SP OOO PII «IOKA TRAVEL» Direktori Zhumash Magzhanning 2024-yil 4-dekabrdagi 2P-son buyrug‘i bilan tasdiqlangan. 1.0-versiya, Toshkent sh., 2024-yil.
1. Maqsad
Ushbu Nizom Kompaniyada qayta ishlanadigan shaxsiy maʼlumotlar subyektlarining shaxsiy maʼlumotlarini qayta ishlash va himoya qilish tartibiga qo‘yiladigan umumiy talablarni belgilaydi.
Ushbu Nizom talablari Kompaniyaning barcha xodimlariga nisbatan qo‘llaniladi.
2. Atamalar va taʼriflar, qisqartmalar va belgilar
- Shaxsiy maʼlumotlarni avtomatlashtirilgan tarzda qayta ishlash – hisoblash texnikasi vositalari yordamida shaxsiy maʼlumotlarni qayta ishlash.
- Veb-sayt – bir yoki bir nechta mantiqiy bog‘langan veb-sahifalar (ushbu Nizomda Veb-sayt deganda https://ioka.uz bilan bog‘liq va shu manzilda joylashgan sahifalar tushuniladi).
- Shaxsiy maʼlumotlar axborot tizimi – maʼlumotlar bazalarida mavjud shaxsiy maʼlumotlar hamda ularni qayta ishlashni taʼminlovchi axborot texnologiyalari va texnik vositalar majmui.
- Kompaniya – «IOKA TRAVEL» chet el investitsiyalari ishtirokidagi qo‘shma korxona masʼuliyati cheklangan jamiyati (STIR 310792355).
- Kontragent – shartnoma bo‘yicha biron-bir majburiyatni o‘z zimmasiga olgan yoki olishni mo‘ljallayotgan yuridik yoki jismoniy shaxs.
- Shaxsiy maʼlumotlarni qayta ishlash – avtomatlashtirish vositalarini qo‘llagan yoki qo‘llamagan holda shaxsiy maʼlumotlar bilan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui, jumladan yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish huquqini berish), anonimlashtirish, bloklash, o‘chirish, yo‘q qilish.
- Shaxsiy maʼlumotlar – bevosita yoki bilvosita aniqlangan yoxud shunday maʼlumot asosida aniqlanadigan jismoniy shaxsga (shaxsiy maʼlumotlar subyektiga) tegishli har qanday axborot, jumladan uning familiyasi, ismi, sharifi, tug‘ilgan yili, oyi, sanasi va joyi, manzili, oilaviy, ijtimoiy, mulkiy holati, taʼlimi, kasbi, daromadlari va boshqa maʼlumotlar.
- Xodim – ish beruvchi bilan mehnat munosabatlariga kirishgan jismoniy shaxs.
- Shaxsiy maʼlumotlar subyekti – o‘zini bevosita yoki bilvosita aniqlovchi shaxsiy maʼlumotlarga ega jismoniy shaxs.
- Shaxsiy maʼlumotlarni chegaralararo uzatish – shaxsiy maʼlumotlarni xorijiy davlat hududiga, xorijiy davlat hokimiyat organiga, xorijiy jismoniy shaxsga yoki xorijiy yuridik shaxsga uzatish.
3. Umumiy qoidalar
Ushbu Nizom Kompaniyada shaxsiy maʼlumotlari qayta ishlanadigan subyektlarning shaxsiy maʼlumotlariga oid maʼlumotlarni o‘z ichiga olgan hujjatlarni yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish huquqini berish), anonimlashtirish, bloklash, o‘chirish, yo‘q qilish tartibi va shartlarini, shuningdek shaxsiy maʼlumotlarni himoya qilish qoidalarini belgilaydi.
4. Maqsad va vazifalar
Ushbu Nizomni yaratishdan maqsad Kompaniyada shaxsiy maʼlumotlarni qayta ishlash tartibining O‘zR shaxsiy maʼlumotlar sohasidagi qonun hujjatlariga muvofiqligini taʼminlash, shuningdek Kompaniyada qayta ishlanadigan shaxsiy maʼlumotlarni himoya qilishni taʼminlashga qaratilgan chora-tadbirlar majmuini rivojlantirishdir.
Ushbu Nizomning vazifalari shaxsiy maʼlumotlarni qayta ishlash tamoyillarini, ularni qayta ishlash shartlarini, himoya qilish usullarini, shuningdek shaxsiy maʼlumotlar subyektlarining huquqlarini hamda Kompaniyaning shaxsiy maʼlumotlarni qayta ishlashdagi huquq va majburiyatlarini belgilashdir.
5. Shaxsiy maʼlumotlar tushunchasi va tarkibi
Kompaniyada quyidagi subyektlar toifalarining shaxsiy maʼlumotlari qayta ishlanadi: Kompaniya xodimlari, jumladan ishdan bo‘shatilganlar; kontragentlar (mijoz kompaniyalarning vakillari, Kompaniya bilan shartnomaviy majburiyatlar bilan bog‘langan kompaniyalarning vakillari, yakka tartibdagi tadbirkorlar, jismoniy shaxslar); lavozimga nomzodlar; Veb-saytning tashrif buyuruvchilari va ro‘yxatdan o‘tgan foydalanuvchilari.
Shaxsiy maʼlumotlar subyekti o‘z shaxsiy maʼlumotlarini Kompaniyaga taqdim etish to‘g‘risida mustaqil qaror qabul qiladi.
6. Masʼul shaxslar
Kompaniyada shaxsiy maʼlumotlarni qayta ishlashni tashkil etish uchun masʼul shaxs Direktorning buyrug‘i bilan tayinlanadi. Bunday shaxs bo‘lmagan yoki tayinlanmagan taqdirda, uning vazifalarini buyruq asosida Direktor bajaradi.
Shaxsiy maʼlumotlar xavfsizligini taʼminlash uchun masʼul shaxs Axborot texnologiyalari boshqarmasi boshlig‘i hisoblanadi.
7. Shaxsiy maʼlumotlarni qayta ishlash maqsadlari
Kompaniya xodimlarining shaxsiy maʼlumotlarini qayta ishlash maqsadlari quyidagilardan iborat: kadrlar, buxgalteriya va moliyaviy-xo‘jalik faoliyatini amalga oshirish; mehnat va pensiya qonunchiligi talablarini bajarish; mehnat resurslarini hisobga olish; xodimlar o‘rtasidagi aloqani optimallashtirish; xodimlar samaradorligini boshqarish; xodimlarni qidirish va tanlash; tijorat takliflari va hisobotlarni shakllantirish; tuzilgan shartnomalar bo‘yicha o‘zaro hamkorlikni amalga oshirish.
Kontragentlarning shaxsiy maʼlumotlarini qayta ishlash maqsadlari: joriy loyihalar va sotuv rejalarini kuzatib borish; mijozlarga axborot yuborish; elektron savdolarni o‘tkazish; tuzilgan shartnomalar bo‘yicha o‘zaro hamkorlikni amalga oshirish.
Lavozimga nomzodlarning shaxsiy maʼlumotlarini qayta ishlash maqsadlari xodimlarni qidirish va tanlash hamda ishga qabul qilish uchun tasdiq olishdan iborat.
Veb-saytning tashrif buyuruvchilari va ro‘yxatdan o‘tgan foydalanuvchilarining shaxsiy maʼlumotlarini qayta ishlash maqsadlari: xizmat ko‘rsatish doirasida tomonlarni identifikatsiya qilish; shaxsiylashtirilgan xizmatlarni taqdim etish; xizmatlar sifatini yaxshilash; anonimlashtirilgan maʼlumotlar asosida statistik tadqiqotlar o‘tkazish; buyurtma va shartnomalarni samarali bajarish; foydalanuvchilarni tadbirlarga ro‘yxatga olish.
8. Shaxsiy maʼlumotlarni qayta ishlash asoslari
Xodimlarning shaxsiy maʼlumotlarini qayta ishlash O‘zR Mehnat kodeksi va yozma rozilik asosida amalga oshiriladi. Kontragentlar maʼlumotlarini qayta ishlash Kompaniyaning huquq va qonuniy manfaatlarini amalga oshirish uchun zarur. Nomzodlar va Veb-sayt foydalanuvchilarining maʼlumotlarini qayta ishlash yozma yoki elektron rozilik asosida amalga oshiriladi.
9. Shaxsiy maʼlumotlarni qayta ishlash tamoyillari
Shaxsiy maʼlumotlarni qayta ishlash qonuniy va halol asosda amalga oshiriladi, oldindan belgilangan aniq maqsadlarga erishish bilan cheklanadi, mos kelmaydigan qayta ishlash maqsadlariga ega maʼlumotlar bazalarini birlashtirishga yo‘l qo‘ymaydi, maʼlumotlarning aniqligi va dolzarbligini taʼminlaydi, maʼlumotlar esa qayta ishlash maqsadlariga erishilgach yo‘q qilinishi yoki anonimlashtirilishi lozim.
10. Shaxsiy maʼlumotlarni olish (yig‘ish)
Shaxsiy maʼlumotlarni olish va qayta ishlash subyekt tomonidan rozilik imzolangandan yoki Veb-saytda elektron shaklda rozilik berilgandan so‘ng amalga oshiriladi. Qonun hujjatlarida nazarda tutilganidan ko‘proq hajmda maʼlumot yig‘ish, shuningdek O‘zR qonun hujjatlarida nazarda tutilgan hollar bundan mustasno, sog‘liq holati, siyosiy, diniy va boshqa eʼtiqodlar haqida maʼlumot so‘rash taqiqlanadi.
11. Subyektlarning shaxsiy maʼlumotlariga kirish va ulardan foydalanishni tartibga solish
Kompaniya shaxsiy maʼlumotlarni qayta ishlashni ularni qayta ishlash tamoyillari va qoidalariga rioya qilingan holda uchinchi shaxsga topshirish huquqiga ega. Davlat organlariga kirish huquqi faqat ularning vakolati doirasida beriladi. Shaxsiy maʼlumotlar maxfiy axborot hisoblanadi; ularga kirish huquqiga ega barcha xodimlar oshkor etmaslik majburiyatini imzolashi shart. Xodimning shaxsiy maʼlumotlarga kirish huquqi boshqa bo‘linmaga o‘tkazilganda, mehnat shartnomasi bekor qilinganda yoki oshkor etmaslik majburiyati buzilganda to‘xtatilishi mumkin.
12. Kompaniya xodimlarining shaxsiy maʼlumotlarini qayta ishlash xususiyatlari
Xodimning shaxsiy maʼlumotlari Xodimlar bilan ishlash boshqarmasiga taqdim etiladi va butun mehnat faoliyati davomida to‘ldirib boriladi. Ular Xodimlar bilan ishlash boshqarmasi va Moliya bo‘limida yig‘ish maqsadlari uchun zarur bo‘lgan muddatdan ortiq bo‘lmagan holda qayta ishlanadi va saqlanadi. Ishdan bo‘shatilgan xodimlarning shaxsiy maʼlumotlari, agar O‘zR qonun hujjatlarida boshqacha belgilanmagan bo‘lsa, 75 yillik saqlash muddati o‘tgach yo‘q qilinishi lozim.
13. Subyektlarning o‘z shaxsiy maʼlumotlarini himoya qilish huquqlari
Shaxsiy maʼlumotlar subyekti o‘z shaxsiy maʼlumotlari haqida to‘liq axborot olish, ularga erkin kirish, noto‘g‘ri maʼlumotlarni yo‘q qilish yoki aniqlashtirishni talab qilish, Kompaniyaning noqonuniy harakatlaridan sudda shikoyat qilish, shuningdek O‘zR qonun hujjatlarida nazarda tutilgan boshqa huquqlarga ega.
14. Shaxsiy maʼlumotlarni chegaralararo uzatish
Xodimlarning shaxsiy maʼlumotlarini chegaralararo uzatish O‘zR qonun hujjatlariga muvofiq amalga oshiriladi va cheklanishi mumkin. Kontragentlar, nomzodlar va Veb-sayt foydalanuvchilarining maʼlumotlarini chet elga uzatish, qonun hujjatlarida bevosita nazarda tutilgan yoki subyektning yozma roziligi mavjud hollar bundan mustasno, amalga oshirilmaydi.
15. Shaxsiy maʼlumotlarni saqlash va yo‘q qilish
Shaxsiy maʼlumotlarni saqlash uchinchi shaxslarning ularga kirishini va yo‘qolishini istisno qiladigan tartibda amalga oshiriladi. Shaxsiy maʼlumotlar qayta ishlash muddati tugaganda, qayta ishlash maqsadiga erishilganda, subyektning so‘roviga ko‘ra yoki roziligi qaytarib olinganda, yoxud sud qarori bilan yo‘q qilinadi. Hujjatlar va maʼlumotlarni yo‘q qilish tegishli dalolatnomalar bilan tasdiqlanadi.
16. Shaxsiy maʼlumotlarni avtomatlashtirish vositalarisiz qayta ishlash
Avtomatlashtirish vositalarisiz qayta ishlanadigan shaxsiy maʼlumotlar qayta ishlash maqsadlari va maʼlumotlar toifalarini hisobga olgan holda alohida moddiy tashuvchilarda qayd etiladi, bu esa alohida va nazorat qilinadigan tarzda qayta ishlashni taʼminlaydi.
17. Shaxsiy maʼlumotlarni himoya qilish
Shaxsiy maʼlumotlarni himoya qilish tashkiliy va texnik chora-tadbirlar majmui orqali taʼminlanadi: xodimlarning shaxsiy javobgarligi, ruxsat berish tizimi, axborotni saqlash va yo‘q qilish tartibi, shuningdek uchinchi shaxslar bilan hamkorlikda oshkor etmaslik to‘g‘risidagi bitimlar.
18. Shaxsiy maʼlumotlarni qayta ishlashga ruxsat etilgan shaxslarning majburiyatlari
Shaxsiy maʼlumotlarni qayta ishlashga ruxsat etilgan xodimlar ushbu Nizom talablarini bilishga va bajarishga, maʼlumotlarni faqat belgilangan maqsad va hajmda qayta ishlashga, maxfiylikni saqlashga hamda buzilish holatlari yoki ruxsatsiz kirish urinishlari haqida rahbarni xabardor qilishga majburdirlar.
19. Shaxsiy maʼlumotlarni oshkor qilish uchun javobgarlik
Shaxsiy maʼlumotlarga kirish huquqiga ega mansabdor shaxslar ularni himoya qilish tartibini buzganlik uchun O‘zR qonun hujjatlariga muvofiq shaxsiy javobgarlikni, jumladan intizomiy, moddiy, fuqarolik-huquqiy va maʼmuriy javobgarlikni o‘z zimmalariga oladilar.