MAXFIYLIK VA SHAXSIY MA’LUMOTLARNI QAYTA ISHLASH SIYOSATI
-
UMUMIY QOIDALAR
1.1. Ushbu Maxfiylik va shaxsiy ma’lumotlarga ishlov berish siyosati (bundan keyin "Siyosat" deb yuritiladi) Kompaniyaning mobil ilovasi, veb-sayti, xizmatlaridan foydalanuvchi, shuningdek filiallarda Kompaniya tovar belgisi ostidagi mahsulotlarni xarid qiluvchi jismoniy shaxslarning (bundan keyin "Foydalanuvchilar") shaxsiy ma’lumotlarini to‘plash, saqlash, foydalanish, uzatish, transchegaraviy uzatish va himoya qilish tartibini belgilaydi.
1.2. Siyosat O‘zbekiston Respublikasi qonunchiligiga, jumladan shaxsiy ma’lumotlar, reklama va iste’molchilar huquqlarini himoya qilish to‘g‘risidagi qonunlarga muvofiq ishlab chiqilgan va qo‘llaniladi, ammo bular bilan cheklanmaydi.
1.3. Ushbu Siyosat Kompaniya tomonidan raqamli kanallar (mobil ilova, veb-sayt, onlayn xizmatlar) orqali ham, Kompaniya filiallarida Foydalanuvchi bilan bevosita muloqot chog‘ida olingan barcha shaxsiy ma’lumotlarga nisbatan qo‘llaniladi.
1.4. Foydalanuvchining mobil ilova va veb-saytdan foydalanishi, sodiqlik dasturlari va aksiyalarda ishtiroki, buyurtmalarni rasmiylashtirishi, to‘lovni amalga oshirishi, shuningdek Kompaniya mahsulotlarini sotib olishi Foydalanuvchining ushbu Siyosat shartlariga to‘liq va so‘zsiz roziligini bildiradi.
1.5. Foydalanuvchi Siyosat shartlariga rozi bo‘lmasa, u Kompaniya xizmatlaridan foydalanishdan voz kechishi va ulardan foydalanishni to‘xtatishi shart.
2. SHAXSIY MA’LUMOTLAR OPERATORI
2.1. "MADINA-QANDOLAT" MCHJ (STIR: 306080395) (manzil: Toshkent shahri, Yunusobod tumani, S-4, 5A-uy. Tel.: 78 113 40 40) shaxsga doir ma’lumotlar operatori va egasi hisoblanadi (keyingi o‘rinlarda - "Kompaniya").
2.2. Kompaniya Foydalanuvchilarning shaxsiy ma’lumotlarini qayta ishlash maqsadlari, hajmi, usullari va muddatlarini mustaqil ravishda belgilaydi.
3. OLINADIGAN SHAXSIY MA’LUMOTLAR TOIFALARI
3.1. Kompaniya Foydalanuvchi tomonidan ixtiyoriy ravishda taqdim etilgan shaxsiy ma’lumotlarni qayta ishlaydi. Bu ma’lumotlarga quyidagilar kiradi:
- familiya va ism;
- telefon raqami;
- elektron pochta manzili;
- jinsi;
- tug‘ilgan sanasi;
- sodiqlik dasturida ishtirok etish haqidagi ma’lumotlar;
- xaridlar va buyurtmalar tarixi;
- tashrif buyurish tarixi;
- to‘lovlar haqidagi ma’lumotlar;
- Foydalanuvchining mobil ilova va veb-saytdagi xatti-harakatlari to‘g‘risidagi ma’lumotlar;
- Kompaniya xizmatlaridan foydalanish jarayonida Foydalanuvchi tomonidan taqdim etilgan boshqa ma’lumotlar.
3.2. Agar qonun hujjatlarida to‘g‘ridan-to‘g‘ri boshqacha qoida nazarda tutilmagan bo‘lsa, Kompaniya shaxsga doir ma’lumotlarning maxsus toifalariga (salomatlik holati to‘g‘risidagi ma’lumotlar, biometrik ma’lumotlar, diniy yoki siyosiy e’tiqodlar) ishlov bermaydi.
3.3. Foydalanuvchi taqdim etilgan ma’lumotlarning to‘liqligi, dolzarbligi va ishonchliligi uchun javobgardir.
4. SHAXSIY MA’LUMOTLARNI QAYTA ISHLASH MAQSADLARI
4.1. Foydalanuvchilarning shaxsiy ma’lumotlari faqat quyidagi maqsadlarda qayta ishlanadi:
- Ommaviy ofertani tuzish va ijro etish;
- buyurtmalarni rasmiylashtirish va bajarish, shu jumladan yetkazib berish, olib ketish va oldindan buyurtma berish;
- hisob-kitoblarni amalga oshirish va to‘lovlarni qayta ishlash;
- mobil ilova va saytning ishlashi;
- sodiqlik dasturini amalga oshirish;
- bonuslar, sovg‘alar taqdim etish va aksiyalarda ishtirok etish;
- xizmat ko‘rsatish, axborot va reklama bildirishnomalarini yuborish;
- Foydalanuvchilar bilan teskari aloqa;
- foydalanuvchilarning xatti-harakatlarini tahlil qilish va xizmat ko‘rsatish sifatini yaxshilash;
- firibgarlik va suiiste’molchiliklarning oldini olish.
5. ISHLOV BERISHNING HUQUQIY ASOSLARI
5.1. Shaxsga doir ma’lumotlarga ishlov berish quyidagi huquqiy asoslarda amalga oshiriladi:
- Foydalanuvchining shaxsiy ma’lumotlariga ishlov berishga roziligi;
- foydalanuvchi tomon bo‘lgan shartnomani bajarish zarurati;
- O‘zbekiston Respublikasi qonun hujjatlari talablarini bajarish.
5.2. Foydalanuvchining ushbu Siyosatni qabul qilishi va (yoki) Kompaniya xizmatlaridan, mobil ilovasidan foydalanishi shaxsiy ma’lumotlarni qayta ishlashga, shu jumladan ularni transchegaraviy uzatishga roziligini bildirish hisoblanadi.
6. SHAXSIY MA’LUMOTLARNI CHEGARADAN TASHQARI UZATISH
6.1. Shaxsiy ma’lumotlarni transchegaraviy uzatish, agar ma’lumotlarni qayta ishlash Kompaniyaning mobil ilovasi, sodiqlik dasturi, tahliliy va xizmat ko‘rsatish tizimlarining ishlashini ta’minlash uchun zarur bo‘lsa, amalga oshirilishi mumkin.
6.2. Transchegaraviy uzatish doirasida quyidagi shaxsiy ma’lumotlar uzatilishi mumkin:
- familiyasi, ismi;
- telefon raqami;
- elektron pochta manzili;
- jinsi;
- tug‘ilgan sanasi;
- xaridlar va buyurtmalar tarixi;
- tashriflar tarixi;
- Foydalanuvchining mobil ilova va veb-saytdagi xatti-harakatlari haqidagi ma’lumotlar.
6.3. Kompaniya xizmatlaridan, shuningdek, Kompaniya mobil ilovasidan foydalangan holda, Foydalanuvchi o‘zining shaxsiy ma’lumotlarini transchegaraviy uzatishga aniq va ongli ravishda rozilik bildiradi.
6.4. Kompaniya shaxsiy ma’lumotlarning transchegaraviy uzatilishi O‘zbekiston Respublikasi qonunchiligi talablariga rioya qilgan holda va shaxsiy ma’lumotlarni himoya qilish bo‘yicha zarur choralar ko‘rilgan taqdirda amalga oshirilishini ta’minlaydi.
7. SHAXSIY MA’LUMOTLARNI SAQLASH VA ULARNI QAYTA ISHLASH MUDDATLARI
7.1. Kompaniya jismoniy jihatdan O‘zbekiston Respublikasi hududida joylashgan ma’lumotlar bazasida O‘zbekiston Respublikasi fuqarolari bo‘lgan Foydalanuvchilarning shaxsiy ma’lumotlarini to‘plash va birlamchi saqlashni ta’minlaydi. O‘zbekiston Respublikasidan tashqarida joylashgan bulutli servislardan yoki serverlardan foydalanishga faqat shaxsga doir ma’lumotlarga keyinchalik ishlov berish va (yoki) ularni transchegaraviy uzatish uchun bir vaqtning o‘zida quyidagi shartlarga rioya etilgan taqdirda yo‘l qo‘yiladi:
- ma’lumotlarni birlamchi yig‘ish va saqlash O‘zbekiston Respublikasi hududida amalga oshirilgan bo‘lsa;
- O‘zbekiston Respublikasining shaxsga doir ma’lumotlar, axborotlashtirish va milliy xavfsizlik sohasidagi qonun hujjatlari talablariga to‘liq muvofiqligi ta’minlangan;
-shaxsiy ma’lumotlarni himoya qilish bo‘yicha tegishli tashkiliy va texnik choralar, shu jumladan kirish nazorati, shifrlash, zaxira nusxalash va harakatlar auditi amalga oshirildi;
- Foydalanuvchining shaxsiy ma’lumotlarini O‘zbekiston Respublikasidan tashqarida transchegaraviy uzatish va keyinchalik qayta ishlashga aniq va ongli roziligi olingan;
- xorijiy xizmat ko‘rsatuvchilar bilan maxfiylikka rioya qilish va ma’lumotlarni himoya qilishning yetarli darajasini ta’minlash majburiyatini nazarda tutuvchi shartnomalar tuzilgan.
7.2. Kompaniya shaxsiy ma’lumotlarni ushbu Siyosatda ko‘rsatilgan qayta ishlash maqsadlariga erishish uchun zarur bo‘lgan muddatdan uzoq bo‘lmagan yoki O‘zbekiston Respublikasi qonunchiligida belgilangan muddatlarda saqlaydi.
7.3. Qayta ishlash maqsadlariga erishilgandan so‘ng yoki Foydalanuvchi shaxsiy ma’lumotlarni qayta ishlashga roziligini qaytarib olgan taqdirda, agar qonun hujjatlarida boshqacha qoida talab qilinmasa, bunday ma’lumotlar o‘chirilishi yoki anonimlashtirilishi kerak.
7.4. Ayrim toifadagi ma’lumotlar (shu jumladan, moliyaviy operatsiyalar va xaridlar to‘g‘risidagi ma’lumotlar) soliq, buxgalteriya va boshqa majburiy qonun hujjatlarida belgilangan muddatlar mobaynida saqlanishi mumkin.
7.5. Shaxsga doir ma’lumotlarni o‘chirish, agar O‘zbekiston Respublikasi qonun hujjatlarida boshqacha qoida nazarda tutilmagan bo‘lsa, o‘chirish uchun asoslar yuzaga kelgan paytdan e’tiboran 30 (o‘ttiz) kalendar kundan oshmaydigan muddatda amalga oshiriladi.
8. SHAXSIY MA’LUMOTLARNI HIMOYA QILISH CHORALARI
8.1. Kompaniya Foydalanuvchilarning shaxsiy ma’lumotlarini noqonuniy yoki tasodifiy kirish, yo‘q qilish, o‘zgartirish, bloklash, nusxalash, tarqatish va boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko‘radi.
8.2. Himoya choralari quyidagilarni o‘z ichiga oladi, ammo ular bilan cheklanmaydi:
- shaxsiy ma’lumotlarga kirishni cheklash;
- autentifikatsiya va kirish huquqlarini chegaralash vositalaridan foydalanish;
- antivirus himoyasi va monitoring vositalarini qo‘llash;
- xodimlar va pudratchilar bilan maxfiylik to‘g‘risida shartnomalar tuzish;
- shaxsiy ma’lumotlar to‘g‘risidagi qonun hujjatlari talablariga rioya etilishini nazorat qilish.
8.3. Kompaniya axborot xavfsizligiga bo‘lgan tahdidlarning oldini olish maqsadida xavfsizlik tizimlarining aniq arxitekturasi va texnik himoya vositalari to‘g‘risidagi ma’lumotlarni oshkor qilmaydi.
9. SHAXSIY MA’LUMOTLARNI UCHINCHI SHAXSLARGA UZATISH
9.1. Kompaniya Foydalanuvchilarning shaxsiy ma’lumotlarini uchinchi shaxslarga faqat ushbu Siyosatda nazarda tutilgan maqsadlarda, jumladan:
- to‘lov tashkilotlari va banklar;
- kuryerlik va logistika xizmatlari;
- IT-xizmatlar ta’minotchilari;
- ilovalar va veb-saytlarga texnik xizmat ko‘rsatish bo‘yicha pudratchilar.
9.2. Shaxsiy ma’lumotlarni uzatish uchinchi shaxslarning maxfiylikka rioya qilish va shaxsiy ma’lumotlarning himoyasini ta’minlash majburiyatini nazarda tutuvchi shartnomalar asosida amalga oshiriladi.
9.3. Kompaniya Foydalanuvchilarning shaxsiy ma’lumotlarini Foydalanuvchi oldidagi majburiyatlarni bajarish bilan bog‘liq bo‘lmagan tijorat maqsadlarida uchinchi shaxslarga sotmaydi va taqdim etmaydi.
10. TARQATMALAR, BILDIRISHNOMALAR VA REKLAMA
10.1. Foydalanuvchi ushbu Siyosat shartlarini qabul qilish orqali Kompaniyadan axborot va reklama xabarlarini, jumladan push-bildirishnomalar, SMS, elektron xatlar, messenjerlar orqali xabarlar va boshqa aloqa shakllarini olishga rozilik beradi.
10.2. Tarqatmalar buyurtmalar, aksiyalar, maxsus takliflar, bonuslar, Kompaniya yangiliklari va shaxsiy takliflar haqidagi ma’lumotlarni o‘z ichiga olishi mumkin.
10.3. Foydalanuvchi istalgan paytda mobil ilovadagi sozlamalardan foydalanib yoki Kompaniyaning mijozlarni qo‘llab-quvvatlash xizmatiga murojaat qilib, reklama xabarlarini olishdan voz kechish huquqiga ega.
10.4. Reklama tarqatmalaridan voz kechish shartnomalar va buyurtmalarni bajarish bilan bog‘liq majburiy xizmat bildirishnomalarini olishga ta’sir ko‘rsatmaydi.
11. FOYDALANUVCHINING HUQUQLARI
11.1. Foydalanuvchi quyidagi huquqlarga ega:
-o‘zining shaxsiy ma’lumotlariga ishlov berilishi haqida ma’lumot olish;
-shaxsiy ma’lumotlariga aniqlik kiritish, yangilash yoki tuzatishni talab qilish;
-shaxsiy ma’lumotlariga ishlov berish uchun qonuniy asoslar mavjud bo‘lmaganda, ularni o‘chirib tashlash yoki bloklashni talab qilish;
-shaxsiy ma’lumotlarni qayta ishlashga bergan roziligini qaytarib olish;
-Kompaniyaning xatti-harakatlari ustidan O‘zbekiston Respublikasining shaxsiy ma’lumotlarni himoya qilish bo‘yicha vakolatli organlariga shikoyat qilish.
11.2. Foydalanuvchi huquqlarini amalga oshirish Kompaniyaning rasmiy aloqa kanallari orqali yozma murojaat yuborish orqali amalga oshiriladi: yuqorida ko‘rsatilgan manzilga, call-center@safiabakery.uz elektron pochtasiga yoki 78 113 40 40 raqamiga qo‘ng‘iroq qilish orqali.
12. YAKUNIY QOIDALAR
12.1. Kompaniya quyidagi sabablarga ko‘ra shaxsiy ma’lumotlarning sizib chiqishi yoki mobil ilovadagi nosozliklar uchun javobgarlikni o‘z zimmasiga olmaydi:
- Kompaniya nazoratidan tashqarida bo‘lgan Internet aloqasidagi yoki server tizimlaridagi uzilishlar;
- yengib bo‘lmaydigan kuch (fors-major) holatlari.
12.2. Ushbu Siyosat yangi tahriri bilan almashtirilgunga qadar muddatsiz amal qiladi.
12.3. Kompaniya bir tomonlama tartibda Siyosatga o‘zgartirishlar kiritish huquqiga ega. Yangi tahrir Kompaniyaning mobil ilovasida va (yoki) rasmiy veb-saytida e’lon qilingan paytdan boshlab kuchga kiradi.
12.4. O‘zgartirishlar kuchga kirgandan so‘ng Kompaniya xizmatlaridan foydalanishni davom ettirish Foydalanuvchining yangilangan Siyosatga roziligini anglatadi.
12.5. Mazkur Siyosat Ommaviy oferta, Aksiyalar qoidalari va Kompaniyaning boshqa ichki hujjatlari bilan birgalikda qo‘llaniladi.
12.6. Ushbu Siyosat bilan tartibga solinmagan barcha holatlarda Kompaniya va Foydalanuvchi O‘zbekiston Respublikasi qonunchiligi hamda Ommaviy oferta va Aksiyalar qoidalariga amal qiladi.
