SHAXSIY MA’LUMOTLARNI QAYTA ISHLASH SIYOSATI
1. Umumiy qoidalar
Mazkur Shaxsiy ma’lumotlarni qayta ishlash siyosati O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-son “Shaxsiy ma’lumotlar to‘g‘risida”gi Qonuni (bundan keyin – Shaxsiy ma’lumotlar to‘g‘risidagi Qonun) talablariga muvofiq ishlab chiqilgan bo‘lib, [https://medevent.uz](https://medevent.uz) sayti (bundan keyin – Operator) tomonidan amalga oshiriladigan shaxsiy ma’lumotlarni qayta ishlash va himoya qilish sohasida jismoniy shaxslarning huquq va erkinliklarini ta’minlashga qaratilgan.
1.1. Operator o‘z faoliyatini amalga oshirishda inson va fuqaroning huquq hamda erkinliklariga rioya etishni, shu jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sirni himoya qilish huquqlarini ta’minlashni shaxsiy ma’lumotlarni qayta ishlash sohasidagi eng muhim maqsad va asosiy shart deb hisoblaydi.
1.2. Operatorning shaxsiy ma’lumotlarni qayta ishlashga oid mazkur siyosati (keyingi o‘rinlarda — Siyosat deb yuritiladi) Operator https://medevent.uz/ veb-saytiga tashrif buyuruvchilar haqida olishi mumkin bo‘lgan barcha ma’lumotlarga nisbatan qo‘llaniladi.
2. Mazkur Siyosatda foydalaniladigan asosiy tushunchalar
2.1. Avtomatlashtirilgan shaxsiy ma’lumotlarni qayta ishlash — hisoblash texnikasi vositalari yordamida shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlar bazasi — tarkibida shaxsiy ma’lumotlar mavjud bo‘lgan axborot tizimi ko‘rinishidagi ma’lumotlar bazasi.
2.3. Shaxsiy ma’lumotlarni bloklash — shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatish (shaxsiy ma’lumotlarni aniqlashtirish uchun qayta ishlash zarur bo‘lgan holatlar bundan mustasno).
2.4. Veb-sayt — https://medevent.uz/ tarmoq manzili orqali Internet tarmog‘ida ulardan foydalanish imkoniyatini ta’minlovchi grafik va axborot materiallari, shuningdek, EHM uchun dasturlar hamda ma’lumotlar bazalari majmuasi.
2.5. Shaxsiy ma’lumotlarning axborot tizimi — ma’lumotlar bazalarida mavjud bo‘lgan shaxsiy ma’lumotlar hamda ularni qayta ishlashni ta’minlovchi axborot texnologiyalari va texnik vositalar majmuasi.
2.6. Shaxsiy ma’lumotlarni shaxssizlashtirish — shaxsiy ma’lumotlarning muayyan subyektga tegishliligini aniqlash imkonini bermaydigan harakatlar.
2.7. Shaxsiy ma’lumotlarni qayta ishlash — shaxsiy ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, foydalanish, taqdim etish, tarqatish, uzatish, shaxssizlashtirish va yo‘q qilish bo‘yicha bir yoki bir nechta harakatlarni amalga oshirish.
2.8. Operator — shaxsiy ma’lumotlarni qayta ishlashni amalga oshiruvchi davlat organi, jismoniy va (yoki) yuridik shaxs.
2.9. Shaxsiy ma’lumotlar — elektron, qog‘oz va (yoki) boshqa moddiy tashuvchida qayd etilgan, muayyan jismoniy shaxsga tegishli bo‘lgan yoki uni aniqlash imkonini beradigan axborot.
2.10. Foydalanuvchi — https://medevent.uz/ veb-saytining istalgan tashrif buyuruvchisi.
2.11. Shaxsiy ma’lumotlarni taqdim etish — shaxsiy ma’lumotlarni muayyan shaxsga yoki shaxslar doirasiga oshkor qilishga qaratilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish — shaxsiy ma’lumotlarni noma’lum shaxslar doirasiga oshkor qilishga (shaxsiy ma’lumotlarni uzatishga) yoki cheklanmagan shaxslar doirasining shaxsiy ma’lumotlar bilan tanishishiga qaratilgan har qanday harakatlar, shu jumladan shaxsiy ma’lumotlarni ommaviy axborot vositalarida e’lon qilish, axborot-telekommunikatsiya tarmoqlarida joylashtirish yoki shaxsiy ma’lumotlarga boshqa har qanday usulda kirish imkoniyatini taqdim etish.
2.13. Shaxsiy ma’lumotlarni transchegaraviy uzatish — shaxsiy ma’lumotlarni xorijiy davlat hududidagi xorijiy davlat organiga, xorijiy jismoniy yoki xorijiy yuridik shaxsga uzatish.
2.14. Uchinchi shaxs — subyekt, mulkdor va (yoki) operator hisoblanmaydigan, biroq ular bilan shaxsiy ma’lumotlarni qayta ishlash bo‘yicha muayyan holatlar yoki munosabatlar orqali bog‘langan har qanday shaxs.
2.15. Shaxsiy ma’lumotlarni yo‘q qilish — shaxsiy ma’lumotlarning shaxsiy ma’lumotlar axborot tizimidagi mazmunini keyinchalik tiklash imkoniyatisiz qayta tiklanmaydigan tarzda yo‘q qilinishiga va/yoki shaxsiy ma’lumotlar saqlanadigan moddiy tashuvchilarning yo‘q qilinishiga olib keladigan har qanday harakatlar.
3. Operatorning asosiy huquq va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
— shaxsiy ma’lumotlar subyektidan ishonchli ma’lumotlar va/yoki shaxsiy ma’lumotlarni o‘z ichiga olgan hujjatlarni olish;
— shaxsiy ma’lumotlar to‘g‘risidagi Qonunda hamda unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini ta’minlash uchun zarur va yetarli bo‘lgan chora-tadbirlar tarkibi hamda ro‘yxatini mustaqil ravishda belgilash, agar Shaxsiy ma’lumotlar to‘g‘risidagi Qonun yoki boshqa normativ-huquqiy hujjatlarda boshqacha tartib nazarda tutilmagan bo‘lsa.
3.2. Operator quyidagilarga majbur:
— shaxsiy ma’lumotlar subyektiga uning so‘roviga ko‘ra shaxsiy ma’lumotlarini qayta ishlashga oid ma’lumotlarni taqdim etish;
— shaxsiy ma’lumotlar subyektlari va ularning qonuniy vakillarining murojaatlari hamda so‘rovlariga Shaxsiy ma’lumotlar to‘g‘risidagi Qonun talablariga muvofiq javob berish;
— shaxsiy ma’lumotlarni qayta ishlashga oid mazkur Siyosatni e’lon qilish yoki boshqa usulda unga cheklanmagan kirishni ta’minlash;
— shaxsiy ma’lumotlarni ularga noqonuniy yoki tasodifiy kirishdan, yo‘q qilishdan, o‘zgartirishdan, bloklashdan, nusxa olishdan, taqdim etishdan, tarqatishdan, shuningdek, shaxsiy ma’lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘rish;
— shaxsiy ma’lumotlarni uzatishni (tarqatishni, taqdim etishni, ulardan foydalanish imkoniyatini berishni) to‘xtatish, shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish hamda Shaxsiy ma’lumotlar to‘g‘risidagi Qonunda nazarda tutilgan tartib va holatlarda shaxsiy ma’lumotlarni yo‘q qilish;
— shaxsiy ma’lumotlar to‘g‘risidagi Qonunda nazarda tutilgan boshqa majburiyatlarni bajarish.
4. Shaxsiy ma’lumotlar subyektlarining asosiy huquq va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
— mulkdor va (yoki) operatorda, shuningdek uchinchi shaxsda o‘zining shaxsiy ma’lumotlari mavjudligi va ularning tarkibi to‘g‘risida bilish;
— mulkdor va (yoki) operatordan so‘rov asosida shaxsiy ma’lumotlarni qayta ishlash to‘g‘risidagi ma’lumotlarni olish;
— mulkdor va (yoki) operatordan o‘zining shaxsiy ma’lumotlariga kirishni taqdim etish shartlari to‘g‘risidagi ma’lumotlarni olish;
— o‘zining shaxsiy ma’lumotlariga nisbatan huquqlari va qonuniy manfaatlarini himoya qilish masalalari bo‘yicha vakolatli davlat organiga yoki sudga murojaat qilish;
— o‘zining shaxsiy ma’lumotlarini qayta ishlashga rozilik berish va mazkur Qonunda nazarda tutilgan holatlardan tashqari, ushbu rozilikni qaytarib olish;
— mulkdor va (yoki) operatorga, shuningdek uchinchi shaxsga o‘zining shaxsiy ma’lumotlarini shaxsiy ma’lumotlarning umumiy foydalanish mumkin bo‘lgan manbalarida tarqatishga rozilik berish;
— mulkdor va (yoki) operatordan shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatishni talab qilish, agar shaxsiy ma’lumotlar to‘liq bo‘lmasa, eskirgan, noto‘g‘ri, qonunga xilof ravishda olingan bo‘lsa yoki qayta ishlash maqsadlari uchun zarur bo‘lmasa.
4.2. Shaxsiy ma’lumotlar subyektlari quyidagilarga majbur:
— operatorga o‘zi to‘g‘risidagi ishonchli ma’lumotlarni taqdim etish;
— operatorga o‘zining shaxsiy ma’lumotlariga aniqlik kiritish (yangilash, o‘zgartirish) zarurligi to‘g‘risida xabar berish.
5. Shaxsiy ma’lumotlarni qayta ishlash tamoyillari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Shaxsiy ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan tarzda qayta ishlashga yo‘l qo‘yilmaydi.
5.3. Maqsadlari o‘zaro nomuvofiq bo‘lgan holda qayta ishlanadigan shaxsiy ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Qayta ishlanadigan shaxsiy ma’lumotlarning mazmuni va hajmi belgilangan qayta ishlash maqsadlariga muvofiq bo‘lishi kerak. Shaxsiy ma’lumotlarni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha hajmda qayta ishlashga yo‘l qo‘yilmaydi.
5.5. Shaxsiy ma’lumotlarni qayta ishlash jarayonida shaxsiy ma’lumotlarning aniqligi, yetarliligi, zarur hollarda esa ularning qayta ishlash maqsadlariga nisbatan dolzarbligi ta’minlanadi. Operator to‘liq bo‘lmagan yoki noto‘g‘ri ma’lumotlarni o‘chirish yoki ularga aniqlik kiritish bo‘yicha zarur choralarni ko‘radi va/yoki bunday choralar ko‘rilishini ta’minlaydi.
5.6. Shaxsiy ma’lumotlarni saqlash, agar shaxsiy ma’lumotlarni saqlash muddati qonun bilan, shaxsiy ma’lumotlar subyekti tarafi bo‘lgan yoki naf oluvchi yoxud kafolatchi hisoblangan shartnoma bilan belgilanmagan bo‘lsa, shaxsiy ma’lumotlarni qayta ishlash maqsadlari talab qiladigan muddatdan ortiq bo‘lmagan holda, shaxsiy ma’lumotlar subyektini aniqlash imkonini beradigan shaklda amalga oshiriladi. Qayta ishlanayotgan shaxsiy ma’lumotlar qayta ishlash maqsadlariga erishilgandan so‘ng yoki ushbu maqsadlarga erishish zarurati yo‘qolgan taqdirda yo‘q qilinadi yoki shaxssizlantiriladi.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Qayta ishlash maqsadi: Foydalanuvchiga veb-saytda joylashtirilgan xizmatlar, ma’lumotlar va/yoki materiallardan foydalanish imkoniyatini taqdim etish.
Shaxsiy ma’lumotlar:
Shaxsiy ma’lumotlarni yig‘ish, yozib olish, tizimlashtirish, jamg‘arish, saqlash, yo‘q qilish va shaxssizlantirish;
Elektron pochta manziliga axborot xatlarini yuborish.
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyektining o‘ziga tegishli shaxsiy ma’lumotlarini qayta ishlashga bergan roziligi asosida amalga oshiriladi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash odil sudlovni amalga oshirish, ijro ishi yuritish to‘g‘risidagi Rossiya Federatsiyasi qonunchiligiga muvofiq ijro etilishi lozim bo‘lgan sud hujjatini, boshqa organning yoki mansabdor shaxsning hujjatini ijro etish uchun zarurdir.
7.3. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyekti tomoni yoki naf oluvchisi yoxud kafili bo‘lgan shartnomani bajarish uchun, shuningdek shaxsiy ma’lumotlar subyektining tashabbusi bilan shartnoma tuzish yoki shaxsiy ma’lumotlar subyekti naf oluvchi yoxud kafil bo‘ladigan shartnoma tuzish uchun zarurdir.
7.4. Shaxsiy ma’lumotlarni qayta ishlash operatorning yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini amalga oshirish yoxud jamiyat uchun muhim bo‘lgan maqsadlarga erishish uchun zarurdir, bunda shaxsiy ma’lumotlar subyektining huquqlari va erkinliklari buzilmasligi sharti bilan.
7.5. Shaxsiy ma’lumotlarni qayta ishlash amalga oshiriladi, ulardan foydalanish cheklanmagan doiradagi shaxslar uchun shaxsiy ma’lumotlar subyekti tomonidan yoki uning iltimosiga ko‘ra taqdim etilgan bo‘lsa (bundan keyin — umumfoydalanish mumkin bo‘lgan shaxsiy ma’lumotlar).
8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va qayta ishlashning boshqa turlari tartibi
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va shaxsiy ma’lumotlarga vakolatsiz shaxslarning kirishini istisno qiluvchi barcha mumkin bo‘lgan choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon, hech qanday sharoitda uchinchi shaxslarga berilmaydi, amaldagi qonunchilik ijrosi bilan bog‘liq holatlar bundan mustasno, shuningdek shaxsiy ma’lumotlar subyekti tomonidan Operatorga fuqarolik-huquqiy shartnoma bo‘yicha majburiyatlarni bajarish uchun ma’lumotlarni uchinchi shaxsga berishga rozilik berilgan holatlar bundan mustasno.
8.3. Shaxsiy ma’lumotlarda noaniqliklar aniqlangan taqdirda, Foydalanuvchi ularni mustaqil ravishda Operatorning forum@medevent.uz elektron pochta manziliga «Shaxsiy ma’lumotlarni dolzarblashtirish» belgisi bilan xabarnoma yuborish orqali yangilashi mumkin.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati, agar shartnomada yoki amaldagi qonunchilikda boshqa muddat nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlar to‘plangan maqsadlarga erishish bilan belgilanadi.
8.5. Foydalanuvchi istalgan vaqtda Operatorning elektron pochta manzili forum@medevent.uz ga elektron pochta orqali «Shaxsiy ma’lumotlarni qayta ishlashga berilgan rozilikni qaytarib olish» belgisi bilan Operatorga xabarnoma yuborish orqali shaxsiy ma’lumotlarni qayta ishlashga bergan o‘z roziligini qaytarib olishi mumkin.
8.6. Uchinchi tomon xizmatlari, shu jumladan to‘lov tizimlari, aloqa vositalari va boshqa xizmat ko‘rsatuvchi provayderlar tomonidan yig‘iladigan barcha ma’lumotlar ushbu shaxslar (Operatorlar) tomonidan o‘zlarining Foydalanuvchi kelishuvi va Maxfiylik siyosatiga muvofiq saqlanadi va qayta ishlanadi. Shaxsiy ma’lumotlar subyekti va/yoki ushbu hujjatlar bilan. Operator uchinchi shaxslarning, shu jumladan ushbu bandda ko‘rsatilgan xizmat ko‘rsatuvchi provayderlarning harakatlari uchun javobgar emas.
8.7. Shaxsiy ma’lumotlar subyekti tomonidan tarqatishga ruxsat berilgan shaxsiy ma’lumotlarni uzatishga (foydalanish imkoniyatini taqdim etishdan tashqari), shuningdek shaxsiy ma’lumotlarni qayta ishlashga yoki ularni qayta ishlash shartlariga (foydalanish imkoniyatini olishdan tashqari) o‘rnatilgan taqiqlar Rossiya Federatsiyasi qonunchiligida belgilangan davlat, jamoat va boshqa ommaviy manfaatlarda shaxsiy ma’lumotlarni qayta ishlash holatlarida amal qilmaydi.
8.8. Operator shaxsiy ma’lumotlarni qayta ishlashda shaxsiy ma’lumotlarning maxfiyligini ta’minlaydi.
9. Olingan shaxsiy ma’lumotlar bilan Operator tomonidan amalga oshiriladigan harakatlar ro‘yxati
9.1. Operator shaxsiy ma’lumotlarni yig‘ish, yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarib olish, foydalanish, uzatish (tarqatish, taqdim etish, foydalanish imkoniyatini berish), shaxssizlantirish, bloklash, o‘chirish va yo‘q qilishni amalga oshiradi.
9.2. Operator shaxsiy ma’lumotlarni axborot-telekommunikatsiya tarmoqlari orqali yoki ulardan foydalanmasdan olingan ma’lumotlarni olish va/yoki uzatish bilan avtomatlashtirilgan tarzda qayta ishlashni amalga oshiradi.
10. Shaxsiy ma’lumotlarni transchegaraviy uzatish
10.1. Operator shaxsiy ma’lumotlarni transchegaraviy uzatish bo‘yicha faoliyatni amalga oshirishni boshlashdan oldin shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organni shaxsiy ma’lumotlarni transchegaraviy uzatishni amalga oshirish niyati to‘g‘risida xabardor qilishi shart (bunday xabarnoma shaxsiy ma’lumotlarni qayta ishlashni amalga oshirish niyati to‘g‘risidagi xabarnomadan alohida yuboriladi).
10.2. Operator yuqorida ko‘rsatilgan xabarnomani taqdim etishdan oldin, shaxsiy ma’lumotlarni transchegaraviy uzatish rejalashtirilayotgan xorijiy davlat organlaridan, xorijiy jismoniy shaxslardan, xorijiy yuridik shaxslardan tegishli ma’lumotlarni olishi shart.
11. Shaxsiy ma’lumotlarning maxfiyligi
11.1. Operator va shaxsiy ma’lumotlarga kirish huquqini olgan uchinchi shaxslar, agar qonunda boshqacha nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlar subyektining roziligisiz shaxsiy ma’lumotlarni boshqa shaxslarga oshkor qilmasliklari va tarqatmasliklari shart.
12. Yakuniy qoidalar
12.1. Foydalanuvchi o‘zining shaxsiy ma’lumotlarini qayta ishlashga taalluqli qiziqtirgan masalalari bo‘yicha har qanday tushuntirishlarni Operatorga forum@medevent.uzelektron pochta manzili orqali murojaat qilish yo‘li bilan olishi mumkin.
12.2. Ushbu hujjatda Operator tomonidan shaxsiy ma’lumotlarni qayta ishlash siyosatiga kiritilgan har qanday o‘zgartirishlar aks ettiriladi. Siyosat uning yangi tahriri bilan almashtirilgunga qadar muddatsiz amal qiladi.
12.3. Siyosatning amaldagi tahriri Internet tarmog‘ida https://medevent.uz/siyosati manzili bo‘yicha erkin foydalanish imkoniyati mavjud.
1. Umumiy qoidalar
Mazkur Shaxsiy ma’lumotlarni qayta ishlash siyosati O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-son “Shaxsiy ma’lumotlar to‘g‘risida”gi Qonuni (bundan keyin – Shaxsiy ma’lumotlar to‘g‘risidagi Qonun) talablariga muvofiq ishlab chiqilgan bo‘lib, [https://medevent.uz](https://medevent.uz) sayti (bundan keyin – Operator) tomonidan amalga oshiriladigan shaxsiy ma’lumotlarni qayta ishlash va himoya qilish sohasida jismoniy shaxslarning huquq va erkinliklarini ta’minlashga qaratilgan.
1.1. Operator o‘z faoliyatini amalga oshirishda inson va fuqaroning huquq hamda erkinliklariga rioya etishni, shu jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sirni himoya qilish huquqlarini ta’minlashni shaxsiy ma’lumotlarni qayta ishlash sohasidagi eng muhim maqsad va asosiy shart deb hisoblaydi.
1.2. Operatorning shaxsiy ma’lumotlarni qayta ishlashga oid mazkur siyosati (keyingi o‘rinlarda — Siyosat deb yuritiladi) Operator https://medevent.uz/ veb-saytiga tashrif buyuruvchilar haqida olishi mumkin bo‘lgan barcha ma’lumotlarga nisbatan qo‘llaniladi.
2. Mazkur Siyosatda foydalaniladigan asosiy tushunchalar
2.1. Avtomatlashtirilgan shaxsiy ma’lumotlarni qayta ishlash — hisoblash texnikasi vositalari yordamida shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlar bazasi — tarkibida shaxsiy ma’lumotlar mavjud bo‘lgan axborot tizimi ko‘rinishidagi ma’lumotlar bazasi.
2.3. Shaxsiy ma’lumotlarni bloklash — shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatish (shaxsiy ma’lumotlarni aniqlashtirish uchun qayta ishlash zarur bo‘lgan holatlar bundan mustasno).
2.4. Veb-sayt — https://medevent.uz/ tarmoq manzili orqali Internet tarmog‘ida ulardan foydalanish imkoniyatini ta’minlovchi grafik va axborot materiallari, shuningdek, EHM uchun dasturlar hamda ma’lumotlar bazalari majmuasi.
2.5. Shaxsiy ma’lumotlarning axborot tizimi — ma’lumotlar bazalarida mavjud bo‘lgan shaxsiy ma’lumotlar hamda ularni qayta ishlashni ta’minlovchi axborot texnologiyalari va texnik vositalar majmuasi.
2.6. Shaxsiy ma’lumotlarni shaxssizlashtirish — shaxsiy ma’lumotlarning muayyan subyektga tegishliligini aniqlash imkonini bermaydigan harakatlar.
2.7. Shaxsiy ma’lumotlarni qayta ishlash — shaxsiy ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, foydalanish, taqdim etish, tarqatish, uzatish, shaxssizlashtirish va yo‘q qilish bo‘yicha bir yoki bir nechta harakatlarni amalga oshirish.
2.8. Operator — shaxsiy ma’lumotlarni qayta ishlashni amalga oshiruvchi davlat organi, jismoniy va (yoki) yuridik shaxs.
2.9. Shaxsiy ma’lumotlar — elektron, qog‘oz va (yoki) boshqa moddiy tashuvchida qayd etilgan, muayyan jismoniy shaxsga tegishli bo‘lgan yoki uni aniqlash imkonini beradigan axborot.
2.10. Foydalanuvchi — https://medevent.uz/ veb-saytining istalgan tashrif buyuruvchisi.
2.11. Shaxsiy ma’lumotlarni taqdim etish — shaxsiy ma’lumotlarni muayyan shaxsga yoki shaxslar doirasiga oshkor qilishga qaratilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish — shaxsiy ma’lumotlarni noma’lum shaxslar doirasiga oshkor qilishga (shaxsiy ma’lumotlarni uzatishga) yoki cheklanmagan shaxslar doirasining shaxsiy ma’lumotlar bilan tanishishiga qaratilgan har qanday harakatlar, shu jumladan shaxsiy ma’lumotlarni ommaviy axborot vositalarida e’lon qilish, axborot-telekommunikatsiya tarmoqlarida joylashtirish yoki shaxsiy ma’lumotlarga boshqa har qanday usulda kirish imkoniyatini taqdim etish.
2.13. Shaxsiy ma’lumotlarni transchegaraviy uzatish — shaxsiy ma’lumotlarni xorijiy davlat hududidagi xorijiy davlat organiga, xorijiy jismoniy yoki xorijiy yuridik shaxsga uzatish.
2.14. Uchinchi shaxs — subyekt, mulkdor va (yoki) operator hisoblanmaydigan, biroq ular bilan shaxsiy ma’lumotlarni qayta ishlash bo‘yicha muayyan holatlar yoki munosabatlar orqali bog‘langan har qanday shaxs.
2.15. Shaxsiy ma’lumotlarni yo‘q qilish — shaxsiy ma’lumotlarning shaxsiy ma’lumotlar axborot tizimidagi mazmunini keyinchalik tiklash imkoniyatisiz qayta tiklanmaydigan tarzda yo‘q qilinishiga va/yoki shaxsiy ma’lumotlar saqlanadigan moddiy tashuvchilarning yo‘q qilinishiga olib keladigan har qanday harakatlar.
3. Operatorning asosiy huquq va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
— shaxsiy ma’lumotlar subyektidan ishonchli ma’lumotlar va/yoki shaxsiy ma’lumotlarni o‘z ichiga olgan hujjatlarni olish;
— shaxsiy ma’lumotlar to‘g‘risidagi Qonunda hamda unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini ta’minlash uchun zarur va yetarli bo‘lgan chora-tadbirlar tarkibi hamda ro‘yxatini mustaqil ravishda belgilash, agar Shaxsiy ma’lumotlar to‘g‘risidagi Qonun yoki boshqa normativ-huquqiy hujjatlarda boshqacha tartib nazarda tutilmagan bo‘lsa.
3.2. Operator quyidagilarga majbur:
— shaxsiy ma’lumotlar subyektiga uning so‘roviga ko‘ra shaxsiy ma’lumotlarini qayta ishlashga oid ma’lumotlarni taqdim etish;
— shaxsiy ma’lumotlar subyektlari va ularning qonuniy vakillarining murojaatlari hamda so‘rovlariga Shaxsiy ma’lumotlar to‘g‘risidagi Qonun talablariga muvofiq javob berish;
— shaxsiy ma’lumotlarni qayta ishlashga oid mazkur Siyosatni e’lon qilish yoki boshqa usulda unga cheklanmagan kirishni ta’minlash;
— shaxsiy ma’lumotlarni ularga noqonuniy yoki tasodifiy kirishdan, yo‘q qilishdan, o‘zgartirishdan, bloklashdan, nusxa olishdan, taqdim etishdan, tarqatishdan, shuningdek, shaxsiy ma’lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘rish;
— shaxsiy ma’lumotlarni uzatishni (tarqatishni, taqdim etishni, ulardan foydalanish imkoniyatini berishni) to‘xtatish, shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish hamda Shaxsiy ma’lumotlar to‘g‘risidagi Qonunda nazarda tutilgan tartib va holatlarda shaxsiy ma’lumotlarni yo‘q qilish;
— shaxsiy ma’lumotlar to‘g‘risidagi Qonunda nazarda tutilgan boshqa majburiyatlarni bajarish.
4. Shaxsiy ma’lumotlar subyektlarining asosiy huquq va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
— mulkdor va (yoki) operatorda, shuningdek uchinchi shaxsda o‘zining shaxsiy ma’lumotlari mavjudligi va ularning tarkibi to‘g‘risida bilish;
— mulkdor va (yoki) operatordan so‘rov asosida shaxsiy ma’lumotlarni qayta ishlash to‘g‘risidagi ma’lumotlarni olish;
— mulkdor va (yoki) operatordan o‘zining shaxsiy ma’lumotlariga kirishni taqdim etish shartlari to‘g‘risidagi ma’lumotlarni olish;
— o‘zining shaxsiy ma’lumotlariga nisbatan huquqlari va qonuniy manfaatlarini himoya qilish masalalari bo‘yicha vakolatli davlat organiga yoki sudga murojaat qilish;
— o‘zining shaxsiy ma’lumotlarini qayta ishlashga rozilik berish va mazkur Qonunda nazarda tutilgan holatlardan tashqari, ushbu rozilikni qaytarib olish;
— mulkdor va (yoki) operatorga, shuningdek uchinchi shaxsga o‘zining shaxsiy ma’lumotlarini shaxsiy ma’lumotlarning umumiy foydalanish mumkin bo‘lgan manbalarida tarqatishga rozilik berish;
— mulkdor va (yoki) operatordan shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatishni talab qilish, agar shaxsiy ma’lumotlar to‘liq bo‘lmasa, eskirgan, noto‘g‘ri, qonunga xilof ravishda olingan bo‘lsa yoki qayta ishlash maqsadlari uchun zarur bo‘lmasa.
4.2. Shaxsiy ma’lumotlar subyektlari quyidagilarga majbur:
— operatorga o‘zi to‘g‘risidagi ishonchli ma’lumotlarni taqdim etish;
— operatorga o‘zining shaxsiy ma’lumotlariga aniqlik kiritish (yangilash, o‘zgartirish) zarurligi to‘g‘risida xabar berish.
5. Shaxsiy ma’lumotlarni qayta ishlash tamoyillari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Shaxsiy ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan tarzda qayta ishlashga yo‘l qo‘yilmaydi.
5.3. Maqsadlari o‘zaro nomuvofiq bo‘lgan holda qayta ishlanadigan shaxsiy ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Qayta ishlanadigan shaxsiy ma’lumotlarning mazmuni va hajmi belgilangan qayta ishlash maqsadlariga muvofiq bo‘lishi kerak. Shaxsiy ma’lumotlarni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha hajmda qayta ishlashga yo‘l qo‘yilmaydi.
5.5. Shaxsiy ma’lumotlarni qayta ishlash jarayonida shaxsiy ma’lumotlarning aniqligi, yetarliligi, zarur hollarda esa ularning qayta ishlash maqsadlariga nisbatan dolzarbligi ta’minlanadi. Operator to‘liq bo‘lmagan yoki noto‘g‘ri ma’lumotlarni o‘chirish yoki ularga aniqlik kiritish bo‘yicha zarur choralarni ko‘radi va/yoki bunday choralar ko‘rilishini ta’minlaydi.
5.6. Shaxsiy ma’lumotlarni saqlash, agar shaxsiy ma’lumotlarni saqlash muddati qonun bilan, shaxsiy ma’lumotlar subyekti tarafi bo‘lgan yoki naf oluvchi yoxud kafolatchi hisoblangan shartnoma bilan belgilanmagan bo‘lsa, shaxsiy ma’lumotlarni qayta ishlash maqsadlari talab qiladigan muddatdan ortiq bo‘lmagan holda, shaxsiy ma’lumotlar subyektini aniqlash imkonini beradigan shaklda amalga oshiriladi. Qayta ishlanayotgan shaxsiy ma’lumotlar qayta ishlash maqsadlariga erishilgandan so‘ng yoki ushbu maqsadlarga erishish zarurati yo‘qolgan taqdirda yo‘q qilinadi yoki shaxssizlantiriladi.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Qayta ishlash maqsadi: Foydalanuvchiga veb-saytda joylashtirilgan xizmatlar, ma’lumotlar va/yoki materiallardan foydalanish imkoniyatini taqdim etish.
Shaxsiy ma’lumotlar:
- familiyasi, ismi, otasining ismi
- elektron pochta manzili
- telefon raqamlari
Shaxsiy ma’lumotlarni yig‘ish, yozib olish, tizimlashtirish, jamg‘arish, saqlash, yo‘q qilish va shaxssizlantirish;
Elektron pochta manziliga axborot xatlarini yuborish.
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyektining o‘ziga tegishli shaxsiy ma’lumotlarini qayta ishlashga bergan roziligi asosida amalga oshiriladi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash odil sudlovni amalga oshirish, ijro ishi yuritish to‘g‘risidagi Rossiya Federatsiyasi qonunchiligiga muvofiq ijro etilishi lozim bo‘lgan sud hujjatini, boshqa organning yoki mansabdor shaxsning hujjatini ijro etish uchun zarurdir.
7.3. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyekti tomoni yoki naf oluvchisi yoxud kafili bo‘lgan shartnomani bajarish uchun, shuningdek shaxsiy ma’lumotlar subyektining tashabbusi bilan shartnoma tuzish yoki shaxsiy ma’lumotlar subyekti naf oluvchi yoxud kafil bo‘ladigan shartnoma tuzish uchun zarurdir.
7.4. Shaxsiy ma’lumotlarni qayta ishlash operatorning yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini amalga oshirish yoxud jamiyat uchun muhim bo‘lgan maqsadlarga erishish uchun zarurdir, bunda shaxsiy ma’lumotlar subyektining huquqlari va erkinliklari buzilmasligi sharti bilan.
7.5. Shaxsiy ma’lumotlarni qayta ishlash amalga oshiriladi, ulardan foydalanish cheklanmagan doiradagi shaxslar uchun shaxsiy ma’lumotlar subyekti tomonidan yoki uning iltimosiga ko‘ra taqdim etilgan bo‘lsa (bundan keyin — umumfoydalanish mumkin bo‘lgan shaxsiy ma’lumotlar).
8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va qayta ishlashning boshqa turlari tartibi
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va shaxsiy ma’lumotlarga vakolatsiz shaxslarning kirishini istisno qiluvchi barcha mumkin bo‘lgan choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon, hech qanday sharoitda uchinchi shaxslarga berilmaydi, amaldagi qonunchilik ijrosi bilan bog‘liq holatlar bundan mustasno, shuningdek shaxsiy ma’lumotlar subyekti tomonidan Operatorga fuqarolik-huquqiy shartnoma bo‘yicha majburiyatlarni bajarish uchun ma’lumotlarni uchinchi shaxsga berishga rozilik berilgan holatlar bundan mustasno.
8.3. Shaxsiy ma’lumotlarda noaniqliklar aniqlangan taqdirda, Foydalanuvchi ularni mustaqil ravishda Operatorning forum@medevent.uz elektron pochta manziliga «Shaxsiy ma’lumotlarni dolzarblashtirish» belgisi bilan xabarnoma yuborish orqali yangilashi mumkin.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati, agar shartnomada yoki amaldagi qonunchilikda boshqa muddat nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlar to‘plangan maqsadlarga erishish bilan belgilanadi.
8.5. Foydalanuvchi istalgan vaqtda Operatorning elektron pochta manzili forum@medevent.uz ga elektron pochta orqali «Shaxsiy ma’lumotlarni qayta ishlashga berilgan rozilikni qaytarib olish» belgisi bilan Operatorga xabarnoma yuborish orqali shaxsiy ma’lumotlarni qayta ishlashga bergan o‘z roziligini qaytarib olishi mumkin.
8.6. Uchinchi tomon xizmatlari, shu jumladan to‘lov tizimlari, aloqa vositalari va boshqa xizmat ko‘rsatuvchi provayderlar tomonidan yig‘iladigan barcha ma’lumotlar ushbu shaxslar (Operatorlar) tomonidan o‘zlarining Foydalanuvchi kelishuvi va Maxfiylik siyosatiga muvofiq saqlanadi va qayta ishlanadi. Shaxsiy ma’lumotlar subyekti va/yoki ushbu hujjatlar bilan. Operator uchinchi shaxslarning, shu jumladan ushbu bandda ko‘rsatilgan xizmat ko‘rsatuvchi provayderlarning harakatlari uchun javobgar emas.
8.7. Shaxsiy ma’lumotlar subyekti tomonidan tarqatishga ruxsat berilgan shaxsiy ma’lumotlarni uzatishga (foydalanish imkoniyatini taqdim etishdan tashqari), shuningdek shaxsiy ma’lumotlarni qayta ishlashga yoki ularni qayta ishlash shartlariga (foydalanish imkoniyatini olishdan tashqari) o‘rnatilgan taqiqlar Rossiya Federatsiyasi qonunchiligida belgilangan davlat, jamoat va boshqa ommaviy manfaatlarda shaxsiy ma’lumotlarni qayta ishlash holatlarida amal qilmaydi.
8.8. Operator shaxsiy ma’lumotlarni qayta ishlashda shaxsiy ma’lumotlarning maxfiyligini ta’minlaydi.
9. Olingan shaxsiy ma’lumotlar bilan Operator tomonidan amalga oshiriladigan harakatlar ro‘yxati
9.1. Operator shaxsiy ma’lumotlarni yig‘ish, yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarib olish, foydalanish, uzatish (tarqatish, taqdim etish, foydalanish imkoniyatini berish), shaxssizlantirish, bloklash, o‘chirish va yo‘q qilishni amalga oshiradi.
9.2. Operator shaxsiy ma’lumotlarni axborot-telekommunikatsiya tarmoqlari orqali yoki ulardan foydalanmasdan olingan ma’lumotlarni olish va/yoki uzatish bilan avtomatlashtirilgan tarzda qayta ishlashni amalga oshiradi.
10. Shaxsiy ma’lumotlarni transchegaraviy uzatish
10.1. Operator shaxsiy ma’lumotlarni transchegaraviy uzatish bo‘yicha faoliyatni amalga oshirishni boshlashdan oldin shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organni shaxsiy ma’lumotlarni transchegaraviy uzatishni amalga oshirish niyati to‘g‘risida xabardor qilishi shart (bunday xabarnoma shaxsiy ma’lumotlarni qayta ishlashni amalga oshirish niyati to‘g‘risidagi xabarnomadan alohida yuboriladi).
10.2. Operator yuqorida ko‘rsatilgan xabarnomani taqdim etishdan oldin, shaxsiy ma’lumotlarni transchegaraviy uzatish rejalashtirilayotgan xorijiy davlat organlaridan, xorijiy jismoniy shaxslardan, xorijiy yuridik shaxslardan tegishli ma’lumotlarni olishi shart.
11. Shaxsiy ma’lumotlarning maxfiyligi
11.1. Operator va shaxsiy ma’lumotlarga kirish huquqini olgan uchinchi shaxslar, agar qonunda boshqacha nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlar subyektining roziligisiz shaxsiy ma’lumotlarni boshqa shaxslarga oshkor qilmasliklari va tarqatmasliklari shart.
12. Yakuniy qoidalar
12.1. Foydalanuvchi o‘zining shaxsiy ma’lumotlarini qayta ishlashga taalluqli qiziqtirgan masalalari bo‘yicha har qanday tushuntirishlarni Operatorga forum@medevent.uzelektron pochta manzili orqali murojaat qilish yo‘li bilan olishi mumkin.
12.2. Ushbu hujjatda Operator tomonidan shaxsiy ma’lumotlarni qayta ishlash siyosatiga kiritilgan har qanday o‘zgartirishlar aks ettiriladi. Siyosat uning yangi tahriri bilan almashtirilgunga qadar muddatsiz amal qiladi.
12.3. Siyosatning amaldagi tahriri Internet tarmog‘ida https://medevent.uz/siyosati manzili bo‘yicha erkin foydalanish imkoniyati mavjud.
