Персоналдык маалыматтарды иштеп чыгуу саясаты

Персоналдык маалыматтарды иштеп чыгуу саясаты

Персоналдык маалыматтарды иштеп чыгуу саясаты

1. Жалпы жоболор

1.1 Бул Персоналдык маалыматтарды иштеп чыгуу саясаты (мындан ары – Саясат) Кыргыз Республикасынын «Персоналдык мүнөздөгү маалымат жөнүндө» Мыйзамынын 4-беренесинин 2-бөлүгүнүн талаптарын аткаруу максатында иштелип чыккан жана «Централ Азия Кэпитал» ЖАКында (мындан ары – Кармоочу) персоналдык маалыматтарды иштеп чыгуунун укуктук жана уюштуруучулук негиздерин аныктайт.

1.2 Бул Саясат персоналдык маалыматтарды иштеп чыгууда персоналдык маалыматтардын субъектисинин укуктарын жана эркиндиктерин коргоону камсыз кылууга багытталган жана Кармоочу тарабынан автоматташтырылган режимде да, ансыз да аткарылуучу персоналдык маалыматтар менен болгон бардык операцияларга жайылтылат.

2. Персоналдык маалыматтардын субъекттеринин негизги укуктары жана милдеттери

2.1 Персоналдык маалыматтардын субъекттери төмөнкүлөргө укуктуу:

  • Кармоочу тарабынан иштелип жаткан алардын персоналдык маалыматтары жөнүндө толук маалымат алууга;

  • Кыргыз Республикасынын «Персоналдык мүнөздөгү маалымат жөнүндө» Мыйзамында каралган учурларды кошпогондо, өзүнүн персоналдык маалыматтарына кирүүгө, анын ичинде алардын персоналдык маалыматтарын камтыган каалаган жазуунун көчүрмөсүн алууга;

  • Эгерде персоналдык маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган болсо же иштеп чыгуунун жарыяланган максаты үчүн зарыл эмес болсо, аларды тактоону, блоктоону же жок кылууну талап кылууга;

  • Өз укуктарын коргоо боюнча мыйзамда каралган чараларды көрүүгө, анын ичинде персоналдык маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга;

  • Кыргыз Республикасынын мыйзамдарында каралган башка укуктарды жүзөгө ашырууга.

2.2 Персоналдык маалыматтардын субъекттери төмөнкүлөргө милдеттүү:

  • Кармоочуга өзү жөнүндө так маалыматтарды гана берүүгө;

  • Иштеп чыгуу максаты үчүн зарыл болгон көлөмдө персоналдык маалыматтарды камтыган документтерди берүүгө;

  • Өзүнүн персоналдык маалыматтарынын такталгандыгы (жаңылангандыгы, өзгөргөндүгү) жөнүндө Кармоочуга билдирүүгө.

3. Кармоочунун негизги укуктары жана милдеттери

3.1 Кармоочу төмөнкүлөргө укуктуу:

  • Персоналдык маалыматтардын субъектисинен так маалыматтарды жана/же персоналдык маалыматтарды камтыган документтерди алууга;

  • Субъект тарабынан берилген персоналдык маалыматтарды тактоого.

3.2 Кармоочу төмөнкүлөргө милдеттүү:

  • Персоналдык маалыматтарды Кыргыз Республикасынын «Персоналдык мүнөздөгү маалымат жөнүндө» Мыйзамында белгиленген тартипте иштеп чыгууга;

  • Персоналдык маалыматтардын субъектисинин кайрылууларын карап чыгууга жана арыз берилген күндөн тартып 7 күндөн ашпаган мөөнөттө жооп берүүгө;

  • Персоналдык маалыматтардын субъектисине анын персоналдык маалыматтарына акысыз кирүү мүмкүнчүлүгүн берүүгө;

  • Персоналдык маалыматтардын субъектисинин кайрылуусуна байланыштуу маалыматтарды актуалдаштыруу (жаңылоо) боюнча чараларды көрүүгө;

  • Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык персоналдык маалыматтарды коргоону уюштурууга.

3.3 Кармоочу персоналдык маалыматтардын субъектиси берген персоналдык маалыматтарды ушул Саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык чогултат, пайдаланат жана коргойт.

4. Иштелип жаткан персоналдык маалыматтардын көлөмү жана категориялары, субъекттердин категориялары

4.1 Кармоочу персоналдык маалыматтардын субъекттеринин төмөнкү категорияларынын маалыматтарын иштеп чыгат:

  • Жаран (арыз ээси);

  • Подрядчы/камсыздоочу/контрагент;

  • Мамлекеттик жарандык кызматкер;

  • Техникалык тейлөөчү персонал;

  • Кадрлар резервине кирүү үчүн ачык сынакка катышып жаткан жарандар;

  • Стажер;

  • Башка Кармоочулардын персоналдык маалыматтары менен иштөөгө түздөн-түз жооптуу адам («Персоналдык маалыматтардын массивдеринин кармоочуларынын (ээлеринин) реестри» МС).

4.2 Кармоочу тарабынан иштелип жаткан персоналдык маалыматтарга төмөнкүлөр кирет:

  • Жашаган дареги;

  • Туулган жылы;

  • Туулган күнү;

  • Жеке идентификациялык номери (ЖИН);

  • Кирешелери;

  • Туулган жери;

  • Телефон номери;

  • Билими;

  • Паспорттук маалыматтары (паспорттун сериясы, номери, ким тарабынан жана качан берилген);

  • Аскердик наамы;

  • Кесиби;

  • Үй-бүлөлүк абалы;

  • Фамлиясы;

  • Аты;

  • Атасынын аты;

  • Электрондук почтасы;

  • Кызмат орду;

  • Колу;

  • Эсептешүү эсеби;

  • Эмгек акысы;

  • Кызматтык айлыгы;

  • Иштеген жылдары (выслуга лет);

  • Класстык чини;

  • Оорулардын коду;

  • Эсептелген камсыздандыруу төгүмдөрүнүн суммасы;

  • Квалификацияны жогорулатуу жөнүндө сертификаттын номери;

  • 3x4 өлчөмүндөгү сүрөт;

  • Мамлекеттик жана ведомстволук сыйлыктары.

4.3 Иштелип жаткан персоналдык маалыматтардын атайын категорияларына төмөнкүлөр кирет:

  • Улуту;

  • Саясий көз караштары;

  • Медициналык мүнөздөгү маалыматтар.

4.4 Кармоочу иштелип жаткан персоналдык маалыматтардын мазмунунун жана көлөмүнүн жарыяланган иштеп чыгуу максаттарына шайкеш келишин камсыз кылат жана зарыл болгон учурда алардын ашыкчалыгын четтетүү боюнча чараларды корот.

4.5 Расалык же этникалык келип чыгышын, улутун, саясий көз карашын, диний же философиялык ишенимдерин ачып берүүчү, ошондой эле ден соолугунун абалына жана интимдик жашоосуна тиешелүү болгон персоналдык маалыматтардын атайын категорияларын иштеп чыгуу Кармоочу тарабынан ченемдик укуктук актылардын талаптарынын негизинде гана жана Кыргыз Республикасынын «Персоналдык мүнөздөгү маалымат жөнүндө» Мыйзамынын 8-беренесине так ылайык жүргүзүлөт.

4.6 Персоналдык маалыматтардын тизмеси жана субъекттердин категориялары Кармоочу тарабынан кайра каралышы мүмкүн. Мында өзгөртүүлөр ушул Саясатта милдеттүү түрдө бекитилет жана субъекттерге каалаган жеткиликтүү ыкма менен (расмий сайт, жарыя, пуш-билдирүү, электрондук почтага билдирүү жөнөтүү ж.б.) кабарланат.

5. Персоналдык маалыматтарды чогултуунун максаттары

5.1 Персоналдык маалыматтар Кармоочу тарабынан төмөнкү алдын ала аныкталган жана мыйзамдуу максаттарда иштелип чыгат:

  • Электрондук каттарды жөнөтүү аркылуу Колдонуучуга маалымат берүү;

  • Кыргыз Республикасынын «Жарандардын кайрылууларын кароо тартиби жөнүндө» Мыйзамынын алкагында жоопторду даярдоо;

  • Ченемдик укуктук актыларга ылайык иш кагаздарын жүргүзүү;

  • Ченемдик укуктук актыларда белгиленген тартипте Кармоочунун кызматкерлеринин жана стажерлорунун кадрдык иш кагаздарын жана эсебин жүргүзүү;

  • Кармоочунун кызматкерлерине эмгек акы төлөө;

  • Кармоочунун кызматкерлеринин убактылуу эмгекке жарамсыздыгына байланыштуу чыгымдарын компенсациялоо;

  • Жарандык-укуктук бүтүмдөрдүн алкагында келишимдик укуктарды жана милдеттенмелерүү аткаруу, ошондой эле көрсөтүлгөн кызматтар, аткарылган иштер жана жеткирилген товарлар үчүн акы төлөө;

  • Кармоочунун келүүчүлөрүнүн, ошондой эле Кыргыз Республикасынын персоналдык мүнөздөгү маалымат жөнүндө мыйзамдарынын алкагында Кармоочудан оозеки түрдө кеңеш алган субъекттердин эсебин алуу.

6. Персоналдык маалыматтарды иштеп чыгуунун укуктук негиздери

6.1 Кармоочу тарабынан персоналдык маалыматтарды иштеп чыгуунун укуктук негиздери болуп төмөнкүлөр саналат:

  • Кыргыз Республикасынын Конституциясы;

  • Кыргыз Республикасынын Эмгек кодекси;

  • Кыргыз Республикасынын Жарандык кодекси;

  • Кыргыз Республикасынын Бюджеттик кодекси;

  • Кыргыз Республикасынын Салык кодекси;

  • Кыргыз Республикасынын «Мамлекеттик сатып алуулар жөнүндө» Мыйзамы;

  • Кыргыз Республикасынын «Персоналдык мүнөздөгү маалымат жөнүндө» Мыйзамы;

  • Кыргыз Республикасынын «Жарандардын кайрылууларын кароо тартиби жөнүндө» Мыйзамы;

  • Кыргыз Республикасынын «Мамлекеттик жарандык кызмат жана муниципалдык кызмат жөнүндө» Мыйзамы;

  • Персоналдык маалыматтардын субъекттеринин маалыматтарды иштеп чыгууга берген макулдугу (Кыргыз Республикасынын Өкмөтүнүн 2017-жылдын 21-ноябрындагы № 759 токтомуна ылайык);

  • Кыргыз Республикасынын Финансы министрлигинин 2018-жылдын 25-декабрындагы № 137-П «Мамлекеттик башкаруу секторунда бухгалтердик эсепти жүргүзүү жана финансылык отчеттуулук боюнча жобону бекитүү жөнүндө» буйругу.

7. Персоналдык маалыматтарды иштеп чыгуунун тартиби жана шарттары

7.1 Кармоочу тарабынан персоналдык маалыматтарды иштеп чыгуу төмөнкү ыкмалар менен жүзөгө ашырылат:

  • Автоматташтырылган иштеп чыгуу;

  • Автоматташтыруу каражаттарын колдонбостон иштеп чыгуу.

7.2 Кармоочу тарабынан аткарылуучу персоналдык маалыматтарды иштеп чыгуу, ыкмаларына карабастан, автоматтык каражаттар менен же аларсыз персоналдык маалыматтарды чогултуу, жазуу, сактоо, актуалдаштыруу, топтоо, блоктоо, өчүрүү жана жок кылуу максатында аткарылуучу каалаган операцияларды же операциялардын топтомун камтыйт.

7.3 Персоналдык маалыматтарды иштеп чыгуу Кармоочу тарабынан персоналдык маалыматтардын субъектисинин макулдугу (мындан ары – Макулдук) алынган шартта жүзөгө ашырылат. Мыйзамда мындай Макулдуксуз эле иштеп чыгуу жүргүзүлүшү мүмкүн болгон учурлар мындан тышкары.

7.4 Персоналдык маалыматтардын субъектиси өзүнүн персоналдык маалыматтарын берүү жөнүндө чечимди өзү кабыл алат жана аны кагаз жүзүндө жазма формада же Кыргыз Республикасынын мыйзамдарына ылайык электрондук кол тамга менен кол коюлган электрондук документ формасында берет.

7.5 Персоналдык маалыматтарды иштеп чыгууну токтотуунун шарты болуп иштеп чыгуу максаттарына жетүү, маалыматтарды актуалдаштыруу, ошондой эле субъекттин кайрылуусунун же соттук актынын негизинде аныкталган персоналдык маалыматтарды мыйзамсыз иштеп чыгуу фактыларын табуу саналат.

7.6 Кармоочу иштеп чыгуу максаттарына жетүү үчүн, субъекттин макулдугу болгон учурда, маалыматтарды алуучуга бул маалыматтардын купуялуулук режимин сактоо милдети жүктөлгөн шартта, персоналдык маалыматтарды үчүнчү жактарга берүүгө укуктуу.

7.7 Кармоочу персоналдык маалыматтарды иштеп чыгууда аларды мыйзамсыз же кокусунан кирүүдөн, жок кылуудан, өзгөртүүдөн, блоктоодон, көчүрүүдөн, берүүдөн, таратуудан, ошондой эле башка мыйзамсыз аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды көрөт же алардын аткарылышын камсыз кылат.

7.8 Персоналдык маалыматтар аларды чогултуу максаттарын аткаруу үчүн зарыл болгон мөөнөттөн ашык сакталбоого тийиш. Сактоо мөөнөттөрү персоналдык маалыматтардын субъектисинин кызыкчылыгында гана же Кыргыз Республикасынын мыйзамдарында каралган учурларда узартылышы мүмкүн.

8. Персоналдык маалыматтарды актуалдаштыруу, оңдоо, өчүрүү жана жок кылуу, субъекттердин маалыматтарга кирүү сурамдарына жооп берүү

8.1 Персоналдык маалыматтардын так эместиги же аларды иштеп чыгуунун мыйзамсыздыгы тастыкталган учурда, маалыматтар Кармоочу тарабынан аларды чогултуунун, сактоонун жана иштеп чыгуунун мыйзамдуулугуна жараша актуалдаштырылууга, блоктолууга же жок кылууга тийиш, же болбосо аларды иштеп чыгуу токтотулушу керек.

8.2 Персоналдык маалыматтардын так эместиги же аларды иштеп чыгуунун мыйзамсыздыгы боюнча субъект түздөн-түз Кармоочунун дарегине же Персоналдык маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга укуктуу.

8.3 Персоналдык маалыматтардын субъектисинин жазма суроо-талабы боюнча Кармоочу аткарылып жаткан персоналдык маалыматтарды иштеп чыгуу жөнүндө төмөнкү маалыматтарды чагылдыруу менен билдирүүгө милдеттүү:

  • Персоналдык маалыматтардын массивинин кармоочусу (ээси) тарабынан маалыматтардын иштелип жаткандыгынын фактысын тастыктоо;

  • Персоналдык маалыматтарды иштеп чыгуунун укуктук негиздери жана максаттары;

  • Кармоочу тарабынан колдонулуучу персоналдык маалыматтарды иштеп чыгуунун максаттары жана ыкмалары;

  • Кармоочунун аталышы жана жайгашкан жери, Кармоочу менен түзүлгөн келишимдин же мыйзамдын негизинде персоналдык маалыматтар берилиши мүмкүн болгон же аларга кирүү укугу бар адамдар жөнүндө маалыматтар (Кармоочунун кызматкерлерин кошпогондо);

  • Тиешелүү субъектке тиешелүү болгон иштелип жаткан персоналдык маалыматтар, аларды алуунун булагы;

  • Персоналдык маалыматтарды иштеп чыгуунун мөөнөттөрү, анын ичинде аларды сактоо мөөнөттөрү;

  • Персоналдык маалыматтардын субъектиси тарабынан ушул Мыйзамда каралган өз укуктарын жүзөгө ашыруунун тартиби;

  • Маалыматтарды чек ара аралык (трансграничная) берүү жүзөгө ашырылгандыгы же болжолдонуп жаткандыгы жөнүндө маалымат;

  • Ушул Мыйзамда жана (же) башка ченемдик укуктук актыларда каралган башка маалыматтар.

8.4 Эгерде субъект суралып жаткан маалыматка кирүү укугуна ээ болбосо, анда ага негизделген баш тартуу кат жөнөтүлөт.

8.5 Сактоо мөөнөтү аяктагандан кийин жана персоналдык маалыматтарды чогултуу максаттарына жеткенде, алар эки жуманын ичинде жок кылынууга тийиш. Жок кылуу акт менен ырасталат, анын көчүрмөсү субъекттин жазма суроо-талабы боюнча ага тапшырылышы мүмкүн.

9. Корутунду жоболор

9.1 Бул Саясатта чагылдырылбай калган персоналдык маалыматтарды иштеп чыгууга байланыштуу бардык мамилелер Кыргыз Республикасынын «Персоналдык мүнөздөгү маалымат жөнүндө» Мыйзамынын жоболоруна ылайык жөнгө салынат.

9.2 Кармоочу бул Саясатка өзгөртүүлөрдү киргизүүгө укуктуу. Өзгөртүүлөр киргизилген учурда актуалдуу редакцияда акыркы жаңыланган күнү көрсөтүлөт. Саясаттын жаңы редакциясы ал таанышуу үчүн эркин кирүүгө жайгаштырылган учурдан тартып күчүнө кирет. Мында пландаштырылып жаткан өзгөртүүлөр тууралуу жаңы редакция жарыяланган күнгө чейин кем эмес 14 жумушчу күн мурун алдын ала милдеттүү түрдө жарыялануусу шарт.

9.3 Саясаттын актуалдуу версиясы Интернет тармагында эркин кирүү үчүн төмөнкү дарек боюнча жайгашкан: https://ca.capital/policy.

1. Общие положения 

1.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований части 2 статьи 4 Закона Кыргызской Республики «Об информации персонального характера» и определяет правовые и организационные основания обработки персональных данных в ЗАО «Централ Азия Кэпитал» (далее – Держатель). 

1.2 Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, совершаемые Держателем, как в автоматизированном режиме, так и без него. 


2. Основные права и обязанности субъектов персональных данных: 

2.1 Субъекты персональных данных имеют право:

● на полную информацию об их персональных данных, обрабатываемых Держателем;

● на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом Кыргызской Республики «Об информации персонального характера»;

● на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

● на принятие предусмотренных законом мер по защите своих прав, в том числе обращение в уполномоченный государственный орган по персональным данным;

● на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.

2.2 Субъекты персональных данных обязаны:

● предоставлять Держателю только достоверные данные о себе;

● предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;

● сообщать Держателю об уточнении (обновлении, изменении) своих персональных данных.


3. Основные права и обязанности Держателя:

3.1 Держатель имеет право:

● получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

● уточнять предоставленные субъектом персональные данные.

3.2 Держатель обязан:

● обрабатывать персональные данные в порядке, установленном Законом Кыргызской Республики «Об информации персонального характера»;

● рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать ответы в срок, не превышающий 7 дней с момента подачи заявления;

● предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;

● принимать меры по актуализации персональных данных в связи с обращением субъекта персональных данных;

● организовывать защиту персональных данных в соответствии с требованиями законодательства Кыргызской Республики. 

3.3 Держатель собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных, в соответствии с настоящей Политикой и законодательством Кыргызской Республики.


4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1 Держатель обрабатывает персональные данные следующих категорий субъектов персональных данных:

- Гражданин (заявитель);

- Подрядчик/поставщик/контрагент;

- Государственный гражданский служащий;

- Технический обслуживающий персонал;

- Граждане, участвующие в открытом конкурсе для зачисления в резерв кадров;

- Стажер;

- Лицо, непосредственно ответственное за работу с персональными данными иных Держателей (ИС «Реестр держателей (обладателей) массивов персональных данных»).

4.2 К персональным данным, обрабатываемым Держателем, относятся:

● адрес местожительства;

● год рождения;

● день рождения;

● персональный идентификационный номер;

● доходы;

● место рождения;

● номер телефона;

● образование;

● паспортные данные (серия, номер паспорта, кем и когда выдан);

● воинское звание;

● профессия; 

● семейное положение; 

● фамилия; 

● имя; 

● отчество; 

● электронная почта;

● должность;

● подпись; 

● расчетный счёт; 

● зарплата; 

● оклад; 

● выслуга лет; 

● классный чин; 

● код заболеваний; 

● сумма начисленных страховых взносов; 

● номер сертификата о повышении квалификации; 

● фото-3x4; 

● государственные и ведомственные награды. 

4.3 К специальным категориям персональных данных, обрабатываемым Держателем, относятся: 

● национальная принадлежность; 

● политические взгляды; 

● сведения медицинского характера. 

4.4 Держатель обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки. 

4.5 Обработка специальных категорий персональных данных, раскрывающих расовое или этническое происхождение, национальную принадлежность, политические взгляды, религиозные или философские убеждения, а также касающихся состояния здоровья и интимной жизни, осуществляется Держателем исключительно на основании требований нормативных правовых актов и в строгом соответствии со статьей 8 Закона Кыргызской Республики «Об информации персонального характера». 

4.6 Перечни персональных данных и категории субъектов персональных данных могут быть пересмотрены Держателем с обязательным закреплением изменений в настоящей Политике и уведомлением субъектов персональных данных любым доступным способом (официальный сайт, объявление, пуш-уведомление, направление сообщения на электронную почту и т.д.) 


5. Цели сбора персональных данных 

5.1 Персональные данные обрабатываются Держателем в следующих заранее определенных и законных целях: 

● информирование Пользователя посредством отправки электронных писем; 

● подготовки ответов в рамках реализации Закона Кыргызской Республики «О порядке рассмотрения обращений граждан»; 

● ведения делопроизводства в соответствии с нормативными правовыми актами; 

● ведение кадрового делопроизводства и учета работников и стажеров Держателя в порядке, установленным нормативными правовыми актами; 

● оплаты труда работников Держателя; 

● компенсация расходов, связанных с временной нетрудоспособностью работников Держателя; 

● осуществление исполнения договорных прав и обязанностей в рамках гражданско-правовых сделок и произведение оплаты за оказанные услуги, работы и поставленные товары; 

● учета посетителей Держателя, а также субъектов, получающих консультации Держателя в рамках законодательства Кыргызской Республики об информации персонального характера в устном порядке. 


6. Правовые основания обработки персональных данных 

6.1 Правовыми основаниями обработки персональных данных Держателем являются: 

● Конституция Кыргызской Республики; 

● Трудовой кодекс Кыргызской Республики; 

● Гражданский кодекс Кыргызской Республики; 

● Бюджетный кодекс Кыргызской Республики; 

● Налоговый кодекс Кыргызской Республики; 

● Закон Кыргызской Республики «О государственных закупках» 

● Закон Кыргызской Республики «Об информации персонального характера»; 

● Закон Кыргызской Республики «О порядке рассмотрения обращений граждан»; 

● Закон Кыргызской Республики «О государственной гражданской службе и муниципальной службе» 

● согласие субъектов персональных данных на обработку персональных данных (в соответствии с Постановлением Правительства Кыргызской Республики № 759 от 21 ноября 2017 года); 

● приказ Министерства финансов Кыргызской Республики «Об утверждении Положения по ведению бухгалтерского учета и финансовой отчетности в секторе государственного управления» от 25 декабря 2018 года № 137-П. 


7. Порядок и условия обработки персональных данных 

7.1 Обработка персональных данных Держателем осуществляется следующими способами: 

● автоматизированная; 

● без использования средств автоматизации. 

7.2 Обработка персональных данных, совершаемая Держателем, включает в себя любые операции или набор операций, выполняемых независимо от способов, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных. 

7.3 Обработка персональных данных осуществляется Держателем при условии получения согласия субъекта персональных данных (далее – Согласие), за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого Согласия. 

7.4 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает его в письменной форме на бумажном носителе, либо в форме электронного документа, подписанного в соответствии с законодательством Кыргызской Республики электронной подписью. 

7.5 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, актуализация персональных данных, а также выявление неправомерной обработки персональных данных, выявленных на основании обращения субъекта персональных данных или судебного акта. 

7.6 Держатель для достижения целей обработки при наличии согласия субъекта персональных данных вправе передавать персональные данные третьим лицам при условии, что на получателя данных возлагается обязанность соблюдения режима конфиденциальности этих данных. 

7.7 Держатель при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 

7.8 Персональные данные не должны храниться дольше, чем это необходимо для выполнения целей их сбора. Сроки хранения могут продлеваться только в интересах субъекта персональных данных или если это предусмотрено законодательством Кыргызской Республики. 


8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным 

8.1 В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, блокированию либо уничтожению в зависимости от законности их сбора, хранения и обработки таких персональных данных Держателем, или их обработка должна быть прекращена соответственно. 

8.2 По фактам недостоверности персональных данных или неправомерности их обработки субъект персональных данных имеет право обратиться непосредственно в адрес м Держателя, либо в Уполномоченный государственный орган по персональным данным. 

8.3 По письменному запросу субъекта персональных данных Держатель обязан сообщить информацию об осуществляемой им обработке персональных данных с отражением следующей информации: 

  • подтверждение факта обработки персональных данных держателем (обладателем) массива персональных данных; 

  • правовые основания и цели обработки персональных данных; 

  • цели и применяемые держателем (обладателем) массива персональных данных способы обработки персональных данных;

  • наименование и место нахождения держателя (обладателя) массива персональных данных, сведения о лицах (за исключением работников держателя (обладателя), которые имеют доступ к персональным данным или которым могут быть переданы персональные данные на основании договора с держателем (обладателем) массива персональных данных или на основании закона; 

  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; 

  • сроки обработки персональных данных, в том числе сроки их хранения; 

  • порядок осуществления субъектом персональных данных своих прав, предусмотренных настоящим Законом; 

  • информацию об осуществленной или о предполагаемой трансграничной передаче данных; 

  • иные сведения, предусмотренные настоящим Законом и (или) иными нормативными правовыми актами. 

8.4 Если субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. 

8.5 По истечении срока хранения и достижении целей сбора персональных данных они подлежат уничтожению в течение двух недель. Уничтожение подтверждается актом, копия которого может быть вручена субъекту персональных данных по его письменному запросу. 


9. Заключительные положения 

9.1 Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям Закона Кыргызской Республики «Об информации персонального характера». 

9.2 Держатель имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в свободном доступе для возможности ознакомления с условием обязательного предварительного объявления о планируемых изменениях не менее чем за 14 рабочих дней до даты опубликования новой редакции Политики.

9.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ca.capital/policy.