Нууцлалын бодлого

Товч агуулга

Гол заалтуудыг энгийн үгээр тайлбарлав. Энэ товчлол нь бодлогын оронд үйлчлэхгүй; зөрүүтэй тохиолдолд доорх заалтыг баримтална.

Зөвхөн хэрэгтэйг нь цуглуулна. Үйлчилгээ үзүүлэх, хуулийн үүргээ биелүүлэхэд шаардлагатай мэдээллийг л авна (3, 4-р зүйл).
Мэдээллийг худалдахгүй. Зар сурталчилгааны зорилгоор хэнд ч дамжуулахгүй (6-р зүйл).
Бизнесийн өгөгдөл бизнесийнх. Таны харилцагчийн мэдээллийг бид зөвхөн таны даалгавраар боловсруулна (5-р зүйл).
Вэб сайт күүки ашиглахгүй. Хэрэглэгчийг мөшгих хэрэгсэл, гадны аналитик байхгүй (13-р зүйл).
Зөрчлийг нууцлахгүй. Аюулгүй байдлын зөрчил гарвал танд болон эрх бүхий байгууллагад мэдэгдэнэ (10-р зүйл).
Та хяналтаа хадгална. Мэдээлэлтэйгээ танилцах, засуулах, устгуулах, гомдол гаргах эрхтэй (11-р зүйл).

1 Бид хэн бэ, бодлого юунд хамаарах вэ

1.1.
Мэдээлэл хариуцагч: Storex (TODO: хуулийн этгээдийн бүртгэлтэй нэр, улсын бүртгэлийн дугаар, албан хаяг).
1.2.
Энэхүү бодлого нь storex.mn вэб сайт, бүртгүүлэх маягт, app.storex.mn үүлэн систем болон кассын програмаар дамжуулан Storex-ийн өөрийн зорилгоор цуглуулж буй хувь хүний мэдээлэлд хамаарна.
1.3.
Үйлчлүүлэгч бизнес өөрийн харилцагч, ажилтны мэдээллийг системд оруулахад тухайн бизнес мэдээлэл хариуцагч, Storex боловсруулагч байна (5-р зүйл). Ийм мэдээллийн талаарх асуултыг тухайн бизнест хандаж шийдвэрлүүлнэ.

2 Нэр томьёо

«Хувь хүний мэдээлэл»: Хувь хүнийг шууд болон шууд бусаар тодорхойлох, тодорхойлох боломжтой аливаа мэдээлэл.
«Мэдээллийн эзэн»: Хувь хүний мэдээлэл нь хамаарах иргэн.
«Хариуцагч»: Мэдээллийг боловсруулах зорилго, арга хэрэгслийг тодорхойлж, түүнд хариуцлага хүлээх этгээд.
«Боловсруулагч»: Хариуцагчийн даалгавраар, түүний нэрийн өмнөөс мэдээлэл боловсруулах этгээд.
«Боловсруулах»: Мэдээллийг цуглуулах, бүртгэх, хадгалах, ашиглах, шилжүүлэх, устгах зэрэг аливаа үйлдэл.

3 Бидний цуглуулах мэдээлэл

Ангилал	Мэдээлэл	Эх сурвалж
Бүртгэл	Байгууллагын нэр, татвар төлөгчийн дугаар, хариуцах хүний нэр, утасны дугаар, и-мэйл хаяг, нууц үг (зөвхөн нэг чиглэлд шифрлэсэн хэлбэрээр)	Бүртгүүлэх маягт
Хэрэглэгчийн эрх	Ажилтны нэр, албан тушаал, эрхийн түвшин, нэвтэрсэн огноо, цаг	Үйлчлүүлэгчийн админ
Төлбөр	Захиалга, нэхэмжлэх, төлбөрийн огноо, дүн, e-Barimt-ын баримт	Үйлчлүүлэгч, банк
Техникийн	IP хаяг, хөтөч, төхөөрөмжийн төрөл, кассын төхөөрөмжийн танигч, алдааны бүртгэл	Систем автоматаар
Харилцаа	Тусламжийн хүсэлт, и-мэйл захидал, түүний хавсралт	Та өөрөө

Бид хувь хүний эмзэг мэдээлэл (эрүүл мэнд, шашин шүтлэг, биометр зэрэг)-ийг Storex-ийн өөрийн зорилгоор цуглуулахгүй.

4 Боловсруулах зорилго ба үндэслэл

Зорилго	Хууль ёсны үндэслэл
Бүртгэл үүсгэх, нэвтрэлт, Үйлчилгээ үзүүлэх	Гэрээ байгуулах, биелүүлэх
Нэхэмжлэх, e-Barimt-ын баримт олгох, нягтлан бодох бүртгэл хөтлөх	Хуульд заасан үүрэг
Аюулгүй байдлыг хангах, залилан, зөвшөөрөлгүй хандалтаас сэргийлэх	Гэрээ биелүүлэх, хуульд заасан үүрэг
Техникийн дэмжлэг, үйлчилгээний мэдэгдэл илгээх	Гэрээ биелүүлэх
Шинэ боломж, урамшууллын мэдээ илгээх	Таны зөвшөөрөл — хүссэн үедээ цуцална
Эрх бүхий байгууллагын хуульд нийцсэн шаардлагыг биелүүлэх	Хуульд заасан үүрэг

Мэдээллийг цуглуулсан зорилгоос өөр, түүнтэй нийцэхгүй зорилгоор ашиглах бол урьдчилан мэдэгдэж, шаардлагатай бол таны зөвшөөрлийг авна.

5 Үйлчлүүлэгч бизнесийн өгөгдөл

5.1.
Бизнесүүд системд өөрийн харилцагчийн нэр, утасны дугаар, цаг захиалга, худалдан авалтын түүх, гишүүнчлэлийн оноо, ажилтны цалин, урамшууллын тооцоог оруулдаг. Эдгээрийг Storex зөвхөн тухайн бизнесийн даалгавраар, Өгөгдөл боловсруулах гэрээ-ний дагуу боловсруулна.
5.2.
Storex ийм мэдээллийг өөрийн маркетинг, профайл үүсгэх, бусад бизнест хуваалцах зорилгоор ашиглахгүй.

6 Мэдээлэл хэнд дамжуулагдах вэ

6.1.
Бид мэдээллийг зөвхөн дараах этгээдэд, зорилгод шаардлагатай хэмжээнд дамжуулна:
- сервер, өгөгдлийн төв, нөөцлөлтийн үйлчилгээ үзүүлэгч TODO: нэр;
- e-Barimt-ын систем — баримт бүртгүүлэх хуульд заасан үүргийн дагуу;
- QPay, банк — таны сонгосон төлбөрийн хэрэгслээр төлбөр хийх үед;
- мессеж, и-мэйл илгээх үйлчилгээ үзүүлэгч — баталгаажуулах код, мэдэгдэл илгээхэд;
- шүүх, прокурор, татварын болон бусад эрх бүхий байгууллага — хуульд заасан үндэслэл, журмын дагуу.
6.2.
Дэд боловсруулагчдын бүрэн жагсаалтыг Өгөгдөл боловсруулах гэрээ-нд нийтэлнэ. TODO: дэд боловсруулагчдын бүрэн жагсаалт
6.3.
Storex хувь хүний мэдээллийг худалдахгүй, түрээслэхгүй, зар сурталчилгааны сүлжээнд дамжуулахгүй.

7 Мэдээлэл хаана хадгалагдах вэ

7.1.
Мэдээллийг TODO: сервер байршил-д байрлах сервер дээр хадгална.
7.2.
Кассын програм сүлжээгүй үед ажиллахын тулд тухайн салбарын бараа, үнэ, хийгдсэн борлуулалтын мэдээллийг төхөөрөмж дээр түр хадгалж, холболт сэргэмэгц үүлэн систем рүү илгээнэ.
7.3.
Мэдээллийг Монгол Улсын нутаг дэвсгэрээс гадна шилжүүлэх шаардлага гарвал хуульд заасан нөхцөл, хамгаалалтыг хангаж, энэ бодлогод урьдчилан тусгана.

8 Хадгалах хугацаа

Мэдээлэл	Хугацаа
Бүртгэл, хэрэглэгчийн эрх	Гэрээ хүчинтэй байх хугацаа ба түүнээс хойш 60 хоног, дараа нь 30 хоногийн дотор устгана
Нэхэмжлэх, төлбөр, e-Barimt-ын баримт	Нягтлан бодох бүртгэлийн болон татварын хуульд заасан хугацаа
Техникийн, аюулгүй байдлын бүртгэл	12 сар
Тусламжийн харилцаа	Хүсэлт хаагдсанаас хойш 3 жил
Урамшууллын мэдээ авах зөвшөөрөл	Зөвшөөрлөө цуцлах хүртэл
Нөөц хуулбар	Ээлжит солилтоор 90 хоногийн дотор

Хугацаа дууссан мэдээллийг сэргээх боломжгүйгээр устгах, эсвэл хэн болохыг тодорхойлох боломжгүй болгоно.

9 Мэдээллийг хэрхэн хамгаалах вэ

9.1.
Бид Кибер аюулгүй байдлын тухай хууль болон салбарын түгээмэл жишигт нийцсэн дараах арга хэмжээ авна:
- бүх холболтыг TLS шифрлэлтээр дамжуулах;
- нууц үгийг зөвхөн нэг чиглэлд шифрлэсэн хэлбэрээр хадгалах;
- үйлчлүүлэгч бүрийн өгөгдлийг өгөгдлийн сангийн түвшинд тусгаарлах;
- ажилтны хандах эрхийг ажлын шаардлагаар хязгаарлаж, хандалтыг бүртгэх;
- тогтмол нөөцлөх, сэргээх чадварыг шалгах;
- ажилтнуудаар нууцлалын үүрэг хүлээлгэх.
9.2.
Интернэтээр дамжуулах аливаа систем эрсдэлгүй байх боломжгүй тул нэвтрэх мэдээллээ нууцалж, сэжигтэй үйлдлийг бидэнд даруй мэдэгдэхийг хүсье.

10 Зөрчил гарсан үед мэдэгдэх журам

10.1.
Хувь хүний мэдээллийн аюулгүй байдлын зөрчил илэрвэл Storex зөрчлийг нэн даруй таслан зогсоож, үр дагаврыг багасгах арга хэмжээ авна.
10.2.
Зөрчил мэдээллийн эзний эрхэд хохирол учруулж болзошгүй бол Storex зөрчлийг илрүүлснээс хойш 72 цагийн дотор Хүний эрхийн үндэсний комисс болон хуульд заасан бусад байгууллага, мөн холбогдох мэдээллийн эзэнд мэдэгдэнэ. TODO: хуулийн заалт, хугацааг хуульчаар баталгаажуулах
10.3.
Мэдэгдэлд зөрчлийн шинж, өртсөн мэдээллийн төрөл, болзошгүй үр дагавар, авсан болон мэдээллийн эзний авах боломжтой арга хэмжээ, холбоо барих хаягийг тусгана.

11 Таны эрх

11.1.
Мэдээллийн эзний хувьд та дараах эрхтэй:
- өөрийн тухай мэдээлэл боловсруулагдаж байгаа эсэх, түүний агуулга, зорилгыг мэдэх;
- мэдээллийнхээ хуулбарыг үнэ төлбөргүй авах;
- буруу, дутуу мэдээллээ залруулах;
- хуульд заасан үндэслэлээр мэдээллээ устгуулах, боловсруулалтыг хязгаарлуулах;
- өгсөн зөвшөөрлөө хүссэн үедээ цуцлах — цуцлахаас өмнөх боловсруулалт хууль ёсных хэвээр байна;
- эрх зөрчигдсөн гэж үзвэл Хүний эрхийн үндэсний комисс, эсвэл шүүхэд гомдол гаргах.
11.2.
Хүсэлтээ info@storex.mn хаягаар илгээнэ үү. Бид таны хэн болохыг баталгаажуулсны дараа хуульд заасан хугацаанд хариу өгнө.
11.3.
Хуулиар хадгалахыг шаардсан мэдээлэл (жишээ нь санхүүгийн баримт)-ийг хугацаа дуусахаас өмнө устгах боломжгүй; энэ тохиолдолд боловсруулалтыг хадгалалтаар хязгаарлана.

12 Насанд хүрээгүй хүмүүс

Үйлчилгээ нь бизнес эрхлэгчдэд зориулагдсан. Бид 18 нас хүрээгүй хүний мэдээллийг Storex-ийн өөрийн зорилгоор мэдсээр байж цуглуулахгүй; ийм мэдээлэл цуглуулсан нь тогтоогдвол устгана.

13 Күүки ба төхөөрөмжийн санах ой

13.1.
storex.mn вэб сайт күүки, хэрэглэгчийг мөшгих хэрэгсэл, гадны аналитик ашиглахгүй. Серверийн техникийн бүртгэлд IP хаяг, хөтчийн мэдээлэл 8-р зүйлд заасан хугацаанд хадгалагдана.
13.2.
app.storex.mn болон кассын програм нэвтрэлтийг хадгалах зайлшгүй шаардлагатай күүки, сүлжээгүй үед ажиллахад шаардлагатай төхөөрөмжийн санах ойг ашиглана. Эдгээрийг зар сурталчилгаанд ашиглахгүй.

14 Бодлогын өөрчлөлт

Бодлогын хувилбар бүрийг огноогоор нь ялгана. Таны эрхийг мэдэгдэхүйц хөндөх өөрчлөлтийг хүчин төгөлдөр болохоос 30 хоногийн өмнө и-мэйл болон систем дотор мэдэгдэнэ.

15 Холбоо барих

Хувь хүний мэдээлэлтэй холбоотой асуулт, хүсэлтийг info@storex.mn хаягаар илгээнэ үү. Хувийн мэдээлэл хамгаалах асуудал хариуцсан ажилтан: TODO: нэр, албан тушаал.