Shaxsiy ma’lumotlarni qayta ishlash siyosati
1. Umumiy qoidalar
Ushbu shaxsiy ma’lumotlarni qayta ishlash siyosati 2006-yil 27-iyuldagi 152-FZ-sonli “Shaxsiy ma’lumotlar to’g’risida"gi Federal Qonun (keyingi o‘rinlarda — Shaxsiy ma’lumotlar to‘g‘risidagi Qonun) talablariga muvofiq ishlab chiqilgan va shaxsiy ma’lumotlarni qayta ishlash tartibi va ularning xavfsizligini ta’minlash choralarini belgilaydi. Operator — Ivan Sergeevich Mixaylov.
1.1. Operator o‘z faoliyatida shaxsiy ma’lumotlarni qayta ishlashda inson va fuqaroning huquq va erkinliklarini, shu jumladan, shaxsiy hayot daxlsizligini, shaxsiy va oilaviy sirni himoya qilishni eng muhim maqsad va shart deb hisoblaydi.
1.2. Ushbu Operatorning shaxsiy ma’lumotlarni qayta ishlashga oid Siyosati (keyingi o‘rinlarda — Siyosat) Operator https://visitrf.com/ veb-sayti foydalanuvchilaridan olishi mumkin bo‘lgan barcha axborotga taalluqlidir.
2. Siyosatda ishlatiladigan asosiy tushunchalar
2.1. Shaxsiy ma’lumotlarni avtomatlashtirilgan qayta ishlash — kompyuter texnologiyalari yordamida amalga oshiriladigan qayta ishlash.
2.2. Shaxsiy ma’lumotlarni bloklash — shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatish (ma’lumotlarni aniqlashtirish uchun zarur hollardan tashqari).
2.3. Veb-sayt — grafik va axborot materiallari, dasturiy ta’minot hamda ma’lumotlar bazalarining yig‘indisi, ularning internetda https://visitrf.com/ manzilida mavjudligini ta’minlaydi.
2.4. Shaxsiy ma’lumotlar axborot tizimi — ma’lumotlar bazalaridagi shaxsiy ma’lumotlar va ularni qayta ishlashni ta’minlovchi axborot texnologiyalari va texnik vositalar yig‘indisi.
2.5. Shaxsiy ma’lumotlarni shaxssizlantirish — shaxsiy ma’lumotlarning aniq Foydalanuvchi yoki boshqa subyektga tegishliligini qo‘shimcha axborotsiz aniqlashning imkonsizligi natijasiga olib keluvchi harakatlar.
2.6. Shaxsiy ma’lumotlarni qayta ishlash — avtomatlashtirish vositalari yordamida yoki ularsiz shaxsiy ma’lumotlarga nisbatan har qanday harakat (amaliyot) yoki harakatlar (amaliyotlar) majmuasi: yig‘ish, yozish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), shaxssizlantirish, bloklash, o‘chirish va yo‘q qilish.
2.7. Operator — davlat organi, mahalliy hokimiyat organi, yuridik yoki jismoniy shaxs, shaxsiy ma’lumotlarni qayta ishlashni mustaqil yoki boshqa shaxslar bilan birga tashkil qiluvchi va/yoki amalga oshiruvchi, shuningdek, qayta ishlash maqsadlari, tarkibi va harakatlarni belgilovchi shaxs.
2.8. Shaxsiy ma’lumotlar — https://visitrf.com/ veb-saytining aniq yoki aniqlanishi mumkin bo‘lgan Foydalanuvchisiga bevosita yoki bilvosita taalluqli har qanday axborot.
2.9. Subyekt tomonidan ommaga oshkor qilingan shaxsiy ma’lumotlar — subyektning roziligi bilan cheklanmagan shaxslar doirasiga berilgan shaxsiy ma’lumotlar (Shaxsiy ma’lumotlar to‘g‘risidagi Qonunda ko‘rsatilgan tartibda).
2.10. Foydalanuvchi — https://visitrf.com/ veb-saytining har qanday tashrifchisi.
2.11. Shaxsiy ma’lumotlarni taqdim etish — shaxsiy ma’lumotlarni muayyan shaxsga yoki shaxslar guruhiga oshkor etishga qaratilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish — shaxsiy ma’lumotlarni noma’lum doiradagi shaxslarga oshkor etish (uzatish) yoki cheklanmagan doiradagi shaxslarga tanishtirish uchun har qanday harakatlar, jumladan, ommaviy axborot vositalarida e’lon qilish, axborot-kommunikatsiya tarmoqlarida joylashtirish yoki boshqa usulda ochiq qilish.
2.13. Shaxsiy ma’lumotlarni transchegaraviy uzatish — shaxsiy ma’lumotlarni chet davlat hududiga, xorijiy organ, xorijiy jismoniy yoki yuridik shaxsga uzatish.
2.14. Shaxsiy ma’lumotlarni yo‘q qilish — shaxsiy ma’lumotlar qayta tiklab bo‘lmas holatda yo‘q qilinadigan harakatlar va/yoki shaxsiy ma’lumotlarni o‘z ichiga olgan moddiy tashuvchilarni yo‘q qilish.
3. Operatorning asosiy huquqlari va majburiyatlari
3.1. Operator quyidagi huquqlarga ega: — subyektdan shaxsiy ma’lumotlarni o‘z ichiga olgan ishonchli axborot va/yoki hujjatlarni olish; — agar subyekt shaxsiy ma’lumotlarni qayta ishlashga roziligini qaytarib olsa yoki qayta ishlashni to‘xtatishni so‘rasa, Operator Shaxsiy ma’lumotlar to‘g‘risidagi Qonunda nazarda tutilgan asoslar mavjud bo‘lsa, roziliksiz qayta ishlashni davom ettirishga haqli; — Shaxsiy ma’lumotlar to‘g‘risidagi Qonun va unga muvofiq qabul qilingan normativ-huquqiy hujjatlar bilan belgilangan majburiyatlarni bajarish uchun zarur va yetarli choralar tarkibini mustaqil belgilash.
3.2. Operator quyidagilarga majbur: — subyektga so‘rovi bo‘yicha uning shaxsiy ma’lumotlari qayta ishlanishi haqida ma’lumot taqdim etish; — shaxsiy ma’lumotlarni Rossiya qonunchiligi tartibida qayta ishlashni tashkil etish; — qonunchilik talablariga muvofiq subyektlar va ularning vakillarining so‘rovlariga javob berish; — shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qiluvchi vakolatli organga zarur axborotni 10 kun ichida taqdim etish; — ushbu Siyosatga cheklanmagan kirishni ta’minlash yoki uni oshkor qilish; — shaxsiy ma’lumotlarni noqonuniy yoki tasodifiy kirishdan, yo‘q qilinishidan, o‘zgartirilishidan, bloklanishidan, ko‘chirilishidan, taqdim etilishidan, tarqatilishidan va boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘rish; — shaxsiy ma’lumotlarni uzatishni (tarqatish, taqdim etish, kirish), qayta ishlashni va yo‘q qilishni qonunda belgilangan tartibda to‘xtatish; — Shaxsiy ma’lumotlar to‘g‘risidagi Qonunda belgilangan boshqa majburiyatlarni bajarish.
4. Shaxsiy ma’lumotlar subyektlarining asosiy huquqlari va majburiyatlari
4.1. Subyektlar quyidagi huquqlarga ega: — qonunda nazarda tutilgan holatlardan tashqari, o‘z shaxsiy ma’lumotlari qayta ishlanishi haqida ma’lumot olish. Ma’lumot ochiq shaklda taqdim etiladi va boshqa subyektlarning ma’lumotlari bo‘lmasligi lozim, bundan tashqari, bunday oshkor qilish uchun qonuniy asoslar bo‘lsa. Ma’lumot va uni olish tartibi Shaxsiy ma’lumotlar to‘g‘risidagi Qonunda belgilangan; — agar shaxsiy ma’lumotlar to‘liq bo‘lmasa, eskirgan, noto‘g‘ri, noqonuniy yo‘llar bilan olingan yoki ko‘rsatilgan maqsadlar uchun zarur bo‘lmasa, ularni aniqlashtirish, bloklash yoki yo‘q qilishni talab qilish hamda o‘z huquqlarini himoya qilish choralarini ko‘rish; — tovarlar, ishlar va xizmatlar bozorida targ‘ibot maqsadlarida qayta ishlash uchun avvaldan rozilik so‘rash talabini qo‘yish; — shaxsiy ma’lumotlarni qayta ishlashga rozilikni bekor qilish va qayta ishlashni to‘xtatishni talab qilish; — Operatorning noqonuniy harakatlari yoki harakatsizligidan vakolatli organga yoki sudga shikoyat qilish; — Rossiya qonunchiligida nazarda tutilgan boshqa huquqlardan foydalanish.
4.2. Subyektlar quyidagilarga majbur: — Operatorga o‘zlari haqida to‘g‘ri ma’lumot taqdim etish; — o‘z shaxsiy ma’lumotlaridagi o‘zgarish (yangilanish, o‘zgartirish)lar haqida Operatorni xabardor qilish.
4.3. Operatorga o‘zlari yoki boshqa subyekt to‘g‘risida roziliksiz noto‘g‘ri ma’lumot taqdim etgan shaxslar O‘zbekiston Respublikasining qonunchiligiga muvofiq javobgar bo‘ladilar.
5. Shaxsiy ma’lumotlarni qayta ishlash prinsiplari
5.1. Shaxsiy ma’lumotlar qonuniy va halol asosda qayta ishlanadi.
5.2. Qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan qayta ishlashga yo‘l qo‘yilmaydi.
5.3. Turli maqsadlar uchun qayta ishlanadigan shaxsiy ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Faqat qayta ishlash maqsadlariga mos keladigan shaxsiy ma’lumotlar qayta ishlanadi.
5.5. Qayta ishlanadigan shaxsiy ma’lumotlarning mazmuni va hajmi ko‘rsatilgan maqsadlarga mos kelishi kerak. Maqsadlarga nisbatan ortiqcha ma’lumotlarga yo‘l qo‘yilmaydi.
5.6. Qayta ishlashda ma’lumotlarning to‘g‘riligi, yetarliligi va zarur hollarda dolzarbligi ta’minlanadi. Operator to‘liq bo‘lmagan yoki noto‘g‘ri ma’lumotlarni o‘chirish yoki aniqlashtirish choralarini ko‘radi.
5.7. Shaxsiy ma’lumotlar subyektini aniqlash imkonini beruvchi shaklda qayta ishlash maqsadlari talab qiladigan muddatdan ko‘p saqlanmaydi, agar qonun yoki shartnomada boshqacha belgilanmagan bo‘lsa. Maqsadga erishilganda yoki ushbu maqsadlarga ehtiyoj yo‘qolganda, qayta ishlangan shaxsiy ma’lumotlar yo‘q qilinadi yoki shaxssizlantiriladi, agar qonunda boshqacha ko‘rsatilmagan bo‘lsa.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Maqsad: Foydalanuvchiga veb-saytdagi xizmatlar, ma’lumot va/yoki materiallarga kirishni ta’minlash
Shaxsiy ma’lumotlar: falsafiy e’tiqodlar
Huquqiy asos: 2006-yil 27-iyuldagi 149-FZ-sonli “Axborot, axborot texnologiyalari va axborotni himoya qilish to‘g‘risida”gi Federal Qonun
Qayta ishlash turlari: shaxsiy ma’lumotlarni uzatish
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Qayta ishlash subyektning roziligi bilan amalga oshiriladi.
7.2. Qayta ishlash xalqaro shartnoma yoki qonun bilan belgilangan maqsadlarga erishish, Operator zimmasiga yuklatilgan vazifalarni, vakolatlarni va majburiyatlarni bajarish uchun zarur.
7.3. Qayta ishlash sudlovni amalga oshirish, sud hujjatini, boshqa organ yoki mansabdor shaxs hujjatini ijro etish uchun zarur.
7.4. Qayta ishlash subyekt tomon, foyda oluvchi yoki kafillik qiluvchi bo‘lgan shartnomani bajarish, yoki subyekt tashabbusi bilan tuziladigan shartnoma uchun zarur.
7.5. Qayta ishlash Operator yoki uchinchi shaxslarning qonuniy manfaatlari yoki ijtimoiy ahamiyatli maqsadlarga erishish uchun zarur, bunda subyektning huquqlari va erkinliklari buzilmasligi sharti bilan.
7.6. Ommaviy foydalanish uchun ochiq qilingan shaxsiy ma’lumotlarni qayta ishlash, agar subyekt cheklanmagan shaxslar doirasiga kirishni ta’minlagan bo‘lsa yoki subyektning so‘rovi bo‘yicha.
7.7. Qayta ishlash shaxsiy ma’lumotlar federal qonunga binoan e’lon qilinishi yoki majburiy ravishda ochiq qilinishi zarur bo‘lsa.
8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va boshqa turlarda qayta ishlash tartibi
Operator qayta ishlanayotgan shaxsiy ma’lumotlarning xavfsizligini ta’minlash uchun amaldagi qonunchilik talablariga to‘liq rioya qilinishini ta’minlovchi huquqiy, tashkiliy va texnik chora-tadbirlarni amalga oshiradi.
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va ruxsatsiz kirishning oldini olish uchun barcha mumkin bo‘lgan choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon, hech qanday holatda uchinchi shaxslarga uzatilmaydi, amaldagi qonun yoki foydalanuvchi roziligi asosida fuqarolik-huquqiy shartnoma majburiyatlarini bajarish uchun beriladigan holatlardan tashqari.
8.3. Shaxsiy ma’lumotlarda aniqlik bo‘yicha kamchiliklar aniqlangan taqdirda, Foydalanuvchi info@visitrf.com manziliga “Shaxsiy ma’lumotlarni yangilash” belgilovchi xat yuborish orqali o‘z ma’lumotlarini yangilashi mumkin.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati ma’lumotlar yig‘ilgan maqsadlarga erishilgunga qadar, agar shartnomada yoki qonunchilikda boshqacha belgilanmagan bo‘lsa, aniqlanadi. Foydalanuvchi istalgan vaqtda info@visitrf.com manziliga “Shaxsiy ma’lumotlarni qayta ishlashga rozilikni bekor qilish” belgilovchi xat yuborish orqali roziligini bekor qilishi mumkin.
8.5. Uchinchi tomon xizmatlari (jumladan, to‘lov tizimlari, aloqa vositalari va boshqa xizmatlar) tomonidan yig‘ilgan barcha ma’lumotlar ushbu shaxslar (Operatorlar) tomonidan ularning Foydalanuvchi kelishuvi va Maxfiylik siyosatiga muvofiq saqlanadi va qayta ishlanadi. Operator uchinchi shaxslarning harakatlari uchun javobgar emas.
8.6. Subyekt tomonidan shaxsiy ma’lumotlarni uzatishga (kirishdan tashqari) yoki qayta ishlashga (kirishdan tashqari) cheklov qo‘yilgan hollarda, ushbu cheklovlar davlat, jamoat yoki boshqa ijtimoiy ahamiyatga molik maqsadlarda qayta ishlanadigan shaxsiy ma’lumotlarga taalluqli emas.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlashda ularning maxfiyligini ta’minlaydi.
8.8. Operator shaxsiy ma’lumotlarni subyektni aniqlash imkonini beruvchi shaklda, faqat qayta ishlash maqsadlari uchun zarur bo‘lgan muddat davomida saqlaydi, agar qonunda yoki shartnomada boshqacha belgilanmagan bo‘lsa.
8.9. Qayta ishlashni to‘xtatish asoslari: qayta ishlash maqsadiga erishish, subyekt roziligi muddatining tugashi, rozilikni bekor qilish, qayta ishlashni to‘xtatishni talab qilish yoki noqonuniy qayta ishlash aniqlanishi.
9. Operator amalga oshiradigan harakatlar ro‘yxati
9.1. Operator shaxsiy ma’lumotlarni yig‘ish, yozish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), shaxssizlantirish, bloklash, o‘chirish va yo‘q qilish ishlarini amalga oshiradi.
9.2. Operator shaxsiy ma’lumotlarni avtomatlashtirilgan qayta ishlashni axborot-kommunikatsiya tarmoqlari yordamida yoki usiz amalga oshiradi.
10. Shaxsiy ma’lumotlarni transchegaraviy uzatish
10.1. Operator transchegaraviy uzatish ishlarini boshlashdan oldin vakolatli organga o‘z niyati haqida xabar qilishi shart (bunday xabarnoma shaxsiy ma’lumotlarni qayta ishlash niyati haqida xabarnomadan alohida yuboriladi).
10.2. Yuqorida ko‘rsatilgan xabarnomani yuborishdan oldin Operator xorijiy organlardan, xorijiy jismoniy yoki yuridik shaxslardan zarur axborotni olishi shart.
11. Shaxsiy ma’lumotlar maxfiyligi
Operator va shaxsiy ma’lumotlarga kirish huquqiga ega bo‘lgan boshqa shaxslar subyekt roziligisiz uchinchi shaxslarga oshkor qilmaslik va tarqatmaslik majburiyatini oladi, agar qonunda boshqacha ko‘rsatilmagan bo‘lsa.
12. Yakuniy qoidalar
12.1. Foydalanuvchi o‘z shaxsiy ma’lumotlarini qayta ishlash bilan bog‘liq barcha masalalar bo‘yicha Operatorga info@visitrf.com elektron pochtasi orqali murojaat qilishi mumkin.
12.2. Siyosatdagi har qanday o‘zgarishlar ushbu hujjatda aks ettiriladi. Siyosat yangi tahrir qabul qilinmaguncha doimiy amal qiladi.
12.3. Siyosatning amaldagi versiyasi internetda quyidagi manzilda ochiq mavjud: https://visitrf.com/about/privacy-policy/.