1. Umumiy qoidalarUshbu shaxsiy ma’lumotlarni qayta ishlash siyosati O‘zbekiston Respublikasi 2019-yil 2-iyuldagi №ЗРУ-547-sonli "Shaxsiy ma’lumotlar to‘g‘risida"gi Qonunga (keyingi o‘rinlarda — Shaxsiy ma’lumotlar to‘g‘risidagi qonun) muvofiq ishlab chiqilgan bo‘lib, "BESH ARCHA" MCHJ (O‘zbekiston Respublikasi, keyingi o‘rinlarda — Operator) tomonidan shaxsiy ma’lumotlarni qayta ishlash tartibi va ularning xavfsizligini ta’minlash bo‘yicha choralarni belgilaydi.
1.1 Operator o‘z faoliyatini amalga oshirishda shaxsiy ma’lumotlarni qayta ishlash jarayonida inson va fuqaroning huquqlari va erkinliklariga, shu jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sir huquqiga rioya etishni asosiy maqsad va shart sifatida belgilaydi.
1.2Ushbu Siyosat Operator tomonidan shaxsiy ma’lumotlarni qayta ishlashga nisbatan qo‘llaniladi va
besharcha.uz veb-sayti foydalanuvchilari to‘g‘risida Operatorga ma’lum bo‘lishi mumkin bo‘lgan barcha ma’lumotlarga nisbatan amal qiladi.
2. Siyosatda qo‘llaniladigan asosiy tushunchalar2.1. Shaxsiy ma’lumotlarni avtomatlashtirilgan tarzda qayta ishlash — hisoblash texnikasi vositalaridan foydalangan holda shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlarni bloklash — shaxsiy ma’lumotlarni vaqtincha qayta ishlashni to‘xtatish (ularni aniqlashtirish zarur bo‘lgan holatlar bundan mustasno).
2.3. Veb-sayt — grafik va axborot materiallari, shuningdek EHM dasturlari va ma’lumotlar bazalari majmuasi bo‘lib, u internet tarmog‘idagi
besharcha.uz manzili orqali mavjud.
2.4. Shaxsiy ma’lumotlar axborot tizimi — ma’lumotlar bazalarida saqlanadigan shaxsiy ma’lumotlar, axborot texnologiyalari va texnik vositalar majmuasi.
2.5. Shaxsiy ma’lumotlarni shaxssizlantirish — shaxsiy ma’lumotlarni ma’lum bir foydalanuvchiga tegishliligini aniqlab bo‘lmaydigan holga keltirish.
2.6. Shaxsiy ma’lumotlarni qayta ishlash — avtomatlashtirilgan yoki avtomatlashtirilmagan tarzda shaxsiy ma’lumotlar bilan amalga oshiriladigan har qanday harakatlar (yoki ularning majmuasi): to‘plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), olish, foydalanish, uzatish (tarqatish, taqdim etish, ruxsat berish), shaxssizlantirish, bloklash, o‘chirish, yo‘q qilish.
2.7. Operator — shaxsiy ma’lumotlarni qayta ishlashni tashkil etuvchi va maqsadlarini belgilovchi davlat organi, yuridik yoki jismoniy shaxs.
2.8. Shaxsiy ma’lumotlar —
besharcha.uz veb-sayti Foydalanuvchisiga to‘g‘ridan-to‘g‘ri yoki bilvosita tegishli har qanday ma’lumot.
2.9. Tarqatishga ruxsat berilgan shaxsiy ma’lumotlar — subyekt tomonidan ommaga ochiq qilishga rozilik asosida e’lon qilingan shaxsiy ma’lumotlar.
2.10. Foydalanuvchi —
besharcha.uz veb-saytiga tashrif buyurgan har qanday shaxs.
2.11. Shaxsiy ma’lumotlarni taqdim etish — shaxsiy ma’lumotlarni ma’lum shaxsga yoki shaxslar guruhiga ochiqlashga qaratilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish — noma’lum shaxslarga shaxsiy ma’lumotlarni ochiqlash, OAVda e’lon qilish, tarmoqlarda joylashtirish va boshqa usullar orqali tarqatish.
2.13. Shaxsiy ma’lumotlarning transchegaraviy uzatilishi — shaxsiy ma’lumotlarni chet el davlatiga, xorijiy yuridik yoki jismoniy shaxslarga uzatish.
2.14. Shaxsiy ma’lumotlarni yo‘q qilish — ularni tiklab bo‘lmaydigan tarzda butunlay yo‘q qilish yoki saqlanayotgan moddiy tashuvchilarni yo‘q qilish.
3. Operatorning asosiy huquq va majburiyatlari3.1. Operator quyidagi huquqlarga ega:
- Subyektlardan shaxsiy ma’lumotlarni o‘z ichiga olgan aniq ma’lumot va hujjatlarni olish;
- Subyektning roziligi bekor qilingan taqdirda, Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan asoslar mavjud bo‘lsa, shaxsiy ma’lumotlarni roziliksiz qayta ishlashni davom ettirish;
- Qonun va unga muvofiq qabul qilingan huquqiy hujjatlar talablarini bajarish uchun zarur bo‘lgan chora-tadbirlar tarkibi va ro‘yxatini mustaqil belgilash.
3.2. Operator quyidagilarga majbur:
- Subyekt so‘rovi bo‘yicha shaxsiy ma’lumotlarining qayta ishlanishi haqida ma’lumot taqdim etish;
- Qonunchilikda belgilangan tartibda shaxsiy ma’lumotlarni qayta ishlashni tashkil qilish;
- Subyektlar va ularning qonuniy vakillarining so‘rovlariga qonun doirasida javob berish;
- Shaxsiy ma’lumotlar himoyasi bo‘yicha vakolatli organning so‘rovi asosida 10 kun ichida zarur ma’lumotlarni taqdim etish;
- Ushbu Siyosatni ochiq shaklda e’lon qilish;
- Shaxsiy ma’lumotlarni himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘rish;
- Belgilangan tartibda shaxsiy ma’lumotlarni uzatishni, qayta ishlashni to‘xtatish va yo‘q qilish;
- Qonun doirasida boshqa majburiyatlarni bajarish.
4. Shaxsiy ma’lumotlar subyektlarining huquq va majburiyatlari4.1. Subyekt quyidagi huquqlarga ega:
- O‘z shaxsiy ma’lumotlarining qayta ishlanishi haqida ma’lumot olish;
- Ma’lumotlar noto‘g‘ri, eskirgan, ortiqcha bo‘lsa — ularni aniqlashtirish, bloklash yoki yo‘q qilishni talab qilish;
- Tovar, ish va xizmatlar marketingi maqsadlarida ma’lumotlar qayta ishlanishi uchun oldindan rozilik shartini qo‘yish;
- Qayta ishlashga rozilikni bekor qilish va ma’lumotlar qayta ishlashini to‘xtatishni talab qilish;
- Operatorning harakatlari (yoki harakatsizligi) ustidan vakolatli organga yoki sudga shikoyat qilish;
- O‘zbekiston Respublikasi qonunchiligi bilan belgilangan boshqa huquqlardan foydalanish.
4.2. Subyekt quyidagilarga majbur:
- Operatorga o‘zi haqidagi aniq ma’lumotlarni taqdim etish;
- Ma’lumotlar yangilanganda bu haqida Operatorni xabardor qilish.
4.3. Operatorga noto‘g‘ri yoki boshqa shaxsga oid ma’lumotlarni roziliksiz taqdim etgan shaxslar O‘zbekiston Respublikasi qonunchiligiga muvofiq javobgar bo‘ladi.
5. Shaxsiy ma’lumotlarni qayta ishlash prinsiplari5.1. Qayta ishlash qonuniylik va adolatlilik asosida amalga oshiriladi.
5.2. Qayta ishlash faqat aniq va qonuniy maqsadlarga erishish bilan cheklanadi.
5.3. Bir-biriga zid maqsadlardagi ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Faqat belgilangan maqsadlarga mos shaxsiy ma’lumotlargina qayta ishlanishi mumkin.
5.5. Qayta ishlanadigan ma’lumotlar hajmi belgilangan maqsadlarga muvofiq bo‘lishi kerak. Ortiqcha ma’lumotlarga yo‘l qo‘yilmaydi.
5.6. Qayta ishlashda ma’lumotlarning aniqligi, yetarliligi va lozim hollarda yangiligi ta’minlanadi.
5.7. Shaxsiy ma’lumotlar faqat zarur muddatgacha saqlanadi. Maqsadga erishilgach, ular yo‘q qilinadi yoki shaxssizlantiriladi, agar qonunchilikda boshqacha ko‘rsatilmagan bo‘lsa.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlariQayta ishlash maqsadi:Foydalanuvchini elektron pochta orqali xabardor qilish
Shaxsiy ma’lumotlar:Familiyasi, ismi, otasining ismi
Elektron pochta manzili
Telefon raqamlari
Huquqiy asos:2006-yil 27-iyuldagi 149-FZ-sonli "Axborot, axborot texnologiyalari va axborotni himoya qilish to‘g‘risida"gi Federal qonun
Shaxsiy ma’lumotlarni qayta ishlash turlari:Shaxsiy ma’lumotlarni uzatish
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari7.1. Shaxsiy ma’lumotlar, subyektning roziligi asosida qayta ishlanadi.
7.2. Qayta ishlash, Rossiya Federatsiyasining xalqaro shartnomasi yoki qonunida ko‘zda tutilgan maqsadlarga erishish uchun zarur bo‘lsa, shuningdek, operator zimmasiga yuklatilgan vakolatlar va majburiyatlarni bajarish uchun amalga oshiriladi.
7.3. Qayta ishlash sud qarorlarini, boshqa organlar yoki mansabdor shaxslarning qarorlarini ijro etish uchun zarur bo‘lsa amalga oshiriladi.
7.4. Qayta ishlash shaxsiy ma’lumotlar subyekti ishtirok etuvchi yoki foyda oluvchi sifatida qatnashadigan shartnoma tuzish yoki uni ijro etish uchun zarur bo‘lsa, amalga oshiriladi.
7.5. Qayta ishlash operator yoki uchinchi shaxslarning qonuniy manfaatlarini amalga oshirish yoki ijtimoiy ahamiyatga ega maqsadlarni ko‘zlash uchun amalga oshiriladi, agar bu shaxsiy ma’lumotlar subyekti huquq va erkinliklarini buzmasa.
7.6. Subyekt tomonidan ochiq ruxsat berilgan shaxsiy ma’lumotlar qayta ishlanadi.
7.7. Federal qonun asosida majburiy e’lon qilinishi yoki oshkor qilinishi lozim bo‘lgan shaxsiy ma’lumotlar qayta ishlanadi.
8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va boshqa turlardagi qayta ishlash tartibiOperator tomonidan qayta ishlanadigan shaxsiy ma’lumotlar xavfsizligi, amaldagi qonunchilik talablariga muvofiq huquqiy, tashkiliy va texnik choralar yordamida ta’minlanadi.
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va ruxsatsiz kirishning oldini olish uchun barcha zarur choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qanday holatda uchinchi shaxslarga berilmaydi, bundan qonun talablariga muvofiq yoki subyektning roziligi asosida uchinchi shaxslarga berilishi holatlari mustasno.
8.3. Agar shaxsiy ma’lumotlarda noaniqliklar aniqlansa, foydalanuvchi ularni yangilanishi uchun Operatorga
info@besharcha.uz manziliga "Shaxsiy ma’lumotlarni yangilash" degan izoh bilan xat yuborishi mumkin.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati maqsadlarga erishilgunga qadar davom etadi, agar qonun yoki shartnoma bilan boshqa muddat belgilanmagan bo‘lsa.
Foydalanuvchi istalgan vaqtda shaxsiy ma’lumotlarini qayta ishlashga bergan roziligini
info@besharcha.uz manziliga "Shaxsiy ma’lumotlarni qayta ishlashdan voz kechish" degan izoh bilan murojaat yuborish orqali qaytarib olishi mumkin.
8.5. To‘lov tizimlari, aloqa vositalari va boshqa xizmat ko‘rsatuvchi tashqi servislar tomonidan to‘plangan ma’lumotlar ularning o‘z Siyosati va Foydalanuvchi bitimiga muvofiq saqlanadi va qayta ishlanadi. Operator uchinchi shaxslar, shu jumladan ushbu bandda ko‘rsatilgan xizmat ko‘rsatuvchilarning harakatlari uchun javobgar emas.
8.6. Shaxsiy ma’lumotlar subyekti tomonidan tarqatishga rozilik bildirilgan, lekin uzatishga yoki qayta ishlashga qo‘yilgan cheklovlar, agar davlat, jamoat yoki boshqa ommaviy manfaatlar bilan bog‘liq bo‘lsa, amalda bo‘lmaydi.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlashda ularning maxfiyligini ta’minlaydi.
8.8. Shaxsiy ma’lumotlar, qayta ishlash maqsadlariga erishish uchun zarur bo‘lgan muddatdan ortiq bo‘lmagan shaklda saqlanadi, agar boshqa muddat federal qonun yoki shartnomada belgilanmagan bo‘lsa.
8.9. Qayta ishlashni to‘xtatish shartlari: maqsadlarga erishilgan bo‘lsa, rozilik muddati o‘tgan bo‘lsa, foydalanuvchi roziligini qaytarib olgan bo‘lsa yoki qonunga xilof qayta ishlash holatlari aniqlangan bo‘lsa.
9. Operator tomonidan olingan shaxsiy ma’lumotlar bilan bajariladigan harakatlar ro‘yxati9.1. Operator quyidagi harakatlarni amalga oshiradi: shaxsiy ma’lumotlarni yig‘ish, yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish imkonini berish), shaxsini aniqlab bo‘lmaydigan holga keltirish, bloklash, o‘chirish va yo‘q qilish.
9.2. Operator shaxsiy ma’lumotlarni avtomatlashtirilgan tarzda, axborot-telekommunikatsiya tarmoqlari orqali yoki ularni ishlatmasdan qayta ishlaydi.
10. Shaxsiy ma’lumotlarning transchegaraviy uzatilishi10.1. Operator shaxsiy ma’lumotlarni transchegaraviy uzatish faoliyatini boshlashdan oldin, shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organga o‘z niyatini alohida tarzda (shaxsiy ma’lumotlarni qayta ishlash to‘g‘risidagi xabarnomadan alohida) ma’lum qilishi shart.
10.2. Operator yuqorida ko‘rsatilgan xabarnomani taqdim etishdan oldin, shaxsiy ma’lumotlar uzatilishi rejalashtirilgan xorijiy davlat organlari, xorijiy jismoniy yoki yuridik shaxslardan tegishli ma’lumotlarni olishi lozim.
11. Shaxsiy ma’lumotlarning maxfiyligiOperator hamda shaxsiy ma’lumotlarga kirish huquqiga ega bo‘lgan boshqa shaxslar, agar federal qonunlarda boshqacha holat nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlarni uchinchi shaxslarga oshkor qilmaslik va ularni tarqatmaslik majburiyatini oladi.
12. Yakuniy qoidalar12.1. Foydalanuvchi o‘z shaxsiy ma’lumotlarining qayta ishlanishi bilan bog‘liq istalgan savollarga aniqlik kiritish uchun Operatorga
info@besharcha.uz elektron pochta manzili orqali murojaat qilishi mumkin.
12.2. Ushbu hujjatda Operator tomonidan shaxsiy ma’lumotlarni qayta ishlash siyosatiga kiritilgan har qanday o‘zgarishlar aks ettiriladi. Siyosat yangi tahrir qabul qilinmaguncha doimiy amal qiladi.
12.3. Siyosatning amaldagi tahriri Internet tarmog‘ida quyidagi manzilda ochiq foydalanish uchun mavjud:
besharcha.uz/privacy.