Shaxsiy ma’lumotlarni qayta ishlash siyosati
1. Umumiy qoidalar
Ushbu shaxsiy ma’lumotlarni qayta ishlash siyosati 27.07.2006 yildagi № 152-FZ «Shaxsiy ma’lumotlar to‘g‘risida» Federal qonuni (keyingi o‘rinlarda — Shaxsiy ma’lumotlar to‘g‘risidagi qonun) talablariga muvofiq tuzilgan va Mixaylov Ivan Sergeyevich (keyingi o‘rinlarda — Operator) tomonidan amalga oshiriladigan shaxsiy ma’lumotlarni qayta ishlash tartibi hamda ularning xavfsizligini ta’minlash choralarini belgilaydi.
1.1. Operator o‘z faoliyatining eng muhim maqsadi va sharti sifatida shaxsiy ma’lumotlarni qayta ishlashda inson va fuqaroning huquq va erkinliklariga, jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sir huquqlariga rioya etishni belgilaydi.
1.2. Operatorning ushbu shaxsiy ma’lumotlarni qayta ishlash siyosati (keyingi o‘rinlarda — Siyosat) Operator https://dteavsitioweb.com veb-sayti tashrif buyuruvchilari haqida olishi mumkin bo‘lgan barcha ma’lumotlarga nisbatan qo‘llaniladi.
2. Siyosatda qo‘llaniladigan asosiy tushunchalar
2.1. Shaxsiy ma’lumotlarni avtomatlashtirilgan qayta ishlash — hisoblash texnikasi vositalari yordamida shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlarni bloklash — shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatish (shaxsiy ma’lumotlarni aniqlashtirish uchun qayta ishlash zarur bo‘lgan holatlar bundan mustasno).
2.3. Veb-sayt — https://dteavsitioweb.com tarmoq manzili bo‘yicha internetda mavjudligini ta’minlaydigan grafik va axborot materiallari, shuningdek EHM dasturlari va ma’lumotlar bazalari majmui.
2.4. Shaxsiy ma’lumotlarning axborot tizimi — ma’lumotlar bazalarida mavjud shaxsiy ma’lumotlar hamda ularni qayta ishlashni ta’minlaydigan axborot texnologiyalari va texnik vositalar majmui.
2.5. Shaxsiy ma’lumotlarni shaxssizlantirish — qo‘shimcha ma’lumotlardan foydalanmasdan shaxsiy ma’lumotlarning muayyan Foydalanuvchi yoki boshqa shaxsiy ma’lumotlar subyektiga tegishliligini aniqlash imkonsiz bo‘lib qoladigan harakatlar.
2.6. Shaxsiy ma’lumotlarni qayta ishlash — avtomatlashtirish vositalaridan foydalangan holda yoki ularsiz shaxsiy ma’lumotlar bilan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui, jumladan yig‘ish, yozish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), shaxssizlantirish, bloklash, o‘chirish va shaxsiy ma’lumotlarni yo‘q qilish.
2.7. Operator — shaxsiy ma’lumotlarni qayta ishlashni mustaqil yoki boshqa shaxslar bilan birgalikda tashkil etuvchi va/yoki amalga oshiruvchi, shuningdek shaxsiy ma’lumotlarni qayta ishlash maqsadlari, qayta ishlanishi lozim bo‘lgan shaxsiy ma’lumotlar tarkibi va ular bilan bajariladigan harakatlarni (operatsiyalarni) belgilovchi davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs.
2.8. Shaxsiy ma’lumotlar — https://dteavsitioweb.com veb-saytining muayyan yoki aniqlanishi mumkin bo‘lgan Foydalanuvchisiga bevosita yoki bilvosita tegishli har qanday ma’lumot.
2.9. Shaxsiy ma’lumotlar subyekti tarqatishga ruxsat bergan shaxsiy ma’lumotlar — Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan tartibda subyekt tarqatishga ruxsat berilgan shaxsiy ma’lumotlarni qayta ishlashga rozilik berishi orqali cheklanmagan doiradagi shaxslarga kirish huquqini bergan shaxsiy ma’lumotlar (keyingi o‘rinlarda — tarqatishga ruxsat berilgan shaxsiy ma’lumotlar).
2.10. Foydalanuvchi — https://dteavsitioweb.com veb-saytiga har qanday tashrif buyuruvchi.
2.11. Shaxsiy ma’lumotlarni taqdim etish — shaxsiy ma’lumotlarni muayyan shaxsga yoki muayyan shaxslar doirasiga oshkor qilishga qaratilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish — shaxsiy ma’lumotlarni noaniq doiradagi shaxslarga oshkor qilishga (shaxsiy ma’lumotlarni uzatishga) yoki cheklanmagan doiradagi shaxslarni shaxsiy ma’lumotlar bilan tanishtirishga qaratilgan har qanday harakatlar, jumladan shaxsiy ma’lumotlarni ommaviy axborot vositalarida e’lon qilish, axborot-telekommunikatsiya tarmoqlarida joylashtirish yoki shaxsiy ma’lumotlarga boshqa istalgan usulda kirish taqdim etish.
2.13. Shaxsiy ma’lumotlarni transchegaraviy uzatish — shaxsiy ma’lumotlarni xorijiy davlat hududiga xorijiy davlat hokimiyat organiga, xorijiy jismoniy shaxsga yoki xorijiy yuridik shaxsga uzatish.
2.14. Shaxsiy ma’lumotlarni yo‘q qilish — shaxsiy ma’lumotlarning axborot tizimida shaxsiy ma’lumotlar mazmunini keyinchalik tiklash imkonsiz bo‘ladigan tarzda ularni qaytarib bo‘lmas yo‘q qilish va/yoki shaxsiy ma’lumotlarning moddiy tashuvchilarini yo‘q qilishga olib keladigan har qanday harakatlar.
3. Operatorning asosiy huquq va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
- shaxsiy ma’lumotlar subyektidan shaxsiy ma’lumotlarni o‘z ichiga olgan ishonchli ma’lumot va/yoki hujjatlarni olish;
- shaxsiy ma’lumotlar subyekti shaxsiy ma’lumotlarni qayta ishlashga roziligini qaytarib olgan, shuningdek qayta ishlashni to‘xtatish talabi bilan murojaat yuborgan taqdirda, Shaxsiy ma’lumotlar to‘g‘risidagi qonunda ko‘rsatilgan asoslar mavjud bo‘lsa, Operator subyektning roziligisiz shaxsiy ma’lumotlarni qayta ishlashni davom ettirishga haqli;
- agar Shaxsiy ma’lumotlar to‘g‘risidagi qonun yoki boshqa federal qonunlarda boshqacha tartib nazarda tutilmagan bo‘lsa, Shaxsiy ma’lumotlar to‘g‘risidagi qonun hamda unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda ko‘zda tutilgan majburiyatlarni bajarishni ta’minlash uchun zarur va yetarli choralar tarkibi va ro‘yxatini mustaqil belgilash.
3.2. Operator majbur:
- shaxsiy ma’lumotlar subyektining so‘roviga ko‘ra uning shaxsiy ma’lumotlarini qayta ishlashga oid ma’lumotni taqdim etish;
- shaxsiy ma’lumotlarni qayta ishlashni RF amaldagi qonunchiligida belgilangan tartibda tashkil etish;
- Shaxsiy ma’lumotlar to‘g‘risidagi qonun talablariga muvofiq shaxsiy ma’lumotlar subyektlari va ularning qonuniy vakillarining murojaatlari hamda so‘rovlariga javob berish;
- shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organning so‘roviga ko‘ra zarur ma’lumotni bunday so‘rov olingan kundan boshlab 10 kun ichida taqdim etish;
- shaxsiy ma’lumotlarni qayta ishlashga oid ushbu Siyosatni e’lon qilish yoki unga cheklanmagan kirishni boshqa yo‘l bilan ta’minlash;
- shaxsiy ma’lumotlarni noqonuniy yoki tasodifiy kirish, yo‘q qilish, o‘zgartirish, bloklash, nusxalash, taqdim etish, tarqatishdan, shuningdek shaxsiy ma’lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘rish;
- Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan tartib va hollarda shaxsiy ma’lumotlarni uzatishni (tarqatish, taqdim etish, kirishni) to‘xtatish, qayta ishlashni to‘xtatish va shaxsiy ma’lumotlarni yo‘q qilish;
- Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan boshqa majburiyatlarni bajarish.
4. Shaxsiy ma’lumotlar subyektlarining asosiy huquq va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
- federal qonunlarda nazarda tutilgan hollardan tashqari, o‘z shaxsiy ma’lumotlarini qayta ishlashga oid axborotni olish. Ma’lumot Operator tomonidan shaxsiy ma’lumotlar subyektiga tushunarli shaklda taqdim etiladi va qonuniy asoslar mavjud bo‘lgan hollardan tashqari, unda boshqa shaxsiy ma’lumotlar subyektlariga tegishli shaxsiy ma’lumotlar bo‘lmasligi kerak. Axborot ro‘yxati va uni olish tartibi Shaxsiy ma’lumotlar to‘g‘risidagi qonunda belgilangan;
- shaxsiy ma’lumotlar to‘liq bo‘lmasa, eskirgan, noaniq, noqonuniy olingan yoki e’lon qilingan qayta ishlash maqsadi uchun zarur bo‘lmasa, Operatordan ularni aniqlashtirish, bloklash yoki yo‘q qilishni talab qilish, shuningdek o‘z huquqlarini himoya qilish uchun qonunda nazarda tutilgan choralarni ko‘rish;
- tovarlar, ishlar va xizmatlarni bozorda ilgari surish maqsadida shaxsiy ma’lumotlarni qayta ishlashda oldindan rozilik shartini qo‘yish;
- shaxsiy ma’lumotlarni qayta ishlashga rozilikni qaytarib olish, shuningdek shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish talabini yuborish;
- Operatorning shaxsiy ma’lumotlarni qayta ishlashdagi noqonuniy harakatlari yoki harakatsizligi ustidan shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organga yoki sud tartibida shikoyat qilish;
- RF qonunchiligida nazarda tutilgan boshqa huquqlarni amalga oshirish.
4.2. Shaxsiy ma’lumotlar subyektlari majbur:
- Operatorga o‘zi haqidagi ishonchli ma’lumotlarni taqdim etish;
- Operatorga o‘z shaxsiy ma’lumotlarining aniqlashtirilishi (yangilanishi, o‘zgartirilishi) haqida xabar berish.
4.3. Operatorga o‘zi haqida noto‘g‘ri ma’lumot yoki boshqa shaxsiy ma’lumotlar subyekti haqida uning roziligisiz ma’lumot bergan shaxslar RF qonunchiligiga muvofiq javobgar bo‘ladi.
5. Shaxsiy ma’lumotlarni qayta ishlash tamoyillari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Shaxsiy ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan qayta ishlashga yo‘l qo‘yilmaydi.
5.3. Bir-biriga mos kelmaydigan maqsadlarda qayta ishlanadigan shaxsiy ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Faqat qayta ishlash maqsadlariga javob beradigan shaxsiy ma’lumotlar qayta ishlanadi.
5.5. Qayta ishlanayotgan shaxsiy ma’lumotlarning mazmuni va hajmi e’lon qilingan qayta ishlash maqsadlariga mos keladi. Qayta ishlanayotgan shaxsiy ma’lumotlarning e’lon qilingan maqsadlarga nisbatan ortiqcha bo‘lishiga yo‘l qo‘yilmaydi.
5.6. Shaxsiy ma’lumotlarni qayta ishlashda ularning aniqligi, yetarliligi va zarur hollarda qayta ishlash maqsadlariga nisbatan dolzarbligi ta’minlanadi. Operator to‘liq bo‘lmagan yoki noaniq ma’lumotlarni o‘chirish yoki aniqlashtirish uchun zarur choralarni ko‘radi va/yoki ularning ko‘rilishini ta’minlaydi.
5.7. Shaxsiy ma’lumotlar, agar saqlash muddati federal qonun yoki shaxsiy ma’lumotlar subyekti tomoni, naf oluvchisi yoki kafili bo‘lgan shartnoma bilan belgilanmagan bo‘lsa, qayta ishlash maqsadlari talab qiladigan muddatdan ortiq bo‘lmagan vaqt davomida subyektni aniqlash imkonini beradigan shaklda saqlanadi. Qayta ishlanayotgan shaxsiy ma’lumotlar qayta ishlash maqsadlariga erishilganda yoki bunday maqsadlarga erishish zarurati yo‘qolganda, agar federal qonunda boshqacha tartib nazarda tutilmagan bo‘lsa, yo‘q qilinadi yoki shaxssizlantiriladi.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Qayta ishlash maqsadi: Foydalanuvchini elektron xatlar yuborish orqali xabardor qilish
Shaxsiy ma’lumotlar
falsafiy e’tiqodlar
Huquqiy asoslar
27.07.2006 yildagi N 149-FZ «Axborot, axborot texnologiyalari va axborotni himoya qilish to‘g‘risida» Federal qonuni
Shaxsiy ma’lumotlarni qayta ishlash turlari
Shaxsiy ma’lumotlarni uzatish
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyektining o‘z shaxsiy ma’lumotlarini qayta ishlashga roziligi bilan amalga oshiriladi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash Rossiya Federatsiyasining xalqaro shartnomasi yoki qonunda nazarda tutilgan maqsadlarga erishish, shuningdek Rossiya Federatsiyasi qonunchiligi bilan Operatorga yuklatilgan funksiyalar, vakolatlar va majburiyatlarni amalga oshirish uchun zarur.
7.3. Shaxsiy ma’lumotlarni qayta ishlash odil sudlovni amalga oshirish, sud hujjatini, boshqa organ yoki mansabdor shaxsning Rossiya Federatsiyasining ijro ishi yuritish to‘g‘risidagi qonunchiligiga muvofiq ijro etilishi lozim bo‘lgan hujjatini bajarish uchun zarur.
7.4. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyekti tomoni, naf oluvchisi yoki kafili bo‘lgan shartnomani bajarish, shuningdek subyekt tashabbusi bilan shartnoma tuzish yoki subyekt naf oluvchi yoxud kafil bo‘ladigan shartnomani tuzish uchun zarur.
7.5. Shaxsiy ma’lumotlarni qayta ishlash Operator yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini amalga oshirish yoxud ijtimoiy ahamiyatga ega maqsadlarga erishish uchun, bunda shaxsiy ma’lumotlar subyektining huquq va erkinliklari buzilmagan shartda zarur.
7.6. Shaxsiy ma’lumotlar subyekti o‘zi yoki uning iltimosiga ko‘ra cheklanmagan doiradagi shaxslarga kirish taqdim etgan shaxsiy ma’lumotlar qayta ishlanadi (keyingi o‘rinlarda — umumfoydalaniladigan shaxsiy ma’lumotlar).
7.7. Federal qonunga muvofiq e’lon qilinishi yoki majburiy oshkor etilishi lozim bo‘lgan shaxsiy ma’lumotlar qayta ishlanadi.
8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va boshqa qayta ishlash turlari tartibi
Operator tomonidan qayta ishlanadigan shaxsiy ma’lumotlarning xavfsizligi shaxsiy ma’lumotlarni himoya qilish sohasidagi amaldagi qonunchilik talablarini to‘liq bajarish uchun zarur bo‘lgan huquqiy, tashkiliy va texnik choralarni amalga oshirish orqali ta’minlanadi.
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va vakolatsiz shaxslarning shaxsiy ma’lumotlarga kirishini istisno qiladigan barcha mumkin bo‘lgan choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon va hech qanday sharoitda uchinchi shaxslarga berilmaydi, amaldagi qonunchilikni bajarish bilan bog‘liq holatlar yoki shaxsiy ma’lumotlar subyekti fuqarolik-huquqiy shartnoma bo‘yicha majburiyatlarni bajarish uchun Operatorga ma’lumotlarni uchinchi shaxsga uzatishga rozilik bergan holatlar bundan mustasno.
8.3. Shaxsiy ma’lumotlarda noaniqliklar aniqlansa, Foydalanuvchi Operatorga support-games@dteavsitioweb.com elektron pochta manziliga «Shaxsiy ma’lumotlarni yangilash» belgisi bilan xabarnoma yuborish orqali ularni mustaqil ravishda yangilashi mumkin.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati, agar shartnomada yoki amaldagi qonunchilikda boshqa muddat nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlar yig‘ilgan maqsadlarga erishish bilan belgilanadi.
Foydalanuvchi istalgan vaqtda Operatorga support-games@dteavsitioweb.com elektron pochta manziliga «Shaxsiy ma’lumotlarni qayta ishlashga rozilikni qaytarib olish» belgisi bilan xabarnoma yuborish orqali shaxsiy ma’lumotlarni qayta ishlashga bergan roziligini qaytarib olishi mumkin.
8.5. Uchinchi tomon xizmatlari, jumladan to‘lov tizimlari, aloqa vositalari va boshqa xizmat ko‘rsatuvchilar tomonidan yig‘iladigan barcha axborot mazkur shaxslar (Operatorlar) tomonidan ularning Foydalanuvchi kelishuvi va Maxfiylik siyosatiga muvofiq saqlanadi hamda qayta ishlanadi. Shaxsiy ma’lumotlar subyekti va/yoki ko‘rsatilgan hujjatlar bilan. Operator uchinchi shaxslarning, jumladan ushbu bandda ko‘rsatilgan xizmat ko‘rsatuvchilarning harakatlari uchun javobgar emas.
8.6. Shaxsiy ma’lumotlar subyekti tomonidan tarqatishga ruxsat berilgan shaxsiy ma’lumotlarni uzatishga (kirish taqdim etishdan tashqari), shuningdek qayta ishlash yoki qayta ishlash shartlariga (kirish olishdan tashqari) belgilangan taqiqlar RF qonunchiligida belgilangan davlat, jamoat va boshqa ommaviy manfaatlar yo‘lida shaxsiy ma’lumotlarni qayta ishlash holatlariga tatbiq etilmaydi.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlashda ularning maxfiyligini ta’minlaydi.
8.8. Operator shaxsiy ma’lumotlarni, agar saqlash muddati federal qonun yoki shaxsiy ma’lumotlar subyekti tomoni, naf oluvchisi yoki kafili bo‘lgan shartnoma bilan belgilanmagan bo‘lsa, qayta ishlash maqsadlari talab qiladigan muddatdan ortiq bo‘lmagan vaqt davomida subyektni aniqlash imkonini beradigan shaklda saqlaydi.
8.9. Shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish sharti qayta ishlash maqsadlariga erishish, shaxsiy ma’lumotlar subyekti roziligining amal qilish muddati tugashi, subyektning roziligini qaytarib olishi yoki qayta ishlashni to‘xtatish talabi, shuningdek shaxsiy ma’lumotlarning noqonuniy qayta ishlanishi aniqlanishi bo‘lishi mumkin.
9. Operator olingan shaxsiy ma’lumotlar bilan amalga oshiradigan harakatlar ro‘yxati
9.1. Operator shaxsiy ma’lumotlarni yig‘ish, qayd etish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish huquqini berish), egasizlantirish, bloklash, o‘chirish va yo‘q qilishni amalga oshiradi.
9.2. Operator shaxsiy ma’lumotlarni avtomatlashtirilgan tarzda, olingan axborotni axborot-telekommunikatsiya tarmoqlari orqali olish va/yoki uzatish bilan yoki bunday uzatishsiz qayta ishlaydi.
10. Shaxsiy ma’lumotlarni transchegaraviy uzatish
10.1. Shaxsiy ma’lumotlarni transchegaraviy uzatish bo‘yicha faoliyatni boshlashdan oldin Operator shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organni shaxsiy ma’lumotlarni transchegaraviy uzatish niyati haqida xabardor qilishi shart (bunday xabarnoma shaxsiy ma’lumotlarni qayta ishlash niyati to‘g‘risidagi xabarnomadan alohida yuboriladi).
10.2. Yuqoridagi xabarnomani topshirishdan oldin Operator shaxsiy ma’lumotlarni transchegaraviy uzatish rejalashtirilgan xorijiy davlat organlari, xorijiy jismoniy shaxslar va xorijiy yuridik shaxslardan tegishli ma’lumotlarni olishi shart.
11. Shaxsiy ma’lumotlarning maxfiyligi
Operator va shaxsiy ma’lumotlarga kirish huquqini olgan boshqa shaxslar, agar federal qonunda boshqacha nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlar subyektining roziligisiz ularni uchinchi shaxslarga oshkor qilmasligi va tarqatmasligi shart.
12. Yakuniy qoidalar
12.1. Foydalanuvchi o‘z shaxsiy ma’lumotlarini qayta ishlash bilan bog‘liq har qanday savol yuzasidan Operatorga support-games@dteavsitioweb.com elektron pochta manzili orqali murojaat qilib, tushuntirish olishi mumkin.
12.2. Ushbu hujjatda Operatorning shaxsiy ma’lumotlarni qayta ishlash siyosatiga kiritiladigan barcha o‘zgarishlar aks ettiriladi. Siyosat yangi tahrir bilan almashtirilgunga qadar muddatsiz amal qiladi.
12.3. Siyosatning amaldagi tahriri Internet tarmog‘ida https://dteavsitioweb.com/privacy/ manzilida erkin foydalanish uchun joylashtirilgan.
