Shaxsiy ma'lumotlarni qayta ishlash siyosati

1. Umumiy qoidalar
Mazkur shaxsiy ma’lumotlarni qayta ishlash siyosati 2019-yil 2-iyuldagi O‘zbekiston Respublikasi Qonuni №ZRU-547 “Shaxsiy ma’lumotlar to‘g‘risida”gi Qonun (keyingi o‘rinlarda — Shaxsiy ma’lumotlar to‘g‘risidagi qonun) talablariga muvofiq tuzilgan va “OGT PETROCHEMICALS” MChJ (keyingi o‘rinlarda — Operator) tomonidan shaxsiy ma’lumotlarni qayta ishlash tartibini hamda ularning xavfsizligini ta’minlash choralarini belgilaydi.
1.1. Operator o‘z faoliyatini amalga oshirishda inson va fuqarolarning shaxsiy ma’lumotlarini qayta ishlashda ularning huquq va erkinliklarini, jumladan, shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sirni himoya qilish huquqlarini ta’minlashni o‘zining eng muhim maqsadi va sharti deb biladi.
1.2. Operatorning shaxsiy ma’lumotlarni qayta ishlashga oid ushbu siyosati (keyingi o‘rinlarda — Siyosat) http://oilgroup.uz/ veb-sayti foydalanuvchilari haqida Operatorga ma’lum bo‘lishi mumkin bo‘lgan barcha axborotlarga nisbatan qo‘llaniladi.

2. Siyosatda qo‘llanilgan asosiy tushunchalar
2.1. Shaxsiy ma’lumotlarni avtomatlashtirilgan tarzda qayta ishlash — shaxsiy ma’lumotlarni hisoblash texnik vositalari yordamida qayta ishlash.
2.2. Veb-sayt — http://oilgroup.uz/ tarmoq manzili orqali internet tarmog‘ida mavjud bo‘lgan grafik va axborot materiallari, shuningdek, ularni taqdim etuvchi dasturiy ta'minot va ma’lumotlar bazalari majmuasi.
2.3. Shaxsiy ma’lumotlar axborot tizimi — ma’lumotlar bazalarida saqlanadigan shaxsiy ma’lumotlar hamda ularni qayta ishlashni ta’minlaydigan axborot texnologiyalari va texnik vositalar majmuasi.
2.4. Shaxsiy ma’lumotlarni shaxssizlantirish — shaxsiy ma’lumotlarni muayyan subyektga tegishli ekanligini aniqlab bo‘lmasligiga olib keladigan harakatlar.
2.5. Shaxsiy ma’lumotlarni qayta ishlash — avtomatlashtirish vositalaridan foydalangan holda yoki ularsiz shaxsiy ma’lumotlar bilan amalga oshiriladigan har qanday harakat (amallar) yoki harakatlar (amallar) majmuasi, jumladan, yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, foydalanish, taqdim etish, tarqatish, uzatish, shaxssizlantirish va yo‘q qilish.
2.6. Operator — shaxsiy ma’lumotlarni qayta ishlovchi davlat organi, jismoniy va/yoki yuridik shaxs.
2.7. Shaxsiy ma’lumotlar — elektron, qog‘oz va/yoki boshqa moddiy tashuvchida qayd etilgan, ma’lum bir jismoniy shaxsga oid yoki uni aniqlash imkonini beruvchi axborot.
2.8. Shaxsiy ma’lumotlarni tarqatishga rozilik bergan subyekt tomonidan ruxsat etilgan shaxsiy ma’lumotlar — shaxsiy ma’lumotlar subyekti tomonidan shaxsiy ma’lumotlarni qayta ishlashga, xususan ularni tarqatishga qonun bilan belgilangan tartibda rozilik berilishi orqali cheklanmagan shaxslar doirasiga ochiq qilib qo‘yilgan shaxsiy ma’lumotlar (keyingi o‘rinlarda — tarqatishga ruxsat etilgan shaxsiy ma’lumotlar).
2.9. Foydalanuvchi — http://oilgroup.uz/ veb-saytining istalgan tashrifchisi.
2.10. Shaxsiy ma’lumotlarni taqdim etish — ma’lum bir shaxsga shaxsiy ma’lumotlarni oshkor qilishga qaratilgan harakatlar.
2.11. Shaxsiy ma’lumotlarni tarqatish — noma’lum shaxslar doirasiga shaxsiy ma’lumotlarni oshkor qilishga qaratilgan har qanday harakatlar, shu jumladan ommaviy axborot vositalarida e’lon qilish, Internetda joylashtirish yoki boshqa usullar bilan ularga kirish imkoniyatini taqdim etish.
2.12. Shaxsiy ma’lumotlarni transchegaraviy uzatish — shaxsiy ma’lumotlar egasi va/yoki operator tomonidan ularni O‘zbekiston Respublikasi hududidan tashqariga uzatish.
2.13. Shaxsiy ma’lumotlarni yo‘q qilish — natijada shaxsiy ma’lumotlarni tiklashning iloji bo‘lmaydigan har qanday harakatlar.

3. Operatorning asosiy huquq va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
— shaxsiy ma’lumotlar subyektidan ishonchli axborot va/yoki shaxsiy ma’lumotlarni o‘z ichiga olgan hujjatlarni olish;
— agar shaxsiy ma’lumotlar subyekti shaxsiy ma’lumotlarni qayta ishlashga bergan roziligini bekor qilsa yoki ularni qayta ishlashni to‘xtatishni talab qilsa, Operator Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan asoslar mavjud bo‘lsa, subyektning roziligisiz ham ularni qayta ishlashni davom ettirish huquqiga ega;
— Shaxsiy ma’lumotlar to‘g‘risidagi qonun va unga muvofiq qabul qilingan me’yoriy-huquqiy hujjatlar talablarini bajarish uchun zarur va yetarli choralarni mustaqil belgilash, agar ushbu qonun yoki boshqa qonun hujjatlarida boshqacha tartib nazarda tutilmagan bo‘lsa.
3.2. Operator quyidagi majburiyatlarga ega:
— shaxsiy ma’lumotlar subyektining so‘rovi asosida, uning shaxsiy ma’lumotlarini qayta ishlash bilan bog‘liq ma’lumotlarni taqdim etish;
— shaxsiy ma’lumotlarni amaldagi O‘zbekiston Respublikasi qonunchiligi asosida belgilangan tartibda qayta ishlashni tashkil etish;
— shaxsiy ma’lumotlar subyektlari va ularning qonuniy vakillarining murojaat va so‘rovlariga Shaxsiy ma’lumotlar to‘g‘risidagi qonun talablariga muvofiq javob berish.
— Shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli davlat organining so‘rovi asosida, ushbu so‘rov olingan kundan boshlab 10 kun ichida zarur ma’lumotlarni taqdim etish;
— ushbu Shaxsiy ma’lumotlarni qayta ishlash siyosatini e’lon qilish yoki unga erkin kirishni ta’minlashning boshqa shakllarini joriy etish;
— shaxsiy ma’lumotlarni noqonuniy yoki tasodifiy kirishdan, yo‘q qilishdan, o‘zgartirishdan, bloklashdan, ko‘chirishdan, taqdim etishdan, tarqatishdan, shuningdek, boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘rish;
— Shaxsiy ma’lumotlar to‘g‘risidagi qonunda belgilangan tartib va hollarda shaxsiy ma’lumotlarni uzatishni (tarqatishni, taqdim etishni, ularga kirishni) to‘xtatish, ularni qayta ishlashni to‘xtatish va yo‘q qilish;
— Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan boshqa majburiyatlarni bajarish.

4. Shaxsiy ma’lumotlar subyektlarining asosiy huquq va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
— O‘z shaxsiy ma’lumotlarini qayta ishlash bilan bog‘liq axborotni olish, bundan O‘zbekiston Respublikasining qonunlarida nazarda tutilgan holatlar mustasno. Ushbu axborot Operator tomonidan subyektga tushunarli shaklda taqdim etilishi kerak, va bu axborotda boshqa shaxsiy ma’lumotlar subyektlariga oid ma’lumotlar bo‘lmasligi lozim, agar bunday ma’lumotlarni oshkor etishga qonuniy asoslar mavjud bo‘lmasa. Ushbu ma’lumotlarning ro‘yxati va uni olish tartibi Shaxsiy ma’lumotlar to‘g‘risidagi qonun bilan belgilanadi;
— agar shaxsiy ma’lumotlari to‘liq bo‘lmasa, eskirgan, noto‘g‘ri, noqonuniy yo‘l bilan olingan yoki qayta ishlash maqsadiga mos kelmasa, ularni aniqlashtirish yoki yo‘q qilishni Operatordan talab qilish, shuningdek o‘z huquqlarini himoya qilish uchun qonun bilan belgilangan choralarni ko‘rish;
— tovarlar, ishlar va xizmatlar bozorida ilgari surish maqsadida shaxsiy ma’lumotlarni qayta ishlashda oldindan rozilik berish shartini qo‘yish;
— shaxsiy ma’lumotlarni qayta ishlashga bergan roziligini bekor qilish, shuningdek ularni qayta ishlashni to‘xtatish to‘g‘risida talab yuborish;
— Operator tomonidan shaxsiy ma’lumotlarni qayta ishlashda noqonuniy harakatlar yoki harakatsizlik ustidan shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organga yoki sudga shikoyat qilish;
— O‘zbekiston Respublikasining qonunchiligi bilan belgilangan boshqa huquqlardan foydalanish.
4.2. Shaxsiy ma’lumotlar subyektlarining majburiyatlari:
— Operatorga o‘zlari haqida ishonchli ma’lumotlarni taqdim etish;
— O‘z shaxsiy ma’lumotlarining aniqlashtirilishi (yangilanishi, o‘zgarishi) haqida Operatorni xabardor qilish.
4.3. Operatorga o‘zi haqidagi noto‘g‘ri ma’lumotlarni yoki boshqa shaxsga oid shaxsiy ma’lumotlarni uning roziligisiz taqdim etgan shaxslar, O‘zbekiston Respublikasi qonunchiligiga muvofiq javobgarlikka tortiladi.

5. Shaxsiy ma’lumotlarni qayta ishlash prinsiplari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishishga qaratilgan bo‘lishi kerak. Shaxsiy ma’lumotlarni to‘plash maqsadlariga zid qayta ishlashga yo‘l qo‘yilmaydi.
5.3. Maqsadlari o‘zaro mos kelmaydigan shaxsiy ma’lumotlar qayta ishlanayotgan ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi.
5.4. Faqat qayta ishlash maqsadlariga mos keladigan shaxsiy ma’lumotlar qayta ishlanishi lozim.
5.5. Qayta ishlanayotgan shaxsiy ma’lumotlarning mazmuni va hajmi qayta ishlash maqsadlariga muvofiq bo‘lishi kerak. Maqsadga nisbatan ortiqcha bo‘lgan ma’lumotlarni qayta ishlashga yo‘l qo‘yilmaydi.
5.6. Shaxsiy ma’lumotlarni qayta ishlashda ularning aniqligi, yetarliligi va zarur hollarda dolzarbligi ta’minlanadi. Operator noto‘g‘ri yoki to‘liq bo‘lmagan ma’lumotlarni aniqlashtirish yoki o‘chirish uchun zarur choralarni ko‘radi yoki ularning ko‘rilishini ta’minlaydi.
5.7. Shaxsiy ma’lumotlar, agar qonun yoki shaxsiy ma’lumotlar subyekti ishtirok etgan (foydalanuvchi, manfaatdor tomon yoki kafillik beruvchi sifatida) shartnoma bilan boshqacha belgilanmagan bo‘lsa, faqat qayta ishlash maqsadlariga erishish uchun zarur bo‘lgan muddat davomida, shaxsiy ma’lumotlar subyektini aniqlash imkonini beruvchi shaklda saqlanadi. Qayta ishlash maqsadlariga erishilgach yoki bu maqsadlarga erishish zarurati yo‘qolgach, ushbu shaxsiy ma’lumotlar yo‘q qilinadi yoki shaxssizlantiriladi, agar O‘zbekiston Respublikasining qonunchiligida boshqacha tartib nazarda tutilmagan bo‘lsa.

6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari

7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyektining o‘z ma’lumotlarini qayta ishlashga roziligi asosida amalga oshiriladi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash O‘zbekiston Respublikasining xalqaro shartnomasi yoki qonuni bilan belgilangan maqsadlarga erishish, shuningdek, O‘zbekiston Respublikasi qonunchiligi asosida Operator zimmasiga yuklatilgan funksiyalar, vakolatlar va majburiyatlarni bajarish uchun zarur bo‘lgan hollarda amalga oshiriladi.
7.3. Shaxsiy ma’lumotlarni qayta ishlash adolatni amalga oshirish, sud qarorini yoki ijro huquqiga ega boshqa organ yoki mansabdor shaxsning hujjatini bajarish uchun zarur bo‘lgan hollarda amalga oshiriladi.
7.4. Shaxsiy ma’lumotlarni qayta ishlash, ushbu ma’lumotlar subyekti shartnoma tomonidir yoki foyda oluvchisi yoki kafili hisoblanadi, shuningdek subyekt tashabbusi bilan tuziladigan yoki u ishtirok etadigan boshqa shartnomani tuzish uchun zarur bo‘lgan hollarda amalga oshiriladi.
7.5. Shaxsiy ma’lumotlarni qayta ishlash operator yoki uchinchi shaxslarning huquq va qonuniy manfaatlarini amalga oshirish yoki ijtimoiy ahamiyatga ega bo‘lgan maqsadlarga erishish uchun zarur bo‘lgan hollarda, bunda shaxsiy ma’lumotlar subyektining huquq va erkinliklari buzilmasa, amalga oshiriladi.
7.6. Shaxsiy ma’lumotlar subyekti tomonidan yoki uning iltimosiga binoan cheklanmagan shaxslar doirasiga ochiq etilgan shaxsiy ma’lumotlar (keyingi o‘rinlarda — umumfoydalanishdagi shaxsiy ma’lumotlar) qayta ishlanadi.
7.7. O‘zbekiston Respublikasining qonunchiligiga muvofiq e’lon qilinishi yoki majburiy ochiqlanishi kerak bo‘lgan shaxsiy ma’lumotlar qayta ishlanadi.

8. Shaxsiy ma’lumotlarni yig‘ish, saqlash, uzatish va boshqa turlarda qayta ishlash tartibi
Operator tomonidan qayta ishlanadigan shaxsiy ma’lumotlarning xavfsizligi, amaldagi shaxsiy ma’lumotlarni himoya qilish sohasidagi qonunchilik talablarini to‘liq bajarish uchun zarur bo‘lgan huquqiy, tashkiliy va texnik choralarni amalga oshirish orqali ta’minlanadi.
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va vakolatsiz shaxslarning ushbu ma’lumotlarga kirishini istisno etadigan barcha zarur choralarni ko‘radi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon va hech qanday holatda uchinchi shaxslarga topshirilmaydi, bundan amaldagi qonunchilikni bajarish bilan bog‘liq hollarda yoki agar shaxsiy ma’lumotlar subyekti uchinchi shaxsga ma’lumotlarni topshirishga Operatorga rozilik bergan bo‘lsa, fuqarolik-huquqiy shartnoma majburiyatlarini bajarish uchun istisno qilinadi.
8.3. Agar shaxsiy ma’lumotlarda aniqlik bo‘yicha xatoliklar aniqlansa, foydalanuvchi Operatorga info@oilgroup.uz elektron pochta manzili orqali “Shaxsiy ma’lumotlarni yangilash” sarlavhasi bilan bildirishnoma yuborish yo‘li bilan ularni mustaqil ravishda yangilashi mumkin.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati, agar qonunchilik yoki shartnoma bilan boshqacha belgilanmagan bo‘lsa, ushbu ma’lumotlar yig‘ilgan maqsadlarga erishilgunga qadar belgilanadi.
Foydalanuvchi istalgan vaqtda o‘z shaxsiy ma’lumotlarini qayta ishlashga bergan roziligini qaytarib olishi mumkin. Buning uchun foydalanuvchi Operatorga info@oilgroup.uz elektron manziliga “Shaxsiy ma’lumotlarni qayta ishlashga rozilikni bekor qilish” degan belgi bilan bildirishnoma yuborishi kerak.
8.5. To‘lov tizimlari, aloqa vositalari va boshqa xizmat ko‘rsatuvchi tashkilotlar kabi uchinchi tomon xizmatlari tomonidan yig‘iladigan barcha ma’lumotlar ularning o‘z Foydalanuvchi kelishuvlari va Maxfiylik siyosatlari asosida saqlanadi va qayta ishlanadi. Shaxsiy ma’lumotlar subyekti ushbu hujjatlar bilan mustaqil tanishishi kerak. Operator ushbu uchinchi shaxslar, jumladan, yuqorida ko‘rsatilgan xizmat ko‘rsatuvchi tashkilotlarning harakatlari uchun javobgar emas.
8.6. Shaxsiy ma’lumotlar subyekti tomonidan tarqatish uchun ruxsat etilgan shaxsiy ma’lumotlar yuzasidan qo‘yilgan uzatishga (foydalanishga kirish taqdim etishdan tashqari), shuningdek ularni qayta ishlash yoki ularning shartlariga qo‘yilgan cheklovlar O‘zbekiston Respublikasi qonunchiligida belgilangan davlat, jamoat va boshqa ijtimoiy manfaatlar asosida amalga oshiriladigan qayta ishlash hollari uchun tatbiq etilmaydi.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlashda ularning maxfiyligini ta’minlaydi.
8.8. Operator shaxsiy ma’lumotlarni, agar qonun yoki subyekt ishtirok etayotgan shartnomada boshqa muddat nazarda tutilmagan bo‘lsa, faqat qayta ishlash maqsadlariga erishish uchun zarur bo‘lgan muddatgacha, shaxsiy ma’lumotlar subyektini aniqlash imkonini beruvchi shaklda saqlaydi.
8.9. Shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish shartlari quyidagilar bo‘lishi mumkin: qayta ishlash maqsadlariga erishish, shaxsiy ma’lumotlar subyektining rozilik muddati tugashi, rozilikning qaytarib olinishi, qayta ishlashni to‘xtatish talabi yuborilishi yoki shaxsiy ma’lumotlar noqonuniy tarzda qayta ishlanayotganining aniqlanishi.

9. Operator tomonidan shaxsiy ma’lumotlar bilan amalga oshiriladigan harakatlar ro‘yxati
9.1. Operator quyidagi harakatlarni amalga oshiradi: yig‘ish, yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarish, foydalanish, uzatish (tarqatish, taqdim etish, kirish ta’minlash), shaxssizlantirish, o‘chirish va yo‘q qilish.
9.2. Operator axborot-telekommunikatsiya tarmoqlari orqali ma’lumotni olish va/yoki uzatish bilan yoki ushbu tarmoqlarsiz avtomatlashtirilgan tarzda shaxsiy ma’lumotlarni qayta ishlashni amalga oshiradi.

10. Shaxsiy ma’lumotlarni transchegaraviy uzatish
10.1. Operator transchegaraviy shaxsiy ma’lumotlarni uzatishni boshlashdan oldin, shaxsiy ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli davlat organini o‘zining transchegaraviy uzatish niyati haqida xabardor qilishi shart (bu xabarnoma shaxsiy ma’lumotlarni qayta ishlash niyati to‘g‘risidagi xabarnomadan alohida yuboriladi).
10.2. Operator yuqoridagi xabarnomani yuborishdan oldin, shaxsiy ma’lumotlarni transchegaraviy uzatishni rejalashtirayotgan xorijiy davlat organlari, xorijiy jismoniy va yuridik shaxslardan tegishli ma’lumotlarni olishi shart.

11. Shaxsiy ma’lumotlarning maxfiyligi
Operator va shaxsiy ma’lumotlarga kirish huquqiga ega boshqa shaxslar, qonunda boshqacha holat ko‘zda tutilmagan bo‘lsa, shaxsiy ma’lumotlar subyekti roziligisiz ularni uchinchi shaxslarga oshkor qilmaslik va tarqatmaslik majburiyatini oladilar.

12. Yakuniy qoidalar
12.1. Foydalanuvchi o‘z shaxsiy ma’lumotlarini qayta ishlash bilan bog‘liq barcha qiziqtirgan savollar bo‘yicha Operatorga info@oilgroup.uz elektron pochta manzili orqali murojaat qilish orqali izohlar olish huquqiga ega.
12.2. Ushbu hujjatda Operator tomonidan shaxsiy ma’lumotlarni qayta ishlash siyosatiga kiritilgan barcha o‘zgarishlar aks ettiriladi. Siyosat yangi tahrir bilan almashtirilmaguncha doimiy amal qiladi.
12.3. Siyosatning amaldagi versiyasi internet tarmog‘ida quyidagi manzilda ochiq tarzda joylashtirilgan: http://oilgroup.uz/policyuz.