«Maкснет» ЖЧК купуялык саясаты жеке маалыматты иштетүү жана коргоо жөнүндө
1. Жалпы жоболор
1.1. Бул Саясат адамдын жана жарандын укуктарын коргоону камсыз кылуу максатында Кыргыз Республикасынын Конституциясына жана Кыргыз Республикасынын мыйзамдарына негизделген жалпы кабыл алынган, эл аралык принциптердин жана ченемдердин негизинде жеке маалыматтар менен иштөөнү укуктук жөнгө салууга багытталган. Уюмдун кардарларын кошкондо, анын ишмердүүлүгүнүн жүрүшүндө "Maxnet" ЖЧКсын (мындан ары - "Уюм" деп) алууга мүмкүн болгон жеке маалыматтарды чогултууга, иштетүүгө жана колдонууга байланыштуу эркиндиктер.
1.2. Саясат бардык жеке маалыматтарга карата колдонулат, Уюмда жеке маалыматты иштеп чыгуу төмөнкү ченемдик укуктук актыларга ылайык жүзөгө ашырылат:
¬Кыргыз Республикасынын Эмгек кодекси 2004-жылдын 4-августундагы № 106 "Кыргыз Республикасынын Эмгек кодекси";
¬ 2008-жылдын 14-апрелиндеги №58 "Жеке маалыматтар жөнүндө" Мыйзамы;;
¬ Кыргыз Республикасынын Өкмөтүнүн 2017-жылдын 21-ноябрындагы №759 токтому "Субъектинин макулдугун алуу тартиби анын жеке маалыматын чогултуу жана иштетүү үчүн жеке мүнөздөгү маалымат, жеке мүнөздөгү маалыматтын субъекттерине алардын жеке мүнөздөгү маалыматтарын үчүнчү жакка берүү жөнүндө кабарлоонун тартиби жана формасы";
¬ 2014 -жылдын 14 -июлундагы №136 "Кыргыз Республикасынын жарандарын биометрикалык каттоо жөнүндө" Мыйзамы
1.3. Саясаттын максаты - жеке маалыматтарын берген адамдарга Уюм тарабынан кандай жеке маалыматтар жана кандай максаттарда иштетилээрин, алардын коопсуздугун камсыз кылуунун кандай ыкмалары ишке ашырылганын баалоо үчүн зарыл болгон маалыматтарды берүү, ошондой эле негизги принциптерди түзүү жана жеке маалыматтын коопсуздугун иштетүү жана камсыздоо ыкмалары.
1.4. Саясат автоматташтыруу инструменттерин колдонуп же мындай каражаттарды колдонбостон, алардын жеке маалыматтарын иштеп чыгууда субъекттердин укуктары менен эркиндиктеринин корголушун камсыз кылат, ошондой эле жеке маалыматтарга жеткиликтүүлүгү бар адамдардын жоопкерчилигин иштетүүнү жөнгө салуучу талаптарды аткарбоо үчүн белгилейт жана жеке маалыматтарды коргоо.
1.5. Сайтта жайгаштырылган Уюмдун кызматтарын жана кызматтарды колдонгон колдонуучулар Уюмга өздөрүнүн жеке маалыматтарын берүү менен, анын ичинде үч адамдын ортомчулугу аркылуу, маалыматты иштетүү боюнча маалыматка макулдугун ырасташат. Учурдагы Саясатка жалпысынан макул болбогон учурда, ошондой эле учурдагы Саясаттын кандайдыр бир пункту менен макул болбогон учурда Колдонуучу Кызматтарды колдонуудан баш тартууга тийиш.
Уюм субъекттин жеке маалыматын макул болгон учурдан баштап иштете баштайт. Жеке маалыматтарды иштеп чыгуу жөнүндө келишим, эгерде мыйзамда башкача каралбаса: жазуу түрүндө, оозеки же колдонуудагы мыйзамдарда каралган башка формада келишимди алуу фактысын ырастоого мүмкүндүк берген ар кандай формада жеке маалымат субъекти тарабынан берилиши мүмкүн.
1.6. Жеке маалыматтын субъекти тарабынан макулудугу жеке маалыматтын иштетилишине жокко чыгарылышы мүмкүн. Жеке маалыматтын субъекти жеке маалыматты иштеп чыгууга макулдугун кайтарып алган учурда, эгерде колдонуудагы мыйзамдарда көрсөтүлгөн негиздер болсо, оператор жеке маалыматтын субъектинин макулдугусуз жеке маалыматты иштеп чыгууну улантууга укуктуу.
1.7. Бул Саясат Уюм тарабынан өзгөртүлүшү мүмкүн. Уюм Колдонуучуга бул жөнүндө алдын ала эскертүүсүз, каалаган убакта, өзүнүн каалоосу боюнча, бул(азыркы) Саясатка өзгөртүүлөрдү киргизүүгө укуктуу.
1.8. Бул Саясат Уюмдун Кызматтарын колдонуу учурунда алынган Колдонуучу жөнүндөгү маалымат гана колдонулат. Уюм үчүнчү жактын веб-сайттары тарабынан Колдонуучу жөнүндө маалыматты иштетүүнү контролдобойт жана жооп бербейт, ага Колдонуучу Уюмдун расмий веб-серверинде жеткиликтүү болгон шилтемелерди баса алганда.

2. Жеке маалыматтардын түшүнүгү жана курамы
2.1. Бул Саясаттын максаттары үчүн жеке маалыматтар конкреттүү жеке же юридикалык жакка түз же кыйыр түрдө тиешелүү болгон ар кандай маалыматты билдирет (жеке мүнөздөгү маалымат субъекти).
2.2. Жеке маалыматтардын субъектине жараша Уюм өз ишин ашыруу жана милдеттенмелерин аткаруу үчүн төмөнкү категориядагы субъекттердин жеке маалыматтарын иштете алат:
- кардар маалыматы- Уюмдун келишимдик мамилелер боюнча милдеттенмелерин аткарышы үчүн Кардар менен керектүү маалымат жана Кыргыз Республикасынын мыйзамдарынын талаптарын сактоо.
¬Кардар маалыматтары – Уюм келишимдик мамилелер боюнча өз милдетмелерин аткаруу үчүн кардар менен зарыл болгон маалымат жана Кыргыз Республикасынын мыйзамдарынын талаптарын сактоо
Ошондой эле потенциалдуу кардарлар аркылуу берилген жана кармандардын өкүлдөрү тарабынан берилген маалыматтарды камтыйт,Уюмдун кардарлары болгон юридикалык жактардын жетекчилери жана башкы бухгалтери, Уюм менен кызмат көрсөтүү үчүн Уюм менен жарандык -укуктук келишимдерди түзгөн адамдар; Уюмдун өнөктөштөрүнүн кызматкерлери жана Уюмдун кызматкерлери өз ишмердүүлүгүнүн алкагында өз ара аракеттенишкен Уюм менен келишимдик мамиледе болгон башка юридикалык жактар;
2.3. 2.2 -пунктта көрсөтүлгөн адамдардын тизмесине киргизилген жеке маалыматтардын субъекти, уюмдун кардары төмөнкү жеке маалыматтарды иштеп чыгууга макулдугун берет: фамилиясы, аты, атасынын аты; туулган күнүн; почта даректерин (катталган жерде жана байланыштар үчүн); жарандык жөнүндө маалымат; кардардын негизги инсандыгын ырастоочу документтин номери, көрсөтүлгөн документтин берилген датасы жана берген орган жөнүндө маалымат; телефон номерлери; факс номерлери; электрондук почта даректери (E-mail).

3. Жеке маалыматтарды иштетүүнүн негиздери жана максаттары
3.1. Уюм өз ишин жүзөгө ашыруу үчүн, анын ичинде Кардарларга кызмат көрсөтүү үчүн жеке маалыматтарды иштеп чыгат. Уюм төмөнкүлөргө укуктуу:
¬ №58 Мыйзамга ылайык "Жеке маалымат жөнүндө» Кыргыз Республикасынын мыйзамдары менен Уюмга жүктөлгөн функцияларды аткаруу жана Кыргыз Республикасынын башка мыйзамдары жана ченемдик актылары, ошондой эле Уюмдун Уставы жана жоболору;
¬ Уюм кардарларга кызмат корсотуу учун зарыл болгон жеке маалыматтарын чогултат жана сактайт, кардардын алдындагы милдеттенмелерди жана келишимдерди аткаруу учун.
3.2. Уюм жеке маалыматтарды төмөнкү шарттардын жок дегенде бири аткарылганда гана иштетет:
¬ Жеке маалыматты иштетүү жеке маалыматтын субъектисинин макулдугу менен ишке ашырылат
¬ мыйзамда каралган максаттарга жетүү үчүн жеке маалыматты иштетүү зарыл жана операторго Кыргыз Республикасынын мыйзамдары менен жүктөлгөн функцияларды, ыйгарым укуктарды жана милдеттерди ишке ашыруу
¬Жеке маалыматты иштетүү, тараптардын бири болгон келишимди аткаруу үчүн зарыл жеке маалыматтын субъектиси болгон бенефициар же гарант, ошондой эле жеке маалыматтын субъектисинин демилгеси боюнча келишим түзүү үчүн же жеке маалыматтын субъектиси бенефициар же кепил боло турган келишимди түзүү үчүн;
¬Жеке маалыматты иштетүү коомдун укуктарын жана мыйзамдуу кызыкчылыктарын жүзөгө ашыруу үчүн керек
үчүнчү жактар ​​же социалдык маанилүү максаттарга жетүү үчүн, бул жеке маалымат субъектисинин укуктарын жана эркиндиктерин бузбоо шартында;
¬Жеке маалыматты иштетүү жүргүзүлөт, ага чексиз сандагы адамдар кире алышат
жеке мүнөздөгү маалыматтын предмети же анын талабы боюнча;
¬ жарыяланган же милдеттүү түрдө жарыяланууга тийиш болгон жеке маалыматты иштетүү
мыйзамдын сакталышы.
3.3. Жеке мүнөздөгү маалыматка ээ болгон уюм жана башка адамдар, эгерде мыйзамда башкача каралбаса, жеке мүнөздөгү маалымат субъектисинин макулдугусуз үчүнчү жактарга билдирбөөгө жана жеке мүнөздөгү маалыматты жайылтпоого милдеттүү.
3.4. Уюм жеке мүнөздөгү маалымат субъекттеринин жеке мүнөздөгү маалыматтарын төмөнкү максаттарда иштете алат:
¬ жеке маалыматтын субъектин аныктоо үчүн;
¬ жеке маалыматтын субъекти менен, эгер зарыл болсо, анын ичинде кызматтарды көрсөтүүгө байланышкан жана байланышпаган сунуштарды, эскертмелерди, маалыматты жана суроо-талаптарды жөнөтүү, ошондой эле Кардардын арыздарын, сурамдарын жана суроолорун иштеп чыгуу;
¬Уюм тарабынан көрсөтүлүүчү кызматтардын сапатын жогорулатуу.
3.5. Расасына, улутуна, саясий көз караштарына, диний же философиялык ишенимдерине, интимдик жашоосуна тиешелүү Жеке маалыматтардын атайын категорияларын иштетүү Уюм тарабынан жүргүзүлбөйт.
3.6. Жеке маалыматты иштеп чыгуунун укуктук негизи болуп төмөндөгү укуктук актылар саналат:
¬ 2017 -жылдын 19 -июлундагы №127 "Электрондук башкаруу жөнүндө" Мыйзамы
¬ Уюмдун конституциялык документтери;
¬ Уюм менен Кардарлардын ортосунда Уюмдун учурдагы лицензиясына ылайык түзүлгөн келишимдер;
¬ Кыргыз Республикасында провайдерлердин ишин жөнгө салуучу ыйгарым укуктуу мамлекеттик органдар жана уюмдар тарабынан кабыл алынган башка актылар.

4. Жеке маалыматты иштетүүнүн принциптери
4.1 Уюм тарабынан жеке маалыматты иштеп чыгуу төмөнкү принциптердин негизинде жүзөгө ашырылат:
¬ жеке маалыматты иштетүүнүн максаттарынын жана ыкмаларынын мыйзамдуулугу;
¬ жеке маалыматты иштетүүгө Кыргыз Республикасынын мыйзамдарынын талаптары жеке маалыматтын оператору катары Уюмдун ак ниеттүүлүгү менен жетишилет;
¬ иштетилип жаткан жеке маалыматтардын курамы менен көлөмүнүн дал келүүсү ошондой эле жеке маалыматтардын иштетүүнүн айтылган максаттары;
¬ тактык жана жетиштүүлүк, жана, керек болсо, Жеке маалыматтын актуалдуулугу, иштетүүнүн айтылган максаттарына карата;
¬ жеке маалыматты жок кылуу процессинин максаттарына жетүү менен, алардын калыбына келтирүү мүмкүнчүлүгүн жокко чыгарат;
- бири-бирине туура келбеген максаттарда жүргүзүлүүчү жеке мүнөздөгү маалыматты камтыган маалымат базаларын бириктирүүгө жол берилбестиги;
4.2 Жеке маалыматты иштетүүгө киргизилген Уюмдун кызматкерлери төмөнкүлөргө милдеттүү:
¬Билүү жана жоболорду так аткаруу:
- ушул Саясаттагы, жеке маалымат чөйрөсүндөгү Кыргыз Республикасынын мыйзамдары;
Уюмдун жергиликтүү актылары;
¬Кызматтык милдеттерин аткарууда гана жеке мүнөздөгү маалыматты иштетүү;
¬Уюм тарабынан иштетилген жеке маалыматты ачыкка чыгарбоо;
¬ Бул Саясаттын жоболорун бузууга алып келиши мүмкүн болгон башкалардын аракеттери жөнүндө маалымат берүү;
¬ Жеке маалыматтарды иштетүүнү уюштуруу үчүн жооптууга Саясаттын талаптарын бузуунун белгилүү фактылары жөнүндө маалымат берүү.
4.3Уюмдагы жеке маалыматтын коопсуздугуна коркунучтарды болтурбоого (нейтралдаштырууга) жана четтетүүгө, мүмкүн болгон зыянды азайтууга багытталган макулдашылган чараларды ишке ашыруу менен камсыз кылынат.
5. Жеке маалыматтарды иштетүү шарттары
5.1. Жеке маалыматтарды иштеп чыгуу шарттары келишимдин мөөнөтүнө, жеке маалыматтар субъекти менен макулдашууга ылайык Уюмдун маалыматтык системаларында иштетүү максаттарынын негизинде аныкталат.
5.2. Уюм менен жеке маалымат субъектинин ортосунда келишим боюнча түзүлгөн шарттарга ылайык жеке маалыматты иштеп чыгуу максаттарына жетүү, макулдуктун мөөнөтү бүтүшү же макулдуктан баш тартуу жеке маалыматты иштетүүнү токтотуунун шарты болушу мүмкүн жана жеке маалыматтардын субъекти анын жеке маалыматтарын иштетүүгө, ошондой эле жеке маалыматтарды мыйзамсыз иштетүүнү аныктоого.
6. Жеке маалыматты иштетүүгө уруксат берилген адамдардын чөйрөсү
6.1. Бул Саясаттын 3-беренесинин максаттарына жетүү үчүн, Уюмдун кызматкерлери гана жеке маалыматты иштете алат,эгерде алардын милдеттерине ылайык милдет жүктөлгөн.Башка кызматкерлердин кирүүсүнө мыйзамда каралган учурларда гана уруксат берилиши мүмкүн. Уюм өз кызматкерлеринен купуялуулукту сактоону жана аларды иштетүү учурунда жеке маалыматтардын коопсуздугун камсыздоону талап кылат.
6.2. Ыйгарым укуктуу органдын жүйөлүү талабы боюнча жана колдонуудагы мыйзамдарга ылайык, субъекттин жеке маалыматтары анын макулдугусуз өткөрүлүшү мүмкүн:
¬ сот адилеттигин ишке ашырууга байланыштуу;
¬ ички иштер органдарына, УКМКга, прокуратурага;
¬ учурдагы мыйзамдар жана учурларда колдонулуучу укуктук ченемдер менен ыйгарым укук берилген башка органдарга жана операторго милдеттүү болгон ченемдик укуктук актыларда белгиленген.
7. Жеке маалыматты иштетүүнүн тартиби жана ыкмалары
7.1. Жеке маалыматтын субъектиси жана Уюм үчүн жеке маалыматты иштеп чыгуунун алкагында төмөнкү укуктар аныкталган.
7.1.1. Жеке маалыматтын субъектиси төмөнкүлөргө укуктуу:
¬ белгиленген тартипте, формада жана мөөнөттөрдө анын жеке маалыматтарын иштетүү боюнча маалымат алуу жеке маалымат мыйзам тарабынан белгиленген;
¬ укуктарын коргоо үчүн мыйзамда белгиленген чараларды көрүү;
¬ жеке маалыматты иштетүүгө макулдугун жокко чыгаруу.
7.1.2. Уюм төмөнкүлөргө укуктуу:
¬Жеке маалымат субъектисинин жеке маалыматтарын белгиленген максатка ылайык иштетүү;
¬ зарыл болгон ишенимдүү жеке маалыматтарды берүү үчүн жеке маалымат субъектисинен келишимди аткарууну талап кылынат, кызматтарды көрсөтүү, жеке маалыматтын субъектисин идентификациялоо үчүн, ошондой эле жеке маалыматтар жөнүндө мыйзамдарда каралган башка учурларда;
¬ Иштеп жаткан учурда жеке мүнөздөгү маалымат субъектисинин жеке маалыматтарына кирүүсүн чектөө жеке мүнөздөгү маалымат кылмыштуулуктан алынган кирешелерди легализациялоого (адалдоого) жана терроризмди каржылоого каршы мыйзамдарга ылайык жүзөгө ашырылат, жеке мүнөздөгү маалымат субъектисинин анын жеке маалыматтарына кириши укуктарды жана мыйзамдуу шарттардын үчүнчү жактардын кызыкчылыктарын бузат, ошондой эле Кыргыз Республикасынын мыйзамдарында каралган башка учурларда.
¬ жеке адамдардын жалпыга жеткиликтүү болгон жеке маалыматтарын иштетүү;
¬ Кыргыз Республикасынын мыйзамдары ылайык жарыяланууга тийиш болгон жеке маалыматтарды иштеп чыгуу;
¬Жеке маалымат субъектисинин макулдугу менен жеке маалыматты иштетүүнү башка адамга тапшыруу.
7.2. Жеке мүнөздөгү маалыматтын так эместиги же аларды иштетүүнүн мыйзамсыздыгы тастыкталган учурда, жеке мүнөздөгү маалымат оператор тарабынан жаңыртылып, кайра иштетүү токтотулушу керек.
7.3. Уюм ошондой эле "Жеке маалымат жөнүндө" мыйзамда белгиленген башка укуктарга ээ жана башка милдеттенмелерди алат.