Social Infinity арқылы жеке деректерді өңдеу туралы ақпарат
Төмендегі ақпарат сіздің жеке деректеріңізді өңдеу тәсіліне шолу жасауға және қолданыстағы ережелерге сәйкес жеке деректерді өңдеуге қатысты құқықтарыңыз туралы хабарлауға бағытталған. Бұл ретте жеке деректерді өңдеу көбіне Компанияның қай қызметтерімен келісіп, оны пайдаланғаныңызға байланысты. Ақпарат клиенттерге, әлеуетті клиенттерге және Компания жеке деректерін кез келген заңды негізде жинайтын басқа жеке тұлғаларға қатысты.
I ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУДІ БАҚЫЛАУШЫ КІМ?
Social Infinity, бас кеңсесі Prve muslimanske brigade bb, 77230 Velika Kladuša, Босния және Герцеговина (бұдан әрі: Компания).
II ЖЕКЕ ДЕРЕКТЕР ДЕГЕН НЕ?
Дербес деректер – жеке тұлғаға қатысты, оның негізінде олардың жеке басын анықтауға болатын кез келген ақпарат (бұдан әрі: Деректер ұстаушы).
Дербес деректер - бұл деректердің әрбір бөлігі:
(а) Деректер ұстаушы Компанияға ауызша немесе жазбаша түрде келесідей хабарлайды:
(i) оның мақсатына қарамастан Қоғаммен кез келген байланыста, оған шектеусіз телефон байланысы, Қоғамның цифрлық арналары арқылы, Қоғам филиалдарында және Қоғамның веб-сайтында байланыс;
(ii) Компанияның жаңа өнімдері мен қызметтерін келісу;
(iii) Компанияның өнімдері мен қызметтерін келісу үшін өтінімдер мен нысандарда;
(b) Компания деректерді ұстаушыға компаниялық және қаржылық қызметтерді және оларға қатысты қызметтерді, сондай-ақ мәмілелер туралы деректерді қамтитын Компанияның келісуші серіктестерінің келісілген өнімдері мен қызметтерін ұсыну негізінде үйренеді, жеке шығыстар мен мүдделер, сондай-ақ Компанияның немесе оның келісім-шарттық серіктестерінің кез келген өнімін пайдаланудан туындайтын басқа да қаржылық деректер, сондай-ақ Компанияның клиентпен бұрынғы іскерлік қарым-қатынастары аясында Компания және қаржылық қызметтерді көрсету арқылы білген барлық жеке деректер;
(c) Компанияның кез келген бұрын көрсетілген дербес деректерді өңдеуінен туындайтын және жеке деректер сипатына ие (бұдан әрі, бірлесіп: Дербес деректер).
III КОМПАНИЯ ЖЕКЕ ДЕРЕКТЕРДІ ҚАЛАЙ ЖИНАДЫ?
Компания жеке деректерді тікелей Деректер ұстаушысынан жинайды. Компания Дербес деректердің шынайылығын және дұрыстығын тексеруге міндетті.
Компания міндетті:
а) Жеке деректерді заңды және заңды түрде өңдеу;
b) арнайы, айқын және заңды мақсаттар үшін жиналған Дербес деректерді осы мақсатқа сәйкес келмейтін кез келген тәсілмен өңдемеу;
c) Жеке деректерді белгілі бір мақсаттарды орындау үшін қажетті көлемде және көлемде ғана өңдеуге;
d) тек шынайы және нақты Дербес деректерді өңдеу және қажет болған жағдайда оларды жаңарту;
д) жинау немесе одан әрі өңдеу мақсатын ескере отырып, дәл емес және толық емес Дербес деректерді өшіруге немесе түзетуге;
f) Дербес деректерді деректерді жинау мақсатын орындау үшін қажетті уақыт кезеңінде ғана өңдеуге;
g) Деректер ұстаушыны сәйкестендіруге мүмкіндік беретін пішінде Дербес деректерді деректерді жинау немесе одан әрі өңдеу мақсатында қажет болғаннан артық емес сақтауға;
h) әр түрлі мақсаттар үшін жиналған Дербес деректердің біріктірілмегенін немесе біріктірілмегенін қамтамасыз ету.
IV ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУДІҢ МАҚСАТТАРЫ ҚАНДАЙ?
Деректер иелеріне қызмет көрсете алу үшін Компания Жеке деректерді қорғау туралы заңға және FBIH компаниялары туралы заңға сәйкес жеке деректерді өңдейді. Деректер иесінің жеке деректері өңдеу заңдылығының келесі шарттарының бірі орындалған кезде өңделеді:
а) Қоғамның заңды міндеттемелерін немесе Қоғамның қызмет көрсету саласындағы заңнамамен немесе басқа қолданыстағы нормативтік құқықтық актілермен айқындалған басқа мақсаттарын орындау, төлем операциялары, ақшаны жылыстатуға қарсы күрес және т.б., сондай-ақ тиісті мекемелер қабылдаған жеке ережелерге сәйкес әрекет ету. Босния және Герцеговина немесе басқа органдар заңды немесе басқа ережелер негізінде Компания орындауға міндетті. Мұндай Дербес деректерді өңдеу Компанияның заңды міндеттемесі болып табылады және Компания шарттық қатынастарға түсуден немесе келісілген қызмет көрсетуден бас тарта алады, яғни Деректер ұстаушы заңмен белгіленген деректерді ұсынбаған жағдайда бар іскерлік қатынасты тоқтата алады.
b) Деректер ұстаушы қатысушысы болып табылатын келісімді орындау және орындау, яғни келісімді орындамас бұрын Деректер ұстаушының сұрауы бойынша әрекеттерді орындау үшін. Аталған мақсат үшін Дербес деректерді беру міндетті болып табылады. Деректер иесі қатысушысы болып табылатын келісімді орындау және жүзеге асыру үшін қажетті кейбір деректерді, соның ішінде тәуекелдерді басқару мақсатында жиналған Дербес деректерді тиісті заңдарда белгіленген тәртіппен және көлемде беруден бас тартса. Заңға сәйкес, Компания белгілі бір қызметтерді көрсете алмауы мүмкін және осыған байланысты ол шарттық қатынастарға түсуден бас тартуы мүмкін.
c) Деректер иесінің келісімі
– Компания сізге Компанияның жаңа немесе бұрыннан келісілген өнімдері мен қызметтеріне қатысты ұсыныстар мен мүмкіндіктерді жібере алатын маркетингтік қызметті жүзеге асыру мақсатында және Қоғаммен іскерлік қарым-қатынасты дамыту үшін тікелей маркетинг мақсатында, Компания сізге құрылған профиль негізінде Компанияның және Топ мүшелерінің Компанияның және Топ мүшелерінің ілеспе қызметтерін пайдалану және қаржылық қызметтерді пайдалану туралы жаңа келісімдерді жасау бойынша арнайы ұсыныстарды жібере алады.
– Кәсіпкерлік қызметті жүргізуге қатысты кездейсоқ зерттеулер жүргізу мақсатында.
– Деректерді ұстаушы кез келген уақытта бұрын берілген келісімді қайтарып ала алады (BIH Жеке деректерді қорғау заңына сәйкес, егер Дерек ұстаушы мен бақылаушы айқын келіскен болса, мұндай қайтарып алу мүмкін емес) және келісімге қарсылық білдіруге құқылы. маркетинг және нарықты зерттеу мақсатында Дербес деректерді өңдеу. Бұл жағдайда оларға қатысты Дербес деректер осы мақсатта өңделмейді, бұл осы уақытқа дейін Жеке деректерді өңдеудің заңдылығына әсер етпейді. Көрсетілген мақсаттар үшін деректерді беру ерікті болып табылады және Деректер ұстаушы Дербес деректерді беруге келісім беруден бас тартса, Компания келісімді орындаудан немесе орындаудан бас тартпайды.
Келісімді кері қайтарып алу оны қайтарып алғанға дейін қолданыста болған келісімге негізделген өңдеудің заңдылығына әсер етпейді.
г) Қоғамның заңды мүдделері, оның ішінде шектеусіз:
– тікелей маркетингтің мақсаты, нарықты зерттеу және деректер иесінің пікірін талдау, олар осы мақсат үшін деректерді өңдеуге қарсы емес;
– Компанияның қызметін басқару және өнімдер мен қызметтерді одан әрі дамыту бойынша шаралар қабылдау;
– Қоғамның адамдарды, үй-жайларын және мүлкін сақтандыру бойынша шаралар қабылдау, оның ішінде оларға қол жеткізуді бақылау және/немесе тексеру;
– жеке деректерді ішкі әкімшілік мақсаттар үшін өңдеу және компьютерлік және электрондық байланыс жүйелерін қорғау.
Деректер ұстаушының Дербес деректерін заңды мүдде негізінде өңдеу кезінде Компания деректер ұстаушының мүдделері мен негізгі құқықтары мен бостандықтарына әрқашан назар аударады, олардың мүдделері Компанияның мүдделерінен күшті болмауын қамтамасыз етуге ерекше назар аударады, бұл Жеке деректерді өңдеу, әсіресе сұхбат алушы бала болса.
Компания, сондай-ақ, егер бұл Қоғам немесе үшінші тарап жүзеге асыратын заңды құқықтары мен мүдделерін қорғау қажет болса, және егер Дербес деректерді өңдеу Деректер ұстаушының жеке және жеке құқықтарын қорғау құқығына қайшы келмесе, Жеке деректерді басқа жағдайларда да өңдей алады. жеке өмір.
V КОМПАНИЯ ЖЕКЕ ДЕРЕКТЕРДІ ҚАЛАЙ ӨҢДЕЕДІ?
Компания жеке деректерді Босния және Герцеговина ережелеріне және Компанияның жеке деректерді қорғауға қатысты заңға сәйкес ережелеріне сәйкес өңдейді.
VI Компания ЖЕКЕ ДЕРЕКТЕРДІ ҚАНШАЛЫҚ САҚТАДЫ?
Жеке деректерді сақтау мерзімі, ең алдымен, Жеке деректер санатына және өңдеу мақсатына байланысты. Осыған сәйкес, Сіздің Дербес деректеріңіз Компаниямен келісім-шарттық қарым-қатынас кезеңінде, яғни Деректер иесінің Дербес деректерді өңдеуге келісімі болғанша және Компания рұқсат берген кезең ішінде сақталады (мысалы, заңды талаптарды орындау) және бұл деректерді сақтауға заңды түрде міндетті (Компаниялар туралы заң, Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы заң, мұрағат мақсатында).
VII ЖЕКЕ ДЕРЕКТЕР ҮШІНШІ ТАРАПТАРҒА БЕРІЛЕДІ МА?
Деректер ұстаушының жеке деректері келесі негізде үшінші тұлғаларға берілуі мүмкін:
a) Деректер иесінің келісімі; және/немесе
b) Деректер ұстаушы қатысушысы болып табылатын келісімді орындау; және/немесе
в) заңдар мен заңға тәуелді актілердің ережелері.
Дербес деректер қоғам мүддесі үшін жүзеге асырылатын тапсырманы орындау мақсатында Компания осындай деректерді беруге міндетті кейбір үшінші тұлғаларға беріледі, мысалы, FBIH компаниясының агенттігі, Қаржы министрлігі – Салық басқармасы, және басқалар, сондай-ақ Қоғам Қоғам туралы заңға және Қоғам қызметін реттейтін басқа да тиісті нормативтік құқықтық актілерге негізделген Дербес деректерді беруге уәкілетті немесе міндетті болып табылатын басқа да тұлғалар.
Сонымен қатар, Қоғам Компанияның құпиясын, оның ішінде Компания клиенттерінің Дербес деректерін сақтау міндеттемесіне сәйкес әрекет етуге міндетті және ол мұндай деректерді үшінші тұлғаларға, яғни алушыларға тек заңда белгіленген тәртіппен және шарттарда бере алады және аша алады. Қоғамдар туралы заң және осы саладағы басқа да нормативтік құқықтық актілер.
Компанияда немесе Қоғамда орындайтын жұмысының сипатына байланысты Дербес деректерге қол жеткізуге құқығы бар барлық тұлғалар бұл деректерді Қоғам құпиясы ретінде «Компаниялар туралы», «Жеке деректерді қорғау туралы» Заңға сәйкес сақтауға бірдей міндетті екенін атап өтеміз. Мәліметтер құпиясын реттейтін заң және басқа да нормативтік құқықтық актілер.
Жоғарыда аталғандардан басқа, Сіздің Жеке деректеріңізге Компаниямен іскерлік қарым-қатынаста болатын қызмет жеткізушілері (мысалы, АТ қызметтерін жеткізушілер, карта транзакцияларын өңдеу қызметтерін жеткізушілер және т.б.) тиісті операцияларды қамтамасыз ету мақсатында қол жетімді болуы мүмкін. Компания, яғни жеке деректерді қорғау саласындағы қолданыстағы ережелерге сәйкес әрекет етуге міндетті Компания қызметтерін көрсету.
Жеке деректерді өңдеу мақсатына, алушыларға немесе алушы санаттарына, Дербес деректерді өңдеудің құқықтық негіздеріне және жеке деректерді басқа алушыларға пайдалану үшін беруге қатысты егжей-тегжейлер Қоғамның қол жетімді тиісті құжаттарында толығырақ сипатталған. Компанияның клиенттері өнімдер мен қызметтерге келіскен кезде. Деректерді өңдеушілер тізімі жүйелі түрде жаңартылып отырады және Компанияның веб-сайтындағы «Деректерді қорғау» бөлімшесінде, сондай-ақ ақпараттық хабарламаның мазмұны бойынша Деректерді ұстаушылармен танысу үшін қолжетімді.
VIII ЖЕКЕ ДЕРЕКТЕРДІ ҮШІНШІ ЕЛДЕРГЕ ТАПСЫРУ
Деректер иесінің жеке деректерін тек Босния және Герцеговинадан (бұдан әрі: Үшінші елдер) шығаруға болады:
– заңда немесе басқа да міндетті заңдық негізде белгіленген мөлшерде; және/немесе
– Деректер ұстаушының тапсырыстарын орындау үшін қажетті дәрежеде (мысалы, төлем тапсырмалары);
IX КОМПАНИЯ АВТОМАТТАНДЫРЫЛҒАН ШЕШІМДЕР ҚАБЫЛДАУ ЖӘНЕ ПРОФИЛЬДІРУ ЖҮЗЕГЕ ОТЫР МА?
Деректер ұстаушымен іскерлік қарым-қатынасқа қатысты Компания Деректер ұстаушы үшін теріс салдары бар құқықтық салдар тудыратын автоматтандырылған жеке шешім қабылдауды жүргізбейді. Жекелеген жағдайларда Қоғам автоматтандырылған шешім қабылдауды қолданады, оның ішінде сұхбат алушы мен Қоғам арасындағы келісімнің жүзеге асырылуын бағалау мақсатында профиль құру; мысалы, ағымдағы шоттың рұқсат етілген овердрафтын бекіту кезінде, сондай-ақ «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы» Заңға сәйкес ақшаны жылыстату тәуекелін талдау үлгісін жасау кезінде. Автоматтандырылған шешім қабылдау жағдайында Деректер ұстаушы тек автоматтандырылған өңдеуге негізделген шешімнен босатылуға құқылы, яғни олар өз көзқарасын білдіру және шешімге қарсы шығу үшін Компаниядан адамның араласуын талап етуге құқылы. .
X КОМПАНИЯ ДЕРЕКТЕРДІ ҚАЛАЙ ҚОРҒАДЫ?
Ішкі қауіпсіздік жүйесінің бөлігі ретінде және сіздің жеке деректеріңіздің қауіпсіздігін қамтамасыз ету мақсатында, тиісті ережелер мен белгіленген міндеттемелерге сәйкес, Компания тиісті ұйымдастырушылық және техникалық шараларды қолданады және қабылдайды, яғни жеке деректерге рұқсатсыз қол жеткізуге, өзгертулерге қарсы шаралар. , деректерді жою немесе жоғалту, рұқсатсыз беру және жеке деректерді заңсыз өңдеудің және теріс пайдаланудың басқа түрлері.
XI ДЕРЕКЕТ ИЕСІНІҢ ҚАНДАЙ ҚҰҚЫҚТАРЫ БАР?
Жоғарыда аталған Деректер иесінің құқықтарына қоса, Компания Дербес деректерін өңдейтін әрбір адам бірінші кезекте, ең бастысы, барлық ұсынылған Дербес деректерге қол жеткізуге, жеке деректерді түзетуге және өшіруге (рұқсат етілген дәрежеде) құқығы бар. заң бойынша), өңдеуді шектеу құқығы, барлығы қолданыстағы нормативтік құқықтық актілерде белгіленген тәртіппен.
XII ӨЗ ҚҰҚЫҚТАРЫН ҚАЛАЙ ПАЙДАЛАНУ КЕРЕК?
Деректер ұстаушылардың қарамағында Компанияның барлық филиалдарында Компания қызметкерлері, сондай-ақ жеке деректерді қорғау жөніндегі қызметкер бар, олармен жазбаша мекенжай бойынша хабарласуға болады: Social Infinity, Жеке деректерді қорғау жөніндегі қызметкер, Prve muslimanske brigade bb, 77230 Велика Кладуша немесе e. -пошта мекенжайы: [электрондық пошта қорғалған]
Сонымен қатар, әрбір Деректер ұстаушы, сондай-ақ Компания Дербес деректерін өңдейтін тұлға Босния және Герцеговинадағы Дербес деректерді қорғау агенттігіне бақылаушы ретінде Компанияның жеке деректерін өңдеуіне қарсылық білдіруге құқылы.