"FREEDOM PAYMENTS" MCHJ QK SHAXSGA DOIR MA'LUMOTLARINI ISHLOV BERISH VA XAVFSIZLIGINI TA'MINLASH SOHASIDAGI SIYOSATI

1. Umumiy qoidalar

    "FREEDOM PAYMENTS" MChJ QK (bundan buyon matnda "Operator" deb yuritiladi) o'zining asosiy faoliyatini bajarish doirasida Operatorning ushbu "Operatorning shaxsga doir ma'lumotlarini ishlov berish va xavfsizligini ta'minlash sohasidagi siyosati" (bundan buyon matnda "Siyosat" deb yuritiladi) ga havola etuvchi Operator saytlarini qo'shgan holda shaxsga doir ma'lumotlar subyektlarining turli toifalaridagi shaxsga doir ma'lumotlarini yig'ish, ishlov berish va saqlashni amalga oshiradi.

        O'zbekiston Respublikasining amaldagi qonunchiligiga muvofiq Operator shaxsga doir ma'lumotlar operatori ham hisoblanadi. Shaxsga doir ma'lumotlarga ishlov berishni tashkil etish va amalga oshirishda Operator O'zbekiston Respublikasining 02.07.2019 yildagi O'RQ-547-son "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuniga va unga muvofiq qabul qilingan boshqa normativ-huquqiy hujjatlarga amal qiladi. Ushbu Siyosat maqsadlari uchun shaxsga doir ma'lumotlar ostida internet-saytlar orqali Operatorga taqdim etilgan va (yoki) bunday internet-saytlar yordamida to'plangan, bevosita yoki bilvosita aniqlangan yoki aniqlanadigan shaxsga (shaxsga doir ma'lumotlar subyektiga) tegishli bo'lgan har qanday ma'lumot tushuniladi.

2. Shaxsga doir ma'lumotlarni yig'ish

Operator internet-saytlar orqali ma'lumotlarni quyidagi usullar bilan to'playdi:
1.     Foydalanuvchilar tomonidan taqdim etilgan shaxsga doir ma'lumotlar:
•        Operator foydalanuvchilarning o'zlari yoki ularning nomidan boshqa shaxslar tomonidan Operatorning internet-saytlaridagi ma'lumotlar maydonlariga kiritilgan shaxsga doir ma'lumotlarni yig'ishni amalga oshiradi.
2.     Foydalanuvchilarning IP manzillari va cookies fayllarini yig'ish.
3.     Statistik ma'lumotlar qismida joriy ulanish to'g'risidagi shaxsga doir ma'lumotlarni passiv yig'ish (Operatorning xohishiga ko'ra):
•        Sayt tomonidan beriladigan foydalanuvchi identifikatori;
•        tashrif buyurilgan sahifalar;
•        sahifalarga tashriflar soni;
•        sayt sahifalari bo'yicha o'tib yurishi haqida ma'lumot;
•        foydalanuvchilik sessiyasining davomiyligi;
•        kirish nuqtalari (foydalanuvchi havola orqali Saytga kiradigan chet saytlar);
•        chiqish nuqtalari (foydalanuvchi chet saytlarga o'tadigan Saytdagi havolalar);
•        foydalanuvchining mamlakati;
•        foydalanuvchining mintaqasi;
•        foydalanuvchining qurilmasiga o'rnatilgan vaqt mintaqasi;
•        foydalanuvchining provayderi;
•       foydalanuvchining brauzeri;
•        raqamli brauzer barmoq izi (canvas fingerprint);
•        foydalanish imkoni bo'lgan brauzer shriftlari;
•        o'rnatilgan brauzer plaginlari;
•        brauzerning WebGL parametrlari;
•        brauzerda foydalanish imkoni bo'lgan media qurilmalar turi;
•        ActiveX mavjudligi;
•        foydalanuvchi qurilmasida qo'llab-quvvatlanadigan tillar ro'yxati;
•        foydalanuvchi qurilmasining protsessor arxitekturasi;
•        foydalanuvchining OS;
•        ekran parametrlari (tasvirning aniqligi, ranglilik chuqurligi, sahifani ekranga joylashtirish parametrlari);
•        Saytga kirishda avtomatlashtirish vositalaridan foydalanish to'g'risida ma'lumot.
        Saytning ro'yxatdan o'tgan foydalanuvchilariga nisbatan Operator shubhali faollikni aniqlash va foydalanuvchilarning shaxsiy kabinetlarini himoya qilish maqsadida foydalanuvchi qurilmalarida portlardan foydalanish to'g'risidagi ma'lumotlarni to'plashi mumkin. Ma'lumotlarni turli xil usullar, masalan, cookies fayllari va veb-mayoq fayllari va boshqalar yordamida olish mumkin,
        Operator statistik shaxsga doir ma'lumotlarni to'plashni tashkil qilish uchun chet internet-servislar (uchinchi shaxslarning texnologiyalari) dan foydalanishi mumkin, chet internet-servislar olingan ma'lumotlarni o'z serverlarida saqlashni ta'minlaydi.
        Operator chet internet-servislarini lokalizatsiya qilish uchun javobgar emas. Bunda Saytda o'rnatilgan va Operator tomonidan ishlatiladigan bunday chet internet-servislar (uchinchi shaxslarning texnologiyalari) Saytdagi reklama faoliyati jarayonida ma'lumot to'plash uchun saytning oxirgi foydalanuvchilari brauzerlarining cookie-fayllarini o'rnatishi va solishtirib o'qishi mumkin. Bunday chet internet-servislar (uchinchi shaxslarning texnologiyalari) tomonidan to'plangan ma'lumotlarni to'plash va ulardan foydalanish tartibi ushbu chet internet-servislar tomonidan mustaqil ravishda belgilanadi va ular to'g'ridan-to'g'ri ushbu tartibga rioya qilish va to'plangan ma'lumotlardan foydalanish uchun javobgardir, shu jumladan ushbu chet internet-servislar tegishli qonunchilik, shu jumladan O'zbekiston Respublikasining shaxsga doir ma'lumotlari to'g'risida qonunchiligi talablarining bajarilishiga javob berishadi va ta'minlashadi.

        Operator foydalanuvchi tomonidan mustaqil ravishda taqdim etilgan va shaxsga doir ma'lumotlarsubyektini aniqlashga imkon beradigan ma'lumotlarni bunga o'xhash passiv ma'lumotlarni to'plash usullarini qo'llash paytida olingan statistik shaxsga doir ma'lumotlar bilan taqqoslashni o'tkazmaydi.

3. Shaxsga doir ma'lumotlarga ishlov berish tamoyillari va shartlari

          Operator tomonidan shaxsga doir ma'lumotlarga ishlov berish O'zbekiston Respublikasi qonun hujjatlari talablariga qat'iy muvofiqlikda amalga oshiriladi va shu jumladan "FREEDOM PAYMENTS" MChJ QK to'lov tashkiloti faoliyatini amalga oshirish qoidalariga muvofiq aniq, oldindan belgilangan va qonun bilan shartlangan, maqsadlarga erishish bilan cheklanadi.
        Faqat ularga ishlov berish maqsadlariga javob beradigan shaxsga doir ma'lumotlarga ishlov berilishi lozim. Operator tomonidan ishlov beriladigan shaxsga doir ma'lumotlarning mazmuni va hajmi ma'lum qilingan ishlov berish maqsadlariga mos keladi, ishlov berilayotgan shaxsga doir ma'lumotlarning ortiqcha bo'lishiga yo'l qo'yilmaydi.
        Shaxsga doir ma'lumotlarga ishlov berishda Operator shaxsga doir ma'lumotlarning aniqligi, ularning yetarliligi va zarur hollarda shaxsga doir ma'lumotlarga ishlov berish maqsadlariga nisbatan dolzarbligini ta'minlaydi. Operator to'liq bo'lmagan yoki noaniq shaxsga doir ma'lumotlarni olib tashlash yoki aniqlashtirish uchun zarur choralarni ko'radi (ularning qabul qilinishini ta'minlaydi).
        Operator o'z faoliyati davomida, agar O'zbekiston Respublikasining shaxsga doir ma'lumotlar to'g 'risidagi qonun hujjatlarida boshqacha tartib nazarda tutilmagan bo'lsa, shaxsga doir ma'lumotlar subyektining roziligi bilan shaxsga doir ma'lumotlarga ishlov berishni boshqa shaxsga taqdim etishi va (yoki) topshirishi mumkin. Bunda boshqa shaxsga shaxsga doir ma'lumotlarga ishlov berishni taqdim etish va (yoki) topshirishning zaruriy sharti tomonlarning maxfiylikka rioya qilish va ularni ishlov berish jarayonida shaxsga doir ma'lumotlarning xavfsizligini ta'minlash majburiyati hisoblanadi.

        Shaxsga doir ma'lumotlarga ishlov berish muddati ular to'plangan maqsadlarga muvofiq belgilanadi.

4. Shaxsga doir ma'lumotlar subyektining huquqlari

Shaxsga doir ma'lumotlar subyekti quyidagi huquqlarga ega:
•       agar shaxsga doir ma'lumotlar to'liq bo'lmagan, eskirgan, ishonchsiz, noqonuniy ravishda olingan yoki ma'lum qilingan ishlov berish maqsadi uchun zarur bo'lmagan hollarda o'z shaxsga doir ma'lumotlarini aniqlashtirish, ularni blokirovka qilish yoki yo'q qilishni so'rash, shuningdek o'z huquqlarini himoya qilish bo'yicha qonunda nazarda tutilgan choralarni ko'rish;
•       Operator tomonidan ishlov berilgan va saqlangan o'z shaxsga doir ma'lumotlaringiz ro'yxatini va ularni olish manbasini so'rash;
•       o'z shaxsga doir ma'lumotlaringizni ishlov berish muddati, shu jumladan ularni saqlash muddati haqida ma'lumot olish;
•        ilgari uning shaxsga doir ma'lumotlari noto'g'ri yoki to'liq bo'lmaganligi haqida xabar berilgan barcha shaxslardan, ularda qilingan barcha istisnolar, tuzatishlar yoki qo'shimchalar to'g'risida xabar berishni talab qilish;
•        shaxsga doir ma'lumotlar subyektlarining huquqlarini himoya qilish bo'yicha vakolatli organda yoki uning shaxsga doir ma'lumotlariga ishlov berishda noqonuniy xatti-harakatlari yoki harakatsizligi ustidan sud tartibida shikoyat qilish;
•       o'z huquqlari va qonuniy manfaatlarini himoya qilish, shu jumladan sud tartibida ziyonni qoplash va (yoki) ma'naviy zararni qoplash.

        Shaxsga doir ma'lumotlar operatori shaxsga doir ma'lumotlar subyekti tomonidan taqdim etilgan noto'g'ri ma'lumotlar uchun javobgar bo'lmaydi.

5. Shaxsga doir ma'lumotlarni himoya qilish talablarini amalga oshirish

     Ishbilarmonlik obro'sini saqlab qolish va O'zbekiston Respublikasi qonun hujjatlari talablarining bajarilishini ta'minlash maqsadida Operator Operatorning biznes-jarayonlarida shaxsga doir ma'lumotlarga ishlov berishning qonuniyligini ta'minlash va Operator tomonidan ishlov beriladigan shaxsga doir ma'lumotlar xavfsizligining tegishli darajasini ta'minlashni eng muhim vazifa deb hisoblaydi.
 Operator shaxsga doir ma'lumotlardan foydalanish imkoninini olgan boshqa shaxslardan, agar O'zbekiston Respublikasi qonun hujjatlarida boshqacha tartib nazarda tutilmagan bo'lsa, shaxsga doir ma'lumotlar subyektining roziligisiz shaxsga doir ma'lumotlarni uchinchi shaxslarga oshkor qilmaslikni va tarqatmaslikni talab qiladi.
 Shaxsga doir ma'lumotlarga ishlov berish jarayonida xavfsizlikni ta'minlash maqsadida Operator shaxsga doir ma'lumotlarni noqonuniy yoki tasodifiy foydalanish imkonidan himoya qilish, shaxsga doir ma'lumotlarni yo'q qilish, o'zgartirish, blokirovka qilish, nusxalash, taqdim etish, tarqatish, shuningdek ularga nisbatan boshqa noqonuniy xatti-harakatlardan himoya qilish uchun zarur va yetarli huquqiy, tashkiliy va texnik choralarni ko'radi.
 Operator o'zi amalga oshirayotgan shaxsga doir ma'lumotlarni tashkiliy va texnik himoya qilish bo'yicha barcha tadbirlar qonuniy asoslarda, shu jumladan shaxsga doir ma'lumotlarga ishlov berish masalalari bo'yicha O'zbekiston Respublikasi qonun hujjatlari talablariga muvofiq amalga oshirilishini ta'minlaydi.
 Shaxsga doir ma'lumotlarning yetarli darajada himoya qilinishini ta'minlash maqsadida Operator shaxsga doir ma'lumotlarning xavfsizligi buzilgan taqdirda shaxsga doir ma'lumotlar subyektlariga yetkazilishi mumkin bo'lgan zararni baholashni o'tkazadi, shuningdek shaxsga doir ma'lumotlarning axborot tizimlarida ishlov berilanganda shaxsga doir ma'lumotlar xavfsizligiga dolzarb tahdidlarni aniqlaydi.
 Aniqlangan dolzarb tahdidlarga muvofiq Operator axborotni himoya qilish vositalaridan foydalanish, shaxsga doir ma'lumotlardan ruxsatsiz foydalanish faktlarini aniqlash va choralar ko'rish, shaxsga doir ma'lumotlarni tiklash, shaxsga doir ma'lumotlardan foydalanishni cheklash, shaxsga doir ma'lumotlar bilan harakatlarni ro'yxatdan o'tkazish va hisobga olish, shuningdek shaxsga doir ma'lumotlar xavfsizligini ta'minlash bo'yicha qo'llaniladigan chora-tadbirlar samaradorligini nazorat qilish va baholashni o'z ichiga oladigan shaxsga doir ma'lumotlar xavfsizligini ta'minlash uchun zarur va yetarli huquqiy, tashkiliy va texnik choralarni qo'llaydi.
 Operator rahbariyati shaxsga doir ma'lumotlar xavfsizligini ta'minlashning ahamiyati va zarurligini tushunadi va Operatorning asosiy faoliyati doirasida ishlov berilayotgan shaxsga doir ma'lumotlarni himoya qilish tizimini doimiy ravishda takomillashtirishni rag'batlantiradi.
 Operator shaxsga doir ma'lumotlarga ishlov berishni tashkil etish va xavfsizligini ta'minlash uchun mas'ul shaxslarni tayinlaydi.

 Shaxsga doir ma'lumotlarga ishlov berishni bevosita amalga oshiruvchi Operatorning har bir yangi xodimi shaxsga doir ma'lumotlarga ishlov berish va xavfsizligini ta'minlash bo'yicha O'zbekiston Respublikasi qonun hujjatlari talablari, ushbu Siyosat va Operatorning shaxsga doir ma'lumotlarga ishlov berish va xavfsizligini ta'minlash masalalari bo'yicha boshqa mahalliy hujjatlari bilan tanishib chiqadi va ularga rioya etish majburiyatini oladi.