Eesti Firma компаниясында (заңды атауы Eesti Firma OÜ, тіркеу нөмірі 14164797, тіркелген мекенжайы: Vesivärava 50-301, 10152 Tallinn, Estonia) Сіздің дербес деректеріңізді қорғау — біздің ең жоғары басымдығымыз. Лицензияланған эстониялық Trust and Company Service Provider ретінде біз дербес деректерді Деректерді қорғау жөніндегі жалпы регламентке (EU) 2016/679 (GDPR) және Эстонияның Дербес деректерді қорғау туралы заңына (Isikuandmete kaitse seadus) толық сәйкес өңдейміз. Құпиялылық жөніндегі міндеттемеміз GDPR 5-бабында белгіленген деректерді өңдеу қағидаттарына негізделген.
Бұл қағидаттар деректеріңізді өңдеу тәсіліне қатысты барлық шешімдерімізді басшылыққа алып, ішкі рәсімдеріміздің негізін құрайды. Төменде әр қағидатты, оны іс жүзінде қалай қолданатынымызды, деректер субъектісі ретіндегі құқықтарыңызды және құзыретті қадағалау органымен қалай байланысуға болатынын түсіндіреміз. Деректерді нақты өңдеу операциялары мен қорғау шаралары туралы толық ақпарат Құпиялылық саясатымызда берілген.
Қысқаша
Біз Сіздің дербес деректеріңізді GDPR 5-бабында көрсетілген жеті қағидатқа сай өңдейміз: заңдылық, адалдық және ашықтық, мақсатты шектеу, деректерді барынша азайту, дәлдік, сақтау мерзімін шектеу, тұтастық пен құпиялылық және есептілік. Бұл бетте әр қағидат түсіндіріліп, деректер субъектісі ретіндегі құқықтарыңыз (қол жеткізу, түзету, жою, қарсылық білдіру және т.б.) көрсетіледі және Estonian Data Protection Inspectorate органына шағым беру жолы айтылады. Нақты өңдеу мәліметтері Құпиялылық саясатымызда берілген.
Заңдылық, адалдық және ашықтық
GDPR 5(1)(a)-бабы талап еткендей, біз дербес деректерді Сізге қатысты заңды, адал және ашық түрде өңдейміз. Бұл кез келген деректерді өңдеу заңды негіздерге сүйеніп, адал әрі Сізге деректер субъектісі ретінде ашық жүргізілетінін білдіреді. Осы қағидат шеңберінде біз келесі тәсілдерді ұстанамыз:
- Заңдылық: GDPR 6-бабына сай айқын әрі заңды негіз болғанда ғана Сіздің дербес деректеріңізді жинаймыз және пайдаланамыз. Біздің заңды негіздерімізге Сіздің хабардар келісіміңіз (қажет болғанда), шарттық міндеттемелерді орындау, заң талаптарын сақтау (мысалы, ақшаны жылыстатуға қарсы және KYC міндеттемелері) немесе құқықтарыңыздан басым түспейтін заңды іскерлік мүдделеріміз кіреді. Деректеріңізді өңдеудің заңды негізі туралы Сізге әрдайым хабарланады.
- Адалдық: Біз деректерді әділ өңдеуді қамтамасыз етеміз. Бұл деректерді алдау арқылы жинамайтынымызды және оларды Сіздің зияныңызға пайдаланбайтынымызды білдіреді. Ақпаратты жинау мақсаттары не оны пайдалану тәсілі туралы Сізді ешқашан жаңылыстырмаймыз. Бұдан бөлек, Сіздің мүдделеріңіз бен құқықтарыңызды ескереміз — мысалы, қызмет көрсету шарттарына қарамастан, құқықтарыңызды (деректеріңізге қол жеткізу құқығы сияқты) кемсітусіз жүзеге асыруға кепілдік береміз. Деректерді өңдеу құпиялылығыңызға негізсіз зиян келтірмеу үшін жүргізіледі.
- Ашықтық: Деректеріңіздің не үшін және қалай пайдаланылатыны туралы ашық әрі түсінікті хабарлаймыз. Өңдеу туралы барлық ақпарат артық заңи терминологиясыз, қарапайым тілде ұсынылады. Құпиялылық саясатымыз бен өзге хабарламаларымыз әрдайым оңай қолжетімді, сондықтан қандай деректерді, қандай негізде және қандай мақсаттар үшін жинайтынымызды кез келген уақытта біле аласыз. Қажет болғанда Сізді хабардар етудің көпдеңгейлі тәсілін қолданамыз — негізгі тармақтарды атап, қосымша сілтемелер не қалқымалы кеңестер арқылы егжей-тегжейін береміз. Ақпараттың өзектілігін сақтау үшін оны тұрақты жаңартып, елеулі өзгерістер туралы хабарлаймыз. Бұл ашықтық Сіздің дербес деректеріңіздің қалай өңделетінін нақты білуіңізді қамтамасыз етеді.
Мақсатты шектеу
GDPR 5(1)(b)-бабына сай, біз дербес деректерді тек алдын ала хабарланған нақты, алдын ала белгіленген және заңды мақсаттар үшін жинаймыз әрі пайдаланамыз. Бұл деректеріңіз тек жиналған мақсаттар үшін ғана қолданылатынын білдіреді. Дербес ақпаратты бастапқы мақсаттармен үйлеспейтін жаңа тәсілде пайдаланбаймыз. Мысалы, қызметіміз туралы жаңартулар алу үшін электрондық пошта мекенжайыңызды берсеңіз, Сіздің біліміңіз бен келісіміңізсіз оны жарнама үшін серіктеске бермейміз.
Өңдеудің барлық мақсаттары анық құжатталады — ішкі жазбаларымызда және жария құжаттарда (мысалы, Құпиялылық саясатында) белгілі бір деректерді жинау себептерін көрсетеміз. Деректерді бастапқы мақсатпен үйлеспейтін жаңа мақсатқа пайдалану қажет болса, алдын ала Сізден бөлек келісім аламыз немесе өңдеуге өзге заңды негізді қамтамасыз етеміз. Осылайша, дербес деректеріңіз күтпеген жерден не бастапқыда мәлімделген мақсаттардан тыс пайдаланылмайтынына сенімді бола аласыз.
Деректерді барынша азайту
Біз деректерді барынша азайту қағидатын (GDPR 5(1)(c)-бабы) ұстанамыз, яғни мәлімделген өңдеу мақсаттары үшін шын мәнінде қажет дербес ақпаратты ғана жинаймыз. Іс жүзінде бұл келесідей жүзеге асырылады:
- Сұратылған қызметті көрсету немесе шартты орындау үшін қажет ең аз көлемдегі деректерді ғана сұраймыз. Веб-сайтымыздағы нысандар мен сауалнамалар қажетсіз ақпарат жинамайтындай етіп әзірленген. Мысалы, вебинарға тіркелу үшін тек атыңыз бен электрондық поштаңыз қажет болса, оған қатысы жоқ қосымша деректерді сұрамаймыз.
- “Артық ештеңе жоқ” қағидаты құпиялылығыңызға төнетін тәуекелдерді азайтуға көмектеседі. Сақталатын және өңделетін деректер неғұрлым аз болса, деректердің тарап кетуі не рұқсатсыз қол жеткізу ықтималдығы соғұрлым төмен. Бір күні пайдалы болуы мүмкін деректерді жинақтап, ақпаратты “қажет болып қалар” деп жинамаймыз. Барлық ақпарат сұраулары нақты қажеттілікпен мұқият негізделеді.
- Сондай-ақ жинайтын деректерімізді тұрақты қарап, маңызды емес өрістерді немесе сұрауларды алып тастаймыз. Осылайша, барлық өзара іс-қимылда белгіленген мақсаттарға жету үшін шын қажет ақпаратты ғана сұрайтынымызды қамтамасыз етеміз.
Дәлдік
Дербес деректерді дәл және өзекті күйде сақтау (GDPR 5(1)(d)-бабы) — біз ұстанатын тағы бір негізгі қағидат. Сіз туралы сақтайтын ақпараттың дұрыс, толық және өзекті болуын қамтамасыз ету үшін барлық орынды күш-жігерді саламыз, өйткені бұл қызметтеріміздің сапасына және Сіздің сеніміңізге әсер етеді. Дәлдікті қамтамасыз ету үшін келесі шараларды қолданамыз:
- Тұрақты жаңартулар: Дербес деректеріңіз өзгерсе (мысалы, байланыс нөміріңізді не мекенжайыңызды жаңартсаңыз), бұл өзгерістерді жүйелерімізде дереу көрсетеміз. Шешімдердің ескірген немесе қате ақпаратқа негізделуіне жол бермеуге тырысамыз.
- Қателерді түзету: Деректеріңіздің бір бөлігі қате не ескіргенін байқасаңыз, бізге әрдайым хабарлай аласыз — қателерді дереу түзетеміз. Бұдан басқа, GDPR 16-бабына сай дәл емес деректерді түзетуге құқығыңыз бар, оны толық құрметтеп, дәлсіздіктер туралы хабарлаудың ыңғайлы жолдарын ұсынамыз.
- Маңызды деректерді тексеру: Деректердің дәлдігі ерекше маңызды болған жағдайларда (мысалы, қаржылық операциялар немесе заңи маңызы бар қызметтер көрсету үшін) ақпаратты тексеру және растау үшін қосымша қадамдар жасай аламыз. Бұл растайтын құжаттарды сұратуды немесе деректерді Сізбен салыстырып тексеруді қамтуы мүмкін. Осы шаралардың барлығы дерекқорларымызда тек дәл ақпарат болуын қамтамасыз етеді.
- Дәл емес деректерді жою: GDPR талаптарына сәйкес, түзетуге келмейтін дәл емес немесе толық емес деректер негізсіз кідіріссіз жойылуы тиіс. Біз бұл ережені ұстанамыз: егер қандай да бір ақпарат өңдеу мақсаттарына қатысты дәл емес деп танылса және түзетіле алмаса, ықтимал теріс салдардың алдын алу үшін оны дереу жоямыз.
Дәлдікті сақтауда Сіздің ынтымақтастығыңыз да аса маңызды: дербес деректеріңіздің кез келгені өзгерсе немесе түзетуді қажет етсе, бізге хабарлаңыз. Сіздің белсенділігіңізді бағалаймыз, өйткені дәл деректер қызметтерді тиімді көрсету және құқықтарыңызды қорғау үшін қажет.
Сақтау мерзімін шектеу
Дербес деректерді олар жиналған мақсаттарға жету үшін қажет мерзімнен ұзақ сақтамаймыз. Сақтау мерзімін шектеудің бұл қағидаты (GDPR 5(1)(e)-бабы) деректердің әр санаты үшін белгіленген сақтау мерзімі барын, одан кейін ақпарат қауіпсіз жойылатынын немесе анонимдендірілетінін білдіреді. Мұны келесідей қамтамасыз етеміз:
- Нақты белгіленген сақтау мерзімдері: Өңдеу мақсаттарын, заңды және шарттық міндеттемелерімізді, сондай-ақ қолданылатын заң талаптарын ескере отырып, дербес деректердің әртүрлі түрлері үшін орынды сақтау мерзімдерін белгілейміз. Мысалы, операциялық және бухгалтерлік деректер Эстонияның салық және бухгалтерлік есеп заңнамасы талап ететін мерзімге (әдетте жеті жыл) сақталады, ал бір реттік сауал үшін жиналған деректер қысқарақ мерзімде сақталады. Барлық сақтау мерзімдері ішкі саясаттарымызда көрсетілген және біз оларды қатаң ұстанамыз.
- Тұрақты тексерулер: Деректерді сақтау саясаттарының өзектілігін қамтамасыз ету үшін оларды мерзімді түрде қайта қараймыз. Іскерлік процестер өзгерсе немесе заңдар жаңартылса, деректерді сақтау мерзімдерін тиісінше түзетеміз. Мұндай аудиттер бұдан былай қажет емес дербес деректерді анықтауға көмектеседі. Пайдаланылмайтын немесе ескірген деректерді анықтау үшін тексерулер жүргізіп, олар ешбір заңды мақсатқа қажет болмаса, жоямыз.
- Қауіпсіз жою: Сақтау мерзімдері аяқталғанда (немесе деректер ертерек қажетсіз болғанда), дербес деректерді қалпына келтіру не сәйкестендіру мүмкін болмайтындай етіп жоямыз. Кейбір жағдайларда техникалық шектеулерге байланысты дереу жою мүмкін болмаса, алдымен деректерді анонимдендіреміз (оларды Сіздің жеке басыңыздан ажыратып), кейін мүмкіндік туған кезде жоямыз. Сондай-ақ белгіленген сақтау мерзімінен кейін деректерді заң рұқсат еткен жағдайда ғана сақтай аламыз — мысалы, деректер қоғамдық мүддедегі мұрағаттау мақсаттары үшін немесе GDPR 89(1)-бабына сай ғылыми не статистикалық мақсаттар үшін сақталса. Осындай жағдайларда да тиісті құпиялылық кепілдіктерін қамтамасыз етеміз.
Дербес деректерді сақтау мерзімін барынша азайту арқылы уақыт өте келе деректерді теріс пайдалану немесе бұзылуларға осал болу қаупін төмендетеміз. Деректеріңізді қажет мерзімнен ұзақ сақтамайтынымызға және белгіленген мерзімдерді қатаң сақтайтынымызға сенімді бола аласыз.
Тұтастық және құпиялылық
Сіздің дербес деректеріңіздің тұтастығы мен құпиялылығын қамтамасыз ету үшін (GDPR 5(1)(f)-бабы), оларды рұқсатсыз қол жеткізуден, өзгертуден, ашудан немесе жоюдан қорғай отырып, барлық шараларды қабылдаймыз. Деректер қауіпсіздігінің бұл қағидаты техникалық және ұйымдастырушылық құралдар арқылы кешенді түрде іске асырылады. Деректеріңізді келесідей қорғаймыз:
- Заманауи қауіпсіздік технологиялары: Дербес ақпаратты қорғау үшін деректерді шифрлауды, брандмауэрлерді, антивирустық шешімдерді, кіруді анықтау жүйелерін және өзге киберқауіпсіздік құралдарын қоса алғанда, тиісті техникалық қауіпсіздік шараларын қолданамыз. Бұл шаралар өңделетін деректердің сипаты мен көлеміне және ықтимал тәуекелдерге сай келеді. Мысалы, сезімтал деректер шифрланған түрде сақталуы мүмкін, ал дербес деректері бар жүйелерге қол жеткізу уәкілетті тұлғалармен қатаң шектеледі. Туындап келе жатқан қауіптерге қарсы тұру үшін тәуекелдерді тұрақты бағалап, қауіпсіздік шараларын жаңартамыз. IT инфрақұрылымымыз осалдықтарға бақыланады, ал оқиғалардың алдын алу үшін жаңартулар мен патчтарды дереу орнатамыз.
- Ұйымдастырушылық шаралар және қолжетімділікті бақылау: Технологиялардан бөлек, деректермен жұмыс істеудің қатаң ұйымдастырушылық ережелерін енгіземіз. Сіздің дербес деректеріңізге қол жеткізу міндеттерін орындау үшін қажет қызметкерлермен немесе уәкілетті тұлғалармен ғана шектеледі (“ең аз артықшылық” қағидаты). Әр қызметкер өз өкілеттігі аясында әрекет етеді және деректер қауіпсіздігі талаптары бойынша оқытылады. Ақпаратқа қол жеткізе алатын барлық қызметкерлермен және үшінші тарап мердігерлерімен құпияны жарияламау туралы келісімдер (NDAs) жасасып, оларды құпиялылықты сақтауға заң жүзінде міндеттейміз. Қызметкерлердің өзекті қауіптер мен алдын алу стратегиялары туралы хабардар болуын қамтамасыз ету үшін деректерді қорғаудың озық практикасы бойынша тұрақты оқыту мен нұсқама өткізіледі.
- Оқиғаларға ден қою және мониторинг: Қауіпсіздік оқиғаларына ден қоюдың ішкі рәсімдері бар. Дербес деректердің бұзылуы ықтималдығы аз жағдайда, дереу осалдықты жоюдан бастап қадағалау органын 72 сағат ішінде хабардар етуге және GDPR 33 және 34-баптары талап еткенде зардап шеккен деректер субъектілерін хабарлауға дейінгі ден қою жоспарын ұстанамыз. Барлық дербес деректер оқиғаларының жазбаларын жүргізіп, қайталануына жол бермеу үшін олардың себептерін талдаймыз. Бұған қоса, қауіпсіздік жүйеміз тұрақты аудиттен өтеді — қауіпсіздік стандарттарымыздың берік әрі өзекті болуын қамтамасыз ету үшін ішкі және сыртқы аудиттер, ену тестілері және өзге бағалаулар жүргіземіз.
Осы қағидатты ұстана отырып, Сіздің дербес деректеріңіздің жоғары қауіпсіздік стандарттарымен сақталуы мен өңделуін қамтамасыз етеміз. Деректердің тұтастығы ақпараттың жүйеде өзгермей және дәл қалуын, ал құпиялылық рұқсатсыз тұлғалардың оған қол жеткізе алмауын білдіреді. Бірге алғанда, бұл шаралар сенім мен қауіпсіздіктің жоғары деңгейін сақтауға көмектеседі.
Есептілік
Eesti Firma OÜ GDPR қағидаттарын сақтау жауапкершілігін толық мойындайды және осы сәйкестікті көрсете алады. Есептілік қағидаты (GDPR 5(2)-бабы) реттеуді ұстанып қана қоймай, сонымен қатар сәйкестігіміздің практикалық және құжатталған дәлелдерін ұсына алатынымызды білдіреді. Компаниямызда есептілік келесідей іске асырылады:
- Ішкі кіріктірілген сәйкестік: GDPR талаптарын барлық іскерлік процестерге кіріктірдік. Дербес деректермен жұмыс істейтін әр қызметкер деректерді қорғау қағидаттарын түсінеді және сақтайды. Деректерді жинауды, пайдалануды, беруді және сақтауды реттейтін айқын саясаттар мен нұсқаулықтарымыз бар және бұл құжаттар қызметкерлерге жеткізіледі. Деректерді басқарудың тұрақты жоғары стандарттарын барлық деңгейде қамтамасыз ету үшін GDPR қағидаттары корпоративтік мәдениетімізге енгізілген.
- Тағайындалған деректерді қорғау жөніндегі қызметкер: Есептілік жөніндегі міндеттемеміз аясында байланыс деректері төменде берілген Data Protection Officer (DPO) — Илья Никифоровты тағайындадық. DPO компания ішіндегі GDPR талаптарының сақталуын бақылайды, қызметкерлерімізге құпиялылық мәселелері бойынша кеңес береді және Сіз бен қадағалау органы үшін байланыс тұлғасы ретінде әрекет етеді. Арнайы DPO болуы деректерді қорғауға деген міндеттемеміздің маңыздылығын көрсетеді.
- Ішкі аудиттер және тәуекелдерді бағалау: Практикаларымыздың GDPR талаптарына сәйкестігін қамтамасыз ету үшін ішкі аудиттерді тұрақты жүргіземіз (қажет болғанда сыртқы аудиторларды тартамыз). Қауіпсіздік пен құпиялылыққа төнетін ықтимал тәуекелдер талданып, аудит қорытындыларына сай түзету шаралары қабылданады. Өңдеу түрі жеке тұлғаларға жоғары тәуекел тудыруы мүмкін болса, GDPR 35-бабына сәйкес Data Protection Impact Assessment (DPIA) жүргіземіз. Үздіксіз мониторинг пен жетілдіру тәсілі деректерді қорғау шараларын өзекті ұстауға және өзгерістерге жедел бейімделуге көмектеседі.
- Оқыту және хабардарлық: Қызметкерлерді деректерді қорғау тақырыптарында оқытуға инвестиция саламыз. Барлығының саладағы соңғы жаңалықтар мен талаптардан хабардар болуын қамтамасыз ету үшін оқыту сабақтары, ақпараттық бюллетеньдер және білімді бағалау мерзімді түрде өткізіледі. Деректер қауіпсіздігі жеке әрекеттерге едәуір тәуелді, сондықтан әр адам өз рөлі мен жауапкершілігін түсінетін мәдениетті қалыптастырамыз.
- Есеп беруге дайындық: Кез келген сәтте GDPR талаптарына сәйкестікті Сізге де, қадағалау органдарына да көрсетуге дайынбыз. Ашықтығымыз бұл салаға да таралады: деректеріңізге қатысты ақпарат сұрата аласыз, ал біз барлық қажетті мәліметтерді ұсынамыз. Сол сияқты, қадағалау аудиті болған жағдайда есептілігімізді растайтын құжаттама мен процестерді дайындап қойдық. Клиенттердің сенімі тікелей есептілігімізге байланысты екенін түсінеміз, сондықтан бұл қағидат қызметіміздің негізі болып табылады.
Деректер субъектісі ретіндегі құқықтарыңыз
GDPR Сізге дербес деректеріңізге қатысты бірқатар құқық береді. Біз бұл құқықтарды құрметтейміз және оларды жүзеге асырудың қарапайым жолдарын ұсынамыз. GDPR-де белгіленген шарттар мен ерекшеліктерді ескере отырып, Сізде:
- Хабардар болу құқығы (13–14-баптар): дербес деректеріңіздің қалай және не үшін өңделетіні туралы анық ақпарат алу.
- Қол жеткізу құқығы (15-бап): деректеріңізді өңдейтініміздің расталуын алу және олардың көшірмесін алу.
- Түзету құқығы (16-бап): дәл емес немесе толық емес дербес деректерді түзету.
- Жою құқығы / “ұмытылу құқығы” (17-бап): оларды сақтауға басым заңды негіз болмаған кезде деректеріңізді жоюды талап ету.
- Өңдеуді шектеу құқығы (18-бап): белгілі бір жағдайларда деректеріңізді пайдалануымызды шектеу.
- Деректерді тасымалдау құқығы (20-бап): Сіз ұсынған деректерді құрылымдалған, кеңінен қолданылатын, машинамен оқылатын форматта алу және техникалық тұрғыдан мүмкін болған жерде олардың берілуін талап ету.
- Қарсылық білдіру құқығы (21-бап): заңды мүдделерімізге негізделген өңдеуге қарсылық білдіру және кез келген уақытта тікелей маркетингке қарсылық білдіру.
- Автоматтандырылған шешім қабылдауға қатысты құқықтар (22-бап): заңды немесе соған ұқсас елеулі әсер туғызатын, тек автоматтандырылған өңдеуге негізделген шешімге бағынбау.
- Келісімді қайтарып алу құқығы (7(3)-бап): өңдеу келісімге негізделген жағдайда, оны қайтарып алғанға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпей, кез келген уақытта қайтарып алу.
- Шағым беру құқығы (77-бап): құзыретті қадағалау органына жүгіну (төмендегі бөлімді қараңыз).
Осы құқықтардың кез келгенін жүзеге асыру үшін Байланыс ақпараты бөліміндегі деректер арқылы бізбен хабарласыңыз. GDPR талап еткендей, бір ай ішінде жауап береміз. Күрделі немесе көп сұраулар үшін бұл мерзім екі айға дейін ұзартылуы мүмкін, бұл жағдайда себептері туралы Сізге хабарлаймыз. Сұрауыңызбен жұмыс істеу, егер ол анық негізсіз немесе шамадан тыс болмаса, тегін. Сұрау бойынша әрекет етпес бұрын жеке басыңызды тексеруіміз қажет болуы мүмкін.
Қадағалау органы және шағым беру құқығы
Егер дербес деректеріңізді деректерді қорғау туралы заңнаманы бұза отырып өңдедік деп санасаңыз, алаңдаушылықтарыңызды тікелей шешуіміз үшін алдымен бізбен хабарласуыңызды сұраймыз. Сондай-ақ GDPR 77-бабына сәйкес құзыретті қадағалау органына шағым беруге құқығыңыз бар. Эстонияда бұл Data Protection Inspectorate (Andmekaitse Inspektsioon):
- Орган: Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon)
- Мекенжайы: Tatari 39, 10134 Tallinn, Estonia
- Электрондық пошта: [email protected]
- Телефон: +372 627 4135 (кеңес беру желісі +372 5620 2341, Дс–Бс 13:00–16:00)
- Веб-сайт: www.aki.ee
Егер Сіз басқа EU/EEA елінде тұрсаңыз немесе жұмыс істесеңіз, балама ретінде сол елдегі қадағалау органына шағым бере аласыз.
Қорытынды
Құпиялылығыңызды қорғауға және сеніміңізді сақтауға деген негізгі міндеттемеміз GDPR талаптарына сәйкестік формалдылықтан да артық екенін — оның күнделікті қызметіміздің ажырамас бөлігі екенін білдіреді. Жоғарыда аталған барлық қағидаттарды — заңдылықты, адалдықты, ашықтықты, мақсатты шектеуді, деректерді барынша азайтуды, дәлдікті, сақтау мерзімін шектеуді, тұтастық пен құпиялылықты, сондай-ақ есептілікті — сақтау дербес деректеріңіздің барынша дұрыс және қауіпсіз өңделуін қамтамасыз етеді. Сіздің сеніміңізді бағалайтындықтан, заң талаптарынан да асып түсеміз.
GDPR рухына сай, деректерді қорғау практикаларымызды жетілдіруді жалғастырамыз және реттеушілік талаптардағы өзгерістерге жедел ден қоямыз. Дербес ақпаратыңыздың сенімді қолда екеніне және осының сақталуын үздіксіз қамтамасыз ету үшін жұмыс істейтінімізге сенімді бола аласыз.
Жаңартулар және құқықтық ақпарат
Деректерді өңдеу практикаларымыздағы, заңнамадағы немесе реттеушілік талаптардағы өзгерістерді көрсету үшін осы құжатты мерзімді түрде жаңарту не өзгерту құқығын өзімізде қалдырамыз. Барлық жаңартулар осы бетте жарияланады және соңғы редакциялау күні тиісінше жаңартылады. GDPR талаптарына сәйкестік қағидаттарымыздың қолданыстағы нұсқасы туралы хабардар болу үшін осы бетті мерзімді түрде қарап шығуды ұсынамыз.
Ескерту
Бұл құжат Құпиялылық саясатымызды және басқа да байланысты құжаттарды толықтырады, бірақ оларды алмастырмайды. Қайшылықтар болған жағдайда Құпиялылық саясаты басымдыққа ие болады. Бұл құжат ақпараттық мақсатта берілген және GDPR талаптарына сәйкестікке қатысты тәсілімізді түсіндіруге бағытталған.
Байланыс ақпараты
Дербес деректерді қорғауға немесе ақпаратыңызды қалай өңдейтінімізге қатысты сұрақтарыңыз, пікірлеріңіз не сұрауларыңыз болса, бізбен хабарласыңыз. Біз Сізге әрдайым көмектесуге дайынбыз және кері байланысыңызды бағалаймыз.
- Компания: Eesti Firma OÜ
- Тіркеу коды: 14164797
- VAT нөмірі (KMKR): EE102081480
- Қызмет лицензиясы (TCSP): FIU000144
- Data Protection Officer (DPO): Илья Никифоров
- Электрондық пошта: [email protected]
- Телефон: +372 641 7777
- Мекенжайы: Vesivärava 50-301, 10152 Tallinn, Estonia
Барлық сұрауларға жедел әрі жан-жақты жауап беруге ұмтыламыз. Деректеріңіз туралы ақпаратты немесе құқықтарыңызды жүзеге асыруды сұрасаңыз, GDPR белгілеген мерзімде (әдетте бір ай ішінде) жауап береміз. Деректеріңізді қорғауды Eesti Firma OÜ компаниясына сеніп тапсырғаныңыз үшін рақмет — біз, өз кезегімізде, сол сенімді ақтау үшін бар күшімізді саламыз.
Осы GDPR талаптарына сәйкестік қағидаттарын заңгер, Data Protection Officer (DPO) және Eesti Firma OÜ компаниясының тең құрылтайшысы — Илья Никифоров әзірлеп, бекітті; ол компанияның дербес деректерді қорғау заңдарын сақтауын қадағалайды және сәйкестіктің озық практикаларын енгізеді. Осы құжаттың ережелері компанияның әрбір клиентіне ешбір ерекшеліксіз қолданылады. Сұрақтарыңыз болса немесе қосымша түсіндіру қажет болса, Eesti Firma қолдау қызметіне тікелей хабарласыңыз.