Shaxsiy maʼlumotlarni qayta ishlash siyosati

Oʻzbekiston Respublikasi «Shaxsiy maʼlumotlar toʻgʻrisida» 2019-yil 2-iyuldagi OʻRQ-547 qonuniga muvofiq

1. Umumiy qoidalar

1.1. Ushbu Siyosat Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi № OʻRQ-547 «Shaxsiy maʼlumotlar toʻgʻrisida» qonuni (bundan keyin — Shaxsiy maʼlumotlar qonuni) va Oʻzbekiston Respublikasining shaxsiy maʼlumotlarni himoya qilish sohasidagi boshqa normativ huquqiy hujjatlariga muvofiq ishlab chiqilgan.

1.2. Siyosat uzbeksafar.com saytidan, @uzbeksafarbot Telegram-yordamchisidan va @uzbeksafar kanalidan foydalanayotgan jismoniy shaxslar, shuningdek, turistik mahsulotni amalga oshirish shartnomasini tuzayotgan Turistlar bilan bogʻliq holda Operator — uzbeksafar.com turoperatori (bundan keyin — «Operator», «biz») tomonidan shaxsiy maʼlumotlarni qayta ishlash tartibini belgilaydi.

1.3. Siyosatning amal qilishi Operator tomonidan avtomatlashtirish vositalari yoki ularsiz qayta ishlanayotgan subyektlarning barcha shaxsiy maʼlumotlariga taalluqlidir.

1.4. Siyosat ommaviy hujjat hisoblanadi va uzbeksafar.com/privacy-uz.html sahifasida ochiq holda joylashtirilgan.

2. Asosiy tushunchalar

• Shaxsiy maʼlumotlar (ShM) — muayyan jismoniy shaxs — shaxsiy maʼlumotlar subyektiga taalluqli yoki ular asosida aniqlanadigan maʼlumotlar.
• ShM subyekti — shaxsiy maʼlumotlari taalluqli boʻlgan jismoniy shaxs.
• Operator — shaxsiy maʼlumotlarni mustaqil yoki uchinchi shaxslar bilan birgalikda qayta ishlovchi shaxs.
• ShM qayta ishlash — shaxsiy maʼlumotlar bilan har qanday harakat: yigʻish, tizimlashtirish, toʻplash, saqlash, aniqlashtirish, foydalanish, topshirish, anonimlashtirish, yoʻq qilish.
• Subyekt roziligi — yozma shaklda yoki elektron hujjat shaklida ixtiyoriy, aniq, xabardor va ongli iroda ifodasi.
• Transchegaraviy topshirish — Oʻzbekiston Respublikasi hududidan tashqariga shaxsiy maʼlumotlarni topshirish.

Asos: OʻzR «Shaxsiy maʼlumotlar toʻgʻrisida» qonunining 3-moddasi OʻRQ-547.

3. Qayta ishlanayotgan shaxsiy maʼlumotlar tarkibi

Operator Turist va kontaktdagi shaxslarning quyidagi shaxsiy maʼlumotlar kategoriyalarini qayta ishlaydi:

Operator shaxsiy maʼlumotlarning maxsus kategoriyalarini (irqiy yoki milliy mansublik, siyosiy qarashlar, diniy eʼtiqodlar, sogʻliq holati, biometrik maʼlumotlar) qayta ishlamaydi, faqat subyekt bunday maʼlumotlarni oʻzi xabar qilgan va ularni qayta ishlashga toʻgʻridan-toʻgʻri rozi boʻlgan hollarda bundan mustasno (masalan, tibbiy sugʻurta rasmiylashtirishda).

4. Shaxsiy maʼlumotlarni qayta ishlash maqsadlari

1. Turistik mahsulotni amalga oshirish shartnomasini tuzish va bajarish (reyslar, mehmonxonalarni bron qilish, sugʻurta polislari, vizalar, transferlarni rasmiylashtirish).
2. Qoʻllab-quvvatlash uchun murojaat qilishda, mablagʻlarni qaytarishda, daʼvolarni hal qilishda Turistni aniqlash.
3. Bron holati, jadval oʻzgarishi, marshrut varagʻini, Vaucherni, sugʻurta polisini yuborish toʻgʻrisida Turistni xabardor qilish.
4. Sayohatdan oldingi eslatmalarni (14, 7, 3 va 1 kun oldin) yuborish: hujjatlar checklist, ob-havo, tavsiyalar.
5. Marketing yuborishlari (Turistning alohida roziligi bilan): yangi yoʻnalishlar, aksiyalar, chegirmalar haqida maʼlumot. Rozilik istalgan vaqtda qaytarib olinishi mumkin.
6. OʻzR qonunchiligiga muvofiq buxgalteriya va soliq hisoboti uchun operatsiyalarni hisobga olish.
7. Sayt tashriflari tahlili, foydalanuvchi tajribasini yaxshilash (anonimlashtirilgan texnik maʼlumotlar).
8. Operatorning Oʻzbekiston Respublikasi va kirish mamlakati davlat organlari oldidagi (soʻrov mavjud boʻlganda) majburiyatlarini bajarish.

5. Qayta ishlashning huquqiy asoslari

5.1. Shaxsiy maʼlumotlarni qayta ishlash Operator tomonidan quyidagi huquqiy asoslar boʻyicha amalga oshiriladi:

• Subyekt roziligi — Ommaviy oferta shartnomasini aksept qilish va saytda forma toʻldirayotganda, AI-yordamchiga birinchi murojaat qilayotganda yoki Telegram-yordamchini ishga tushirayotganda «Men shaxsiy maʼlumotlarni qayta ishlashga roziman» belgisini qoʻyish orqali olinadi.
• Shartnomani bajarish, unga shaxsiy maʼlumotlar subyekti tomon hisoblanadi (ShM qonuni 9-moddasi).
• Qonunchilik bilan yuklatilgan majburiyatlarni bajarish — Operator zimmasiga (soliq hisobi, daromadlarni qonuniylashtirishga qarshi kurashish, Davlat Turizm qoʻmitasining statistik hisoboti).
• Operatorning qonuniy manfaatlarini himoya qilish — subyekt huquqlarini buzmaydigan doirada (firibgarlikning oldini olish, toʻlovlar xavfsizligi).

5.2. ShM qonunining 17-moddasi 2-qismiga muvofiq, shaxsiy maʼlumotlarni qayta ishlashning aniq maqsadlari bilan ommaviy shartnomani (offerta) tuzayotganda, offerta akseptini subyektning maʼlumotlarini qayta ishlashga roziligi deb tan olinadi.

6. Qayta ishlash tartibi va muddatlari

6.1. Qayta ishlash avtomatlashtirish vositalari ({joylashtirish shahri, mamlakati} dagi data-markazidagi server, SQLite/PostgreSQL DBMS, zaxira nusxalash) va ularsiz (turni rasmiylashtirishda qogʻoz hujjatlar) bilan amalga oshiriladi.

6.2. Shaxsiy maʼlumotlarni saqlash muddatlari:

6.3. Saqlash muddati tugagandan keyin shaxsiy maʼlumotlar yoʻq qilinishi yoki anonimlashtirilishi kerak.

7. Shaxsiy maʼlumotlarni uchinchi shaxslarga topshirish

7.1. Operator quyidagi uchinchi shaxslar toifalariga shaxsiy maʼlumotlarni faqat xizmat koʻrsatish uchun zarur hajmda topshiradi:

• Aviakompaniyalar va bron qilish tizimlari (Uzbekistan Airways, Turkish Airlines, Amadeus va h.k.) — F.I.O., tugʻilgan sana, pasport maʼlumotlari;
• Joylashtirish vositalari (mehmonxonalar, mehmon uylari) — F.I.O., joylashtirish va chiqish sanalari, kontaktlar;
• Sugʻurta kompaniyalari — F.I.O., tugʻilgan sana, pasport maʼlumotlari, marshrut;
• Toʻlov xizmatlari (Click, Payme, Xolis, ekvayer banklar) — toʻlovni amalga oshirish uchun rekvizitlar;
• OʻzR va kirish mamlakati davlat organlari — qonuniy soʻrov mavjud boʻlganda (migratsiya xizmatlari, bojxona, soliq);
• Transport operatorlari (transferlar) — F.I.O., kontakt telefoni, reys/yetib kelish vaqti.

7.2. Tijorat kontragentlariga topshirish faqat oluvchini OʻzR qonunchiligida belgilangan darajadan past boʻlmagan darajada ShM maxfiyligi va himoyasini taʼminlashga majbur qiluvchi shartnoma mavjud boʻlganda amalga oshiriladi.

7.3. Shaxsiy maʼlumotlarni reklama va marketing maqsadlarida subyektning alohida yozma roziligi boʻlmagan holda uchinchi shaxslarga topshirilmaydi.

8. Shaxsiy maʼlumotlarni transchegaraviy topshirish

8.1. Faoliyatning xarakterini (chiqarish turizmi) hisobga olib, Operator Turist vaqtinchalik turish mamlakatiga (mehmonxonalarga, tashuvchilarga, sugʻurtachilarga, migratsiya xizmatlariga) shartnomani bajarish uchun minimal zarur hajmda shaxsiy maʼlumotlarni transchegaraviy topshirishni amalga oshiradi.

8.2. Transchegaraviy topshirishga rozilik subyekt tomonidan Ommaviy oferta shartnomasini aksept qilishda beriladi va ShMni qayta ishlashga umumiy rozilik tarkibida rasmiylashtiriladi.

8.3. Transchegaraviy topshirish mamlakatlari roʻyxati Operator tomonidan amalga oshirilayotgan yoʻnalishlar roʻyxatiga mos keladi va uzbeksafar.com sahifasida eʼlon qilinadi.

9. Cookies va veb-analitika

9.1. uzbeksafar.com sayti cookies — foydalanuvchi qurilmasiga joylashtirilgan kichik matnli fayllardan quyidagi maqsadlarda foydalanadi:

• Texnik cookies (seanslar, bron savati) — ularsiz sayt ishlamaydi;
• Analitik cookies (tashrif statistikasi, trafik manbai) — saytni yaxshilash uchun;
• Marketing cookies — faqat foydalanuvchining ochiq roziligi bilan oʻrnatiladi.

9.2. Foydalanuvchi cookiesni oʻz brauzeri sozlamalarida oʻchirib qoʻyishi mumkin. Bu holda sayt funksionalligining bir qismi (bron qilish, AI-yordamchi bilan dialog jarayonini saqlash) mavjud boʻlmasligi mumkin.

10. Shaxsiy maʼlumotlarni himoya qilish choralari

10.1. Operator shaxsiy maʼlumotlarni himoya qilish boʻyicha quyidagi huquqiy, tashkiliy va texnik choralarni qoʻllaydi:

• ShMni qayta ishlash tashkilotchiligi uchun masʼul shaxsni tayinlash;
• Rolga asoslangan modelga koʻra ShMga kirishni cheklash (minimal zarur huquqlar tamoyili);
• sayt va API bilan ishlashda topshirish kanalining shifrlanishi (HTTPS/TLS 1.3);
• parollarni va toʻlov shlyuzlarining kalitlarini ilova manba kodidan tashqarida shifrlangan holda saqlash;
• zaxira nusxalarini shifrlash bilan muntazam zaxiralash;
• shaxsiy maʼlumotlar bilan administratorlar harakatlarini jurnallashtirish;
• shaxsiy maʼlumotlar bilan ishlash qoidalariga xodimlarni oʻqitish;
• xodimlar va kontragentlar bilan maxfiylik shartnomalarini tuzish.

11. Shaxsiy maʼlumotlar subyekti huquqlari

Shaxsiy maʼlumotlar subyekti quyidagi huquqlarga ega:

1. Operator tomonidan qayta ishlanayotgan ShM tarkibi va mazmuni haqida maʼlumot olish;
2. ShM toʻliq emasligi, aniq emasligi, dolzarb emasligi yoki noqonuniy olinganligi taqdirda oʻz ShMni aniqlashtirish, blokirovkalash, yoʻq qilishni talab qilish;
3. istalgan vaqtda shaxsiy maʼlumotlarni qayta ishlashga rozilikni qaytarib olish;
4. qonunda boshqasi koʻzda tutilmagan boʻlsa, ShMni qayta ishlashni toʻxtatishni talab qilish;
5. «Oʻzkomnazorat» Davlat inspeksiyasi qoshidagi shaxsiy maʼlumotlarni himoya qilish boʻyicha vakil davlat organida yoki sud tartibida Operator harakatlarini (harakatsizligini) shikoyat qilish;
6. noqonuniy qayta ishlashda sud tartibida zararlarni qoplash va maʼnaviy zararni qoplash.

Asoslar: OʻzR «Shaxsiy maʼlumotlar toʻgʻrisida» qonunining 21-24-moddalari OʻRQ-547.

12. Rozilikni qaytarib olish va murojaat tartibi

12.1. Oʻz huquqlarini amalga oshirish, rozilikni qaytarib olish, qayta ishlanayotgan ShM tarkibi haqida maʼlumotnoma olish yoki shikoyat berish uchun — subyekt quyidagi manzilga yozma murojaat yuboradi:

12.2. Murojaat subyektning F.I.O., kontakt maʼlumotlari, talab mohiyati va shaxsni tasdiqlovchi (pasport nusxasi yoki boshqa hujjat) maʼlumotlarni oʻz ichiga olishi shart.

12.3. Operator murojaatni koʻrib chiqadi va olingan kundan boshlab 10 ish kuni ichida javob taqdim etadi.

12.4. Allaqachon tuzilgan shartnomani bajarish uchun zarur boʻlgan ShMni qayta ishlashga rozilikni qaytarib olish faqat tomonlar tomonidan majburiyatlar toʻliq bajarilgandan keyin yoki shartnomani bir vaqtda bekor qilish va Turist tomonidan xizmatlar koʻrsatilmasligi xavfini qabul qilish bilan amalga oshirilishi mumkin.

13. Vakolatli davlat organi

Oʻzbekiston Respublikasida shaxsiy maʼlumotlar toʻgʻrisidagi qonunchilikka rioya etilishi ustidan nazoratni Aloqa, axborotlashtirish va telekommunikatsiya texnologiyalari sohasida nazorat qilish davlat inspeksiyasi («Oʻzkomnazorat») va Oʻzbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Davlat personifikatsiya markazi amalga oshiradi.

14. Yakuniy qoidalar

14.1. Ushbu Siyosat uzbeksafar.com saytida eʼlon qilingan sanadan kuchga kiradi va yangi tahrir bilan almashtirilgunga qadar muddati cheklanmagan amal qiladi.

14.2. Operator Siyosatga oʻzgartirishlar kiritishga haqli. Yangi tahrir saytda joylashtiriladi va eʼlon qilingan paytdan kuchga kiradi. Subyekt huquqlariga taʼsir koʻrsatadigan sezilarli oʻzgarishlar qoʻshimcha ravishda Turistlarga elektron pochta orqali yetkaziladi.

14.3. Ushbu Siyosatda tartibga solinmagan munosabatlarga OʻzR «Shaxsiy maʼlumotlar toʻgʻrisida» qonuni, «Axborot, axborotlashtirish va axborotni himoya qilish toʻgʻrisida» qonuni va boshqa OʻzR normativ huquqiy hujjatlari normalari qoʻllaniladi.