Shaxsiy ma'lumotlarni qayta ishlash va himoya qilish siyosati

1.1. Siyosat Operator tomonidan Axborot tizimi orqali qayta ishlanadigan shaxsiy ma'lumotlarga, ular ushbu tahrir kuchga kirishidan oldin yoki keyin olinganligidan qat'i nazar, qo'llaniladi.

1.2. Siyosat Tashkilotlar Xodimlarining, Ota-onalarning va tarbiyalanuvchilarning shaxsiy ma'lumotlariga taalluqlidir.

2.1. Ushbu Siyosatda quyidagi tushunchalar qo'llaniladi:

• shaxsiy ma'lumotlar — muayyan jismoniy shaxsga tegishli yoki uni aniqlash imkonini beruvchi, elektron shaklda, qog'ozda va (yoki) boshqa moddiy tashuvchida qayd etilgan axborot;
• shaxsiy ma'lumotlar subyekti (subyekt) — shaxsiy ma'lumotlari tegishli bo'lgan jismoniy shaxs;
• shaxsiy ma'lumotlar bazasi — tarkibida shaxsiy ma'lumotlar mavjud bo'lgan Axborot tizimi ma'lumotlar bazasi;
• shaxsiy ma'lumotlarni qayta ishlash — shaxsiy ma'lumotlarni yig'ish, tizimlashtirish, saqlash, o'zgartirish, to'ldirish, foydalanish, taqdim etish, tarqatish, uzatish, anonimlashtirish va yo'q qilish;
• shaxsiy ma'lumotlar bazasi operatori (Operator) — Axborot tizimi orqali shaxsiy ma'lumotlarni yig'ish, tizimlashtirish, saqlash va boshqa harakatlarni amalga oshiruvchi ООО «2REELS AGENCY»;
• shaxsiy ma'lumotlar bazasi egasi — Axborot tizimining shaxsiy ma'lumotlar bazasiga egalik qilish, undan foydalanish va uni tasarruf etish huquqiga ega bo'lgan shaxs sifatidagi ООО «2REELS AGENCY»;
• Tashkilot — Axborot tizimidan foydalanuvchi va unga o'z tarbiyalanuvchilari hamda ularning qonuniy vakillari to'g'risidagi ma'lumotlarni kirituvchi maktabgacha ta'lim tashkiloti;
• shaxsiy ma'lumotlarning maxfiyligi — subyektning roziligisiz yoki boshqa qonuniy asos bo'lmagan holda shaxsiy ma'lumotlarni oshkor etish va tarqatishga yo'l qo'ymaslik bo'yicha majburiy talab;
• shaxsiy ma'lumotlarni bloklash (cheklash) — ma'lumotlarni aniqlashtirish uchun qayta ishlash zarur bo'lgan hollar bundan mustasno, qayta ishlashni vaqtincha to'xtatib turish;
• foydalanuvchi — Axborot tizimiga kirish huquqi berilgan Tashkilot Xodimi yoki Ota-ona.

3.1. Ma'lumotlarni Axborot tizimi orqali qayta ishlash O'zbekiston Respublikasi Konstitutsiyasi, «Shaxsiy ma'lumotlar to'g'risida»gi Qonun, Fuqarolik va Soliq kodekslari hamda O'zbekiston Respublikasining boshqa qonun hujjatlariga muvofiq amalga oshiriladi.

3.2. Shaxsiy ma'lumotlarni qayta ishlash quyidagi hollarda amalga oshiriladi:

• subyekt ma'lumotlarni qayta ishlashga rozilik bergan bo'lsa;
• qayta ishlash subyekt tomon bo'lgan shartnomani ijro etish uchun yoki bunday shartnoma tuzilgunga qadar subyektning so'roviga ko'ra chora ko'rish uchun zarur bo'lsa;
• qayta ishlash qonunchilikda belgilangan Operator majburiyatlarini bajarish uchun zarur bo'lsa;
• qayta ishlash subyekt yoki boshqa shaxsning qonuniy manfaatlarini himoya qilish uchun zarur bo'lsa;
• qayta ishlash Operator yoxud uchinchi shaxsning huquq va qonuniy manfaatlarini amalga oshirish yoki ijtimoiy ahamiyatga molik maqsadlarga erishish uchun zarur bo'lsa, bunda subyektning huquqlari buzilmasa;
• ma'lumotlar statistik yoki boshqa tadqiqot maqsadlarida, ularni majburiy anonimlashtirish sharti bilan qayta ishlansa;
• ma'lumotlar ommaviy manbalardan olingan bo'lsa.

3.3. Shaxsiy ma'lumotlar subyekti o'z ma'lumotlarini taqdim etish to'g'risida mustaqil qaror qabul qiladi va roziligini erkin, o'z irodasi va manfaati asosida beradi.

4.1. Tarbiyalanuvchining (voyaga yetmagan shaxsning) shaxsiy ma'lumotlarini qayta ishlashga, «Shaxsiy ma'lumotlar to'g'risida»gi Qonunga muvofiq, faqat uning qonuniy vakili — ota-onasi, vasiysi yoki homiysining, ular bo'lmagan taqdirda esa homiylik va vasiylik organining yozma roziligi mavjud bo'lgandagina yo'l qo'yiladi.

4.2. Rozilik Axborot tizimiga birinchi marta kirishda Ota-onaning Shaxsiy kabinetida belgi qo'yish orqali elektron hujjat shaklida rasmiylashtiriladi hamda sana, vaqt va rozilik berilgan ushbu Siyosat matnining versiyasi ko'rsatilgan holda qayd etiladi. Ushbu harakat amalga oshirilmaguncha Ota-onaning Shaxsiy kabineti funksiyalariga kirish huquqi berilmaydi.

4.3. Ushbu Siyosatga muhim o'zgartirish kiritilganda rozilik qayta so'raladi.

4.4. Tarbiyalanuvchining fotosuratlari va videoyozuvlarini Axborot tizimining yangiliklar lentasi va hisobotlarida chop etishga rozilik alohida va majburiy bo'lmagan tarzda beriladi. Ota-ona bunday roziligini istalgan vaqtda Shaxsiy kabinetda berishi yoki bekor qilishi mumkin.

5.1. Qonuniy vakillarning (Ota-onalarning) ma'lumotlari:

• F.I.Sh.; tug'ilgan sana va yil; jinsi; fuqaroligi; shahri;
• elektron pochta va (yoki) telefon raqami;
• shaxsni tasdiqlovchi hujjat ma'lumotlari;
• ta'lim, kasb va malaka to'g'risidagi ma'lumotlar — Ota-ona tomonidan mustaqil kiritilganda.

5.2. Tarbiyalanuvchining ma'lumotlari:

• F.I.Sh.; tug'ilgan sana va yil; jinsi; fuqaroligi;
• shaxsni tasdiqlovchi hujjat (tug'ilganlik haqida guvohnoma) rekvizitlari;
• fotosurat — davomatni belgilashda identifikatsiya qilish maqsadida (5.3-bandga qarang);
• Tashkilotning tibbiyot jurnaliga kiritiladigan sog'liq holati to'g'risidagi ma'lumotlar (allergiya, surunkali kasalliklar, tibbiy kuzatuv yozuvlari) — kuchaytirilgan himoya choralari bilan qayta ishlanadi va faqat Tashkilotning vakolatli Xodimlariga ochiq bo'ladi;
• Tashkilot pedagoglari tomonidan kiritiladigan o'zlashtirish va rivojlanish to'g'risidagi ma'lumotlar;
• Tashkilotga xizmat ko'rsatish uchun zarur bo'lgan boshqa ma'lumotlar.

5.3. Kirishni nazorat qilish va yuzni tanishdagi ma'lumotlar. Tashkilot kirishni nazorat qilish terminallaridan foydalanganda, yuzni tanishning o'zi terminal uskunasi tomonidan amalga oshiriladi: biometrik shablon faqat terminalda shakllantiriladi va saqlanadi hamda Axborot tizimiga uzatilmaydi. Axborot tizimiga quyidagilar keladi: terminalda ro'yxatdan o'tkazish uchun taqdim etilgan tarbiyalanuvchi yoki Xodimning referens fotosurati va o'tish hodisalari (sana, vaqt, yo'nalish, natija), terminalning texnik imkoniyati mavjud bo'lganda esa — hodisa kadri. Hodisa kadrlari yaratilgan paytdan 3 (uch) taqvim oyi davomida saqlanadi va ushbu muddat tugagach avtomatik ravishda o'chiriladi; referens fotosurat esa tarbiyalanuvchi yoki Xodim kirishni nazorat qilish tizimidan chiqarilgunga qadar saqlanadi.

5.4. Moliyaviy ma'lumotlar: hisoblangan summalar, to'lovlar va operatsiyalar tarixi to'g'risidagi ma'lumotlar, shu jumladan Ota-ona Tashkilot xizmatlari uchun to'lov qilganda to'lov agregatoriga uzatiladigan ma'lumotlar.

• inson va fuqaroning konstitutsiyaviy huquq va erkinliklariga rioya etish;
• shaxsiy ma'lumotlarni qayta ishlash maqsad va usullarining qonuniyligi;
• shaxsiy ma'lumotlarning aniqligi va ishonchliligi;
• shaxsiy ma'lumotlarning maxfiyligi va himoyalanganligi;
• subyektlar, egalar va operatorlar huquqlarining tengligi;
• milliy qonunchilik talablariga muvofiq shaxsiy ma'lumotlarni qayta ishlash xavfsizligi.

7.1. Operator shaxsiy ma'lumotlarni O'zbekiston Respublikasi qonunchiligida belgilangan hollar bundan mustasno, uchinchi shaxslarga oshkor qilmaydi; Xizmatlarni ko'rsatish maqsadida esa ma'lumotlar Operator topshirig'i asosida quyidagi shaxslar tomonidan qayta ishlanishi mumkin:

• Payme (to'lov tizimi operatori, O'zbekiston Respublikasi) — Tashkilot xizmatlari uchun to'lovlarni qabul qilish maqsadida;
• Google LLC, Firebase Cloud Messaging xizmati — foydalanuvchilarning mobil qurilmalariga push-bildirishnomalarni yetkazish maqsadida;
• Google LLC, Gemini API — Xodim Axborot tizimining tegishli funksiyalaridan foydalanganda ularning ovozli eslatmalarini matnga o'girish va avtomatik tahlil funksiyalari uchun; bu jarayonga tarbiyalanuvchilarning fotosuratlari va videoyozuvlari uzatilmaydi;
• Telegram FZ-LLC — Operator nomidan xizmat xabarnomalarini yuborish uchun, shuningdek Tashkilot ushbu funksiyani mustaqil ulagan bo'lsa, Tashkilotning murojaat qilgan shaxslar bilan Tashkilot bog'lagan Telegram akkaunti orqali yozishmalari uchun;
• Axborot tizimining hosting provayderi.

7.2. Ko'rsatilgan oluvchilarning bir qismi O'zbekiston Respublikasi hududidan tashqarida joylashgan. Bunday uzatish Axborot tizimining tegishli funksiyasi ishlashi uchun zarur bo'lgan hajmda amalga oshiriladi va kirishni nazorat qilish terminali doirasidan chiqmaydigan biometrik shablonlarga (5.3-band) taalluqli emas.

7.3. Operator qonunchilikda belgilangan hollar bundan mustasno, subyektning roziligisiz shaxsiy ma'lumotlarni uchinchi shaxslarga oshkor qilmaslik va tarqatmaslik majburiyatini oladi.

8.1. Ma'lumotlarni qayta ishlashda Operator ularga noqonuniy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash, tarqatish va boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'radi.

8.2. Bunday choralarga, xususan, quyidagilar kiradi:

• ma'lumotlarni qayta ishlashni tashkil etish uchun javobgar shaxsni hamda ularning xavfsizligi uchun javobgar shaxsni tayinlash;
• ma'lumotlarni qayta ishlash va himoya qilish bo'yicha lokal hujjatlarni ishlab chiqish va tasdiqlash;
• ma'lumotlarni qayta ishlash jarayonida ularning xavfsizligiga tahdidlarni aniqlash va ularni bartaraf etish choralarini ko'rish;
• ma'lumotlarga ruxsatsiz kirish faktlarini aniqlash va kelajakda bunday holatlarning oldini olish;
• ruxsatsiz kirish natijasida o'zgartirilgan yoki yo'q qilingan ma'lumotlarni tiklash;
• ma'lumotlarning moddiy tashuvchilariga ruxsatsiz kirishni istisno etish.

9.1. Toifalar bo'yicha shaxsiy ma'lumotlarni saqlashning aniq muddatlari:

• Ota-onalarning ma'lumotlari — Tashkilotning Ota-ona bilan tuzgan shartnomasi amal qilish muddati davomida va u bekor qilingandan so'ng 3 yil (soliq qonunchiligi talablariga muvofiq);
• tarbiyalanuvchilarning ma'lumotlari — Tashkilotda bo'lish muddati davomida va bitirgandan keyin 3 yil;
• yuzni tanish orqali kirishni nazorat qilish hodisalari kadrlari — yaratilgan paytdan 3 oy, so'ngra avtomatik o'chiriladi (5.3-band);
• sog'liq holati to'g'risidagi ma'lumotlar — arxiv ishi to'g'risidagi qonunchilikda boshqa muddat belgilanmagan bo'lsa, tarbiyalanuvchining Tashkilotda bo'lish muddati davomida;
• moliyaviy ma'lumotlar — O'zbekiston Respublikasi soliq qonunchiligiga muvofiq kamida 5 yil.

9.2. Saqlash muddati tugagan ma'lumotlar, qonun hujjatlarida boshqa tartib nazarda tutilmagan bo'lsa, yo'q qilinishi lozim. Qayta ishlash to'xtatilgandan so'ng ularni saqlashga faqat anonimlashtirilgandan keyin yo'l qo'yiladi.

9.3. Shaxsiy ma'lumotlar, xususan, quyidagi hollarda yo'q qilinishi lozim:

• qayta ishlash maqsadiga erishilganda;
• subyekt roziligini qaytarib olganda;
• subyekt roziligida belgilangan qayta ishlash muddati tugaganda;
• sud qarori qonuniy kuchga kirganda.

10.1. Ma'lumotlari Axborot tizimida qayta ishlanadigan subyekt Operatordan quyidagilarni olish huquqiga ega:

• ma'lumotlarni qayta ishlash fakti tasdiqnomasi va o'ziga tegishli ma'lumotlar mavjudligi to'g'risidagi ma'lumotlar;
• qayta ishlashning huquqiy asoslari va maqsadlari to'g'risidagi ma'lumotlar;
• ma'lumotlarni qayta ishlash usullari to'g'risidagi ma'lumotlar;
• Operatorning nomi va joylashgan manzili to'g'risidagi ma'lumotlar;
• ma'lumotlarga kirish huquqiga ega bo'lgan yoki ma'lumotlar oshkor qilinishi mumkin bo'lgan shaxslar to'g'risidagi ma'lumotlar;
• qayta ishlanadigan ma'lumotlar ro'yxati va ularni olish manbai to'g'risidagi ma'lumotlar;
• saqlash muddatlarini o'z ichiga olgan holda, qayta ishlash shartlari to'g'risidagi ma'lumotlar;
• ma'lumotlar to'liq bo'lmasa, eskirgan, ishonchsiz, noqonuniy olingan yoki ko'rsatilgan maqsad uchun zarur bo'lmasa, ularni aniqlashtirish, bloklash yoki yo'q qilishni talab qilish huquqi;
• qayta ishlashga bergan roziligini istalgan vaqtda qaytarib olish huquqi;
• Operatorning o'z ma'lumotlariga nisbatan noqonuniy harakatlarini bartaraf etishni talab qilish huquqi.

10.2. Operator ma'lumotlar subyektining murojaatini ko'rib chiqadi va uni olgan sanadan boshlab 15 (o'n besh) taqvim kuni ichida javob beradi.

10.3. Rasmiy so'rov quyidagilarni o'z ichiga olishi shart:

• ma'lumotlar subyekti yoki uning vakilining F.I.Sh.;
• ma'lumotlar subyekti yoki uning vakilining shaxsini tasdiqlovchi hujjat ma'lumotlari;
• ma'lumotlar subyektining Tashkilot bilan aloqasini tasdiqlovchi ma'lumotlar;
• javob yuborish uchun aloqa ma'lumotlari;
• ma'lumotlar subyekti yoki uning vakilining imzosi; elektron shakldagi murojaat uchun — O'zbekiston Respublikasi qonunchiligiga muvofiq elektron imzo.

11.1. Operator O'zbekiston Respublikasi fuqarolarining shaxsiy ma'lumotlarini yig'ish, tizimlashtirish va saqlashni qonunchilikda belgilangan hajmda O'zbekiston Respublikasi hududida jismonan joylashgan texnik vositalarda ta'minlaydi; bu talab biometrik ma'lumotlarga, boshqa shaxsiy ma'lumotlar toifasidan qat'i nazar, to'liq hajmda saqlanadigan holda taalluqlidir.

11.2. Axborot tizimida shaxsiy ma'lumotlarni qayta ishlash O'zbekiston Respublikasi qonunchiligida belgilangan, shaxsiy ma'lumotlar bazalarini Shaxsiy ma'lumotlar bazalarining davlat reyestrida ro'yxatga olish talablariga rioya etilgan holda amalga oshiriladi.

12.1. Shaxsiy ma'lumotlarning maxfiyligi — Operator yoki ma'lumotlarga kirish huquqini olgan boshqa shaxs tomonidan subyektning roziligisiz yoki boshqa qonuniy asos bo'lmagan holda ularni oshkor etish va tarqatishga yo'l qo'ymaslik bo'yicha rioya etilishi majburiy bo'lgan talab.

12.2. Operator qonunchilikda belgilangan hollar bundan mustasno, subyektning roziligisiz shaxsiy ma'lumotlarni uchinchi shaxslarga oshkor qilmaslik va tarqatmaslik majburiyatini oladi.

13.1. Ushbu Siyosat ommaviy hisoblanadi. Uning ommaga ochiqligi Operator veb-saytida e'lon qilinishi orqali ta'minlanadi.

13.2. Siyosat, xususan, quyidagi hollarda qayta ko'rib chiqilishi mumkin:

• O'zbekiston Respublikasining shaxsiy ma'lumotlar to'g'risidagi qonunchiligi o'zgarganda;
• vakolatli davlat organining ko'rsatmasiga ko'ra;
• Operator rahbariyatining qaroriga ko'ra;
• ma'lumotlarni qayta ishlash maqsad va shartlari o'zgarganda;
• ma'lumotlarni qayta ishlash va himoya qilishda qo'llaniladigan texnologiyalar o'zgarganda.

13.3. Ushbu Siyosat qoidalariga rioya etilmagani uchun Operator va uning xodimlari O'zbekiston Respublikasi qonunchiligiga muvofiq javobgar bo'ladi.

13.4. Ushbu Siyosat talablari bajarilishi ustidan nazoratni Jamiyatda ma'lumotlarni qayta ishlashni tashkil etish va ularning xavfsizligi uchun javobgar shaxslar amalga oshiradi.

14.1. Siyosat bo'yicha savol yoki e'tirozlar support@erkatooy.uz elektron pochta manziliga yuboriladi.

15.1. Operator Siyosatga o'zgartirish kiritish huquqiga ega. Shaxsiy ma'lumotlar subyekti Axborot tizimidan har safar foydalanganda yoki yangi shartnoma tuzganda Siyosat matni bilan tanishib chiqishi shart.

15.2. Siyosatning yangi tahriri u Axborot tizimida joylashtirilgan paytdan e'tiboran kuchga kiradi. Yangi versiya e'lon qilingandan keyin Axborot tizimidan foydalanishni davom ettirish uni to'liq va so'zsiz qabul qilinganligini anglatadi. Siyosat shartlariga rozi bo'lmagan taqdirda subyekt Axborot tizimidan foydalanishni to'xtatishi shart.