Ushbu shaxsiy ma’lumotlarni qayta ishlash siyosati (bundan keyin «siyosat» deb nomlanadi) shaxsiy ma’lumotlarni qayta ishlashning umumiy tamoyillari va tartiblarini va x–partners-da ularning xavfsizligini ta’minlash choralarini, shu jumladan subdomainlarni belgilaydi trk.xpgoal.io , trk.goxp.tech, trk.xplink.io va trk.xplead.io , sayt ishini tashkil qilishda https://x-partners.com / (bundan keyin «sayt» deb ataladi). Ushbu domenlar va subdomenlar bo’yicha qayta ishlangan, to’plangan va to’plangan barcha shaxsiy ma’lumotlar Qonunchilik va sud amaliyotiga muvofiq teng darajada himoyalangan.
Saytdan foydalanishdan oldin, iltimos, ushbu Siyosat shartlarini oqing.
- Atamalar
Ushbu Siyosatda quyidagi atamalar quyidagi ma’nolarga ega:
- Qonunchilik – Sayt ro’yxatdan o’tgan mamlakatning amaldagi qonunchiligi.
- Shaxsiy ma’lumotlarning axborot tizimi – ma’lumotlar bazalarida mavjud bo‘lgan shaxsiy ma’lumotlar va ularning qayta ishlanishini ta’minlovchi axborot texnologiyalari va texnik vositalar to‘plami;
- Shaxsiy ma’lumotlarning maxfiyligi – operator yoki shaxsiy ma’lumotlarga kirish huquqiga ega bo’lgan boshqa shaxs uchun shaxsiy ma’lumotlar subyektining roziligisiz yoki boshqa qonuniy asoslarsiz tarqatilishining oldini olish bo’yicha majburiy talab.
- Shaxsiy ma’lumotlarni qayta ishlash – avtomatlashtirish vositalaridan foydalangan holda yoki bunday vositalardan foydalanmasdan shaxsiy ma’lumotlar bilan bajariladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui, shu jumladan shaxsiy ma’lumotlarni yig‘ish, yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), egasizlashtirish, blokirovka qilish, o‘chirish, yo‘q qilish;
- Nazoratchi – X-partners, mustaqil ravishda yoki shaxsiy ma’lumotlarni qayta ishlashni tashkil etuvchi va (yoki) boshqa shaxslar bilan birgalikda, shuningdek shaxsiy ma’lumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy ma’lumotlar tarkibini, shaxsiy ma’lumotlar bilan amalga oshiriladigan harakatlarni (operatsiyalarni) aniqlash;
- Shaxsiy ma’lumotlar – to‘g‘ridan-to‘g‘ri yoki bilvosita aniqlangan yoki aniqlangan shaxsga
(shaxsiy ma’lumotlar subyekti) tegishli har qanday ma’lumot
- Subyekt – Veb-saytga kirish huquqiga ega bo’lgan va undan foydalanadigan va/yoki Shaxsiy ma’lumotlarni Nazoratchi tomonidan qayta ishlashga rozilik bergan Shaxsiy ma’lumotlar Subyekti.
Siyosatda ma’nosi belgilanmagan atamalarning mazmuni qonun hujjatlariga muvofiq belgilanadi.
- Umumiy qoidalar
- Siyosat subyektlarning shaxsiy ma’lumotlarini qayta ishlash va xavfsizligini ta’minlash uchun talablarni belgilaydi.
- Shaxsiy ma’lumotlarning xavfsizligi va maxfiyligini ta’minlash bo’yicha chora-tadbirlar Nazoratchi faoliyatining ajralmas qismi hisoblanadi.
- Shaxsiy ma’lumotlarni qayta ishlash siyosati
- Nazoratchi tomonidan shaxsiy ma’lumotlarni qayta ishlash quyidagi tamoyillarga muvofiq avtomatlashtirish vositalaridan foydalangan holda ham, foydalanmasdan ham amalga oshiriladi:
- Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi;
- Shaxsiy ma’lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklangan;
- Shaxsiy ma’lumotlarni yig’ish maqsadlariga mos kelmaydigan shaxsiy ma’lumotlarni qayta ishlashga yo’l qo’yilmaydi;
- qayta ishlash bir-biriga mos kelmaydigan maqsadlarda amalga oshiriladigan Shaxsiy ma’lumotlarni o’z ichiga olgan ma’lumotlar bazalarini birlashtirishga yo’l qo’yilmaydi;
- Faqat ularni qayta ishlash maqsadlariga javob beradigan Shaxsiy ma’lumotlar qayta ishlanishi kerak;
- Qayta ishlangan Shaxsiy ma’lumotlarning mazmuni va hajmi belgilangan qayta ishlash maqsadlariga mos keladi;
- Qayta ishlangan Shaxsiy ma’lumotlarning ularni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha bo’lishiga yo’l qo’yilmaydi;
- Shaxsiy ma’lumotlarni qayta ishlashda shaxsiy ma’lumotlarning to’g’riligi, ularning yetarliligi va kerak bo’lganda shaxsiy ma’lumotlarni qayta ishlash maqsadlariga bog’liqligi ta’minlanadi;
- Shaxsiy ma’lumotlarni saqlash Shaxsiy ma’lumotlarni qayta ishlash maqsadlarida talab qilinadigan vaqtdan ortiq bo’lmagan Shaxsiy ma’lumotlar Subyektini aniqlashga imkon beradigan shaklda amalga oshiriladi va ular qayta ishlash maqsadlariga erishilgandan keyin yo’q qilinishi kerak va ularga erishish zarurati yo’qolgan taqdirda;
- Shaxsiy ma’lumotlar tegishli texnik va tashkiliy choralarni qo’llagan holda, ularning xavfsizligini ta’minlaydigan usullar bilan qayta ishlanishi kerak.
- Qayta ishlangan shaxsiy ma’lumotlarning tarkibi va qayta ishlash maqsadlari
- Shaxsiy ma’lumotlar Nazoratchi tomonidan quyidagi maqsadlarda qayta ishlanadi:
- Saytdan foydalangan holda tuzilishi mumkin bo’lgan subyekt bilan shartnomalar tuzish va bajarish:
Qayta ishlangan Shaxsiy ma’lumotlar ro’yxati: mobil telefon raqami; elektron pochta; F.I.SH.;
qayta ishlangan shaxsiy ma’lumotlarning toifalari: Shaxsiy ma’lumotlar sezgir emas;
Shaxsiy ma’lumotlarni qayta ishlash va saqlash usullari: to’plash, qayd etish, tizimlashtirish, to’plash, saqlash, aniqlashtirish (yangilash, o’zgartirish), qazib olish, uzatish (ta’minlash, kirish), blokirovka qilish, o’chirish, yo’q qilish.
Shaxsiy ma’lumotlarni qayta ishlash va saqlash shartlari: agar Shaxsiy ma’lumotlarni saqlash uzoqroq muddati qonun bilan belgilanmagan bo’lsa, Subyekt Saytdan foydalanishni to’xtatgunga qadar;
Shaxsiy ma’lumotlarni yo’q qilish tartibi: Shaxsiy ma’lumotlarni elektron va/yoki moddiy tashuvchilardan olib tashlash yoki Shaxsiy ma’lumotlarni o’z ichiga olgan moddiy tashuvchilarni yo’q qilish;
- Ma’lumot va reklama jo’natmalarining subyekt tomonidan qabul qilinishi:
Qayta ishlangan Shaxsiy ma’lumotlar ro’yxati: mobil telefon raqami; elektron pochta; F.I.SH.;
Qayta ishlangan shaxsiy ma’lumotlar toifalari: Shaxsiy ma’lumotlar maxfiy yoki biometrik Shaxsiy ma’lumotlar emas;
Shaxsiy ma’lumotlarni qayta ishlash va saqlash usullari: to’plash, qayd etish, tizimlashtirish, to’plash, saqlash, aniqlashtirish (yangilash, o’zgartirish), qazib olish, uzatish (ta’minlash, kirish), blokirovka qilish, o’chirish, yo’q qilish.
Shaxsiy ma’lumotlarni qayta ishlash va saqlash shartlari: subyekt axborot va reklama jo’natmalarini olishga roziligini qaytarib olmaguncha;
Shaxsiy ma’lumotlarni yo’q qilish tartibi:Shaxsiy ma’lumotlarni elektron va/yoki moddiy tashuvchilardan olib tashlash yoki Shaxsiy ma’lumotlarni o’z ichiga olgan moddiy tashuvchilarni yo’q qilish;
- Shaxsiy ma’lumotlarni qayta ishlash shartlari
- Nazoratchi tomonidan shaxsiy ma’lumotlarni qayta ishlashga quyidagi hollarda ruxsat beriladi:
- agar subyekt shaxsiy ma’lumotlarini qayta ishlashga rozi bo’lsa;
- agar subyektning roziligisiz Shaxsiy ma’lumotlarni qayta ishlashga ruxsat beruvchi qonun hujjatlarida nazarda tutilgan asoslar mavjud bo’lsa.
- Shaxsiy ma’lumotlar Nazoratchi va subyektlar o’rtasidagi kelishuvda nazarda tutilgan majburiyatlarni bajarish uchun Nazoratchining sheriklariga o’tkazilishi mumkin. Boshqa hollarda, Shaxsiy ma’lumotlar faqat subyektning roziligi bilan Shaxsiy ma’lumotlarni qayta ishlashni Nazoratchining hamkorlarga o’tkaziladi.
- Subyekt huquqlari
- Subyekt o’zining shaxsiy ma’lumotlariga nisbatan quyidagi huquqlarga ega:
- Shaxsiy ma’lumotlaringizni Nazoratchiga va uchinchi shaxslarga taqdim etishga qaror qilish va ularni erkin, o’z xohishingiz va o’z manfaatingiz uchun qayta ishlashga rozilik berish;
- Nazoratchiga tegishli bildirishnoma yuborish orqali Shaxsiy , ma’lumotlarni qayta ishlashga roziligingizni qaytarib olish;
- Shaxsiy ma’lumotlarni qayta ishlash to’g’risidagi axborotni tegishli so’rov yuborib orqali Nazoratchidan olish;
- agar ular to’liq bo’lmasa, eskirgan, noto’g’ri, qonunga xilof ravishda olingan yoki ishlov berish maqsadlari uchun zarur bo’lmasa, Nazoratchidan Shaxsiy ma’lumotlarni aniqlashtirishni, ularni bloklash yoki yo’q qilishni, talab qilish;
- tovarlar, ishlar va xizmatlarni bozorda ilgari surish maqsadida ular bilan aloqa vositalaridan foydalangan holda to‘g‘ridan-to‘g‘ri aloqa o‘rnatish orqali Shaxsiy ma’lumotlarga ishlov berishni to‘xtatishni talab qilish;
- Nazoratchining harakatlari yoki harakatsizligi ustidan Shaxsiy ma’lumotlar Subyektlarining huquqlarini himoya qilish bo’yicha vakolatli organga yoki sudga shikoyat qilish;
- qonun hujjatlarida nazarda tutilgan boshqa huquqlarni amalga oshirish.
- Siyosatning 2–5-bandlarida nazarda tutilgan huquqlarni amalga oshirish uchun Subyekt Siyosatning 11-bo‘limida ko‘rsatilgan Nazoratchining manziliga yoki Nazoratchining elektron pochtasiga tegishli so‘rovni (talab, xabarnoma) yuborishi kerak.
- Nazoratchining huquq va majburiyatlari
- Nazoratchi Shaxsiy ma’lumotlarni Qonun va Nazoratchinig mahalliy normativ hujjatlarga muvofiq qayta ishlash majburiyatini oladi.
- Subyektning Shaxsiy maʼlumotlariga nisbatan nazoratchi Qonun hujjatlarida nazarda tutilgan hollar bundan mustasno, ularning maxfiyligini saqlash majburiyatini oladi.
- Nazoratchi Qonun hujjatlarida nazarda tutilgan majburiyatlarning bajarilishini ta’minlash uchun zarur va yetarli choralarni ko‘rishi shart. Nazoratchi bunday tadbirlarning tarkibi va ro’yxatini mustaqil ravishda belgilaydi.
- Nazoratchi Subyektni yoki uning vakilini tegishli subyektga tegishli Shaxsiy ma’lumotlarni qayta ishlash to’g’risida xabardor qilishi, shuningdek ushbu Shaxsiy ma’lumotlar bilan Qonun hujjatlariga belgilangan tartibda va muddatlarda bepul tanishish imkoniyatini ta’minlashi shart.
- Agar shaxsiy ma’lumotlarga noqonuniy ishlov berish aniqlansa, nazoratchi bunday Shaxsiy ma’lumotlarni qayta ishlashni to’xtatishi shart. Shaxsiy ma’lumotlarni qayta ishlashning qonuniyligini ta’minlashning iloji bo’lmasa, Nazoratchi Qonun hujjatlarida belgilangan tartibda va muddatlarda bunday Shaxsiy ma’lumotlarni yo’q qilishi yoki yo’q qilinishini ta’minlashi shart.
- Shaxsiy ma’lumotlarning noto’g’ri ekanligi aniqlansa, Tekshiruvchi qonun hujjatlarida belgilangan tartibda va muddatlarda bunday Shaxsiy ma’lumotlarni bloklashi yoki bloklanishini ta’minlashi hamda ularga aniqlik kiritilishi yoki aniqlanishini ta’minlashi shart.
- Nazoratchi Qonun hujjatlarida nazarda tutilgan boshqa vazifalarni bajaradi.
- Nazoratchi subyektning roziligi bilan Subyektning shaxsiy ma’lumotlarini uchinchi shaxslarga berish huquqiga ega.
- Nazoratchi subyektning Shaxsiy ma’lumotlarini quyidagi hollarda Subyektning roziligisiz uchinchi shaxslarga berish huquqiga ega:
- o’tkazish Subyektning Veb-saytdan foydalanishi, Veb-saytdan foydalanish bo’yicha shartnomani (Foydalanuvchi shartnomasini)), bajarish, Nazoratchi va Subyekt o’rtasidagi boshqa shartnomalarni bajarish doirasida zarur;
- davlat organlariga, shu jumladan surishtiruv va tergov organlariga, mahalliy davlat hokimiyati organlariga ularning asoslantirilgan iltimosiga binoan va Qonun hujjatlariga muvofiq topshirish amalga oshiriladi;
- qonun hujjatlarida bevosita nazarda tutilgan boshqa hollarda.
- Shaxsiy ma’lumotlarni transchegaraviy uzatish
- Nazoratchi Subyektning Shaxsiy ma’lumotlarini Shaxsiy ma’lumotlar Subyektlarining huquqlarini etarli darajada himoya qilishni ta’minlaydigan xorijiy davlatlar hududida transchegaraviy uzatishni amalga oshirishga haqli, Qonun hujjatlarida bunday uzatish taqiqlangan yoki cheklangan hollar bundan mustasno.
- Nazoratchi Shaxsiy ma’lumotlarning transchegaraviy uzatilishi boshlanishidan oldin, hududiga Shaxsiy ma’lumotlarni o’tkazish amalga oshirilayotgan xorijiy davlat Shaxsiy ma’lumotlar subyektlarining huquqlarini etarli darajada himoya qilishni ta’minlashi shart.
- Nazoratchi Shaxsiy ma’lumotlar Subyektlarining huquqlarini etarli darajada himoya qilishni ta’minlamaydigan xorijiy davlatlar hududida, Subyektning yozma roziligi bilan, shuningdek Qonun hujjatlarida aniq nazarda tutilgan boshqa holatlar.
- Shaxsiy ma’lumotlar xavfsizligi
- Nazoratchi subyektning shaxsiy ma’lumotlarining xavfsizligini ta’minlash choralarini qo’llaydi.
- Uchinchi shaxslar Subyektning Shaxsiy ma’lumotlarini Nazoratchining ko’rsatmalariga muvofiq qat’iy ravishda qayta ishlashlari mumkin va ular Shaxsiy ma’lumotlarga nisbatan Siyosatda nazarda tutilganlarga o’xshash himoya choralarini ko’rgan hollarda.
- Nazoratchi Subyektning Shaxsiy ma’lumotlarining tasodifan yo’qolishi, ishlatilishi yoki ruxsatsiz foydalanish, o’zgartirish yoki oshkor etilishining oldini olish uchun tegishli xavfsizlik choralarini qo’llaydi.
- Nazoratchi Subyektning Shaxsiy ma’lumotlariga biznes yoki Qonuniy maqsadlarda kerak bo’lgan xodimlar, agentlar, pudratchilar va boshqa uchinchi shaxslarga kirishni cheklaydi.
- Shaxsiy ma’lumotlarni o’z ichiga olgan Axborot tizimlariga kirish parol tizimi orqali ta’minlanadi. Parollar Nazoratchining vakolatli xodimlari tomonidan o’rnatiladi va Shaxsiy ma’lumotlarga kirish huquqiga ega bo’lgan Nazoratchi xodimlariga individual ravishda etkaziladi.
- Nazoratchi Shaxsiy ma’lumotlarga nisbatan xavfsizlik talablarining har qanday shubhali buzilishi bilan shug’ullanish uchun tartib-qoidalarga ega va Qonunda nazarda tutilgan hollarda bunday buzilishlar haqida Subyektni va tegishli nazorat organlarini xabardor qiladi.
- Boshqa qoidalar
- Ushbu Siyosat va Siyosatni qo’llash bilan bog’liq holda yuzaga keladigan subyekt va Nazoratchi o’rtasidagi munosabatlar X-Partners ro’yxatga olingan mamlakat qonunchiligiga bo’ysunadi.
- Subyekt va Nazoratchi o‘rtasida Siyosat bilan bog‘liq yuzaga kelishi mumkin bo‘lgan barcha nizolar Qonun hujjatlariga muvofiq hal qilinishi kerak.
- Agar u yoki bu sabablarga ko’ra Siyosatning bir yoki bir nechta qoidalari haqiqiy emas deb topilsa, bu Siyosatning qolgan qoidalarining haqiqiyligiga ta’sir qilmaydi.
- Nazoratchi Siyosatning yangi versiyasini Veb-saytda credentials/x-partners.com bo’limiga joylashtirish orqali Siyosat matnini o’zgartirish huquqiga ega. Siyosatning yangi versiyasi belgilangan bo’limda joylashtirilganidan keyingi kun kuchga kiradi.
- Subyekt joriy nashr bilan tanishib, Siyosatdagi o’zgarishlarni mustaqil ravishda kuzatish majburiyatini oladi.
- Nazoratchining aloqa ma’lumotlari