Shaxsiy ma‘lumotlar bilan ishlash bo‘yicha Siyosat
I. Umumiy qoidalar
II. Qo'llash sohasi
III. Ta'riflar
IV. Ma'lumotlarni qayta ishlashning huquqiy asoslari va maqsadlari
V. Ma'lumotlarni qayta ishlash tamoyillari va shartlari
VI. Ma'lumotlar sub'ektlarining, shuningdek kompaniyaning ma'lumotlarni qayta ishlash bo'yicha huquq va majburiyatlari
VII. Ma'lumotlarni himoya qilish talablari
VIII. Ma'lumotlarni qayta ishlash shartlari (saqlash)
IX. Ma'lumotlarni qayta ishlash masalalari bo'yicha tushuntirishlar olish tartibi
X. Internet tarmog'idan foydalangan holda korxona tomonidan to'plangan ma'lumotlarni qayta ishlash va himoya qilish xususiyatlari
XI. Yakuniy qoidalar
I. Umumiy qoidalar
1.1. Mazkur Shaxsiy maʼlumotlarni qayta ishlash siyosati (keyingi oʻrinlarda “Siyosat” deb yuritiladi) “Axborot erkinligi prinsiplari va kafolatlari toʻgʻrisida”gi va “Axborotlashtirish toʻgʻrisida”gi Oʻzbekiston Respublikasi qonunlariga muvofiq tayyorlangan va axborotlashtirish boʻyicha maʼmuriyatning pozitsiyasini belgilaydi. “OLCHA SAVDO” oilaviy korxonasi (keyingi o‘rinlarda “Korxona” deb yuritiladi) shaxsiy ma’lumotlarni (keyingi o‘rinlarda “Ma’lumotlar” deb yuritiladi) qayta ishlash va himoya qilish, har bir shaxsning huquq va erkinliklarini hurmat qilish hamda, xususan, shaxsiy daxlsizlik huquqi, shaxsiy va oilaviy sirlar.
II. Qo'llash sohasi
2.1. Ushbu Siyosat ushbu Siyosat kuchga kirgunga qadar va keyin olingan ma'lumotlarga nisbatan qo'llaniladi.
2.2. Ma'lumotlarning ahamiyati va ahamiyatini anglagan holda, shuningdek, O'zbekiston Respublikasi fuqarolari va boshqa davlatlar fuqarolarining konstitutsiyaviy huquqlariga rioya etilishi haqida g'amxo'rlik qilib, Korxona Ma'lumotlarning ishonchli himoyasini ta'minlaydi.
III. Ta'riflar
3.1. Ma'lumotlar to'g'ridan-to'g'ri yoki bilvosita aniq yoki identifikatsiya qilinadigan jismoniy shaxsga (fuqaroga) tegishli har qanday ma'lumotni anglatadi, ya'ni. Bunday ma'lumotlar, xususan, quyidagilarni o'z ichiga oladi: to'liq ism, yil, oyi, tug'ilgan sanasi va joyi, manzili, oilasi, ijtimoiy, mulkiy holati to'g'risidagi ma'lumotlar, ma'lumoti, kasbi, daromadi, telefon raqami, aloqa uchun elektron pochta manzili, bo'sh lavozimlarga nomzodlar, bunday nomzodlar anketani to'ldirishda qoldirilgan, shu jumladan nomzodning rezyumeidagi ma'lumotlar, shuningdek boshqa ma'lumotlar.
3.2. Ma'lumotlarni qayta ishlash deganda avtomatlashtirish vositalaridan foydalangan holda va/yoki bunday vositalardan foydalanmasdan amalga oshiriladigan Ma'lumotlar bilan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) to'plami tushuniladi. Bunday harakatlar (operatsiyalar) quyidagilarni o'z ichiga oladi: ma'lumotlarni to'plash, ro'yxatga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), olish, foydalanish, uzatish (tarqatish, ta'minlash, kirish), shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilish.
3.3. Ma'lumotlar xavfsizligi ma'lumotlarga ruxsatsiz va/yoki ruxsatsiz kirishdan, ma'lumotlarni yo'q qilish, o'zgartirish, bloklash, nusxalash, taqdim etish, tarqatish, shuningdek Ma'lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilishni anglatadi.
IV. Ma'lumotlarni qayta ishlashning huquqiy asoslari va maqsadlari
4.1. Korxonada ma’lumotlarni qayta ishlash va ularni himoya qilish O‘zbekiston Respublikasi Konstitutsiyasi, qonunlari, Mehnat kodeksi, qonunosti hujjatlari, ma’lumotlarni qayta ishlash holatlari va xususiyatlarini belgilovchi O‘zbekiston Respublikasining boshqa qonun hujjatlari talablariga muvofiq amalga oshiriladi. O‘zbekiston Respublikasi tegishli organlarining yo‘riqnomalari va uslubiy hujjatlari.
4.2. Kompaniya tomonidan qayta ishlanadigan ma'lumotlarning sub'ektlari quyidagilardir:
bo‘sh ish o‘rinlariga nomzodlar, shu jumladan nomzodlar Korxonaning http://www.olcha.uz internet-resursida nomzod so‘rovnomasini to‘ldirishlari;
Korxona xodimlariga, Korxona xodimlarining qarindoshlariga, agar ular to‘g‘risidagi ma’lumotlar xodim tomonidan taqdim etilgan bo‘lsa, O‘zbekiston Respublikasi qonun hujjatlarida belgilangan chegaralar doirasida;
Jamiyat boshqaruv organlarining a'zolari bo'lgan va xodimlar bo'lmagan shaxslar;
jamiyat fuqarolik-huquqiy shartnomalar tuzadigan jismoniy shaxslar;
yuridik shaxslarning vakillari - Kompaniyaning kontragentlari;
bonusli sodiqlik dasturlari a'zolari;
mijozlar – iste’molchilar, shu jumladan Kompaniyaga tegishli saytga tashrif buyuruvchilar: https://olcha.uz (keyingi o‘rinlarda “Sayt” deb yuritiladi), shu jumladan, keyinchalik mijozga yetkazib berish bilan Saytda buyurtma berish maqsadida, maishiy texnikani yetkazib berish, sozlash va o'rnatish bo'yicha xizmatlarni oluvchilar;
Ma'lumotlari uchinchi shaxslar manfaatlarini ko'zlab qayta ishlanadigan jismoniy shaxslar - shartnoma asosida ma'lumotlar operatorlari (ma'lumotlar operatorlarining ko'rsatmasi).
4.3. Kompaniya qonun hujjatlariga, shu jumladan Fuqarolik Kodeksiga, Soliq kodeksiga, O'zbekiston Respublikasi qonunlariga muvofiq, lekin ular bilan cheklanmagan holda, O'zbekiston Respublikasi qonunchiligi bilan Kompaniyaga yuklangan funksiyalar, vakolatlar va majburiyatlarni amalga oshirish maqsadida ma'lumotlar sub'ektlariga ishlov beradi. O‘zbekiston Respublikasining Mehnat kodeksi, Oila kodeksi va boshqa qonun hujjatlari, shuningdek ma’lumotlar operatorlari, Korxonaning ustavi va mahalliy hujjatlari.
4.3.1. Quyidagi maqsadlar uchun xodimlar:
O‘zbekiston Respublikasining mehnat, soliq va pensiya qonunchiligiga rioya qilish, xususan:
- xodimlarni ishga joylashtirish, o'qitish va lavozimini oshirishda yordam berish;
- hisob-kitob va ish haqi fondi;
- xodimlarning xizmat safarlarini (xizmat safarlarini) tashkil etish;
- ishonchnomalarni ro'yxatdan o'tkazish (shu jumladan uchinchi shaxslar oldida Kompaniya manfaatlarini ifodalash uchun);
- xodimlarning shaxsiy xavfsizligini ta'minlash;
- bajarilgan ishlarning miqdori va sifatini nazorat qilish;
- mulkning saqlanishini ta'minlash;
- Korxona binolariga kirishni nazorat qilish qoidalariga rioya qilish;
- ish vaqtini hisobga olish;
- O‘zbekiston Respublikasining Mehnat, Soliq kodekslari va boshqa qonun hujjatlariga, shuningdek, Korxonaning Ustavi va me’yoriy hujjatlariga muvofiq har xil turdagi imtiyozlardan foydalanish;
- hayot, sog'liq va/yoki baxtsiz hodisalardan ixtiyoriy sug'urta qilish.
4.3.2. Ochiq bo'sh ish o'rinlariga ariza bergan shaxslar bilan mehnat shartnomasini tuzish imkoniyati to'g'risida qaror qabul qilish uchun bo'sh ish o'rinlariga nomzodlar.
4.3.3. Qonun hujjatlarida nazarda tutilgan talablarga rioya qilish, shu jumladan ma’lumotlarni majburiy oshkor qilish, audit o‘tkazish, bitimlar, shu jumladan manfaatdor shaxslar ishtirokidagi bitimlar tuzish imkoniyatini tekshirish maqsadida jamiyat boshqaruv organlarining a’zosi bo‘lgan xodimlar bo‘lmagan shaxslar. va/yoki yirik operatsiyalar.
4.3.4. Qarama-qarshi tomonlar - jismoniy shaxslar:
tomonlardan biri jismoniy shaxs bo'lgan shartnomani tuzish va bajarish;
hamkorlikni yanada rivojlantirish imkoniyatlarini ko‘rib chiqish.
4.3.5. Yuridik shaxslarning vakillari - muzokaralar olib borish, shartnomalar tuzish va bajarish uchun kompaniyaning kontragentlari bo'lib, ular bo'yicha bunday yuridik shaxs xodimlarining ma'lumotlari Kompaniyaning tadbirkorlik faoliyatining turli sohalarida shartnomani bajarish uchun taqdim etiladi.
4.3.6. Ma'lumotlari uchinchi shaxslarning manfaatlarini ko'zlab qayta ishlanadigan jismoniy shaxslar - Ma'lumotlar operatorlari kelishuvlari (ma'lumotlar operatorlarining ko'rsatmalari) asosida ma'lumotlar operatorlarining ko'rsatmalarini bajarish uchun.
4.3.7. Korxona xodimlarining qarindoshlari:
- O‘zbekiston Respublikasi qonun hujjatlari talablarini bajarish; qo'shimcha imtiyozlar berish;
korporativ tadbirlarda ishtirok etish.
4.3.8. Bonusli sodiqlik dasturlari ishtirokchilari:
tovarlar, davom etayotgan aktsiyalar, shaxsiy hisob holati to'g'risida ma'lumot berish;
sodiqlik dasturi ishtirokchisini aniqlash;
- bonuslarni jamg'arish va ulardan foydalanishni hisobga olish tartibini ta'minlash;
Kompaniyaning sodiqlik dasturi bo'yicha majburiyatlarini bajarishi.
4.3.9. Mijozlar - iste'molchilar:
tovarlar/xizmatlar, davom etayotgan aksiyalar va maxsus takliflar haqida ma'lumot berish;
Kompaniya tomonidan ko'rsatilayotgan xizmatlar sifatini tahlil qilish va Kompaniyaning mijozlarga xizmat ko'rsatish sifatini oshirish;
buyurtmaning holati to'g'risida ma'lumot berish;
to'lov evaziga xizmatlar ko'rsatish bo'yicha shartnomani, shu jumladan oldi-sotdi shartnomasini, shu jumladan Saytda masofadan turib tuzilgan shartnomani bajarish;
maishiy texnikani o'rnatish va ulash bo'yicha xizmatlar ko'rsatish, shuningdek o'zaro hisob-kitoblar bo'yicha iste'molchilarga ko'rsatilgan xizmatlarni hisobga olish;
buyurtma qilingan tovarlarni Saytda buyurtma bergan mijozga etkazib berish, tovarlarni qaytarish.
V. Ma'lumotlarni qayta ishlash tamoyillari va shartlari
5.1. Ma'lumotlarni qayta ishlashda kompaniya quyidagi tamoyillarga amal qiladi:
Ma'lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi;
Ma'lumotlar uchinchi shaxslarga oshkor etilmaydi va ma'lumotlar sub'ektining roziligisiz tarqatilmaydi, vakolatli davlat organlarining talabiga binoan ma'lumotlarni oshkor qilishni talab qiladigan hollar, sud jarayonlari bundan mustasno;
Ma'lumotlarni qayta ishlash (jumladan, yig'ish) oldidan aniq qonuniy maqsadlarni aniqlash;
faqat belgilangan qayta ishlash maqsadi uchun zarur va yetarli bo'lgan ma'lumotlar yig'iladi;
qayta ishlash bir-biriga mos kelmaydigan maqsadlarda amalga oshiriladigan ma'lumotlarni o'z ichiga olgan ma'lumotlar bazalarini birlashtirishga yo'l qo'yilmaydi;
Ma'lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklangan;
Qayta ishlangan ma'lumotlar, agar qonun hujjatlarida boshqacha tartib nazarda tutilgan bo'lmasa, qayta ishlash maqsadlariga erishilgandan so'ng yoki ushbu maqsadlarga erishish zarurati yo'qolgan taqdirda yo'q qilinishi yoki shaxsiylashtirilmasligi kerak.
5.2. Korxona sub'ektlarning ma'lumotlarini ommaviy ma'lumotlar manbalariga kiritishi mumkin, Korxona sub'ektning ma'lumotlarini qayta ishlashga yozma roziligini oladi.
5.3. Kompaniya irqi, millati, siyosiy qarashlari, diniy, falsafiy va boshqa e'tiqodlari, intim hayoti, jamoat birlashmalariga, shu jumladan kasaba uyushmalariga a'zolikka oid ma'lumotlarni qayta ishlamaydi.
5.4. Kompaniya ma'lumotlar sub'ektining sog'lig'i holati to'g'risidagi ma'lumotlarni quyidagi hollarda qayta ishlashi mumkin:
1) qonun hujjatlariga muvofiq;
2) xodimning hayoti, sog'lig'i yoki boshqa hayotiy manfaatlarini himoya qilish yoki boshqa shaxslarning hayoti, sog'lig'i yoki boshqa hayotiy manfaatlarini himoya qilish va ma'lumotlar sub'ektining roziligini olish mumkin emas;
3) xodimning yoki uchinchi shaxslarning huquqlarini belgilash yoki amalga oshirish, shuningdek odil sudlovni amalga oshirish bilan bog'liq;
4) sug'urtaning majburiy turlari to'g'risidagi qonun hujjatlariga muvofiq, sug'urta qonunchiligiga muvofiq.
5.5. Biometrik ma'lumotlar (shaxsning fiziologik va biologik xususiyatlarini tavsiflovchi, uning shaxsini aniqlash mumkin bo'lgan va operator tomonidan ma'lumotlar sub'ektini aniqlash uchun foydalaniladigan ma'lumotlar) Kompaniyada qayta ishlanmaydi.
5.6. Kompaniya ma'lumotlarni transchegaraviy uzatishni amalga oshirmaydi.
5.7. O‘zbekiston Respublikasi qonun hujjatlarida belgilangan hollarda Korxona ma’lumotlarni uchinchi shaxslarga (soliq xizmati va boshqa davlat organlariga) berishga haqli.
5.8. Kompaniya ma'lumotlar sub'ekti ma'lumotlariga ishlov berishni ushbu shaxslar bilan tuzilgan shartnoma asosida ma'lumotlar sub'ektining roziligi bilan uchinchi shaxslarga topshirishga haqli.
5.9. Kompaniya bilan tuzilgan shartnoma (operatorning ko'rsatmasi) asosida ma'lumotlarni qayta ishlovchi shaxslar Qonunda nazarda tutilgan ma'lumotlarni qayta ishlash va himoya qilish tamoyillari va qoidalariga rioya qilish majburiyatini oladilar. Har bir uchinchi shaxs uchun shartnoma Ma'lumotlarni qayta ishlash bo'yicha uchinchi tomon tomonidan amalga oshiriladigan ma'lumotlar bilan amalga oshiriladigan harakatlar (operatsiyalar) ro'yxatini, qayta ishlash maqsadlarini belgilaydi, bunday shaxsning maxfiyligini saqlash va ma'lumotlar xavfsizligini ta'minlash majburiyatini belgilaydi. ularni qayta ishlash, qonun hujjatlariga muvofiq qayta ishlangan ma'lumotlarni himoya qilish talablarini belgilaydi.
5.10. O‘zbekiston Respublikasining amaldagi qonunchiligi talablarini va uning shartnoma majburiyatlarini bajarish maqsadida Korxonada Ma’lumotlarni qayta ishlash avtomatlashtirish vositalari yordamida ham, foydalanmasdan ham amalga oshiriladi. Qayta ishlash operatsiyalari majmui ma'lumotlarni to'plash, qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), qazib olish, foydalanish, uzatish (ta'minlash, kirish), shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilishni o'z ichiga oladi.
5.11. Kompaniya, qonun hujjatlarida nazarda tutilgan hollar bundan mustasno, Ma'lumotlar sub'ektiga nisbatan huquqiy oqibatlarga olib keladigan yoki uning huquqlari va qonuniy manfaatlariga boshqacha tarzda daxldor bo'lgan qarorlarni faqat Ma'lumotlarni avtomatlashtirilgan qayta ishlashga asoslangan holda qabul qilishni taqiqlaydi.
VI. Ma'lumotlar sub'ektlarining, shuningdek kompaniyaning ma'lumotlarni qayta ishlash bo'yicha huquq va majburiyatlari
6.1. Ma'lumotlari Kompaniya tomonidan qayta ishlanadigan sub'ekt Kompaniyadan olish huquqiga ega:
- ma'lumotlarni qayta ishlash faktini va tegishli ma'lumotlar sub'ektiga tegishli ma'lumotlarning mavjudligi to'g'risidagi ma'lumotlarni tasdiqlash;
- ma'lumotlarni qayta ishlashning qonuniy asoslari va maqsadlari to'g'risidagi ma'lumotlar;
- Kompaniya tomonidan qo'llaniladigan ma'lumotlarni qayta ishlash usullari haqida ma'lumot;
- Korxonaning nomi va joylashgan joyi to'g'risidagi ma'lumotlar;
- Ma'lumotlarga kirish huquqiga ega bo'lgan yoki Kompaniya bilan tuzilgan shartnoma asosida yoki qonun asosida ma'lumotlar oshkor etilishi mumkin bo'lgan shaxslar (Jamiyat xodimlari bundan mustasno) to'g'risidagi ma'lumotlar;
- agar qonun hujjatlarida bunday ma'lumotlarni taqdim etishning boshqacha tartibi nazarda tutilmagan bo'lsa, ma'lumotlar sub'ektiga tegishli qayta ishlangan ma'lumotlarning ro'yxati va ularni olish manbasi to'g'risidagi ma'lumotlar;
- ma'lumotlarni qayta ishlash shartlari, shu jumladan ularni saqlash shartlari to'g'risidagi ma'lumotlar;
- ma'lumotlar sub'ekti tomonidan qonunda nazarda tutilgan huquqlarni amalga oshirish tartibi to'g'risidagi ma'lumotlar;
- Kompaniya nomidan ma'lumotlarni qayta ishlovchi shaxsning ismi (to'liq ismi) va manzili;
- O'zbekiston Respublikasining qonunida yoki boshqa normativ-huquqiy hujjatlarida nazarda tutilgan boshqa ma'lumotlar;
Agar ma'lumotlar to'liq bo'lmasa, eskirgan, noto'g'ri, noqonuniy olingan yoki qayta ishlashning belgilangan maqsadi uchun zarur bo'lmasa, kompaniyadan o'z ma'lumotlarini aniqlashtirishni, ularni bloklashni yoki yo'q qilishni talab qilish;
istalgan vaqtda ma'lumotlarni qayta ishlashga roziligingizni qaytarib oling;
Kompaniyaning uning ma'lumotlariga nisbatan noqonuniy xatti-harakatlarini bartaraf etishni talab qilish;
Kompaniyaning harakatlari yoki harakatsizligi ustidan tegishli organlarga yoki sudga shikoyat qilish, agar ma'lumotlar sub'ekti Kompaniya o'z ma'lumotlarini Qonun talablarini buzgan holda qayta ishlamoqda yoki uning huquq va erkinliklarini boshqacha tarzda buzadi deb hisoblasa;
o'z huquqlari va qonuniy manfaatlarini himoya qilish, shu jumladan zararni qoplash va (yoki) sudda ma'naviy zararni qoplash.
6.2. Ma'lumotlarni qayta ishlash jarayonida kompaniya quyidagilarga majburdir:
Ma'lumotlar sub'ektiga uning iltimosiga binoan uning shaxsiy ma'lumotlariga ishlov berish to'g'risidagi ma'lumotlarni taqdim etishi yoki ma'lumotlar sub'ekti yoki uning vakilining so'rovi olingan kundan boshlab o'ttiz kun ichida qonuniy ravishda rad etish;
Ma'lumotlar sub'ektiga, agar qonun hujjatlariga muvofiq ma'lumotlarni taqdim etish majburiy bo'lsa, ma'lumotlarni taqdim etishni rad etishning huquqiy oqibatlarini tushuntirish;
Ma'lumotlarni qayta ishlash boshlanishidan oldin (agar Ma'lumotlar Ma'lumotlar sub'ektidan olinmagan bo'lsa), O'zbekiston Respublikasi qonun hujjatlarida boshqacha tartib nazarda tutilgan hollar bundan mustasno, ma'lumotlar sub'ektiga quyidagi ma'lumotlarni taqdim etishi shart:
1) korxona yoki uning vakilining nomi yoki familiyasi, ismi, otasining ismi va manzili;
2) ma'lumotlarni qayta ishlash maqsadi va uning qonuniy asoslari;
3) Ma'lumotlarning maqsadli foydalanuvchilari;
4) ma'lumotlar sub'ektlarining qonun bilan belgilangan huquqlari;
5) ma'lumotlar manbai.
Ma'lumotlarga ruxsatsiz yoki tasodifiy kirishdan, ma'lumotlarni yo'q qilishdan, o'zgartirishdan, bloklashdan, nusxalashdan, taqdim etishdan, tarqatishdan, shuningdek boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'rish yoki ularning qabul qilinishini ta'minlash. ma'lumotlar;
maʼlumotlarni qayta ishlash boʻyicha oʻz siyosatini belgilovchi hujjatga, amalga oshirilayotgan maʼlumotlarni himoya qilish talablari toʻgʻrisidagi maʼlumotlarga internet tarmogʻida eʼlon qilish va Internet tarmogʻidan foydalangan holda cheklanmagan foydalanishni taʼminlash;
maʼlumotlar subʼyektlariga va/yoki ularning vakillariga bunday soʻrov olingan kundan boshlab 30 kun ichida tegishli soʻrov yuborilganda maʼlumotlar bilan tanishish imkoniyatini bepul taqdim etish;
Ma'lumotlar sub'ektiga tegishli noqonuniy qayta ishlangan Ma'lumotlarni blokirovka qilish yoki ularning bloklanishini ta'minlash (agar Ma'lumotlarni qayta ishlash Kompaniya nomidan ish yurituvchi boshqa shaxs tomonidan amalga oshirilgan bo'lsa), tekshirish muddati uchun ariza yoki so'rov olingan paytdan boshlab. ma'lumotlar sub'ektining yoki uning vakilining yoki ma'lumotlar sub'ektining yoki uning vakilining yoki shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha vakolatli organning iltimosiga binoan ma'lumotlarga noqonuniy ishlov berish aniqlanganda;
ma'lumotlar taqdim etilgan kundan boshlab 7 ish kuni ichida ma'lumotlarni aniqlashtirish yoki ularning aniqlanishini ta'minlash (agar Ma'lumotlar Kompaniya nomidan ish yurituvchi boshqa shaxs tomonidan qayta ishlansa) va agar ma'lumotlarning noto'g'riligi fakti aniqlangan bo'lsa, ma'lumotlar bloklanishini olib tashlash. Ma'lumotlar sub'ekti yoki uning vakili tomonidan taqdim etilgan ma'lumotlar asosida tasdiqlanadi;
Ma'lumotlarga noqonuniy ishlov berishni to'xtatish yoki Kompaniya nomidan ish yurituvchi shaxs tomonidan Ma'lumotlarga noqonuniy ishlov berishni to'xtatishni ta'minlash, agar kompaniya tomonidan yoki kompaniya bilan tuzilgan shartnoma asosida ish yurituvchi shaxs tomonidan Ma'lumotlarga noqonuniy ishlov berish aniqlangan bo'lsa. Kompaniya, bunday aniqlangan kundan boshlab 3 ish kunidan ko'p bo'lmagan muddatda;
Ma'lumotlarni qayta ishlashni to'xtatish yoki uning tugatilishini ta'minlash (agar ma'lumotlarni qayta ishlash korxona bilan tuzilgan shartnoma bo'yicha boshqa shaxs tomonidan amalga oshirilgan bo'lsa) va Ma'lumotlarni yo'q qilish yoki ularning yo'q qilinishini ta'minlash (agar ma'lumotlarga ishlov berish boshqa shaxs tomonidan amalga oshirilsa). korxona bilan kelishuv) Ma'lumotlarni qayta ishlash maqsadiga erishilganda, agar shartnomada boshqacha qoida nazarda tutilmagan bo'lsa, ma'lumotlarni qayta ishlash maqsadiga erishilgan taqdirda, taraf, benefitsiar yoki kafil ma'lumotlar sub'ekti hisoblanadi. ;
Ma'lumotlarga ishlov berishni tugatish yoki uning tugatilishini ta'minlash va Ma'lumotlarni yo'q qilish yoki Ma'lumotlar sub'ekti Ma'lumotlarni qayta ishlashga roziligini qaytarib olgan taqdirda, agar Kompaniya Ma'lumotlar sub'ektining roziligisiz Ma'lumotlarni qayta ishlashga haqli bo'lmasa, ularning yo'q qilinishini ta'minlash;
Shaxsiy ma'lumotlar sub'ektlarining ma'lumotlarni olish bo'yicha so'rovlarini, shuningdek ushbu so'rovlarga javoban ma'lumotlarni taqdim etish faktlarini qayd etishi kerak bo'lgan so'rovlar reestrini yuritish.
VII. Ma'lumotlarni himoya qilish talablari
7.1. Ma'lumotlarga ishlov berishda Korxona ma'lumotlarni ularga noqonuniy va/yoki ruxsatsiz kirishdan, ma'lumotlarni yo'q qilishdan, o'zgartirishdan, bloklashdan, nusxalashdan, taqdim etishdan, tarqatishdan, shuningdek, boshqa narsalardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'radi. Ma'lumotlarga nisbatan noqonuniy harakatlar.
7.2. Bu choralar, xususan:
Ma'lumotlarga ishlov berishni tashkil etish uchun mas'ul shaxsni va Ma'lumotlar xavfsizligini ta'minlash uchun mas'ul shaxsni tayinlash;
ma'lumotlarni qayta ishlash va himoya qilish bo'yicha mahalliy hujjatlarni ishlab chiqish va tasdiqlash;
Ma'lumotlar xavfsizligini ta'minlash uchun huquqiy, tashkiliy va texnik choralarni qo'llash:
1) shaxsiy ma'lumotlarning axborot tizimlarida qayta ishlash jarayonida ma'lumotlar xavfsizligiga tahdidlarni aniqlash;
2) ma'lumotlarni himoya qilish talablarini bajarish uchun zarur bo'lgan shaxsiy ma'lumotlarning axborot tizimlarida qayta ishlash jarayonida ma'lumotlar xavfsizligini ta'minlash bo'yicha tashkiliy-texnik chora-tadbirlarni qo'llash, ularning amalga oshirilishi qonun hujjatlari va Rossiya Federatsiyasi hukumati tomonidan belgilangan ma'lumotlar xavfsizligi darajasini ta'minlaydi. O‘zbekiston Respublikasi;
3) belgilangan tartibda muvofiqlikni baholash tartibidan o‘tgan axborot xavfsizligi vositalaridan foydalanish;
4) shaxsiy ma'lumotlarning axborot tizimini ishga tushirishdan oldin Ma'lumotlar xavfsizligini ta'minlash bo'yicha ko'rilgan chora-tadbirlar samaradorligini baholash;
5) agar Ma'lumotlar mashina tashuvchisida saqlangan bo'lsa, Ma'lumotlarning mashina vositalarini hisobga olish;
6) ma'lumotlarga ruxsatsiz kirish faktlarini aniqlash va kelajakda bunday hodisalarning oldini olish choralarini ko'rish;
7) ruxsatsiz kirish natijasida o'zgartirilgan yoki yo'q qilingan ma'lumotlarni qayta tiklash;
8) shaxsiy ma'lumotlarning axborot tizimida qayta ishlangan ma'lumotlarga kirish qoidalarini belgilash, shuningdek, shaxsiy ma'lumotlar tizimidagi Ma'lumotlar bilan amalga oshirilgan barcha harakatlarni ro'yxatdan o'tkazish va hisobga olishni ta'minlash.
Ma'lumotlar xavfsizligini ta'minlash bo'yicha ko'rilayotgan chora-tadbirlar va shaxsiy ma'lumotlarning axborot tizimlarining xavfsizlik darajasini nazorat qilish;
Qonun talablari buzilgan taqdirda ma'lumotlar sub'ektlariga etkazilishi mumkin bo'lgan zararni, ko'rsatilgan zarar nisbatlarini va qonun hujjatlarida nazarda tutilgan majburiyatlarning bajarilishini ta'minlashga qaratilgan jamiyat tomonidan ko'riladigan choralarni baholash;
moddiy ma'lumotlar tashuvchilarga ruxsatsiz kirishni istisno qiluvchi va Ma'lumotlar xavfsizligini ta'minlaydigan shartlarga rioya qilish;
Korxonaning maʼlumotlarni qayta ishlash bilan bevosita shugʻullanuvchi xodimlarini Oʻzbekiston Respublikasining “Maʼlumotlar toʻgʻrisida”gi qonun hujjatlari qoidalari, shu jumladan, maʼlumotlarni himoya qilishga doir talablar, maʼlumotlarni qayta ishlash va himoya qilish boʻyicha mahalliy normativ hujjatlar bilan tanishtirish hamda xodimlarni oʻqitish; Korxonaning.
VIII. Ma'lumotlarni qayta ishlash shartlari (saqlash)
8.1. Ma'lumotlarni qayta ishlash (saqlash) shartlari Ma'lumotlarni qayta ishlash maqsadlaridan kelib chiqqan holda, Ma'lumotlar sub'ekti bilan tuzilgan shartnomaning amal qilish muddatiga, qonun talablariga, Ma'lumotlar operatorlari nomidan ma'lumotlar operatorlarining talablariga muvofiq belgilanadi. Kompaniya ma'lumotlarni qayta ishlaydigan, tashkilotlar arxivlari faoliyatining asosiy qoidalari, cheklash muddati.
8.2. Qayta ishlash (saqlash) muddati o‘tgan ma’lumotlar, agar qonun hujjatlarida boshqacha tartib nazarda tutilgan bo‘lmasa, yo‘q qilinishi kerak. Ma'lumotlarni qayta ishlash tugatilgandan keyin saqlashga faqat shaxsiylashtirishdan keyin ruxsat beriladi.
IX. Ma'lumotlarni qayta ishlash masalalari bo'yicha tushuntirishlar olish tartibi
9.1. Ma’lumotlari Kompaniya tomonidan qayta ishlanadigan shaxslar o‘z Ma’lumotlariga ishlov berish bo‘yicha tushuntirishlarni Kompaniyaga shaxsan murojaat qilish orqali yoki Kompaniyaning joylashgan manzili: 100000, Toshkent sh., Sergeli tumani, Sergeli-8a massivi, uy manziliga tegishli yozma so‘rov yuborish orqali olishlari mumkin. 23-uy, 29-kvartira.
9.2. Korxonaga rasmiy so'rov yuborilgan taqdirda, so'rov matnida quyidagilar ko'rsatilishi kerak:
ma'lumotlar sub'ektining yoki uning vakilining familiyasi, ismi, otasining ismi;
ma'lumotlar sub'ektining yoki uning vakilining shaxsini tasdiqlovchi asosiy hujjatning raqami, ko'rsatilgan hujjatning berilgan sanasi va uni bergan organ to'g'risidagi ma'lumotlar;
ma'lumotlar sub'ektining korxona bilan aloqalari borligini tasdiqlovchi ma'lumotlar;
korxona tomonidan so'rovga javob yuborish uchun qayta aloqa uchun ma'lumot;
ma'lumotlar sub'ektining (yoki uning vakilining) imzosi. Agar so‘rov elektron shaklda yuborilgan bo‘lsa, u holda u O‘zbekiston Respublikasi qonun hujjatlariga muvofiq elektron hujjat shaklida rasmiylashtirilishi va elektron imzo bilan imzolanishi kerak.
X. Internet tarmog'idan foydalangan holda korxona tomonidan to'plangan ma'lumotlarni qayta ishlash va himoya qilish xususiyatlari
10.1. Kompaniya Sayt foydalanuvchilaridan olingan maʼlumotlarni, shu jumladan https://olcha.uz resursidan boʻsh ish oʻrinlariga nomzodlar maʼlumotlarini qayta ishlaydi va himoya qiladi. (keyingi o‘rinlarda birgalikda Veb-sayt deb yuritiladi), shuningdek, support@olcha.uz bilan tugaydigan Korxonaning korporativ pochta manzillariga kiruvchi.
10.2. Ma'lumotlarni to'plash Kompaniya Internetdan foydalangan holda ma'lumotlarni olishning ikkita asosiy usuli mavjud:
10.2.1. Saytdagi tegishli shakllarni to'ldirish va elektron pochta xabarlarini yuborish yo'li bilan sub'ektlar tomonidan ma'lumotlarni (shu jumladan familiyasi, ismi, lavozimi, ish joyi, lavozimi, aloqa telefoni, elektron pochta manzili, manzili va boshqalar) taqdim etish. Kompaniyaning korporativ manzillariga.
10.2.2. Avtomatik ravishda to'plangan ma'lumotlar Kompaniya shaxsiy ma'lumotlar bo'lmagan ma'lumotlarni to'plashi va qayta ishlashi mumkin:
foydalanishda Kompaniya mijozlariga dolzarb ma'lumotlarni taqdim etish uchun Kompaniya tomonidan sotilgan va sotuvga qo'yilgan tovarlar bo'yicha Sayt foydalanuvchilari tomonidan kiritilgan qidiruv so'rovlari asosida Saytdagi foydalanuvchilarning manfaatlari to'g'risidagi ma'lumotlar. Sayt, shuningdek, Saytning qaysi bo'limlari va mahsulotlar Kompaniya mijozlari orasida eng ko'p talabga ega ekanligi haqidagi ma'lumotlarni umumlashtirish va tahlil qilish;
Sayt bo'limlaridan foydalanish bo'yicha mijozlar statistikasini umumlashtirish va yaratish maqsadida sayt foydalanuvchilarining qidiruv so'rovlarini qayta ishlash va saqlash. Kompaniya foydalanuvchining Sayt bilan o'zaro aloqasi, elektron pochta yozishmalari va hokazolar jarayonida olingan ma'lum turdagi ma'lumotlarni avtomatik ravishda oladi. Gap veb-protokollar, cookie-fayllar, veb-markalar kabi texnologiyalar va xizmatlar, shuningdek, dastur va vositalar haqida bormoqda. bu uchinchi tomon. tomonlar.
Cookie - bu veb-saytga har safar tashrif buyurganingizda avtomatik ravishda kompyuteringizning qattiq diskiga joylashtiriladigan ma'lumotlarning bir qismi. Shunday qilib, cookie veb-sayt uchun noyob brauzer identifikatoridir. Cookie-fayllar ma'lumotlarni serverda saqlash imkonini beradi va internetda osonroq harakatlanishga yordam beradi, shuningdek, saytni tahlil qilish va natijalarni baholash imkonini beradi. Ko'pgina veb-brauzerlar cookie-fayllarga ruxsat beradi, lekin siz cookie-fayllarni rad etish yoki ularning yo'lini kuzatish uchun sozlamalaringizni o'zgartirishingiz mumkin. Shu bilan birga, brauzerda cookie fayllari o'chirilgan bo'lsa, ba'zi manbalar to'g'ri ishlamasligi mumkin.
Veb belgilari. Ba'zi veb-sahifalarda yoki elektron pochta xabarlarida Kompaniya Internetda keng tarqalgan "veb teglash" texnologiyasidan (shuningdek, "teglar" yoki "aniq GIF texnologiyasi" sifatida ham tanilgan) foydalanishi mumkin. Veb-teglash veb-saytlarning ishlashini tahlil qilishga yordam beradi, masalan, saytga tashrif buyuruvchilar sonini yoki sayt sahifasidagi asosiy pozitsiyalarga qilingan "kliklar" sonini o'lchash. Shu bilan birga, veb-teglar, cookie-fayllar va boshqa monitoring texnologiyalari Ma'lumotlarni avtomatik ravishda olishga imkon bermaydi. Agar Sayt foydalanuvchisi o'z ixtiyoriga ko'ra, masalan, fikr-mulohaza shaklini to'ldirishda yoki elektron pochta xabarini yuborishda o'z ma'lumotlarini taqdim etsa, shundan keyingina veb-saytlardan foydalanish qulayligi uchun jarayonlar avtomatik ravishda batafsil ma'lumotlarni to'playdi va/yoki foydalanuvchilarning o'zaro ta'sirini yaxshilash uchun.
10.3. Ma'lumotlardan foydalanish Korxona taqdim etilgan ma'lumotlardan ularni to'plashning belgilangan maqsadlariga muvofiq, agar O'zbekiston Respublikasi qonunchiligi talablariga muvofiq bunday rozilik zarur bo'lsa, ma'lumotlar sub'ektining roziligi bilan foydalanishga haqli. ma'lumotlar sohasida.
Umumlashtirilgan va shaxsiylashtirilgan shaklda olingan ma'lumotlardan Kompaniya tomonidan sotiladigan tovarlar va xizmatlar xaridorlarining ehtiyojlarini yaxshiroq tushunish va xizmat ko'rsatish sifatini yaxshilash uchun foydalanish mumkin.
10.4. Ma'lumotlarni uzatish Kompaniya ma'lumotlarni qayta ishlashni uchinchi shaxslarga faqat ma'lumotlar sub'ektining roziligi bilan topshirishi mumkin.
Ma'lumotlar uchinchi shaxslarga quyidagi hollarda ham berilishi mumkin:
a) qonunlar, sud qarorlari va boshqalarga muvofiq vakolatli davlat organlarining qonuniy so'rovlariga javob sifatida.
b) agar ma'lumotlar sub'ektining oldindan roziligi olinmasa, ma'lumotlar marketing, tijorat va boshqa shunga o'xshash maqsadlar uchun uchinchi shaxslarga berilishi mumkin emas.
10.5. Saytda Sayt foydalanuvchilari uchun foydali va qiziqarli maʼlumotlarni oʻz ichiga olishi mumkin boʻlgan boshqa veb-resurslarga havolalar, jumladan: http://www.olcha.uz kabi resurslarga havolalar mavjud. Biroq, ushbu Siyosat boshqa bunday saytlarga taalluqli emas. Boshqa saytlarga havolalar bo'lgan foydalanuvchilarga bunday saytlarda joylashtirilgan Ma'lumotlarni qayta ishlash qoidalari bilan tanishish tavsiya etiladi.
10.6. Sayt foydalanuvchisi istalgan vaqtda http://www.olcha.uz. elektron pochta manziliga elektron xabar yuborish yoki ushbu manzilga yozma bildirishnoma yuborish orqali Ma'lumotlarni qayta ishlashga roziligini qaytarib olishi mumkin. Kompaniya: 100000, Toshkent sh., Sergeli tumani, “Sergeli-8a” massivi, 23-uy, 29-kvar. qonun hujjatlariga muvofiq qayta ishlash davom ettirilishi mumkin bo‘lgan holatlar
XI. Yakuniy qoidalar
11.1. Ushbu Siyosat Kompaniyaning mahalliy normativ hujjati hisoblanadi.
11.2. Ushbu siyosat ommaviydir. Ushbu Siyosatning umumiy mavjudligi Kompaniyaning veb-saytida e'lon qilinishi bilan ta'minlanadi.
11.3. Ushbu Siyosat quyidagi hollarda qayta ko'rib chiqilishi mumkin:
O‘zbekiston Respublikasining shaxsiy ma’lumotlarni qayta ishlash va himoya qilish sohasidagi qonun hujjatlariga o‘zgartirishlar kiritilganda;
vakolatli davlat organlaridan Siyosat doirasiga ta’sir etuvchi nomuvofiqliklarni bartaraf etish yuzasidan ko‘rsatmalar olingan hollarda;
Korxona rahbariyatining qarori bilan;
Ma'lumotlarni qayta ishlash maqsadlari va shartlarini o'zgartirganda;
tashkiliy tuzilmani, axborot va/yoki telekommunikatsiya tizimlarining tuzilishini o'zgartirishda (yoki yangilarini joriy etishda);
ma'lumotlarni qayta ishlash va himoya qilishning yangi texnologiyalarini qo'llashda (jumladan, uzatish, saqlash);
Kompaniya faoliyati bilan bog'liq ma'lumotlarni qayta ishlash jarayonini o'zgartirish zarurati tug'ilganda.
11.4. Mazkur Siyosat qoidalariga rioya qilinmagan taqdirda Kompaniya va uning xodimlari O‘zbekiston Respublikasining amaldagi qonunchiligiga muvofiq javobgar bo‘ladilar.
11.5. Ushbu Siyosat talablarining bajarilishini nazorat qilish Kompaniya ma'lumotlariga ishlov berishni tashkil etish, shuningdek shaxsiy ma'lumotlarning xavfsizligi uchun mas'ul shaxslar tomonidan amalga oshiriladi.