Maxfiylik siyosati

1. Umumiy qoidalar

1.1. Mazkur Maxfiylik siyosati (keyingi o‘rinlarda Siyosat deb yuritiladi) “DIVDIVAN” mas’uliyati cheklangan jamiyati tomonidan ishlab chiqilgan va tasdiqlangan, joylashgan joyi (yuridik manzili) va pochta manzili: 100054, O‘zbekiston Respublikasi, Toshkent sh., Chilonzor tumani, ko‘ch. Lutfiy, d.6, TIN 310214574, shaxsiy ma'lumotlar sub'ektlarining shaxsiy ma'lumotlari bilan ishlashni, shu jumladan ularni to'plash, tizimlashtirish, saqlash, o'zgartirish, qo'shish, foydalanish, ta'minlash, tarqatish, uzatish, shaxsiylashtirish va yo'q qilish tartibini tartibga solish.

1.2. Shaxsiy ma'lumotlar bilan ishlashni soddalashtirish shaxsiy ma'lumotlarni qayta ishlash sub'ektlarining huquq va erkinliklarini ta'minlashga, shaxsiy ma'lumotlarning maxfiyligini ta'minlashga va ularni himoya qilishga qaratilgan.

1.3. Siyosat quyidagilar asosida va quyidagilarga muvofiq ishlab chiqilgan:

a) O‘zbekiston Respublikasi Konstitutsiyasi;

b) O‘zbekiston Respublikasining 2019-yil 2-iyuldagi “Shaxsiy ma’lumotlar to‘g‘risida”gi O‘RQ-547-sonli Qonuni;

v) O‘zbekiston Respublikasining 2003 yil 11 dekabrdagi 560-II «Axborot to‘g‘risida»gi Qonuni;

d) O‘zbekiston Respublikasining boshqa normativ-huquqiy hujjatlari, shuningdek O‘zbekiston Respublikasi tomonidan ratifikatsiya qilingan xalqaro hujjatlar.

1.4. Siyosat shartlariga rozi bo'lmagan taqdirda, foydalanuvchi Saytdan foydalanishni, Kompaniya tovarlarini sotib olishdan bosh tortishi kerak.

1.5. Siyosatning joriy versiyasi Sayt sahifasida joylashtirilgan: www.divan.uz/static-page/privacy-policy.

2. Asosiy tushunchalar

2.1. Ushbu Siyosat quyidagi asosiy tushuncha va atamalardan foydalanadi:

2.1.1. Kompaniya yoki Operator – “DIVDIVAN” mas’uliyati cheklangan jamiyati, joylashgan joyi (yuridik manzili) va pochta manzili: 100054, O‘zbekiston Respublikasi, Toshkent sh., Chilonzor tumani, ko‘ch. Lutfiy, 6-son, TIN 310214574;

2.1.2. Veb-sayt – https://divan.uz/ manzilida joylashgan internet-resurs.

2.1.3. Sayt foydalanuvchisi - Saytda joylashtirilgan har qanday ma'lumot va/yoki tarkibga qiziqish bildirgan, Sayt sahifasiga o'tish vaqtida va/yoki bosish vaqtida har qanday jismoniy va/yoki yuridik shaxsning vakili, tegishli funktsional tugmalarni bosgan vaqtda Operatorga (yoki ularning bir qismiga), shu jumladan ushbu Siyosatda qo'llaniladigan kontseptsiya ma'nosida Subyekt sifatida shaxsiy ma'lumotlarni taqdim etadi (uzatadi).

2.1.4. Shaxsiy ma'lumotlar subyekti (subyekt) - shaxsiy ma'lumotlari Operatorga taqdim etilgan har qanday jismoniy shaxs, shu jumladan Sayt foydalanuvchilari ham.

2.1.5. Shaxsiy ma'lumotlar - to'g'ridan-to'g'ri yoki bilvosita aniq yoki identifikatsiya qilinadigan jismoniy shaxsga (Shaxsiy ma'lumotlar subyekti) tegishli har qanday ma'lumot.

2.1.6. Shaxsiy ma'lumotlarni qayta ishlash - shaxsiy ma'lumotlar bilan avtomatlashtirish vositalaridan foydalangan holda yoki foydalanmasdan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) to'plash, shu jumladan yig'ish, qayd etish, tizimlashtirish, to'plash, aniqlashtirish (yangilash, o'zgartirish), olish, foydalanish , shaxsiy ma'lumotlarni uzatish (ta'minlash, kirish), shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilish.

2.1.7. Shaxsiy ma'lumotlarni avtomatlashtirilgan qayta ishlash - kompyuter texnologiyalaridan foydalangan holda shaxsiy ma'lumotlarni qayta ishlash.

2.1.8. Shaxsiy ma'lumotlarni taqdim etish - shaxsiy ma'lumotlar subyektlari tomonidan taqdim etilgan shaxsiy ma'lumotlarni to'g'ri qayta ishlash, saqlash va himoya qilish maqsadida uchinchi shaxslarga, shu jumladan Operator hamkorlariga shaxsiy ma'lumotlar subyektining shaxsiy ma'lumotlarini oshkor qilish va/yoki o'tkazishga , shuningdek, Shaxsiy ma'lumotlar subyektiga ko'rsatiladigan xizmatlar doirasida Operatorning hamkorlari bilan Shaxsiy ma'lumotlar subyektlarining o'zaro munosabati uchun qaratilgan harakatlar.

2.1.9. Shaxsiy ma'lumotlarni blokirovka qilish - bu shaxsiy ma'lumotlarni qayta ishlashni vaqtincha to'xtatib turish (agar shaxsiy ma'lumotlarni aniqlashtirish uchun qayta ishlash zarur bo'lmasa).

2.1.10. Shaxsiy ma'lumotlarni yo'q qilish - buning natijasida shaxsiy ma'lumotlar tarkibini tiklash imkonsiz bo'lgan harakatlar.

2.1.11. Shaxsiy ma'lumotlarni shaxsiylashtirish - qo'shimcha ma'lumotlardan foydalanmasdan ma'lum bir Shaxsiy ma'lumotlar subyektining shaxsiy ma'lumotlarga bevosita yoki bilvosita egaligini aniqlash imkonsiz bo'lgan harakatlar.

2.1.12. Omma uchun ochiq bo'lgan shaxsiy ma'lumotlar - subyektning mustaqil harakatlari va/yoki boshqa shaxslarning harakatlari natijasida, lekin uning iltimosiga binoan hamma uchun ochiq bo'lgan subyektning shaxsiy ma'lumotlari.

2.1.13. Operatorning hamkorlari - Sayt / Subyektlar foydalanuvchilari bilan tuzilgan shartnomalarda nazarda tutilgan Kompaniyaning huquqlarini va / yoki majburiyatlarini bajarishda Kompaniya tomonidan jalb qilingan shaxslar.

2.1.14. Cookie-fayllar veb-server tomonidan yuborilgan va foydalanuvchining kompyuterida saqlanadigan kichik ma'lumotlar qismi bo'lib, veb-mijoz yoki veb-brauzer har safar tegishli sayt sahifasini ochishga harakat qilganda HTTP so'rovida veb-serverga yuboradi.

2.1.15. IP-manzil - IP protokoli yordamida qurilgan kompyuter tarmog'idagi tugunning yagona tarmoq manzili.

3. Shaxsiy ma'lumotlar subyektlarining toifalari

3.1. Kompaniya quyidagi toifadagi subyektlarning shaxsiy ma'lumotlarini qayta ishlaydi:

a) Sayt foydalanuvchilari;

b) Operator bilan o'zaro aloqasi shaxsiy ma'lumotlarni qayta ishlash zaruriyatini keltirib chiqaradigan boshqa subyektlar.

4. Qayta ishlangan shaxsiy ma'lumotlarning mazmuni va hajmi

4.1. Har bir toifadagi subyektlarning shaxsiy ma'lumotlarining mazmuni va hajmi ularni qayta ishlash bo'yicha aniq maqsadlarga erishish zarurati bilan belgilanadi, shuningdek, Kompaniyaning o'z huquq va majburiyatlarini, shuningdek, tegishli Sub'ektning huquq va majburiyatlarini amalga oshirish zarurati.

4.2. Subyektning shaxsiy ma'lumotlari quyidagilarni o'z ichiga olishi mumkin:

a) familiyasi, ismi, otasining ismi;

b) aloqa telefon raqami;

v) elektron pochta manzili (elektron pochta);

d) yetkazib berish manzili;

e) yashash manzili;

f) Foydalanuvchi tomonidan Saytdan foydalanish jarayonida Operatorga xabar qilingan va/yoki Operator tomonidan olingan, tomonlarning o'zaro majburiyatlarini bajarish uchun zarur bo'lgan boshqa ma'lumotlar.

4.3. Operator shuningdek, kompyuterda o'rnatilgan dasturiy ta'minot orqali Saytdan foydalanish jarayonida avtomatik ravishda uzatiladigan ma'lumotlarni qayta ishlaydi:

a) foydalanilgan brauzer (yoki Saytga kiradigan boshqa dastur) haqida ma'lumot;

b) IP-manzil;

c) cookie ma'lumotlari.

4.3.1. Operatorning ma'lum qilishicha, cookie-fayllarni o'chirib qo'yish Saytning avtorizatsiyani talab qiladigan qismlariga kirish imkoni bo'lmasligiga olib kelishi mumkin.

4.3.2. Operator texnik muammolarni aniqlash va hal qilish, amalga oshirilgan moliyaviy to'lovlarning qonuniyligini nazorat qilish maqsadida Sayt foydalanuvchilarining IP manzillari bo'yicha statistik ma'lumotlarni to'playdi.

5. Qayta ishlash tamoyillari

5.1. Subyektlarning shaxsiy ma'lumotlariga ishlov berish quyidagi tamoyillarga asoslanadi:

a) Shaxsiy ma'lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshirilishi kerak.

b) Shaxsiy ma'lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanishi kerak. Shaxsiy ma'lumotlarni to'plash maqsadlariga mos kelmaydigan shaxsiy ma'lumotlarni qayta ishlashga yo'l qo'yilmaydi.

c) Shaxsiy ma'lumotlarni o'z ichiga olgan, qayta ishlash bir-biriga mos kelmaydigan maqsadlarda amalga oshiriladigan ma'lumotlar bazalarini birlashtirishga yo'l qo'yilmaydi.

d) Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy ma'lumotlar qayta ishlanishi kerak.

e) Qayta ishlangan shaxsiy ma'lumotlarning mazmuni va hajmi qayta ishlashning belgilangan maqsadlariga mos kelishi kerak. Qayta ishlangan shaxsiy ma'lumotlar ularni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha bo'lmasligi kerak.

f) Shaxsiy ma'lumotlarni qayta ishlashda shaxsiy ma'lumotlarning to'g'riligi, ularning etarliligi va kerak bo'lganda, shaxsiy ma'lumotlarni qayta ishlash maqsadlariga muvofiqligi ta'minlanishi kerak. Operator zarur choralarni ko'rishi yoki to'liq bo'lmagan yoki noto'g'ri ma'lumotlarni olib tashlash yoki aniqlashtirish uchun ko'rilishini ta'minlashi kerak.

g) Shaxsiy ma'lumotlarni saqlash, agar qonun yoki shartnomada boshqacha qoida nazarda tutilgan bo'lmasa, shaxsiy ma'lumotlarni qayta ishlash maqsadlarida talab qilinadigan vaqtdan ortiq bo'lmagan shaxsiy ma'lumotlarning predmetini aniqlash imkonini beradigan shaklda amalga oshirilishi kerak. Qayta ishlangan shaxsiy ma'lumotlar, agar qonun hujjatlarida boshqacha tartib nazarda tutilgan bo'lmasa, qayta ishlash maqsadlariga erishilgandan keyin yoki ushbu maqsadlarga erishish zarurati yo'qolgan taqdirda yo'q qilinishi kerak.

6. Qayta ishlashning maqsadlari

6.1. Subyektlarning shaxsiy ma'lumotlariga ishlov berish quyidagi maqsadlarda amalga oshiriladi:

a) kompaniya bilan shartnoma tuzish va bajarish uchun subyektni aniqlash;

b) Kompaniya mahsulotlari haqida ma'lumot berish;

c) da'volar/talablar bilan ishlash;

d) foydalanuvchiga Saytning shaxsiylashtirilgan resurslariga kirishni ta'minlash;

e) Sayt foydalanuvchisi bilan aloqa o'rnatish, shu jumladan Saytdan foydalanish bo'yicha bildirishnomalar, so'rovlar yuborish, Sayt foydalanuvchisining so'rovlari va ilovalarini qayta ishlash;

f) statistik va marketing tadqiqotlarini, shu jumladan xizmatlar sifatini oshirish maqsadida o'tkazish;

g) to'lovlarni qayta ishlash va qabul qilish, chegirmalar, bonuslar olish huquqini aniqlash;

h) Sayt foydalanuvchisiga Saytdan foydalanish bilan bog'liq muammolar yuzaga kelganda samarali mijoz va texnik yordam ko'rsatish;

i) Sayt foydalanuvchisiga uning roziligi bilan maxsus takliflar, narxlar ma’lumotlari, axborotnomalar va boshqa ma’lumotlarni taqdim etish;

j)Sayt foydalanuvchisining roziligi bilan reklama faoliyatini amalga oshirish;

k) Sayt foydalanuvchisiga mahsulot va xizmatlarini olish uchun boshqa shaxslarning saytlari yoki xizmatlariga kirishni ta'minlash;

l) Jamiyat manfaatlariga hamda qonunlar va boshqa me’yoriy-huquqiy hujjatlar talablariga rioya etilishini ta’minlashga qaratilgan boshqa maqsadlar.

6.2. Shaxsiy ma'lumotlar faqat belgilangan maqsadlarga erishish uchun qayta ishlanadi. Ma'lumotlardan boshqa maqsadlarda foydalanish uchun qayta ishlashga yangi rozilik olish kerak.

6.3. Shaxsiy ma'lumotlarni qayta ishlash boshqa maqsadlarda ham amalga oshirilishi mumkin, agar qonun ijrosini ta'minlash bilan bog'liq holda zarur bo'lsa.

7. Qayta ishlash qoidalari

7.1. Umumiy qoidalar

7.1.1. Shaxsiy ma'lumotlarni qayta ishlash aralash (avtomatlashtirilgan va avtomatlashtirilmagan), shu jumladan ichki tarmoq va Internetdan foydalanish orqali amalga oshiriladi. Shaxsiy ma'lumotlarni qayta ishlash har qanday qonuniy vositalar, shu jumladan muayyan 7.3-7.7 bandlar bilan amalga oshirilishi mumkin.

7.1.2. O‘zbekiston Respublikasi qonun hujjatlarida belgilangan hollarda shaxsiy ma’lumotlarni qayta ishlashning asosiy sharti tegishli Shaxsiy ma’lumotlar subyektining roziligini olish hisoblanadi.

7.1.3. Shaxsiy ma'lumotlarni qayta ishlash muddati, agar qonun hujjatlarida boshqacha tartib nazarda tutilgan bo'lmasa, subyektning shaxsiy ma'lumotlarini qayta ishlashga roziligi amal qiladigan muddatdan oshmasligi kerak.

7.2. Shaxsiy ma'lumotlarni qayta ishlashga subyektning roziligi

7.2.1. Subyekt shaxsiy ma'lumotlarni qabul qilish faktini tasdiqlash imkonini beradigan har qanday shaklda qayta ishlashga rozi bo'ladi, xususan, ushbu Siyosatdan subyektni qoidalar to'g'risida xabardor qilishni tasdiqlovchi quyidagi aniq, ongli va erkin harakatlar rozilik hisoblanadi:

· subyektning kompaniya telefoni orqali og'zaki murojaati yoki kompaniya subyektga Saytdagi subyekt tomonidan ko'rsatilgan telefon raqami orqali murojaat qilganda kompaniya vakili bilan suhbatni davom ettirish, buning natijasida subyekt aniqlanadi, suhbatning metama'lumotlari qayd etiladi. Bunda Subyekt tomonidan taqdim etilgan, bevosita yoki bilvosita Subyektga taalluqli har qanday axborot erkin, ixtiyoriy va uning so'zsiz roziligi bilan berilgan deb hisoblanadi;

· ko'rgazma zalida Kompaniya xodimiga Kompaniya tovarlariga buyurtma berish (kompaniya bilan shartnoma tuzish) uchun og'zaki murojaat qilish. Bunda Subyekt tomonidan taqdim etilgan, bevosita yoki bilvosita Subyektga taalluqli har qanday axborot erkin, ixtiyoriy va uning so'zsiz roziligi bilan berilgan deb hisoblanadi;

· Saytdagi Mavzu bo'limida "So'rov yuborish", "Buyurtmani tasdiqlayman" funktsional tugmachalarini bosish, bayonot yonidagi boshqa shunga o'xshash tugmalar, men shaxsiy ma'lumotlarni qayta ishlashga rozilik beraman / Maxfiylik siyosatiga roziman.

·  Shaxsiy ma'lumotlar subyekti foydalanadigan elektron pochtadan Saytda ko'rsatilgan Kompaniyaning elektron pochta manziliga elektron pochta xabarini yuborish;

· 4.3-bandda ko'rsatilgan ma'lumotlarni yig'ishni o'z ichiga olgan Saytdan foydalanishni davom ettirish.

7.2.2. Rozilik noma'lum muddatga amal qiladi. Subyekt shaxsiy ma'lumotlarni qayta ishlashga yozma shaklda, shu jumladan elektron hujjat ko'rinishidagi roziligini Kompaniyaning elektron pochta manziliga yoki kompaniyaning manzilida (yuridik manzili) va pochta manzilida ko'rsatilgan manzilga yuborish orqali qaytarib oladi.

Elektron pochta orqali rozilikni qaytarib olish sanasi Operator Subyektga - qaytarib olish olingan elektron pochtaga Operator tomonidan qabul qilinganligi to'g'risida xabar yuborgan sana bo'ladi.

Rozilikni qaytarib olishning huquqiy oqibati Operatorning ushbu subyektning shaxsiy ma'lumotlarini qayta ishlash huquqini yo'qotishidir, agar Operatorda bunday ma'lumotlarni qayta ishlash uchun qonun hujjatlarida nazarda tutilgan boshqa asoslar mavjud bo'lmasa.

7.3. To'plam

7.3.1. Barcha shaxsiy ma'lumotlar to'g'risidagi ma'lumotlarning manbai to'g'ridan-to'g'ri shaxsiy ma'lumotlar subyekti yoki Operator bilan bevosita bog'langan boshqa shaxs, shu jumladan, subyekt o'z shaxsiy ma'lumotlarini Operatorga taqdim etishga rozi bo'lgan Sayt foydalanuvchisi. Kompaniya unga taqdim etilgan shaxsiy ma'lumotlarning to'g'riligini tekshirmaydi.

7.3.2. Subyektning shaxsiy ma'lumotlarini taqdim etuvchi boshqa shaxslar, shu bilan birga, subyektning shaxsiy ma'lumotlarini Kompaniyaga taqdim etishga roziligini olganliklarini kafolatlaydilar va rozilik bo'lmagan taqdirda, subyekt oldida bunday ta'minlash uchun javobgardirlar. Shaxsiy ma'lumotlarni taqdim etuvchi ko'rsatilgan boshqa shaxslar Shaxsiy ma'lumotlar subyektini uning shaxsiy ma'lumotlarini Kompaniyaga taqdim etganligi to'g'risida xabardor qilganliklarini kafolatlaydi.

7.4. Saqlash

7.4.1. Shaxsiy ma'lumotlarni saqlashda shaxsiy ma'lumotlarning xavfsizligini ta'minlash shartlariga rioya qilish kerak.

7.4.2. Qog'ozda mavjud bo'lgan shaxsiy ma'lumotlarni o'z ichiga olgan hujjatlar ruxsatsiz kirishdan himoya qilishni ta'minlaydigan sharoitlarda kirish cheklangan, maxsus ajratilgan joylarda joylashtiriladi. Hujjatlarni saqlash joylari ro'yxati Kompaniya tomonidan belgilanadi.

7.4.3. Elektron shaklda saqlanadigan shaxsiy ma'lumotlar maxsus texnik va dasturiy himoya vositalaridan foydalangan holda ruxsatsiz kirishdan himoyalangan. Shaxsiy ma'lumotlarni Kompaniya tomonidan foydalaniladigan axborot tizimlari va Jamiyat tomonidan maxsus ajratilgan ma'lumotlar bazalaridan tashqarida elektron shaklda saqlashga (shaxsiy ma'lumotlarni tizimdan tashqari saqlash) yo'l qo'yilmaydi.

7.4.4. Shaxsiy ma’lumotlarni saqlash, agar O‘zbekiston Respublikasi qonunchiligida boshqacha muddat belgilanmagan bo‘lsa, shaxsiy ma’lumotlar subyektini identifikatsiyalash imkonini beradigan shaklda, lekin ularni qayta ishlash maqsadidan ko‘p bo‘lmagan muddatda amalga oshirilishi kerak.

7.4.5. Agar qonun hujjatlarida boshqacha tartib nazarda tutilgan bo'lmasa, qayta ishlangan shaxsiy ma'lumotlar qayta ishlash maqsadlariga erishilgandan so'ng, ushbu maqsadlarga erishish zarurati yo'qolgan taqdirda yoki ularni saqlash muddati tugaganidan keyin yo'q qilinishi kerak.

7.4.6. Shaxsiy ma'lumotlarni yo'q qilish yoki shaxsiylashtirish ushbu shaxsiy ma'lumotlarni keyingi qayta ishlashni istisno qiladigan tarzda amalga oshirilishi kerak.

7.4.7. Shaxsiy ma'lumotlarning bir qismini yo'q qilish yoki blokirovka qilish zarurati tug'ilganda, moddiy tashuvchi yo'q qilinishi yoki bloklanishi mumkin bo'lmagan ma'lumotlardan bir vaqtning o'zida nusxa ko'chirishni istisno qiladigan tarzda yo'q qilinadi yoki bloklanadi.

7.5. Foydalanish

7.5.1. Shaxsiy ma'lumotlar 6.1-bandda ko'rsatilgan maqsadlarda qayta ishlanadi va foydalaniladi.

7.5.2. Shaxsiy ma'lumotlarga kirish faqat majburiyatlari tegishli shaxsiy ma'lumotlar bilan ishlashni o'z ichiga olgan shaxslarga va faqat ma'lumotlar bilan ishlash uchun zarur bo'lgan muddatga taqdim etiladi.

7.5.3. Shaxsiy ma'lumotlarni qayta ishlash bilan bog'liq bo'lgan kompaniya xodimlari o'zlariga ishonib topshirilgan yoki kasbiy, rasmiy yoki mehnat majburiyatlarini bajarish munosabati bilan xabardor bo'lgan shaxsiy ma'lumotlarni oshkor qilmasliklari shart.

7.6. O'tkazish va ta'minlash

7.6.1. Subyektlarning shaxsiy ma'lumotlarini uchinchi shaxslarga o'tkazishga minimal zarur hajmlarda va faqat ushbu ma'lumotlarni to'plashning obyektiv sababiga mos keladigan vazifalarni bajarish uchun ruxsat etiladi.

7.6.2. Shaxsiy ma'lumotlarni uchinchi shaxslarga, shu jumladan tijorat maqsadlarida taqdim etishga faqat subyektning roziligi yoki boshqa qonuniy asoslar bilan yo'l qo'yiladi.

7.6.3. Subyekt Kompaniya shaxsiy ma'lumotlarni uchinchi shaxslarga - Operatorning hamkorlariga faqat Siyosatda nazarda tutilgan maqsadlarda taqdim etish huquqiga ega ekanligiga rozi bo'ladi.

7.6.4. Shaxsiy ma'lumotlarni uchinchi shaxslarga taqdim etishda, qonun hujjatlarida boshqacha qoida nazarda tutilgan hollar bundan mustasno, subyektga bunday shartlar to'g'risida xabar berilishi kerak, xususan:

a)shaxsiy ma'lumotlar sub'ekti o'z shaxsiy ma'lumotlarini Kompaniyadan tegishli ma'lumotlarni olgan operator tomonidan qayta ishlashga rozi bo'ladi va xabardor qilinadi;

b)shaxsiy ma'lumotlar shaxsiy ma'lumotlar sub'ekti tomonidan hamma uchun ochiq bo'lgan yoki hamma uchun ochiq manbadan olingan;

c)shaxsiy ma'lumotlar, agar shaxsiy ma'lumotlar subyektining huquqlari va qonuniy manfaatlari buzilmasa, statistik yoki boshqa tadqiqot maqsadlarida, ilmiy, adabiy yoki boshqa ijodiy faoliyatni amalga oshirish uchun qayta ishlanadi.

7.6.5. Shaxsiy ma'lumotlarni o'z ichiga olgan ma'lumotlarni uzatish, ruxsatsiz kirish, yo'q qilish, o'zgartirish, blokirovka qilish, nusxalash, tarqatish, shuningdek, bunday ma'lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilishni ta'minlaydigan tarzda amalga oshirilishi kerak.

7.6.6. Shaxsiy ma'lumotlarni o'z ichiga olgan ma'lumotlarni uzatish xorijiy davlatlar hududida (transchegaraviy uzatish) amalga oshirilishi mumkin. Subyekt Kompaniya shaxsiy ma'lumotlarni transchegaraviy uzatishni amalga oshirish huquqiga ega ekanligiga rozi. Shu bilan birga, bunday uzatish O‘zbekiston Respublikasi qonunchiligida shaxsiy ma’lumotlarni transchegaraviy o‘tkazish bo‘yicha nazarda tutilgan talablar va qoidalarga muvofiq amalga oshiriladi.

7.6.7. Shaxsiy ma'lumotlarni qabul qiluvchi shaxslar ushbu ma'lumotlardan faqat ma'lum maqsadlarda va maxfiy tarzda foydalanishlari mumkinligi haqida ogohlantirilishi kerak. Kompaniya ushbu shaxslardan ushbu qoidaga rioya qilinganligini tasdiqlashni talab qilishga haqli.

7.6.8. Davlat organlari shaxsiy ma'lumotlarni talab qilish huquqiga ega bo'lgan yoki qonun hujjatlariga muvofiq shaxsiy ma'lumotlar taqdim etilishi kerak bo'lgan hollarda, shuningdek sudning talabiga binoan tegishli ma'lumotlar ularga qonun hujjatlarida belgilangan tartibda taqdim etilishi mumkin. O‘zbekiston Respublikasining amaldagi qonunchiligi.

7.6.9. Barcha kiruvchi so'rovlar oldindan ko'rib chiqish va tasdiqlash uchun Kompaniyada shaxsiy ma'lumotlarni qayta ishlashni tashkil etish uchun mas'ul shaxsga o'tkazilishi kerak.

7.6.10. Shaxsiy ma'lumotlar yo'qolgan yoki oshkor qilingan taqdirda, Kompaniya bu haqda Subyektni xabardor qiladi.

7.7. Buyurtmani qayta ishlash

7.7.1. Jamiyat, agar O‘zbekiston Respublikasi qonun hujjatlarida boshqacha tartib nazarda tutilgan bo‘lmasa, ushbu shaxs bilan tuzilgan shartnoma asosida shaxsiy ma’lumotlarni qayta ishlashni boshqa shaxsga (shu jumladan Operator hamkoriga) topshirishga haqli. Subyekt Kompaniya shaxsiy ma'lumotlarni qayta ishlashni boshqa shaxsga topshirish huquqiga ega ekanligiga rozi bo'ladi. Kompaniya nomidan shaxsiy ma’lumotlarni qayta ishlovchi shaxs O‘zbekiston Respublikasi qonunchiligida nazarda tutilgan shaxsiy ma’lumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi shart.

7.7.2. Shaxsiy ma'lumotlarni qayta ishlash bilan shug'ullanadigan boshqa shaxslar o'zlariga ishonib topshirilgan yoki kasbiy, xizmat yoki mehnat majburiyatlarini bajarish munosabati bilan xabardor bo'lgan shaxsiy ma'lumotlarni oshkor qilmasliklari shart.

7.7.3. Kompaniya nomidan shaxsiy ma'lumotlarni qayta ishlovchi shaxs bilan tuzilgan shartnomada ma'lumotlar aniqlanishi kerak:

a) shaxsiy ma'lumotlarni qayta ishlovchi shaxs tomonidan amalga oshiriladigan shaxsiy ma'lumotlar bilan bog'liq harakatlar (operatsiyalar) ro'yxati;

b) qayta ishlash maqsadlari;

c) bunday shaxsning shaxsiy ma'lumotlarning maxfiyligini saqlash va ularni qayta ishlash jarayonida shaxsiy ma'lumotlar xavfsizligini ta'minlash majburiyati, shuningdek, O'zbekiston Respublikasi qonun hujjatlari talablariga muvofiq qayta ishlangan shaxsiy ma'lumotlarni himoya qilish bo'yicha talablar va bunday talablarga rioya qilmaslik uchun javobgarlik.

7.8. Himoya

7.8.1. Shaxsiy ma'lumotlarni himoya qilish deganda quyidagilarga qaratilgan bir qator huquqiy, tashkiliy va texnik choralar tushuniladi:

a) axborotni ruxsatsiz kirish, yo'q qilish, o'zgartirish, blokirovka qilish, nusxalash, taqdim etish, tarqatish, shuningdek bunday ma'lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilishni ta'minlash;

b) cheklangan kirish ma'lumotlarining maxfiyligiga rioya qilish;

c) axborotdan foydalanish huquqini amalga oshirish;

d) subyektning shaxsiy hayotiga aralashishdan himoyalanish huquqini amalga oshirish;

e) shaxsiy ma'lumotlarning yaxlitligi va xavfsizligini ta'minlash.

7.8.2. Shaxsiy ma'lumotlarni himoya qilish uchun Kompaniya qonun hujjatlarida nazarda tutilgan zarur choralarni ko'radi, shu jumladan, lekin ular bilan cheklanmagan holda:

a) vazifalari shaxsiy ma'lumotlarni o'z ichiga olgan ma'lumotlarga kirishni talab qiladigan shaxslar doirasini cheklaydi va tartibga soladi (shu jumladan elektron axborot resurslariga kirish uchun parollardan foydalanish);

b) cheklangan kirish sharoitida shaxsiy ma'lumotlarni o'z ichiga olgan hujjatlarni saqlash shartlarini ta'minlaydi;

c) agar qonun hujjatlarida tegishli ma’lumotlarni saqlash bo‘yicha talablar belgilanmagan bo‘lsa, shaxsiy ma’lumotlarni o‘z ichiga olgan ma’lumotlarni yo‘q qilish tartibini tashkil qiladi;

d) shaxsiy ma'lumotlar xavfsizligini ta'minlash talablariga rioya etilishini nazorat qiladi (ichki audit o'tkazish, maxsus monitoring vositalarini o'rnatish va boshqalar);

e) shaxsiy ma'lumotlarga ruxsatsiz kirish yoki oshkor qilish, aybdor xodimlarni javobgarlikka tortish va boshqa choralar ko'rish holatlari bo'yicha tergov olib boradi;

f) axborotni elektron shaklda himoya qilishning dasturiy va texnik vositalarini joriy etadi;

g) ularga ruxsatsiz kirish natijasida o'zgartirilgan yoki yo'q qilingan shaxsiy ma'lumotlarni qayta tiklash imkoniyatini beradi;

7.8.3. Shaxsiy ma'lumotlarni axborot tizimlarida qayta ishlash jarayonida himoya qilish uchun Kompaniya qonun hujjatlarida nazarda tutilgan zarur choralarni ko'radi, shu jumladan, lekin ular bilan cheklanmagan holda:

a) shaxsiy ma'lumotlarni qayta ishlash jarayonida ularning xavfsizligiga tahdidlarni aniqlash;

b) shaxsiy ma'lumotlarni himoya qilish talablarini qondirish uchun zarur bo'lgan shaxsiy ma'lumotlarning axborot tizimlarida qayta ishlash jarayonida shaxsiy ma'lumotlar xavfsizligini ta'minlash bo'yicha tashkiliy-texnik chora-tadbirlarni qo'llash, ularning amalga oshirilishi qonun hujjatlarida belgilangan shaxsiy ma'lumotlarni himoya qilish darajasini ta'minlaydi. ;

c) shaxsiy ma'lumotlarni mashina tashuvchilarni hisobga olish;

d) shaxsiy ma'lumotlarga ruxsatsiz kirish faktlarini aniqlash va choralar ko'rish;

e) ularga ruxsatsiz kirish natijasida o'zgartirilgan yoki yo'q qilingan shaxsiy ma'lumotlarni qayta tiklash;

f) shaxsiy ma'lumotlar tizimida qayta ishlangan shaxsiy ma'lumotlarga kirish qoidalarini belgilash, shuningdek shaxsiy ma'lumotlar tizimida shaxsiy ma'lumotlar bilan amalga oshirilgan barcha harakatlarni ro'yxatdan o'tkazish va hisobga olishni ta'minlash.

7.8.4. Kompaniya shaxsiy ma'lumotlarni qayta ishlashni tashkil etish uchun mas'ul shaxslarni tayinladi.

7.8.5. Jamiyat O‘zbekiston Respublikasining amaldagi qonunchiligida nazarda tutilgan shaxsiy ma’lumotlar sohasidagi o‘z majburiyatlarini bajarishini ta’minlashga qaratilgan boshqa choralarni ko‘radi.

8. Shaxsiy ma'lumotlar subyektlarining huquq va majburiyatlari

8.1. Shaxsiy ma'lumotlar subyektlari quyidagi huquqlarga ega:

a) shaxsiy ma'lumotlaringizga kirish huquqiga ega;

b) shaxsiy ma'lumotlarini qayta ishlashga roziligini qaytarib olish;

c) shaxsiy ma'lumotlaringizni o'zgartirish, aniqlashtirish, yo'q qilish va blokirovka qilish;

d) shaxsiy ma'lumotlariga ishlov berish to'g'risida ma'lumot olish;

e) shaxsiy ma'lumotlarni qayta ishlashdagi noqonuniy xatti-harakatlar yoki harakatsizlik ustidan qonun hujjatlarida belgilangan tartibda sud tartibida shikoyat qilish va tegishli kompensatsiyani talab qilish;

f) qonun hujjatlarida belgilangan tartibda o‘z shaxsiy ma’lumotlarini himoya qilish va ularning manfaatlarini ifodalash uchun vakillarni belgilash;

g) shaxsiy ma'lumotlar sohasidagi huquqlari va qonuniy manfaatlarini himoya qilish;

h) qonunlar, boshqa normativ-huquqiy hujjatlar va mahalliy normativ hujjatlarda nazarda tutilgan boshqa huquqlarni amalga oshirish.

8.2. Subyektning shaxsiy ma'lumotlariga kirish huquqi, agar bunday ma'lumotlarni taqdim etish boshqa shaxslarning huquqlari va qonuniy manfaatlarini buzsa, cheklanishi mumkin.

8.3. Subyektlarning yoki ularning vakillarining shaxsiy ma’lumotlariga ishlov berish bilan bog‘liq barcha murojaatlari ro‘yxatga olinishi kerak.

8.4. Shaxsiy ma'lumotlar subyekti quyidagilarga majburdir:

a) Kompaniyani ishonchli shaxsiy ma'lumotlar bilan ta'minlash;

b) o'z shaxsiy ma'lumotlariga kiritilgan o'zgartirishlar va qo'shimchalar to'g'risida Kompaniyani zudlik bilan xabardor qilish;

c) shaxsiy ma'lumotlarni qayta ishlash va himoya qilish sohasidagi qonunlarga, boshqa normativ-huquqiy hujjatlarga va Kompaniyaning mahalliy normativ hujjatlariga muvofiq o'z huquqlarini amalga oshirish;

d) shaxsiy ma'lumotlarni qayta ishlash va himoya qilish sohasida qonunlar, boshqa normativ-huquqiy hujjatlar va Kompaniyaning mahalliy normativ hujjatlarida nazarda tutilgan boshqa majburiyatlarni bajarish.

9. Jamiyatning huquq va majburiyatlari

9.1. Kompaniya quyidagi huquqlarga ega:

a) Kompaniyada shaxsiy ma'lumotlarni qayta ishlash qoidalarini belgilash, Siyosatga bir tomonlama, mustaqil ravishda, qonun talablari doirasida o'zgartirish va qo'shimchalar kiritish, o'z vazifalarini bajarish uchun zarur bo'lgan hujjatlar shakllarini ishlab chiqish va qo'llash.

b) qonunlar, boshqa normativ-huquqiy hujjatlar va mahalliy normativ hujjatlarda nazarda tutilgan boshqa huquqlarni amalga oshirish.

9.2. Kompaniya quyidagilarga majbur:

a) shaxsiy ma'lumotlar faqat ular to'plangan maqsadlar uchun qayta ishlanishini ta'minlash;

b) shaxsiy maʼlumotlar subyektidan oʻzining shaxsiy maʼlumotlarini qayta ishlashga, shu jumladan, Oʻzbekiston Respublikasi qonunchiligida belgilangan hollarda yozma shaklda rozilik olish;

c) agar qonun hujjatlarida boshqacha tartib nazarda tutilgan bo‘lmasa, shaxsiy ma’lumotlarning alohida toifalarini faqat shaxsiy ma’lumotlar subyektining yozma roziligi bilan qayta ishlash;

d) shaxsiy ma'lumotlarni noto'g'ri foydalanish yoki yo'qotishdan himoya qilish;

e) shaxsiy ma'lumotlarni qayta ishlash va himoya qilish sohasida O'zbekiston Respublikasi qonun hujjatlarida va Kompaniyaning mahalliy normativ hujjatlarida nazarda tutilgan boshqa majburiyatlarni bajarish.

10. Mas'uliyat

10.1. Kompaniya O‘zbekiston Respublikasining shaxsiy ma’lumotlarni qayta ishlash va himoya qilish sohasidagi qonun hujjatlarini buzganlik uchun qonun hujjatlarida belgilangan javobgarlikka tortiladi.

10.2. Agar Kompaniya shaxsiy ma'lumotlarni qayta ishlashni boshqa shaxsga topshirsa, Kompaniya Shaxsiy ma'lumotlar subyekti oldida javobgar bo'ladi. Kompaniya nomidan shaxsiy ma'lumotlarni qayta ishlovchi shaxs Kompaniya oldida u bilan tuzilgan shartnoma asosida javobgar bo'ladi.

11. Nizolarni hal qilish

11.1. Subyekt va Kompaniya o'rtasidagi munosabatlardan kelib chiqadigan nizolar bo'yicha da'vo bilan sudga murojaat qilishdan oldin, da'vo arizasi (nizoni ixtiyoriy ravishda hal qilish bo'yicha yozma taklif) majburiydir. Jamiyatga qarshi barcha da’volar pochta orqali (ro‘yxatdan o‘tgan yoki qimmatli pochta jo‘natmalari yoki kurer orqali yetkazib berish) Kompaniya joylashgan (yuridik manzili) va pochta manziliga yuborilishi kerak, qo‘shimcha da’vo ok@divan.uz elektron pochta manziliga yuborilishi mumkin.

11.2. Kompaniya da'vo olingan kundan boshlab 30 kalendar kun ichida da'voga javob beradi.

11.3. Agar da’vo bo‘yicha kelishuvga erishilmasa, Tomonlar o‘rtasidagi nizo O‘zbekiston Respublikasi qonunchiligiga muvofiq vakolatli sudga yuboriladi.