Shaxsiy ma’lumotlarni qayta ishlash siyosati

1. Umumiy qoidalar
Ushbu shaxsiy ma’lumotlarni qayta ishlash siyosati 27.07.2006 yil 152-FZ-sonli «Shaxsiy ma’lumotlar to‘g‘risida»gi Federal qonun talablariga muvofiq ishlab chiqilgan (keyingi o‘rinlarda — Shaxsiy ma’lumotlar to‘g‘risidagi qonun) va «Eko-Progress» MChJ (keyingi o‘rinlarda — Operator) tomonidan shaxsiy ma’lumotlarni qayta ishlash tartibini hamda ularning xavfsizligini ta’minlash chora-tadbirlarini belgilaydi.

1.1. Operator o‘z faoliyatining eng muhim maqsadi va sharti sifatida shaxsiy ma’lumotlarni qayta ishlashda inson va fuqaroning huquq va erkinliklarini, shu jumladan, shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sirlarini himoya qilish huquqlarini hurmat qilishni belgilaydi.

1.2. Operatorning shaxsiy ma’lumotlarni qayta ishlash siyosati (keyingi o‘rinlarda — Siyosat) https://eco-progress-oil.com veb-sayti tashrif buyuruvchilaridan Operator olishi mumkin bo‘lgan barcha axborotga nisbatan qo‘llaniladi.

2. Siyosatda qo‘llaniladigan asosiy tushunchalar

2.1. Shaxsiy ma’lumotlarni avtomatlashtirilgan qayta ishlash — hisoblash texnikasi vositalari yordamida shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlarni bloklash — shaxsiy ma’lumotlarni qayta ishlashni vaqtincha to‘xtatish (agar qayta ishlash shaxsiy ma’lumotlarni aniqlashtirish uchun zarur bo‘lmasa).
2.3. Veb-sayt — grafik va axborot materiallari, shuningdek, ularning internet tarmog‘ida mavjudligini ta’minlovchi dasturlar va ma’lumotlar bazalarining majmuasi bo‘lib, https://eco-progress-oil.com manzilida joylashgan.
2.4. Shaxsiy ma’lumotlar axborot tizimi — ma’lumotlar bazalarida saqlanadigan shaxsiy ma’lumotlar hamda ularni qayta ishlashni ta’minlovchi axborot texnologiyalari va texnik vositalar majmuasi.
2.5. Shaxsiy ma’lumotlarni shaxssizlantirish — qo‘shimcha axborot ishlatilmagan holda shaxsiy ma’lumotlarning aniq bir Foydalanuvchi yoki boshqa shaxsga tegishli ekanligini aniqlashning imkonsizligiga olib keladigan harakatlar.
2.6. Shaxsiy ma’lumotlarni qayta ishlash — avtomatlashtirilgan vositalar yordamida yoki ularsiz shaxsiy ma’lumotlar bilan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmuasi, jumladan yig‘ish, yozish, tizimlashtirish, jamg‘arish, saqlash, aniqlashtirish (yangilash, o‘zgartirish), olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish huquqini berish), shaxssizlantirish, bloklash, o‘chirish, yo‘q qilish.
2.7. Operator — davlat organi, mahalliy boshqaruv organi, yuridik yoki jismoniy shaxs bo‘lib, u mustaqil yoki boshqa shaxslar bilan birgalikda shaxsiy ma’lumotlarni qayta ishlashni tashkil etadi va/yoki amalga oshiradi hamda shaxsiy ma’lumotlarni qayta ishlash maqsadlari, tarkibi va operatsiyalarini belgilaydi.
2.8. Shaxsiy ma’lumotlar — https://eco-progress-oil.com veb-sayti foydalanuvchisiga bevosita yoki bilvosita aloqador bo‘lgan har qanday ma’lumot.
2.9. Taqsimlashga subyekt tomonidan ruxsat berilgan shaxsiy ma’lumotlar — shaxsiy ma’lumotlar subyekti tomonidan Shaxsiy ma’lumotlar to‘g‘risidagi qonunda belgilangan tartibda ularning qayta ishlanishiga rozilik berilgan va cheklanmagan doiradagi shaxslarga ochiq bo‘lgan shaxsiy ma’lumotlar (keyingi o‘rinlarda — taqsimlashga ruxsat berilgan shaxsiy ma’lumotlar).
2.10. Foydalanuvchi — https://eco-progress-oil.com veb-saytiga tashrif buyurgan har qanday shaxs.
2.11. Shaxsiy ma’lumotlarni taqdim etish — shaxsiy ma’lumotlarni ma’lum bir shaxsga yoki shaxslar guruhiga oshkor qilishga qaratilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish — shaxsiy ma’lumotlarni noaniq doiradagi shaxslarga oshkor qilish (shaxsiy ma’lumotlarni uzatish) yoki ularni cheklanmagan doiradagi shaxslarning e’tiboriga havola qilish, shu jumladan, ommaviy axborot vositalarida e’lon qilish, axborot-telekommunikatsiya tarmoqlarida joylashtirish yoki boshqa usullar bilan taqdim etish.
2.13. Shaxsiy ma’lumotlarning transchegaraviy uzatilishi — shaxsiy ma’lumotlarni xorijiy davlat hududiga, xorijiy davlat organiga, xorijiy jismoniy yoki yuridik shaxsga uzatish.
2.14. Shaxsiy ma’lumotlarni yo‘q qilish — shaxsiy ma’lumotlarni axborot tizimida keyinchalik tiklashning iloji bo‘lmagan holda butunlay yo‘q qilish yoki ularning jismoniy tashuvchilarini yo‘q qilishga qaratilgan har qanday harakatlar.
3. Operatorning asosiy huquq va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
— Shaxsiy ma’lumotlar subyektidan ishonchli ma’lumot va/yoki shaxsiy ma’lumotlarni o‘z ichiga olgan hujjatlarni olish;
— Agar shaxsiy ma’lumotlar subyekti shaxsiy ma’lumotlarni qayta ishlashga roziligini bekor qilsa yoki ularning qayta ishlanishini to‘xtatish talabini yuborsa, Operator Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan asoslar mavjud bo‘lsa, subyektning roziligisiz shaxsiy ma’lumotlarni qayta ishlashni davom ettirish huquqiga ega;
— Shaxsiy ma’lumotlar to‘g‘risidagi qonun va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarni bajarish uchun zarur va yetarli chora-tadbirlar tarkibini mustaqil ravishda belgilash, agar Shaxsiy ma’lumotlar to‘g‘risidagi qonun yoki boshqa federal qonunlarda boshqacha qoida nazarda tutilmagan bo‘lsa.
3.2. Operator quyidagi majburiyatlarga ega:
— Shaxsiy ma’lumotlar subyektiga uning shaxsiy ma’lumotlarini qayta ishlashga doir ma’lumotlarni so‘rov bo‘yicha taqdim etish;
— Shaxsiy ma’lumotlarni Rossiya Federatsiyasi amaldagi qonunchiligida belgilangan tartibda qayta ishlashni tashkil etish;
— Shaxsiy ma’lumotlar subyektlari va ularning qonuniy vakillarining murojaat va so‘rovlariga Shaxsiy ma’lumotlar to‘g‘risidagi qonun talablariga muvofiq javob berish;
— Shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organ so‘roviga binoan 10 kun ichida zaruriy ma’lumotlarni taqdim etish;
— Ushbu Shaxsiy ma’lumotlarni qayta ishlash siyosatini e’lon qilish yoki unga cheklanmagan kirish imkoniyatini ta’minlash;
— Shaxsiy ma’lumotlarni noqonuniy yoki tasodifiy kirish, yo‘q qilish, o‘zgartirish, bloklash, nusxalash, taqdim etish, tarqatish hamda shaxsiy ma’lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik chora-tadbirlarni qabul qilish;
— Shaxsiy ma’lumotlarni uzatishni (tarqatish, taqdim etish, ularga kirish) to‘xtatish, qayta ishlashni to‘xtatish va Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan tartib va holatlarda ularni yo‘q qilish;
— Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan boshqa majburiyatlarni bajarish.

4. Shaxsiy ma’lumotlar subyektlarining asosiy huquq va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
— Federal qonunlarda nazarda tutilgan holatlar bundan mustasno, shaxsiy ma’lumotlarining qayta ishlanishiga doir ma’lumotlarni olish. Ushbu ma’lumotlar Operator tomonidan subyektga ochiq shaklda taqdim etiladi va ularda boshqa shaxsiy ma’lumotlar subyektlariga oid ma’lumotlar bo‘lmasligi lozim, agar bunday ma’lumotlarni oshkor qilish uchun qonuniy asoslar mavjud bo‘lmasa. Ma’lumotlar ro‘yxati va ularni olish tartibi Shaxsiy ma’lumotlar to‘g‘risidagi qonun bilan belgilanadi;
— Operatordan o‘z shaxsiy ma’lumotlarini aniqlashtirish, ularni bloklash yoki yo‘q qilishni talab qilish, agar ushbu ma’lumotlar to‘liq bo‘lmasa, eskirgan bo‘lsa, noto‘g‘ri yoki noqonuniy ravishda olingan bo‘lsa yoki qayta ishlash maqsadi uchun zarur bo‘lmasa, shuningdek, o‘z huquqlarini himoya qilish uchun qonunda nazarda tutilgan choralarni ko‘rish;
— Shaxsiy ma’lumotlar marketing maqsadida qayta ishlanganda, oldindan rozilik berish shartini qo‘yish;
— Shaxsiy ma’lumotlarni qayta ishlashga bergan roziligini bekor qilish va ularni qayta ishlashni to‘xtatish talabi bilan murojaat qilish;
— Shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organga yoki sudga Operatorning noqonuniy harakatlari yoki harakatsizligidan shikoyat qilish;
— Rossiya Federatsiyasi qonunchiligida nazarda tutilgan boshqa huquqlardan foydalanish.
4.2. Shaxsiy ma’lumotlar subyektlari quyidagi majburiyatlarga ega:
— Operatorga o‘ziga tegishli ishonchli ma’lumotlarni taqdim etish;
— O‘z shaxsiy ma’lumotlarining aniqlashtirilishi (yangilanishi, o‘zgartirilishi) haqida Operatorga xabar berish.
4.3. Operatorga o‘ziga tegishli noto‘g‘ri ma’lumotlarni taqdim etgan yoki boshqa shaxsiy ma’lumotlar subyekti haqida uning roziligisiz ma’lumot bergan shaxslar Rossiya Federatsiyasi qonunchiligiga muvofiq javobgarlikka tortiladi.

5. Shaxsiy ma’lumotlarni qayta ishlash tamoyillari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishishga cheklangan holda amalga oshiriladi. Shaxsiy ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan qayta ishlashga yo‘l qo‘yilmaydi.
5.3. Bir-biriga mos kelmaydigan maqsadlarda qayta ishlanayotgan shaxsiy ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Faqat qayta ishlash maqsadlariga javob beradigan shaxsiy ma’lumotlar qayta ishlanadi.
5.5. Qayta ishlanadigan shaxsiy ma’lumotlarning mazmuni va hajmi e’lon qilingan qayta ishlash maqsadlariga mos kelishi kerak. Qayta ishlanayotgan shaxsiy ma’lumotlarning ortiqcha bo‘lishiga yo‘l qo‘yilmaydi.
5.6. Shaxsiy ma’lumotlarni qayta ishlashda ularning aniqligi, yetarliligi va zarur hollarda, qayta ishlash maqsadlariga muvofiq dolzarbligi ta’minlanadi. Operator noto‘g‘ri yoki to‘liq bo‘lmagan ma’lumotlarni o‘chirish yoki aniqlashtirish bo‘yicha zarur choralarni ko‘radi va/yoki ularning amalga oshirilishini ta’minlaydi.
5.7. Shaxsiy ma’lumotlar shaxsiy ma’lumotlar subyektini aniqlash imkonini beruvchi shaklda saqlanadi va ularni qayta ishlash maqsadlaridan ortiqcha muddat davomida saqlanishiga yo‘l qo‘yilmaydi, agar shaxsiy ma’lumotlarni saqlash muddati federal qonun, shaxsiy ma’lumotlar subyekti ishtirok etayotgan shartnoma yoki boshqa hujjatlar bilan belgilanmagan bo‘lsa. Qayta ishlangan shaxsiy ma’lumotlar qayta ishlash maqsadlariga erishilgandan so‘ng yoki ushbu maqsadlar dolzarbligini yo‘qotgan taqdirda yo‘q qilinadi yoki shaxsiylashtirilmaydigan holga keltiriladi, agar federal qonun boshqacha tartibni nazarda tutmasa.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Shaxsiy ma’lumotlar:
Familiya, ism, otasining ismi
Elektron pochta manzili
Telefon raqamlari
Huquqiy asoslar:
Operatorning ustav (tashkiliy) hujjatlari
Operator va shaxsiy ma’lumotlar subyekti o‘rtasidagi shartnomalar
27.07.2006 yil, № 149-FZ "Axborot, axborot texnologiyalari va axborotni himoya qilish to‘g‘risida"gi Federal qonun
Yig‘ish, yozib olish, tizimlashtirish, jamlash, saqlash, yo‘q qilish va shaxsiylashtirilmaydigan holga keltirish
Elektron pochta manziliga axborot xatlarini yuborish

7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlar shaxsiy ma’lumotlar subyektining roziligi bilan qayta ishlanadi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash Rossiya Federatsiyasi xalqaro shartnomasi yoki qonunida nazarda tutilgan maqsadlarga erishish, shuningdek, Operator zimmasiga yuklatilgan funksiyalar, vakolatlar va majburiyatlarni bajarish uchun zarur.
7.3. Shaxsiy ma’lumotlarni qayta ishlash adolatni amalga oshirish, sud qarori yoki Rossiya Federatsiyasining ijro ishlarini tartibga soluvchi qonunchiligiga muvofiq ijroga qaratilgan boshqa organ yoki mansabdor shaxsning hujjatini bajarish uchun zarur.
7.4. Shaxsiy ma’lumotlarni qayta ishlash, shaxsiy ma’lumotlar subyekti ishtirok etayotgan yoki uning tashabbusi bilan tuzilayotgan shartnomani bajarish, shuningdek, shaxsiy ma’lumotlar subyekti foyda oluvchi yoki kafil sifatida ishtirok etadigan shartnomani tuzish uchun zarur.
7.5. Shaxsiy ma’lumotlarni qayta ishlash Operator yoki uchinchi shaxslarning huquq va qonuniy manfaatlarini amalga oshirish yoki ijtimoiy ahamiyatga ega bo‘lgan maqsadlarga erishish uchun zarur, agar bu shaxsiy ma’lumotlar subyektining huquq va erkinliklarini buzmasa.
7.6. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyekti tomonidan yoki uning iltimosiga binoan cheklanmagan shaxslar doirasiga ochiq bo‘lgan holatlarda amalga oshiriladi (keyingi o‘rinlarda — ommaviy shaxsiy ma’lumotlar).
7.7. Federal qonunga muvofiq e’lon qilinishi yoki majburiy oshkor etilishi lozim bo‘lgan shaxsiy ma’lumotlar qayta ishlanadi.

8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va qayta ishlash tartibi
Operator tomonidan qayta ishlanadigan shaxsiy ma’lumotlarning xavfsizligi, amaldagi qonunchilik talablariga to‘liq muvofiq keladigan huquqiy, tashkiliy va texnik choralar orqali ta’minlanadi.
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va ruxsatsiz shaxslarga ushbu ma’lumotlarga kirish imkoniyatini istisno qiluvchi barcha choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon, hech qanday sharoitda uchinchi shaxslarga topshirilmaydi, bundan amaldagi qonunchilik talablariga muvofiq holatlar yoki Foydalanuvchining roziligi bilan uchinchi shaxsga fuqarolik-huquqiy shartnoma majburiyatlarini bajarish uchun beriladigan holatlar mustasno.
8.3. Agar shaxsiy ma’lumotlarda noaniqlik aniqlansa, Foydalanuvchi ularni mustaqil ravishda yangilashi yoki Operatorning eco.progress2020@gmail.com elektron manziliga "Shaxsiy ma’lumotlarni yangilash" belgilangan xabar yuborish orqali yangilanishini talab qilishi mumkin.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati ularni yig‘ish maqsadlariga erishilgunga qadar aniqlanadi, agar boshqa muddat shartnoma yoki amaldagi qonunchilik bilan belgilanmagan bo‘lsa.
Foydalanuvchi o‘z shaxsiy ma’lumotlarini qayta ishlashga roziligini istalgan vaqtda bekor qilishi mumkin, buning uchun eco.progress2020@gmail.com elektron manziliga "Shaxsiy ma’lumotlarni qayta ishlashga rozilikni bekor qilish" belgilangan xabar yuborishi lozim
8.5. To‘lov tizimlari, aloqa vositalari va boshqa xizmat ko‘rsatuvchilar kabi uchinchi tomon xizmatlari tomonidan yig‘ilgan barcha ma’lumotlar, ushbu xizmatlar tomonidan belgilangan Foydalanuvchi shartnomasi va Maxfiylik siyosati asosida saqlanadi va qayta ishlanadi. Operator ushbu uchinchi tomon xizmat ko‘rsatuvchilarning harakatlari uchun javobgar emas.
8.6. Shaxsiy ma’lumotlar subyekti tomonidan tarqatishga ruxsat berilgan shaxsiy ma’lumotlarga nisbatan qo‘yilgan cheklovlar (kirish ta’minlash bundan mustasno), shuningdek, qayta ishlash yoki qayta ishlash shartlariga qo‘yilgan cheklovlar Rossiya Federatsiyasi qonunchiligida belgilangan davlat, jamoat va boshqa ommaviy manfaatlarda qayta ishlashga nisbatan tatbiq etilmaydi.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlashda ularning maxfiyligini ta’minlaydi.
8.8. Operator shaxsiy ma’lumotlarni ularning subyektini aniqlash imkonini beradigan shaklda saqlaydi va ularni faqat qayta ishlash maqsadlari talab qilgan muddatgacha saqlaydi, agar federal qonun yoki shartnoma boshqa muddatni belgilamagan bo‘lsa.
8.9. Shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish quyidagi holatlarda amalga oshirilishi mumkin: qayta ishlash maqsadlariga erishilganida, shaxsiy ma’lumotlar subyektining rozilik muddati tugaganida, shaxsiy ma’lumotlar subyekti roziligini bekor qilganida, shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish bo‘yicha talab kelib tushganida, noqonuniy qayta ishlash aniqlanganda.

9. Operator tomonidan shaxsiy ma’lumotlar bilan bajariladigan harakatlar
9.1. Operator quyidagi amallarni amalga oshiradi: yig‘ish, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish ta’minlash), shaxsiylashtirilmaydigan holga keltirish, blokirovka qilish, o‘chirish va yo‘q qilish.
9.2. Operator avtomatlashtirilgan tarzda shaxsiy ma’lumotlarni qayta ishlashni amalga oshiradi, bunda ma’lumotlar axborot-telekommunikatsiya tarmoqlari orqali olinishi va/yoki uzatilishi mumkin.
10. Transchegaraviy shaxsiy ma’lumotlarni uzatish
10.1. Operator transchegaraviy shaxsiy ma’lumotlarni uzatish faoliyatini boshlashdan oldin, shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organni o‘z niyatidan xabardor qilishi lozim (bunday xabarnoma shaxsiy ma’lumotlarni qayta ishlash niyati to‘g‘risidagi xabarnomadan alohida jo‘natiladi).
10.2. Operator ushbu xabarnomani yuborishdan oldin, chet el davlat organlaridan, chet el fuqarolaridan yoki chet el yuridik shaxslaridan shaxsiy ma’lumotlarni himoya qilish kafolatlarini tasdiqlovchi hujjatlarni olishi lozim. Ushbu hujjatlar shaxsiy ma’lumotlarning qayta ishlash darajasi Rossiya Federatsiyasi qonunchiligiga muvofiqligini tasdiqlashi kerak.

11. Shaxsiy ma’lumotlarning maxfiyligi
Operator va shaxsiy ma’lumotlarga kirish huquqiga ega bo‘lgan boshqa shaxslar, agar federal qonunda boshqacha holatlar nazarda tutilmagan bo‘lsa, shaxsiy ma’lumotlar subyektining roziligisiz ushbu ma’lumotlarni uchinchi shaxslarga oshkor etmaslik va tarqatmaslik majburiyatini oladi.

12. Yakuniy qoidalar
12.1. Foydalanuvchi o‘z shaxsiy ma’lumotlarini qayta ishlash bilan bog‘liq barcha savollar bo‘yicha Operatorga eco.progress2020@gmail.com elektron manzili orqali murojaat qilishi mumkin.
12.2. Ushbu hujjatga Operator tomonidan shaxsiy ma’lumotlarni qayta ishlash siyosatidagi istalgan o‘zgarishlar kiritiladi. Siyosat uning yangi versiyasi qabul qilinmaguncha amalda bo‘lib qoladi.
12.3. Siyosatning dolzarb versiyasi Internet tarmog‘ida quyidagi manzilda ochiq foydalanishda joylashtirilgan: https://eco-progress-oil.com/policy.