1. Umumiy qoidalar
Ushbu shaxsiy ma’lumotlarni qayta ishlash siyosati 2006-yil 27-iyuldagi 152-FZ-sonli «Shaxsiy ma’lumotlar to‘g‘risida»gi Federal qonun (bundan buyon matnda - Shaxsiy ma’lumotlar to‘g‘risidagi qonun) talablariga muvofiq tuzilgan bo‘lib, «TWO WHEELS» MChJ (bundan buyon matnda - Operator) tomonidan shaxsiy ma’lumotlarni qayta ishlash tartibini va ularning xavfsizligini ta’minlash choralarini belgilaydi.
1.1. Operator o‘z faoliyatini amalga oshirishning eng muhim maqsadi va sharti sifatida inson va fuqaroning shaxsiy ma’lumotlarini qayta ishlashda uning huquq va erkinliklariga, shu jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sir huquqlariga rioya etishni belgilaydi.
1.2. Operatorning shaxsiy ma’lumotlarni qayta ishlashga oid ushbu siyosati (bundan buyon matnda - Siyosat) Operator https://kyrgyzstan.twowheels.site veb-saytiga tashrif buyuruvchilar haqida olishi mumkin bo‘lgan barcha ma’lumotlarga nisbatan qo‘llanadi.
2. Siyosatda qo‘llaniladigan asosiy tushunchalar
2.1. Shaxsiy ma’lumotlarni avtomatlashtirilgan tarzda qayta ishlash - hisoblash texnikasi vositalari yordamida shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlarni bloklash - shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatish, ularni aniqlashtirish uchun qayta ishlash zarur bo‘lgan hollar bundan mustasno.
2.3. Veb-sayt - https://kyrgyzstan.twowheels.site tarmoq manzili bo‘yicha internet tarmog‘ida ulardan foydalanish imkonini ta’minlaydigan grafik va axborot materiallari, shuningdek EHM uchun dasturlar va ma’lumotlar bazalari majmui.
2.4. Shaxsiy ma’lumotlarning axborot tizimi - ma’lumotlar bazalaridagi shaxsiy ma’lumotlar hamda ularni qayta ishlashni ta’minlaydigan axborot texnologiyalari va texnik vositalar majmui.
2.5. Shaxsiy ma’lumotlarni egasizlantirish - qo‘shimcha axborotdan foydalanmasdan shaxsiy ma’lumotlarning muayyan Foydalanuvchiga yoki shaxsiy ma’lumotlarning boshqa subyektiga tegishliligini aniqlash imkonsiz bo‘lib qoladigan harakatlar.
2.6. Shaxsiy ma’lumotlarni qayta ishlash - avtomatlashtirish vositalaridan foydalangan holda yoki ulardan foydalanmasdan shaxsiy ma’lumotlar bilan bajariladigan har qanday harakat yoki harakatlar majmui, shu jumladan yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, foydalanish, uzatish (tarqatish, taqdim etish, foydalanish huquqini berish), egasizlantirish, bloklash, o‘chirish va yo‘q qilish.
2.7. Operator - shaxsiy ma’lumotlarni qayta ishlashni mustaqil ravishda yoki boshqa shaxslar bilan birgalikda tashkil etadigan va/yoki amalga oshiradigan, shuningdek qayta ishlash maqsadlarini, qayta ishlanishi lozim bo‘lgan shaxsiy ma’lumotlar tarkibini va ular bilan bajariladigan harakatlarni belgilaydigan davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs.
2.8. Shaxsiy ma’lumotlar - https://kyrgyzstan.twowheels.site veb-saytining aniqlangan yoki aniqlanishi mumkin bo‘lgan Foydalanuvchisiga bevosita yoki bilvosita taalluqli har qanday axborot.
2.9. Shaxsiy ma’lumotlar subyekti tarqatishga ruxsat bergan shaxsiy ma’lumotlar - Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan tartibda subyekt tarqatishga ruxsat etilgan shaxsiy ma’lumotlarni qayta ishlashga rozilik berishi orqali cheklanmagan doiradagi shaxslarga foydalanish huquqi berilgan shaxsiy ma’lumotlar (bundan buyon matnda - tarqatishga ruxsat etilgan shaxsiy ma’lumotlar).
2.10. Foydalanuvchi - https://kyrgyzstan.twowheels.site veb-saytiga tashrif buyurgan har qanday shaxs.
2.11. Shaxsiy ma’lumotlarni taqdim etish - shaxsiy ma’lumotlarni muayyan shaxsga yoki muayyan shaxslar doirasiga oshkor qilishga qaratilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish - shaxsiy ma’lumotlarni noma’lum shaxslar doirasiga oshkor qilish yoki cheklanmagan shaxslar doirasini ular bilan tanishtirishga qaratilgan har qanday harakatlar, shu jumladan ommaviy axborot vositalarida e’lon qilish, axborot-telekommunikatsiya tarmoqlarida joylashtirish yoki boshqa usulda foydalanish imkonini berish.
2.13. Shaxsiy ma’lumotlarni transchegaraviy uzatish - shaxsiy ma’lumotlarni xorijiy davlat hududiga o‘sha davlatning hokimiyat organiga, xorijiy jismoniy shaxsga yoki xorijiy yuridik shaxsga uzatish.
2.14. Shaxsiy ma’lumotlarni yo‘q qilish - axborot tizimida shaxsiy ma’lumotlarning mazmunini keyinchalik qayta tiklash imkonsiz bo‘ladigan tarzda ularni butunlay yo‘q qilish va/yoki shaxsiy ma’lumotlarning moddiy tashuvchilarini yo‘q qilishga qaratilgan harakatlar.
3. Operatorning asosiy huquq va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
shaxsiy ma’lumotlar subyektidan shaxsiy ma’lumotlarni o‘z ichiga olgan ishonchli axborot va/yoki hujjatlarni olish;
subyekt shaxsiy ma’lumotlarni qayta ishlashga bergan roziligini qaytarib olgan yoki qayta ishlashni to‘xtatish talabi bilan murojaat yuborgan taqdirda, Shaxsiy ma’lumotlar to‘g‘risidagi qonunda ko‘rsatilgan asoslar mavjud bo‘lsa, subyektning roziligisiz qayta ishlashni davom ettirish;
agar Shaxsiy ma’lumotlar to‘g‘risidagi qonunda yoki boshqa federal qonunlarda boshqacha qoida nazarda tutilmagan bo‘lsa, qonun va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda belgilangan majburiyatlarni bajarish uchun zarur va yetarli choralar tarkibi hamda ro‘yxatini mustaqil belgilash.
3.2. Operator quyidagilarga majbur:
shaxsiy ma’lumotlar subyektining so‘roviga ko‘ra uning ma’lumotlarini qayta ishlashga oid axborotni taqdim etish;
shaxsiy ma’lumotlarni Rossiya Federatsiyasining amaldagi qonunchiligida belgilangan tartibda qayta ishlashni tashkil etish;
subyektlar va ularning qonuniy vakillarining murojaatlari hamda so‘rovlariga Shaxsiy ma’lumotlar to‘g‘risidagi qonun talablariga muvofiq javob berish;
shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organning so‘roviga ko‘ra zarur axborotni so‘rov olingan kundan boshlab 10 kun ichida taqdim etish;
ushbu Siyosatni e’lon qilish yoki unga boshqa yo‘l bilan cheklanmagan foydalanish imkonini ta’minlash;
shaxsiy ma’lumotlarni noqonuniy yoki tasodifiy foydalanishdan, yo‘q qilishdan, o‘zgartirishdan, bloklashdan, nusxalashdan, taqdim etishdan, tarqatishdan va boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘rish;
Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan tartibda va hollarda ma’lumotlarni uzatish, tarqatish, taqdim etish, ulardan foydalanish va qayta ishlashni to‘xtatish, shuningdek shaxsiy ma’lumotlarni yo‘q qilish;
Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan boshqa majburiyatlarni bajarish.
4. Shaxsiy ma’lumotlar subyektlarining asosiy huquq va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
federal qonunlarda nazarda tutilgan hollar bundan mustasno, o‘z shaxsiy ma’lumotlarining qayta ishlanishiga oid axborotni olish. Axborot Operator tomonidan tushunarli shaklda taqdim etiladi va boshqa subyektlarga taalluqli shaxsiy ma’lumotlarni o‘z ichiga olmasligi lozim, bunday ma’lumotlarni oshkor qilish uchun qonuniy asoslar mavjud bo‘lgan hollar bundan mustasno. Axborot ro‘yxati va uni olish tartibi Shaxsiy ma’lumotlar to‘g‘risidagi qonunda belgilanadi;
shaxsiy ma’lumotlar to‘liq bo‘lmagan, eskirgan, noaniq, noqonuniy olingan yoki bildirilgan qayta ishlash maqsadi uchun zarur bo‘lmagan taqdirda, Operatordan ularni aniqlashtirish, bloklash yoki yo‘q qilishni talab qilish, shuningdek o‘z huquqlarini himoya qilish uchun qonunda nazarda tutilgan choralarni ko‘rish;
tovarlar, ishlar va xizmatlarni bozorda ilgari surish maqsadida ma’lumotlar qayta ishlanganda oldindan rozilik berish shartini qo‘yish;
shaxsiy ma’lumotlarni qayta ishlashga bergan roziligini qaytarib olish va qayta ishlashni to‘xtatish talabi bilan murojaat yuborish;
Operatorning noqonuniy harakatlari yoki harakatsizligi ustidan vakolatli organga yoki sudga shikoyat qilish;
Rossiya Federatsiyasi qonunchiligida nazarda tutilgan boshqa huquqlarni amalga oshirish.
4.2. Shaxsiy ma’lumotlar subyektlari quyidagilarga majbur:
Operatorga o‘zi haqida ishonchli ma’lumotlarni taqdim etish;
Operatorga o‘z shaxsiy ma’lumotlarining aniqlashtirilgani, yangilangani yoki o‘zgargani haqida xabar berish.
4.3. Operatorga o‘zi haqida noto‘g‘ri ma’lumotlarni yoki boshqa subyekt haqida uning roziligisiz ma’lumotlarni taqdim etgan shaxslar Rossiya Federatsiyasi qonunchiligiga muvofiq javobgar bo‘ladi.
5. Shaxsiy ma’lumotlarni qayta ishlash tamoyillari
5.1. Shaxsiy ma’lumotlar qonuniy va adolatli asosda qayta ishlanadi.
5.2. Qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan qayta ishlashga yo‘l qo‘yilmaydi.
5.3. Bir-biriga mos kelmaydigan maqsadlarda qayta ishlanadigan shaxsiy ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Faqat qayta ishlash maqsadlariga mos keladigan shaxsiy ma’lumotlar qayta ishlanishi lozim.
5.5. Qayta ishlanayotgan shaxsiy ma’lumotlarning mazmuni va hajmi bildirilgan maqsadlarga mos keladi. Bildirilgan maqsadlarga nisbatan ortiqcha ma’lumotlarni qayta ishlashga yo‘l qo‘yilmaydi.
5.6. Qayta ishlashda shaxsiy ma’lumotlarning aniqligi, yetarliligi va zarur hollarda dolzarbligi ta’minlanadi. Operator to‘liq bo‘lmagan yoki noaniq ma’lumotlarni o‘chirish yoki aniqlashtirish uchun zarur choralarni ko‘radi va/yoki ularning ko‘rilishini ta’minlaydi.
5.7. Agar saqlash muddati federal qonunda yoki subyekt taraf, naf oluvchi yoki kafillik beruvchi bo‘lgan shartnomada belgilanmagan bo‘lsa, shaxsiy ma’lumotlar subyektni aniqlash imkonini beradigan shaklda qayta ishlash maqsadlari talab qiladigan muddatdan ortiq saqlanmaydi. Maqsadlarga erishilganda yoki ularga erishish zarurati yo‘qolganda, federal qonunda boshqacha qoida nazarda tutilmagan bo‘lsa, ma’lumotlar yo‘q qilinadi yoki egasizlantiriladi.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Qayta ishlash maqsadi: Foydalanuvchini elektron xatlar yuborish orqali xabardor qilish.
Shaxsiy ma’lumotlar:
familiyasi, ismi, otasining ismi;
elektron pochta manzili;
telefon raqamlari.
Huquqiy asoslar:
Operatorning ustav va ta’sis hujjatlari.
Shaxsiy ma’lumotlarni qayta ishlash turlari:
shaxsiy ma’lumotlarni yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, yo‘q qilish va egasizlantirish;
elektron pochta manziliga axborot xatlarini yuborish.
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlar subyektning ularni qayta ishlashga bergan roziligi bilan qayta ishlanadi.
7.2. Qayta ishlash Rossiya Federatsiyasining xalqaro shartnomasida yoki qonunda nazarda tutilgan maqsadlarga erishish, shuningdek Operatorga qonunchilik bilan yuklatilgan funksiyalar, vakolatlar va majburiyatlarni amalga oshirish uchun zarur bo‘lgan hollarda bajariladi.
7.3. Qayta ishlash odil sudlovni amalga oshirish, sud hujjatini yoki Rossiya Federatsiyasining ijro ishi yuritish to‘g‘risidagi qonunchiligiga muvofiq ijro etilishi lozim bo‘lgan boshqa organ yoxud mansabdor shaxs hujjatini ijro etish uchun zarur bo‘lgan hollarda bajariladi.
7.4. Qayta ishlash subyekt taraf, naf oluvchi yoki kafillik beruvchi bo‘lgan shartnomani bajarish, shuningdek subyekt tashabbusi bilan shartnoma tuzish yoki u naf oluvchi yoxud kafillik beruvchi bo‘ladigan shartnomani tuzish uchun zarur bo‘lgan hollarda bajariladi.
7.5. Qayta ishlash Operatorning yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini amalga oshirish yoxud ijtimoiy ahamiyatga ega maqsadlarga erishish uchun zarur bo‘lgan hollarda, subyektning huquq va erkinliklari buzilmasligi sharti bilan bajariladi.
7.6. Cheklanmagan shaxslar doirasiga foydalanish imkonini subyektning o‘zi yoki uning iltimosiga ko‘ra bergan shaxsiy ma’lumotlar qayta ishlanadi.
7.7. Federal qonunga muvofiq e’lon qilinishi yoki majburiy oshkor etilishi lozim bo‘lgan shaxsiy ma’lumotlar qayta ishlanadi.
8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va qayta ishlashning boshqa turlari tartibi
Operator qayta ishlaydigan shaxsiy ma’lumotlarning xavfsizligi shaxsiy ma’lumotlarni himoya qilish sohasidagi amaldagi qonunchilik talablarini to‘liq bajarish uchun zarur bo‘lgan huquqiy, tashkiliy va texnik choralarni amalga oshirish orqali ta’minlanadi.
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va vakolatsiz shaxslarning ulardan foydalanishiga yo‘l qo‘ymaslik uchun barcha mumkin bo‘lgan choralarni ko‘radi.
8.2. Amaldagi qonunchilikni bajarish bilan bog‘liq hollar yoki subyekt fuqarolik-huquqiy shartnoma bo‘yicha majburiyatlarni bajarish uchun ma’lumotlarni uchinchi shaxsga uzatishga rozilik bergan hollar bundan mustasno, Foydalanuvchining shaxsiy ma’lumotlari hech qanday sharoitda uchinchi shaxslarga uzatilmaydi.
8.3. Shaxsiy ma’lumotlarda noaniqliklar aniqlangan taqdirda, Foydalanuvchi Operatorning akmal.egemberd@gmail.com elektron pochta manziliga «Shaxsiy ma’lumotlarni dolzarblashtirish» belgisi bilan xabarnoma yuborish orqali ularni yangilashi mumkin.
8.4. Agar shartnomada yoki amaldagi qonunchilikda boshqa muddat nazarda tutilmagan bo‘lsa, qayta ishlash muddati ma’lumotlar yig‘ilgan maqsadlarga erishish bilan belgilanadi. Foydalanuvchi Operatorning akmal.egemberd@gmail.com elektron pochta manziliga «Shaxsiy ma’lumotlarni qayta ishlashga rozilikni qaytarib olish» belgisi bilan xabarnoma yuborish orqali o‘z roziligini istalgan vaqtda qaytarib olishi mumkin.
8.5. Uchinchi tomon xizmatlari, shu jumladan to‘lov tizimlari, aloqa vositalari va boshqa xizmat ko‘rsatuvchilar tomonidan yig‘iladigan barcha axborot o‘sha shaxslarning foydalanuvchi kelishuvi va maxfiylik siyosatiga muvofiq saqlanadi va qayta ishlanadi. Shaxsiy ma’lumotlar subyekti tegishli hujjatlar bilan tanishishi lozim. Operator uchinchi shaxslarning, shu jumladan ushbu bandda ko‘rsatilgan xizmat ko‘rsatuvchilarning harakatlari uchun javobgar emas.
8.6. Subyekt tomonidan belgilangan uzatish, qayta ishlash yoki qayta ishlash shartlariga oid taqiqlar Rossiya Federatsiyasi qonunchiligida belgilangan davlat, jamoat va boshqa ommaviy manfaatlar uchun shaxsiy ma’lumotlar qayta ishlanadigan hollarda amal qilmaydi.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlashda ularning maxfiyligini ta’minlaydi.
8.8. Agar saqlash muddati federal qonunda yoki subyekt taraf, naf oluvchi yoki kafillik beruvchi bo‘lgan shartnomada belgilanmagan bo‘lsa, Operator shaxsiy ma’lumotlarni subyektni aniqlash imkonini beradigan shaklda qayta ishlash maqsadlari talab qiladigan muddatdan ortiq saqlamaydi.
8.9. Qayta ishlash maqsadlariga erishish, subyekt roziligining amal qilish muddati tugashi, rozilikni qaytarib olish, qayta ishlashni to‘xtatish talabi olinishi yoki noqonuniy qayta ishlash holati aniqlanishi shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish uchun asos bo‘lishi mumkin.
9. Operator olingan shaxsiy ma’lumotlar bilan amalga oshiradigan harakatlar ro‘yxati
9.1. Operator shaxsiy ma’lumotlarni yig‘adi, qayd etadi, tizimlashtiradi, to‘playdi, saqlaydi, aniqlashtiradi, yangilaydi, o‘zgartiradi, ajratib oladi, foydalanadi, uzatadi, tarqatadi, taqdim etadi, foydalanish huquqini beradi, egasizlantiradi, bloklaydi, o‘chiradi va yo‘q qiladi.
9.2. Operator olingan axborotni axborot-telekommunikatsiya tarmoqlari orqali olish va/yoki uzatish bilan yoki bunday uzatishsiz shaxsiy ma’lumotlarni avtomatlashtirilgan tarzda qayta ishlaydi.
10. Shaxsiy ma’lumotlarni transchegaraviy uzatish
10.1. Operator shaxsiy ma’lumotlarni transchegaraviy uzatish faoliyatini boshlashdan oldin shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organga bunday uzatishni amalga oshirish niyati haqida xabar berishi shart. Ushbu xabarnoma shaxsiy ma’lumotlarni qayta ishlash niyati to‘g‘risidagi xabarnomadan alohida yuboriladi.
10.2. Yuqorida ko‘rsatilgan xabarnomani yuborishdan oldin Operator ma’lumotlarni uzatish rejalashtirilayotgan xorijiy davlat hokimiyat organlaridan, xorijiy jismoniy shaxslardan va xorijiy yuridik shaxslardan tegishli ma’lumotlarni olishi shart.
11. Shaxsiy ma’lumotlarning maxfiyligi
Operator va shaxsiy ma’lumotlardan foydalanish huquqiga ega bo‘lgan boshqa shaxslar, agar federal qonunda boshqacha qoida nazarda tutilmagan bo‘lsa, subyektning roziligisiz ularni uchinchi shaxslarga oshkor qilmasligi va tarqatmasligi shart.
12. Yakuniy qoidalar
12.1. Foydalanuvchi shaxsiy ma’lumotlarini qayta ishlashga oid har qanday savol bo‘yicha Operatorga akmal.egemberd@gmail.com elektron pochta manzili orqali murojaat qilib, tushuntirish olishi mumkin.
12.2. Ushbu hujjatda Operatorning shaxsiy ma’lumotlarni qayta ishlash siyosatiga kiritilgan barcha o‘zgarishlar aks ettiriladi. Siyosat yangi versiya bilan almashtirilgunga qadar muddatsiz amal qiladi.
12.3. Siyosatning amaldagi versiyasi internet tarmog‘ida https://kyrgyzstan.twowheels.site/uz/privacy manzili bo‘yicha erkin foydalanish uchun joylashtirilgan.