Shaxsiy ma’lumotlarni qayta ishlash siyosati
1. Umumiy qoidalar
Ushbu shaxsiy ma’lumotlarni qayta ishlash siyosati 27.07.2006 yildagi № 152-FZ “Shaxsiy ma’lumotlar to’g’risida” Federal qonunining talab-talablariga muvofiq tuzilgan (bundan keyin – Shaxsiy ma’lumotlar to’g’risidagi Qonun) va OOO “VayFlay” (bundan keyin – Operator) tomonidan amalga oshirilgan shaxsiy ma’lumotlarni qayta ishlash tartibi va shaxsiy ma’lumotlarning xavfsizligini ta’minlash chora-tadbirlarini belgilaydi.
1.1. Operator shaxsiy ma’lumotlarni qayta ishlaganda inson va fuqaro huquqlari va erkinliklarini, shu jumladan shaxsiy hayotning havfsizligi, shaxsiy va oilaviy sirni muhofaza qilish huquqlarini ta’minlashni o’z faoliyatining eng muhim maqsadi va sharti sifatida qo’yadi.
1.2. Operatorning shaxsiy ma’lumotlarni qayta ishlash bo’yicha ushbu siyosati (bundan keyin – Siyosat) https://wifly.ru veb-saytining ziyoratchilar haqida Operator olishi mumkin bo’lgan barcha ma’lumotlarga tatbiq etiladi.
2. Siyosatda foydalanilgan asosiy tushunchalar
2.1. Shaxsiy ma’lumotlarning avtomatlashtirilgan qayta ishlanishi – hisoblash texnikasi vositalaridan foydalanib shaxsiy ma’lumotlarni qayta ishlash.
2.2. Shaxsiy ma’lumotlarni blokirovka qilish – shaxsiy ma’lumotlarni qayta ishlanishning vaqtinchalik to’xtatalishi (shaxsiy ma’lumotlarni aniqlashtirish uchun qayta ishlash zarur bo’lgan holatlardan tashqari).
2.3. Veb-sayt – https://wifly.ru seting manzil bo’yicha Internetda ularning mavjudligini ta’minlaydigan grafik va ma’lumot materiallari, shuningdek EHM dasturlari va ma’lumotlar bazalarining yig’indisi.
2.4. Shaxsiy ma’lumotlar ma’lumotlar tizimi – ma’lumotlar bazalarida saqlangan shaxsiy ma’lumotlar va ularni qayta ishlanishini ta’minlaydigan axborot texnologiyalari va texnik vositalarning yig’indisi.
2.5. Shaxsiy ma’lumotlarni aniqlik bilan qayta ishlash – natijasi shaxsiy ma’lumotlarning konkret Foydalanuvchiga yoki shaxsiy ma’lumotlarning boshqa subyektiga tegishliligini qo’shimcha ma’lumotdan foydalanmasdan belgilab bo’lmaydigan harakat.
2.6. Shaxsiy ma’lumotlarni qayta ishlash – avtomatika vositalaridan foydalanib yoki shunday vositalardan foydalanmasdan shaxsiy ma’lumotlar bilan amalga oshirilgan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) jamlangani, shu jumladan yig’ish, yozish, sistematizatsiya qilish, to’plash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olib chiqish, foydalanish, uzatish (tarqatish, taqdim etish, kira olish), aniqlik bilan qayta ishlash, blokirovka qilish, o’chirish, shaxsiy ma’lumotlarni yo’q qilish.
2.7. Operator – davlat organi, mahalliy organ, yuridik yoki jismoniy shaxs, mustaqil ravishda yoki boshqa shaxslar bilan birga shaxsiy ma’lumotlarni qayta ishlanishini tashkil etuvchi va/yoki amalga oshiruvchi, shuningdek shaxsiy ma’lumotlarni qayta ishlash maqsadlarini, qayta ishlash tartibiga bo’lgan shaxsiy ma’lumotlarning tarkibini, shaxsiy ma’lumotlar bilan amalga oshirilgan harakatlar (operatsiyalar) belgilovchi.
2.8. Shaxsiy ma’lumotlar – https://wifly.ru veb-saytining ma’lum yoki aniqlanuvchi Foydalanuvchiga to’gridan-to’g’ri yoki bilvosita tegishli bo’lgan har qanday ma’lumot.
2.9. Shaxsiy ma’lumotlarni tarqatishga shaxsiy ma’lumotlar subyekti ruxsat bergan ma’lumotlar – Shaxsiy ma’lumotlar to’g’risidagi Qonun bilan belgilangan tartibda shaxsiy ma’lumotlarni qayta ishlashga ruxsat beruvchi rozilik berish yo’li bilan shaxsiy ma’lumotlar subyekti tomonidan cheksiz sonli shaxslarning kira olish imkoniyati berilgan shaxsiy ma’lumotlar (bundan keyin – tarqatishga ruxsat berilgan shaxsiy ma’lumotlar).
2.10. Foydalanuvchi – https://wifly.ru veb-saytining har qanday tashrifi.
2.11. Shaxsiy ma’lumotlarni taqdim etish – shaxsiy ma’lumotlarni ma’lum shaxsga yoki ma’lum shaxslar guruhhiga taqdim etishga yo’naltirilgan harakatlar.
2.12. Shaxsiy ma’lumotlarni tarqatish – shaxsiy ma’lumotlarni cheksiz sonli shaxslar guruhhiga taqdim etishga (shaxsiy ma’lumotlarni uzatish) yoki cheksiz sonli shaxslar guruhi bilan shaxsiy ma’lumotlar bilan tanishtirishga yo’naltirilgan har qanday harakatlar, shu jumlada shaxsiy ma’lumotlarni ommaviy axborot vositalarida e’lon qilish, axborot-telekommunikatsion tarmoqlarda joylashtirish yoki shaxsiy ma’lumotlarga boshqa usul bilan kira olish imkoniyatini taqdim etish.
2.13. Shaxsiy ma’lumotlarning chegaralar orqali o’tkazilishi – shaxsiy ma’lumotlarni chet el davlatining hududiga chet el davlatining hokimiyat organi, chet el jismoniy yoki chet el yuridik shaxsiga uzatish.
2.14. Shaxsiy ma’lumotlarni yo’q qilish – natijasi shaxsiy ma’lumotlarni qayta ishlash ma’lumotlar tizimida to’liq qilib yo’q qilish va keyingi tiklanish imkonsiz bo’lgan har qanday harakatlar va/yoki shaxsiy ma’lumotlarning material tashiyuvchilari yo’q qilingan.
3. Operatorning asosiy huquqlari va majburiyatlari
3.1. Operator quyidagi huquqlarga ega:
— shaxsiy ma’lumotlar subyektidan shaxsiy ma’lumotlarni o’z ichiga olgan haqiqiy ma’lumot va/yoki hujjatlarni olib olish;
— shaxsiy ma’lumotlar subyekti shaxsiy ma’lumotlarni qayta ishlanishga bergan rozilikni qaytarish, shuningdek shaxsiy ma’lumotlarni qayta ishlashni to’xtatingi haqida talab bilan murojaat qilish holatida, Operator Shaxsiy ma’lumotlar to’g’risidagi Qonunda ko’rsatilgan asoslar mavjud bo’lsa, shaxsiy ma’lumotlar subyektining roziligisiz shaxsiy ma’lumotlarni qayta ishlanishni davom ettirish huquqiga ega;
— Shaxsiy ma’lumotlar to’g’risidagi Qonun bilan belgilangan majburiyatlarni bajarish uchun zarur va etarli bo’lgan chora-tadbirlar to’plamini va ro’yxatini mustaqil ravishda belgilash, agar Shaxsiy ma’lumotlar to’g’risidagi Qonun yoki boshqa federal qonunlar boshqacha belgilamasalar.
3.2. Operator quyidagi majburiyatlarga bo’ysin:
— shaxsiy ma’lumotlar subyektining so’rovi bo’yicha uning shaxsiy ma’lumotlarni qayta ishlash bilan bog’liq ma’lumotlarni taqdim etish;
— shaxsiy ma’lumotlarni qayta ishlashni RF tomonidan o’rtangan qonun-qoidalarga muvofiq tashkil etish;
— shaxsiy ma’lumotlar subyektlari va ularning qonuniy vakillari murojaalari va so’rovlariga Shaxsiy ma’lumotlar to’g’risidagi Qonun talab-talablariga muvofiq javob berish;
— uohun organi so’rovi bo’yicha shaxsiy ma’lumotlar subyektlarining huquqlarini muhofaza qiluvchi vakilga vajoib organni 10 kun ichida zarur ma’lumotlarni bildirilish;— ushbu Siyosatni shaxsiy ma’lumotlarni qayta ishlash bo’yicha nashr qilish yoki boshqa usul bilan cheksiz sonli odamlarga kira olish imkoniyatini ta’minlash;
— shaxsiy ma’lumotlarning noqonuniy yoki tasodifiy kira olishidan, yo’q qilinishidan, o’zgartirilishidan, blokirovka qilinishidan, nusxalanishidan, taqdim etilishidan, tarqatilishidan, shuningdek shaxsiy ma’lumotlar haqida boshqa noqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik chora-tadbirlar qabul qilish;
— shaxsiy ma’lumotlarni uzatish (tarqatish, taqdim etish, kira olish) ni to’xtating, shaxsiy ma’lumotlarni qayta ishlashni to’xtating va Shaxsiy ma’lumotlar to’g’risidagi Qonun belgilagan tartib va holatlar bo’yicha shaxsiy ma’lumotlarni yo’q qilish;
— Shaxsiy ma’lumotlar to’g’risidagi Qonun bilan belgilangan boshqa majburiyatlarni bajarish.
4. Shaxsiy ma’lumotlar subyektlarining asosiy huquqlari va majburiyatlari
4.1. Shaxsiy ma’lumotlar subyektlari quyidagi huquqlarga ega:
— federal qonunlar bilan belgilangan holatlardan tashqari, uning shaxsiy ma’lumotlarni qayta ishlash bilan bog’liq ma’lumotlarni olish. Ma’lumotlar shaxsiy ma’lumotlar subyektiga Operator tomonidan kirish mumkin bo’lgan shaklda taqdim etiladi va unda shaxsiy ma’lumotlar subyektiga tegishli bo’lgan boshqa shaxsiy ma’lumotlarning shaxsiy ma’lumotlari bo’lmasligi kerak, agar bunday shaxsiy ma’lumotlarni e’lon qilish uchun qonuniy asoslar bo’lsa bundan tashqari. Ma’lumotlar ro’yxati va uni olish tartibi Shaxsiy ma’lumotlar to’g’risidagi Qonun bilan belgilangan;
— operator shaxsiy ma’lumotlarni qayta ishlashning belgilangan maqsadi uchun shaxsiy ma’lumotlar tugallanmagan, eskirgan, aniqlik bilan qayta ishlangan, noqonuniy olingan yoki zarur bo’lmagan holatda operatordan uning shaxsiy ma’lumotlarini aniqlashtirish, blokirovka qilish yoki yo’q qilishni talab qilish, shuningdek qonun bilan belgilangan o’z huquqlarini muhofaza qilish chora-tadbirlarini qabul qilish;
— tovar, ish va xizmatlarni bozorda ilgari surtish maqsadida shaxsiy ma’lumotlarni qayta ishlanishida oldindan rozi bo’lishning shartini qo’yish;
— shaxsiy ma’lumotlarni qayta ishlashga rozilik beruvini qaytarish, shuningdek shaxsiy ma’lumotlarni qayta ishlashni to’xtatingi haqida talab qilish;
— shaxsiy ma’lumotlar subyektlarining huquqlarini muhofaza qilish vakillik organiga yoki sud tariqasida uning shaxsiy ma’lumotlarni qayta ishlaganda Operatorning noqonuniy harakatlari yoki harakatlar qilmasligiga e’tiroz bildirilish;
— RF qonun-qoidalari bilan belgilangan boshqa huquqlarni amalga oshirish.
4.2. Shaxsiy ma’lumotlar subyektlari quyidagi majburiyatlarga bo’ysin:
— Operatorga o’zlari haqida haqiqiy ma’lumotlarni taqdim etish;— Operatorni o’z shaxsiy ma’lumotlarini aniqlashtirish (yangilash, o’zgartirish) haqida xabardor qilish.
4.3. Operatorga o’zlari haqida xotirjam ma’lumotlarni, yoki boshqa shaxsiy ma’lumotlar subyekti roziligiisiz boshqasining ma’lumotlarini uzatgan shaxslar RF qonun-qoidalariga muvofiq javobgarlik bilan javobgar.
5. Shaxsiy ma’lumotlarni qayta ishlash tamoyillari
5.1. Shaxsiy ma’lumotlarni qayta ishlash qonuniy va adolatli asosda amalga oshiriladi.
5.2. Shaxsiy ma’lumotlarni qayta ishlash ma’lum, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklangan. Shaxsiy ma’lumotlarni yig’ish maqsadlari bilan mos kelmaydigan shaxsiy ma’lumotlarni qayta ishlash ruxsat berilmaydi.
5.3. Shaxsiy ma’lumotlarni o’z ichiga olgan ma’lumotlar bazalarini birlashtirilishi ruxsat berilmaydi, ularni qayta ishlash bir-birining o’zaro mos kelmaydigan maqsadlarda amalga oshiriladi.
5.4. Faqat ularni qayta ishlash maqsadlarini qamoat qiluvchi shaxsiy ma’lumotlarni qayta ishlash uchun talab qiladi.
5.5. Qayta ishlangan shaxsiy ma’lumotlarning tarkibi va hajmi belgilangan qayta ishlash maqsadlariga mos keladi. Belgilangan ularni qayta ishlash maqsadlariga nisbatan qayta ishlangan shaxsiy ma’lumotlarning ortiqchaligi ruxsat berilmaydi.
5.6. Shaxsiy ma’lumotlarni qayta ishlaganda, ularni qayta ishlash maqsadlariga nisbatan shaxsiy ma’lumotlarning daqiqligi, etarliligini va zarur hollarda dolzarbligi ta’minlanadi. Operator to’liqsiz yoki aniqlik bilan qayta ishlangan ma’lumotlarni o’chirish yoki aniqlashtirish bo’yicha zarur chora-tadbirlarni qabul qilish yoki ularni qabul qilish imkoniyatini ta’minlaydi.
5.7. Shaxsiy ma’lumotlarni saqlash shaxsiy ma’lumotlar subyektini aniqlashga imkon beruvchi shaklda, shaxsiy ma’lumotlarni qayta ishlash maqsadlari bilan talab qilishdan ko’proq emas, agar shaxsiy ma’lumotlarni saqlash muddati federal qonun, shaxsiy ma’lumotlar subyekti tomonidan rozi bo’lgan, foydasini ko’radigan yoki garovga o’rtachi bo’lgan shartnoma bilan belgilanmagan bo’lsa. Qayta ishlangan shaxsiy ma’lumotlar qayta ishlash maqsadlariga erishilgan yoki ushbu maqsadlarga erishish zarurati yo’qolgan holatida yo’q qilinadi yoki aniqlik bilan qayta ishlangan, agar federal qonun boshqacha belgilamasalar.
6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Qayta ishlash maqsadi: Foydalanuvchiga veb-saytda mavjud bo’lgan xizmatlar, ma’lumotlar va/yoki materiallarni kirish imkoniyatini taqdim etish.
Shaxsiy ma’lumotlar:
familiya, ism, otasining ismi;
elektron pochta manzili;
telefon raqamlari.
Huquqiy asoslar: Operatorning ustav (tuzilgan) hujjatlari.
Shaxsiy ma’lumotlarni qayta ishlash turları:
yig’ish, yozish, sistematizatsiya qilish, to’plash, saqlash, yo’q qilish va shaxsiy ma’lumotlarni aniqlik bilan qayta ishlash;
elektron pochta manziliga axborotiy maktublar yuborish.
7. Shaxsiy ma’lumotlarni qayta ishlash shartlari
7.1. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyektining uning shaxsiy ma’lumotlarini qayta ishlanishiga bergan roziligi bilan amalga oshiriladi.
7.2. Shaxsiy ma’lumotlarni qayta ishlash Rossiyskoy Federatsiyaning xalqaro shartnomasi yoki qonun bilan belgilangan maqsadlarga erishish, qonun-qoidalar tomonidan Operatorga yuklatilgan funktsiyalarni, vakolatlari va majburiyatlarni amalga oshirish uchun zarur.
7.3. Shaxsiy ma’lumotlarni qayta ishlash adliy faoliyatni, sud akti, boshqa organ yoki vkodalmondning amrini va RF sud bajarilishi bo’yicha qonun-qoidalariga muvofiq bajarilishga talab qilinuvchi aktlarini bajarish uchun zarur.
7.4. Shaxsiy ma’lumotlarni qayta ishlash shaxsiy ma’lumotlar subyekti tomonidan rozi bo’lgan, foydasini ko’radigan yoki garovga o’rtachi bo’lgan shartnomani bajarish uchun zarur, shuningdek shaxsiy ma’lumotlar subyektining tashabbusida shartnomani tuzish yoki shaxsiy ma’lumotlar subyekti foydasini ko’radigan yoki garovga o’rtachi bo’ladigan shartnoma uchun.
7.5. Shaxsiy ma’lumotlarni qayta ishlash operator yoki uchinchi tomonlar huquqlari va qonuniy manfaatlarini amalga oshirish yoki shaxsiy ma’lumotlar subyektining huquqlari va erkinliklarini buzmasdan umumjahon ahamiyatli maqsadlarga erishish uchun zarur.
7.6. Shaxsiy ma’lumotlar subyekti tomonidan cheksiz sonli shaxslarning kira olish imkoniyati berilgan yoki uning so’rovi bo’yicha shaxsiy ma’lumotlarni qayta ishlash amalga oshiriladi (bundan keyin – umumiy shaxsiy ma’lumotlar).
7.7. Federal qonun bilan nashr qilingan yoki majburiy ushbu ma’lumotlarga muvofiq shaxsiy ma’lumotlarni qayta ishlash amalga oshiriladi.
8. Shaxsiy ma’lumotlarni yig’ish, saqlash, uzatish va boshqa qayta ishlash turlarining tartibi
Operator tomonidan qayta ishlangan shaxsiy ma’lumotlarning xavfsizligi shaxsiy ma’lumotlarni muhofaza qilish sohasidagi mavjud qonun-qoidalarning talab-talablarini to’liq ravishda bajarish uchun zarur huquqiy, tashkiliy va texnik chora-tadbirlarni amalga oshirish yo’li bilan ta’minlanadi.
8.1. Operator shaxsiy ma’lumotlarning saqlanishini ta’minlaydi va shaxsiy ma’lumotlarni ruxsat berilmagan shaxslarning kira olishini istisno qiluvchi barcha mumkin bo’lgan chora-tadbirlarni qabul qiladi.
8.2. Foydalanuvchining shaxsiy ma’lumotlari hech qachon, hech qanday sharoitda uchinchi tomonlarga uzatilmaydi, aming mavjud qonun-qoidalarni amalga oshirish bilan bog’liq holatlardan tashqari yoki shaxsiy ma’lumotlar subyekti Operatorga fuqarolik-huquqiy shartnomali majburiyatlarni bajarish uchun ma’lumotlarni uchinchi tomonga uzatishga ruxsat bergan holatda.8.3. Shaxsiy ma’lumotlarning aniqlik bilan qayta ishlanish holida, Foydalanuvchi ularni mustaqil tarzda yangilashi mumkin, Operatorga “Shaxsiy ma’lumotlarni yangilash” belgilangani elektron pochta manziliga welcome@wifly.ru xabar yuborish yo’li bilan.
8.4. Shaxsiy ma’lumotlarni qayta ishlash muddati shaxsiy ma’lumotlar yig’ilgan maqsadlarga erishilishi bilan belgilanadi, agar shartnoma yoki mavjud qonun-qoidalar boshqa muddatni belgilamasalar. Foydalanuvchi istalgan vaqtda o’z roziligini shaxsiy ma’lumotlarni qayta ishlanishga qaytarishi mumkin, Operatorga “Shaxsiy ma’lumotlarni qayta ishlashga rozilikni qaytarish” belgilangani elektron pochta manziliga welcome@wifly.ru xabar yuborish yo’li bilan.
8.5. Uchinchi tomonlar xizmatlari, shu jumlada to’lov tizimlari, aloqa vositalari va boshqa xizmat ko’rsatuvchilar tomonidan to’plangan barcha ma’lumot ushbu shaxslar (Operatorlar) tomonidan ularning Foydalanuvchi shartnomalari va Maxfiylik siyosatiga muvofiq saqlangan va qayta ishlangan. Shaxsiy ma’lumotlar subyekti va/yoki ushbu hujjatlari bilan o’rnatiladi. Operator ushbu bandda ko’rsatilgan xizmat ko’rsatuvchilar shu jumlada uchinchi tomonlar harakatlari uchun javobgarlik o’jmaydi.8.6. Shaxsiy ma’lumotlar subyekti tomonidan o’rtangan(taqdim etilishdan tashqari) uzatish va shuningdek(kira olishni olishdan tashqari) qayta ishlash yoki qayta ishlash shartlari to’g’risidagi tarqatishga ruxsat berilgan shaxsiy ma’lumotlarga mandar bo’lmaydi, agar RF qonun-qoidalari bilan belgilangan davlat, ijtimoiy va boshqa umumiy manfaatlar bo’yicha shaxsiy ma’lumotlarni qayta ishlash holida.
8.7. Operator shaxsiy ma’lumotlarni qayta ishlaganda shaxsiy ma’lumotlarning maxfiyligi ta’minlanadi.
8.8. Operator shaxsiy ma’lumotlarni shaxsiy ma’lumotlar subyektini aniqlash imkoniga beradigan shaklda saqlaydi, shaxsiy ma’lumotlarni qayta ishlash maqsadlari talab qilishdan ko’proq emas, agar shaxsiy ma’lumotlarni saqlash muddati federal qonun, shaxsiy ma’lumotlar subyekti tomonidan rozi bo’lgan, foydasini ko’radigan yoki garovga o’rtachi bo’lgan shartnoma bilan belgilanmagan bo’lsa.
8.9. Shaxsiy ma’lumotlarni qayta ishlashni to’xtatingin shartidir shaxsiy ma’lumotlarni qayta ishlash maqsadlariga erishilishi, shaxsiy ma’lumotlar subyekti roziligining muddati tugashi, shaxsiy ma’lumotlar subyekti roziligini qaytarish yoki shaxsiy ma’lumotlarni qayta ishlashni to’xtatingi haqida talab, shuningdek shaxsiy ma’lumotlarni qayta ishlashning noqonuniyligini aniqlash.
9. Operatorning olingan shaxsiy ma’lumotlar bilan amalga oshirgan harakatlari ro’yxati
9.1. Operator yig’ish, yozish, sistematizatsiya qilish, to’plash, saqlash, aniqlashtirish (yangilash, o’zgartirish), olib chiqish, foydalanish, uzatish (tarqatish, taqdim etish, kira olish), aniqlik bilan qayta ishlash, blokirovka qilish, o’chirish va shaxsiy ma’lumotlarni yo’q qilishni amalga oshiradi.
9.2. Operator ma’lumotni olish va/yoki olgan ma’lumot bilan axborot-telekommunikatsion tarmoqlar bo’yicha yetkazilishi yoki uning bo’lmasligida shaxsiy ma’lumotlarning avtomatlashtirgan qayta ishlashini amalga oshiradi.
10. Shaxsiy ma’lumotlarning chegaralar orqali uzatilishi
10.1. Operator shaxsiy ma’lumotlarning chegaralar orqali uzatilishiga o’tishdan oldin shaxsiy ma’lumotlar subyektlar