Жеке деректерді өңдеу саясаты

1. Мақсаты

 

Talya бағдарламалық жасақтамасы және ақпараттық технологиялар акционерлік қоғамы (Event Photos - https://www.theeventphotos.app/) - бұл жасанды интеллектке негізделген бастама, ол қатысушыларға іс-шара иесінің жаппай іс-шараларда түсірген барлық фотосуреттерінің арасынан өз фотосуреттерін табуға және жүктеп алуға мүмкіндік береді.

 

Осыған байланысты Event Photos пайдаланушылармен тікелей келісімшарттық қарым-қатынасқа түспейді; керісінше, ол іс-шара иелерімен келісімшарттық қарым-қатынасқа түседі және деректерді өңдеуші ретінде қызмет етеді.

 

Event Photos компаниясының миссиясы - ұлттық және халықаралық стандарттарға сәйкес келетін және толық құпиялылықты сақтайтын қызмет көрсету. Осы миссияға жету үшін Event Photos компаниясы ғылыми және коммерциялық зерттеулерде өндірілген және тұтынылған барлық ақпараттық активтердің қауіпсіздігін қамтамасыз ету және оны осы қағидаттар аясында жүзеге асыру үшін «Жеке деректерді өңдеу саясатын» әзірледі.

 

Осы мақсатта Event Photos компаниясы өңдейтін және өңдейтін барлық жеке деректер осы саясатта белгіленген ережелерге сәйкес өңделеді, осылайша Event Photos компаниясының Жеке деректерді қорғау туралы заңға (ЖДҚҚ) сәйкес жұмысын жалғастыруын және кез келген ықтимал тәуекелдерді азайтуды қамтамасыз етеді. Бұл саясаттың мақсаты - KVKK заңнамасына сәйкес жеке деректерді өңдеу мен қорғауды қамтамасыз ету үшін қолданылатын әдістер мен қағидаттарды реттеу.

 

2. Қолданылу аясы

 

Event Photos конституциялық құқық болып табылатын жеке деректерді қорғау және заңды түрде қорғауға қатысты өз міндеттерін біледі және Event Photos өңдеген барлық жеке деректерді қауіпсіз өңдеуге мән береді.

 

Жеке деректерді өңдеу саясаты Event Photos деректерді бақылаушы және/немесе деректерді өңдеуші ретінде қатысатын барлық процестерге қолданылады. Event Photos қызметкерлері мен лауазымды тұлғалары, сондай-ақ жаттықтырушылар, кеңесшілер, қызмет көрсетушілер және олардың қызметкерлері, Event Photos ортақ ақпаратпен бөлісетін келісімшарттық қатынастар, жеткізушілер және қосалқы мердігерлер сол контексте қарастырылады.

 

Бұл саясат, тиісті егжей-тегжейлі саясаттар мен рәсімдермен және ілеспе құжаттармен бірге, Event Photos жеке деректерді өңдеу мен қорғауға қатысты барлық іс-шараларда жүзеге асырылады.

 

3. Анықтамалар

 

Айқын келісім: Тиісті тұлға еркін берген және берген ақпаратқа негізделген жеке деректерді өңдеуге келісім.

 

Тұтынушы: Event Photos компаниясымен келісімшарттық қарым-қатынаста болатын және өз іс-шараларында Event Photos бағдарламалық жасақтамасын пайдаланатын жеке немесе заңды тұлға.

 

Пайдаланушы: Іс-шараға қатысатын және фотосуреттері Event Photos бағдарламалық жасақтамасын пайдаланып көрсетілетін жеке тұлға.

 

Жеке деректер: Анықталған немесе анықталатын жеке тұлғаға қатысты кез келген ақпарат.

Жеке деректерді жасырын ету, жою және жою

 

Жеке деректерді жасырын ету: Жеке деректерді тиісті пайдаланушыға кез келген жолмен, тіпті оны басқа деректермен сәйкестендіру арқылы да қолжетімсіз және қайта пайдалануға болатын ету процесі.

 

Жою: Жеке деректерді кез келген адам қолжетімсіз, қайтарылмайтын және қайта пайдалануға болатын ету процесі.

 

Жою: Жеке деректерді кез келген адам кез келген жолмен қолжетімсіз, қайтарылмайтын және қайта пайдалануға болатын ету процесі.

 

Жеке деректерді өңдеу: Жеке деректерді толығымен немесе ішінара автоматты түрде немесе, егер ол деректерді жазу жүйесінің бөлігі болса, автоматты емес құралдармен жинау. Деректермен орындалатын кез келген операция, мысалы, жазу, сақтау, сақтау, өзгерту, қайта ұйымдастыру, ашу, беру, беру, қолжетімді ету, жіктеу немесе оны пайдалануға жол бермеу.

 

KVK кеңесі: Жеке деректерді қорғау кеңесі

 

KVK мекемесі: Жеке деректерді қорғау мекемесі

 

KVKK: 2016 жылдың 7 сәуірінде Ресми газетте жарияланған және 29677 нөмірлі № 6698 Жеке деректерді қорғау туралы заң.

 

Арнайы жеке деректер: Жеке тұлғаның нәсіліне, этникалық тегіне, саяси пікіріне, философиялық сеніміне, дініне, сектасына немесе басқа сенімдеріне, сыртқы келбетіне және киіміне, қауымдастықтарға, қорларға немесе одақтарға мүшелігіне, денсаулығына, жыныстық өміріне, қылмыстық соттылығына және қауіпсіздік шараларына, сондай-ақ биометриялық және генетикалық деректерге қатысты деректер.

 

Іс-шараның фотосуреттері: Жоғарыда көрсетілгендей, деректерді бақылаушы және/немесе деректерді өңдеуші ретінде әрекет ететін компания.

 

Деректерді өңдеуші: Деректерді бақылаушыдан алынған өкілеттік пен нұсқауларға сәйкес, деректерді бақылаушы ұйымынан тыс жеке тұлғаларға тиесілі жеке деректерді өңдейтін табиғи және/немесе заңды тұлғалар.

 

Деректер иесі/тиісті тұлға: Жеке деректері Event Photos арқылы өңделетін барлық жеке тұлғалар.

 

Деректерді бақылаушы: Жеке деректерді өңдеу мақсаттары мен құралдарын анықтайтын және деректерді жазу жүйесін құруға және басқаруға жауапты жоғарыда аталған деректерді бақылаушылар.

 

Мерзімді жою: Заңда көрсетілген барлық өңдеу шарттары орындалмай қалған жағдайда қайталанатын аралықпен жүзеге асырылатын жеке деректерді жою, жою немесе жасырын ету процесі.

 

4. Саясатты қолдану

 

Event Photos компаниясының ақпараттық қауіпсіздік пен деректерді қорғауға қатысты әртүрлі саясаттары, рәсімдері, тәртіптік ережелері және басқа да мәтіндері бар, олар негізінен нақты функциялар мен бизнес қызметіне қатысты ақпарат қауіпсіздігі мен деректерді қорғауға қатысты.

 

Бұл саясат Event Photos компаниясының әртүрлі саясаттарындағы, рәсімдеріндегі және мәтіндеріндегі деректерді қорғау ережелерін, олар ондағы терминдерге қосымша болып табылады немесе кем дегенде жеке деректерді осы саясатпен бірдей стандарттарға сәйкес қорғауды қамтамасыз етеді.

 

Бұл саясат Event Photos компаниясының әртүрлі саясаттарындағы тиісті деректерді қорғау ережелерін, егер оларда қосымша шарттар болса немесе жеке деректерді қорғау үшін жоғары стандарттарды талап етсе, өзгертеді.

 

Event Photos компаниясының деректерді өңдеу мен деректер қауіпсіздігіне қатысты басқа мәтіндері келесідей. Осы Саясаттағы анықтамалар мен қысқартулар қолданыстағы шегінде осы құжаттар мен мәтіндерге де қолданылады.

 

Басқа байланысты құжаттар

1. Жеке деректерді өңдеу саясаты

2. Пайдаланушы келісімі және ақпаратты ашу туралы мәлімдеме

3. Cookie саясаты

 

Жеке деректерді өңдеу мен қорғауға қатысты қолданыстағы тиісті заңнама басым болады. Заңнама ережелері мен саясат арасында қайшылық болған жағдайда, Event Photos компаниясы қолданыстағы заңнама басым болатынына келіседі.

Саясат Event Photos қолданбаларын тиісті заңнамада белгіленген ережелерге сәйкес реттеуге арналған.

 

Деректерді бақылаушы және деректерді өңдеуші ретінде Event Photos келесі міндеттерді орындауға міндетті:

• Жеке деректерді заңсыз өңдеудің алдын алу,

• Жеке деректердің заңсыз берілуінің алдын алу,

• Жеке деректерге заңсыз қол жеткізудің алдын алу,

• Жеке деректердің қауіпсіздігін қамтамасыз ету.

Event Photos компаниясының деректерді қорғауға қатысты міндеттемелерінің негізгі көзі - KVKK заңнамасы.

 

5. Жеке деректерді қорғау мәселелері

 

5.1. Event Photos және түгендеу өңдейтін жеке деректер

Event Photos компаниясы Event Photos өңдейтін жеке деректерді анықтау үшін жеке деректерді өңдеу түгендеуін дайындады.

Event Photos ішінде түгендеуде көрсетілгеннен басқа деректерді өңдеуге түбегейлі тыйым салынады. Дегенмен, егер жаңа деректер тобын өңдеу Event Photos қызметі үшін міндетті және/немесе қажет болса, жаңа деректер тобы түгендеуге алдын ала қажетті толықтырулар енгізу арқылы өңделуі мүмкін.

 

Event Photos түгендеуде өңдейтін деректер әрекет бойынша жіктеледі. Осы ауқым аясында Event Photos орындайтын іс-шараларға пайдаланушыға қызмет көрсету, Event Photos тұтынушыларына пакеттерді сату және қызмет көрсету, қолдау іс-шаралары, коммуникациялық іс-шаралар және маркетингтік іс-шаралар кіреді.

 

5.1.1 Пайдаланушыға қызмет көрсету

Ұйым ішінде түсірілген фотосуреттерін көргісі келетін пайдаланушылар өз фотосуреттерін веб-сайтқа жүктейді. Бұл фотосуреттер жасанды интеллектке негізделген бағдарламалық жасақтамамен Event Photos тұтынушысы жүктеген басқа фотосуреттермен салыстырылып сканерленеді, бұл оларға қол жеткізуге және жүктеуге мүмкіндік береді.

 

Пайдаланушыларға өздігінен түсірілген селфилерден басқа фотосуреттерді жүктеуге тыйым салынады. Сондықтан жүйеге бұрыннан бар фотосуретті жүктеу мүмкіндігі өшірілген. Фотосуреттерді жүктемес бұрын пайдаланушыларға заңды және техникалық ақпарат беріледі.

 

Сонымен қатар, пайдаланушылар тұтынушы Event Photos-қа әлі жүктемеген, бірақ алғашқы кіргеннен кейін жүктелетін фотосуреттер туралы электрондық пошта арқылы хабарландыру сұрай алады. Бұл жағдайда қауіпсіздікті қамтамасыз ету үшін алдымен электрондық пошта мекенжайына растау коды жіберіледі. Сонымен қатар, Event Photos жіберген электрондық поштадағы сілтеме арқылы Event Photos-қа бағытталған пайдаланушы фотосуреттеріне қол жеткізу үшін тағы бір суретке түсіруі керек. Бұл деректердің қауіпсіздігін қамтамасыз етеді және кез келген үшінші тараптың деректерге қол жеткізуіне жол бермейді.

 

Event Photos бұл өңдеуді деректерді басқарушы ретінде орындайды.

 

5.1.2. Тұтынушыға қызмет көрсету

Пайдаланушылардан Event Photos жүйесі арқылы іс-шарасынан фотосуреттерге қол жеткізуді сұрайтын және Event Photos компаниясымен келісімшартқа қол қойған және Event Photos компаниясынан тиісті пакетті сатып алған тұтынушы іс-шарада түсірілген фотосуреттерді Event Photos компаниясына көптеп жүктеп, пайдаланушыларға қолжетімді етеді.

Тұтынушы 5.1.1-бапқа сәйкес өңделген және Event Photos жүйесіне жүктелген пайдаланушының фотосурет деректеріне кіре алмайды. Event Photos бұл өңдеуді деректерді өңдеуші ретінде жүзеге асырады. Тұтынушы, деректерді бақылаушы ретінде, ұйым ішінде қажетті ақпаратты беруге жауапты. Event Photos тұтынушысы, деректерді бақылаушы ретінде, деректер қауіпсіздігіне қатысты басқа да заңды және техникалық шараларды қабылдауға міндетті.

 

5.1.3. Қолдау және байланыс қызметі

Веб-сайттың байланыс бөлімі арқылы немесе Event Photos қызметіне басқа жолмен кіру арқылы қолдау немесе ақпарат сұраған жеке тұлғалардың жеке деректері тек осы мақсатта өңделеді.

 

5.2. Ақпаратқа негізделген деректерді өңдеу

Event Photos деректер субъектілеріне қолданыстағы заңдарға сәйкес олардың жеке деректерін өңдеу және беру туралы ақпарат береді.

 

Осыған байланысты Event Photos деректері өңделетін барлық жеке тұлғалар тобы үшін ақпараттық мәтіндер дайындады. Бұл ақпараттық мәтіндер Жеке деректерді қорғау туралы заңның (KVKK) ережелеріне сәйкес дайындалды.

 

Бұл ақпараттық мәтін барлық деректер субъектілері көре алатын орындарда тиісті түрде орналастырылған.

 

Event Photos компаниясы 5.1.2-бапқа сәйкес өңделген деректердің деректерін бақылаушы болмағандықтан, Тапсырыс беруші осы деректер туралы ақпарат беруі тиіс. Event Photos компаниясы бұл туралы өз Тапсырыс берушілеріне хабарлайды және Тапсырыс берушіге қажетті ақпаратты беру үшін қажетті материалдарды ұсынады.

 

Жаңа жеке тұлғалар тобы құрылған жағдайда, деректерді өңдеуді бастамас бұрын, алдымен жаңа жеке тұлғалар тобы үшін ақпарат беру мәтіні дайындалуы керек және бұл адамдарға заңнамаға сәйкес хабарлау қажет.

 

5.3. Деректерді азайту

Event Photos компаниясы өз қызметі үшін міндетті, қажетті және/немесе маңызды деректерді өңдейді және басқа деректерді өңдемейді және оны дереу жояды.

 

5.4. Деректерді қорғау шаралары

Event Photos компаниясы жеке деректердің не екенін және оны қорғаумен байланысты ықтимал тәуекелдерді анықтау үшін талдау жүргізді. Жеке деректерді заңсыз өңдеудің алдын алу, жеке деректерге заңсыз қол жеткізудің алдын алу және жеке деректердің сақталуын қамтамасыз ету үшін тиісті қауіпсіздік деңгейін қамтамасыз ету үшін қажетті техникалық және әкімшілік шараларды қабылдайды.

 

5.5. Жеке деректерді өңдеуге қатысты ұстанылатын қағидаттар

Event Photos жеке деректерді KVKK-ға сәйкес жеке деректерді өңдеуге қатысты заңға және адалдық ережелеріне сәйкес, қажет болған жағдайда дәл және жаңартылған түрде, нақты, анық және заңды мақсаттар үшін, сондай-ақ мақсатқа байланысты, шектеулі және пропорционалды түрде өңдейді.

6. Жеке деректерді беру

 

6.1. Жеке деректерді ішкі беру

Event Photos компаниясы Жеке деректерді қорғау туралы заңның (ЖДҚҚ) ережелеріне және Жеке деректерді қорғау кеңесінің жеке деректерді беруге қатысты шешімдері мен тиісті ережелеріне сәйкес әрекет етуге жауапты.

 

Event Photos компаниясы деректер субъектісінің нақты келісімінсіз деректер субъектісіне тиесілі жеке деректерді және деректердің арнайы санаттарын басқа жеке немесе заңды тұлғаларға бере алмайды. Дегенмен, ЖДҚҚ және басқа заңдармен белгіленген жағдайларда, деректер субъектісінің нақты келісімінсіз, заңнамада көзделген тәртіппен және шекте уәкілетті әкімшілік немесе сот мекемелеріне немесе ұйымдарына берілуі мүмкін.

 

Сонымен қатар, деректер субъектісінің келісімінсіз беру Заңның 5 және 6-баптарында көзделген жағдайларда да мүмкін. Event Photos компаниясы жеке деректерді Заңда және басқа да тиісті заңнамада көзделген шарттарға сәйкес береді және деректер өңдеушілерімен құпиялылық міндеттемелеріне қол қояды, олардың деректер қауіпсіздігіне қатысты әкімшілік және техникалық шаралар қабылдауын қамтамасыз етеді.

 

6.2. Жеке деректерді шетелге беру

Event Photos деректер субъектісінің нақты келісімінсіз деректер субъектілеріне тиесілі жеке деректерді және құпия деректерді басқа жеке немесе заңды тұлғаларға бере алмайды. Бұл тұрғыда, жасанды интеллект көмегімен өңдеуді қамтамасыз ету мақсатында тек пайдаланушылардың фото деректері ғана нақты келісіммен шетелге беріледі.

 

7. Деректер субъектілерінің құқықтары

 

Жеке деректер субъектілері төменде көрсетілген құқықтарға қатысты өтініштерін Event Photos-қа өздерін анықтайтын ақпарат пен құжаттармен бірге, төменде көрсетілген әдістерді немесе Жеке деректерді қорғау кеңесі анықтаған басқа әдістерді пайдалана отырып, заңнамада көрсетілген ерекшеліктерді ескере отырып, тегін бере алады.

 

Тиісті деректер субъектілері бұл мәселе туралы ақпараттық құжаттар арқылы хабардар етіледі. Егер осы шеңберде өтініш келіп түссе, өтінішке тиісті кеңесшілер мен заңгерлермен кеңескеннен кейін 30 күн ішінде жауап берілуі тиіс.

 

8. Жеке деректердің бұзылуы және Жеке деректерді қорғау кеңесіне хабарлау

 

Егер Event Photos өңдеген жеке деректерді басқалар заңсыз жолдармен алса, Event Photos кеңесшілер мен заңгерлерге дереу хабарлайды. Event Photos тиісті тарапқа және Жеке деректерді қорғау кеңесіне 3 күн ішінде бұзушылық туралы хабарлауы керек.

 

9. Жеке деректерді жою

 

Event Photos компаниясы деректерді бақылаушы немесе деректерді өңдеуші ретінде өңдеген жеке деректер келесі кезеңнен кейін бағдарламалық жасақтама арқылы автоматты түрде жойылады:

 

• 5.1.1-бап бойынша өңделген деректер 5.1.2-бапта көрсетілген жою мерзімдері ішінде жойылады.

• 5.1.2-бап бойынша өңделген деректер іс-шараны тіркеуді Тапсырыс беруші жойғаннан кейін бірден және іс-шара аяқталғаннан кейін 2 жыл ішінде жойылады.

• 5.1.3-бап бойынша өңделген деректер байланыс пен қолдау себебі жойылғаннан кейін 10 жыл ішінде жойылады.

 

10. Күшіне ену

 

Event Photos компаниясы дайындаған осы Саясат, оның қосымшаларымен бірге, компания директоры қабылдаған шешімге сәйкес күшіне енді. Бұл Саясат барлық қызметкерлер мен акционерлерге жеткізіледі және күшіне енгеннен кейін барлық бизнес бөлімшелері, кеңесшілер, сыртқы қызмет көрсетушілер және жеке деректерді өңдейтін кез келген адам үшін міндетті болады.