Өгөгдөл боловсруулах гэрээ

Товч агуулга

Гол заалтуудыг энгийн үгээр тайлбарлав. Энэ товчлол нь гэрээний оронд үйлчлэхгүй; зөрүүтэй тохиолдолд доорх заалтыг баримтална.

Та шийднэ, бид гүйцэтгэнэ. Storex мэдээллийг зөвхөн таны даалгавраар боловсруулна (2-р зүйл).
Зорилгоос хэтрэхгүй. Таны харилцагчийн мэдээллийг Storex өөрийн зорилгоор ашиглахгүй (3-р зүйл).
Дэд боловсруулагчийг урьдчилан мэдэгдэнэ. Шинээр нэмэхээс 30 хоногийн өмнө, татгалзах эрхтэйгээр (9-р зүйл).
Зөрчлийг 24 цагт мэдэгдэнэ. Та хуульд заасан мэдэгдлээ цаг тухайд нь хийх боломжтой (11-р зүйл).
Эрхийн хүсэлтэд туслана. Мэдээллийн эзний хүсэлтийг биелүүлэх хэрэгслийг системд олгоно (8-р зүйл).
Дуусахад буцааж, устгана. Экспорт 60 хоног, дараа нь устгал; хуулиар хадгалах баримтаас бусад (14-р зүйл).

1 Талууд ба нэр томьёо

1.1.
Хариуцагч: Үйлчилгээний нөхцөлийг хүлээн зөвшөөрсөн үйлчлүүлэгч бизнес. Боловсруулагч: Storex (TODO: хуулийн этгээдийн бүртгэлтэй нэр, улсын бүртгэлийн дугаар).
1.2.
Энэхүү гэрээ нь Үйлчилгээний нөхцөл-ийн салшгүй хэсэг бөгөөд тэнд тодорхойлсон нэр томьёог ижил утгаар хэрэглэнэ. «Хувь хүний мэдээлэл», «мэдээллийн эзэн», «боловсруулах» гэсэн нэр томьёог Хүний хувийн мэдээлэл хамгаалах тухай хуульд заасан утгаар ойлгоно.
1.3.
«Дэд боловсруулагч» гэж Storex-ийн даалгавраар хувь хүний мэдээлэлд хандах, боловсруулах гуравдагч этгээдийг хэлнэ.

2 Үүргийн хуваарилалт ба даалгавар

2.1.
Хариуцагч мэдээллийг боловсруулах зорилго, арга хэрэгслийг тодорхойлно. Storex мэдээллийг зөвхөн Хариуцагчийн бичгээр өгсөн даалгаврын дагуу боловсруулна. Үйлчилгээний нөхцөл, энэхүү гэрээ болон Хариуцагчийн системд хийсэн тохиргоо, үйлдэл нь ийм даалгаварт тооцогдоно.
2.2.
Даалгавар хууль зөрчиж байна гэж үзвэл Storex энэ тухай Хариуцагчид даруй мэдэгдэж, тодруулга авах хүртэл уг даалгаврыг биелүүлэхгүй байж болно.
2.3.
Хуулиар Storex-д мэдээлэл боловсруулах үүрэг хүлээлгэсэн бол хуулиар хориглосноос бусад тохиолдолд Storex энэ тухай Хариуцагчид урьдчилан мэдэгдэнэ.

3 Боловсруулах зорилго 19.2

Касс, цаг захиалга, гишүүнчлэл, онлайн захиалга, нягтлан бодох бүртгэл, цалингийн үйлчилгээг Хариуцагчид үзүүлэх, түүнтэй холбоотой техникийн дэмжлэг, нөөцлөлт, аюулгүй байдлыг хангах. Storex мэдээллийг өөрийн маркетинг, профайл үүсгэх, бусад этгээдэд худалдах зорилгоор ашиглахгүй.

4 Боловсруулах хугацаа 19.2

Үйлчилгээний гэрээ хүчин төгөлдөр байх хугацаанд, түүнчлэн гэрээ дуусгавар болсноос хойш 14-р зүйлд заасан буцаах, устгах хугацаанд мэдээллийг боловсруулна.

5 Мэдээллийн эзэд ба мэдээллийн жагсаалт 19.2

Мэдээллийн эзэд	Мэдээлэл
Хариуцагчийн харилцагч	Нэр, утасны дугаар, и-мэйл, цаг захиалга, худалдан авалтын түүх, гишүүнчлэлийн оноо, хүргэлтийн хаяг
Хариуцагчийн ажилтан	Нэр, албан тушаал, нэвтрэх эрх, ажилласан цаг, цалин, урамшууллын тооцоо, регистрийн дугаар, банкны данс
Нийлүүлэгчийн төлөөлөгч	Нэр, утасны дугаар, и-мэйл

Үйлчилгээ нь хувь хүний эмзэг мэдээлэл боловсруулахад зориулагдаагүй. Хариуцагч ийм мэдээлэл (жишээ нь салоны харилцагчийн харшлын мэдээлэл) оруулах бол хуульд заасан тусгай үндэслэл, зөвшөөрлийг өөрөө хангана.

6 Хариуцагчийн үүрэг

6.1.
Мэдээллийг цуглуулах хууль ёсны үндэслэлтэй байх, шаардлагатай тохиолдолд мэдээллийн эзний зөвшөөрлийг авах, эзэнд боловсруулалтын талаар мэдээлэх.
6.2.
Системд оруулж буй мэдээлэл үнэн зөв, зорилгод шаардлагатай хэмжээнд байхыг хангах.
6.3.
Ажилтнуудын нэвтрэх эрхийг ажлын шаардлагаар хязгаарлаж, ажлаас гарсан ажилтны эрхийг даруй хаах.

7 Боловсруулагчийн үүрэг

7.1.
Мэдээлэлд хандах ажилтнуудыг ажлын шаардлагаар хязгаарлаж, тэднээр нууцлалын үүрэг бичгээр хүлээлгэх.
7.2.
10-р зүйлд заасан аюулгүй байдлын арга хэмжээг хэрэгжүүлж, тогтмол шинэчлэх.
7.3.
Хариуцагчийн нэрийн өмнөөс гүйцэтгэсэн боловсруулалтын бүртгэлийг хөтөлж, хуульд заасан хяналтын байгууллагад шаардлагатай мэдээллийг Хариуцагчаар дамжуулан гаргаж өгөх.
7.4.
Хариуцагч хуульд заасан үүргээ (эрсдэлийн үнэлгээ, зөрчлийн мэдэгдэл, хяналтын байгууллагатай харилцах) биелүүлэхэд боломжийн хүрээнд туслах.

8 Мэдээллийн эзний эрхийг хамгаалах нөхцөл 19.2

8.1.
Storex Хариуцагчид мэдээллийн эзний мэдээллийг хайх, үзэх, залруулах, экспортлох, устгах хэрэгслийг системээр дамжуулан олгоно.
8.2.
Мэдээллийн эзэн хүсэлтээ Storex-д шууд гаргавал Storex түүнийг 5 ажлын өдрийн дотор Хариуцагчид шилжүүлж, Хариуцагчийн зааврын дагуу биелүүлэхэд туслана. Storex хүсэлтэд Хариуцагчийн зөвшөөрөлгүйгээр шууд хариу өгөхгүй.

9 Дэд боловсруулагч 19.3

9.1.

Хариуцагч энэхүү гэрээг зөвшөөрснөөр доорх жагсаалтад буй дэд боловсруулагчийг ашиглахыг зөвшөөрнө. TODO: дэд боловсруулагчдын жагсаалт

Дэд боловсруулагч	Үйлчилгээ	Байршил
TODO	Сервер, өгөгдлийн төв	TODO
TODO	Нөөцлөлт	TODO
TODO	Мессеж, и-мэйл илгээх	TODO

9.2.
Шинэ дэд боловсруулагч нэмэх, солих бол Storex 30 хоногийн өмнө мэдэгдэнэ. Хариуцагч үндэслэлтэйгээр татгалзаж, талууд тохиролцоонд хүрээгүй бол Үйлчилгээний гэрээг торгуульгүйгээр цуцалж, ашиглаагүй хугацааны төлбөрөө буцаан авч болно.
9.3.
Storex дэд боловсруулагчтай энэхүү гэрээнээс доогуур бус хамгаалалтын үүрэг бүхий бичгээр гэрээ байгуулж, түүний үйлдлийг өөрийн үйлдлийн адил хариуцна.
9.4.
e-Barimt-ын систем, банк, QPay зэрэг Хариуцагч өөрөө сонгож, шууд гэрээ байгуулсан үйлчилгээ нь Storex-ийн дэд боловсруулагч биш; тэдгээрт мэдээлэл дамжуулах нь Хариуцагчийн даалгавар болно.

10 Нууцлал ба аюулгүй байдлын арга хэмжээ

10.1.
Storex дор хаяж дараах техникийн болон зохион байгуулалтын арга хэмжээг хэрэгжүүлнэ:
- дамжуулж буй өгөгдлийг TLS-ээр шифрлэх;
- Хариуцагч бүрийн өгөгдлийг өгөгдлийн сангийн түвшинд тусгаарлах;
- хандах эрхийг хамгийн бага шаардлагын зарчмаар олгож, хандалт бүрийг бүртгэх;
- нууц үгийг зөвхөн нэг чиглэлд шифрлэсэн хэлбэрээр хадгалах;
- тогтмол нөөцлөх, сэргээх чадварыг жил бүр шалгах;
- програм хангамжийн эмзэг байдлыг тогтмол засварлах;
- ажилтнуудад мэдээлэл хамгаалах сургалт тогтмол явуулах.
10.2.
Storex эдгээр арга хэмжээг хамгаалалтын түвшинг бууруулахгүйгээр технологийн хөгжилд нийцүүлэн шинэчилж болно.

11 Аюулгүй байдлын зөрчлийг мэдэгдэх

11.1.
Хариуцагчийн мэдээлэлд хамаарах аюулгүй байдлын зөрчлийг илрүүлмэгц Storex үндэслэлгүй саатал гаргахгүйгээр, илрүүлснээс хойш 24 цагийн дотор Хариуцагчид мэдэгдэнэ.
11.2.
Мэдэгдэлд зөрчлийн шинж, өртсөн мэдээллийн эзэд, мэдээллийн төрөл, тооны тооцоо, болзошгүй үр дагавар, авсан болон авахаар төлөвлөж буй арга хэмжээг тусгана. Тухайн үед тодорхойгүй мэдээллийг тодорхой болмогц нэмж өгнө.
11.3.
Хяналтын байгууллага, мэдээллийн эзэнд мэдэгдэх үүргийг Хариуцагч хүлээх бөгөөд Storex үүнд шаардлагатай мэдээллээр хангана.

12 Хадгалах байршил ба хил дамнуулах

Мэдээллийг TODO: сервер байршил-д хадгална. Storex мэдээллийг Монгол Улсын нутаг дэвсгэрээс гадна Хариуцагчид урьдчилан мэдэгдэж, хуульд заасан хамгаалалтыг хангахгүйгээр шилжүүлэхгүй.

13 Хяналт шалгалт

13.1.
Storex энэхүү гэрээг биелүүлж буйг нотлох мэдээллийг Хариуцагчийн хүсэлтээр гаргаж өгнө.
13.2.
Хариуцагч жилд нэгээс илүүгүй удаа, 30 хоногийн өмнө мэдэгдэж, өөрийн зардлаар хяналт шалгалт хийх, эсвэл нууцлалын үүрэг хүлээсэн хараат бус шалгагчаар хийлгэж болно. Зөрчил, эсвэл хяналтын байгууллагын шаардлагаас үүдсэн шалгалтад энэ хязгаар хамаарахгүй.
13.3.
Шалгалт нь Storex-ийн бусад үйлчлүүлэгчийн мэдээлэл, аюулгүй байдалд нөлөөлөхгүй байх, ажлын цагаар явагдах ёстой.

14 Гэрээ дуусгавар болоход буцаах, устгах 19.4.5

14.1.
Гэрээ дуусгавар болсноос хойш 60 хоногийн хугацаанд Хариуцагч мэдээллээ машинаар уншигдах түгээмэл форматаар (CSV, XLSX) экспортлож авна.
14.2.
Энэ хугацаа дуусмагц Storex мэдээллийг 30 хоногийн дотор устгах бөгөөд нөөц хуулбараас ээлжит солилтоор 90 хоногийн дотор бүрэн устгана. Хариуцагчийн хүсэлтээр устгасныг бичгээр баталгаажуулна.
14.3.
Хуулиар хадгалах үүрэг хүлээсэн баримтыг устгахгүй — боловсруулалтыг зогсоож, хуульд заасан хугацаанд архивын хадгалалтад шилжүүлнэ.

15 Хариуцлага

Энэхүү гэрээний дагуух талуудын хариуцлагыг Үйлчилгээний нөхцөлийн 15-р зүйл зохицуулна. Хуулиар хязгаарлахыг хориглосон хариуцлагад уг хязгаарлалт хамаарахгүй.

16 Хугацаа ба давуу эрэмбэ

16.1.
Энэхүү гэрээ Үйлчилгээний нөхцөлтэй хамт хүчин төгөлдөр болж, Storex Хариуцагчийн мэдээллийг боловсруулж байгаа хугацаанд үйлчилнэ.
16.2.
Хувь хүний мэдээлэлтэй холбоотой асуудлаар энэхүү гэрээ Үйлчилгээний нөхцөлтэй зөрчилдвөл энэхүү гэрээг баримтална.