Maxfiylik siyosati

Maxfiylik siyosatining maqsadi – shaxsiy ma'lumot sub'ektlari bo'lgan jismoniy shaxslarga ularning shaxsiy ma'lumotlarini olish va qayta ishlash jarayonida shaxsiy ma'lumotlarni qayta ishlash maqsadi, huquqiy asosi, hajmi, himoyasi va qayta ishlash muddati to'g'risida ma'lumot berishdir.

I. Nazoratchi va uning aloqa ma'lumotlari
  1. Seminar/tadbir ishtirokchilari, mijozlar, veb-sayt tashrif buyuruvchilari va ishga ariza bergan nomzodlarning shaxsiy ma'lumotlari bo'yicha ma'lumotlar nazoratchisi – SIA “Kreiss”, yagona ro'yxatga olish raqami 40103116320, huquqiy manzil: “Bērzlapas 5”, Mārupe, Mārupe tuman hokimligi, LV-2167 (keyinchalik – Kompaniya).
  2. Shaxsiy ma'lumotlarni qayta ishlash bilan bog'liq masalalar, jumladan mumkin bo'lgan ma'lumotlarni himoya qilish buzilishlari haqida xabar berish uchun kompaniyaning aloqa ma'lumotlari: datuaizsardziba@kreiss.lv.
  3. Siz shaxsiy ma'lumotlarni qayta ishlash bo'yicha savollarni ushbu aloqa ma'lumotlari orqali yoki Kompaniyaning yuridik manziliga murojaat qilib so'rashingiz mumkin. Siz 24-bandga muvofiq huquqlaringizni amalga oshirish bo'yicha so'rov yuborishingiz mumkin.
II. Umumiy qoidalar
  1. Shaxsiy ma'lumotlar – bu aniqlangan yoki aniqlash mumkin bo'lgan jismoniy shaxsga taalluqli har qanday ma'lumotdir.
  2. Maxfiylik siyosati quyidagi guruhlarga nisbatan maxfiylik va shaxsiy ma'lumotlarni himoya qilishni ta'minlashga tatbiq etiladi (keyinchalik umumiy holda Mijozlar deb ataladi):
    • tabiiy shaxslar – nomzodlar (arizachilar);
    • seminar/tadbir ishtirokchilari;
    • Kompaniyaning mijozlari (shu jumladan potentsial, sobiq va amaldagi mijozlari);
    • Kompaniyaning veb-saytiga tashrif buyuruvchilar.
  1. Kompaniya o'z mijozlarining maxfiyligi va shaxsiy ma'lumotlarining himoyasiga g'amxo'rlik qiladi va amaldagi qonunchilik – Shaxsiy ma'lumotlarni qayta ishlash to'g'risidagi Qonun – talablariga muvofiq shaxsiy ma'lumotlarni qonuniy qayta ishlash bo'yicha ularning huquqlariga hurmat bilan yondashadi, 2016-yil 27-apreldagi Yevropa Parlament va Kengashi Reglamenti (EU) 2016/679 shaxsiy ma'lumotlarni qayta ishlashga doir tabiiy shaxslarning himoyasi va bunday ma'lumotlarning erkin harakatlanishi to'g'risida (keyinchalik – Reglament) hamda maxfiylik va ma'lumotlarni qayta ishlash sohasidagi boshqa amaldagi qonunchilik.
  2. Maxfiylik siyosati mijoz shaxsan, kompaniya veb-saytida, qog'oz shaklida yoki telefon orqali shaxsiy ma'lumotlarini taqdim etishidan qat'i nazar, ma'lumotlarni qayta ishlashga tatbiq etiladi.
III. Shaxsiy ma'lumotlarni qayta ishlash maqsadi
  1. Kompaniya shaxsiy ma'lumotlarni quyidagi maqsadlarda qayta ishlaydi:
    • Xizmatlar ko'rsatish uchun:
      • Mijozning (huquqiy shaxsning) vakilini aniqlash uchun;
      • shartnoma tuzish va yakunlash;
      • xizmatlar ko'rsatish uchun (shartnoma majburiyatlarini bajarish);
      • yangi xizmatlarni rivojlantirish;
      • e'tirozlar yoki shikoyatlarni ko'rib chiqish;
      • kelishuv boshqaruvi;
      • qarzni undirish va ijroni ta'minlash;
      • Veb-saytni texnik xizmat ko'rsatish va takomillashtirish.
      • Biznes rejalashtirish va tahlil;
      • Mijozlarning xavfsizligi va kompaniya mulkini himoya qilish uchun;
    • Kadrlarni tanlash bo'yicha tanlovni o'tkazishni ta'minlash va kadrlarni tanlashga doir o'zining qonuniy manfaatlarini himoya qilish uchun:
      • nomzodning kompaniya tomonidan belgilangan talablarga muvofiqligini baholash uchun;
      • Kompaniya tomonidan belgilangan talablarga javob beradigan nomzod bilan shartnoma tuzish;
      • Kompaniyaning huquqiy da'volarini o'rnatish, amalga oshirish va himoya qilish.
    • Kompaniyaning qonuniy maqsadlari:
      • Tijorat faoliyati bilan shug'ullanish;
      • Xizmatlarni sotib olishdan oldin mijozning (huquqiy shaxs vakili yoki vakolatli shaxs, jismoniy shaxs) shaxsini tasdiqlang;
      • Shartnoma majburiyatlarining bajarilishini ta'minlash;
      • Mijozlarning arizalari va xizmat ko'rsatish bo'yicha so'rovlarini saqlash;
      • mijozlar ma'lumotlar bazasini samaraliroq xizmat ko'rsatish uchun segmentlarga ajratish;
      • xizmatlarni ishlab chiqish va takomillashtirish;
      • shartnomaning bajarilishi va uning ijrosiga oid voqealar bo'yicha boshqa xabarlarni yuborish, shuningdek, xizmatlar bo'yicha mijozlar so'rovnomalarini o'tkazish;
      • Kompaniyaga qarshi firibgarlik faoliyatining oldini olish;
      • korporativ boshqaruv, moliyaviy va biznes buxgalteriyasi hamda tahlilni ta'minlash;
      • korporativ boshqaruv jarayonlarining samaradorligini ta'minlash;
      • Xizmatlar sifatini ta'minlash va yaxshilash;
      • To'lovlarni boshqarish;
      • biznes xavfsizligi uchun video kuzatuv olib borish;
      • Faoliyati haqida jamoatchilikni xabardor qilish.
  2. Kompaniya nomzodlarning shaxsiy ma'lumotlarini ular ariza berayotgan ma'lum bo'sh ish o'rniga yollash maqsadida yoki nomzod rozilik bergan taqdirda kelajakdagi yollash uchun qayta ishlashi mumkin.
IV. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asosi
  1. Kompaniyaning quyidagi maqsadlar uchun shaxsiy ma'lumotlarni qayta ishlashining huquqiy asosi:
    • Xizmatlar ko'rsatish:
      1. 6-modda 1-qism b-bandi (ma'lumot sub'yekti tomon bo'lgan shartnoma ijrosi uchun yoki shartnoma tuzilishidan oldin ma'lumot sub'yekti so'rovi bo'yicha choralar ko'rish uchun qayta ishlash zarur), (c) (ma'lumotlarni boshqaruvchi shaxsga yuklatilgan huquqiy majburiyatni bajarish uchun zarur bo'lganda) va (f) (ma'lumotlarni boshqaruvchi shaxsning qonuniy manfaatlarini ko'zlab zarur bo'lganda).
    • Biznes rejalashtirish va tahlil:
      1. Reglamentning 6-moddasining 1-qismi (f) bandi (ma'lumotlarni qayta ishlash nazoratchi ta'qib etayotgan qonuniy manfaatlar maqsadlari uchun zarur).
    • Mijozlarning xavfsizligi va kompaniya mulkini himoya qilish uchun:
      1. Reglamentning 6-moddasining 1-qismi (f) bandi (ma'lumotlarni qayta ishlash nazoratchi ta'qib etayotgan qonuniy manfaatlar maqsadlari uchun zarur).
V. Shaxsiy ma'lumotlarni qayta ishlash
  1. Kompaniya zamonaviy texnologiyalardan foydalangan holda mijozlarning ma'lumotlarini qayta ishlaydi, mavjud maxfiylik xavflarini hamda kompaniyaga mavjud tashkiliy, moliyaviy va texnik resurslarni hisobga oladi.
  2. Kompaniya Mijozga nisbatan avtomatlashtirilgan qarorlar qabul qilishi mumkin. Mijozga bunday Kompaniya harakatlari to'g'risida tartibga soluvchi normativ hujjatlarga muvofiq alohida xabar beriladi.
  3. Mijoz uchun huquqiy oqibatlarga ega avtomatlashtirilgan qaror qabul qilish (masalan, Mijozning arizasini ma'qullash yoki rad etish) faqat Kompaniya va Mijoz o'rtasida shartnoma tuzish yoki uni bajarish jarayonida yoki Mijozning aniq roziligi asosida amalga oshirilishi mumkin.
VI. Shaxsiy ma'lumotlarni himoya qilish
  1. Kompaniya zamonaviy texnologiyalardan foydalangan holda mijozlarning ma'lumotlarini himoya qiladi, mavjud maxfiylik xavflarini va kompaniyaning maqbul tashkiliy, moliyaviy hamda texnik resurslarini inobatga olgan holda, quyidagi xavfsizlik choralari jumlasidan iborat:
    • Fayervollar;
    • Kirishga qarshi himoya va aniqlash dasturlari;
    • Joriy texnik rivojlanishlarga muvofiq boshqa himoya choralari.
VII. Shaxsiy ma'lumotlarni qabul qiluvchilar toifalari
  1. Kompaniya uchinchi shaxslarga mijozning shaxsiy ma'lumotlarini yoki xizmat ko'rsatish davomida va shartnoma muddati davomida olingan har qanday ma'lumotni, jumladan olingan xizmatlar haqidagi ma'lumotlarni oshkor qilmaydi, quyidagilar bundan mustasno:
    • Mijozning aniq va shubhasiz roziligi asosida;
    • Tashqi normativ hujjatlarda ko'rsatilgan shaxslar, o'zlarining asosli so'rovi bo'yicha, ushbu hujjatlarda belgilangan tartib va darajada;
    • Tashqi tartibga soluvchi hujjatlarda ko'rsatilgan hollarda, masalan, Kompaniyaning qonuniy manfaatlarini buzgan shaxsga qarshi sudga murojaat qilish yoki boshqa choralar ko'rish orqali Kompaniyaning qonuniy manfaatlarini himoya qilish.
VIII. Shaxsiy ma'lumotlarni uzatish
  1. Kompaniya shaxsiy ma'lumotlarni uchinchi shaxslarga faqat biznesni oqilona yuritish uchun zarur bo'lgan darajada uzatadi, tegishli uchinchi shaxslar shaxsiy ma'lumotlarning maxfiyligini saqlashi va ularga yetarli darajada himoya ta'minlashi sharti bilan.
  2. Kompaniya tegishli hamkorlikni amalga oshirish maqsadida shaxsiy ma'lumotlarni o'zining yetkazib beruvchilari, subpudratchilari, strategik hamkorlari va mijozlari bilan biznes yuritishda yordam beruvchi boshqa shaxslarga uzatish huquqiga ega. Biroq, bunday hollarda Kompaniya ma'lumot qabul qiluvchilardan olingan ma'lumotlarni faqat ular qaysi maqsad uchun uzatilgan bo'lsa shu maqsadlarda va amaldagi normativ-huquqiy hujjatlar talablariga muvofiq ishlatishni talab qiladi.
IX. Uchinchi mamlakat sub'ektlarining shaxsiy ma'lumotlariga kirish
  1. Kompaniya shaxsiy ma'lumotlarni uchinchi mamlakatlarga (Yevropa Ittifoqi va Yevropa Iqtisodiy Hududidan tashqariga) uzatmaydi.
X. Shaxsiy ma'lumotlarni saqlash muddati
  1. Kompaniya mijozning shaxsiy ma'lumotlarini quyidagi mezonlardan kamida bittasi amal qiladigan vaqt davomida saqlaydi va qayta ishlaydi:
    • faqat mijoz bilan tuzilgan shartnoma kuchda bo'lgan yoki xizmat mijozga ko'rsatilgan muddat davomida;
    • Ma'lumotlar yig'ilgan maqsad uchun zarur;
    • Mijozning arizasida ko'rsatilgan masala to'liq ko'rib chiqilgan va/yoki bajarilganicha;
    • Kompaniya yoki Mijoz tashqi normativ-huquqiy hujjatlar bilan belgilangan tartibga muvofiq o'z qonuniy manfaatlarini ro'yobga chiqarolguncha (masalan, e'tiroz bildirish yoki sudga da'vo arizasi berish);
    • Kompaniya ma'lumotlarni saqlash bo'yicha qonuniy majburiyatga ega bo'lganicha;
    • Mijozning tegishli shaxsiy ma'lumotlarni qayta ishlashga roziligi amalda bo'lgan taqdirda, agar ma'lumotlarni qayta ishlash uchun boshqa huquqiy asos bo'lmasa.
  2. 19-bandda ko'rsatilgan holatlar bartaraf etilgach, Mijozning shaxsiy ma'lumotlari o'chiriladi. Audit yozuvlari yakunlangan sanadan boshlab kamida bir yil saqlanadi.
  3. Kompaniya tanlov jarayoni tugagandan so'ng yoki nomzodning shaxsiy ma'lumotlarni qayta ishlashga roziligi amal qilish muddati tugaguncha, agar ma'lumotlarni qayta ishlash uchun boshqa qonuniy asos bo'lmasa, nomzod tomonidan taqdim etilgan shaxsiy ma'lumotlarni 6 (olti) ta kalendar oy davomida saqlaydi va qayta ishlaydi; ushbu muddat tugagach, shaxsiy ma'lumotlar o'chirib tashlanadi.
XI. Shaxsiy ma'lumotlarga kirish va mijozning boshqa huquqlari
  1. Mijoz o'z ma'lumotlarini qayta ishlashga oid tartibga soluvchi hujjatlarda ko'rsatilgan ma'lumotlarni olish huquqiga ega.
  2. Me'yoriy hujjatlarga muvofiq, Mijoz shuningdek Kompaniyadan o'z shaxsiy ma'lumotlariga kirishni ta'minlashni so'rash huquqiga ega, shuningdek, Kompaniyadan shaxsiy ma'lumotlarni to'ldirish, tuzatish yoki o'chirishni, yoki mijozga nisbatan ularni qayta ishlashni cheklashni so'rash, qayta ishlashga (jumladan Kompaniyaning qonuniy manfaatlari asosida amalga oshiriladigan shaxsiy ma'lumotlarni qayta ishlashga) qarshi chiqish huquqi, shuningdek ma'lumotlarni ko'chirish huquqiga ega. Ushbu huquqlar ma'lumotlarni qayta ishlash kompaniyaning amaldagi normativ-huquqiy hujjatlar bilan yuklatilgan majburiyatlari va jamoat manfaatlari doirasida amalga oshiriladigan holatlarda qo'llanilmaydi.
  3. Mijoz o'z huquqlarini amalga oshirish uchun quyidagi tartibda so'rov yuborishi mumkin:
    • yozma ravishda Mārupe shahridagi Kompaniya ofisida (manzil: “Bērzlapas 5”, Mārupe, Mārupe tumani, LV-2167) yoki pochta orqali;
    • elektron pochta orqali, xavfsiz elektron imzo bilan imzolangan va quyidagi elektron pochta manziliga yuborilgan: datuaizsardziba@kreiss.lv.
  4. Mijoz o'z huquqlarini amalga oshirish bo'yicha so'rov yuborganida, Kompaniya mijozning shaxsini tasdiqlaydi, so'rovni baholaydi va uni me'yoriy hujjatlarga muvofiq bajaradi.
  5. Kompaniyaning Mijozga beriladigan javobi Mijoz tomonidan taqdim etilgan aloqa manziliga ro'yxatdan o'tgan pochta orqali yoki (agar ariza xavfsiz elektron imzo bilan topshirilgan bo'lsa) xavfsiz elektron imzo bilan tasdiqlangan elektron pochta orqali, imkon qadar Mijoz tomonidan ko'rsatilgan javob usulini hisobga olgan holda yuboriladi.
  6. Kompaniya ma'lumotlarni qayta ishlash va himoya qilish bo'yicha talablarni me'yoriy hujjatlarga muvofiq ta'minlaydi va mijozning e'tirozi yuzaga kelganda uni hal qilish uchun zarur choralarni ko'radi. Agar bu choralar samara bermasa, mijoz Davlat ma'lumot inspektorligiga murojaat qilish huquqiga ega.
  7. Mijoz kompaniya tomonidan qayta ishlangan shaxsiy ma'lumotlarining bitta nusxasini bepul olish huquqiga ega.
  8. Ushbu hujjatning 28-bandida qayd etilgan ma'lumotlarni qabul qilish va/yoki ulardan foydalanish boshqa shaxslarning (jumladan Kompaniya xodimlarining) huquq va erkinliklariga salbiy ta'sir ko'rsatishni oldini olish maqsadida cheklanishi mumkin.
  9. Kompaniya shaxsiy ma'lumotlarning aniqligini ta'minlashni o'z zimmasiga oladi va uzatilgan shaxsiy ma'lumotlarning to'liqligi hamda aniqligini ta'minlash uchun ularni uzatuvchi mijozlariga, yetkazib beruvchilarga va boshqa uchinchi shaxslarga tayanadi.
XII. Mijozning ma'lumotlarni qayta ishlashga roziligi va rozilikni qaytarib olish huquqi
  1. Mijoz shaxsiy ma'lumotlarini qayta ishlashga rozilik beradi, bunda huquqiy asos – rozilik (masalan, tijorat xabarlari olish, shaxsiy ma'lumotlarni tahlil qilish, sodiqlik kartalarini olish) bo'lib, bu rozilik Kompaniya ofisida shaxsan yozma ravishda beriladi, Kompaniyaning veb-saytida va mobil ilovalarida yoki marketing tadbirlari tashkil etiladigan boshqa joyda.
  2. Mijoz istalgan vaqtda ma'lumotlarni qayta ishlashga bergan roziligini bergan usulda va/yoki 24-bandda belgilangan tartibga muvofiq qaytarib olish huquqiga ega. Bunday holda, ma'lum bir maqsad uchun ilgari berilgan rozilik asosida ma'lumotlarni keyingi qayta ishlash amalga oshirilmaydi.
  3. Rozilikni qaytarib olish Mijozning roziligi amalda bo'lgan paytda amalga oshirilgan ma'lumotlarni qayta ishlashga ta'sir qilmaydi.
  4. Rozilikni qaytarib olish boshqa huquqiy asoslarga tayangan holda amalga oshirilgan ishlov berishning qonuniyligiga ta'sir qilmaydi.
XIII. Tijorat aloqalari
  1. Kompaniya va/yoki uchinchi tomonlarning xizmatlari haqidagi tijorat e'lonlari hamda to'g'ridan-to'g'ri kelishilgan xizmatlarni ko'rsatishga aloqasi bo'lmagan boshqa e'lonlar bo'yicha muloqot (masalan, mijozlar so'rovnomalari) Kompaniya buni tashqi tartibga soluvchi hujjatlarga muvofiq yoki Mijoz roziligi bilan amalga oshiradi.
  2. Mijoz Kompaniya va/yoki uning hamkorlaridan tijorat xabarlarini Kompaniya ofisida, Kompaniya veb-saytida va mobil ilovalarida yoki Kompaniya marketing tadbirlarini tashkil etadigan boshqa har qanday joyda yozma ravishda olishga rozilik bildiradi.
  3. Mijozning tijorat xabarlarini qabul qilishga roziligi bekor qilinguncha (hatto xizmat shartnomasi tugagandan keyin ham) amalda bo'ladi. Mijoz quyidagi usullardan birini tanlab, istalgan vaqtda keyingi tijorat xabarlarini olishdan voz kechishi mumkin:
    • elektron pochta yuborish orqali: datuaizsardziba@kreiss.lv;
    • Kompaniya ofisiga yozma ariza topshirish orqali;
    • tegishli tijorat xabarining (elektron pochta) oxirida joylashgan opt-out havolasini bosish orqali, tijorat xabarlarini olishdan voz kechish uchun tijorat xabarida taqdim etilgan avtomatlashtirilgan variantdan foydalanish.
  4. Mijozning so'rovi qayta ishlanganidan so'ng kompaniya tijorat xabarlarini yuborishni to'xtatadi. So'rovni qayta ishlash texnik imkoniyatlarga bog'liq bo'lib, bu uch kungacha davom etishi mumkin.
  5. So'rovnomalarda fikrini bildirib va o'zining aloqa ma'lumotlarini (elektron pochta manzili, telefon raqami) qoldirgan Mijoz, Kompaniyaning Mijoz baholash jarayonida taqdim etilgan aloqa ma'lumotlari orqali unga murojaat qilishiga rozilik bildiradi.
XIV. Fotografiya va filmga olish
  1. Mijozlar (seminar va tadbir ishtirokchilari) ma'lumot beriladiki, ba'zi hollarda Kompaniyaning faoliyati ommaviy axborot vositalarida yoki Kompaniyaning axborot kanallarida (Kompaniya veb-sayti) yoritilganda, Kompaniya tadbirlaridagi ishtirokchilarning fotosuratlari yoki video yozuvlari qayta ishlanishi mumkin, va bunday ma'lumotlarni qayta ishlashning huquqiy asosi qonuniy manfaatlarni ta'qib qilishdir, faqat ma'lumot sub'ektining manfaatlari yoki shaxsiy ma'lumotlarni himoya qilishni talab qiluvchi asosiy huquqlari va erkinliklari, xususan ma'lumot sub'ekti bola bo'lgan hollarda, bunday manfaatlardan ustun bo'lganda bundan mustasno.
  2. Tadbirdan oldin kompaniya ishtirokchilarni Nizomning 13-moddasi talablari asosida shaxsiy ma'lumotlarni qayta ishlash bo'yicha rejalashtirilgan amaliyot haqida taklifnomalarda va tadbir o'tkaziladigan joyga kirishdan oldin ma'lumot joylashtirish orqali xabardor qiladi.
XV. Veb-saytga tashriflar va cookie-fayllarni qayta ishlash
  1. Kompaniyaning veb-saytida cookie-fayllar ishlatilishi mumkin:
    • Cookie-fayllar — bu veb-saytlar foydalanuvchilarning kompyuterlariga ularni tanib olish va saytdan foydalanishni osonlashtirish maqsadida joylaydigan fayllardir. Internet brauzerlarini cookie-fayllar ishlatilayotgani haqida foydalanuvchilarni ogohlantirish va ularga cookie-fayllarni qabul qilish yoki rad etish imkonini berish uchun sozlash mumkin. Cookie-fayllarni qabul qilmaslik mijozning veb-saytdan foydalanishiga to'sqinlik qilmaydi, ammo bu uning saytdan foydalanish imkoniyatlarini cheklashi mumkin.
    • Kompaniyaning veb-saytlari uchinchi tomon veb-saytlariga havolalarni o'z ichiga olishi mumkin, ularning o'z foydalanish shartlari va shaxsiy ma'lumotlarni himoya qilish siyosati mavjud bo'lib, ularning to'liqligi uchun Kompaniya javobgar emas.
XVI. Boshqa qoidalar
  1. Kompaniya Maxfiylik siyosatiga o'zgartirishlar va qo'shimchalar kiritish hamda uni Kompaniya veb-saytida e'lon qilish orqali Mijozga taqdim etish huquqini o'zida saqlab qoladi.
  2. Kompaniya o'z veb-saytida mavjud bo'lgan Maxfiylik siyosatining avvalgi versiyalarini saqlab qo'yadi.

Maxfiylik siyosatining avvalgi va joriy versiyalari (PDF)

2019-yil 1-oktabrdan boshlab

© Kreiss 1994 - 2025. Barcha huquqlar himoyalangan.

Hamkorlik uchun murojaat qiling

Faoliyat hududlari

Vakil bilan bog'laning

Qiziqishdagi avtomobil:
Maxfiylik siyosati
Narxi: EUR