Хувийн мэдээлэл боловсруулах бодлого1. Ерөнхий заалтууд
Энэхүү хувийн мэдээлэл боловсруулах бодлогыг 2006 оны 7-р сарын 27-ны өдрийн 152-ФЗ дугаар "Хувийн мэдээллийн тухай" Холбооны хууль (цаашид Хувийн мэдээллийн тухай хууль гэх)-ийн шаардлагын дагуу боловсруулсан бөгөөд хувийн мэдээллийг боловсруулах журам, авсан хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээг тодорхойлсон болно
ИНТЕРКОН (ШАНХАЙ) АРИЛЖААНЫ КОМПАНИ (цаашид Оператор гэх).
1.1. Оператор нь үйл ажиллагаагаа хэрэгжүүлэх хамгийн чухал зорилго, нөхцөл бол хувь хүн, иргэний хувийн мэдээллийг боловсруулахдаа тэдний эрх, эрх чөлөөг хүндэтгэх, түүний дотор хувийн нууц, хувийн болон гэр бүлийн нууцын эрхийг хамгаалах явдал юм.
1.2. Хувийн мэдээллийг боловсруулахтай холбоотой энэхүү Операторын бодлого (цаашид Бодлого гэх) нь Операторын вэбсайтад зочилсон хүмүүсийн талаар хүлээн авч болох бүх мэдээлэлд хамаарна
https://www.interqon-autoparts.com/.
2. Бодлогод ашигласан үндсэн ойлголтууд
2.1. Хувийн мэдээллийг автоматжуулсан байдлаар боловсруулах гэдэг нь компьютерийн технологийг ашиглан хувийн мэдээллийг боловсруулах явдал юм.
2.2. Хувийн мэдээллийг хаах нь хувийн мэдээллийг боловсруулах үйл явцыг түр зогсоох явдал юм (хувийн мэдээллийг тодруулахын тулд боловсруулах шаардлагатай тохиолдлоос бусад тохиолдолд).
2.3. Вэбсайт — график болон мэдээллийн материалын цуглуулга, түүнчлэн сүлжээний хаягаар интернетэд байгаа эсэхийг баталгаажуулдаг компьютерийн програм хангамж, мэдээллийн сан
https://www.interqon-autoparts.com/.
2.4. Хувийн мэдээллийн мэдээллийн систем - мэдээллийн санд агуулагдаж буй хувийн мэдээллийн багц болон тэдгээрийг боловсруулахыг хангадаг мэдээллийн технологи, техникийн хэрэгслүүд.
2.5. Хувийн мэдээллийг хувьчлахгүй болгох - нэмэлт мэдээлэл ашиглахгүйгээр тодорхой Хэрэглэгч эсвэл хувийн мэдээллийн өөр субъект хувийн мэдээллийн өмчлөлийг тодорхойлох боломжгүй үйлдлүүд.
2.6. Хувийн мэдээллийг боловсруулах гэдэг нь хувийн мэдээллийг цуглуулах, бүртгэх, системчлэх, хуримтлуулах, хадгалах, тодруулах (шинэчлэх, өөрчлөх), гаргаж авах, ашиглах, шилжүүлэх (түгээх, хангах, хандах), хувьчлахгүй болгох, хаах, устгах, устгах зэрэг автоматжуулалтын хэрэгслийг ашиглан эсвэл ашиглахгүйгээр хувийн мэдээлэлтэй гүйцэтгэсэн аливаа үйлдэл (үйл ажиллагаа) буюу үйлдлийн багц юм.
2.7. Оператор - хувийн мэдээллийг боловсруулах ажлыг бие даан эсвэл бусад хүмүүстэй хамтран зохион байгуулж,/эсвэл гүйцэтгэдэг, мөн хувийн мэдээллийг боловсруулах зорилго, боловсруулах хувийн мэдээллийн бүрэлдэхүүн, хувийн мэдээлэлтэй хийх үйлдэл (үйл ажиллагаа)-ийг тодорхойлдог төрийн байгууллага, хотын захиргааны байгууллага, хуулийн этгээд эсвэл хувь хүн.
2.8. Хувийн мэдээлэл – вэбсайтын тодорхой эсвэл танигдах боломжтой Хэрэглэгчтэй шууд болон шууд бусаар холбоотой аливаа мэдээлэл
https://www.interqon-autoparts.com/.
2.9. Хувийн мэдээллийн субьектийн түгээхийг зөвшөөрсөн хувийн мэдээлэл гэдэг нь Хувийн мэдээллийн тухай хуульд заасан журмаар түгээхийг зөвшөөрсөн хувийн мэдээллийг боловсруулах зөвшөөрөл өгснөөр хязгааргүй тооны хүмүүст хандах боломжийг олгосон хувийн мэдээлэл юм (цаашид түгээхийг зөвшөөрсөн хувийн мэдээлэл гэх).
2.10. Хэрэглэгч – вэбсайтад зочилсон аливаа хүн
https://www.interqon-autoparts.com/.
2.11. Хувийн мэдээлэл өгөх - тодорхой хүн эсвэл тодорхой бүлэг хүмүүст хувийн мэдээллийг задруулахад чиглэсэн үйлдлүүд.
2.12. Хувийн мэдээллийг түгээх - хувийн мэдээллийг тодорхойгүй тооны хүмүүст задруулах (хувийн мэдээллийг шилжүүлэх) эсвэл хязгааргүй тооны хүмүүсийг хувийн мэдээлэлтэй танилцуулахад чиглэсэн аливаа үйлдэл, үүнд хувийн мэдээллийг хэвлэл мэдээллийн хэрэгслээр нийтлэх, мэдээлэл, харилцаа холбооны сүлжээнд байршуулах, эсвэл хувийн мэдээлэлд өөр аргаар хандах боломжийг олгох зэрэг орно.
2.13. Хувийн мэдээллийг хил дамнан шилжүүлэх гэдэг нь хувийн мэдээллийг гадаад улсын нутаг дэвсгэрт гадаад улсын засгийн газрын байгууллага, гадаадын хувь хүн эсвэл гадаадын хуулийн этгээдэд шилжүүлэхийг хэлнэ.
2.14. Хувийн мэдээллийг устгах гэдэг нь хувийн мэдээллийг эргэлт буцалтгүй устгаж, хувийн мэдээллийн систем дэх хувийн мэдээллийн агуулгыг цаашид сэргээх боломжгүй болгох болон/эсвэл хувийн мэдээллийн бодит хэрэгслийг устгах аливаа үйлдэл юм.
3. Операторын үндсэн эрх, үүрэг
3.1. Оператор дараахь эрхтэй
— хувийн мэдээллийн субьектээс найдвартай мэдээлэл болон/эсвэл хувийн мэдээлэл агуулсан баримт бичгийг хүлээн авах;
- хувийн мэдээллийн субьект хувийн мэдээллийг боловсруулах зөвшөөрлөө цуцалсан, түүнчлэн хувийн мэдээллийг боловсруулахыг зогсоох хүсэлт гаргасан өргөдөл илгээсэн тохиолдолд Хувийн мэдээллийн тухай хуульд заасан үндэслэл байгаа тохиолдолд Оператор нь хувийн мэдээллийн субьектийн зөвшөөрөлгүйгээр хувийн мэдээллийг боловсруулж үргэлжлүүлэх эрхтэй;
Хувийн мэдээллийн тухай хууль болон бусад холбооны хуулиар өөрөөр заагаагүй бол Хувийн мэдээллийн тухай хууль болон түүний дагуу батлагдсан зохицуулалтын эрх зүйн актуудаар заасан үүргээ биелүүлэхийг хангахад шаардлагатай бөгөөд хангалттай арга хэмжээний бүрэлдэхүүн, жагсаалтыг бие даан тодорхойлох.
3.2. Оператор нь дараахь үүрэгтэй:
- хувийн мэдээллийн субьектийн хүсэлтээр түүний хувийн мэдээллийг боловсруулахтай холбоотой мэдээллийг өгөх;
- ОХУ-ын одоогийн хууль тогтоомжоор тогтоосон журмын дагуу хувийн мэдээллийг боловсруулах ажлыг зохион байгуулах;
— Хувийн мэдээллийн тухай хуулийн шаардлагын дагуу хувийн мэдээллийн субьектууд болон тэдгээрийн хууль ёсны төлөөлөгчдийн хүсэлт, асуулгад хариу өгөх;
- хувийн мэдээллийн субъектуудын эрхийг хамгаалах эрх бүхий байгууллагад хүсэлтийг хүлээн авсан өдрөөс хойш 10 хоногийн дотор шаардлагатай мэдээллийг мэдэгдэх;
— хувийн мэдээллийг боловсруулахтай холбоотой энэхүү бодлогыг нийтлэх эсвэл өөр аргаар хязгаарлалтгүй хандах боломжийг олгох;
- хувийн мэдээллийг зөвшөөрөлгүй болон санамсаргүй байдлаар нэвтрэх, устгах, өөрчлөх, хаах, хуулбарлах, өгөх, түгээх, түүнчлэн хувийн мэдээлэлтэй холбоотой бусад хууль бус үйлдлээс хамгаалах хууль эрх зүйн, зохион байгуулалтын болон техникийн арга хэмжээ авах;
Хувийн мэдээллийн тухай хуульд заасан журмаар болон тохиолдолд хувийн мэдээллийг шилжүүлэх (түгээх, өгөх, хандах)-ыг зогсоох, хувийн мэдээллийг боловсруулахыг зогсоох, устгах;
- Хувийн мэдээллийн тухай хуульд заасан бусад үүргийг биелүүлэх.
4. Хувийн мэдээллийн субъектуудын үндсэн эрх, үүрэг
4.1. Хувийн мэдээллийн субъектууд дараахь эрхтэй
— холбооны хуульд зааснаас бусад тохиолдолд хувийн мэдээллээ боловсруулахтай холбоотой мэдээлэл авах. Мэдээллийг Оператор хувийн мэдээллийн субъектэд хүртээмжтэй хэлбэрээр өгөх бөгөөд ийм хувийн мэдээллийг задруулах хууль ёсны үндэслэл байгаа тохиолдолд бусад хувийн мэдээллийн субъектуудтай холбоотой хувийн мэдээллийг агуулж болохгүй. Мэдээллийн жагсаалт болон түүнийг авах журмыг Хувийн мэдээллийн тухай хуулиар тогтоосон болно;
- хувийн мэдээлэл нь дутуу, хуучирсан, нарийвчлалгүй, хууль бусаар олж авсан эсвэл боловсруулалтын зорилгоор шаардлагагүй бол оператороос хувийн мэдээллээ тодруулах, хаах эсвэл устгахыг шаардах, мөн түүний эрхийг хамгаалах хуулиар тогтоосон арга хэмжээ авах;
— бараа, ажил, үйлчилгээг зах зээл дээр сурталчлах зорилгоор хувийн мэдээллийг боловсруулахдаа урьдчилан зөвшөөрөл авах;
— хувийн мэдээллийг боловсруулах зөвшөөрлийг цуцлах, түүнчлэн хувийн мэдээллийг боловсруулахыг зогсоох хүсэлт илгээх;
— хувийн мэдээллийн субьектуудын эрхийг хамгаалах эрх бүхий байгууллагад эсвэл Операторын хувийн мэдээллийг боловсруулахдаа гаргасан хууль бус үйлдэл, эс үйлдэхүйн талаар шүүхэд гомдол гаргах;
- ОХУ-ын хууль тогтоомжид заасан бусад эрхийг хэрэгжүүлэх.
4.2. Хувийн мэдээллийн субъектууд дараахь зүйлийг хийх үүрэгтэй:
— Операторт өөрийнхөө тухай найдвартай мэдээллийг өгөх;
— хувийн мэдээллээ тодруулах (шинэчлэх, өөрчлөх) талаар Операторт мэдэгдэх.
4.3. Операторт өөрийнхөө тухай худал мэдээлэл эсвэл өөр хувийн мэдээллийн субъектийн талаарх мэдээллийг түүний зөвшөөрөлгүйгээр өгсөн хүмүүс Оросын хууль тогтоомжийн дагуу хариуцлага хүлээнэ.
5. Хувийн мэдээлэл боловсруулах зарчим
5.1. Хувийн мэдээллийг боловсруулах ажлыг хууль ёсны бөгөөд шударга ёсны үндсэн дээр явуулна.
5.2. Хувийн мэдээллийг боловсруулах нь тодорхой, урьдчилан тодорхойлсон, хууль ёсны зорилгод хүрэхээр хязгаарлагдана. Цуглуулсан зорилгод нийцэхгүй хувийн мэдээллийг боловсруулахыг хориглоно.
5.3. Бие биетэйгээ нийцэхгүй зорилгоор боловсруулсан хувийн мэдээлэл агуулсан мэдээллийн санг нэгтгэхийг хориглоно.
5.4. Зөвхөн боловсруулах зорилгодоо нийцсэн хувийн мэдээллийг л боловсруулна.
5.5. Боловсруулсан хувийн мэдээллийн агуулга болон хэмжээ нь заасан боловсруулалтын зорилгод нийцэж байна. Боловсруулсан хувийн мэдээлэл нь заасан боловсруулалтын зорилгод нийцэхгүй байж болно.
5.6. Хувийн мэдээллийг боловсруулахдаа хувийн мэдээллийн үнэн зөв, хангалттай, шаардлагатай тохиолдолд хувийн мэдээллийг боловсруулах зорилгод хамааралтай байдлыг хангана. Оператор нь дутуу эсвэл буруу өгөгдлийг устгах эсвэл тодруулахын тулд шаардлагатай арга хэмжээг авч,/эсвэл баталгаажуулна.
5.7. Хувийн мэдээллийг хувийн мэдээллийн субьектийг тодорхойлох боломжийг олгодог хэлбэрээр, хувийн мэдээллийг боловсруулах зорилгоор шаардагдах хугацаанаас хэтрэхгүй хугацаагаар хадгална, хэрэв хувийн мэдээллийг хадгалах хугацааг холбооны хууль эсвэл хувийн мэдээллийн субьект нь тал, ашиг хүртэгч, батлан даагч болох гэрээгээр тогтоогоогүй бол. Боловсруулсан хувийн мэдээллийг боловсруулах зорилгод хүрэх эсвэл эдгээр зорилгод хүрэх шаардлагагүй болсон үед холбооны хуульд өөрөөр заагаагүй бол устгах эсвэл нэрээ нууцлах ёстой.
6. Хувийн мэдээллийг боловсруулах зорилго
- Хятадаас ложистик, нийлүүлэгч хайх, аж ахуйн нэгжийн аудит зэрэг үйлчилгээний өргөдлийг хүлээн авч байна. Хувийн мэдээлэл: овог, нэр, эцгийн нэр
7. Хувийн мэдээллийг боловсруулах нөхцөл
7.1. Хувийн мэдээллийг боловсруулах ажлыг түүний хувийн мэдээллийг боловсруулахтай холбоотой хувийн мэдээллийг түүний зөвшөөрлөөр гүйцэтгэнэ.
7.2. Хувийн мэдээллийг боловсруулах нь ОХУ-ын олон улсын гэрээ эсвэл хууль тогтоомжоор заасан зорилгод хүрэх, ОХУ-ын хууль тогтоомжоор операторт ногдуулсан чиг үүрэг, эрх мэдэл, үүргийг хэрэгжүүлэхэд шаардлагатай.
7.3. Хувийн мэдээллийг боловсруулах нь шударга ёсыг хэрэгжүүлэх, шүүхийн актыг хэрэгжүүлэх, эсвэл ОХУ-ын хэрэг хянан шийдвэрлэх ажиллагааны тухай хууль тогтоомжийн дагуу гүйцэтгэх ёстой өөр байгууллага, албан тушаалтны актыг хэрэгжүүлэхэд шаардлагатай.
7.4. Хувийн мэдээллийг боловсруулах нь хувийн мэдээллийн субьект нь тал, ашиг хүртэгч, батлан даагч болох гэрээг биелүүлэх, мөн хувийн мэдээллийн субьектийн санаачилгаар гэрээ байгуулах эсвэл хувийн мэдээллийн субьект нь ашиг хүртэгч, батлан даагч байх гэрээ байгуулахад зайлшгүй шаардлагатай.
7.5. Хувийн мэдээллийг боловсруулах нь оператор буюу гуравдагч этгээдийн эрх, хууль ёсны ашиг сонирхлыг хэрэгжүүлэх, эсвэл нийгмийн ач холбогдолтой зорилгод хүрэхийн тулд зайлшгүй шаардлагатай бөгөөд энэ нь хувийн мэдээллийн субъектийн эрх, эрх чөлөөг зөрчихгүй байх ёстой.
7.6. Хувийн мэдээллийг боловсруулах ажлыг гүйцэтгэж, хувийн мэдээллийн субьект эсвэл түүний хүсэлтээр хязгааргүй тооны хүмүүст хандах эрхийг олгоно (цаашид олон нийтэд нээлттэй хувийн мэдээлэл гэх).
7.7. Холбооны хуулийн дагуу нийтлэх эсвэл заавал задруулах ёстой хувийн мэдээллийг боловсруулах ажлыг гүйцэтгэнэ.
8. Хувийн мэдээллийг цуглуулах, хадгалах, шилжүүлэх болон бусад төрлийн боловсруулалтын журам
Операторын боловсруулсан хувийн мэдээллийн аюулгүй байдлыг хувийн мэдээллийг хамгаалах чиглэлээр одоогийн хууль тогтоомжийн шаардлагыг бүрэн дагаж мөрдөхөд шаардлагатай хууль эрх зүй, зохион байгуулалт, техникийн арга хэмжээг хэрэгжүүлэх замаар хангадаг.
8.1. Оператор нь хувийн мэдээллийн аюулгүй байдлыг хангаж, зөвшөөрөлгүй хүмүүс хувийн мэдээлэлд хандахаас урьдчилан сэргийлэх бүх боломжтой арга хэмжээг авна.
8.2. Хэрэглэгчийн хувийн мэдээллийг хэзээ ч, ямар ч нөхцөлд гуравдагч этгээдэд шилжүүлэхгүй, зөвхөн одоогийн хууль тогтоомжийг дагаж мөрдөхтэй холбоотой тохиолдлууд эсвэл хувийн мэдээллийн субьект нь Операторт иргэний эрх зүйн гэрээний дагуу хүлээсэн үүргээ биелүүлэхийн тулд өгөгдлийг гуравдагч этгээдэд шилжүүлэх зөвшөөрөл олгосон тохиолдолд л хамаарна.
8.3. Хувийн мэдээлэлд ямар нэгэн алдаа дутагдал илэрсэн тохиолдолд Хэрэглэгч нь Операторын alexandr@linego-logistics.com имэйл хаяг руу "Хувийн мэдээллийг шинэчлэх" гэсэн гарчигтай мэдэгдэл илгээж, тэдгээрийг бие даан шинэчилж болно.
8.4. Хувийн мэдээллийг боловсруулах хугацааг гэрээ эсвэл одоогийн хууль тогтоомжид өөр хугацаа заагаагүй бол хувийн мэдээллийг цуглуулсан зорилгодоо хүрсэн эсэхээс хамаарч тодорхойлно.
Хэрэглэгч хувийн мэдээллийг боловсруулах зөвшөөрлөө хүссэн үедээ Операторт "Хувийн мэдээллийг боловсруулах зөвшөөрлийг хүчингүй болгох" гэсэн гарчигтай мэдэгдэл илгээж, Операторын alexandr@linego-logistics.com имэйл хаягаар цуцалж болно.
8.5. Төлбөрийн систем, харилцаа холбооны хэрэгсэл болон бусад үйлчилгээ үзүүлэгчид зэрэг гуравдагч талын үйлчилгээнээс цуглуулсан бүх мэдээллийг дээрх байгууллагууд (Операторууд) өөрсдийн Хэрэглэгчийн гэрээ болон Нууцлалын бодлогын дагуу хадгалж, боловсруулдаг. Хувийн мэдээлэл болон/эсвэл заасан баримт бичгийн сэдэв. Оператор нь энэ зүйлд заасан үйлчилгээ үзүүлэгчдийг оролцуулан гуравдагч этгээдийн үйлдлийн хариуцлагыг хүлээхгүй.
8.6. Хувийн мэдээллийн субъектийн тогтоосон хувийн мэдээллийг дамжуулах (хандалт олгохоос бусад), түүнчлэн түгээхийг зөвшөөрсөн хувийн мэдээллийг боловсруулах буюу боловсруулах нөхцөл (хандалт авахаас бусад)-д тавьсан хориг нь ОХУ-ын хууль тогтоомжоор тодорхойлсон төрийн, олон нийтийн болон бусад нийтийн ашиг сонирхлын үүднээс хувийн мэдээллийг боловсруулах тохиолдолд хамаарахгүй.
8.7. Хувийн мэдээллийг боловсруулахдаа Оператор нь хувийн мэдээллийн нууцлалыг хангана.
8.8. Хувийн мэдээллийг хадгалах хугацааг холбооны хуулиар тогтоогоогүй бол оператор нь хувийн мэдээллийн субьект нь тал, ашиг хүртэгч, батлан даагч болох гэрээнд хувийн мэдээллийг боловсруулах зорилгоор шаардагдах хугацаанаас хэтрэхгүй хугацаанд хувийн мэдээллийг тодорхойлох боломжийг олгодог хэлбэрээр хадгална.
8.9. Хувийн мэдээллийг боловсруулах ажиллагааг зогсоох нөхцөл нь хувийн мэдээллийг боловсруулах зорилгод хүрэх, хувийн мэдээллийн субьектийн зөвшөөрлийн хугацаа дуусах, хувийн мэдээллийн субьектийн зөвшөөрлийг цуцлах эсвэл хувийн мэдээллийг боловсруулахыг зогсоох хүсэлт гаргах, түүнчлэн хувийн мэдээллийг хууль бусаар боловсруулсан болохыг илрүүлэх зэрэг байж болно.
9. Операторын хүлээн авсан хувийн мэдээлэлтэй хийсэн үйлдлийн жагсаалт
9.1. Оператор нь хувийн мэдээллийг цуглуулах, бүртгэх, системчлэх, хуримтлуулах, хадгалах, тодруулах (шинэчлэх, өөрчлөх), гаргаж авах, ашиглах, шилжүүлэх (түгээх, өгөх, хандах), хувьчлахгүй болгох, хаах, устгах, устгах ажлыг гүйцэтгэнэ.
9.2. Оператор нь мэдээлэл, цахилгаан холбооны сүлжээгээр дамжуулан хүлээн авсан мэдээллийг хүлээн авах болон/эсвэл дамжуулахтай эсвэл дамжуулахгүйгээр хувийн мэдээллийг автоматжуулсан байдлаар боловсруулдаг.
10. Хувийн мэдээллийг хил дамнасан дамжуулах
10.1. Хувийн мэдээллийг хил дамнан шилжүүлэх үйл ажиллагааг эхлүүлэхийн өмнө оператор нь хувийн мэдээллийг хил дамнан шилжүүлэх санаатай байгаагаа хувийн мэдээллийн субьектуудын эрхийг хамгаалах эрх бүхий байгууллагад мэдэгдэх үүрэгтэй (ийм мэдэгдлийг хувийн мэдээллийг боловсруулах санаатай холбоотой мэдэгдлээс тусад нь илгээнэ).
10.2. Дээрх мэдэгдлийг ирүүлэхийн өмнө оператор нь хувийн мэдээллийг хил дамнуулан шилжүүлэхээр төлөвлөж буй гадаад улсын эрх бүхий байгууллага, гадаадын хувь хүн, гадаадын хуулийн этгээдээс холбогдох мэдээллийг авах үүрэгтэй.
11. Хувийн мэдээллийн нууцлал
Хувийн мэдээлэлд хандах эрхтэй болсон оператор болон бусад хүмүүс холбооны хуульд өөрөөр заагаагүй бол хувийн мэдээллийн субьектийн зөвшөөрөлгүйгээр гуравдагч этгээдэд задруулахгүй, хувийн мэдээллийг түгээхгүй байх үүрэгтэй.
12. Эцсийн заалтууд
12.1. Хэрэглэгч өөрийн хувийн мэдээллийг боловсруулахтай холбоотой сонирхсон аливаа асуултын талаар Оператортой имэйлээр холбогдож тодруулга авах боломжтой
alexandr@linego-logistics.com.
12.2. Энэхүү баримт бичигт Операторын хувийн мэдээлэл боловсруулах бодлогод гарсан аливаа өөрчлөлтийг тусгасан болно. Энэхүү бодлого нь шинэ хувилбараар солигдох хүртэл тодорхойгүй хугацаагаар хүчинтэй байна.
12.3. Бодлогын одоогийн хувилбарыг интернетэд олон нийтэд нээлттэй байлгах боломжтой
https://www.interqon-autoparts.com/.