Shaxsiy ma'lumotlarni qayta ishlash siyosati

1. UMUMIY QOIDALAR

Shaxsiy maʼlumotlarni qayta ishlash siyosati (keyingi oʻrinlarda Siyosat) “Shaxsiy

maʼlumotlar toʻgʻrisida”gi Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi OʻRQ-547-

son Qonuniga (keyingi oʻrinlarda Qonun deb yuritiladi) muvofiq ishlab chiqilgan.

Ushbu Siyosat “VV-LAND” MChJ (ViRent™) (STIR 309758283, pochta manzili:

Toshkent sh., Mirzo-Ulug‘bek tumani, Irrigator massivi, 3-uy) shaxsiy ma’lumotlarini

qayta ishlash tartibini va shaxsiy ma’lumotlar xavfsizligini ta’minlash choralarini

belgilaydi. shaxs va fuqaroning shaxsiy ma'lumotlariga ishlov berishdagi huquq va

erkinliklari, shu jumladan shaxsiy daxlsizlik, shaxsiy va oilaviy sirlarga bo'lgan

huquqlarni himoya qilish.

Siyosatda quyidagi asosiy tushunchalardan foydalaniladi:

shaxsiy ma'lumotlarni avtomatlashtirilgan tarzda qayta ishlash - shaxsiy ma'lumotlarni

kompyuter texnologiyalaridan foydalangan holda qayta ishlash;

shaxsiy ma'lumotlarni blokirovka qilish - shaxsiy ma'lumotlarni qayta ishlashni vaqtincha

to'xtatib turish (agar shaxsiy ma'lumotlarni aniqlashtirish uchun qayta ishlash zarur

bo'lmasa);

shaxsiy ma'lumotlarning axborot tizimi - ma'lumotlar bazalari va axborot texnologiyalari

va ularni qayta ishlashni ta'minlaydigan texnik vositalardagi shaxsiy ma'lumotlar

to'plami;

shaxsiy ma'lumotlarni shaxsiylashtirish - buning natijasida qo'shimcha ma'lumotlardan

foydalanmasdan shaxsiy ma'lumotlarning muayyan sub'ektining shaxsiy ma'lumotlarga

egaligini aniqlash mumkin bo'lmagan harakatlar;

shaxsiy ma'lumotlarni qayta ishlash - shaxsiy ma'lumotlar bilan avtomatlashtirish

vositalaridan foydalangan holda yoki foydalanmasdan amalga oshiriladigan har qanday

harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui, shu jumladan to'plash, qayd

etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), qazib olish

, shaxsiy ma'lumotlardan foydalanish, uzatish (tarqatish, taqdim etish, kirish),

shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilish;

operator - mustaqil ravishda yoki boshqa shaxslar bilan birgalikda shaxsiy ma'lumotlarni

qayta ishlashni tashkil etuvchi va (yoki) amalga oshiruvchi, shuningdek shaxsiy

ma'lumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy ma'lumotlar

tarkibini, harakatlarni (operatsiyalarni) belgilaydigan yuridik shaxs. shaxsiy ma'lumotlar

bilan amalga oshiriladi;

shaxsiy ma'lumotlar - to'g'ridan-to'g'ri yoki bilvosita aniq yoki identifikatsiya qilinadigan

jismoniy shaxsga (shaxsiy ma'lumotlar ob'ekti) tegishli har qanday ma'lumot;

shaxsiy ma'lumotlarni taqdim etish - shaxsiy ma'lumotlarni ma'lum bir shaxsga yoki

ma'lum shaxslar doirasiga oshkor qilishga qaratilgan harakatlar;

shaxsiy ma'lumotlarni tarqatish - shaxsiy ma'lumotlarni shaxslarning cheklanmagan

doirasiga oshkor qilishga (shaxsiy ma'lumotlarni uzatish) yoki cheklanmagan

miqdordagi shaxslarning shaxsiy ma'lumotlari bilan tanishishga, shu jumladan shaxsiy

ma'lumotlarni ommaviy axborot vositalarida oshkor qilishga, axborot va

telekommunikatsiyalarga joylashtirishga qaratilgan harakatlar. tarmoqlar yoki shaxsiy

ma'lumotlarga boshqa yo'l bilan kirishni ta'minlash;

shaxsiy ma'lumotlarni transchegaraviy uzatish - shaxsiy ma'lumotlarni xorijiy davlat

hududiga xorijiy davlat organiga, xorijiy jismoniy yoki xorijiy yuridik shaxsga o'tkazish.

shaxsiy ma'lumotlarni yo'q qilish - buning natijasida shaxsiy ma'lumotlarning axborot

tizimidagi shaxsiy ma'lumotlar tarkibini tiklash mumkin bo'lmagan va (yoki) buning

natijasida shaxsiy ma'lumotlarning moddiy tashuvchilari yo'q qilingan harakatlar.

2. SHAXSIY MA'LUMOTLARNI QAYTA QILISH PRINSIPLARI, MAQSADI, MAZMUNI

VA SHARTLARI

2.1. Shaxsiy ma'lumotlarni qayta ishlash tamoyillari

Operator tomonidan shaxsiy ma'lumotlarni qayta ishlash quyidagi tamoyillar asosida

amalga oshiriladi:

• qonuniylik va adolatlilik;

• shaxsiy ma'lumotlarni qayta ishlashni aniq, oldindan belgilangan va qonuniy

maqsadlarga erishish uchun cheklash;

• shaxsiy ma'lumotlarni yig'ish maqsadlariga mos kelmaydigan shaxsiy ma'lumotlarni

qayta ishlashning oldini olish;

• qayta ishlash bir-biriga mos kelmaydigan maqsadlarda amalga oshirilayotgan shaxsiy

ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarining birlashishiga yo‘l qo‘ymaslik;

• faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy ma'lumotlarni qayta

ishlash;

• qayta ishlangan shaxsiy ma'lumotlarning mazmuni va hajmining qayta ishlashning

belgilangan maqsadlariga muvofiqligi;

• shaxsiy ma'lumotlarni qayta ishlashning belgilangan maqsadlariga nisbatan haddan

tashqari qayta ishlashning oldini olish;

• shaxsiy ma'lumotlarni qayta ishlash maqsadlariga nisbatan shaxsiy ma'lumotlarning

aniqligi, etarliligi va dolzarbligini ta'minlash;

• shaxsiy ma'lumotlarni qayta ishlash maqsadlariga erishilganda yoki ushbu

maqsadlarga erishish zarurati yo'qolgan taqdirda, agar qonun hujjatlarida boshqacha

tartib nazarda tutilgan bo'lmasa, Operator tomonidan shaxsiy ma'lumotlarning yo'l

qo'yilgan buzilishlarini bartaraf etishning iloji bo'lmasa, ularni yo'q qilish yoki

shaxsiylashtirish.

2.2. Shaxsiy ma'lumotlarni to'plash va keyinchalik qayta ishlash quyidagi maqsadlarda

amalga oshiriladi:

• Foydalanuvchining shaxsiy ma’lumotlaridan unga Operator takliflarini, Operator

xizmatlari to‘g‘risida axborot va reklama xabarlarini jo‘natish, pochta ro‘yxatlarini tashkil

qilish, SMS-xabarlarni yuborish, telefon orqali va Foydalanuvchining manziliga elektron

pochta orqali jo‘natish yo‘li bilan foydalanish;

• Foydalanuvchiga SMS va elektron pochta xabarlarini jo‘natish, shuningdek,

Foydalanuvchiga telefon qo‘ng‘iroqlari orqali Foydalanuvchi bilan “SUN-RENTJ” MChJ

o‘rtasida tuzilgan shartnoma shartlarini bajarish bilan bog‘liq ma’lumotlarni taqdim etish

maqsadida.

• turli ma'lumotlar bazalari va axborot tizimlarida, shu jumladan analitik va statistik

hisobotlarda saqlash va qayta ishlashni amalga oshirish:

• boshqa maqsadlarda: virent.uz platformasida joylashtirilgan Taklif shartlarini bajarish

uchun.

2.3. Shaxsiy ma'lumotlarni qayta ishlash shartlari

Operator shaxsiy ma'lumotlarni quyidagi shartlardan kamida bittasi mavjud bo'lganda

qayta ishlaydi:

• shaxsiy ma'lumotlarni qayta ishlash shaxsiy ma'lumotlar sub'ektining uning shaxsiy

ma'lumotlarini qayta ishlashga roziligi bilan amalga oshiriladi;

• shaxsiy ma’lumotlarni qayta ishlash O‘zbekiston Respublikasining xalqaro

shartnomasida yoki Qonunda nazarda tutilgan maqsadlarga erishish, O‘zbekiston

Respublikasi qonunchiligida operatorga yuklangan funksiyalar, vakolatlar va

majburiyatlarni amalga oshirish va bajarish uchun zarur bo‘lsa;

• shaxsiy ma’lumotlarni qayta ishlash odil sudlovni amalga oshirish, sud hujjatini,

boshqa organ yoki mansabdor shaxsning O‘zbekiston Respublikasining ijro ishi

to‘g‘risidagi qonun hujjatlariga muvofiq ijro etilishi lozim bo‘lgan hujjatini ijro etish uchun

zarur bo‘lsa;

• shaxsiy ma'lumotlarni qayta ishlash shaxsiy ma'lumotlar sub'ekti taraf yoki benefitsiar

yoki kafil bo'lgan shartnomani bajarish, shuningdek shaxsiy ma'lumotlar sub'ekti

tashabbusi bilan shartnoma tuzish yoki shaxsiy ma'lumotlar sub'ekti bo'lgan

shartnomani tuzish uchun zarur. ma'lumotlar sub'ekti benefitsiar yoki kafil bo'ladi;

• shaxsiy ma'lumotlarni qayta ishlash operator yoki uchinchi shaxslarning huquq va

qonuniy manfaatlarini amalga oshirish yoki shaxsiy ma'lumotlar sub'ektining huquq va

erkinliklari buzilmagan taqdirda ijtimoiy ahamiyatga ega maqsadlarga erishish uchun

zarur;

• shaxsiy ma'lumotlarga ishlov berish amalga oshiriladi, unga shaxsiy ma'lumotlar

sub'ekti tomonidan yoki uning iltimosiga binoan (keyingi o'rinlarda hamma uchun ochiq

bo'lgan shaxsiy ma'lumotlar deb yuritiladi) cheklanmagan miqdordagi shaxslar kirishi

ta'minlanadi;

• qonun hujjatlariga muvofiq e’lon qilinishi yoki majburiy oshkor etilishi lozim bo‘lgan

shaxsiy ma’lumotlarni qayta ishlash amalga oshiriladi.

2.4. Shaxsiy ma'lumotlarning maxfiyligi

Operator va shaxsiy ma'lumotlarga kirish huquqiga ega bo'lgan boshqa shaxslar, agar

qonun hujjatlarida boshqacha tartib nazarda tutilgan bo'lmasa, shaxsiy ma'lumotlarni

qayta ishlashga rozilik bermasa, shaxsiy ma'lumotlarni uchinchi shaxslarga oshkor

qilmasliklari va shaxsiy ma'lumotlar sub'ektining roziligisiz tarqatmasliklari shart yoki

"SUN-RENTJ " MChJ va shaxsiy ma'lumotlar mavzusi o'rtasida tuzilgan Shartnoma

(Oferta) shartlari.

2.5. Shaxsiy ma'lumotlarning maxsus toifalari

Operator tomonidan irqi, millati, siyosiy qarashlari, diniy yoki falsafiy e'tiqodlari, sog'lig'i,

intim hayoti bilan bog'liq shaxsiy ma'lumotlarning maxsus toifalarini qayta ishlashga

quyidagi hollarda ruxsat beriladi:

• shaxsiy ma'lumotlar sub'ekti o'zining shaxsiy ma'lumotlarini qayta ishlashga yozma

rozilik bergan bo'lsa;

• shaxsiy ma'lumotlar shaxsiy ma'lumotlar sub'ekti tomonidan ommaviy e'lon qilinadi;

• shaxsiy ma’lumotlarni qayta ishlash davlat ijtimoiy yordami to‘g‘risidagi qonun

hujjatlari, mehnat qonunchiligi, O‘zbekiston Respublikasining davlat pensiya ta’minoti

to‘g‘risidagi, mehnat pensiyalari to‘g‘risidagi qonun hujjatlariga muvofiq amalga

oshiriladi;

• shaxsiy ma'lumotlarni qayta ishlash shaxsiy ma'lumotlar sub'ektining hayoti, sog'lig'i

yoki boshqa hayotiy manfaatlarini yoki boshqa shaxslarning hayoti, sog'lig'i yoki boshqa

hayotiy manfaatlarini himoya qilish uchun zarur bo'lsa va shaxsiy ma'lumotlar

sub'ektining roziligini olish mumkin bo'lmasa; ;

• shaxsiy ma'lumotlarni qayta ishlash tibbiy-profilaktika maqsadlarida, tibbiy tashxis

qo'yish, tibbiy va tibbiy-ijtimoiy xizmatlar ko'rsatish uchun amalga oshiriladi, agar

shaxsiy ma'lumotlarga ishlov berish tibbiy faoliyat bilan professional ravishda

shug'ullanadigan shaxs tomonidan amalga oshirilsa va O‘zbekiston Respublikasi qonun

hujjatlariga muvofiq tibbiy sirni saqlashi shart;

• shaxsiy ma'lumotlarni qayta ishlash shaxsiy ma'lumotlar sub'ektining yoki uchinchi

shaxslarning huquqlarini belgilash yoki amalga oshirish uchun, shuningdek odil sudlovni

amalga oshirish bilan bog'liq holda zarur;

• shaxsiy ma'lumotlarni qayta ishlash sug'urta qonunchiligiga muvofiq majburiy sug'urta

turlari to'g'risidagi qonun hujjatlariga muvofiq amalga oshiriladi.

Shaxsiy ma'lumotlarning alohida toifalariga ishlov berish, agar qonun hujjatlarida

boshqacha tartib nazarda tutilgan bo'lmasa, ularga ishlov berish sabablari bartaraf

etilgan bo'lsa, darhol to'xtatilishi kerak.

Sudlanganlik to'g'risidagi shaxsiy ma'lumotlarni qayta ishlash Operator tomonidan faqat

qonun hujjatlariga muvofiq belgilangan hollarda va tartibda amalga oshirilishi mumkin.

• shaxsiy ma'lumotlarni qayta ishlash sug'urta qonunchiligiga muvofiq majburiy sug'urta

turlari to'g'risidagi qonun hujjatlariga muvofiq amalga oshiriladi.

Shaxsiy ma'lumotlarning alohida toifalariga ishlov berish, agar qonun hujjatlarida

boshqacha tartib nazarda tutilgan bo'lmasa, ularga ishlov berish sabablari bartaraf

etilgan bo'lsa, darhol to'xtatilishi kerak.

Sudlanganlik haqidagi shaxsiy ma'lumotlarni qayta ishlash Operator tomonidan faqat

qonun hujjatlariga muvofiq belgilangan hollarda va tartibda amalga oshirilishi mumkin.

2.6. Biometrik shaxsiy ma'lumotlar

Shaxsning fiziologik va biologik xususiyatlarini tavsiflovchi, uning asosida uning shaxsini

aniqlash mumkin bo'lgan ma'lumotlar - biometrik shaxsiy ma'lumotlar Operator

tomonidan faqat sub'ektning yozma roziligi bilan, shu jumladan yozma shaklda qayta

ishlanishi mumkin. elektron hujjat.

2.7. Shaxsiy ma'lumotlarni qayta ishlashni boshqa shaxsga topshirish

Operator, agar qonun hujjatlarida boshqacha qoida nazarda tutilgan bo'lmasa, ushbu

shaxs bilan tuzilgan shartnoma asosida shaxsiy ma'lumotlar sub'ektining roziligi bilan

shaxsiy ma'lumotlarni qayta ishlashni boshqa shaxsga topshirishga haqli. Operator

nomidan shaxsiy ma'lumotlarni qayta ishlovchi shaxs qonunda nazarda tutilgan shaxsiy

ma'lumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi shart.

2.8. Shaxsiy ma'lumotlarni transchegaraviy uzatish

Operator o'z hududiga shaxsiy ma'lumotlarni uzatish amalga oshirilishi kerak bo'lgan

xorijiy davlat bunday uzatish boshlanishidan oldin shaxsiy ma'lumotlar sub'ektlarining

huquqlarini etarli darajada himoya qilishini ta'minlashi shart.

Shaxsiy ma'lumotlar sub'ektlarining huquqlarini etarli darajada himoya qilishni

ta'minlamaydigan xorijiy davlatlar hududida shaxsiy ma'lumotlarni transchegaraviy

uzatish quyidagi hollarda amalga oshirilishi mumkin:

• shaxsiy ma'lumotlar sub'ektining shaxsiy ma'lumotlarini transchegaraviy o'tkazish

uchun uning yozma roziligi, shu jumladan elektron hujjat ko'rinishida mavjudligi;

• shaxsiy ma'lumotlar sub'ekti ishtirokchi bo'lgan shartnomani bajarish.

• Qonunda belgilangan boshqa holatlar.

3. SHAXSIY MA'LUMOTLAR SUB'YEKTINING HUQUQLARI

3.1. Shaxsiy ma'lumotlar sub'ektining shaxsiy ma'lumotlarini qayta ishlashga roziligi.

Shaxsiy ma'lumotlar sub'ekti o'z shaxsiy ma'lumotlarini taqdim etishga qaror qiladi va

ularni erkin, o'z xohishiga ko'ra va o'z manfaatlarini ko'zlab qayta ishlashga rozi bo'ladi.

Shaxsiy ma'lumotlarni qayta ishlashga rozilik, agar qonunda boshqacha tartib nazarda

tutilgan bo'lmasa, shaxsiy ma'lumotlar sub'ekti yoki uning vakili tomonidan, agar qonun

hujjatlarida boshqacha tartib nazarda tutilgan bo'lmasa, ularni olinganlik faktini

tasdiqlashga imkon beradigan har qanday shaklda berilishi mumkin.

Shaxsiy ma'lumotlar sub'ektining shaxsiy ma'lumotlarini qayta ishlashga roziligini olish

yoki Qonunda ko'rsatilgan asoslar mavjudligini tasdiqlovchi dalillarni taqdim etish

majburiyati Operator zimmasiga yuklanadi.

3.2. Shaxsiy ma'lumotlar sub'ektining huquqlari

Shaxsiy ma'lumotlar sub'ekti, agar qonun hujjatlariga muvofiq bunday huquq

cheklanmagan bo'lsa, Operatordan uning shaxsiy ma'lumotlariga ishlov berish to'g'risida

ma'lumot olish huquqiga ega. Shaxsiy ma'lumotlar sub'ekti, agar shaxsiy ma'lumotlar

to'liq bo'lmagan, eskirgan, noto'g'ri, noqonuniy ravishda olingan yoki qayta ishlashning

belgilangan maqsadi uchun zarur bo'lmasa, Operatordan shaxsiy ma'lumotlariga aniqlik

kiritishni, ularni blokirovka qilishni yoki yo'q qilishni talab qilishga haqlidir. huquqlarini

himoya qilish uchun qonun hujjatlarida nazarda tutilgan choralarni ko'radi.

Aloqa vositalaridan foydalangan holda potentsial iste'molchi bilan to'g'ridan-to'g'ri aloqa

o'rnatish orqali tovarlarni, ishlarni, xizmatlarni bozorda ilgari surish maqsadida shaxsiy

ma'lumotlarni qayta ishlashga faqat shaxsiy ma'lumotlar sub'ektining oldindan roziligi

bilan yo'l qo'yiladi. Shaxsiy ma'lumotlarni ko'rsatilgan qayta ishlash, agar Operator

bunday rozilik olinganligini isbotlamasa, shaxsiy ma'lumotlar sub'ektining oldindan

roziligisiz amalga oshirilgan deb e'tirof etiladi.

Operator shaxsiy ma'lumotlar sub'ektining iltimosiga binoan yuqorida ko'rsatilgan

maqsadlarda o'z shaxsiy ma'lumotlariga ishlov berishni darhol to'xtatishi shart.

Shaxsiy ma'lumotlar sub'ektiga nisbatan huquqiy oqibatlarga olib keladigan yoki uning

huquqlari va qonuniy manfaatlariga boshqacha tarzda daxl qiluvchi shaxsiy

ma'lumotlarni faqat avtomatlashtirilgan qayta ishlash asosida qarorlar qabul qilish

taqiqlanadi, qonun hujjatlarida nazarda tutilgan hollar bundan mustasno yoki uning

roziligisiz. yozma ravishda shaxsiy ma'lumotlar mavzusi.

Agar shaxsiy ma'lumotlar sub'ekti Operator o'z shaxsiy ma'lumotlarini Qonun talablarini

buzgan holda qayta ishlayapti yoki uning huquq va erkinliklarini boshqacha tarzda

buzayotgan deb hisoblasa, shaxsiy ma'lumotlar sub'ekti Operatorning harakatlari yoki

harakatsizligi ustidan shikoyat qilish huquqiga ega. shaxsiy ma'lumotlar sub'ektlarining

huquqlarini himoya qilish bo'yicha vakolatli organ yoki sudda, agar nizo shikoyat

tartibida 30 kun ichida hal etilmasa.

4. SHAXSIY MA'LUMOTLAR XAVFSIZLIGI

Operator tomonidan qayta ishlangan shaxsiy ma'lumotlarning xavfsizligi shaxsiy

ma'lumotlarni himoya qilish sohasidagi qonun hujjatlari talablarini ta'minlash uchun zarur

bo'lgan huquqiy, tashkiliy va texnik chora-tadbirlarni amalga oshirish orqali ta'minlanadi.

Shaxsiy ma'lumotlarga ruxsatsiz kirishning oldini olish uchun Operator quyidagi tashkiliy

va texnik choralarni qo'llaydi:

• shaxsiy ma'lumotlarni qayta ishlash va himoya qilishni tashkil etish uchun mas'ul

mansabdor shaxslarni tayinlash;

• shaxsiy ma'lumotlarga ega bo'lgan shaxslar tarkibini cheklash;

• axborot tashuvchilarni hisobga olish, saqlash va muomalasini tashkil etish;

• axborot xavfsizligi vositalaridan foydalanishning tayyorligi va samaradorligini

tekshirish;

• antivirus vositalari va shaxsiy ma'lumotlarni himoya qilish tizimini tiklash vositalaridan

foydalanish;

5. Yakuniy qoidalar

Operatorning shaxsiy maʼlumotlar operatori sifatidagi boshqa huquq va majburiyatlari

Oʻzbekiston Respublikasining shaxsiy maʼlumotlar sohasidagi qonun hujjatlari bilan

belgilanadi.