1. Жалпы жоболор

1. Бул купуялуулук саясаты (мындан ары - Саясат) "Жеке мүнөздөгү маалымат жөнүндө" Кыргыз Республикасынын Мыйзамынын 4 - беренесинин 2-бөлүгүнүн талаптарын аткаруу максатында иштелип чыккан жана "Фридом Пэй Кыргызстан" жоопкерчилиги чектелген коомунун (мындан ары-кармоочу/иштеп чыгуучу) жеке маалыматтарын иштеп чыгуунун укуктук жана уюштуруучулук негиздерин аныктайт.

2. Бул саясат жеке маалыматтар субъектисинин жеке маалыматтарын иштеп чыгууда анын укуктарын жана эркиндиктерин коргоону камсыз кылууга багытталган жана автоматташтырылган режимде да, ансыз да кармоочу/иштеп чыгуучу тарабынан жүргүзүлүүчү бардык жеке маалыматтар операцияларына жайылтылат.

3. Жеке маалымат субъекттеринин негизги укуктары жана милдеттери: 
Жеке маалыматтардын субъекттери төмөнкүлөргө укуктуу:  
- Кармоочу/Иштеп чыгуучу тарабынан иштетилүүчү алардын жеке маалыматтары жөнүндө толук маалымат алууга; 
- "Жеке мүнөздөгү маалымат жөнүндө" Кыргыз Республикасынын Мыйзамында каралган учурларды кошпогондо, алардын жеке маалыматтарына жетүүгө, анын ичинде алардын жеке маалыматтарын камтыган ар кандай жазуунун көчүрмөсүн алуу укугуна;  
- Эгерде жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же иштетүүнүн билдирилген максаты үчүн зарыл болбосо, алардын персоналдык маалыматтарын тактоого, бөгөт коюуга же жок кылууга;  
- Өз укуктарын коргоо боюнча мыйзамда каралган чараларды көрүүгө, анын ичинде персоналдык маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга;  
- Кыргыз Республикасынын мыйзамдарында каралган башка укуктарды ишке ашырууга. 
Жеке маалыматтардын субъекттери төмөнкүлөргө милдеттүү: 
- Кармоочуга/Иштеп чыгуучуга өзү жөнүндө гана ишенимдүү маалыматтарды берүүгө; 
- Жеке маалыматтарды камтыган документтерди иштетүүнүн максаты үчүн зарыл болгон көлөмдө берүүгө; 
- Кармоочуга/Иштеп чыгуучуга өзүнүн жеке маалыматтарын тактоо (жаңыртуу, өзгөртүү) жөнүндө билдирүүгө. 

4. Кармоочунун /иштеп чыгуучунун негизги укуктары жана милдеттери. 
1) Кармоочу/Иштеп чыгуучу төмөнкүлөргө укуктуу:  
- жеке маалыматтардын субъектисинен жеке маалыматтарды камтыган ишенимдүү маалыматты жана/же документтерди алууга; 
- жеке маалыматтардын субъектиси тарабынан берилген жеке маалыматтарды тактоого.  
 2) Кармоочу/Иштеп чыгуучу төмөнкүлөргө милдеттүү:  
- жеке маалыматтарды Кыргыз Республикасынын "Жеке мүнөздөгү маалымат жөнүндө" Мыйзамында белгиленген тартипте иштетүүгө; 
- жеке маалыматтардын субъектисинин жеке маалыматтарды иштетүү маселелери боюнча кайрылууларын кароого жана арыз берилген учурдан тартып 7 күндөн ашпаган мөөнөттө жооп берүүгө;  
- жеке маалыматтардын субъектисине өзүнүн жеке маалыматтарына акысыз жетүү мүмкүнчүлүгүн берүүгө;  
- жеке маалыматтардын субъектисинин кайрылуусуна байланыштуу жеке маалыматтарды актуалдаштыруу боюнча чараларды көрүүгө;  
- Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык жеке маалыматтарды коргоону уюштурууга. 

5. Кармоочу / иштеп чыгуучу жеке маалыматтар субъекти коммуникацияда берген жеке маалыматтарды ушул саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык ар кандай формада чогултат, пайдаланат жана коргойт. 

2.Көлөмү жана жеке маалыматтарды иштетүү категориялары, жеке маалыматтар субъекттеринин категориялары. 

6. Кармоочу / иштеп чыгуучу төмөнкү жеке маалымат субъекттеринин жеке маалыматтарын иштетет: 
- Колдонуучу 

7. Кармоочу/иштеп чыуучу тарабынан иштетилүүчү жеке маалыматтарга төмөнкүлөр кирет: 
- толук аты 
- Туулган күн 
- сүрөтү 
- дареги 
- паспорттук маалыматтар (паспорттун сериясы, номери, ким тарабынан жана качан берилген) 
- cookie файлдары 
- электрондук почтасы 
- телефон номери 

8. Кармоочу иштетилүүчү жеке маалыматтардын мазмунунун жана көлөмүнүн иштеп чыгуунун билдирилген максаттарына шайкештигин камсыз кылат жана зарыл болгон учурда иштеп чыгуунун билдирилген максаттарына карата алардын ашыкчасын жоюу боюнча чараларды көрөт. 

9. Расалык же этностук тегин, улуттук таандыктыгын, саясий көз караштарын, диний же философиялык көз караштарын, ошондой эле ден соолугунун абалына жана жеке жашоосуна тиешелүү жеке маалыматтардын атайын категорияларын иштеп чыгуу кармоочу/иштеп чыгуучу тарабынан "Жеке мүнөздөгү маалымат жөнүндө"Кыргыз Республикасынын Мыйзамынын 8-беренесине так ылайык жүзөгө ашырылбайт / жүзөгө ашырылбайт. 

10. Жеке маалыматтардын тизмектери жана жеке маалыматтар субъекттеринин категориялары ушул саясатка өзгөртүүлөрдү милдеттүү түрдө бекитүү жана жеке маалыматтар субъекттерине ар кандай жеткиликтүү ыкма менен кабарлоо менен кармоочу тарабынан кайра каралышы мүмкүн (расмий сайт, кулактандыруу, пуш-билдирүү, электрондук почтага билдирүү жөнөтүү ж.б.) 

3. Жеке маалыматтарды чогултуунун максаттары 

11. Жеке маалыматтар Кармоочу/Иштеп чыгуучу тарабынан төмөнкү алдын ала аныкталган жана мыйзамдуу максаттарда иштетилет: 
- электрондук каттарды жөнөтүү аркылуу Колдонуучуга маалымат берүү 
- жарандык-укуктук келишимдерди түзүү, аткаруу жана токтотуу 
- Колдонуучуга веб-сайтта камтылган Кызматтарга, маалыматтарга жана/же материалдарга кирүү мүмкүнчүлүгүн берүү 

4. Жеке маалыматтарды иштеп чыгуунун укуктук негиздери 

12. Кармоочу/иштеп чыгуучу тарабынан жеке маалыматтарды иштеп чыгуунун укуктук негиздери болуп саналат: 
- Кыргыз Республикасынын Конституциясы; 
- Кыргыз Республикасынын Граждандык кодекси; 
- "Жеке мүнөздөгү маалымат жөнүндө" Кыргыз Республикасынын Мыйзамы; 
- Кармоочу/иштеп чыгуучунун уставдык документтери; 
- Жеке маалыматтардын Кармоочусу/иштеп чыгуучу жана жеке маалыматтар субъектилеринин ортосунда түзүлүүчү келишимдер; 
- жеке маалыматтар субъекттеринин жеке маалыматтарды иштеп чыгууга макулдугу; 
Т- Террористтик ишти каржылоого жана кылмыштуу кирешелерди легализациялоого (адалдоого) каршы аракеттенүү тууралуу мыйзам. 

5. Жеке маалыматтарды иштеп чыгуу тартиби жана шарттары 

13. Кармоочу/иштетүүчү тарабынан жеке маалыматтарды иштеп чыгуу төмөнкү жолдор менен жүргүзүлөт: 
- Аралаш 

14. Кармоочу/иштеп чыгуучу тарабынан жүзөгө ашырылуучу жеке маалыматтарды иштеп чыгуу жеке маалыматтарды чогултуу, жазуу, сактоо, актуалдаштыруу, топтоштуруу, тосмолоо, өчүрүү жана бузуу максатында автоматтык каражаттар менен же ыкмаларга карабастан аткарылуучу ар кандай операцияларды же операциялардын жыйындысын камтыйт. 

15. Жеке маалыматтарды иштеп чыгуу мыйзамдарда белгиленген жеке маалыматтарды иштеп чыгуунун мындай макулдугусуз жүзөгө ашырылышы мүмкүн болгон учурларды кошпогондо, жеке маалыматтар субъектисинин макулдугун (мындан ары - макулдук) алган шартта кармоочу/иштеп чыгуучу тарабынан жүзөгө ашырылат. 

16. Жеке маалыматтар субъекти өзүнүн жеке маалыматтарын берүү жөнүндө чечим кабыл алат жана аны жазуу жүзүндө кагаз жүзүндө же болбосо Кыргыз Республикасынын мыйзамдарына ылайык электрондук кол тамга менен кол коюлган электрондук документ формасында берет. 

17. Жеке маалыматтарды иштеп чыгууну токтотуунун шарты жеке маалыматтарды иштеп чыгуунун максаттарына жетишүү, жеке маалыматтарды актуалдаштыруу, ошондой эле жеке маалыматтарды мыйзамсыз иштетүүнү табуу болушу мүмкүн. 

18. Кармоочу / иштеп чыгуучу жеке маалыматтар субъектинин макулдугу болгон учурда иштеп чыгуу максаттарына жетүү үчүн маалыматтарды алуучуга бул маалыматтардын купуялуулук режимин сактоо милдети жүктөлгөн шартта жеке маалыматтарды үчүнчү жактарга берүүгө укуктуу. 

19. Кармоочу / иштеп чыгуучу жеке маалыматтарды иштеп чыгууда жеке маалыматтарды укукка жат же кокусунан ага жетүүдөн, жок кылуудан, өзгөртүүдөн, тосмолоодон, көчүрүүдөн, берүүдөн, жайылтуудан, ошондой эле жеке маалыматтарга карата башка укукка жат аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды кабыл алат же кабыл алууну камсыз кылат. 

20. Жеке маалыматтар аларды чогултуу максаттарын аткаруу үчүн зарыл болгондон ашык сакталбашы керек. Сактоо мөөнөтү жеке маалыматтар субъектинин кызыкчылыгында же эгерде бул Кыргыз Республикасынын мыйзамдарында каралган болсо гана узартылышы мүмкүн. 

6. Жеке маалыматтарды актуалдаштыруу, оңдоо, өчүрүү жана жок кылуу, жеке маалыматтардын субъекттеринин жеке маалыматтарга жетүү үчүн суроо-талаптарына жооп берүү. 

21. Жеке маалыматтардын анык эместигинин же аларды иштеп чыгуунун укукка ылайыксыздыгынын фактысы ырасталган учурда мындай жеке маалыматтарды кармоочунун/иштеп чыгуучунун чогултуусунун, сактоосунун жана иштеп чыгуусунун мыйзамдуулугуна жараша жеке маалыматтар актуалдаштырылууга, бөгөттөлүүгө же жок кылынууга тийиш, же тиешелүү түрдө аларды иштеп чыгуу токтотулууга тийиш. 

22. Жеке маалыматтардын анык эместиги же аларды иштеп чыгуунун укукка ылайыксыздыгы фактылары боюнча жеке маалыматтардын субъекти түздөн-түз кармоочунун дарегине же жеке маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга укуктуу. 

23. Жеке маалыматтар субъектинин жазуу жүзүндөгү суроо-талабы боюнча кармоочу / иштеп чыгуучу жеке маалыматтарды иштеп чыгуу жөнүндө маалыматты төмөнкү маалыматтарды чагылдыруу менен билдирүүгө милдеттүү: 
23.1. жеке маалыматтар массивин кармоочу (ээси) тарабынан жеке маалыматтарды иштетүү фактысын ырастоо; 
23.2. жеке маалыматтарды иштеп чыгуунун укуктук негиздери жана максаттары; 
23.3. жеке маалыматтар массивин кармоочу (ээси) тарабынан жеке маалыматтарды иштеп чыгуунун максаттары жана колдонулуучу ыкмалары; 
23.4. жеке маалыматтар массивин кармоочунун (ээсинин) аталышы жана турган жери, жеке маалыматтар массивин кармоочу (ээси) менен келишимдин негизинде же мыйзамдын негизинде жеке маалыматтарга ээ болгон же жеке маалыматтар берилиши мүмкүн болгон адамдар (кармоочунун (ээсинин) кызматкерлерин кошпогондо) жөнүндө маалыматтар; 
23.5. тиешелүү жеке маалыматтар субъектине тиешелүү иштетилип жаткан жеке маалыматтар, аларды алуу булагы; 
23.6. жеке маалыматтарды иштеп чыгуу мөөнөттөрү, анын ичинде сактоо мөөнөттөрү; 
23.7. жеке маалыматтардын субъекти тарабынан ушул Мыйзамда каралган өз укуктарын жүзөгө ашыруунун тартиби; 
23.8. трансчекаралык маалыматтарды берүү ишке ашырылган же болжолдонгон жөнүндө маалымат; 
23.9. ушул Мыйзамда жана (же) башка ченемдик укуктук актыларда каралган башка маалыматтар. 

24. Эгерде субъект суралган маалыматты алуу укугуна ээ болбосо, анда ага жүйөлүү баш тартуу жөнөтүлөт. 

25. Жеке маалыматтарды сактоо мөөнөтү аяктагандан жана чогултуу максаттарына жеткенден кийин алар эки жуманын ичинде жок кылынууга тийиш. Жок кылуу акт менен ырасталат, анын көчүрмөсү жеке маалыматтар субъектине анын жазуу жүзүндөгү суроо-талабы боюнча тапшырылышы мүмкүн. 

7. Корутунду жоболор 

26. Ушул саясатта чагылдырылбаган жеке маалыматтарды иштеп чыгууга тиешелүү бардык мамилелер "Жеке мүнөздөгү маалымат жөнүндө"Кыргыз Республикасынын Мыйзамынын жоболоруна ылайык жөнгө салынат. 

27. Кармоочу / Иштеп чыгуучу ушул саясатка өзгөртүүлөрдү киргизүүгө укуктуу. Актуалдуу редакцияга өзгөртүүлөрдү киргизүүдө акыркы жаңыртуунун күнү көрсөтүлөт. Саясаттын жаңы редакциясы саясаттын жаңы редакциясы жарыяланган күнгө чейин 14 жумушчу күндөн кем эмес убакытта пландалып жаткан өзгөртүүлөр жөнүндө милдеттүү түрдө алдын ала жарыялоо шарты менен таанышуу мүмкүнчүлүгү үчүн аны эркин колдонууга киргизген учурдан тартып күчүнө кирет.