1. UMUMIY QOIDALAR
1.1. Ushbu Siyosat shaxsga doir ma’lumotlarga ishlov berish va ularni himoya qilish tartibini, ishlov berish prinsiplari, maqsadlari va shartlarini, shuningdek shaxsga doir ma’lumotlar bazasi mulkdorining va (yoki) operatorining huquq va majburiyatlarini belgilaydi.
1.2. Siyosat O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni va unga muvofiq qabul qilingan normativ hujjatlarga asosan ishlab chiqilgan.
1.3. Siyosat shaxsga doir ma’lumotlarga ishlov berish jarayonida Sayt egasi, shaxsga doir ma’lumotlar subyektlari va uchinchi shaxslar o‘rtasida yuzaga keladigan munosabatlarga tatbiq etiladi.
1.4. Siyosat Sayt egasi sayt foydalanuvchilari, mijozlar, kontragentlar, tashrif buyuruvchilar va boshqa shaxslardan oladigan barcha shaxsga doir ma’lumotlarga nisbatan amal qiladi.
1.5. Saytdan foydalanish, ariza yuborish, sayt shakllari orqali, elektron pochta yoki telefon orqali murojaat qilish subyektning ushbu Siyosat bilan tanishganini va uning shartlariga roziligini anglatadi.
1.6. Sayt egasi ushbu Siyosatni istalgan vaqtda saytda yangi tahrirni joylashtirish orqali o‘zgartirishga haqli. Agar yangi tahrirda boshqacha ko‘rsatilmagan bo‘lsa, o‘zgartirishlar u joylashtirilgan paytdan kuchga kiradi.
1.7. Sayt egasi mulkdor va (yoki) operator amalga oshiradigan vazifalarni bajarish uchun zarur va yetarli hajmda shaxsga doir ma’lumotlarga ishlov berishga haqli.
2. ATAMALAR VA TA’RIFLAR
2.1. Shaxsga doir ma’lumotlar — elektron tarzda, qog‘ozda va (yoki) boshqa moddiy jismda qayd etilgan, muayyan jismoniy shaxsga taalluqli bo‘lgan yoki uni identifikatsiya qilish imkonini beradigan axborot.
2.2. Shaxsga doir ma’lumotlar subyekti (Subyekt) — shaxsga doir ma’lumotlar o‘ziga taalluqli bo‘lgan jismoniy shaxs.
2.3. Shaxsga doir ma’lumotlar bazasi — tarkibida shaxsga doir ma’lumotlar mavjud bo‘lgan axborot tizimi shaklidagi ma’lumotlar bazasi.
2.4. Shaxsga doir ma’lumotlarga ishlov berish — shaxsga doir ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yo‘q qilish bo‘yicha bir harakatni yoki harakatlar majmuini amalga oshirish.
2.5. Operator — shaxsga doir ma’lumotlarga ishlov berishni amalga oshiruvchi davlat organi, jismoniy va (yoki) yuridik shaxs.
2.6. Mulkdor — shaxsga doir ma’lumotlar bazasiga egalik qilish, undan foydalanish va uni tasarruf etish huquqiga ega bo‘lgan davlat organi, jismoniy va (yoki) yuridik shaxs.
2.7. Uchinchi shaxs — subyekt, mulkdor va (yoki) operator bo‘lmagan, biroq shaxsga doir ma’lumotlarga ishlov berishga oid holatlar yoki munosabatlar orqali ular bilan bog‘liq bo‘lgan har qanday shaxs.
2.8. Sayt egasi — shaxsga doir ma’lumotlar bazasining mulkdori va (yoki) operatori bo‘lgan hamda ushbu Siyosatni saytda joylashtiradigan konsalting kompaniyasi.
2.9. Shaxsga doir ma’lumotlarni egasizlantirish — natijasida shaxsga doir ma’lumotlarning muayyan subyektga tegishliligini aniqlash imkonsiz bo‘ladigan harakatlar.
2.10. Shaxsga doir ma’lumotlarni yo‘q qilish — natijasida shaxsga doir ma’lumotlarni tiklash imkonsiz bo‘ladigan harakatlar.
2.11. Shaxsga doir ma’lumotlarni transchegaraviy uzatish — mulkdor va (yoki) operator tomonidan shaxsga doir ma’lumotlarni O‘zbekiston Respublikasi hududidan tashqariga uzatish.
2.12. Maxsus shaxsga doir ma’lumotlar — irqiy yoki ijtimoiy kelib chiqishga, siyosiy, diniy yoki dunyoqarashga oid e’tiqodlarga, siyosiy partiyalar va kasaba uyushmalariga a’zolikka taalluqli ma’lumotlar, shuningdek jismoniy yoki ruhiy salomatlik, shaxsiy hayot va sudlanganlik haqidagi ma’lumotlar.
3. SHAXSGA DOIR MA’LUMOTLARGA ISHLOV BERISH PRINSIPLARI
3.1. Shaxsga doir ma’lumotlarga ishlov berish quyidagi prinsiplar asosida amalga oshiriladi:
3.1.1. inson va fuqaroning konstitutsiyaviy huquq va erkinliklariga rioya etish;
3.1.2. shaxsga doir ma’lumotlarga ishlov berish maqsadlari va usullarining qonuniyligi;
3.1.3. shaxsga doir ma’lumotlarning aniqligi va ishonchliligi;
3.1.4. shaxsga doir ma’lumotlarning maxfiyligi va himoyalanganligi;
3.1.5. subyektlar, mulkdorlar va operatorlar huquqlarining tengligi;
3.1.6. shaxs, jamiyat va davlat xavfsizligi.
3.2. Shaxsga doir ma’lumotlarga ishlov berish aniq va oldindan belgilangan maqsadlarda amalga oshiriladi.
3.3. Ishlov berish maqsadlari bir-biriga mos kelmaydigan shaxsga doir ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
3.4. Shaxsga doir ma’lumotlarning aniqligi, ishonchliligi, yaxlitligi va to‘liqligi ta’minlanadi.
3.5. Agar saqlash muddati qonunchilikda yoki subyekt bilan tuzilgan shartnomada belgilanmagan bo‘lsa, shaxsga doir ma’lumotlar ishlov berish maqsadlariga erishish uchun zarur bo‘lgan muddatdan ortiq saqlanmaydi.
4. ISHLOV BERISHNING HUQUQIY ASOSLARI
4.1. Shaxsga doir ma’lumotlarga ishlov berish quyidagi hollarda amalga oshiriladi:
4.1.1. subyekt ushbu ma’lumotlarga ishlov berishga rozilik berganda;
4.1.2. ishlov berish subyekt taraf bo‘lgan shartnomani bajarish uchun yoki bunday shartnoma tuzilishidan oldin subyektning so‘roviga ko‘ra choralar ko‘rish uchun zarur bo‘lganda;
4.1.3. ishlov berish mulkdorning va (yoki) operatorning qonunchilikda belgilangan majburiyatlarini bajarish uchun zarur bo‘lganda;
4.1.4. ishlov berish subyektning yoki boshqa shaxsning qonuniy manfaatlarini himoya qilish uchun zarur bo‘lganda;
4.1.5. shaxsga doir ma’lumotlar subyektlarining huquqlari va qonuniy manfaatlari buzilmasligi sharti bilan, ishlov berish mulkdorning va (yoki) operatorning yoxud uchinchi shaxsning huquqlari va qonuniy manfaatlarini amalga oshirish yoki ijtimoiy ahamiyatga ega maqsadlarga erishish uchun zarur bo‘lganda;
4.1.6. shaxsga doir ma’lumotlar majburiy egasizlantirilishi sharti bilan ishlov berish statistika yoki boshqa tadqiqot maqsadlarida amalga oshirilganda;
4.1.7. ma’lumotlar hamma foydalanishi mumkin bo‘lgan manbalardan olingan bo‘lsa.
4.2. Subyektning huquqlari va qonuniy manfaatlarini himoya qilish maqsadida uning roziligini olish imkoni paydo bo‘lguniga qadar shaxsga doir ma’lumotlarga subyektning roziligisiz ishlov berishga yo‘l qo‘yiladi.
4.3. O‘zbekiston Respublikasi adliya vazirining 15.11.2023-yilda 3478-son bilan ro‘yxatdan o‘tkazilgan buyrug‘i bilan tasdiqlangan Shaxsga doir ma’lumotlarga ishlov berishning namunaviy tartibi 4-bandida nazarda tutilgan hollar bundan mustasno, shaxsga doir ma’lumotlarga ishlov berish subyekt yoki uning qonuniy vakili roziligi bilan amalga oshiriladi.
5. ISHLOV BERILADIGAN SHAXSGA DOIR MA’LUMOTLAR TOIFALARI
5.1. Sayt egasi quyidagi toifadagi shaxsga doir ma’lumotlarga ishlov beradi:
5.1.1. familiya, ism, otasining ismi;
5.1.2. shaxsni tasdiqlovchi hujjat ma’lumotlari (zarur bo‘lganda);
5.1.3. jismoniy shaxsning shaxsiy identifikatsiya raqami (JShShIR) — zarur bo‘lganda;
5.1.4. aloqa ma’lumotlari: telefon raqami, elektron pochta manzili, pochta manzili;
5.1.5. ish joyi, lavozim, tashkilot nomi haqidagi ma’lumotlar;
5.1.6. buxgalteriya hisobi, soliqqa tortish, inventarizatsiya va moliyaviy menejment sohasida konsalting xizmatlarini ko‘rsatish uchun zarur bo‘lgan ma’lumotlar;
5.1.7. saytga tashrif buyurilganda avtomatik ravishda yig‘iladigan texnik ma’lumotlar (IP-manzil, cookies ma’lumotlari, brauzer va qurilma haqidagi ma’lumotlar).
5.2. Shaxsga doir ma’lumotlar hamma foydalanishi mumkin bo‘lgan va hamma foydalanishi mumkin bo‘lmagan ma’lumotlarga bo‘linadi.
5.3. Subyektning roziligi bilan erkin foydalaniladigan yoki maxfiylikka rioya qilish talablari tatbiq etilmaydigan shaxsga doir ma’lumotlar hamma foydalanishi mumkin bo‘lgan ma’lumotlar hisoblanadi. Ularga hamma foydalanishi mumkin bo‘lgan manbalarda, shu jumladan elektron axborot resurslarida, ommaviy axborot vositalarida va boshqa manbalarda joylashtirilgan shaxsga doir ma’lumotlar kiradi.
5.4. Erkin foydalanishga subyektning roziligi berilmagan, shuningdek foydalanilishi qonunchilik hujjatlari bilan cheklangan shaxsga doir ma’lumotlar hamma foydalanishi mumkin bo‘lmagan ma’lumotlar hisoblanadi. Ularga subyektning biografik, biometrik, genetik, maxsus va boshqa ma’lumotlari kirishi mumkin.
5.5. O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni 25-moddasida nazarda tutilgan hollar bundan mustasno, maxsus shaxsga doir ma’lumotlarga ishlov berish taqiqlanadi. Jumladan, subyekt yozma shaklda, shu jumladan elektron hujjat tarzida rozilik bergan bo‘lsa, maxsus shaxsga doir ma’lumotlarga ishlov berishga yo‘l qo‘yiladi.
5.6. Jismoniy shaxslarning shaxsga doir ma’lumotlarini o‘z ichiga olgan axborot maxfiy axborot toifasiga kiradi.
6. SHAXSGA DOIR MA’LUMOTLARGA ISHLOV BERISH MAQSADLARI
6.1. Shaxsga doir ma’lumotlarga ishlov berish maqsadlari mulkdorning va (yoki) operatorning faoliyatini tartibga soluvchi normativ-huquqiy hujjatlar, nizomlar, ta’sis yoki boshqa hujjatlar bilan belgilanadi va O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuniga muvofiq bo‘lishi lozim.
6.2. Shaxsga doir ma’lumotlarga quyidagi maqsadlarda ishlov beriladi:
6.2.1. sayt foydalanuvchilarining arizalari va murojaatlarini ko‘rib chiqish;
6.2.2. buxgalteriya hisobi, soliq maslahati, inventarizatsiya, moliyaviy menejment va soliqqa tortishni optimallashtirish sohasidagi konsalting xizmatlarini ko‘rsatish to‘g‘risida shartnomalar tuzish va ularni bajarish;
6.2.3. moliyaviy hisobotning milliy standartlari (MHMS) va moliyaviy hisobotning xalqaro standartlari (MHXS) bo‘yicha buxgalteriya hisobotlarini tuzish xizmatlarini ko‘rsatish;
6.2.4. hisob-kitoblarni yuritish, hisobvaraqlar taqdim etish va ko‘rsatilgan xizmatlar dalolatnomalarini rasmiylashtirish;
6.2.5. subyektni xizmatlar, aksiyalar va xizmat ko‘rsatish shartlarining o‘zgarishi haqida xabardor qilish;
6.2.6. Sayt egasining ichki hisobi va hisobotlarini yuritish;
6.2.7. O‘zbekiston Respublikasi qonunchiligida belgilangan majburiyatlarni bajarish;
6.2.8. sayt xavfsizligini ta’minlash va g‘ayriqonuniy harakatlarning oldini olish.
6.3. Shaxsga doir ma’lumotlardan faqat ularni yig‘ish vaqtida ilgari bildirilgan maqsadlar uchun foydalaniladi.
6.4. Sayt egasining xodimlari shaxsga doir ma’lumotlardan faqat o‘z kasbiy, xizmat yoki mehnat majburiyatlariga muvofiq foydalanadilar.
7. ISHLOV BERISHGA ROZILIK VA UNI CHAQIRIB OLISH
7.1. Subyekt shaxsga doir ma’lumotlarga ishlov berishga rozilik olinganligi faktini tasdiqlash imkonini beradigan har qanday shaklda rozilik beradi.
7.2. Maxsus shaxsga doir ma’lumotlarga ishlov berish uchun subyektning yozma shakldagi, shu jumladan elektron hujjat tarzidagi roziligi talab etiladi.
7.3. Agar ofertada (ommaviy shartnomada) shaxsga doir ma’lumotlarga ishlov berish maqsadlari aniq ko‘rsatilgan bo‘lsa, ofertani (ommaviy shartnomani) qabul qilish (tasdiqlash) subyektning o‘z shaxsga doir ma’lumotlariga ishlov berishga roziligi hisoblanadi.
7.4. Subyektning belgilangan talablar va shartlar asosida mulkdorning va (yoki) operatorning xizmatlaridan foydalanishga roziligi uning o‘z shaxsga doir ma’lumotlariga ishlov berishga roziligi hisoblanadi.
7.5. Subyektning shaxsga doir ma’lumotlarga ishlov berishga roziligida quyidagi ma’lumotlar ko‘rsatiladi:
7.5.1. operatorning nomi, uning STIRi (jismoniy shaxs uchun — familiyasi, ismi, otasining ismi, JShShIR);
7.5.2. subyektning familiyasi, ismi, otasining ismi, shaxsini tasdiqlovchi hujjat ma’lumotlari;
7.5.3. shaxsga doir ma’lumotlarga ishlov berish maqsadlari;
7.5.4. ishlov berishga rozilik berilayotgan subyektning shaxsga doir ma’lumotlari ro‘yxati;
7.5.5. shaxsga doir ma’lumotlarga ishlov berishga rozilikning amal qilish muddati yoki davri;
7.5.6. shaxsga doir ma’lumotlarni uchinchi shaxslarga uzatishga va (yoki) ushbu ma’lumotlarni transchegaraviy uzatishga rozilik;
7.5.7. shaxsga doir ma’lumotlarni hamma foydalanishi mumkin bo‘lgan manbalarda tarqatishga rozilik;
7.5.8. boshqa ma’lumotlar.
7.6. Subyekt yoki uning qonuniy vakili shaxsga doir ma’lumotlarga ishlov berishga rozilikni istalgan vaqtda chaqirib olishga haqli. Bunda subyektning shaxsga doir ma’lumotlari mulkdor va (yoki) operator tomonidan shaxsga doir ma’lumotlarga ishlov berishni tugatish to‘g‘risidagi ariza (xabarnoma) kelib tushganidan keyingi ish kunidan kechiktirmay yo‘q qilinadi.
7.7. Subyekt shaxsga doir ma’lumotlarga ishlov berishga rozilikni u berilgan shaklda yoki yozma shaklda, shu jumladan elektron hujjat tarzida chaqirib oladi.
7.8. Hamma foydalanishi mumkin bo‘lgan shaxsga doir ma’lumotlarni yig‘ish uchun subyekt yoki uning qonuniy vakilining roziligi talab etilmaydi.
8. ISHLOV BERISH TARTIBI VA SHARTLARI
8.1. Shaxsga doir ma’lumotlar bazasi mulkdor va (yoki) operator, shuningdek uchinchi shaxs amalga oshiradigan vazifalarni bajarish uchun zarur va yetarli bo‘lgan shaxsga doir ma’lumotlarni yig‘ish orqali shakllantiriladi. Shaxsga doir ma’lumotlarni yig‘ish va tizimlashtirish tartibi va prinsiplari mulkdor va (yoki) operator tomonidan mustaqil ravishda belgilanadi.
8.2. Shaxsga doir ma’lumotlar ularni yig‘ish vaqtida bildirilgan maqsadlar talab qiladigan muddat davomida subyektni identifikatsiya qilish imkonini beradigan shaklda saqlanadi.
8.3. Shaxsga doir ma’lumotlarni o‘zgartirish va to‘ldirish subyektning murojaatiga ko‘ra bunday murojaat berilgan paytdan e’tiboran uch kunlik muddatdan kechiktirmay amalga oshiriladi. Ishonchsiz shaxsga doir ma’lumotlarni o‘zgartirish va to‘ldirish bunday nomuvofiqlik aniqlangan paytdan darhol amalga oshiriladi.
8.4. Shaxsga doir ma’lumotlarga ishlov berish subyektni identifikatsiya qilish imkonini beradigan shaklda yoki egasizlantirilgan holda amalga oshiriladi.
8.5. Shaxsga doir ma’lumotlarga ishlov berish muddati subyektning o‘z shaxsga doir ma’lumotlariga ishlov berishga roziligining amal qilish muddatidan oshmasligi kerak.
8.6. Shaxsga doir ma’lumotlar aniq va ishonchli bo‘lishi, zarur hollarda esa o‘zgartirilishi va to‘ldirilishi kerak.
8.7. Ishlov beriladigan shaxsga doir ma’lumotlarning hajmi va xususiyati ularga ishlov berish maqsadlari va usullariga mos kelishi kerak.
9. SHAXSGA DOIR MA’LUMOTLARNI EGASIZLANTIRISH VA YO‘Q QILISH
9.1. Tarixiy, statistik, sotsiologik va ilmiy tadqiqotlar o‘tkazish maqsadida shaxsga doir ma’lumotlarga ishlov berishda mulkdor va operator, shuningdek uchinchi shaxs ushbu ma’lumotlarni egasizlantirishi shart.
9.2. Shaxsga doir ma’lumotlarni egasizlantirish uchun subyektning roziligini olish talab etilmaydi. Shaxsga doir ma’lumotlarni egasizlantirish ularni tiklash imkoniyatini istisno etadi.
9.3. Shaxsga doir ma’lumotlar mulkdor va (yoki) operator, shuningdek uchinchi shaxs tomonidan quyidagi hollarda uch kun ichida yo‘q qilinadi:
9.3.1. shaxsga doir ma’lumotlarga ishlov berish maqsadiga erishilganda;
9.3.2. subyekt shaxsga doir ma’lumotlarga ishlov berishga roziligini chaqirib olganda;
9.3.3. subyektning roziligi bilan belgilangan shaxsga doir ma’lumotlarga ishlov berish muddati tugaganda;
9.3.4. sud qarori qonuniy kuchga kirganda.
9.4. Agar shaxsga doir ma’lumotlarga ishlov berish qonunchilik buzilgan holda amalga oshirilgan bo‘lsa, subyekt yoki uning qonuniy vakilining talabi, sud yoki boshqa vakolatli davlat organining qarori bo‘yicha shaxsga doir ma’lumotlar saqlanayotgan joyidan bir ish kuni ichida yo‘q qilinadi.
10. SHAXSGA DOIR MA’LUMOTLARNI UCHINCHI SHAXSLARGA UZATISH
10.1. Shaxsga doir ma’lumotlarni muayyan shaxsga oshkor etishga qaratilgan harakatlar shaxsga doir ma’lumotlarni berish hisoblanadi.
10.2. Shaxsga doir ma’lumotlar davlat boshqaruvi organlariga bepul beriladi.
10.3. Sayt egasi quyidagi hollarda shaxsga doir ma’lumotlarga ishlov berishni uchinchi shaxsga topshirishga haqli:
10.3.1. subyektning yozma shakldagi, shu jumladan elektron hujjat tarzidagi roziligi mavjud bo‘lganda;
10.3.2. qaror mulkdor va subyekt o‘rtasidagi shartnomani bajarish yoki ilgari tuzilgan shartnoma shartlarini bajarish uchun qabul qilinsa;
10.3.3. qonunchilikda nazarda tutilgan hollarda.
10.4. Shaxsga doir ma’lumotlar uchinchi shaxsga uzatilganda mulkdor va (yoki) operator bu haqda subyektni uch kun ichida yozma shaklda xabardor qiladi.
10.5. Davlat organlari tomonidan shaxsga doir ma’lumotlar so‘ralganda, davlat sirini va qonunchilikka muvofiq foydalanilishi cheklangan axborotni o‘z ichiga olgan hollar bundan mustasno, shaxsga doir ma’lumotlar subyektiga bu haqda xabarnoma yuboriladi.
10.6. Xo‘jalik birlashmalariga, davlat tashkilotlari va muassasalariga, nodavlat tashkilotlariga shaxsga doir ma’lumotlar subyektning roziligi bilan beriladi.
10.7. Sayt egasi uchinchi shaxslarni (shu jumladan xosting provayderlari, IT pudratchilari, auditorlar, maslahatchilarni) ularga maxfiylikka rioya qilish majburiyatini yuklagan holda xizmatlar ko‘rsatish uchun zarur hajmda shaxsga doir ma’lumotlarga ishlov berishga jalb etishga haqli.
11. SHAXSGA DOIR MA’LUMOTLARNI TARQATISH
11.1. Shaxsga doir ma’lumotlarni nomuayyan doiradagi shaxslarga oshkor etishga qaratilgan harakatlar, shu jumladan shaxsga doir ma’lumotlarni ommaviy axborot vositalarida e’lon qilish, Internet tarmog‘ida joylashtirish yoki shaxsga doir ma’lumotlardan boshqa usulda foydalanish imkonini berish shaxsga doir ma’lumotlarni tarqatish hisoblanadi.
11.2. Shaxsga doir ma’lumotlarni yig‘ishning ilgari bildirilgan maqsadlaridan chetga chiqilgan hollarda ushbu ma’lumotlar subyektning roziligi bilan tarqatiladi.
11.3. Qonunchilikda nazarda tutilgan hollar bundan mustasno, Sayt egasi subyektlarning shaxsga doir ma’lumotlarini ularning roziligisiz tarqatmaydi.
12. SHAXSGA DOIR MA’LUMOTLARNI TRANSCHEGARAVIY UZATISH
12.1. Mulkdor va (yoki) operator tomonidan shaxsga doir ma’lumotlarni O‘zbekiston Respublikasi hududidan tashqariga uzatish shaxsga doir ma’lumotlarni transchegaraviy uzatish hisoblanadi.
12.2. Shaxsga doir ma’lumotlarni transchegaraviy uzatish shaxsga doir ma’lumotlar subyektlari huquqlarining teng darajada himoya qilinishini ta’minlaydigan xorijiy davlatlar hududiga amalga oshiriladi.
12.3. Shaxsga doir ma’lumotlarni teng darajadagi himoyani ta’minlamaydigan xorijiy davlatlar hududiga transchegaraviy uzatish quyidagi hollarda amalga oshirilishi mumkin:
12.3.1. subyektning o‘z shaxsga doir ma’lumotlarini transchegaraviy uzatishga roziligi mavjud bo‘lganda;
12.3.2. bu O‘zbekiston Respublikasining konstitutsiyaviy tuzumini himoya qilish, jamoat tartibini saqlash, fuqarolarning huquq va erkinliklarini, aholining sog‘lig‘i va axloqini himoya qilish uchun zarur bo‘lganda;
12.3.3. O‘zbekiston Respublikasining xalqaro shartnomalarida nazarda tutilgan hollarda.
12.4. Shaxsga doir ma’lumotlarni transchegaraviy uzatish O‘zbekiston Respublikasining konstitutsiyaviy tuzumi asoslarini, axloqni, O‘zbekiston Respublikasi fuqarolarining sog‘lig‘i, huquqlari va qonuniy manfaatlarini himoya qilish, mamlakat mudofaasi va davlat xavfsizligini ta’minlash maqsadida taqiqlanishi yoki cheklanishi mumkin.
13. SHAXSGA DOIR MA’LUMOTLAR SUBYEKTINING HUQUQLARI
13.1. Subyekt quyidagilarga haqli:
13.1.1. mulkdordan va (yoki) operatordan o‘z shaxsga doir ma’lumotlaridan foydalanish imkonini berish shartlari haqida axborot olish;
13.1.2. o‘z shaxsga doir ma’lumotlariga nisbatan huquqlari va qonuniy manfaatlarini himoya qilish masalalari bo‘yicha vakolatli davlat organiga yoki sudga murojaat qilish;
13.1.3. Qonunda nazarda tutilgan hollar bundan mustasno, o‘z shaxsga doir ma’lumotlariga ishlov berishga rozilik berish va bunday rozilikni chaqirib olish;
13.1.4. mulkdorga va (yoki) operatorga, shuningdek uchinchi shaxsga o‘z shaxsga doir ma’lumotlarini shaxsga doir ma’lumotlarning hamma foydalanishi mumkin bo‘lgan manbalarida tarqatishga rozilik berish;
13.1.5. agar shaxsga doir ma’lumotlar to‘liq bo‘lmasa, eskirgan, noaniq, qonunga xilof ravishda olingan bo‘lsa yoki ishlov berish maqsadlari uchun zarur bo‘lmasa, mulkdordan va (yoki) operatordan o‘z shaxsga doir ma’lumotlariga ishlov berishni vaqtincha to‘xtatib turishni talab qilish.
13.2. Subyekt o‘z shaxsga doir ma’lumotlariga ishlov berishga taalluqli axborotni, shu jumladan quyidagilarni olish huquqiga ega:
13.2.1. shaxsga doir ma’lumotlarga ishlov berish faktining tasdig‘i;
13.2.2. shaxsga doir ma’lumotlarga ishlov berish asoslari va maqsadlari;
13.2.3. shaxsga doir ma’lumotlarga ishlov berishda qo‘llaniladigan usullar;
13.2.4. mulkdorning va (yoki) operatorning nomi va ularning joylashgan yeri (pochta manzili), shuningdek shaxsga doir ma’lumotlardan foydalanish huquqiga ega bo‘lgan yoki shartnoma yoxud qonun asosida shaxsga doir ma’lumotlar oshkor etilishi mumkin bo‘lgan shaxslar haqidagi ma’lumotlar;
13.2.5. tegishli subyektga taalluqli ishlov berilayotgan shaxsga doir ma’lumotlar tarkibi va ularni olish manbasi;
13.2.6. shaxsga doir ma’lumotlarga ishlov berish muddatlari, shu jumladan ularni saqlash muddatlari;
13.2.7. subyektning O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni 30-moddasida nazarda tutilgan huquqlarini amalga oshirish tartibi;
13.2.8. amalga oshirilgan yoki rejalashtirilayotgan shaxsga doir ma’lumotlarni transchegaraviy uzatish haqidagi ma’lumotlar.
13.3. Subyektning shaxsga doir ma’lumotlari shaxsga doir ma’lumotlar bazasiga kiritilganda, u o‘z shaxsga doir ma’lumotlariga ishlov berish maqsadlari va O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni 30-moddasida belgilangan huquqlari haqida yozma ravishda xabardor qilinishi kerak.
13.4. Subyektga uning shaxsga doir ma’lumotlarini berish boshqa shaxslarning huquqlari va qonuniy manfaatlarini buzadigan hollarda, subyektning o‘z shaxsga doir ma’lumotlariga ishlov berishga taalluqli axborotni olish huquqi cheklanishi mumkin.
13.5. Shaxsga doir ma’lumotlarga ishlov berishga taalluqli axborotni uchinchi shaxsga berish tartibi subyektning shaxsga doir ma’lumotlarga ishlov berishga roziligi shartlari bilan belgilanadi.
14. SAYT EGASINING MAJBURIYATLARI
14.1. Sayt egasi quyidagilarga majbur:
14.1.1. shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikka rioya etish;
14.1.2. subyektning murojaatiga ko‘ra uning shaxsga doir ma’lumotlariga ishlov berishga taalluqli axborotni taqdim etish;
14.1.3. o‘z vazifalarini bajarish uchun zarur va yetarli bo‘lgan shaxsga doir ma’lumotlar tarkibini tasdiqlash;
14.1.4. ishlov berish maqsadiga erishilganda, shuningdek qonunchilikda belgilangan boshqa hollarda shaxsga doir ma’lumotlarni yo‘q qilish choralarini ko‘rish;
14.1.5. qonunchilikda nazarda tutilgan hollarda subyektning o‘z shaxsga doir ma’lumotlariga ishlov berishga roziligi olinganini tasdiqlovchi dalillarni taqdim etish;
14.1.6. yangi ma’lumotlarning ishonchliligi hujjatlar bilan tasdiqlangan bo‘lsa, shaxsga doir ma’lumotlarni o‘zgartirish va (yoki) to‘ldirish yoxud o‘zgartirish va (yoki) qo‘shimchalar kiritish imkonsiz bo‘lganda bunday ma’lumotlarni yo‘q qilish;
14.1.7. ishlov berish shartlari buzilgani haqida axborot mavjud bo‘lganda shaxsga doir ma’lumotlarga ishlov berishni vaqtincha to‘xtatib turish yoki ularni yo‘q qilish;
14.1.8. subyektga o‘z shaxsga doir ma’lumotlariga ishlov berishni vaqtincha to‘xtatib turish va (yoki) ularni yo‘q qilish uchun hujjatlarni elektron shaklda taqdim etish imkonini ta’minlash;
14.1.9. shaxsga doir ma’lumotlar o‘zgartirilganda, yo‘q qilinganda va ulardan foydalanish cheklanganda subyektni, shuningdek shaxsga doir ma’lumotlarga ishlov berishning boshqa ishtirokchilarini yozma shaklda xabardor qilish;
14.1.10. shaxsga doir ma’lumotlar uchinchi shaxsga uzatilganda subyektni yozma shaklda xabardor qilish;
14.1.11. o‘ziga tegishli va (yoki) o‘zi ishlov beradigan shaxsga doir ma’lumotlar bazalarini ro‘yxatdan o‘tkazish;
14.1.12. shaxsga doir ma’lumotlarni himoya qilish bo‘yicha zarur huquqiy, tashkiliy va texnik choralarni ko‘rish.
14.2. Sayt egasining, shuningdek uchinchi shaxsning shaxsga doir ma’lumotlarni himoya qilish bo‘yicha majburiyatlari shaxsga doir ma’lumotlar yig‘ilgan paytdan boshlab yuzaga keladi va ular yo‘q qilinguniga yoki egasizlantirilguniga qadar amal qiladi.
14.3. Sayt egasi shaxsga doir ma’lumotlarga ishlov berish va ularni himoya qilish bilan bog‘liq ishlar uchun mas’ul tarkibiy bo‘linma yoki mansabdor shaxsni belgilaydi va uning faoliyatini Shaxsga doir ma’lumotlarga ishlov berishning namunaviy tartibiga muvofiq ta’minlaydi.
14.4. Sayt egasining, shuningdek uchinchi shaxsning shaxsga doir ma’lumotlarga ishlov berish bilan bog‘liq xodimlari kasbiy, xizmat yoki mehnat majburiyatlarini bajarish munosabati bilan o‘zlariga ma’lum bo‘lgan shaxsga doir ma’lumotlarning oshkor etilishiga yo‘l qo‘ymasliklari kerak.
15. SHAXSGA DOIR MA’LUMOTLAR BAZASINI RO‘YXATDAN O‘TKAZISH
15.1. O‘zbekiston Respublikasi hududida saqlanishi lozim bo‘lgan shaxsga doir ma’lumotlar bazalari Shaxsga doir ma’lumotlar bazalarining davlat reyestrida ro‘yxatdan o‘tkazilishi kerak. Ro‘yxatdan o‘tkazish ariza asosida xabardor qilish yo‘li bilan amalga oshiriladi.
15.2. Shaxsga doir ma’lumotlar bazalari mulkdor va (yoki) operator tomonidan Davlat reyestrida ro‘yxatdan o‘tkaziladi.
15.3. Shaxsga doir ma’lumotlar bazasini ro‘yxatdan o‘tkazish bo‘yicha davlat xizmati bepul ko‘rsatiladi.
15.4. Vakolatli organ ariza kelib tushgan kundan e’tiboran besh ish kuni ichida shaxsga doir ma’lumotlar bazasini Davlat reyestrida ro‘yxatdan o‘tkazadi yoki ro‘yxatdan o‘tkazishni rad etadi.
15.5. Mulkdor va (yoki) operator tegishli shaxsga doir ma’lumotlar bazasini ro‘yxatdan o‘tkazish uchun zarur ma’lumotlarning har bir o‘zgarishi haqida bunday o‘zgarish yuz bergan kundan e’tiboran o‘n kalendar kundan kechiktirmay vakolatli organni xabardor qilishi shart.
15.6. Mehnat to‘g‘risidagi qonunchilikka muvofiq ishlov beriladigan shaxsga doir ma’lumotlarni o‘z ichiga olgan shaxsga doir ma’lumotlar bazalari, shuningdek O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni 20-moddasining 3-qismida ko‘rsatilgan boshqa bazalar ro‘yxatdan o‘tkazilmaydi.
16. SHAXSGA DOIR MA’LUMOTLARNI HIMOYA QILISH CHORALARI
16.1. Sayt egasi quyidagilarni ta’minlaydigan huquqiy, tashkiliy va texnik choralarni ko‘rish orqali shaxsga doir ma’lumotlarni himoya qiladi:
16.1.1. subyektning shaxsiy hayotiga aralashuvdan himoyalanish huquqini amalga oshirish;
16.1.2. shaxsga doir ma’lumotlarning yaxlitligi va saqlanishi;
16.1.3. shaxsga doir ma’lumotlarning maxfiyligiga rioya etish;
16.1.4. shaxsga doir ma’lumotlarga g‘ayriqonuniy ishlov berishning oldini olish.
16.2. Shaxsga doir ma’lumotlar himoyasini ta’minlash maqsadida Sayt egasi, jumladan:
16.2.1. shaxsga doir ma’lumotlarni hamma foydalanishi mumkin bo‘lgan va hamma foydalanishi mumkin bo‘lmagan ma’lumotlarga ajratadi;
16.2.2. shaxsga doir ma’lumotlarga ishlov berish va ulardan foydalanish tartibini belgilaydi;
16.2.3. shaxsga doir ma’lumotlarga ishlov berish yoki ulardan foydalanish huquqiga ega shaxslarni belgilaydi;
16.2.4. axborot xavfsizligi vositalarini o‘rnatishni, shuningdek hamma foydalanishi mumkin bo‘lmagan shaxsga doir ma’lumotlarga ishlov beruvchi texnik vositalarning dasturiy ta’minotini yangilashni ta’minlaydi;
16.2.5. ma’lumotlar bazalarini boshqarish tizimlarining hodisalar jurnalini yuritadi;
16.2.6. hamma foydalanishi mumkin bo‘lmagan shaxsga doir ma’lumotlardan foydalanish huquqiga ega foydalanuvchilarning harakatlari qayd etilishini ta’minlaydi;
16.2.7. hamma foydalanishi mumkin bo‘lmagan shaxsga doir ma’lumotlarning yaxlitligini nazorat qilish vositalarini qo‘llaydi;
16.2.8. qonunchilik hujjatlarida nazarda tutilgan hollar bundan mustasno, subyektning roziligi mavjud bo‘lganda hamma foydalanishi mumkin bo‘lmagan shaxsga doir ma’lumotlarni boshqa shaxslarga xavfsiz aloqa kanallari orqali va (yoki) shifrlash vositalaridan foydalangan holda uzatadi;
16.2.9. hamma foydalanishi mumkin bo‘lmagan shaxsga doir ma’lumotlarni ishonchli saqlash uchun axborotni kriptografik himoya qilish vositalaridan foydalanishni ta’minlaydi;
16.2.10. hamma foydalanishi mumkin bo‘lmagan shaxsga doir ma’lumotlar bilan ishlashda foydalanuvchilarni identifikatsiya qilish va (yoki) autentifikatsiya qilish vositalaridan foydalanadi;
16.2.11. shaxsga doir ma’lumotlarga ishlov berishni tashkil etuvchi vakolatli shaxsni tayinlaydi yoki tarkibiy bo‘linma tuzadi;
16.2.12. shaxsga doir ma’lumotlarga ishlov berish va ularni himoya qilish siyosatini belgilovchi ichki hujjatlarni tasdiqlaydi;
16.2.13. shaxsga doir ma’lumotlar subyektining murojaatiga ko‘ra shaxsga doir ma’lumotlarni bloklash va yo‘q qilish tartibini belgilaydi.
16.3. Shaxsga doir ma’lumotlarga ishlov berish jarayonida axborot xavfsizligini tashkil etish va ta’minlash O‘zbekiston Respublikasining axborot xavfsizligi sohasidagi davlat standartlari asosida amalga oshiriladi.
17. MAXFIYLIK VA TIJORAT SIRI
17.1. Sayt egasi O‘zbekiston Respublikasi qonunchiligiga muvofiq shaxsga doir ma’lumotlar va foydalanilishi cheklangan axborotning maxfiyligini ta’minlaydi.
17.2. Jismoniy shaxslarning shaxsga doir ma’lumotlarini o‘z ichiga olgan axborot maxfiy axborot toifasiga kiradi.
17.3. Tijorat sirini tashkil etadigan va konsalting xizmatlarini ko‘rsatish jarayonida Sayt egasi tomonidan mijozlardan olingan ma’lumotlar O‘zbekiston Respublikasining «Tijorat siri to‘g‘risida»gi Qonuniga muvofiq muhofaza qilinadi.
17.4. Tijorat siri muhofazasini ta’minlash maqsadida Sayt egasining xodimi quyidagilarga majbur:
17.4.1. ish beruvchi belgilagan tijorat siri rejimiga rioya etish;
17.4.2. ish beruvchining roziligisiz tijorat sirini oshkor etmaslik va undan shaxsiy maqsadlarda foydalanmaslik;
17.4.3. mehnat shartnomasi (kontrakti) bekor qilinganda o‘z foydalanishida bo‘lgan, tijorat sirini aks ettiruvchi moddiy jismlarni ish beruvchiga topshirish yoki ish beruvchi nazorati ostida ularni yo‘q qilish yoxud o‘chirib tashlash.
17.5. Mehnat shartnomasida (kontraktda) yoki fuqarolik-huquqiy shartnomada quyidagilar nazarda tutiladi:
17.5.1. xodimning va tijorat siri mulkdori yoki konfidenti bo‘lgan ish beruvchining tijorat siri muhofazasini ta’minlash bo‘yicha majburiyatlari;
17.5.2. mehnat shartnomasi (kontrakti) yoki fuqarolik-huquqiy shartnoma bekor qilinganidan keyin sobiq xodim tijorat sirini oshkor etmasligi kerak bo‘lgan muddat.
17.6. Savdo-iqtisodiy, ilmiy-texnikaviy, valyuta-moliyaviy va boshqa munosabatlarni amalga oshirishda shartlashuvchi taraflar tijorat sirini tashkil etuvchi ma’lumotlarning tavsifi va ro‘yxatini, shuningdek uning muhofazasini ta’minlash bo‘yicha o‘zaro majburiyatlarni alohida kelishib oladilar.
17.7. Konfident shartnoma bo‘yicha o‘zi olgan tijorat sirining maxfiyligini saqlashi shart.
18. COOKIES FAYLLARI VA AVTOMATIK YIG‘ILADIGAN MA’LUMOTLAR
18.1. Saytga tashrif buyurilganda texnik ma’lumotlar avtomatik ravishda yig‘iladi: IP-manzil, brauzer va qurilma haqidagi ma’lumotlar, tashrif sanasi va vaqti, so‘ralgan sahifalarning manzillari, cookies fayllari.
18.2. Ushbu ma’lumotlarga sayt faoliyatini ta’minlash, tashriflar tahlili, saytdan foydalanish qulayligini oshirish va axborot xavfsizligini ta’minlash maqsadida ishlov beriladi.
18.3. Texnik ma’lumotlarga shaxsga doir ma’lumotlarga ishlov berish prinsiplariga muvofiq egasizlantirilgan holda yoki ko‘rsatilgan maqsadlar uchun zarur hajmda ishlov beriladi.
18.4. Foydalanuvchi brauzer sozlamalarida cookies fayllarini o‘chirib qo‘yishga haqli. Cookies fayllarini o‘chirib qo‘yish sayt funksiyalarini cheklashi mumkin.
18.5. Elektron tijoratda axborot xavfsizligini ta’minlash asosiy prinsiplardan biridir.
19. SHAXSGA DOIR MA’LUMOTLARGA AVTOMATLASHTIRILGAN TARZDA ISHLOV BERISH
19.1. O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni 24-moddasining 2-qismida nazarda tutilgan hollar bundan mustasno, subyekt o‘z shaxsga doir ma’lumotlariga faqat avtomatlashtirilgan tarzda ishlov berishga asoslangan, yuridik oqibatlarni keltirib chiqaradigan qaror ta’siriga tushmaslik huquqiga ega.
19.2. Shaxsga doir ma’lumotlarga faqat avtomatlashtirilgan tarzda ishlov berishga asoslangan qaror quyidagi hollarda qabul qilinishi mumkin:
19.2.1. subyektning yozma shakldagi, shu jumladan elektron hujjat tarzidagi roziligi mavjud bo‘lganda;
19.2.2. qaror mulkdor va subyekt o‘rtasidagi shartnomani bajarish yoki ilgari tuzilgan shartnoma shartlarini bajarish uchun qabul qilinsa;
19.2.3. qonunchilikda nazarda tutilgan hollarda.
19.3. Sayt egasi subyektga uning shaxsga doir ma’lumotlariga faqat avtomatlashtirilgan tarzda ishlov berish asosida qaror qabul qilish tartibini va bunday qarorning ehtimoliy yuridik oqibatlarini tushuntirishi, bunday qarorga e’tiroz bildirish imkonini berishi, shuningdek subyektning o‘z huquqlari va qonuniy manfaatlarini himoya qilish tartibini tushuntirishi shart.
19.4. Sayt egasi O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni 24-moddasining 3-qismida ko‘rsatilgan e’tirozni ko‘rib chiqishi va bunday e’tirozni ko‘rib chiqish natijalari haqida subyektni o‘n kun ichida yozma shaklda xabardor qilishi shart.
20. JAVOBGARLIK
20.1. Shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikni buzishda aybdor shaxslar belgilangan tartibda javobgar bo‘ladilar.
20.2. Internet tarmog‘ida hamma foydalanishi mumkin bo‘lgan axborotni tarqatish talablarini buzish qonunchilikka muvofiq javobgarlikka sabab bo‘ladi.
20.3. Internet tarmog‘ida hamma foydalanishi mumkin bo‘lgan axborotni tarqatish talablari bajarilmagani oqibatida huquqlari va qonuniy manfaatlari buzilgan shaxslar o‘z huquqlari, sha’ni, qadr-qimmati va ishchanlik obro‘sini himoya qilish, shu jumladan zararni qoplash va ma’naviy ziyonni kompensatsiya qilish to‘g‘risida da’volar bilan sudga murojaat qilishga haqli.
20.4. Sayt egasi subyekt tomonidan ishonchsiz yoki to‘liq bo‘lmagan shaxsga doir ma’lumotlar taqdim etilishi oqibatida yuzaga kelgan holatlar uchun javobgar bo‘lmaydi.
20.5. Sayt egasi foydalanuvchi saytda joylashtirilgan havolalar orqali o‘tgan uchinchi shaxslarning saytlarida ushbu uchinchi shaxslar tomonidan shaxsga doir ma’lumotlarga ishlov berilishi uchun javobgar bo‘lmaydi.
21. NIZOLARNI HAL ETISH
21.1. Shaxsga doir ma’lumotlar sohasida yuzaga keladigan nizolar qonunchilikda belgilangan tartibda hal etiladi.
21.2. Subyekt shaxsga doir ma’lumotlarga ishlov berishga taalluqli axborotni berishni rad etish to‘g‘risidagi qaror ustidan vakolatli davlat organiga yoki sudga shikoyat qilishga haqli.
21.3. Shaxsga doir ma’lumotlarga ishlov berishga taalluqli axborotni berishni rad etish to‘g‘risidagi xabarnoma so‘rov yuborgan subyektga o‘n kun ichida yozma shaklda yuboriladi.
22. YAKUNIY QOIDALAR
22.1. Ushbu Siyosatda nazarda tutilmagan barcha masalalarda Sayt egasi va shaxsga doir ma’lumotlar subyektlari O‘zbekiston Respublikasi qonunchiligiga amal qiladilar.
22.2. Agar O‘zbekiston Respublikasining xalqaro shartnomasida shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda nazarda tutilganidan boshqacha qoidalar belgilangan bo‘lsa, xalqaro shartnoma qoidalari qo‘llaniladi.
22.3. Ushbu Siyosat saytda joylashtirilgan paytdan kuchga kiradi va Sayt egasi tomonidan chaqirib olinguniga qadar amal qiladi.
22.4. Sayt egasi istalgan vaqtda saytda yangi tahrirni joylashtirish orqali ushbu Siyosatni o‘zgartirishga haqli.
22.5. Subyektlarning shaxsga doir ma’lumotlarga ishlov berish masalalari bo‘yicha murojaatlari saytda ko‘rsatilgan aloqa ma’lumotlari orqali yuboriladi.
Yuqoriga