Maxfiylik siyosati

HPBS saytida shaxsga doir ma’lumotlarga ishlov berish va ularni himoya qilish qoidalari

Hujjat haqida qisqacha

Ushbu Siyosat «HPBS» MChJ qanday shaxsga doir ma’lumotlarni olishi, ular nima uchun zarurligi, qanday ishlatilishi va himoya qilinishi, kimga berilishi mumkinligi, qancha vaqt saqlanishi hamda foydalanuvchi qanday huquqlarga egaligini tushuntiradi. U HPBS sayti, uning qayta aloqa shakllari va foydalanuvchilar bilan o‘zaro hamkorlikning boshqa kanallariga tatbiq etiladi.

1 Umumiy qoidalar

1.1. Ushbu Maxfiylik va shaxsga doir ma’lumotlarga ishlov berish siyosati (keyingi o‘rinlarda — «Siyosat») HPBS sayti, uning qayta aloqa shakllari va HPBSning boshqa raqamli xizmatlaridan foydalanishda «HPBS» MChJ (keyingi o‘rinlarda — «Operator», «biz») tomonidan shaxsga doir ma’lumotlarga ishlov berish va ularni himoya qilish qoidalarini belgilaydi.

1.2. Siyosat O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-sonli «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonunining amaldagi tahriri, O‘zbekiston Respublikasining boshqa qo‘llaniladigan qonunchilik hujjatlari, shuningdek Operatorning mijozlar va foydalanuvchilar oldidagi shartnomaviy majburiyatlariga muvofiq ishlab chiqilgan.

1.3. Saytlardan foydalanish, hisob qaydnomasini yaratish, shaklni yuborish yoki Siyosat bilan tanishgandan keyin shaxsiy kabinetda ishlashni davom ettirish orqali foydalanuvchi uning shartlari bilan tanishganini tasdiqlaydi. Qonunda rozilik talab etilgan hollarda Operator uni olinganlik faktini tasdiqlash imkonini beradigan shaklda alohida so‘raydi.

1.4. Agar foydalanuvchi boshqa shaxsning ma’lumotlarini taqdim etsa, u bunday berish uchun qonuniy asos mavjudligini tasdiqlaydi va o‘sha shaxsni ushbu Siyosat haqida xabardor qilishi shart.

1.5. Agar bunday hujjatlar talab etilsa, Siyosat shaxsga doir ma’lumotlarga ishlov berishga alohida rozilik, marketing xabarlariga rozilik, shartnoma, foydalanuvchi kelishuvi yoki muayyan xizmat shartlarini almashtirmaydi.

2 Amal qilish doirasi

2.1. Siyosat hpbs.uz saytiga, jumladan uning sahifalari, shakllari, rasmiy subdomenlari va dasturiy interfeyslariga tatbiq etiladi.

2.2. Siyosat, shuningdek, qayta aloqa shakllari orqali murojaatlar, tadbirlarga ro‘yxatdan o‘tish, namoyish va tijorat taklifi so‘rovlari, qo‘llab-quvvatlash xizmati, CRM bilan integratsiyalar hamda xizmatlar ko‘rsatish uchun foydalaniladigan boshqa axborot tizimlariga tatbiq etiladi.

2.3. Tashqi havolalar olib boradigan uchinchi tomon saytlari va xizmatlari o‘z qoidalari asosida ishlaydi. Operator bunday mustaqil shaxslar tomonidan ma’lumotlarga ishlov berish maqsadlari va usullarini belgilamaydi.

3 Asosiy tushunchalar

4 Biz qanday ma’lumotlarga ishlov beramiz

4.1. Ma’lumotlar tarkibi tanlangan resurs, foydalanuvchining roli, shartnoma shartlari va foydalaniladigan funksiyaga bog‘liq. Operator quyidagilarga ishlov berishi mumkin:

• identifikatsiya ma’lumotlari: familiya, ism, ota ismi, lavozim, tashkilot, loyiha yoki tizimdagi rol;
• aloqa ma’lumotlari: xizmat va shaxsiy elektron pochta manzili, telefon raqami, aloqa manzili;
• hisob qaydnomasi ma’lumotlari: login, foydalanuvchi identifikatori, rollar va foydalanish huquqlari haqidagi ma’lumotlar, profil sozlamalari, hisob qaydnomasining holati; parol himoyalangan shaklda saqlanadi va Operator xodimlariga ko‘rsatilmaydi;
• murojaatlar va o‘zaro hamkorlik ma’lumotlari: arizalar, yozishmalar, qo‘llab-quvvatlash so‘rovlari, qayta aloqa, roziliklar va rad etishlar mazmuni;
• shartnomaviy va to‘lov ma’lumotlari: mijoz yoki kontragent rekvizitlari, vakillar, shartnomalar, hisobvaraqlar va to‘lovlar haqidagi ma’lumotlar; bank ma’lumotlariga faqat hisob-kitoblar va hisob yuritish uchun zarur hajmda ishlov beriladi;
• xodimlar, ekspertlar, auditorlar, verifikatorlar, yetkazib beruvchilar va jarayonlarning boshqa ishtirokchilari haqidagi ma’lumotlarni o‘z ichiga olishi mumkin bo‘lgan loyiha va korporativ ma’lumotlar;
• reyestr ma’lumotlari: tegishli reyestr qoidalarida nazarda tutilgan bo‘lsa, arizachilar, huquq egalari, iqlim loyihalari ishtirokchilari, ekspertlar va verifikatorlar haqidagi ma’lumotlar;
• texnik ma’lumotlar: IP manzil, kirish sanasi va vaqti, qurilma va brauzer turi, operatsion tizim, til, o‘tish URL manzili, seans identifikatorlari, hodisalar jurnallari, xatolar va xavfsizlik haqidagi ma’lumotlar;
• foydalanish haqidagi ma’lumotlar: tashrif buyurilgan bo‘limlar, bajarilgan harakatlar, tanlangan sozlamalar, interfeysga javoblar va foydalanishning umumlashtirilgan ko‘rsatkichlari;
• foydalanuvchi tanlagan sozlamalar doirasidagi cookies va o‘xshash texnologiyalardan olingan ma’lumotlar.

4.2. Operator odatiy ro‘yxatdan o‘tish va xizmatlardan foydalanish uchun maxsus shaxsga doir ma’lumotlar, biometrik yoki genetik ma’lumotlarni so‘ramaydi. Agar alohida funksiya uchun ularga ishlov berish zarur bo‘lsa, bu faqat qonunda nazarda tutilgan asosda va foydalanuvchini alohida xabardor qilgan holda amalga oshiriladi.

4.3. Yuridik shaxsning ekologik, energetik, moliyaviy va ishlab chiqarish ko‘rsatkichlari o‘z-o‘zidan shaxsga doir ma’lumotlar hisoblanmaydi. Biroq, agar ular jismoniy shaxsni bevosita yoki bilvosita identifikatsiya qilish imkonini bersa, ularga ushbu Siyosat qoidalari qo‘llaniladi.

5 Ma’lumotlarni olish manbalari

5.1. Operator ma’lumotlarni quyidagicha oladi:

• shakllarni to‘ldirish, ro‘yxatdan o‘tish, shartnoma tuzish, profilni sozlash va qo‘llab-quvvatlash xizmatiga murojaat qilishda bevosita foydalanuvchidan;
• foydalanuvchiga ish maydonidan foydalanish imkonini beradigan mijoz yoki ish beruvchidan;
• loyiha yoki shartnoma doirasida vakolatli vakillar, hamkorlar, pudratchilar, auditorlar va verifikatorlardan;
• HPBS sayti va uning shakllaridan foydalanishda avtomatik ravishda;
• loyiha, kontragent, iqlim bayonoti yoki reyestr yozuvini tekshirish uchun zarur bo‘lsa, qonuniy ravishda ochiq davlat, korporativ va ommaviy manbalardan;
• foydalanuvchi ruxsat bergan integratsiyalar va import qilinadigan fayllar orqali.

6 Ishlov berish maqsadlari va huquqiy asoslari

7 Ishlov berish tartibi

7.1. Ishlov berish avtomatlashtirilgan, avtomatlashtirilmagan yoki aralash usulda amalga oshirilishi mumkin. Operator faqat bayon etilgan maqsadlar uchun zarur harakatlarni bajaradi.

7.2. Ma’lumotlardan foydalanish imkoniyati rolli model asosida va xodim, mijoz, ekspert, verifikator yoki pudratchi o‘z vazifalarini bajarishi uchun zarur hajmda beriladi. Tizimdagi harakatlar audit jurnallarida qayd etilishi mumkin.

7.3. HPBS raqamli xizmatlaridan foydalanishda ma’lumotlardan foydalanish imkoniyati berilgan vakolatlar doirasida taqdim etiladi. Mijoz o‘z xodimlari va boshqa shaxslarning shaxsga doir ma’lumotlarini berish qonuniyligi uchun javobgardir.

7.4. HPBS xizmatlarining avtomatlashtirilgan hisob-kitoblari va tavsiyalari axborot va ish jarayonini qo‘llab-quvvatlash uchun mo‘ljallangan. Jismoniy shaxs uchun yuridik oqibatlarni yuzaga keltiradigan qarorlar qonun yoki shartnomada nazarda tutilgan inson tekshiruvisiz faqat ular asosida qabul qilinmasligi kerak.

8 Axborotni e’lon qilish

8.1. HPBS saytda loyihalar, tadbirlar va ko‘rsatiladigan xizmatlar haqidagi ma’lumotlarni e’lon qilishi mumkin. Shaxsga doir ma’lumotlar e’lon qilinishidan oldin foydalanuvchiga e’lon qilinadigan ma’lumotlar tarkibi haqida axborot beriladi va zarur hollarda ularni tarqatishga alohida rozilik olinadi.

8.2. Agar e’lon qilish qonunda yoki subyektning alohida roziligida to‘g‘ridan-to‘g‘ri nazarda tutilmagan bo‘lsa, aloqa ma’lumotlari, hujjatlar, imzolar, identifikatorlar va foydalanish cheklangan boshqa axborot e’lon qilinmaydi.

8.3. Foydalanuvchi e’lon qilingan shaxsga doir ma’lumotlarni aniqlashtirish, ulardan foydalanishni cheklash yoki ularni o‘chirish haqida so‘rov yuborishi mumkin. Operator so‘rovni qonunchilik talablari va boshqa shaxslarning huquqlarini hisobga olgan holda ko‘rib chiqadi.

9 Cookies va tahlil

9.1. Saytlarda cookies fayllarining quyidagi toifalaridan foydalanilishi mumkin:

• majburiy — xavfsizlik, avtorizatsiya, seansni saqlash va asosiy funksiyalarning ishlashini ta’minlaydi;
• funksional — til, interfeys va foydalanuvchining boshqa sozlamalarini eslab qoladi;
• tahliliy — tashriflar soni, unumdorlik va foydalanish qulayligini umumlashtirilgan shaklda baholashga yordam beradi;
• marketing — faqat ular amalda ulangan va talab etiladigan rozilik mavjud bo‘lganda qo‘llaniladi.

9.2. Ixtiyoriy cookies sozlamalar panelidagi foydalanuvchi tanloviga muvofiq faollashtiriladi. Foydalanuvchi tanlovini o‘zgartirishi, cookies fayllarini o‘chirishi yoki brauzer vositalari yordamida ulardan foydalanishni cheklashi mumkin. Majburiy cookies fayllarini o‘chirib qo‘yish avtorizatsiya va ayrim funksiyalarning ishlashiga xalaqit berishi mumkin.

9.3. Agar saytlarga uchinchi tomon tahlil, chat, xarita, video yoki avtomatlashtirilgan so‘rovlardan himoya vositalari ulangan bo‘lsa, ularni faollashtirishdan oldin foydalanuvchiga zarur axborot taqdim etiladi, ma’lumotlar esa qonuniy asosda beriladi.

10 Ma’lumotlarni uchinchi shaxslarga berish

10.1. Operator ma’lumotlarni faqat zarur hajmda quyidagi oluvchilar toifalariga berishi mumkin:

• xosting, infratuzilma, zaxira nusxalash, aloqa, texnik qo‘llab-quvvatlash va axborot xavfsizligi xizmatlarini yetkazib beruvchilarga;
• CRM, xizmat yozishmalari va murojaatlarni boshqarish xizmatlarini yetkazib beruvchilarga;
• muayyan loyihaga jalb etilgan auditorlar, maslahatchilar, verifikatorlar va ekspertlarga;
• buyurtma qilingan xizmatni ko‘rsatishda ishtirok etuvchi hamkorlar va pudratchilarga;
• hisob-kitoblarni amalga oshirishda banklar va to‘lov tashkilotlariga;
• qonunchilikda nazarda tutilgan hollarda va tartibda davlat organlari, sudlar va boshqa vakolatli shaxslarga;
• tegishli biznes qayta tashkil etilgan yoki berilgan taqdirda, maxfiylik talablarini saqlagan holda yangi mulkdor yoki huquqiy vorisga.

10.2. Operator topshirig‘i bo‘yicha ma’lumotlarga ishlov beruvchi shaxslar maxfiylikka rioya etish, ma’lumotlardan faqat belgilangan maqsadlarda foydalanish va tegishli himoya choralarini qo‘llash majburiyatini oladi.

10.3. Operator shaxsga doir ma’lumotlarni sotmaydi va foydalanuvchining alohida roziligisiz ularni mustaqil reklama maqsadlarida foydalanish uchun bermaydi.

11 Transchegaraviy berish va saqlash joyi

11.1. Operator shaxsga doir ma’lumotlarni saqlash va transchegaraviy berishni O‘zbekiston Respublikasi qonunchiligi talablarini hisobga olgan holda tashkil etadi.

11.2. O‘zbekiston Respublikasi hududida majburiy saqlanishi lozim bo‘lgan shaxsga doir ma’lumotlar O‘zbekiston Respublikasi hududida saqlanadi. Boshqa ma’lumotlar qonunda nazarda tutilgan shartlar va yetarli himoya kafolatlari mavjud bo‘lganda uning hududidan tashqarida saqlanishi yoki ularga ishlov berilishi mumkin.

11.3. Tashqi bulut xizmatini ulashdan oldin Operator ishlov berish joyi, shartnoma shartlari, xavfsizlik choralari va berishga yo‘l qo‘yilishini baholaydi. Zarur hollarda subyektning alohida roziligi so‘raladi.

12 Saqlash muddatlari va yo‘q qilish

12.1. Agar qonunchilikda uzoqroq muddat belgilanmagan yoki qonuniy huquqlarni himoya qilish uchun talab etilmagan bo‘lsa, ma’lumotlar ishlov berish maqsadlari, rozilikning amal qilish muddati yoki shartnomani bajarish uchun zarur muddatdan ortiq saqlanmaydi.

12.2. Agar shartnomada yoki majburiy qoidalarda boshqa muddat belgilanmagan bo‘lsa, quyidagi mo‘ljallar qo‘llaniladi:

• murojaatlar va hisob qaydnomalari ma’lumotlari — murojaatga ishlov berish, shartnomani bajarish va xavfsizlikni ta’minlash uchun zarur muddat davomida;
• arizalar va yozishmalar — murojaatga ishlov berish va keyinchalik uning bajarilganini tasdiqlash davrida;
• shartnomaviy, buxgalteriya va to‘lov hujjatlari — majburiy saqlash muddatlari davomida;
• xavfsizlik jurnallari va texnik zaxira nusxalari — xatarlar va hodisalarni tekshirish zarurati hisobga olingan holda ichki reglamentlarda belgilangan muddatlar davomida;
• marketing aloqalari — rozilik qaytarib olinmaguncha yoki tegishli xabarlar jo‘natilishi tugatilguncha;
• loyihalar va xizmatlar haqidagi ma’lumotlar — shartnomani bajarish va qonunchilik talablariga rioya etish uchun zarur muddat davomida.

12.3. Maqsadga erishilgandan keyin, agar ma’lumotlarni keyinchalik saqlash qonunda talab etilmasa, ular yo‘q qilinadi, egasizlantiriladi yoki bloklanadi. Zaxira nusxalaridan o‘chirish ulardan foydalanish cheklangan holda ularni yangilashning belgilangan sikli davomida amalga oshiriladi.

13 Ma’lumotlarni himoya qilish

13.1. Operator ma’lumotlarning xususiyati va ishlov berish xatarlariga mos huquqiy, tashkiliy va texnik choralarni qo‘llaydi, jumladan:

• rollar va eng kam zarur vakolatlar prinsipi bo‘yicha foydalanishni cheklash;
• foydalanuvchilarni identifikatsiya va autentifikatsiya qilish, seanslar va parollarni boshqarish;
• himoyalangan ulanishlarni va tegishli hollarda saqlanayotgan ma’lumotlarni shifrlash;
• harakatlarni jurnallashtirish, hodisalarni monitoring qilish va hodisalarga javob berish;
• zaxira nusxalash va qayta tiklashni tekshirish;
• dasturiy ta’minotni yangilash, zaifliklar va konfiguratsiyalarni nazorat qilish;
• xodimlarni o‘qitish va maxfiylik bo‘yicha shartnomaviy majburiyatlar;
• pudratchilarni baholash va ularning foydalanish imkoniyatlarini cheklash;
• himoya choralarini davriy qayta ko‘rib chiqish.

13.2. Foydalanuvchi hisob qaydnomasi ma’lumotlarining maxfiyligini saqlashi, ishonchli paroldan foydalanishi, boshqa shaxslarga foydalanish imkonini bermasligi va shubhali faoliyat haqida zudlik bilan xabar qilishi shart.

13.3. Axborotni berish va saqlashning hech bir usuli mutlaq xavfsizlikni ta’minlamaydi. Hodisa aniqlanganda Operator, agar qonunchilikda talab etilsa, uni cheklash, oqibatlarini bartaraf etish hamda zarar ko‘rgan shaxslar va vakolatli organlarni xabardor qilish choralarini ko‘radi.

14 Foydalanuvchining huquqlari

14.1. Qonunchilikda nazarda tutilgan doirada foydalanuvchi quyidagi huquqlarga ega:

• Operatorda o‘zining shaxsga doir ma’lumotlari mavjudligini bilish va ularning tarkibi hamda ularga ishlov berish haqida axborot olish;
• to‘liq bo‘lmagan, eskirgan yoki noaniq ma’lumotlarni aniqlashtirishni talab qilish;
• agar ishlov berish rozilikka asoslangan bo‘lsa, rozilikni qaytarib olish;
• qonuniy asoslar mavjud bo‘lganda ishlov berishni vaqtincha to‘xtatish yoki ma’lumotlarni yo‘q qilishni talab qilish;
• marketing xabarlarini olishdan voz kechish;
• ma’lumotlardan foydalanish imkonini berish shartlari haqida axborot olish;
• o‘z huquqlari va qonuniy manfaatlarini himoya qilish uchun vakolatli davlat organi yoki sudga murojaat qilish.

14.2. Rozilikni qaytarib olish u olingunga qadar amalga oshirilgan ishlov berishning qonuniyligiga ta’sir qilmaydi hamda qonun talablarini bajarish yoki Operator va boshqa shaxslarning huquqlarini himoya qilish uchun zarur ishlov berishni to‘xtatmaydi.

15 So‘rovlarni yuborish tartibi

15.1. So‘rovni qayta aloqa shakli orqali yoki HPBS saytining «Aloqa» bo‘limida e’lon qilingan «HPBS» MChJ aloqa ma’lumotlari bo‘yicha yuborish mumkin.

15.2. So‘rovda familiya va ism, javob uchun aloqa ma’lumotlari, foydalanilgan resurs, talabning mohiyati va tegishli ma’lumotlarni topish imkonini beradigan axborotni ko‘rsatish tavsiya etiladi. Ma’lumotlarning qonunga xilof ravishda oshkor qilinishi yoki o‘zgartirilishiga yo‘l qo‘ymaslik uchun Operator shaxsni va vakilning vakolatlarini tasdiqlashni so‘rashi mumkin.

15.3. Operator so‘rovni qonunchilikda belgilangan muddat va tartibda ko‘rib chiqadi. Agar talabni bajarish qonun, shartnoma shartlari yoki boshqa shaxslarning huquqlari bilan cheklangan bo‘lsa, foydalanuvchiga asoslantirilgan javob yuboriladi.

16 Voyaga yetmaganlarning ma’lumotlari

16.1. Xizmatlar asosan professional va korporativ foydalanish uchun mo‘ljallangan va voyaga yetmaganlarning mustaqil foydalanishiga yo‘naltirilmagan.

16.2. Agar Operator voyaga yetmagan shaxsning ma’lumotlari qonuniy vakilning talab etiladigan roziligisiz olinganidan xabardor bo‘lsa, boshqa qonuniy asos mavjud bo‘lmagan taqdirda, ishlov berishni cheklash va ma’lumotlarni o‘chirish choralarini ko‘radi.

17 Korporativ mijozlarning majburiyatlari

17.1. Platformaga ma’lumotlarni yuklaydigan yoki o‘z xodimlariga foydalanish imkonini beradigan Mijoz qonuniy asos mavjudligi, subyektlarni xabardor qilish, ma’lumotlar tarkibining to‘g‘riligi va foydalanish cheklovlariga rioya etilishini mustaqil ta’minlaydi.

17.2. Agar «HPBS» MChJ ma’lumotlarga faqat Mijozning hujjatlashtirilgan topshirig‘i bo‘yicha ishlov bersa, shaxsga doir ma’lumotlar bazasi mulkdori va operatorining majburiyatlari taqsimoti shartnoma bilan belgilanadi. Mijoz oldindan yozma ravishda kelishmasdan maxsus, biometrik, genetik yoki ortiqcha ma’lumotlarni yuklamasligi kerak.

18 Siyosatni o‘zgartirish

18.1. Operator xizmatlar rivojlanishi, ishlov berish jarayonlari yoki qonunchilik o‘zgarishi munosabati bilan Siyosatga o‘zgartirish kiritishga haqli. Agar yangi tahrirda boshqacha qoida belgilanmagan bo‘lsa, u e’lon qilingan sanadan kuchga kiradi.

18.2. Foydalanuvchilarning huquqlari yoki ishlov berish maqsadlariga ta’sir qiladigan jiddiy o‘zgarishlar bo‘lganda, Operator HPBS resurslarida ko‘zga tashlanadigan xabarnomani joylashtiradi va zarur hollarda rozilikni qayta so‘raydi.

19 Operatorning aloqa ma’lumotlari

Shaxsga doir ma’lumotlar operatori: «HPBS» MChJ, O‘zbekiston Respublikasi.

Shaxsga doir ma’lumotlar masalalari bo‘yicha murojaatlar qayta aloqa shakli orqali va hpbs.uz saytining «Aloqa» bo‘limida joylashtirilgan amaldagi rekvizitlar bo‘yicha qabul qilinadi.

20 Normativ asos

O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-sonli «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni, amaldagi tahriri: LexUZ

Hujjatning oxiri