Shaxsiy ma’lumotlarni qayta ishlash bo‘yicha siyosat
1. Umumiy qoidalar
Mazkur shaxsga doir ma’lumotlarga ishlov berish siyosati O‘zbekiston Respublikasining 02.07.2019-yildagi "Shaxsga doir ma’lumotlar to‘g‘risida"gi O‘RQ-547-son Qonuni talablariga muvofiq tuzilgan va "DAO AIR ENERGY" tomonidan amalga oshiriladigan shaxsga doir ma’lumotlarga ishlov berish tartibi va shaxsga doir ma’lumotlar xavfsizligini ta’minlash choralarini belgilaydi.
1.1. Operator shaxsiy ma’lumotlarni qayta ishlashning eng muhim maqsadi va sharti sifatida ... shaxsning shaxsiy hayoti daxlsizligi, shaxsiy va oilaviy sirga bo‘lgan huquqlarini ta’minlashni belgilaydi.
1.2. Operatorning shaxsiy ma’lumotlarni qayta ishlash bo‘yicha ushbu siyosati ... Operator https://healthyair.uz/ veb-sayti tashrif buyuruvchilari haqida olishi mumkin bo‘lgan ma’lumotlarga nisbatan qo‘llaniladi.
2. Shaxsiy ma’lumotlarni qayta ishlash siyosatda qo‘llaniladigan asosiy tushunchalar
2.1. Shaxsiy ma’lumotlarni avtomatlashtirilgan qayta ishlash — ... hisoblash texnikasi vositalari yordamida shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlarni bloklash — ... (agar qayta ishlash shaxsiy ma’lumotlarni aniqlashtirish uchun zarur bo‘lsa) shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatish.
2.3. Veb-sayt - grafik va axborot materiallari, shuningdek, https://healthyair.uz/ tarmoq manzili bo‘yicha Internet tarmog‘ida ulardan foydalanishni ta’minlaydigan EHM uchun dasturlar va ma’lumotlar bazalari to‘plami.
2.4. Shaxsga doir ma’lumotlarning axborot tizimi - ma’lumotlar bazalarida mavjud bo‘lgan va ularga ishlov berishni ta’minlaydigan axborot texnologiyalari va texnik vositalar majmui.
2.5. Shaxsiy ma’lumotlarni shaxssizlantirish — ... shaxsiy ma’lumotlarning ma’lum bir Foydalanuvchi yoki boshqa subyektga tegishliligini aniqlab bo‘lmaydigan holatga keltiradigan harakatlar.
2.6. Shaxsga doir ma’lumotlarga ishlov berish - avtomatlashtirish vositalaridan foydalangan holda yoki bunday vositalardan foydalanmasdan shaxsga doir ma’lumotlarni yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), egasizlantirish, blokirovka qilish, o‘chirish, yo‘q qilishni o‘z ichiga olgan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui.
2.7. Operator - shaxsiy ma’lumotlarni mustaqil ravishda yoki boshqa shaxslar bilan hamkorlikda qayta ishlashni tashkil etuvchi va/yoki amalga oshiruvchi, shuningdek, shaxsiy ma’lumotlarni qayta ishlash maqsadlarini, qayta ishlanishi lozim bo‘lgan shaxsiy ma’lumotlar tarkibini, shaxsiy ma’lumotlar bilan bajariladigan harakatlarni (operatsiyalarni) belgilaydigan davlat organi, mahalliy o‘zini o‘zi boshqarish organi, yuridik yoki jismoniy shaxs.
2.8. Shaxsiy ma’lumotlar — https://healthyair.uz/ veb-saytining aniq ... yoki aniqlanadigan Foydalanuvchisiga taalluqli bo‘lgan har qanday ma’lumot.
2.9. Shaxsga doir ma’lumotlar subyekti tomonidan tarqatilishiga ruxsat etilgan shaxsga doir ma’lumotlar - Shaxsga doir ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan tartibda tarqatilishiga ruxsat etilgan shaxsga doir ma’lumotlarga ishlov berishga rozilik berish orqali shaxsga doir ma’lumotlar subyekti tomonidan cheklanmagan doiradagi shaxslarning kirishi ta’minlangan shaxsga doir ma’lumotlar (keen -- tarqatilishiga ruxsat etilgan shaxsga doir ma’lumotlar deb yuritiladi).
2.10. Foydalanuvchi — https://healthyair.uz/ veb-saytining har qanday tashrifchisi.
2.11. Shaxsiy ma’lumotlarni taqdim etish — shaxsiy ma’lumotlarni ma’lum bir shaxsga yoki ma’lum shaxslar doirasiga oshkor etishga qaratilgan harakatlar.
2.12. Shaxsga doir ma’lumotlarni tarqatish - shaxsga doir ma’lumotlarni nomuayyan doiradagi shaxslarga oshkor qilishga (shaxsga doir ma’lumotlarni uzatishga) yoki cheklanmagan doiradagi shaxslarning shaxsga doir ma’lumotlari bilan tanishishga qaratilgan har qanday harakatlar, shu jumladan shaxsga doir ma’lumotlarni ommaviy axborot vositalarida e’lon qilish, axborot-telekommunikatsiya tarmoqlariga joylashtirish yoki shaxsga doir ma’lumotlardan boshqa usulda foydalanish imkoniyatini berish.
2.13. Shaxsga doir ma’lumotlarni transchegaraviy uzatish - shaxsga doir ma’lumotlarni xorijiy davlat hududiga, xorijiy davlatning hokimiyat organiga, xorijiy jismoniy yoki xorijiy yuridik shaxsga uzatish.
2.14. Shaxsga doir ma’lumotlarni yo‘q qilish - shaxsga doir ma’lumotlar axborot tizimida shaxsga doir ma’lumotlar mazmunini keyinchalik tiklash imkoniyati bo‘lmagan holda shaxsga doir ma’lumotlar qaytarilmaydigan tarzda yo‘q qilinishiga va/yoki shaxsga doir ma’lumotlarning moddiy manbalari yo‘q qilinishiga olib keladigan har qanday harakatlar.
3. Operatorning asosiy huquq va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
— shaxsiy ma’lumotlar subyektidan shaxsiy ma’lumotlarni o‘z ichiga olgan ishonchli ma’lumot va/yoki shaxsiy ma’lumotlarni o‘z ichiga olgan hujjatlarni olish;
— shaxsga doir ma’lumotlar to‘g‘risidagi Qonunda va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini ta’minlash uchun zarur va yetarli bo‘lgan chora-tadbirlar tarkibi va agar shaxsga doir ma’lumotlar to‘g‘risidagi Qonunda yoki davlatning boshqa qonunlarida boshqacha qoida nazarda tutilmagan mustaqil ravishda belgilash.
3.2. Operator majbur:
— shaxsiy ma’lumotlar subyektining so‘roviga ko‘ra uning shaxsiy ma’lumotlarini qayta ishlashga oid ma’lumotlarni taqdim etish;
— shaxsiy ma’lumotlarni O‘zbekiston Respublikasi amaldagi qonunchiligida belgilangan tartibda qayta ishlashni tashkil etish;
— shaxsiy ma’lumotlar subyektlarining murojaat va so‘rovlariga ... hamda ularning qonuniy vakillariga Qonun talablariga muvofiq javob berish;
— vakolatli organ so‘roviga binoan shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qiluvchi vakolatli organga zarur ma’lumotlarni belgilangan muddatlarda taqdim etish;
— ushbu Siyosatning matniga cheklanmagan kirish imkonini e’lon qilish yoki boshqa yo‘l bilan ta’minlash;
— shaxsiy ma’lumotlarni ... himoya qilish uchun huquqiy, tashkiliy va texnik chora-tadbirlarni ko‘rish;
— Qonunda nazarda tutilgan tartib va hollarda shaxsiy ma’lumotlarni uzatishni (tarqatishni, taqdim etishni, kirish berishni) ... to‘xtatish;
4. Shaxsiy ma’lumotlar subyektlarining asosiy huquq va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
— o‘z shaxsiy ma’lumotlarini qayta ishlashga oid ma’lumotlarni olish, ... ularni olish tartibi Shaxsiy ma’lumotlar to‘g‘risidagi Qonun bilan belgilangan;
— Operatordan shaxsiy ma’lumotlarini aniqlashtirishni, ... shuningdek qonunda nazarda tutilgan huquqlarini himoya qilish choralarini ko‘rishni talab qilish;
— tovarlar, ishlar va xizmatlarni bozorda ilgari surish maqsadida shaxsiy ma’lumotlarni qayta ishlashda oldindan rozilik shartini qo‘yish;
— shaxsiy ma’lumotlarni qayta ishlashga berilgan rozilikni qaytarib olish, shuningdek ... shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish to‘g‘risida talab yuborish;
— shaxsiy ma’lumotlar subyektlari huquqlarini himoya qiluvchi vakolatli organga ... Operatorning harakatlari (harakatsizligi) ustidan shikoyat qilish;
— O‘zbekiston Respublikasi qonunchiligida nazarda tutilgan boshqa huquqlarni amalga oshirish.
4.2. Shaxsiy ma’lumotlar subyektlari majbur:
— Operatorga o‘zi haqida ishonchli ma’lumotlarni taqdim etish;
— Operatorga o‘z shaxsiy ma’lumotlarini aniqlashtirish (yangilash, o‘zgartirish) haqida xabar berish.
4.3. Operatorga o‘zi haqida ... noto‘g‘ri ma’lumotlarni taqdim etgan shaxslar O‘zbekiston Respublikasi qonunchiligiga muvofiq javobgarlikka tortiladi.
5. Shaxsiy ma’lumotlarni qayta ishlash prinsiplari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash ... maqsadlarga erishish bilan cheklanadi; shaxsiy ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan qayta ishlashga yo‘l qo‘yilmaydi.
5.3. ... ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi, agar ularni qayta ishlash maqsadlari o‘zaro mos kelmasa.
5.4. Qayta ishlash faqat qayta ishlash maqsadlariga mos keladigan shaxsiy ma’lumotlarga nisbatan amalga oshiriladi.
5.5. Qayta ishlanayotgan shaxsiy ma’lumotlarning mazmuni va hajmi ... e’lon qilingan maqsadlarga nisbatan ortiqcha bo‘lishiga yo‘l qo‘yilmaydi.
5.6. Shaxsiy ma’lumotlarni qayta ishlashda ularning aniqligi ... ta’minlanadi; to‘liq bo‘lmagan yoki noto‘g‘ri ma’lumotlarni o‘chirish yoki aniqlashtirish choralarini ko‘rish.
5.7. Shaxsiy ma’lumotlar ... bu maqsadlarga erishish uchun zarur bo‘lgan muddatdan ortiq bo‘lmagan davrda, agar boshqacha tartib davlat qonuni bilan nazarda tutilmagan bo‘lsa, shunday shaklda saqlanadi.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyektining o‘z shaxsiy ma’lumotlarini qayta ishlashga bergan roziligi asosida amalga oshiriladi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash ... Operatorning O‘zbekiston Respublikasi funksiyalari, vakolatlari va majburiyatlarini bajarishi uchun zarur.
7.3. Shaxsiy ma’lumotlarni qayta ishlash ... O‘zbekiston Respublikasi ijro ishi to‘g‘risidagi qonunchiligiga muvofiq ijro harakatlarini amalga oshirish uchun zarur.
7.4. Shaxsiy ma’lumotlarni qayta ishlash ... fuqarolik-huquqiy shartnomani bajarish uchun zarur, bunda shaxsiy ma’lumotlar subyekti foyda oluvchi yoki kafillardan biri bo‘lishi mumkin.
7.5. Shaxsiy ma’lumotlarni qayta ishlash ... Operatorning yoki uchinchi shaxslarning huquq va qonuniy manfaatlarini amalga oshirish uchun zarur, bunda shaxsiy ma’lumotlar subyektining huquq va erkinliklari buzilmaydi.
7.6. Shaxsiy ma’lumotlar subyekti yoki uning iltimosiga ko‘ra hamma uchun ochiq qilingan shaxsiy ma’lumotlar ... qayta ishlanadi (keyingi o‘rinlarda — ommabop shaxsiy ma’lumotlar).
7.7. davlat qonunga muvofiq oshkor etilishi yoki majburiy e’lon qilinishi lozim bo‘lgan shaxsiy ma’lumotlar qayta ishlanadi.
8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va qayta ishlashning boshqa turlari tartibi
Operator tomonidan qayta ishlanadigan shaxsga doir ma’lumotlarning xavfsizligi shaxsga doir ma’lumotlarni himoya qilish sohasidagi amaldagi qonun hujjatlari talablarini to‘liq hajmda bajarish uchun zarur bo‘lgan huquqiy, tashkiliy va texnik chora-tadbirlarni amalga oshirish orqali ta’minlanadi.

8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va ... vakolatsiz shaxslarning shaxsiy ma’lumotlarga kirishini istisno etadigan choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon va hech qanday shartlarda uchinchi shaxslarga berilmaydi, amaldagi qonunchilikni bajarish bilan bog‘liq holatlar yoki shaxsiy ma’lumotlar subyekti tomonidan Operatorga fuqarolik-huquqiy shartnoma bo‘yicha majburiyatlarni bajarish uchun ma’lumotlarni uchinchi shaxsga berishga rozilik berilgan holatlar bundan mustasno.
8.3. Shaxsiy ma’lumotlarda noaniqliklar aniqlangan taqdirda, Foydalanuvchi ularni mustaqil ravishda, Operatorning info@hepa.uz elektron pochta manziliga "Shaxsiy ma’lumotlarni yangilash" belgisi bilan xabarnoma yuborish orqali yangilashi mumkin.
8.4. Shaxsga doir ma’lumotlarga ishlov berish muddati, agar shartnomada yoki amaldagi qonun hujjatlarida boshqacha muddat nazarda tutilmagan bo‘lsa, shaxsga doir ma’lumotlar to‘plangan maqsadlarga erishish bilan belgilanadi.
Foydalanuvchi istalgan vaqtda Operatorga elektron pochta orqali Operatorning info@hepa.uz elektron manziliga "Shaxsiy ma’lumotlarga ishlov berishga rozilikni qaytarib olish" belgisi bilan bildirishnoma yuborish orqali shaxsiy ma’lumotlarga ishlov berishga bergan roziligini qaytarib olishi mumkin.
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Tarqatishga ruxsat berilgan shaxsga doir ma’lumotlarni uzatish (foydalanishga ruxsat berishdan tashqari), shuningdek qayta ishlash yoki qayta ishlash shartlariga (foydalanishga ruxsat olishdan tashqari) subyekt tomonidan o‘rnatilgan taqiqlar O‘zbekiston Respublikasi qonunchiligida belgilangan davlat, jamoat va boshqa ommaviy manfaatlarda shaxsga doir ma’lumotlarga ishlov berish holatlarida amal qilmaydi.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlashda ularning maxfiyligini ta’minlaydi.
8.8. Operator shaxsga doir ma’lumotlarni saqlashni shaxsga doir ma’lumotlar subyektini aniqlash imkonini beradigan shaklda, agar shaxsga doir ma’lumotlarni saqlash muddati qonunda, shaxsga doir ma’lumotlar subyekti taraf, naf oluvchi yoki kafil bo‘lgan shartnomada belgilanmagan bo‘lsa, shaxsga doir ma’lumotlarga ishlov berish maqsadlari talab qiladigan muddatdan ortiq bo‘lmagan muddatda amalga oshiradi.
8.9. Shaxsga doir ma’lumotlarga ishlov berish maqsadlariga erishilganligi, shaxsga doir ma’lumotlar subyekti roziligining amal qilish muddati tugaganligi, shaxsga doir ma’lumotlar subyekti roziligini qaytarib olganligi yoki shaxsga doir ma’lumotlarga ishlov berishni to‘xtatish to‘g‘risida talab qo‘yganligi, shuningdek shaxsga doir ma’lumotlarga noqonuniy ishlov berilganligi aniqlanganligi shaxsga doir ma’lumotlarga ishlov berishni to‘xtatish sharti bo‘lishi mumkin.
9. Operator tomonidan olingan shaxsiy ma’lumotlar bilan bajariladigan harakatlar ro‘yxati
9.1. Operator shaxsiy ma’lumotlarni to‘plash, yozish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), egasizlantirish, blokirovka qilish, o‘chirish va yo‘q qilishni amalga oshiradi.
9.2. Operator shaxsga doir ma’lumotlarga avtomatlashtirilgan tarzda ishlov berishni olingan axborotni axborot-telekommunikatsiya tarmoqlari orqali olish va/yoki uzatish bilan yoki bunday axborotsiz amalga oshiradi.
10. Shaxsiy ma’lumotlarni transchegaraviy uzatish
10.1. Operator shaxsga doir ma’lumotlarni transchegaraviy uzatish bo‘yicha faoliyatni amalga oshirishni boshlashdan oldin shaxsga doir ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organni shaxsga doir ma’lumotlarni transchegaraviy uzatishni amalga oshirish niyati to‘g‘risida xabardor qilishi shart (bunday xabarnoma shaxsga doir ma’lumotlarga ishlov berishni amalga oshirish niyati to‘g‘risidagi bildirishnomadan alohida yuboriladi).
10.2. Operator yuqorida ko‘rsatilgan xabarnoma taqdim etilgunga qadar shaxsga doir ma’lumotlarni transchegaraviy uzatish rejalashtirilayotgan xorijiy davlatning hokimiyat organlaridan, xorijiy jismoniy shaxslardan, xorijiy yuridik shaxslardan tegishli ma’lumotlarni olishi shart.
11. Shaxsiy ma’lumotlarning maxfiyligi
Operator va shaxsga doir ma’lumotlardan foydalanishga ruxsat olgan boshqa shaxslar, agar qonunda boshqacha qoida nazarda tutilmagan bo‘lsa, shaxsga doir ma’lumotlarni shaxsga doir ma’lumotlar subyektining roziligisiz uchinchi shaxslarga oshkor etmasligi va tarqatmasligi shart.
12. Yakuniy qoidalar
12.1. Foydalanuvchi o‘zining shaxsiy ma’lumotlariga ishlov berish bilan bog‘liq o‘zini qiziqtirgan masalalar bo‘yicha har qanday tushuntirishni Operatorga info@hepa.uz elektron pochtasi orqali murojaat qilish orqali olishi mumkin.
12.2. Ushbu hujjatda Operator tomonidan shaxsiy ma’lumotlarga ishlov berish siyosatidagi har qanday o‘zgarishlar aks ettiriladi. Siyosat uning yangi versiyasi bilan almashtirilgunga qadar muddatsiz amal qiladi.
12.3. Siyosatning amaldagi tahriri internet tarmog‘ida https://healthyair.uz/ manzili bo‘yicha erkin foydalanish uchun joylashtirilgan.