1. Umumiy qoidalar

  • 1.1. Internet axborot-telekommunikatsiya tarmogʻida https://incontext.ru (https://icontext.ai; https://text.rucont.ru) manzilida joylashgan saytga (keyingi oʻrinlarda sayt deb yuritiladi) nisbatan maxfiylik siyosati "NTsR "Rukont" MChJ (OGRN: 1137746876090, INN: 7702823270; yuridik shaxs manzili: 129090, G.MOSKVA, VN.TER.G. MUNITSIPAL OKRUG MESHCHANSKIY, PER PROTOPOPOVSKIY, D. 19, STR. 12; keyingi oʻrinlarda Jamiyat, operator deb yuritiladi) foydalanuvchi saytdan foydalanish jarayonida u haqida olishi mumkin boʻlgan barcha maʼlumotlarga nisbatan amal qiladi.
  • 1.2. Ushbu Siyosat Operator tomonidan foydalanuvchining shaxsiy maʼlumotlarini qayta ishlashning oʻziga xos xususiyatlarini, shuningdek, saytdan foydalanish shartlarini belgilaydi.
  • 1.3. Saytdan foydalanish foydalanuvchining ushbu Siyosatga soʻzsiz roziligini anglatadi va foydalanuvchi oʻz shaxsiy maʼlumotlarini unda koʻrsatilgan shartlarda qayta ishlashga roziligini bildiradi. Rozi boʻlmagan taqdirda foydalanuvchi saytdan foydalanishdan bosh tortishi kerak.
  • 1.4. Siyosat doirasida quyidagi asosiy tushunchalardan foydalaniladi:
    Shaxsiy maʼlumotlar - toʻgʻridan-toʻgʻri yoki bilvosita identifikatsiya qilingan yoki aniqlanishi mumkin boʻlgan jismoniy shaxsga (shaxsiy maʼlumotlar subʼektiga) tegishli har qanday maʼlumotlar;

    Shaxsiy maʼlumotlarni qayta ishlash - avtomatlashtirish vositalaridan foydalangan holda yoki foydalanmasdan amalga oshiriladigan shaxsiy maʼlumotlar bilan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) toʻplami. Shaxsiy maʼlumotlarni qayta ishlash yigʻish, roʻyxatga olish, tizimlashtirish, toʻplash, saqlash, aniqlashtirish (yangilash, oʻzgartirish), ajratib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), shaxssizlashtirish, blokirovka qilish, oʻchirish, yoʻq qilishni oʻz ichiga oladi;

    Shaxsiy maʼlumotlar operatori (operator) - mustaqil ravishda yoki boshqa shaxslar bilan birgalikda shaxsiy maʼlumotlarni qayta ishlashni tashkil etuvchi va (yoki) amalga oshiruvchi, shuningdek shaxsiy maʼlumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy maʼlumotlar tarkibini, shaxsiy maʼlumotlar bilan amalga oshiriladigan harakatlarni (operatsiyalarni) belgilaydigan davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs;

    Shaxsiy maʼlumotlarni avtomatlashtirilgan qayta ishlash - shaxsiy maʼlumotlarni kompyuter texnologiyalaridan foydalangan holda qayta ishlash;

    Shaxsiy maʼlumotlarni tarqatish - shaxsiy maʼlumotlarni nomaʼlum miqdordagi shaxslarga oshkor qilishga qaratilgan harakatlar;

    Shaxsiy maʼlumotlarni taqdim etish - shaxsiy maʼlumotlarni maʼlum bir shaxsga yoki maʼlum bir shaxslar doirasiga oshkor qilishga qaratilgan harakatlar;

    Shaxsiy maʼlumotlarni blokirovka qilish - shaxsiy maʼlumotlarni qayta ishlashni vaqtincha toʻxtatish (shaxsiy maʼlumotlarni aniqlashtirish uchun qayta ishlash zarur boʻlgan hollar bundan mustasno);

    Shaxsiy maʼlumotlarni yoʻq qilish - natijasida shaxsiy maʼlumotlarning axborot tizimidagi shaxsiy maʼlumotlar mazmunini tiklash imkonsiz boʻlib qoladigan va (yoki) natijasida shaxsiy maʼlumotlarning moddiy tashuvchilari yoʻq qilinadigan harakatlar;

    Shaxsiy maʼlumotlarni shaxssizlashtirish - natijasida qoʻshimcha maʼlumotlardan foydalanmasdan shaxsiy maʼlumotlarning muayyan shaxsiy maʼlumotlar subʼektiga tegishliligini aniqlash imkonsiz boʻlib qoladigan harakatlar;

    Shaxsiy maʼlumotlarning axborot tizimi - maʼlumotlar bazalaridagi shaxsiy maʼlumotlar hamda ularni qayta ishlashni taʼminlaydigan axborot texnologiyalari va texnik vositalar majmui; foydalanuvchi - saytga kirgan va Operatorga shaxsiy maʼlumotlarni taqdim etgan shaxs, shu jumladan keyinchalik Operator bilan shartnoma munosabatlariga kirishgan yoki bunday munosabatlarga kirishgan shaxs bilan bevosita bogʻliq boʻlgan shaxs.

2. Qayta ishlanadigan shaxsiy maʼlumotlar hajmi

    2.1. Siyosat doirasida quyidagilar foydalanuvchining shaxsiy maʼlumotlari deb tan olinadi:
  • 2.1.1. Saytdan foydalanish paytida foydalanuvchi oʻzi haqida mustaqil ravishda taqdim etadigan yoki Operator boshqacha tarzda oladigan maʼlumotlar, shu jumladan foydalanuvchining quyidagi shaxsiy maʼlumotlari: familiyasi, ismi, otasining ismi (mavjud boʻlsa); aloqa maʼlumotlari (pochta manzili, telefon raqami, elektron pochta manzili).
  • 2.1.2. Qurilmada oʻrnatilgan dasturiy taʼminot yordamida saytdan foydalanish jarayonida avtomatik ravishda Operatorga uzatiladigan cookie-fayllar va boshqa kuzatuv texnologiyalaridan olingan maʼlumotlar.
    Cookie-fayllar kichik hajmdagi maʼlumotlarga ega boʻlib, ular anonim noyob identifikatorni oʻz ichiga olishi mumkin. Cookie-fayllar saytdan brauzerga yuboriladi va foydalanuvchi qurilmasida saqlanadi. Foydalanuvchi barcha cookie-fayllarni rad etishi mumkin (brauzer sozlamalarini oʻzgartirish, shuningdek, texnik jihatdan iloji boʻlsa, xizmat sozlamalarini oʻzgartirish orqali). Cookie-fayllardan foydalanishni rad etgan taqdirda foydalanuvchi saytning baʼzi funksiyalaridan foydalana olmasligi mumkinligiga rozi boʻladi. Operator quyidagi cookie-fayllardan foydalanadi: "Zarur cookie-fayllar" sahifa boʻylab navigatsiya va saytning himoyalangan qismlariga kirish kabi asosiy funksiyalarni amalga oshirish imkonini berib, saytni qulay qilishga yordam beradi. Ushbu cookie-fayllarsiz sayt toʻgʻri ishlay olmaydi. "Moslashtirish cookie-fayllari" saytga uning ishlash usuli yoki koʻrinishini oʻzgartiruvchi maʼlumotlarni, masalan, foydalanuvchi afzal koʻrgan til va u joylashgan mintaqani hisobga olgan holda eslab qolish imkonini beradi. Foydalanuvchi tomonidan ishlatiladigan dasturiy taʼminot yordamida cookie-fayllarni koʻrish va boshqarish, shuningdek ularni qabul qilishdan bosh tortish va qurilmaning ichki xotirasidan oʻchirish mumkin.

    Shuningdek, kuzatuv texnologiyalari qoʻllaniladi - bular sayt ishini yaxshilash maqsadida maʼlumotlarni toʻplash va kuzatish uchun moʻljallangan mayoqlar, teglar va skriptlardir; bunday maʼlumotlar jumlasiga quyidagilar kiradi: foydalanuvchi kompyuterining Internet protokoli manzili; brauzer turi, uning versiyasi; sayt sahifalari, foydalanuvchi tashrif vaqti, ushbu sahifalarda oʻtkazgan vaqt; noyob qurilma identifikatorlari va boshqa diagnostika maʼlumotlari; mobil qurilma turi; mobil operatsion tizim; mobil brauzer turi, uning versiyasi.
  • 2.1.3. Qayta ishlanishi foydalanuvchining shaxsiy maʼlumotlarini qayta ishlashga roziligida va/yoki shaxsiy maʼlumotlar subʼekti taraf, benefitsiar yoki kafil boʻlgan shartnomada, Operator va shaxsiy maʼlumotlar subʼekti oʻrtasidagi boshqa kelishuvda nazarda tutilgan foydalanuvchi toʻgʻrisidagi boshqa maʼlumotlar.

3. Shaxsiy maʼlumotlarni qayta ishlashning maqsadlari va shartlari

  • 3.1. Foydalanuvchilarning shaxsiy maʼlumotlarini qayta ishlash Operatorning ichki lokal hujjatlari va qonunchilik talablariga muvofiq amalga oshiriladi.
  • 3.2. Foydalanuvchining barcha shaxsiy maʼlumotlariga nisbatan ularning maxfiyligi saqlanadi va xavfsizligi taʼminlanadi, foydalanuvchi oʻzi haqidagi maʼlumotlarni cheklanmagan miqdordagi shaxslarga umumiy kirish uchun ixtiyoriy ravishda taqdim etgan hollar bundan mustasno.
  • 3.3. Shaxsiy maʼlumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Shaxsiy maʼlumotlarni toʻplash maqsadlariga mos kelmaydigan shaxsiy maʼlumotlarni qayta ishlashga yoʻl qoʻyilmaydi.
  • 3.4. Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy maʼlumotlar qayta ishlanishi kerak.
  • 3.5. Agar federal qonunlarda boshqacha qoida nazarda tutilgan boʻlmasa, shaxsiy maʼlumotlar subʼektining roziligisiz uchinchi shaxslarga shaxsiy maʼlumotlarni oshkor qilishga yoʻl qoʻyilmaydi.
  • 3.6. Shaxsiy maʼlumotlarni qayta ishlashda Operator shaxsiy maʼlumotlarni yigʻadi, qayd etadi, tizimlashtiradi, toʻplaydi, saqlaydi, aniqlashtiradi (yangilaydi, oʻzgartiradi), ajratib oladi, ulardan foydalanadi, ularni uzatadi (tarqatishdan tashqari), shaxssizlashtiradi, blokirovka qiladi, oʻchiradi, yoʻq qiladi; bu avtomatlashtirish vositalaridan foydalangan holda ham, bunday vositalardan foydalanmasdan ham, shuningdek aralash qayta ishlash yoʻli bilan quyidagi maqsadlarda amalga oshiriladi: foydalanuvchini identifikatsiya qilish; Operator xizmatlari, Operator toʻgʻrisidagi maʼlumotlarni taqdim etish; foydalanuvchiga shaxsiylashtirilgan sayt xususiyatlariga kirishni taʼminlash; foydalanuvchini muhim voqealar haqida xabardor qilish, foydalanuvchiga notijorat xarakterdagi axborot va yangiliklar byulletenlarini yuborish; foydalanuvchi bilan teskari aloqani oʻrnatish, shu jumladan bildirishnomalar, soʻrovlar yuborish, foydalanuvchidan kelgan soʻrovlar va arizalarni qayta ishlash; foydalanuvchi bilan tuzilgan shartnomani bajarish; xavfsizlikni taʼminlash va firibgarlikning oldini olish uchun foydalanuvchining joylashgan joyini aniqlash; foydalanuvchi tomonidan taqdim etilgan shaxsiy maʼlumotlarning toʻgʻriligi va toʻliqligini tasdiqlash; foydalanuvchiga samarali mijozlarni qoʻllab-quvvatlash va texnik yordam koʻrsatish; saytdan foydalanishni kuzatish; foydalanuvchining roziligi bilan reklama xabarlarini yuborish, foydalanuvchiga shaxsiylashtirilgan takliflar, qoʻshimcha imkoniyatlar va xizmatlarni
    2006 yil 13 martdagi 38-FZ-sonli "Reklama toʻgʻrisida"gi Federal qonuni talablariga rioya qilgan holda taqdim etish; foydalanuvchi tajribasini, xizmat koʻrsatish sifatini va sayt ishini, ulardan foydalanish qulayligini yaxshilash, yangi servis va xizmatlarni ishlab chiqish; foydalanuvchi maʼlumotlarini tahlil qilish, foydalanuvchining Operator bilan oʻzaro munosabatlari yuzasidan statistik va boshqa tadqiqotlar oʻtkazish; shaxsiy maʼlumotlarni qayta ishlashga rozilikda, Operator va foydalanuvchi oʻrtasidagi shartnomada, shuningdek qonun hujjatlarida nazarda tutilishi mumkin boʻlgan boshqa maqsadlar.
  • 3.7. Operator quyidagi hollarda foydalanuvchining shaxsiy maʼlumotlarini uchinchi shaxslarga uzatishga va/yoki ularni qayta ishlashni uchinchi shaxslarga topshirishga haqli: foydalanuvchi bunday harakatlarga rozilik bergan boʻlsa; uzatish foydalanuvchining saytdan foydalanishi yoki foydalanuvchi bilan tuzilgan shartnomani bajarish uchun zarur boʻlsa; Operatorning huquqlari va qonuniy manfaatlarini himoya qilish imkoniyatini taʼminlash maqsadida; uzatish qonun hujjatlarida belgilangan tartib doirasida nazarda tutilgan boʻlsa.
  • 3.8. Davlat organlarining vakillari (shu jumladan, tartibga soluvchi, nazorat qiluvchi, huquqni muhofaza qiluvchi, surishtiruv va tergov va amaldagi qonun hujjatlarida nazarda tutilgan asoslar boʻyicha boshqa vakolatli organlar) Operator tomonidan qayta ishlanadigan shaxsiy maʼlumotlarga qonun hujjatlarida belgilangan hajmda va tartibda kirish huquqini oladi.
  • 3.9. Saytda Operator tomonidan boshqarilmaydigan Internetdagi boshqa manbalarga havolalar boʻlishi mumkin. Operator foydalanuvchiga u tashrif buyuradigan muayyan uchinchi shaxs saytidan foydalanish shartlarini, shuningdek, uchinchi shaxs tomonidan foydalanuvchining shaxsiy maʼlumotlarini qayta ishlashning oʻziga xos xususiyatlarini belgilovchi hujjat bilan tanishib chiqishni qatʼiy tavsiya qiladi.
    Operator ushbu saytlarda joylashtirilgan maʼlumotlarni, shuningdek, uchinchi shaxslar tomonidan shaxsiy maʼlumotlarni qayta ishlash shartlarini nazorat qilmaydi va ular uchun hech qanday javobgarlikni oʻz zimmasiga olmaydi.
  • 3.10. Shaxsiy maʼlumotlarni qayta ishlashning huquqiy asosi federal qonunlar hamda ular asosida qabul qilingan va munosabatlarni, shu jumladan shaxsiy maʼlumotlarni qayta ishlash hamda Operatorning faoliyati bilan bogʻliq munosabatlarni tartibga soluvchi normativ-huquqiy hujjatlar; ustav, Operatorning lokal hujjatlari; Operator va shaxsiy maʼlumotlar subʼekti oʻrtasida tuzilgan shartnomalar; shaxsiy maʼlumotlarni qayta ishlashga rozilik hisoblanadi.
  • 3.11. Shaxsiy maʼlumotlarni qayta ishlashni toʻxtatish sharti shaxsiy maʼlumotlarni qayta ishlash maqsadlariga erishish, shaxsiy maʼlumotlar subʼektining uning shaxsiy maʼlumotlarini qayta ishlashga roziligini qaytarib olish, shuningdek shaxsiy maʼlumotlarni noqonuniy qayta ishlashni aniqlash boʻlishi mumkin.
  • 3.12. Shaxsiy maʼlumotlarni qayta ishlash maqsadiga erishilganda, shaxsiy maʼlumotlar subʼektining oʻz shaxsiy maʼlumotlarini qayta ishlashga bergan roziligining amal qilish muddati tugaganda, shaxsiy maʼlumotlar subʼekti oʻz shaxsiy maʼlumotlarini qayta ishlashga bergan roziligini qaytarib olganda, Operator ularni qayta ishlashni toʻxtatishi yoki bunday qayta ishlash toʻxtatilishini taʼminlashi (agar shaxsiy maʼlumotlarni qayta ishlash Operator topshirigʻi boʻyicha harakat qiluvchi boshqa shaxs tomonidan amalga oshirilsa) hamda, agar shaxsiy maʼlumotlarni saqlash shaxsiy maʼlumotlarni qayta ishlash maqsadlari uchun endi talab qilinmasa, shaxsiy maʼlumotlarni qonun hujjatlarida belgilangan muddatda yoʻq qilishi yoki ularning yoʻq qilinishini taʼminlashi (agar shaxsiy maʼlumotlarni qayta ishlash Operator topshirigʻi boʻyicha harakat qiluvchi boshqa shaxs tomonidan amalga oshirilsa) shart, agar shaxsiy maʼlumotlar subʼekti taraf, benefitsiar yoki kafil boʻlgan shartnomada, Operator va shaxsiy maʼlumotlar subʼekti oʻrtasidagi boshqa kelishuvda boshqacha qoida nazarda tutilmagan boʻlsa yoki Operator qonun hujjatlarida nazarda tutilgan asoslar boʻyicha shaxsiy maʼlumotlar subʼektining roziligisiz shaxsiy maʼlumotlarni qayta ishlashga haqli boʻlmasa. Operator yoki Operator topshirigʻi boʻyicha harakat qiluvchi shaxs tomonidan shaxsiy maʼlumotlarni noqonuniy qayta ishlash aniqlangan taqdirda, Operator qonun hujjatlarida belgilangan muddatda shaxsiy maʼlumotlarni noqonuniy qayta ishlashni toʻxtatishi yoki Operator topshirigʻi boʻyicha harakat qiluvchi shaxs tomonidan shaxsiy maʼlumotlarni noqonuniy qayta ishlash toʻxtatilishini taʼminlashi shart. Agar shaxsiy maʼlumotlarni qayta ishlashning qonuniyligini taʼminlashning iloji boʻlmasa, Operator shaxsiy maʼlumotlarni noqonuniy qayta ishlash aniqlangan kundan boshlab oʻn ish kunidan oshmaydigan muddatda bunday shaxsiy maʼlumotlarni yoʻq qilishi yoki ularning yoʻq qilinishini taʼminlashi shart.
  • 3.13. Operator shaxsiy maʼlumotlarni shaxsiy maʼlumotlar subʼektini aniqlash imkonini beradigan shaklda shaxsiy maʼlumotlarni qayta ishlash maqsadlari talab qilganidan uzoq boʻlmagan muddat davomida saqlaydi, agar shaxsiy maʼlumotlarni saqlash muddati federal qonun, shaxsiy maʼlumotlar subʼekti taraf, benefitsiar yoki kafil boʻlgan shartnoma bilan belgilanmagan boʻlsa. Qayta ishlanadigan shaxsiy maʼlumotlar, agar federal qonunlarda boshqacha qoida nazarda tutilgan boʻlmasa, qayta ishlash maqsadlariga erishilgandan soʻng yoki ushbu maqsadlarga erishish zarurati yoʻqolgan taqdirda yoʻq qilinishi yoki shaxssizlashtirilishi kerak.
    Bunda daʼvo muddati, shuningdek qonun hujjatlarida belgilangan boshqa muddatlar hisobga olinadi.
  • 3.14. Shaxsiy maʼlumotlar subʼekti yoki uning vakili murojaat qilganida yoxud ularning soʻrovi boʻyicha yoki shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organning soʻrovi boʻyicha notoʻgʻri shaxsiy maʼlumotlar aniqlangan taqdirda, Operator ushbu shaxsiy maʼlumotlar subʼektiga tegishli shaxsiy maʼlumotlarni bunday murojaat qilingan yoki koʻrsatilgan soʻrov olingan paytdan boshlab tekshirish davriga blokirovka qiladi, agar shaxsiy maʼlumotlarni blokirovka qilish shaxsiy maʼlumotlar subʼektining yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzmasa.
    Shaxsiy maʼlumotlarning notoʻgʻriligi fakti tasdiqlangan taqdirda, Operator shaxsiy maʼlumotlar subʼekti yoki uning vakili yoxud shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organ tomonidan taqdim etilgan maʼlumotlar yoki boshqa zarur hujjatlar asosida bunday maʼlumotlar taqdim etilgan kundan boshlab yetti ish kuni ichida shaxsiy maʼlumotlarni aniqlashtiradi va shaxsiy maʼlumotlarning blokirovkasini olib tashlaydi.
  • 3.15. Agar shaxsiy maʼlumotlar subʼektining yoki uning vakilining yoxud shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organning murojaati (soʻrovi) boʻyicha shaxsiy maʼlumotlarni noqonuniy qayta ishlash aniqlansa, Operator ushbu shaxsiy maʼlumotlar subʼektiga tegishli noqonuniy qayta ishlanayotgan shaxsiy maʼlumotlarni bunday murojaat qilingan yoki soʻrov olingan paytdan boshlab blokirovka qiladi.
  • 3.16. Shaxsiy maʼlumotlarni qayta ishlashda Operator Rossiya Federatsiyasi hududida joylashgan maʼlumotlar bazalaridan foydalangan holda shaxsiy maʼlumotlarni qayta ishlashni taʼminlaydi.
  • 3.17. Operator foydalanuvchi saytga yuklagan fayllarni saqlaydi va ularni uchinchi shaxslarga uzatmaydi. Fayllar, jumladan, AI yordamchisining ishlashi va tahrirlangan fayllarni foydalanuvchiga qaytarish uchun saqlanadi.

4. Shaxsiy maʼlumotlarni himoya qilish uchun qoʻllaniladigan choralar

  • 4.1. Shaxsiy maʼlumotlarni qayta ishlashda Operator Operatorning lokal hujjatlari va shaxsiy maʼlumotlar toʻgʻrisidagi qonun hujjatlari talablariga muvofiq shaxsiy maʼlumotlarni ularga noqonuniy yoki tasodifiy kirishdan, ularni yoʻq qilish, oʻzgartirish, blokirovka qilish, nusxalash, taqdim etish, tarqatishdan, shuningdek foydalanuvchining shaxsiy maʼlumotlariga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni koʻradi.
  • 4.2. Operatorning shaxsiy maʼlumotlar axborot tizimlarida ularni qayta ishlash jarayonida shaxsiy maʼlumotlarning xavfsizligini taʼminlash choralari shaxsiy maʼlumotlarning axborot tizimlarida qayta ishlash jarayonida shaxsiy maʼlumotlarning belgilangan himoyalanganlik darajalarini hisobga olgan holda belgilanadi va qoʻllaniladi.
  • 4.3. Operatorning shaxsiy maʼlumotlar axborot tizimlarida qayta ishlanayotgan shaxsiy maʼlumotlarni ularga noqonuniy yoki tasodifiy kirishdan, yoʻq qilish, oʻzgartirish, blokirovka qilish, nusxalash, taqdim etish, tarqatishdan, shuningdek shaxsiy maʼlumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish oʻzaro bogʻliq chora-tadbirlar va himoya vositalari majmuini qoʻllash orqali taʼminlanadi, xususan: shaxsiy maʼlumotlarning axborot tizimlarida ularni qayta ishlash jarayonida shaxsiy maʼlumotlar xavfsizligiga tahdidlar aniqlanadi; belgilangan tartibda muvofiqlikni baholash protsedurasidan oʻtgan va joriy xavfsizlik tahdidlarini zararsizlantirish uchun moʻljallangan axborot xavfsizligi vositalaridan foydalaniladi; shaxsiy maʼlumotlarning xavfsizligini taʼminlash boʻyicha koʻrilayotgan chora-tadbirlar samaradorligi shaxsiy maʼlumotlarning axborot tizimi foydalanishga topshirilgunga qadar baholanadi; shaxsiy maʼlumotlarning mashina saqlash vositalarini hisobga olish amalga oshiriladi; shaxsiy maʼlumotlarga ruxsatsiz kirish faktlarini aniqlash va tegishli choralarni koʻrish, shu jumladan shaxsiy maʼlumotlarning axborot tizimlariga kompyuter hujumlari oqibatlarini aniqlash, oldini olish va bartaraf etish hamda ulardagi kompyuter insidentlariga javob berish choralarini koʻrish boʻyicha tadbirlar oʻtkaziladi; ruxsatsiz kirish tufayli oʻzgartirilgan yoki yoʻq qilingan shaxsiy maʼlumotlarni qayta tiklash imkoniyati taʼminlanadi; shaxsiy maʼlumotlarning axborot tizimida qayta ishlanadigan shaxsiy maʼlumotlarga kirish qoidalari belgilanadi, shaxsiy maʼlumotlarning axborot tizimida shaxsiy maʼlumotlar bilan amalga oshirilgan harakatlarni roʻyxatga olish va hisobga olish taʼminlanadi; shaxsiy maʼlumotlar xavfsizligini taʼminlash boʻyicha koʻrilayotgan chora-tadbirlar ustidan nazorat amalga oshiriladi.

5. Asosiy huquq va majburiyatlar

  • 5.1. Operator quyidagi huquqlarga ega: 2006 yil 27 iyuldagi 152-FZ-sonli "Shaxsiy maʼlumotlar toʻgʻrisida"gi Federal qonunida (keyingi oʻrinlarda Shaxsiy maʼlumotlar toʻgʻrisidagi qonun deb yuritiladi) va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini taʼminlash uchun zarur va yetarli chora-tadbirlarning tarkibi va roʻyxatini mustaqil ravishda belgilash, agar Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda yoki boshqa federal qonunlarda boshqacha qoida nazarda tutilmagan boʻlsa; agar federal qonunda boshqacha qoida nazarda tutilmagan boʻlsa, shaxsiy maʼlumotlar subʼektining roziligi bilan shaxsiy maʼlumotlarni qayta ishlashni ushbu shaxs bilan tuziladigan shartnoma asosida boshqa shaxsga topshirish. Operator topshirigʻi boʻyicha shaxsiy maʼlumotlarni qayta ishlovchi shaxs Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda nazarda tutilgan shaxsiy maʼlumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi, shaxsiy maʼlumotlarning maxfiyligini saqlashi, Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda nazarda tutilgan majburiyatlarning bajarilishini taʼminlashga qaratilgan zarur choralarni koʻrishi shart. Operatorning topshirigʻida shaxsiy maʼlumotlarni qayta ishlovchi shaxs tomonidan amalga oshiriladigan shaxsiy maʼlumotlar bilan harakatlar (operatsiyalar) roʻyxati va qayta ishlash maqsadlari belgilanishi, bunday shaxsning shaxsiy maʼlumotlarni qayta ishlashda ularning maxfiyligini saqlash va xavfsizligini taʼminlash majburiyati belgilanishi, shuningdek Shaxsiy maʼlumotlar toʻgʻrisidagi qonunning 19-moddasiga muvofiq qayta ishlanadigan shaxsiy maʼlumotlarni himoya qilishga oid talablar koʻrsatilishi kerak; shaxsiy maʼlumotlar subʼekti shaxsiy maʼlumotlarni qayta ishlashga roziligini qaytarib olgan taqdirda, Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda koʻrsatilgan asoslar mavjud boʻlsa, Operator shaxsiy maʼlumotlarni shaxsiy maʼlumotlar subʼektining roziligisiz qayta ishlashni davom ettirishga haqli; Siyosatda nazarda tutilgan shaxsiy maʼlumotlarni qayta ishlash maqsadlarini hisobga olgan holda foydalanuvchiga oʻz nomidan mustaqil ravishda yoki uchinchi shaxslarni jalb qilgan holda xabarlarni, shu jumladan reklama xabarlarini (foydalanuvchining roziligi mavjud boʻlganda) foydalanuvchining elektron pochtasiga, mobil telefon raqamiga yuborish.
  • 5.2. Operator quyidagi majburiyatlarni oʻz zimmasiga oladi: Shaxsiy maʼlumotlar toʻgʻrisidagi qonun talablariga muvofiq shaxsiy maʼlumotlarni qayta ishlashni tashkil etish;

    Shaxsiy maʼlumotlarni qayta ishlashda shaxsiy maʼlumotlarni ularga noqonuniy yoki tasodifiy kirishdan, yoʻq qilish, oʻzgartirish, blokirovka qilish, nusxalash, taqdim etish, tarqatishdan, shuningdek shaxsiy maʼlumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni koʻrish yoki ularning koʻrilishini taʼminlash.

    Shaxsiy maʼlumotlar toʻgʻrisidagi qonun talablariga muvofiq shaxsiy maʼlumotlar subʼektlarining murojaatlari va soʻrovlariga javob berish;

    Shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha vakolatli organga ushbu organning soʻroviga binoan qonun hujjatlarida nazarda tutilgan muddatda zarur maʼlumotlarni taqdim etish;

    Xavfsizlikni taʼminlash sohasida vakolatli federal ijro etuvchi hokimiyat organi tomonidan belgilangan tartibda:

    Rossiya Federatsiyasining axborot resurslariga kompyuter hujumlari oqibatlarini aniqlash, oldini olish va bartaraf etish boʻyicha davlat tizimi bilan oʻzaro hamkorlikni, shu jumladan uni shaxsiy maʼlumotlarning noqonuniy uzatilishiga (taqdim etilishiga, tarqatilishiga, ularga kirishga) olib kelgan kompyuter insidentlari toʻgʻrisida xabardor qilishni taʼminlash.
  • 5.3. Foydalanuvchi quyidagi huquqlarga ega: Federal qonunlarda nazarda tutilgan hollar bundan mustasno, oʻz shaxsiy maʼlumotlarini qayta ishlash toʻgʻrisida maʼlumot olish. Maʼlumotlar Operator tomonidan shaxsiy maʼlumotlar subʼektiga foydalanish mumkin boʻlgan shaklda taqdim etiladi va unda shaxsiy maʼlumotlarning boshqa subʼektlari bilan bogʻliq shaxsiy maʼlumotlar boʻlmasligi kerak, bunday shaxsiy maʼlumotlarni oshkor qilish uchun qonuniy asoslar mavjud boʻlgan hollar bundan mustasno. Maʼlumotlar roʻyxati va ularni olish tartibi Shaxsiy maʼlumotlar toʻgʻrisidagi qonun bilan belgilanadi;

    Shaxsiy maʼlumotlarni qayta ishlashga berilgan rozilikni qaytarib olish;

    Agar shaxsiy maʼlumotlar toʻliq boʻlmasa, eskirgan, notoʻgʻri, noqonuniy ravishda olingan yoki qayta ishlashning belgilangan maqsadi uchun zarur boʻlmasa, Operatordan oʻz shaxsiy maʼlumotlarini aniqlashtirishni, ularni blokirovka qilishni yoki yoʻq qilishni talab qilish, shuningdek oʻz huquqlarini himoya qilish uchun qonunda nazarda tutilgan choralarni koʻrish;

    Agar shaxsiy maʼlumotlar ular olingan maqsadlar uchun endi talab qilinmasa va Operatorda ularni qayta ishlash uchun qonuniy asoslar boʻlmasa, shaxsiy maʼlumotlarni oʻchirishni talab qilish;

    Shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha vakolatli organga yoki sudga Operatorning shaxsiy maʼlumotlarini qayta ishlashdagi noqonuniy xatti-harakatlari yoki harakatsizligi ustidan shikoyat qilish.

    Reklama va boshqa maʼlumotlarni olishdan rad etish sabablarini tushuntirmasdan bosh tortish.
  • 5.4. Foydalanuvchi quyidagi majburiyatlarni oʻz zimmasiga oladi: Intellektual mulk, mualliflik huquqi va/yoki turdosh huquqlar sohasidagi qoidabuzarlik deb hisoblanishi mumkin boʻlgan harakatlarni, shuningdek saytning normal ishlashi buzilishiga olib keladigan yoki olib kelishi mumkin boʻlgan harakatlarni amalga oshirmaslik;

    Axborot toʻplash va (yoki) sayt bilan oʻzaro ishlash uchun avtomatlashtirilgan skriptlardan (dasturlardan) foydalanmaslik.

6. Qoʻshimcha shartlar

  • 6.1. Operator foydalanuvchini ogohlantirmasdan Siyosatga oʻzgartirishlar kiritish huquqiga ega. Foydalanuvchi har qanday oʻzgarishlar uchun Siyosatni vaqti-vaqti bilan koʻrib chiqish majburiyatini oladi.
  • 6.2. Siyosatning yangi versiyasi, agar Siyosatning yangi versiyasida boshqacha qoida nazarda tutilgan boʻlmasa, u saytda joylashtirilgan paytdan boshlab kuchga kiradi.

7. Reklamani olishga rozilik

  • 7.1. Foydalanuvchi foydalanuvchining elektron pochta manzili orqali Operatordan Operator xizmatlari/servislari/mahsulotlari haqidagi reklama maʼlumotlarini olishga rozilik beradi.
  • 7.2. Foydalanuvchi roʻyxatdan oʻtish shaklini toʻldirishda tegishli bandga belgi (galochka) qoʻymaslik orqali reklama maʼlumotlarini olishga rozilik bermaslik huquqiga ega, shuningdek, keyinchalik foydalanuvchining shaxsiy kabinetidagi tegishli banddan qoʻyilgan belgini (galochkani) olib tashlash orqali reklama maʼlumotlarini olishga roziligini qaytarib olish huquqiga ega.

SHAXSIY MAʼLUMOTLARNI QAYTA ISHLASH SIYOSATI

1. Umumiy qoidalar

  • 1.1. "NTsR "Rukont" masʼuliyati cheklangan jamiyatining (keyingi oʻrinlarda Operator deb yuritiladi) shaxsiy maʼlumotlarni qayta ishlashga oid ushbu Siyosati 2006 yil 27 iyuldagi 152-FZ-sonli "Shaxsiy maʼlumotlar toʻgʻrisida"gi Federal qonuni (keyingi oʻrinlarda Shaxsiy maʼlumotlar toʻgʻrisidagi qonun deb yuritiladi) 18.1-moddasi 1-qismi 2-bandi talablarini bajarish yuzasidan inson va fuqaroning shaxsiy maʼlumotlarini qayta ishlashda uning huquq va erkinliklarini, shu jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sir huquqlarini himoya qilishni taʼminlash maqsadida ishlab chiqilgan.
  • 1.2. Siyosat shaxsiy maʼlumotlarni qayta ishlashning maqsadlari va umumiy tamoyillarini hamda Operator tomonidan qabul qilingan shaxsiy maʼlumotlar xavfsizligini taʼminlash choralarini belgilaydi.
  • 1.3. Siyosat shaxsiy maʼlumotlar sohasidagi qonunchilikdagi oʻzgarishlar munosabati bilan, Operator tomonidan shaxsiy maʼlumotlarni qayta ishlashda ularning xavfsizligini taʼminlash uchun qoʻllaniladigan chora-tadbirlarning yetarliligi va samaradorligini tahlil qilish natijalariga koʻra, shuningdek boshqa nazorat tadbirlari natijalariga koʻra qayta koʻrib chiqilishi va zarur boʻlganda yangilanishi kerak.
  • 1.4. Shaxsiy maʼlumotlar toʻgʻrisidagi qonun 18.1-moddasi 2-qismi talablarini bajarish yuzasidan ushbu Siyosat qogʻoz shaklida Operatorning manzilida saqlanadi. Siyosatning elektron nusxasi Internet axborot-telekommunikatsiya tarmogʻida (keyingi oʻrinlarda Internet tarmogʻi deb yuritiladi) Operatorning saytida erkin foydalanish uchun joylashtirilgan.
  • 1.5. Siyosatda foydalaniladigan asosiy tushunchalar: Shaxsiy maʼlumotlar - toʻgʻridan-toʻgʻri yoki bilvosita identifikatsiya qilingan yoki aniqlanishi mumkin boʻlgan jismoniy shaxsga (shaxsiy maʼlumotlar subʼektiga) tegishli har qanday maʼlumotlar;

    Shaxsiy maʼlumotlar operatori (operator) - mustaqil ravishda yoki boshqa shaxslar bilan birgalikda shaxsiy maʼlumotlarni qayta ishlashni tashkil etuvchi va (yoki) amalga oshiruvchi, shuningdek shaxsiy maʼlumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy maʼlumotlar tarkibini, shaxsiy maʼlumotlar bilan amalga oshiriladigan harakatlarni (operatsiyalarni) belgilaydigan davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs;

    Shaxsiy maʼlumotlarni qayta ishlash - avtomatlashtirish vositalaridan foydalangan holda yoki foydalanmasdan amalga oshiriladigan shaxsiy maʼlumotlar bilan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) toʻplami. Shaxsiy maʼlumotlarni qayta ishlash yigʻish, roʻyxatga olish, tizimlashtirish, toʻplash, saqlash, aniqlashtirish (yangilash, oʻzgartirish), ajratib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), shaxssizlashtirish, blokirovka qilish, oʻchirish, yoʻq qilishni oʻz ichiga oladi;

    Shaxsiy maʼlumotlarni avtomatlashtirilgan qayta ishlash - shaxsiy maʼlumotlarni kompyuter texnologiyalaridan foydalangan holda qayta ishlash;

    Shaxsiy maʼlumotlarni tarqatish - shaxsiy maʼlumotlarni nomaʼlum miqdordagi shaxslarga oshkor qilishga qaratilgan harakatlar;

    Shaxsiy maʼlumotlarni taqdim etish - shaxsiy maʼlumotlarni maʼlum bir shaxsga yoki maʼlum shaxslar doirasiga oshkor qilishga qaratilgan harakatlar;

    Shaxsiy maʼlumotlarni blokirovka qilish - shaxsiy maʼlumotlarni qayta ishlashni vaqtincha toʻxtatish (shaxsiy maʼlumotlarni aniqlashtirish uchun qayta ishlash zarur boʻlgan hollar bundan mustasno);

    Shaxsiy maʼlumotlarni yoʻq qilish - natijasida shaxsiy maʼlumotlarning axborot tizimidagi shaxsiy maʼlumotlar mazmunini tiklash imkonsiz boʻlib qoladigan va (yoki) natijasida shaxsiy maʼlumotlarning moddiy tashuvchilari yoʻq qilinadigan harakatlar;

    Shaxsiy maʼlumotlarni shaxssizlashtirish - natijasida qoʻshimcha maʼlumotlardan foydalanmasdan shaxsiy maʼlumotlarning muayyan shaxsiy maʼlumotlar subʼektiga tegishliligini aniqlash imkonsiz boʻlib qoladigan harakatlar;

    Shaxsiy maʼlumotlarning axborot tizimi - maʼlumotlar bazalaridagi shaxsiy maʼlumotlar hamda ularni qayta ishlashni taʼminlaydigan axborot texnologiyalari va texnik vositalar majmui.

  • 1.6. Operatorning asosiy huquqlari va majburiyatlari.

    • 1.6.1. Operator quyidagi huquqlarga ega:

      • 1.6.1.1. Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini taʼminlash uchun zarur va yetarli boʻlgan chora-tadbirlar tarkibi va roʻyxatini mustaqil ravishda belgilash, agar Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda yoki boshqa federal qonunlarda boshqacha qoida nazarda tutilgan boʻlmasa;
      • 1.6.1.2. Agar federal qonunlarda boshqacha qoida nazarda tutilgan boʻlmasa, ushbu shaxs bilan tuzilgan shartnoma asosida shaxsiy maʼlumotlar subʼektining roziligi bilan shaxsiy maʼlumotlarni qayta ishlashni boshqa shaxsga topshirish. Operator topshirigʻi boʻyicha shaxsiy maʼlumotlarni qayta ishlovchi shaxs Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda nazarda tutilgan shaxsiy maʼlumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi, shaxsiy maʼlumotlarning maxfiyligini saqlashi, Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda nazarda tutilgan majburiyatlarning bajarilishini taʼminlashga qaratilgan zarur choralarni koʻrishi shart. Operatorning topshirigʻida shaxsiy maʼlumotlarni qayta ishlovchi shaxs tomonidan amalga oshiriladigan shaxsiy maʼlumotlar bilan harakatlar (operatsiyalar) roʻyxati va qayta ishlash maqsadlari belgilanishi, bunday shaxsning shaxsiy maʼlumotlarni qayta ishlashda ularning maxfiyligini saqlash va xavfsizligini taʼminlash majburiyati belgilanishi, shuningdek Shaxsiy maʼlumotlar toʻgʻrisidagi qonunning 19-moddasiga muvofiq qayta ishlanadigan shaxsiy maʼlumotlarni himoya qilishga oid talablar koʻrsatilishi kerak;
      • 1.6.1.3. Agar shaxsiy maʼlumotlar subʼekti shaxsiy maʼlumotlarni qayta ishlashga roziligini qaytarib olsa, Operator shaxsiy maʼlumotlar subʼektining roziligisiz shaxsiy maʼlumotlarni qayta ishlashni davom ettirishga haqli, agar Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda belgilangan asoslar mavjud boʻlsa.

    • 1.6.2. Operator quyidagilarga majbur:

      • 1.6.2.1. Shaxsiy maʼlumotlar toʻgʻrisidagi qonun talablariga muvofiq shaxsiy maʼlumotlarni qayta ishlashni tashkil etish;
      • 1.6.2.2. Shaxsiy maʼlumotlarni qayta ishlashda shaxsiy maʼlumotlarni ularga noqonuniy yoki tasodifiy kirishdan, yoʻq qilishdan, oʻzgartirishdan, blokirovka qilishdan, nusxalashdan, taqdim etishdan, tarqatishdan, shuningdek shaxsiy maʼlumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni koʻrish yoki ularning koʻrilishini taʼminlash.
      • 1.6.2.3. Shaxsiy maʼlumotlar subʼektlari va ularning qonuniy vakillarining murojaatlari va soʻrovlariga Shaxsiy maʼlumotlar toʻgʻrisidagi qonun talablariga muvofiq javob berish;
      • 1.6.2.4. Shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha vakolatli organga ushbu organning soʻroviga binoan, bunday soʻrov olingan kundan boshlab 10 ish kuni ichida zarur maʼlumotlarni taqdim etish. Bu muddat koʻpi bilan besh ish kuniga uzaytirilishi mumkin. Buning uchun Operator soʻralgan maʼlumotni taqdim etish muddatini uzaytirish sabablarini koʻrsatgan holda asoslantirilgan xabarnoma yuborishi kerak;
      • 1.6.2.5. Xavfsizlikni taʼminlash sohasida vakolatli federal ijro etuvchi hokimiyat organi tomonidan belgilangan tartibda Rossiya Federatsiyasining axborot resurslariga kompyuter hujumlari oqibatlarini aniqlash, oldini olish va bartaraf etish boʻyicha davlat tizimi bilan oʻzaro hamkorlikni, shu jumladan uni shaxsiy maʼlumotlarning noqonuniy uzatilishiga (taqdim etilishiga, tarqatilishiga, ularga kirishga) olib kelgan kompyuter insidentlari toʻgʻrisida xabardor qilishni taʼminlash.

  • 1.7. Shaxsiy maʼlumotlar subʼektining asosiy huquqlari.

    1.7.1. Shaxsiy maʼlumotlar subʼekti quyidagi huquqlarga ega:

    • 1.7.1.1. Federal qonunlarda nazarda tutilgan hollar bundan mustasno, shaxsiy maʼlumotlarini qayta ishlash toʻgʻrisida maʼlumot olish. Maʼlumotlar Operator tomonidan shaxsiy maʼlumotlar subʼektiga foydalanish mumkin boʻlgan shaklda taqdim etiladi va unda shaxsiy maʼlumotlarning boshqa subʼektlari bilan bogʻliq shaxsiy maʼlumotlar boʻlmasligi kerak, bunday shaxsiy maʼlumotlarni oshkor qilish uchun qonuniy asoslar mavjud boʻlgan hollar bundan mustasno. Maʼlumotlar roʻyxati va ularni olish tartibi Shaxsiy maʼlumotlar toʻgʻrisidagi qonun bilan belgilanadi;
    • 1.7.1.2. Agar shaxsiy maʼlumotlar toʻliq boʻlmasa, eskirgan, notoʻgʻri, noqonuniy ravishda olingan yoki qayta ishlashning belgilangan maqsadi uchun zarur boʻlmasa, operatordan shaxsiy maʼlumotlarini aniqlashtirishni, ularni blokirovka qilishni yoki yoʻq qilishni talab qilish, shuningdek oʻz huquqlarini himoya qilish uchun qonunda nazarda tutilgan choralarni koʻrish;
    • 1.7.1.3. Tovarlarni, ishlarni va xizmatlarni bozorda ilgari surish uchun shaxsiy maʼlumotlarni qayta ishlashda oldindan rozilik shartini qoʻyish;
    • 1.7.1.4. Shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha vakolatli organga yoki sudga Operatorning shaxsiy maʼlumotlarini qayta ishlashdagi noqonuniy xatti-harakatlari yoki harakatsizligi ustidan shikoyat qilish.
  • 1.8. Ushbu Siyosat talablariga rioya etilishini nazorat qilish Operatorda shaxsiy maʼlumotlarni qayta ishlashni tashkil etish uchun masʼul boʻlgan vakolatli shaxslar tomonidan amalga oshiriladi.
  • 1.9. Rossiya Federatsiyasi qonunchiligi va Operatorning shaxsiy maʼlumotlarni qayta ishlash va himoya qilish sohasidagi qoidalari talablarini buzganlik uchun javobgarlik Rossiya Federatsiyasi qonunchiligiga muvofiq belgilanadi.

    2. Shaxsiy maʼlumotlarni qayta ishlash maqsadlari

  • 2.1. Shaxsiy maʼlumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi.
  • 2.2. Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy maʼlumotlar qayta ishlanishi kerak.

  • 2.3. Shaxsiy maʼlumotlarni qayta ishlash Operator tomonidan quyidagi maqsadlarda amalga oshiriladi:

    • Rossiya Federatsiyasi Konstitutsiyasi, federal qonunlar va Rossiya Federatsiyasining boshqa normativ-huquqiy hujjatlariga rioya etilishini taʼminlash;
    • Fuqarolik-huquqiy munosabatlarni amalga oshirish;
    • Ishga nomzodlarni jalb qilish va tanlash; Xodimlarni ishga joylashtirish, oʻqitish va martaba koʻtarishda yordam berish; Qonun hujjatlarida belgilangan mehnat sharoitlari, kafolatlar, imtiyozlar va kompensatsiyalarni taʼminlash; Xodimlarning shaxsiy xavfsizligini taʼminlash; Bajarilgan ishlarning miqdori va sifatini nazorat qilish;
    • Shaxsiy maʼlumotlar subʼektiga Internet tarmogʻida Operator saytidan foydalanish imkoniyatini berish, shu jumladan Operator xizmatlaridan foydalanish uchun uni roʻyxatdan oʻtkazish.

    3. Shaxsiy maʼlumotlarni qayta ishlashning huquqiy asoslari

  • 3.1. Shaxsiy maʼlumotlarni qayta ishlashning huquqiy asosi normativ-huquqiy hujjatlar toʻplami boʻlib, Operator ularni bajarish yuzasidan va ularga muvofiq shaxsiy maʼlumotlarni qayta ishlaydi, shu jumladan:

    • Rossiya Federatsiyasi Konstitutsiyasi;
    • Rossiya Federatsiyasi Fuqarolik kodeksi;
    • Rossiya Federatsiyasi Mehnat kodeksi;
    • Rossiya Federatsiyasi Soliq kodeksi;
    • 08.02.1998 yildagi 14-FZ-sonli "Masʼuliyati cheklangan jamiyatlar toʻgʻrisida"gi Federal qonuni;
    • 2011 yil 6 dekabrdagi 402-FZ-sonli "Buxgalteriya hisobi toʻgʻrisida"gi Federal qonuni;
    • 2001 yil 15 dekabrdagi 167-FZ-sonli "Rossiya Federatsiyasida majburiy pensiya sugʻurtasi toʻgʻrisida"gi Federal qonuni;
    • Boshqa federal qonunlar va ular asosida qabul qilingan, shaxsiy maʼlumotlarni qayta ishlash bilan bogʻliq munosabatlarni tartibga soluvchi normativ-huquqiy hujjatlar.

  • 3.2. Shaxsiy maʼlumotlarni qayta ishlashning huquqiy asoslari ham quyidagilardir:

    • Operator ustavi;
    • Operator va shaxsiy maʼlumotlar subʼektlari oʻrtasida tuzilgan shartnomalar;
    • Shaxsiy maʼlumotlar subʼektlarining shaxsiy maʼlumotlarini qayta ishlashga roziligi;
    • Operator yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini amalga oshirish.

4. Qayta ishlanadigan shaxsiy maʼlumotlarning hajmi va toifalari, shaxsiy maʼlumotlar subʼektlarining toifalari

  • 4.1. Qayta ishlanadigan shaxsiy maʼlumotlarning mazmuni va hajmi qayta ishlashning belgilangan maqsadlariga mos kelishi kerak. Qayta ishlanadigan shaxsiy maʼlumotlar ularni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha boʻlmasligi kerak.

  • 4.2. Operator quyidagi toifadagi shaxsiy maʼlumotlar subʼektlarining shaxsiy maʼlumotlarini qayta ishlashi mumkin.

    • 4.2.1. Operatorning boʻsh lavozimlariga nomzodlar.
    • 4.2.2. Operatorning xodimlari va sobiq xodimlari.
    • 4.2.3. Operator xodimlarining qarindoshlari.
    • 4.2.4. Operatorning mijozlari (kontragentlari) va ularning vakillari.
    • 4.2.5. Internetdagi Operator sayti foydalanuvchilari.
  • 4.3. Operator biometrik shaxsiy maʼlumotlarni qayta ishlamaydi (insonning fiziologik va biologik xususiyatlarini tavsiflovchi, ular asosida uning shaxsini aniqlash mumkin boʻlgan maʼlumotlar).
  • 4.4. Operator irqi, millati, siyosiy qarashlari, diniy yoki falsafiy eʼtiqodlari, sogʻligʻi, intim hayoti bilan bogʻliq shaxsiy maʼlumotlarning maxsus toifalarini qayta ishlamaydi, qonun hujjatlarida nazarda tutilgan hollar bundan mustasno.

5. Shaxsiy maʼlumotlarni qayta ishlash tartibi va shartlari

  • 5.1. Shaxsiy maʼlumotlarni qayta ishlash Operator tomonidan Rossiya Federatsiyasi qonunchiligi talablariga muvofiq amalga oshiriladi.
  • 5.2. Shaxsiy maʼlumotlarni qayta ishlash shaxsiy maʼlumotlar subʼektlarining shaxsiy maʼlumotlarini qayta ishlashga roziligi bilan, shuningdek Rossiya Federatsiyasi qonunlarida nazarda tutilgan hollarda bunday roziliksiz amalga oshiriladi.
  • 5.3. Operator shaxsiy maʼlumotlarni avtomatlashtirilgan, avtomatlashtirilmagan va aralash qayta ishlashni amalga oshiradi.
  • 5.4. Shaxsiy maʼlumotlarni qayta ishlashda Operator shaxsiy maʼlumotlarni yigʻadi, qayd etadi, tizimlashtiradi, toʻplaydi, saqlaydi, aniqlashtiradi (yangilaydi, oʻzgartiradi), ajratib oladi, ulardan foydalanadi, ularni uzatadi (tarqatishdan tashqari), shaxssizlashtiradi, blokirovka qiladi, oʻchiradi, yoʻq qiladi.
  • 5.5. Agar federal qonunlarda boshqacha qoida nazarda tutilgan boʻlmasa, shaxsiy maʼlumotlar subʼektining roziligisiz uchinchi shaxslarga shaxsiy maʼlumotlarni oshkor qilishga yoʻl qoʻyilmaydi.
  • 5.6. Shaxsiy maʼlumotlarni Federal soliq xizmati, Rossiya Federatsiyasi Pensiya jamgʻarmasi, Ijtimoiy sugʻurta jamgʻarmasi va boshqa vakolatli ijro etuvchi hokimiyat organlari va tashkilotlariga uzatish Rossiya Federatsiyasi qonunchiligi talablariga muvofiq amalga oshiriladi.

  • 5.7. Operator shaxsiy maʼlumotlarni ularga noqonuniy yoki tasodifiy kirish, yoʻq qilish, oʻzgartirish, blokirovka qilish, tarqatish va boshqa ruxsat etilmagan harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni koʻradi, shu jumladan:

    • 5.7.1. Shaxsiy maʼlumotlarni qayta ishlash jarayonida ularning xavfsizligiga tahdidlarni aniqlaydi;
    • 5.7.2. Shaxsiy maʼlumotlarni qayta ishlash va himoya qilish sohasidagi munosabatlarni tartibga soluvchi lokal normativ hujjatlar va boshqa hujjatlarni qabul qiladi;
    • 5.7.3. Shaxsiy maʼlumotlar xavfsizligini taʼminlash uchun masʼul shaxslarni tayinlaydi;
    • 5.7.4. Shaxsiy maʼlumotlar bilan ishlash uchun zarur shart-sharoitlarni yaratadi;
    • 5.7.5. Shaxsiy maʼlumotlarni oʻz ichiga olgan hujjatlarni hisobga olishni tashkil qiladi;
    • 5.7.6. Shaxsiy maʼlumotlar qayta ishlanadigan axborot tizimlari bilan ishlashni tashkil qiladi;
    • 5.7.7. Shaxsiy maʼlumotlarni ularning xavfsizligini taʼminlaydigan va ularga ruxsatsiz kirishning oldini oladigan sharoitlarda saqlaydi;
    • 5.7.8. Shaxsiy maʼlumotlarni qayta ishlovchi Operator xodimlari uchun treningni tashkil qiladi. Operatorning ish majburiyatlari shaxsiy maʼlumotlarni qayta ishlashni oʻz ichiga olgan xodimlariga, oʻz xizmat vazifalarini samarali bajarish uchun zarur boʻlgan hollarda va paytda shaxsiy maʼlumotlarni qayta ishlashga ruxsat beriladi. Shaxsiy maʼlumotlarni qayta ishlovchi Operator xodimlari Operatorning lavozim yoʻriqnomalari, qoidalari va boshqa maʼmuriy hujjatlariga muvofiq harakat qiladilar va Jamiyatning maxfiylikni saqlash boʻyicha talablariga rioya qiladilar.
  • 5.8. Operator shaxsiy maʼlumotlarni shaxsiy maʼlumotlar subʼektini aniqlash imkonini beradigan shaklda shaxsiy maʼlumotlarni qayta ishlash maqsadlari talab qilganidan uzoq boʻlmagan muddat davomida saqlaydi, agar shaxsiy maʼlumotlarni saqlash muddati federal qonun, shaxsiy maʼlumotlar subʼekti taraf, benefitsiar yoki kafil boʻlgan shartnoma bilan belgilanmagan boʻlsa. Qayta ishlanadigan shaxsiy maʼlumotlar, agar federal qonunlarda boshqacha qoida nazarda tutilgan boʻlmasa, qayta ishlash maqsadlariga erishilgandan soʻng yoki ushbu maqsadlarga erishish zarurati yoʻqolgan taqdirda yoʻq qilinishi yoki shaxssizlashtirilishi kerak.
    Bunda, xususan, 2004 yil 22 oktyabrdagi 125-FZ-sonli "Rossiya Federatsiyasida arxiv ishi toʻgʻrisida"gi Federal qonunining 22.1-moddasida hamda Davlat organlari, mahalliy oʻzini oʻzi boshqarish organlari va tashkilotlar faoliyati jarayonida shakllanadigan namunaviy boshqaruv arxiv hujjatlarining saqlash muddatlari koʻrsatilgan roʻyxatida (Rosarxivning 20.12.2019 yildagi 236-son buyrugʻi bilan tasdiqlangan) belgilangan saqlash muddatlari, daʼvo muddatlari, shuningdek qonun hujjatlarida belgilangan boshqa muddatlar hisobga olinadi.
  • 5.9. Shaxsiy maʼlumotlarni yigʻishda, shu jumladan Internet tarmogʻi orqali, Operator Rossiya Federatsiyasi hududida joylashgan maʼlumotlar bazalaridan foydalangan holda shaxsiy maʼlumotlarni qayta ishlashni taʼminlaydi.

6. Shaxsiy maʼlumotlarni yangilash, tuzatish, oʻchirish, yoʻq qilish va ularni qayta ishlashni toʻxtatish, subʼektlarning shaxsiy maʼlumotlarga kirish soʻrovlariga javoblar

  • 6.1. Operator tomonidan shaxsiy maʼlumotlarni qayta ishlash faktining tasdigʻi, shaxsiy maʼlumotlarni qayta ishlashning huquqiy asoslari va maqsadlari, shuningdek Shaxsiy maʼlumotlar toʻgʻrisidagi qonun 14-moddasining 7-qismida koʻrsatilgan boshqa maʼlumotlar Operator tomonidan shaxsiy maʼlumotlar subʼektiga yoki uning vakiliga shaxsiy maʼlumotlar subʼekti yoki uning vakili murojaat qilgan yoxud uning soʻrovi olingan paytdan boshlab 10 ish kuni ichida taqdim etiladi. Bu muddat koʻpi bilan besh ish kuniga uzaytirilishi mumkin.
    Buning uchun Operator shaxsiy maʼlumotlar subʼektiga soʻralgan maʼlumotni taqdim etish muddatini uzaytirish sabablarini koʻrsatuvchi asoslantirilgan xabarnoma yuborishi kerak. Taqdim etilgan maʼlumotlar shaxsiy maʼlumotlarning boshqa subʼektlari bilan bogʻliq shaxsiy maʼlumotlarni oʻz ichiga olmaydi, agar bunday shaxsiy maʼlumotlarni oshkor qilish uchun qonuniy asoslar mavjud boʻlmasa. Soʻrovda quyidagilar boʻlishi kerak:
    • Shaxsiy maʼlumotlar subʼektini yoki uning vakilini identifikatsiya qiluvchi asosiy hujjatning raqami, koʻrsatilgan hujjat berilgan sana va uni bergan organ toʻgʻrisidagi maʼlumotlar;
    • Shaxsiy maʼlumotlar subʼektining Operator bilan munosabatlarda ishtirok etishini tasdiqlovchi maʼlumotlar (shartnoma raqami, shartnoma tuzilgan sana, shartli soʻzli belgilanish va (yoki) boshqa maʼlumotlar) yoki Operator tomonidan shaxsiy maʼlumotlarni qayta ishlash faktini boshqacha tarzda tasdiqlovchi maʼlumotlar;
    • Shaxsiy maʼlumotlar subʼektining yoki uning vakilining imzosi.
    Soʻrov elektron hujjat shaklida yuborilishi va Rossiya Federatsiyasi qonunchiligiga muvofiq elektron imzo bilan imzolanishi mumkin. Operator Shaxsiy maʼlumotlar toʻgʻrisidagi qonun 14-moddasining 7-qismida koʻrsatilgan maʼlumotlarni shaxsiy maʼlumotlar subʼektiga yoki uning vakiliga tegishli murojaat yoki soʻrov qaysi shaklda yuborilgan boʻlsa, shu shaklda taqdim etadi, agar murojaatda (soʻrovda) boshqacha koʻrsatilmagan boʻlsa.
    Agar shaxsiy maʼlumotlar subʼektining murojaatida (soʻrovida) Shaxsiy maʼlumotlar toʻgʻrisidagi qonun talablariga muvofiq barcha zarur maʼlumotlar aks ettirilmasa yoki subʼekt soʻralgan maʼlumotlarga kirish huquqiga ega boʻlmasa, unga asoslantirilgan rad javobi yuboriladi.
    Shaxsiy maʼlumotlar subʼektining oʻz shaxsiy maʼlumotlariga kirish huquqi Shaxsiy maʼlumotlar toʻgʻrisidagi qonun 14-moddasining 8-qismiga muvofiq, shu jumladan shaxsiy maʼlumotlar subʼektining oʻz shaxsiy maʼlumotlariga kirishi uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzsa, cheklanishi mumkin.
  • 6.2. Shaxsiy maʼlumotlar subʼekti yoki uning vakili murojaat qilganida yoxud ularning soʻrovi boʻyicha yoki shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organning soʻrovi boʻyicha notoʻgʻri shaxsiy maʼlumotlar aniqlangan taqdirda, Operator ushbu shaxsiy maʼlumotlar subʼektiga tegishli shaxsiy maʼlumotlarni bunday murojaat qilingan yoki koʻrsatilgan soʻrov olingan paytdan boshlab tekshirish davriga blokirovka qiladi, agar shaxsiy maʼlumotlarni blokirovka qilish shaxsiy maʼlumotlar subʼektining yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzmasa.
    Shaxsiy maʼlumotlarning notoʻgʻriligi fakti tasdiqlangan taqdirda, Operator shaxsiy maʼlumotlar subʼekti yoki uning vakili yoxud shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organ tomonidan taqdim etilgan maʼlumotlar yoki boshqa zarur hujjatlar asosida bunday maʼlumotlar taqdim etilgan kundan boshlab yetti ish kuni ichida shaxsiy maʼlumotlarni aniqlashtiradi va shaxsiy maʼlumotlarning blokirovkasini olib tashlaydi.
  • 6.3. Agar shaxsiy maʼlumotlar subʼektining yoki uning vakilining yoxud shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organning murojaati (soʻrovi) boʻyicha shaxsiy maʼlumotlarni noqonuniy qayta ishlash aniqlansa, Operator ushbu shaxsiy maʼlumotlar subʼektiga tegishli noqonuniy qayta ishlanayotgan shaxsiy maʼlumotlarni bunday murojaat qilingan yoki soʻrov olingan paytdan boshlab blokirovka qiladi.
  • 6.4. Operator, shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organ yoki boshqa manfaatdor shaxs tomonidan shaxsiy maʼlumotlar subʼektlari huquqlarining buzilishiga olib kelgan shaxsiy maʼlumotlarni noqonuniy yoki tasodifiy uzatish (taqdim etish, tarqatish) (shaxsiy maʼlumotlarga kirish) fakti aniqlanganda, Operator:
    • 24 soat ichida shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organni sodir boʻlgan insident, shaxsiy maʼlumotlar subʼektlari huquqlarining buzilishiga olib kelgan taxminiy sabablar, shaxsiy maʼlumotlar subʼektlarining huquqlariga yetkazilgan taxminiy zarar va insident oqibatlarini bartaraf etish boʻyicha koʻrilgan choralar toʻgʻrisida xabardor qiladi, shuningdek Operator tomonidan insident bilan bogʻliq masalalar boʻyicha shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organ bilan oʻzaro hamkorlik qilish uchun vakolat berilgan shaxs toʻgʻrisida maʼlumot taqdim etadi;
    • 72 soat ichida shaxsiy maʼlumotlar subʼektlarining huquqlarini himoya qilish boʻyicha organni aniqlangan insident yuzasidan oʻtkazilgan ichki tekshiruv natijalari toʻgʻrisida xabardor qiladi va harakatlari insidentga sabab boʻlgan shaxslar toʻgʻrisida (agar bunday shaxslar mavjud boʻlsa) maʼlumot taqdim etadi.
  • 6.5. Shaxsiy maʼlumotlarni qayta ishlash maqsadiga erishilgan yoki shaxsiy maʼlumotlar subʼektining oʻz shaxsiy maʼlumotlarini qayta ishlashga bergan roziligining amal qilish muddati tugagan taqdirda, operator shaxsiy maʼlumotlarni qayta ishlashni toʻxtatishi yoki uning toʻxtatilishini taʼminlashi (agar shaxsiy maʼlumotlarni qayta ishlash operator topshirigʻi boʻyicha harakat qiluvchi boshqa shaxs tomonidan amalga oshirilsa) hamda shaxsiy maʼlumotlarni qayta ishlash maqsadiga erishilgan kundan boshlab oʻttiz kundan oshmaydigan muddatda shaxsiy maʼlumotlarni yoʻq qilishi yoki ularning yoʻq qilinishini taʼminlashi (agar shaxsiy maʼlumotlarni qayta ishlash operator topshirigʻi boʻyicha harakat qiluvchi boshqa shaxs tomonidan amalga oshirilsa) shart, agar shaxsiy maʼlumotlar subʼekti taraf, benefitsiar yoki kafil boʻlgan shartnomada, operator va shaxsiy maʼlumotlar subʼekti oʻrtasidagi boshqa kelishuvda boshqacha qoida nazarda tutilmagan boʻlsa yoki operator Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda yoki boshqa federal qonunlarda nazarda tutilgan asoslar boʻyicha shaxsiy maʼlumotlar subʼektining roziligisiz shaxsiy maʼlumotlarni qayta ishlashga haqli boʻlmasa.
  • 6.6. Shaxsiy maʼlumotlar subʼekti oʻz shaxsiy maʼlumotlarini qayta ishlashga bergan roziligini qaytarib olgan taqdirda, operator ularni qayta ishlashni toʻxtatishi yoki bunday qayta ishlash toʻxtatilishini taʼminlashi (agar shaxsiy maʼlumotlarni qayta ishlash operator topshirigʻi boʻyicha harakat qiluvchi boshqa shaxs tomonidan amalga oshirilsa) hamda, agar shaxsiy maʼlumotlarni saqlash shaxsiy maʼlumotlarni qayta ishlash maqsadlari uchun endi talab qilinmasa, rozilikni qaytarib olish toʻgʻrisidagi murojaat kelib tushgan kundan boshlab oʻttiz kundan oshmaydigan muddatda shaxsiy maʼlumotlarni yoʻq qilishi yoki ularning yoʻq qilinishini taʼminlashi (agar shaxsiy maʼlumotlarni qayta ishlash operator topshirigʻi boʻyicha harakat qiluvchi boshqa shaxs tomonidan amalga oshirilsa) shart, agar shaxsiy maʼlumotlar subʼekti taraf, benefitsiar yoki kafil boʻlgan shartnomada, operator va shaxsiy maʼlumotlar subʼekti oʻrtasidagi boshqa kelishuvda boshqacha qoida nazarda tutilmagan boʻlsa yoki operator Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda yoki boshqa federal qonunlarda nazarda tutilgan asoslar boʻyicha shaxsiy maʼlumotlar subʼektining roziligisiz shaxsiy maʼlumotlarni qayta ishlashga haqli boʻlmasa.
  • 6.7. Shaxsiy maʼlumotlar subʼekti Operatorga shaxsiy maʼlumotlarni qayta ishlashni toʻxtatish talabi bilan murojaat qilganda, Shaxsiy maʼlumotlar toʻgʻrisidagi qonunda yoki boshqa federal qonunlarda nazarda tutilgan hollar bundan mustasno, shaxsiy maʼlumotlarni qayta ishlash Operator tegishli talabni olgan kundan boshlab 10 ish kunidan oshmaydigan muddatda toʻxtatiladi. Koʻrsatilgan muddat koʻpi bilan besh ish kuniga uzaytirilishi mumkin. Buning uchun Operator shaxsiy maʼlumotlar subʼektiga muddatni uzaytirish sabablarini koʻrsatgan holda asoslantirilgan xabarnoma yuborishi kerak.

  • 6.8. Shaxsiy maʼlumotlarni yoʻq qilish Operator rahbarining buyrugʻi bilan tuzilgan komissiya tomonidan amalga oshiriladi.

    • 6.8.1. Yoʻq qilinishi kerak boʻlgan shaxsiy maʼlumotlarni oʻz ichiga olgan moddiy tashuvchilarni va (yoki) axborot tizimlaridagi maʼlumotlarni tanlash shaxsiy maʼlumotlar deb tasniflangan maʼlumotlarni qayta ishlash va himoya qilish uchun masʼul shaxslar tomonidan amalga oshiriladi.
    • 6.8.2. Komissiya yoʻq qilinishi kerak boʻlgan shaxsiy maʼlumotlarni oʻz ichiga olgan moddiy tashuvchilar va (yoki) axborot tizimlaridagi maʼlumotlar koʻrsatilgan roʻyxatni tuzadi.
    • 6.8.3. Qogʻoz tashuvchilardagi shaxsiy maʼlumotlar keyinchalik maʼlumotlarni qayta tiklash imkoniyatini istisno etadigan mayda boʻlaklarga maydalash yoʻli bilan yoʻq qilinadi. Maydalash hujjat maydalagich (shreder) yordamida amalga oshiriladi.
    • 6.8.4. Elektron tashuvchilardagi shaxsiy maʼlumotlar ularga tuzatib boʻlmaydigan jismoniy shikast yetkazish, maʼlumotlarni oʻqish yoki tiklash imkonini bermaydigan tarzda tashuvchining yaxlitligini mexanik buzish, shuningdek qoldiq axborotni kafolatli oʻchirish usullari va vositalari yordamida elektron tashuvchilardan maʼlumotlarni oʻchirish, shu jumladan shaxsiy maʼlumotlarning axborot tizimlaridan maʼlumotlarni oʻchirish yoʻli bilan yoʻq qilinadi.
    • 6.8.5. Shaxsiy maʼlumotlarning yoʻq qilinishi Roskomnadzorning 2022 yil 28 oktyabrdagi 179-son buyrugʻi bilan tasdiqlangan Shaxsiy maʼlumotlarning yoʻq qilinishini tasdiqlash boʻyicha talablarga yoki keyinchalik qoʻyilgan boshqa talablarga muvofiq komissiya tomonidan tasdiqlanadi.

    • 7. Huquqbuzarliklar uchun javobgarlik

    • 7.1. Shaxsiy maʼlumotlarni qayta ishlash va himoya qilish qoidalarini buzganlikda aybdor shaxslar amaldagi qonun hujjatlariga muvofiq intizomiy, maʼmuriy, fuqarolik va jinoiy javobgarlikka tortiladilar.