерлер адегенде сookie-файлдарды автоматтык түрдө кабыл алууга орнотулган.
Каалаган убакта, cookie-файлдарын бөгөттөө үчүн же алар түзмөгүңүзгө жөнөтүлгөндө сизге билдирме берүү үчүн браузериңиздин жөндөөлөрүн өзгөртө аласыз (белгилүү браузериңиздин колдонуучу нускамасынан караңыз). Cookie-файлдарын өчүрүү сиздин интернетте иш жүргүзүүңүзгө таасирин тийгизиши мүмкүн.
Эгерде сиз Интернетке кирүү үчүн бир нече түзмөктөрдү жана/же браузерлерди колдонсоңуз, алардын ар биринде тиешелүү орнотуулар өзгөртүлүшү керек.
Корутунду жоболор Биз бул Билдирмени мезгил-мезгили менен өзүбүздүн карообуз боюнча өзгөртүшүбүз мүмкүн.
Суроолоруңуз болсо, биздин сайтка жайгаштырылган байланыштар аркылуу кайрылсаңыз болот.
Уюм PCI DSS стандарттынын талаптарына ылайык келет Tөлөм системасынын операторунун лицензиясы – № 2022160218 - 16.02.2018-жылдан тарта Төлөм уюмунун лицензиясы - №3027111019 - 11.02.2019 жылдан тарта