1. Ma’lumotlarni kim qayta ishlaydi
BELF yetkazib beruvchisi va sayt ma’lumotlari operatori — DIGITAL REVOLUTION MAKERS. Maxfiylik masalalari bo‘yicha aloqa: aonas.main@gmail.com.
Korporativ mijoz odatda xodimlar monitoringining maqsadlarini belgilaydi va tegishli ma’lumotlarning egasi va (yoki) operatori sifatida qatnashadi. DIGITAL REVOLUTION MAKERS ularni mijozning hujjatlashtirilgan ko‘rsatmalari, shartnoma va DPA asosida qayta ishlaydi.
2. Ma’lumotlar va maqsadlar
- Mijoz vakillarining aloqa va shartnoma ma’lumotlari — muzokaralar olib borish va shartnomani bajarish uchun.
- Hisob ma’lumotlari, rollar va litsenziya haqidagi ma’lumotlar — kirish, faollashtirish va qo‘llab-quvvatlash uchun.
- IP-manzil, qurilma haqidagi ma’lumotlar, versiyalar, xatolar va texnik jurnallar — xavfsizlik va diagnostika uchun.
- Xodimlar monitoringi ma’lumotlari — faqat mijoz tanlagan modullarda va mijoz belgilagan maqsadlar uchun.
- Saytga tashrif ma’lumotlari va Google Analytics — faqat tashrif buyuruvchining roziligidan keyin statistika uchun.
3. Qayta ishlash asoslari
Vaziyatga qarab, qayta ishlash shartnomani tuzish va bajarish, qonun bo‘yicha majburiyatlarni bajarish, axborot xavfsizligini ta’minlash va boshqa qonuniy manfaatlar uchun zarur bo‘lishi yoki rozilikka asoslanishi mumkin. Xodimlar ma’lumotlari uchun tegishli asosni ish beruvchi qo‘llaniladigan mehnat qonunchiligini hisobga olgan holda belgilaydi.
Rozilik faqat u tegishli va erkin berilgan asos bo‘lgan hollarda qo‘llanadi va kelajak uchun qaytarib olinishi mumkin.
4. Saqlash muddatlari
- Shartnoma va to‘lov hujjatlari — shartnoma muddati davomida hamda majburiy buxgalteriya, soliq yoki da’vo muddati davomida.
- Hisoblar va litsenziyalar — kirish amal qilgan davrda va undan keyin majburiyatlarni yopish davrida.
- Xavfsizlik jurnallari — maqsad va xavfga mutanosib tasdiqlangan muddat davomida.
- Monitoring ma’lumotlari — mijoz tomonidan shartnoma va sozlamalarda belgilangan muddat davomida, so‘ng o‘chiriladi yoki shaxssizlantiriladi.
- Cookie fayllari va analitik identifikatorlar — Cookie Policy va xizmat sozlamalariga muvofiq.
5. Qabul qiluvchilar va subprotsessorlar
Kirish huquqi yetkazib beruvchi va mijozning vakolatli xodimlariga beriladi. Bulutli infratuzilma uchun O‘zbekistonda UzCloud va boshqa kelishilgan hududlarda Amazon Web Services ishlatilishi mumkin; Google Analytics sayt tahlili uchun rozilikdan keyin qo‘llanadi. Banklar, maslahatchilar va davlat organlari ma’lumotlarni faqat tegishli asos mavjud bo‘lganda oladi.
Amaldagi subprotsessorlar, hudud va maxsus cheklovlar shartnoma yoki DPAda belgilanadi.
6. Transchegaraviy uzatish
Lokalizatsiya talabi qo‘llanadigan O‘zbekiston fuqarolarining ma’lumotlari O‘zbekistondagi texnik vositalarda yig‘iladi, tizimlashtiriladi va saqlanadi. Boshqa yurisdiksiyalar uchun hudud lokalizatsiya va uzatish talablarini tekshirgandan so‘ng kelishiladi.
Transchegaraviy uzatish faqat tegishli asos va kafolatlar mavjud bo‘lganda amalga oshiriladi. Agar talablarni bajarish imkoni bo‘lmasa, mos hudud yoki Self hosted tanlanadi.
7. Ma’lumotlar subyektining huquqlari
Qo‘llaniladigan qonunchilik doirasida subyekt qayta ishlash haqida ma’lumot, kirish va nusxa olish, tuzatish, o‘chirish yoki cheklashni so‘rashi, roziligini qaytarib olishi, e’tiroz bildirishi va vakolatli organga murojaat qilishi mumkin.
So‘rov aonas.main@gmail.com manziliga ism, tashkilot, aloqa usuli va so‘rov mazmunini ko‘rsatgan holda yuboriladi. Ma’lumotlarni himoya qilish uchun shaxsni tasdiqlash talab qilinishi mumkin. Xodimlar odatda avval ish beruvchiga murojaat qiladi; DIGITAL REVOLUTION MAKERS mijozga DPA doirasida so‘rovni bajarishga yordam beradi.