MAXFIYLIK SIYOSATI

Tahririyat 20.10.2022

1. PREAMBULA

1.1. Maxfiylik siyosati (keyingi o‘rinlarda “Siyosat” deb yuritiladi) Respondent mamlakat qonunchiligiga hamda Yevropa Parlamenti va Yevropa Ittifoqi Kengashining 2016/679-sonli “Shaxsiy ma’lumotlarni qayta ishlash va bunday ma’lumotlarning erkin aylanishida jismoniy shaxslarni himoya qilish to‘g‘risida”gi Nizomi, shuningdek, 95/46 /YI (Shaxsiy ma’lumotlarni himoya qilish bo‘yicha umumiy reglament) direktivasini (keyingi o‘rinlarda Nizom deb yuritiladi) bekor qilish to‘g‘risidagi Nizomi, shuningdek, amaldagi qonunchilikka muvofiq ishlab chiqilgan.

1.2. Agar ushbu Siyosatda boshqacha tartib nazarda tutilmagan bo‘lsa, unda qo‘llanilgan atamalar va ta’riflar Administrator tomonidan e’lon qilingan va Respondent tomonidan qabul qilingan Foydalanuvchi shartnomasida (keyingi o‘rinlarda Foydalanuvchi shartnomasi deb yuritiladi), Hamkor tomonidan e’lon qilingan va Respondent tomonidan qabul qilingan Qo‘shimchada (keyingi o‘rinlarda Qo‘shimcha deb yuritiladi), shuningdek, Amaldagi qonunda belgilangan ma’noga ega.

1.3. Siyosat Sayt xizmatlaridan foydalangan holda jismoniy shaxslar (keyingi o‘rinlarda Respondentlar deb yuritiladi) haqidagi ma’lumotlarni qayta ishlash va himoya qilish tartibini belgilaydi.

1.4. Atamalar va ta’riflar:

1.4.1. Shaxsiy ma’lumotlar — to‘g‘ridan-to‘g‘ri yoki bilvosita aniq yoki identifikatsiya qilinadigan jismoniy shaxsga (shaxsiy ma’lumotlarning ob’ektiga) tegishli har qanday ma’lumot, shu jumladan:

— Respondent to‘g‘risidagi ma’lumotlar, jumladan, sayt xizmatlarining hisoblash quvvati bo‘yicha funksiyasidan foydalangan holda to‘plangan va qayta ishlanadi:
• texnik ma’lumotlar, shu jumladan Respondentning qurilmalari va Internetga ulanishi haqidagi ma’lumotlar: qurilma turi, ekran o‘lchamlari, operatsion tizim versiyasi, o‘rnatilgan dasturiy ta’minot, IP manzili, MAC manzili;
• shaxssizlashtirilgan shakldagi ma’lumotlar: a) Respondent tashrif buyurgan veb-sahifalardagi ma’lumotlar, Respondentning qidiruv so‘rovlari; b) Respondent tomonidan o‘z qurilmalarida ilovalar va kompyuter dasturlaridan foydalanish to‘g‘risidagi ma’lumotlar; c) Respondent qurilmalarining joylashuvi (geolokatsiya) va ularning harakati to‘g‘risidagi ma’lumotlar; d) Respondent qurilmalarining turli ommaviy axborot vositalarining audio diapazoni (televideniye dasturlari, radioeshittirishlar va boshqalar) bilan aloqalari to‘g‘risidagi ma’lumotlar;

— “cookie” fayllar ma’lumotlari;

— Respondentning tashqi resurslarga nisbatan xatti-harakatlari to‘g‘risida uchinchi shaxslardan ma’lumot.

1.4.2. Shaxsiy ma’lumotlarning maxsus toifalari — Shaxsiy ma’lumotlar sub’ektlarining irqi, millati, siyosiy qarashlari, diniy yoki falsafiy e’tiqodlari, sog‘lig‘i holati, intim hayoti va sudlanganligi bilan bog‘liq shaxsiy ma’lumotlari.

1.4.3. Shaxsiy ma’lumotlar subyekti — Shaxsiy ma’lumotlari qayta ishlanishi kerak bo‘lgan Respondent.

1.4.4. Operator — Administrator. Hamkor Shaxsiy ma’lumotlarni Administrator nomidan qayta ishlaydi. Qoidalarni qo‘llashda Administrator ham nazoratchi, hamkor esa protsessor hisoblanadi.

1.4.5. Shaxsiy ma’lumotlarni qayta ishlash — avtomatlashtirish vositalaridan foydalangan holda yoki shaxsiy ma’lumotlar bilan bunday vositalardan foydalanmasdan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui, shu jumladan Shaxsiy ma’lumotlarni to‘plash, qayd etish, strukturalash/ tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish, modifikatsiya), olish, foydalanish, oshkor qilish, uzatish (tarqatish, boshqa yo‘l bilan taqdim etish, kirish), buyurtma berish yoki birlashtirish, cheklash, shaxssizlashtirish, bloklash, yo‘q qilish, (o‘chirish yoki buzish).

2. SHAXSIY MA’LUMOTLARNI QAYTA ISHLASHNING MAQSADI

2.1. Operator Respondentning shaxsiy ma’lumotlarini quyidagi maqsadlarda qayta ishlaydi:

— So‘rovlar o‘tkazish va Respondentning so‘rovlarda ishtirokini tashkil etish;

— Sayt xizmatlarini shaxsiylashtirish (muayyan Respondent uchun sayt xizmatlarini moslashtirish), Operatorga Respondentni aniq So‘rovlarga yaxshiroq yo‘naltirishga imkon berish uchun;

— Respondentning Hamkorning rag‘batlantirish dasturlarida, shu jumladan bonusli dasturlarda, rag‘batlantirish to‘lovlarida ishtirokini ta’minlash;

— Respondent bilan aloqa qilish, shu jumladan Sayt xizmatlaridan foydalanish bo‘yicha bildirishnomalar, so‘rovlar va ma’lumotlarni yuborish, shuningdek Respondentning so‘rovlari va arizalarini ko‘rib chiqish;

— Sayt xizmatlari sifatini oshirish, ulardan foydalanish qulayligi, Sayt xizmatlarining qo‘shimcha funksiyalarini ishlab chiqish, uchinchi tomon axborot tizimlarini sinovdan o‘tkazish;

— Respondent tomonidan taqdim etilgan ma’lumotlarni tekshirish;

— Operatorning veb-saytlariga tashrif buyurish bo‘yicha statistik ma’lumotlarni shakllantirish.

— Foydalanuvchi shartnomasi, Qo‘shimchalar buzilishini aniqlash va oldini olish;

— firibgarlik yoki uchinchi shaxslarning huquqlarini buzish gumonlari bo‘yicha tekshiruvlar;

— amaldagi qonun hujjatlarida belgilangan majburiyatlarni bajarish, shu jumladan davlat organlari yoki boshqa vakolatli shaxslarning tegishli tartibda vakolat berilgan so‘rovlariga javob berish;

— Operatorning biznesini uchinchi shaxsga sotish, topshirish yoki boshqacha tarzda o‘tkazish tufayli.

3. SHAXSIY MA’LUMOTLARNI QAYTA ISHLASH PRINSIPLARI VA QOIDALARI

3.1. Operator Respondentning shaxsiy ma’lumotlarini amaldagi qonun hujjatlarida nazarda tutilgan tamoyillar va qoidalarga muvofiq qayta ishlaydi hamda Respondentning huquq va erkinliklarini, shu jumladan xususiy, shaxsiy va oilaviy sirlari daxlsizligi huquqini himoya qilishni ta’minlash zarurligini hisobga oladi xususan:

— qayta ishlash Respondentga nisbatan qonuniy, xolis, oshkora va adolatli asosda (qonuniylik, xolislik, oshkoralik va adolatlilik prinsipi) amalga oshiriladi;

— qayta ishlash aniq, ochiq va qonuniy maqsadlar uchun shaxsiy ma’lumotlarni to‘plashda ko‘rsatilgan maqsadlarga muvofiq amalga oshiriladi (maqsadli cheklash prinsipi);

— Respondentdan so‘raladigan shaxsiy ma’lumotlar Respondentni so‘rovnomalar o‘tkazish namunasiga kiritish uchun zarur bo‘lgan minimal miqdordir (ma’lumotlarni minimallashtirish prinsipi);

— Shaxsiy ma’lumotlar aniq va dolzarb bo‘lishi kerak (aniqlik prinsipi);

— Shaxsiy ma’lumotlar faqat Shaxsiy ma’lumotlarga ishlov berish maqsadlari uchun zarur bo‘lgan davr uchun ma’lumotlar Subyektlarini identifikatsiya qilish imkonini beruvchi shaklda saqlanadi (cheklangan saqlash muddati prinsipi);

— Shaxsiy ma’lumotlar Shaxsiy ma’lumotlarning tegishli xavfsizligini, shu jumladan ruxsatsiz yoki noqonuniy ishlov berishdan va ma’lumotlarni tasodifiy yo‘qotish, yo‘q qilish yoki buzishdan himoya qilishni kafolatlaydigan, tegishli texnik va tashkiliy choralarni qo‘llagan holda qayta ishlanadi (yaxlitlik va maxfiylik prinsipi);

— Shaxsiy, shaxssizlashtirilgan va boshqa ma’lumotlar alohida ma’lumotlar bazalarida saqlanadi.

4. SHAXSIY MA’LUMOTLARNI QAYTA ISHLASH ASOSLARI VA SHARTLARI

4.1. Respondent haqidagi har qanday ma’lumotlar uning roziligi bilan qayta ishlanadi: Foydalanuvchi shartnomasini, Qo‘shimchani qabul qilib, Respondent o‘z xohishiga ko‘ra va o‘z manfaatlarini ko‘zlab, Operatorga shaxsiy ma’lumotlarni qayta ishlashga rozilikda ko‘rsatilgan shartlar bo‘yicha shaxsiy ma’lumotlarini qayta ishlashga roziligini beradi.

4.2. Shaxsiy ma’lumotlarni to‘plash ma’lumotlar bazasi Respondentning mamlakati hududida joylashgan Saytning axborot texnologiyalari va texnik vositalaridan foydalangan holda amalga oshiriladi.

4.3. Respondentlarning shaxsiy ma’lumotlari Respondent mamlakatining qonunchiligiga muvofiq va Yevropa Ittifoqi fuqarolari bo‘lgan Respondentlarga nisbatan Nizomga muvofiq qayta ishlanadi va saqlanadi.

4.4. Agar so‘rov Administratorning hamkorlari yoki mijozlari tomonidan tashkil etilgan bo‘lsa, Respondentning bunday So‘rovda ishtirok etish sharti Respondent tomonidan alohida maxfiylik shartnomasi shartlarini qabul qilishi va shaxsiy ma’lumotlarni qayta ishlashga alohida rozilik berish bo‘ladi. Bunday holda, Respondent o‘z xohishiga ko‘ra, bunday shartlarni qabul qilish va So‘rovda qatnashish to‘g‘risida qaror qabul qiladi. Bunday holda, Respondentning So‘rov jarayonida taqdim etilgan shaxsiy ma’lumotlariga ishlov berish ushbu So‘rovni tashkil etuvchi shaxs tomonidan amalga oshiriladi.

4.5. Yevropa Ittifoqi fuqarolarining shaxsiy ma’lumotlari uchinchi mamlakatlarga o‘tkazilmaydi (uchinchi davlatning ta’rifi Nizomga muvofiq belgilanadi).

4.6.Respondent o’zining Operatorga taqdim etilgan shaxsiy ma’lumotlari haqidagi ma’lumotlarni {support_mail} elektron pochta manziliga so’rov yuborish orqali olish imkoniyatiga ega.

4.7.Agar Nizom qoidalari Respondentga nisbatan qo’llaniladigan bo’lsa, unda Nizomda nazarda tutilgan hollarda Respondent o’zining Shaxsiy ma’lumotlariga nisbatan «Qayta ishlashni cheklash rejimi» huquqidan Operatorga {support_mail} elektron pochta orqali murojaat qilish orqali foydalanadi. Ushbu rejimni amalga oshirish jarayonida Respondentning shaxsiy ma’lumotlari hech kim, shu jumladan Operator uchun ham mavjud bo’lmaydi.

4.8. Shaxsiy ma’lumotlarni qayta ishlashga rozilik Respondent tomonidan istalgan vaqtda Hisob qaydnomasini o‘chirish orqali qaytarib olinishi mumkin. Operator ushbu Siyosat shartlariga muvofiq Shaxsiy ma’lumotlarni qayta ishlashni to‘xtatadi.

4.9. Operatorning Shaxsiy ma’lumotlarni o‘zgartirish va yo‘q qilish huquqlari amaldagi Qonun hujjatlari talablariga muvofiq cheklanishi mumkin, xususan, bunday cheklashlar Operatorning Respondent tomonidan o‘zgartirilgan yoki o‘chirilgan ma’lumotlarni qonun hujjatlarida belgilangan muddatda saqlash, bunday ma’lumotlarni nazorat qiluvchi organga o‘tkazish majburiyatini ko‘rsatishi mumkin.

4.10. Respondentning shaxsiy ma’lumotlarini qayta ishlovchi boshqa shaxslarni jalb qilish faqat quyidagi shartlar bajarilgan taqdirdagina mumkin:

— Operator va Respondentning Shaxsiy ma’lumotlarini qayta ishlash niyatida bo‘lgan shaxs o‘rtasida shartnoma tuzilgan yoki amaldagi qonun hujjatlariga muvofiq boshqa huquqiy hujjat mavjud bo‘lsa;

— Operator nomidan Shaxsiy ma’lumotlarni qayta ishlash uchun Operator faqat tegishli texnik va tashkiliy chora-tadbirlar qayta ishlash amaldagi Qonun talablariga javob beradigan tarzda amalga oshirilishiga va Respondentning huquqlarini himoya qilishga tegishli kafolatlar beradigan shaxslarni jalb qiladi. Ma’lumotlarni qayta ishlochi shaxs Operatorning oldindan yozma ruxsatisiz boshqa ma’lumotlar qayta ishlochi shaxsni jalb qilmasligi kerak.

5. TO‘PLANISHI VA QAYTA ISHLANISHI KERAK BO‘LGAN SHAXSIY MA’LUMOTLAR

5.1. Shaxsiy ma’lumotlarni qayta ishlash maqsadlariga erishish uchun Operator Respondentning shaxsiy ma’lumotlari yig‘adi va qayta ishlaydi.

5.2. Operator Respondentlardan salomatlik, jinsiy hayot va orientatsiya, biometrik va genetik ma’lumotlar, falsafiy va diniy e’tiqodlarga oid Shaxsiy ma’lumotlarni yig‘maydi.

5.3. Sayt xizmatlari sayt xizmatlariga kirish uchun foydalaniladigan Respondentning qurilmasiga yozilishi mumkin bo‘lgan maxsus cookie-fayllardan foydalanishga asoslangan identifikatsiya texnologiyasidan foydalanadi, ular keyinchalik Respondentni avtomatik ravishda avtorizatsiya qilish, shuningdek, statistik, xususan, Respondentning veb-sayt xizmatlariga tashrifi haqida ma’lumotlarni to‘plash uchun.
Agar Respondent u yoki bu sabablarga ko‘ra cookie texnologiyasidan foydalanish u uchun nomaqbul deb hisoblasa, u qurilmani mos ravishda sozlash orqali Sayt xizmatlariga kirish uchun foydalanadigan qurilmada cookie fayllarini saqlashni taqiqlash (masalan, Internet-brauzer sozlamalari menyusi), shuningdek, ushbu turdagi ilgari olingan fayllarni o‘chirish huquqiga ega. Shu bilan birga, Respondent ushbu texnologiyadan foydalanadigan individual xizmatlar mavjud bo‘lmasligi mumkinligini tushunadi va qabul qiladi.

5.4. Sayt xizmatlaridan foydalanganda tegishli veb-sahifada uchinchi tomon Internet-resurslarining kodlari (tashriflar yoki reklama tarmoqlari statistikasini yig‘ish tizimlari, masalan, Yandex Metrika hisoblagichlari, Google Analytics va boshqalar) bo‘lishi mumkin, buning natijasida uchinchi shaxslar ma’lum shaxssizlashtirilgan ma’lumotlarni, shuningdek uchinchi tomon Internet resurslarida Respondentni aniqlash imkoniyatni qo‘lga kiritadi.

5.5. Respondent elektron pochta manzili, telefon raqami, ijtimoiy tarmoq identifikatorlari kabi Respondentning Shaxsiy ma’lumotlaridan Operator uchinchi tomon saytlari yoki resurslarida joylashtirilgan Respondentning profillaridan ma’lumot olish uchun uchinchi shaxslar bilan ma’lumot almashish uchun ishlatilishi ( ijtimoiy tarmoqlar, onlayn-do‘konlar, onlayn o‘yinlar, veb-forumlar) yoki Sayt xizmatlaridan foydalanganda to‘plangan Respondent ma’lumotlarini bunday uchinchi tomon saytlari yoki resurslariga taqdim etish mumkinligini tushunadi va rozi bo‘ladi.

6. SHAXSIY MA’LUMOTLARNI QAYTA ISHLASH BO‘YICHA OPERATORNING HARAKLARI (OPERATSIYALARI)

6.1. Operator Respondentning Shaxsiy ma’lumotlarini avtomatlashtirish vositalaridan foydalangan holda yoki bunday vositalardan foydalanmasdan amalga oshiriladigan Shaxsiy ma’lumotlar bilan quyidagi harakatlar (operatsiyalar) orqali qayta ishlaydi, xususan: Shaxsiy ma’lumotlarni yig‘ish, qayd qilish, strukturalash/tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish, o‘zgartirish), olish, foydalanish, uzatish (tarqatish, kirishni ta’minlash), buyurtma berish yoki birlashtirish, cheklash, shaxssizlashtirish, blokirovka qilish, o‘chirish, yo‘q qilish (o‘chirish yoki yo‘q qilish), transchegaraviy uzatish.

6.2. Respondent, Respondentning Operator tomonidan tashkil etilgan So‘rovlardan o‘tish natijalariga ko‘ra, Operator Respondentning shaxsiy ma’lumotlarini oldingi bandda ko‘rsatilgan usullar bilan qayta ishlashga, shu jumladan ko‘rsatilgan ma’lumotlarni Operator mijozlari/hamkorlari foydasiga oshkor qilish/uzatish imkoniyatiga ega ekanligini tushunadi va rozi bo‘ladi. Bunda Operator Shaxsiy ma’lumotlarni faqat statistik (tadqiqot) maqsadlarida, shuningdek Respondentning ma’lum bir So‘rovda ishtirok etishini tasdiqlash uchun uzatadi.

6.3. Respondent o‘zi yuborgan ma’lumotlar bunday ma’lumotlarni to‘liq uzatish, qabul qilish va saqlash uchun ma’lum avtomatik ishlov berishdan o‘tishini tushunadi va rozi bo‘ladi. Majburiy avtomatik ishlov berish uzatilayotgan ma’lumotlardagi zararli kodlarni aniqlash, shuningdek, agar iloji bo‘lsa, ularni blokirovka qilish yoki o‘chirish (ushbu kodning murakkabligi va dasturiy ta’minot imkoniyatlariga qarab) uchun zarur chora-tadbirlar majmuasini o‘z ichiga oladi. Ushbu chora-tadbirlar faqat Respondentning shaxsiy kompyuterlarini himoya qilish, shuningdek, Sayt xizmatlari taqdim etiladigan uskunalarga yuklamani kamaytirish uchun amalga oshiriladi.

7. SHAXSIY MA’LUMOTLARNI SAQLASH MUDDATI

7.1. Shaxsiy ma’lumotlarni qayta ishlash va saqlash bevosita Operator tomonidan amalga oshiriladi.

7.2. Operator respondentning shaxsiy ma’lumotlarini saqlaydigan davr, — Respondentning shaxsiy ma’lumotlarini qayta ishlash maqsadlarining davomiyligi, quyidagi holatlar bundan mustasno: Agar Shaxsiy ma’lumotlarni qayta ishlash maqsadi saqlanib qolsa, lekin foydalanuvchi shartnomasi/Qo‘shimchasining amal qilish muddati tugagan bo‘lsa, Respondent Foydalanuvchi shartnomasi/Qo‘shimchasining yangi shartlariga rozi bo‘lmasa, Hisob qaydnomasini o‘chirib tashlagan yoki Shaxsiy malumot qayta ishlashga rozilik bildirishnomasini yuborgan bo‘lsa, Shaxsiy ma’lumotlarni qayta ishlash muddati tugatiladi.

7.3. Shaxsiy ma’lumotlarni qayta ishlash muddati tugagandan so‘ng, Respondentning Shaxsiy ma’lumotlari yo o‘chiriladi (avtomatik yoki qo‘lda), shu jumladan Sayt integratsiyalashgan boshqa xizmatlarda yoki Operator tomonidan statistik maqsadlarda muddatsiz shaxssizlashtiriladi va saqlanadi. Operator Shaxsiy ma’lumotlardan amaldagi qonunchilikka muvofiq qonuniy majburiyatlarni bajarish, nizolarni hal qilish va qonuniy kelishuvlar va siyosatlarni amalga oshirish uchun zarur bo‘lgan darajada foydalanadi.

7.4. Operator Shaxsiy ma’lumotlarni qayta ishlashni Siyosatning oldingi bandiga muvofiq Shaxsiy ma’lumotlarni qayta ishlashni to‘xtatgan kundan boshlab 30 (o‘ttiz) kundan ortiq bo‘lmagan muddatda to‘xtatadi.

8. RESPONDENTNING SHAXSIY MA’LUMOTLARNI QAYTA ISHLASHDAGI HUQUQLARI

8.1. Shaxsiy ma’lumotlarni qayta ishlashda Respondent quyidagi huquqlarga ega:

8.1.1. Operatordan uning Shaxsiy ma’lumotlariga ishlov berishni tasdiqlashni so‘rash, shuningdek Shaxsiy ma’lumotlarga kirishni so‘rash, shuningdek, agar u Foydalanuvchi shartnomasida, Qo‘shimchada bo‘lmasa, tegishli boshqa ma’lumotlarni olish;

8.1.2. Respondentning qayta ishlangan Shaxsiy ma’lumotlarining nusxasini talab qilish;

8.1.3. Shaxsiy ma’lumotlarni yoki ularning bir qismini Saytdagi Shaxsiy ma’lumotlarni tahrirlash funksiyasidan foydalangan holda istalgan vaqtda o’zgartirish (yangilash, to’ldirish) yoki Operatordan unga tegishli Shaxsiy ma’lumotlarni o’zgartirishni talab qilish. Respondent, shuningdek, istalgan vaqtda o’z hisob qaydnomasini o’chirish orqali Shaxsiy kabinetdagi Shaxsiy ma’lumotlarni mustaqil ravishda o’chirib tashlashi yoki Operatordan shaxsiy ma’lumotlarini {support_mail} manziliga murojaat qilish orqali o’chirishni talab qilishi mumkin.

8.1.4. Amaldagi qonunchilikka asosan shaxsiy ma’lumotlarni qayta ishlashga e’tiroz bildirish;

8.1.5. Respondentning Shaxsiy ma’lumotlariga ishlov berish, agar bunday qaror Respondent uchun huquqiy oqibatlarga olib keladigan yoki bunday Respondentga jiddiy ta’sir ko‘rsatsa, sof avtomatik qarorga, shu jumladan profilga asoslanmaganligiga ishonch hosil qilish;

8.1.6. Amaldagi qonun hujjatlarida nazarda tutilgan boshqa harakatlarni amalga oshirish.

9. SHAXSIY MA’LUMOTLARNI QAYTA ISHLASHDA OPERATORNING MAJBURIYATLARI

9.1. Respondentga berilgan huquqlarni amalga oshirishda, shu jumladan, so‘rov olingan kundan boshlab bir oy yoki ikki oy ichida so‘rovlarning murakkabligi va sonini hisobga olgan holda, respondentning iltimosiga binoan ma’lumot va ma’lumotlarni taqdim etish orqali yordam berish. Operator, agar Respondentning shaxsini aniqlay olmasa, shuningdek, agar Respondentning so‘rovlari aniq asossiz yoki haddan tashqari xarakterda bo‘lsa, xususan, takrorlanishlar bo‘lsa, Respondentning so‘roviga javob berishni rad etishga haqli;

9.2. Respondentning qayta ishlangan Shaxsiy ma’lumotlarining nusxasi mavjudligini ta’minlash;

9.3. Respondentning shaxsiy ma’lumotlarini mavjud texnologik imkoniyatlar va amalga oshirish xarajatlarini hisobga olgan holda o‘chirib tashlash va shaxsiy ma’lumotlarni qayta ishlovchi boshqa shaxslarni Respondent belgilangan Shaxsiy ma’lumotlardan har qanday havolalarni, nusxalarni yoki bir xil takrorlarni o‘chirishni so‘raganligi to‘g‘risida xabardor qilish uchun zarur choralarni, shu jumladan texnik choralarni ko‘rish. Ushbu band amaldagi qonun hujjatlarida belgilangan hollarda qo‘llanilmaydi;

9.4. Respondentning shaxsiy ma’lumotlariga uning so‘rovi asosida ishlov berish cheklangan taqdirda, shaxsiy ma’lumotlarni qayta ishlashni (saqlashdan tashqari) faqat Respondentning roziligi bilan yoki sud da’volarini asoslash, amalga oshirish yoki himoya qilish uchun yoki boshqa jismoniy yoki yuridik shaxsning huquqlarini himoya qilish uchun yoki amaldagi qonun hujjatlarida belgilangan boshqa sabablar bilan amalga oshirish;

9.5. Respondentni, shuningdek, shaxsiy ma’lumotlar oshkor qilingan har bir qabul qiluvchini, agar bu imkonsiz bo‘lsa yoki nomutanosib harakatlarni talab qilsa Shaxsiy ma’lumotlarning har qanday o‘zgarishi yoki yo‘q qilinishi yoki qayta ishlanishining cheklanishi haqida xabardor qilish. Operator, agar Respondent talab qilsa, ko‘rsatilgan oluvchilar to‘g‘risida Respondentni xabardor qiladi;

9.6. Respondentning shaxsiy ma’lumotlarini qayta ishlovchi shaxslar bilan ishlash, ular tegishli texnik va tashkiliy chora-tadbirlar qayta ishlash amaldagi qonun talablariga javob beradigan va Respondentning huquqlarini himoya qilishni kafolatlaydigan tarzda amalga oshirilishiga tegishli kafolatlar beradi;

9.7. Shaxsiy ma’lumotlarni qayta ishlash bilan bog‘liq va uning javobgarligi ostida bo‘lgan barcha harakatlarni hisobini yuritish. Hisob ma’lumotlari quyidagi barcha ma’lumotlarni o‘z ichiga olishi kerak: Operatorning, agar kerak bo‘lsa, Operator vakilining nomi va kontakt ma’lumotlari; qayta ishlash maqsadlari; shaxsiy ma’lumotlar subyektlarining toifalari va Shaxsiy ma’lumotlar toifalarining tavsifi; Shaxsiy ma’lumotlar oshkor qilingan yoki oshkor qilinadigan qabul qiluvchilar toifalari, shu jumladan uchinchi davlatlar yoki xalqaro tashkilotlardagi qabul qiluvchilar; agar kerak bo‘lsa, shaxsiy ma’lumotlarni uchinchi davlatga yoki xalqaro tashkilotga o‘tkazish tafsilotlari, shu jumladan uchinchi davlat yoki xalqaro tashkilotning identifikatsiya ma’lumotlari, o‘tkazilgan taqdirda esa tegishli kafolatlarning hujjatli dalillari; iloji bo‘lsa, ma’lumotlarni yo‘q qilishning belgilangan muddatlari; iloji bo‘lsa, texnik va tashkiliy xavfsizlik choralarining umumiy tavsifi. Hisob yuritish ma’lumotlari yozma shaklda, shu jumladan elektron shaklda saqlanishi va nazorat qiluvchi organlarga ularning so‘roviga binoan taqdim etilishi kerak;

9.8. O‘z vazifalarini bajarishda nazorat organi bilan zaruratga qarab hamkorlik qilish;

9.9. Shaxsiy ma’lumotlarga kirish huquqiga ega bo‘lgan har qanday jismoniy shaxs ko‘rsatilgan ma’lumotlarni faqat Operatorning iltimosiga binoan qayta ishlashini ta’minlash choralarini ko‘rish, amaldagi Qonun hujjatlarida nazarda tutilgan hollar bundan mustasno;

9.10. Respondentning shaxsiy ma’lumotlarining xavfsizligini ushbu Siyosatga muvofiq tashkil etish;

9.11. Nazorat qiluvchi organga va Respondentga shaxsiy ma’lumotlarning buzilganligi to‘g‘risida ma’lum bo‘lgandan keyin 72 soat ichida xabar berish, quyidagilar bundan mustasno:

— Operator texnik va tashkiliy himoya choralarini ko‘rishida, bu orqali Shaxsiy ma’lumotlar ularga kirish huquqiga ega bo‘lmagan barcha shaxslar uchun tushunarsiz bo‘ladi, masalan, kriptografik himoya;

— Operator Respondentning huquq va erkinliklariga yuqori xavf tug‘dirmasligini ta’minlash uchun qo‘shimcha choralar ko‘rishida;

— bunday ma’lumotlar nomutanosib harakatni talab qiladi.

Agar Shaxsiy ma’lumotlarning buzilishi to‘g‘risidagi bildirishnoma yuborilsa, unda Shaxsiy ma’lumotlarning buzilishi xarakteri tavsifi; batafsilroq ma’lumot olish mumkin bo‘lgan shaxs to‘g‘risidagi ma’lumotlar; Shaxsiy ma’lumotlarning sizib chiqishining mumkin bo‘lgan oqibatlari tavsifi; buzilishni bartaraf etish uchun Operator tomonidan ko‘rilgan yoki rejalashtirilgan chora-tadbirlar tavsifi, shu jumladan, agar kerak bo‘lsa, uning mumkin bo‘lgan salbiy ta’sirini yumshatish bo‘yicha chora-tadbirlar haqida ma’lumotlar bo‘lishi kerak.

9.12. Respondentning shaxsiy ma’lumotlarini Foydalanuvchi shartnomasi, Qo‘shimchaning amal qilish muddati tugagandan so‘ng, ushbu Maxfiylik siyosatida belgilangan muddatda shaxssizlashtirish, Respondentning shaxsiy ma’lumotlarini saqlash zarurati vakolatli organ yoki huquq va erkinliklarni sudda himoya qilish tufayli shaxssizlashtirish mumkin bo‘lmagan hollar bundan mustasno.

9.13. Ro‘yxatdan o‘tish paytida olingan Respondentning shaxsiy ma’lumotlaridan bevosita marketing maqsadlarida foydalanmaslik.

10. OPERATORNING SHAXSIY MA’LUMOTLAR XAVFSIZLIGINI TA’MINLASH BO‘YICHA HARAKATLARI

10.1. Shaxsiy ma’lumotlarni qayta ishlash jarayonida ularning xavfsizligini ta’minlash amaldagi qonun hujjatlariga va shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli davlat organi, xavfsizlik sohasida vakolatli federal ijro etuvchi hokimiyat organi, texnik razvedkaga qarshi kurashish va axborotni texnik himoya qilish sohasida vakolatli federal ijroiya organi talablariga muvofiq amalga oshiriladi.

10.2. Operator Shaxsiy ma’lumotlarni tasodifiy yoki ruxsatsiz kirish, yo‘q qilish, o‘zgartirish, kirishni blokirovka qilish va boshqa ruxsat etilmagan harakatlardan himoya qilish uchun zarur tashkiliy va texnik choralarni ko‘radi.

10.3. Shaxsiy ma’lumotlarni qayta ishlashda Operator tomonidan amalga oshiriladigan himoya choralariga quyidagilar kiradi:

— shaxssizlashtirish (respondentning shaxsiy ma’lumotlari keyinchalik Respondentni identifikatsiya qilish imkoniyatini istisno qiladigan tarzda shaxssizlashtiriladi va Operator tomonidan cheksiz muddatga saqlanishi mumkin) va Shaxsiy ma’lumotlarni kriptografik himoya qilish;

— qayta ishlash bilan bog‘liq tizimlar va xizmatlarning doimiy maxfiyligi, yaxlitligi, mavjudligi va barqarorligini kafolatlash imkoniyati;

— fizik yoki texnik xarakterdagi voqea sodir bo‘lgan taqdirda Shaxsiy ma’lumotlarning mavjudligi va ularga kirishni o‘z vaqtida tiklash imkoniyati;

— qayta ishlash xavfsizligini ta’minlash bo‘yicha texnik va tashkiliy chora-tadbirlar samaradorligini muntazam ravishda tekshirish va baholash protsedurasi;

— Shaxsiy ma’lumotlarni qayta ishlash va himoya qilish sohasida mahalliy normativ hujjatlar va boshqa hujjatlarni qabul qilish;

— Operatorning bo‘linmalari va axborot tizimlarida Shaxsiy ma’lumotlar xavfsizligini ta’minlash uchun mas’ul mansabdor shaxslarni tayinlash;

— Shaxsiy ma’lumotlarni qayta ishlaydigan xodimlar bilan o‘qitish va uslubiy ishlarni tashkil etish;

— Shaxsiy ma’lumotlar qayta ishlanadigan moddiy tashuvchilar va axborot tizimlari bilan ishlash uchun zarur shart-sharoitlarni yaratish;

— Shaxsiy ma’lumotlarning moddiy tashuvchilari va Shaxsiy ma’lumotlar qayta ishlanadigan axborot tizimlarining hisobini yuritishni tashkil etish;

— Shaxsiy ma’lumotlarning saqlanishini ta’minlaydigan va ularga ruxsatsiz kirishni istisno qiladigan shartlarga rioya qilgan holda shaxsiy ma’lumotlarning moddiy tashuvchilarini saqlash;

— avtomatlashtirish vositalaridan foydalanmasdan qayta ishlangan Shaxsiy ma’lumotlarni boshqa ma’lumotlardan ajratish;

— turli toifadagi Shaxsiy ma’lumotlarni o‘z ichiga olgan yoki qayta ishlash turli maqsadlarda amalga oshiriladigan Shaxsiy ma’lumotlarni o‘z ichiga olgan shaxsiy ma’lumotlarning moddiy vositalarini alohida saqlashni ta’minlash;

— Shaxsiy ma’lumotlar xavfsizligini ta’minlash uchun Operator tomonidan belgilangan choralarni qo‘llamasdan, ochiq aloqa kanallari (kompyuter tarmoqlari va Internet) orqali Shaxsiy ma’lumotlarni uzatishni taqiqlash;

— qog‘oz va boshqa moddiy tashuvchilarda shaxsiy ma’lumotlarni o‘z ichiga olgan hujjatlar pochta aloqasi xizmatlaridan foydalangan holda uchinchi shaxslarga berilganda himoya qilinishini ta’minlash;

— Shaxsiy ma’lumotlarni qayta ishlashda Operatorning amaldagi qonunchilikka rioya etishi ustidan ichki nazoratni amalga oshirish.

11. YAKUNIY QOIDALAR

11.1. Respondentlarning shaxsiy ma’lumotlarini qayta ishlash bo‘yicha amaldagi qonun Operator joylashgan mamlakat qonunidir.

11.2. Ushbu Siyosat Saytda Internetda jamoat mulki sifatida e’lon qilingan.

11.3. Operator ushbu Siyosat shartlarini va uning barcha ajralmas qismlarini Respondentning roziligisiz bir tomonlama tartibda o‘zgartirishga haqli, bu haqda Siyosatning yangi versiyasini yoki uning o‘zgarishlarga uchragan har qanday ajralmas qismlarini Saytda joylashtirish orqali xabardor qiladi. Siyosatning yangi tahriri va (yoki) uning ajralmas qismlaridan biri Saytda e’lon qilingan paytdan boshlab kuchga kiradi.

11.4.Ushbu siyosatga oid barcha takliflar yoki savollar respondentlar tomonidan {support_mail} manziliga elektron pochta orqali yuborilishi kerak.