Maxfiylik va shaxsga doir ma’lumotlarga ishlov berish siyosati

1. Umumiy qoidalar

1.1. Ushbu Maxfiylik va shaxsga doir ma’lumotlarga ishlov berish siyosati (bundan keyin — “Siyosat”) wesetup.ru sayti va unga bog‘liq xizmatlardan foydalanadigan jismoniy shaxslarning shaxsga doir ma’lumotlariga ishlov berish va ularni himoya qilish tartibini belgilaydi.

1.2. Siyosat Rossiya Federatsiyasi Konstitutsiyasi, 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonun (bundan keyin — “152-ФЗ”), 27.07.2006-yildagi 149-ФЗ-sonli “Axborot, axborot texnologiyalari va axborotni himoya qilish to‘g‘risida”gi Federal qonun hamda Rossiya Federatsiyasining shaxsga doir ma’lumotlarni himoya qilish sohasidagi boshqa normativ-huquqiy hujjatlariga muvofiq ishlab chiqilgan.

1.3. Shaxsga doir ma’lumotlar operatori — Общество с ограниченной ответственностью «БФС» (bundan keyin — “Operator”, “Kompaniya”, “biz”), INN 5018215599, OGRN 1235000105306, manzil: 141065, Московская область, г. Королёв, ул. Ленина, д. 10/6.

1.4. Siyosat wesetup.ru sayti, WeSetup veb-ilovasi va @wesetupbot orqali Telegram Mini App ishlatilganda Operator foydalanuvchilardan oladigan barcha shaxsga doir ma’lumotlarga tatbiq etiladi.

1.5. Ushbu Siyosat hammaga ochiq hujjat bo‘lib, wesetup.ru saytida erkin foydalanish uchun joylashtirilgan.

1.6. Xizmatlardan foydalanish Foydalanuvchining ushbu Siyosatga va unda ko‘rsatilgan shaxsga doir ma’lumotlarga ishlov berish shartlariga roziligini anglatadi. Siyosat shartlariga rozi bo‘lmasa, Foydalanuvchi Xizmatlardan foydalanishni to‘xtatishi shart.

2. Atamalar va ta’riflar

2.1. Shaxsga doir ma’lumotlar — bevosita yoki bilvosita aniqlangan yoxud aniqlanishi mumkin bo‘lgan jismoniy shaxsga (shaxsga doir ma’lumotlar subyektiga) taalluqli har qanday axborot.

2.2. Shaxsga doir ma’lumotlarga ishlov berish — shaxsga doir ma’lumotlar bilan bajariladigan har qanday harakat yoki harakatlar majmui, jumladan yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, foydalanish, uzatish (taqdim etish, foydalanishga ruxsat berish), shaxssizlantirish, bloklash, o‘chirish va yo‘q qilish.

2.3. Operator — mustaqil ravishda yoki boshqa shaxslar bilan birgalikda shaxsga doir ma’lumotlarga ishlov berishni tashkil etadigan va (yoki) amalga oshiradigan, shuningdek ishlov berish maqsadlarini, ishlov beriladigan shaxsga doir ma’lumotlar tarkibini va ular bilan bajariladigan harakatlarni belgilaydigan ООО «БФС».

2.4. Foydalanuvchi — Operator Xizmatlaridan foydalanadigan jismoniy shaxs: saytga tashrif buyuruvchi, veb-ilovaning ro‘yxatdan o‘tgan foydalanuvchisi, Telegram Mini App foydalanuvchisi.

2.5. Mijoz — Operator bilan Xizmatlardan foydalanish shartnomasini tuzgan va WeSetup tizimida tashkilot (hisob) yaratgan yuridik shaxs yoki yakka tartibdagi tadbirkor.

2.6. Xizmatlar — wesetup.ru sayti, WeSetup veb-ilovasi (umumiy ovqatlanish va oziq-ovqat ishlab chiqarish korxonalari uchun SanPiN/HACCP elektron jurnallari), shuningdek @wesetupbot orqali ochiladigan Telegram Mini App.

2.7. Cookie fayllari — sayt Foydalanuvchi brauzeriga joylashtiradigan, seans va sozlamalar haqidagi ma’lumotlarni saqlaydigan kichik matnli fayllar.

2.8. Elektron jurnallar — sanitariya qonunchiligi talablari va HACCP tamoyillariga rioya qilish maqsadida Mijoz va uning xodimlari Xizmatlarda yaratadigan hisob hujjatlari (yozuvlar).

3. Shaxsga doir ma’lumotlarga ishlov berishning huquqiy asoslari

3.1. Operator shaxsga doir ma’lumotlarga quyidagi huquqiy asoslarda ishlov beradi:

• ro‘yxatdan o‘tish, obunani rasmiylashtirish yoki Xizmatlardan boshqacha foydalanish paytida bildiriladigan shaxsga doir ma’lumotlar subyektining o‘z ma’lumotlariga ishlov berishga roziligi (152-ФЗ, 6-modda, 1-qism, 1-band);
• shaxsga doir ma’lumotlar subyekti taraf, naf oluvchi yoki kafil bo‘lgan shartnomani bajarish (152-ФЗ, 6-modda, 1-qism, 5-band);
• o‘z xodimlarining shaxsga doir ma’lumotlari operatori bo‘lgan Mijoz tomonidan Operatorga shaxsga doir ma’lumotlarga ishlov berish topshirig‘i berilishi (152-ФЗ, 6-modda, 3-qism);
• Rossiya Federatsiyasi qonunchiligi, shu jumladan soliq va buxgalteriya qonunchiligi Operator zimmasiga yuklagan majburiyatlarni bajarish (152-ФЗ, 6-modda, 1-qism, 2-band);
• shaxsga doir ma’lumotlar subyektining huquq va erkinliklari buzilmasligi sharti bilan Operatorning huquq va qonuniy manfaatlarini amalga oshirish (152-ФЗ, 6-modda, 1-qism, 7-band).

3.2. Operator subyekt tarqatishga ruxsat bergan shaxsga doir ma’lumotlarga ishlov bermaydi.

4. Shaxsga doir ma’lumotlarga ishlov berish maqsadlari

4.1. Operator shaxsga doir ma’lumotlarga faqat quyidagi maqsadlarda ishlov beradi:

4.1.1. Foydalanuvchini Xizmatlarda ro‘yxatdan o‘tkazish va identifikatsiya qilish, shaxsiy kabinet va veb-ilova funksiyalariga kirishni ta’minlash.

4.1.2. Xizmatlarga kirish shartnomasini tuzish, bajarish va bekor qilish, jumladan obunani rasmiylashtirish va uning muddatini uzaytirish.

4.1.3. Mijoz topshirig‘i bilan SanPiN/HACCP elektron jurnallarini yuritish, jumladan jurnal yozuvlarini yaratish, saqlash, ko‘rsatish va eksport qilish.

4.1.4. Telegram Mini App ishlashini ta’minlash: Foydalanuvchini avtorizatsiya qilish, vazifalar haqidagi bildirishnomalar va eslatmalar yuborish.

4.1.5. Xizmatlardan foydalanish uchun to‘lovlarga ishlov berish, jumladan to‘lov amalga oshirilganini, summasini va davrini hisobga olish, yakunlovchi hujjatlarni shakllantirish.

4.1.6. Foydalanuvchilar va Mijozlarga texnik yordam berish, support@wesetup.ru manziliga yuborilgan murojaatlarga javob berish.

4.1.7. Xizmatlar sifatini yaxshilash, foydalanuvchi xatti-harakatlarini shaxssizlantirilgan yoki umumlashtirilgan shaklda tahlil qilish, texnik xatolarni bartaraf etish va axborot xavfsizligini ta’minlash.

4.1.8. Foydalanuvchilarni Xizmatlar, tariflar, xizmat ko‘rsatish shartlari va ushbu Siyosatdagi o‘zgarishlar haqida xabardor qilish.

4.1.9. Rossiya Federatsiyasi qonunchiligi talablarini bajarish, jumladan buxgalteriya va soliq hisobini yuritish.

4.2. Operator shaxsga doir ma’lumotlardan yuqoridagi maqsadlarga mos kelmaydigan maqsadlarda foydalanmaydi hamda faqat avtomatlashtirilgan ishlov berish asosida subyekt uchun huquqiy oqibatlar tug‘diradigan qarorlar qabul qilmaydi.

5. Ishlov beriladigan shaxsga doir ma’lumotlar ro‘yxati

5.1. Foydalanuvchi hisob ma’lumotlari: familiya, ism, otasining ismi; elektron pochta manzili; mobil telefon raqami; tashkilotdagi lavozim va rol; parol (faqat qayta tiklab bo‘lmaydigan kriptografik xesh shaklida saqlanadi, Operator parolni ochiq ko‘rinishda ko‘ra olmaydi).

5.2. Mijoz tashkilot ma’lumotlari: yuridik shaxs yoki yakka tartibdagi tadbirkor nomi, INN, yuridik va amaldagi manzil, bank va boshqa rekvizitlar, mas’ul shaxslarning aloqa ma’lumotlari.

5.3. Elektron jurnal yozuvlari quyidagilarni o‘z ichiga olishi mumkin: Mijoz xodimlarining familiyalari, ismlari va otasining ismlari; sog‘liq va gigiyena haqidagi belgilar (jumladan ko‘rik natijalari, ishga ruxsat berilganligi belgilari, kasallik alomatlari); xonalar, uskunalar va mahsulotlarning harorat ko‘rsatkichlari; sanitariya qonunchiligi va Mijozning HACCP rejasida nazarda tutilgan boshqa ishlab chiqarish va nazorat ko‘rsatkichlari; yozuv kiritilgan sana va vaqt hamda uni kiritgan shaxs haqidagi ma’lumotlar.

5.4. Foto ilovalar — amalga oshirilgan tadbirlarni hujjatli tasdiqlash uchun Foydalanuvchilar elektron jurnal yozuvlariga yuklaydigan fotosuratlar (xonalar, uskunalar, mahsulotlar holati, asbob ko‘rsatkichlari).

5.5. Telegram Mini App ishlatilgandagi Telegram ma’lumotlari: Telegram ID, foydalanuvchi nomi (username), Telegram profilidagi ism va familiya, interfeys tili hamda bildirishnomalar yuboriladigan chat identifikatori.

5.6. Texnik ma’lumotlar: IP manzil; cookie fayllari; brauzer va operatsion tizim haqidagi ma’lumotlar; qurilma turi va parametrlari; ekran o‘lchamlari; Xizmatlarga murojaatlarning sanasi, vaqti va davomiyligi; o‘tish amalga oshirilgan manba sahifalar; Яндекс.Метрика veb-tahlil tizimi ma’lumotlari, jumladan “Вебвизор” texnologiyasi (foydalanuvchining interfeysdagi harakatlarini — kursor harakati, bosishlar, aylantirish, shakllarni to‘ldirishni qayd etish, parol va to‘lov ma’lumotlari kiritiladigan maydonlarning mazmunini saqlamasdan).

5.7. To‘lov ma’lumotlari: to‘lov amalga oshirilgani, to‘lov summasi, sanasi va vaqti, to‘langan tarif rejasi va obuna davri, tranzaksiya holati.

5.8. Operator Foydalanuvchilarning bank kartasi ma’lumotlarini olmaydi, ularga ishlov bermaydi va saqlamaydi. Bank kartasi rekvizitlari bevosita PCI DSS xavfsizlik standartiga muvofiq sertifikatlangan “Робокасса” (ООО «Бизнес-Процессинг») to‘lov xizmatining himoyalangan sahifasida kiritiladi va ularga ishlov beriladi. Operator to‘lov xizmatidan faqat to‘lov natijasi haqidagi ma’lumotni oladi.

5.9. Operator biometrik shaxsga doir ma’lumotlarga, irqiy va milliy mansublik, siyosiy qarashlar, diniy va falsafiy e’tiqodlar, intim hayot haqidagi maxsus toifadagi shaxsga doir ma’lumotlarga ishlov bermaydi. Sog‘liq haqidagi ma’lumotlarga faqat sanitariya qonunchiligida nazarda tutilgan xodimlarning ishga ruxsat belgilari doirasida va faqat Mijoz topshirig‘i bilan ishlov beriladi. Mijozning umumiy qurilmasida xodimning kirishini suratga olish (shaxs PIN kod bilan tasdiqlanganda kameradan olingan kadr) faqat Mijoz ushbu funksiyani yoqqanda va xodimning o‘zi rozi bo‘lganda amalga oshiriladi; bunday kadr yozuv imzolanganini tasdiqlash uchun saqlanadi, unga avtomatik yuzni aniqlash va boshqa biometrik texnologiyalar qo‘llanmaydi.

5.10. Operator voyaga yetmaganlarning shaxsga doir ma’lumotlarini maqsadli ravishda yig‘maydi. Xizmatlardan mehnat va shartnoma munosabatlariga kirishish mumkin bo‘lgan yoshga yetgan shaxslar foydalanishi nazarda tutiladi.

6. Shaxsga doir ma’lumotlarga ishlov berish usullari va muddatlari

6.1. Shaxsga doir ma’lumotlarga avtomatlashtirish vositalaridan foydalangan holda va bunday vositalarsiz ishlov beriladi, jumladan yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish, ajratib olish, foydalanish, uzatish, shaxssizlantirish, bloklash, o‘chirish va yo‘q qilish.

6.2. Shaxsga doir ma’lumotlar quyidagi yo‘llar bilan yig‘iladi: ro‘yxatdan o‘tish va Xizmatlar bilan ishlashda Foydalanuvchi ma’lumotlarni o‘zi kiritishi; xodimlar hisoblari yaratilganda Mijozdan ma’lumot olish; Telegram Mini App orqali avtorizatsiyada Telegramdan ma’lumot olish; Xizmatlarga murojaat qilinganda texnik ma’lumotlarni avtomatik yig‘ish.

6.3. Shaxsga doir ma’lumotlarga ishlov berish muddatlari:

• Foydalanuvchi hisob ma’lumotlari va Mijoz ma’lumotlari shartnoma amal qilgan davrda va u bekor qilingandan keyin 3 (uch) yil yoki rozilik qaytarib olinguncha saqlanadi, qonunchilikda boshqacha qoida belgilangan hollar bundan mustasno;
• elektron jurnal yozuvlari va foto ilovalar Mijoz belgilagan muddat hamda sanitariya qonunchiligining hisob hujjatlarini saqlash talablariga muvofiq, lekin kamida 12 oy saqlanadi;
• to‘lov ma’lumotlari va buxgalteriya hujjatlari soliq qonunchiligi va “Buxgalteriya hisobi to‘g‘risida”gi Federal qonun talablariga muvofiq kamida 5 (besh) yil saqlanadi;
• texnik ma’lumotlar va veb-tahlil ma’lumotlari shaxssizlantirilgan shaklda ko‘pi bilan 25 oy saqlanadi.

6.4. Ishlov berish maqsadlariga erishilganda yoki ularga erishish zarurati yo‘qolganda shaxsga doir ma’lumotlar 30 kundan oshmagan muddatda yo‘q qilinishi yoki shaxssizlantirilishi kerak, qonunchilik yoki shartnomada boshqacha qoida belgilangan hollar bundan mustasno.

6.5. Shaxsga doir ma’lumotlar subyekti ishlov berishga roziligini qaytarib olganda Operator rozilik qaytarib olingani kelib tushgan kundan boshlab 30 kundan oshmagan muddatda ishlov berishni to‘xtatadi va ma’lumotlarni yo‘q qiladi, boshqa qonuniy asoslarda ishlov berish davom ettirilishi mumkin bo‘lgan hollar bundan mustasno (152-ФЗ, 9-modda, 2-qism va 21-modda, 4-qism).

7. Shaxsga doir ma’lumotlarni Rossiya Federatsiyasi hududida saqlash

7.1. 152-ФЗ 18-moddasi 5-qismiga muvofiq Operator Rossiya Federatsiyasi fuqarolarining shaxsga doir ma’lumotlarini Rossiya Federatsiyasi hududida joylashgan ma’lumotlar bazalaridan foydalangan holda qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish va ajratib olishni ta’minlaydi.

7.2. Operatorning server uskunalari va ma’lumotlar bazalari Rossiya Federatsiyasi hududida jismonan joylashgan ma’lumotlar markazlarida, Rossiya xosting provayderlarida joylashtirilgan.

7.3. Ma’lumotlar bazalarining zaxira nusxalari ham Rossiya Federatsiyasi hududida saqlanadi.

8. Shaxsga doir ma’lumotlarni uchinchi shaxslarga uzatish

8.1. Operator shaxsga doir ma’lumotlarni sotmaydi, ijaraga bermaydi va uchinchi shaxslarga uzatmaydi, ushbu Siyosatda bevosita ko‘rsatilgan yoki Rossiya Federatsiyasi qonunchiligida nazarda tutilgan hollar bundan mustasno.

8.2. Shaxsga doir ma’lumotlar ishlov berish maqsadlariga erishish uchun zarur hajmda quyidagi toifadagi uchinchi shaxslarga uzatilishi mumkin:

8.2.1. “Робокасса” (ООО «Бизнес-Процессинг») to‘lov xizmati — Xizmatlardan foydalanish uchun hisob-kitoblarni amalga oshirish maqsadida. Buyurtma identifikatori, to‘lov summasi, to‘lovchining elektron pochta manzili va (yoki) telefon raqami uzatiladi. Bank kartasi rekvizitlarini Foydalanuvchi bevosita to‘lov xizmati tomonida kiritadi va ular Operatorga berilmaydi.

8.2.2. Xosting provayderi — infratuzilmani joylashtirish va Rossiya Federatsiyasidagi serverlarda ma’lumotlarni saqlash uchun zarur hajmda. Provayder ma’lumotlarga mustaqil ishlov bermaydi va maxfiylik majburiyatlarini o‘z ichiga olgan shartnoma asosida ish yuritadi.

8.2.3. ООО «ЯНДЕКС» (Яндекс.Метрика xizmati) — tashriflar va foydalanuvchi xatti-harakatlari haqidagi shaxssizlantirilgan statistikani yig‘ish va tahlil qilish, jumladan “Вебвизор” texnologiyasidan foydalanish uchun. Ishlov berish shartlari yandex.ru/legal manzilida joylashtirilgan Yandex hujjatlarida belgilangan.

8.2.4. Telegram Messenger — Telegram Mini App ishlatilganda va @wesetupbot orqali bildirishnomalar olinganda. Telegram tomonidagi ma’lumotlarga ishlov berish Telegram maxfiylik siyosati bilan tartibga solinadi.

8.2.5. Operator foydalanuvchilarga xizmat ko‘rsatish uchun jalb qilgan shaxslar (maslahatchilar, qo‘llab-quvvatlash xizmati) — Operator topshirig‘i bilan va faqat foydalanuvchi tashkiloti “Sozlamalar → Maslahatchi” bo‘limida belgilagan kirish hajmida; tashkilot istalgan payt kirishni cheklashi yoki o‘chirishi mumkin. Jalb qilingan shaxslar maxfiylikka va 152-ФЗ talablariga rioya qilishi shart.

8.2.6. Vakolatli davlat organlari — asoslantirilgan so‘rov bo‘yicha, Rossiya Federatsiyasi qonunchiligida belgilangan tartib va hajmda.

8.3. Shaxsga doir ma’lumotlar uzatiladigan barcha uchinchi shaxslar maxfiylikka rioya qilishi va ishlov berish paytida shaxsga doir ma’lumotlar xavfsizligini ta’minlashi shart.

8.4. Operator shaxsga doir ma’lumotlar subyektlarining huquqlarini yetarli darajada himoya qilmaydigan xorijiy davlatlarga shaxsga doir ma’lumotlarni transchegaraviy uzatishni amalga oshirmaydi. Bunday uzatish zarurati tug‘ilsa, Operator 152-ФЗ 12-moddasi talablariga rioya etilishini, jumladan Роскомнадзорga xabarnoma yuborish va subyektning alohida roziligini olishni ta’minlaydi.

9. Mijoz xodimlarining shaxsga doir ma’lumotlariga ishlov berish

9.1. Mijoz (yuridik shaxs yoki yakka tartibdagi tadbirkor) Xizmatlardan foydalanganda uning xodimlari va ma’lumotlari elektron jurnallarga kiritiladigan boshqa shaxslar ma’lumotlariga nisbatan shaxsga doir ma’lumotlar operatori Mijoz hisoblanadi, Operator (ООО «БФС») esa 152-ФЗ 6-moddasi 3-qismiga muvofiq shaxsga doir ma’lumotlarga Mijoz topshirig‘i bilan ishlov beruvchi shaxs sifatida faoliyat yuritadi.

9.2. Mijoz o‘z xodimlarining shaxsga doir ma’lumotlariga ishlov berish maqsadlari va tarkibini mustaqil belgilaydi, ishlov berish uchun huquqiy asoslar mavjudligini, jumladan subyektlar roziligini olishni ta’minlaydi va ularni qonuniy olish uchun javobgar bo‘ladi.

9.3. Operator bunday shaxsga doir ma’lumotlarga faqat Mijoz topshirig‘ida (Xizmatlardan foydalanish shartnomasida) belgilangan hajm va maqsadlarda ishlov beradi, ishlov berish maqsadlarini mustaqil belgilamaydi va bu ma’lumotlardan o‘z manfaatlari uchun foydalanmaydi.

9.4. Operator Mijoz topshirig‘i bilan ishlov beriladigan shaxsga doir ma’lumotlarning maxfiyligiga rioya qilish va 152-ФЗ 19-moddasi talablariga muvofiq ishlov berish paytida ularning xavfsizligini ta’minlash majburiyatini oladi.

9.5. Operatorning harakatlari uchun shaxsga doir ma’lumotlar subyektlari oldida Mijoz javobgar bo‘ladi. Operator Mijoz oldida tuzilgan shartnoma va Rossiya Federatsiyasi qonunchiligiga muvofiq javobgar bo‘ladi.

9.6. Mijoz xodimlarining shaxsga doir ma’lumotlar subyekti sifatidagi huquqlarini amalga oshirishga oid murojaatlari Mijozga yuboriladi. Operatorga shunday murojaat kelib tushsa, u Mijozga yo‘naltiriladi yoki Mijoz bilan kelishilgan holda ko‘rib chiqiladi.

10. Cookie fayllari va o‘xshash texnologiyalardan foydalanish

10.1. Xizmatlar ishlashini ta’minlash va foydalanuvchi tajribasini yaxshilash uchun cookie fayllari hamda o‘xshash texnologiyalardan (brauzerning mahalliy saqlash vositalari — localStorage, sessionStorage) foydalanadi.

10.2. Operator quyidagi toifadagi cookie fayllaridan foydalanadi:

10.2.1. Mutlaqo zarur (texnik) cookie fayllari Xizmatlarning asosiy ishlashini ta’minlaydi: Foydalanuvchini avtorizatsiya qilish, seansni davom ettirish, shaxsiy kabinetga kirilgan holatni saqlash, saytlararo so‘rovlarni soxtalashtirishdan (CSRF) himoya va yuklamani muvozanatlash. Bu cookie fayllarini Xizmatlarning ishlashini yo‘qotmasdan o‘chirib bo‘lmaydi. Huquqiy asos — shartnomani bajarish va Xizmatlar ishlashini ta’minlashdagi Operatorning qonuniy manfaati.

10.2.2. Funksional cookie fayllari foydalanuvchi sozlamalarini saqlaydi: tanlangan tashkilot, interfeysni ko‘rsatish parametrlari, bildirishnoma va axborot xabarlari bilan tanishilganlik belgisi. Har kirishda interfeysni qayta sozlash zaruratini yo‘qotadi.

10.2.3. Tahliliy cookie fayllari Яндекс.Метрика tizimi tomonidan o‘rnatiladi va shaxssizlantirilgan statistikani yig‘ish uchun ishlatiladi: tashriflar soni, o‘tish manbalari, ko‘rish chuqurligi, sahifalarda o‘tkazilgan vaqt, interfeysdagi xatti-harakatlar (“Вебвизор” texnologiyasi). Ma’lumotlar Xizmatlarni yaxshilash uchun umumlashtirilgan shaklda ishlatiladi.

10.3. Operator reklama cookie fayllari va maqsadli reklama uchun cookie fayllaridan foydalanmaydi, cookie ma’lumotlarini reklama tarmoqlari va ma’lumot brokerlariga bermaydi.

10.4. Cookie fayllarini qanday boshqarish mumkin. Foydalanuvchi istalgan payt brauzer sozlamalarida cookie fayllaridan foydalanishni o‘chirishi yoki cheklashi, shuningdek oldin saqlangan cookie fayllarini o‘chirishi mumkin. Tegishli sozlamalar quyidagi bo‘limlarda joylashgan:

• Google Chrome: Sozlamalar → Maxfiylik va xavfsizlik → Cookie fayllari va boshqa sayt ma’lumotlari;
• Mozilla Firefox: Sozlamalar → Maxfiylik va himoya → Cookie fayllari va sayt ma’lumotlari;
• Microsoft Edge: Sozlamalar → Cookie fayllari va sayt ruxsatlari;
• Safari: Sozlamalar → Maxfiylik → Veb-sayt ma’lumotlarini boshqarish;
• Яндекс Браузер: Sozlamalar → Saytlar → Kengaytirilgan sayt sozlamalari → Cookie fayllari.

10.5. Foydalanuvchi Yandex qo‘llab-quvvatlash saytida mavjud “Блокировщик Яндекс.Метрики” rasmiy brauzer qo‘shimchasini o‘rnatib, Яндекс.Метрика tizimi tomonidan ma’lumot yig‘ilishidan ham voz kechishi mumkin.

10.6. Mutlaqo zarur (texnik) cookie fayllarini o‘chirish avtorizatsiya, shaxsiy kabinet va elektron jurnallarning to‘g‘ri ishlashini imkonsiz qiladi. Funksional va tahliliy cookie fayllarini o‘chirish Xizmatlardan foydalanishga to‘sqinlik qilmaydi.

10.7. Brauzer sozlamalarini o‘zgartirmasdan Xizmatlardan foydalanishni davom ettirish orqali Foydalanuvchi cookie fayllaridan ushbu bo‘limda ko‘rsatilgan hajmda foydalanishga rozilik bildiradi.

11. Maxfiylik va shaxsga doir ma’lumotlarni himoya qilish choralari

11.1. Operator shaxsga doir ma’lumotlarni noqonuniy yoki tasodifiy kirish, yo‘q qilish, o‘zgartirish, bloklash, nusxalash, taqdim etish, tarqatish hamda boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko‘radi (152-ФЗ, 19-modda).

11.2. Qo‘llaniladigan choralar quyidagilarni o‘z ichiga oladi:

• shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxsni tayinlash;
• shaxsga doir ma’lumotlarga ishlov berish va ularni himoya qilish tartibini belgilovchi ichki hujjatlarni tasdiqlash;
• shaxsga doir ma’lumotlar xavfsizligiga tahdidlarni aniqlash va belgilangan himoyalanganlik darajasiga mos himoya choralarini qo‘llash;
• uzatilayotgan ma’lumotlarni HTTPS (TLS) protokoli yordamida shifrlash;
• parollarni faqat qayta tiklab bo‘lmaydigan kriptografik xeshlar shaklida saqlash;
• kirish huquqlarini ajratish: ma’lumotlarga faqat vakolatli xodimlarga o‘z vazifalarini bajarish uchun zarur hajmda ruxsat beriladi, Xizmatlar ichida esa kirish rollar modeli va Mijoz belgilagan kirish sozlamalariga asoslanadi;
• turli mijoz tashkilotlarning ma’lumotlarini bir-biridan ajratish (ko‘p ijarachilik);
• foydalanuvchi amallari va xavfsizlik hodisalari jurnallarini yuritish;
• ma’lumotlarning muntazam zaxira nusxalarini yaratish;
• ma’lumotlar markazlaridagi server uskunalarining jismoniy xavfsizligini ta’minlash;
• shaxsga doir ma’lumotlarga kirish huquqiga ega xodimlar uchun oshkor qilmaslik majburiyatlari;
• ko‘rilayotgan choralar va axborot tizimlarining himoyalanganlik darajasini nazorat qilish.

11.3. Shaxsga doir ma’lumotlar maxfiy axborot hisoblanadi. Operatorning shaxsga doir ma’lumotlarga kirish huquqini olgan xodimlari subyekt roziligisiz ularni uchinchi shaxslarga oshkor qilmasligi va tarqatmasligi shart, qonunchilikda boshqacha qoida belgilangan hollar bundan mustasno.

11.4. Shaxsga doir ma’lumotlarga noqonuniy ishlov berish holatlari aniqlansa, Operator 3 (uch) ish kunidan oshmagan muddatda buzilishni bartaraf etadi yoki tegishli ma’lumotlarni bloklaydi hamda bu haqda shaxsga doir ma’lumotlar subyekti va vakolatli organni 152-ФЗ da belgilangan tartibda xabardor qiladi.

11.5. Foydalanuvchi o‘z hisob ma’lumotlarini (login va parol) uchinchi shaxslarga bermasligi va hisobiga har qanday ruxsatsiz kirish holati haqida Operatorga darhol xabar berishi shart.

12. Shaxsga doir ma’lumotlar subyektining huquqlari

12.1. Shaxsga doir ma’lumotlar subyekti quyidagi huquqlarga ega:

12.1.1. O‘z shaxsga doir ma’lumotlariga ishlov berish haqidagi axborotni 152-ФЗ 14-moddasi 7-qismida belgilangan hajmda olish, jumladan: ishlov berish amalga oshirilayotganining tasdig‘i; ishlov berishning huquqiy asoslari va maqsadlari; qo‘llaniladigan ishlov berish usullari; ma’lumotlarga kirish huquqiga ega shaxslar haqidagi ma’lumotlar; ishlov beriladigan ma’lumotlar ro‘yxati va ularni olish manbasi; ishlov berish va saqlash muddatlari; Operator topshirig‘i bilan ma’lumotlarga ishlov beradigan shaxsning nomi va manzili.

12.1.2. Ma’lumotlar to‘liq bo‘lmasa, eskirgan, noaniq, noqonuniy olingan yoki belgilangan ishlov berish maqsadi uchun zarur bo‘lmasa, o‘z shaxsga doir ma’lumotlarini aniqlashtirish, bloklash yoki yo‘q qilishni talab qilish.

12.1.3. Shaxsga doir ma’lumotlarga ishlov berishga rozilikni qaytarib olish.

12.1.4. Qonunchilikda nazarda tutilgan hollarda shaxsga doir ma’lumotlarga ishlov berishga e’tiroz bildirish.

12.1.5. Operatorning harakatlari yoki harakatsizligi ustidan shaxsga doir ma’lumotlar subyektlari huquqlarini himoya qilish bo‘yicha vakolatli organga (Роскомнадзор) yoki sudga shikoyat qilish.

12.1.6. O‘z huquqlari va qonuniy manfaatlarini himoya qilish, jumladan sud tartibida zararlarni qoplash va ma’naviy zarar uchun kompensatsiya olish.

12.2. Murojaat qilish tartibi. O‘z huquqlarini amalga oshirish uchun shaxsga doir ma’lumotlar subyekti support@wesetup.ru elektron pochta manziliga yoki Operatorning pochta manziliga yozma shaklda so‘rov yuboradi: 141065, Московская область, г. Королёв, ул. Ленина, д. 10/6.

12.3. So‘rov quyidagilarni o‘z ichiga olishi kerak: subyektning Operator bilan munosabatini tasdiqlovchi ma’lumotlar (shartnoma raqami, hisobning elektron pochta manzili, ro‘yxatdan o‘tish sanasi) yoki uning ma’lumotlariga ishlov berilayotganini boshqacha tasdiqlovchi ma’lumotlar; subyektning familiyasi, ismi, otasining ismi; asosiy shaxsni tasdiqlovchi hujjat raqami, berilgan sanasi va uni bergan organ haqidagi ma’lumotlar; subyekt yoki uning vakili imzosi. So‘rov elektron hujjat shaklida yuborilishi mumkin.

12.4. Operator murojaatni ko‘rib chiqadi va so‘rov olingan kundan boshlab 30 (o‘ttiz) kundan oshmagan muddatda asoslantirilgan javob yuboradi. Muddat subyektga uzaytirish sabablari haqida xabar berilgan holda ko‘pi bilan 5 (besh) ish kuniga uzaytirilishi mumkin.

12.5. Operator 152-ФЗ 14-moddasi 8-qismi va 20-moddasi 2-qismida bevosita nazarda tutilgan hollarda asoslantirilgan javob yuborib, ma’lumot taqdim etishni yoki talabni bajarishni rad etishi mumkin.

12.6. Foydalanuvchi ko‘plab huquqlarini mustaqil amalga oshirishi mumkin: shaxsiy kabinetda hisob ma’lumotlarini o‘zgartirish, bildirishnomalarni o‘chirish, yuklangan foto ilovalarni o‘chirish, qo‘llab-quvvatlash xizmati orqali hisobni o‘chirishni so‘rash.

12.7. Xizmatlarni taqdim etish uchun zarur shaxsga doir ma’lumotlarga ishlov berishga rozilikni qaytarib olish Xizmatlardan keyingi foydalanishni imkonsiz qiladi va shartnomaning bekor qilinishiga olib keladi.

13. Siyosatni o‘zgartirish

13.1. Operator ushbu Siyosatga bir tomonlama, jumladan Rossiya Federatsiyasi qonunchiligi, Xizmatlar tarkibi yoki shaxsga doir ma’lumotlarga ishlov berish tartibi o‘zgarganda o‘zgartirishlar kiritishga haqli.

13.2. Siyosatning yangi tahriri wesetup.ru saytida joylashtirilgan paytdan boshlab kuchga kiradi, tahrirning o‘zida boshqacha qoida nazarda tutilgan hollar bundan mustasno.

13.3. Oxirgi tahrir sanasi hujjat boshida ko‘rsatiladi. Foydalanuvchiga Siyosatning amaldagi tahriri bilan vaqti-vaqti bilan tanishib turish tavsiya etiladi.

13.4. Shaxsga doir ma’lumotlarga ishlov berish shartlari jiddiy o‘zgarsa, Operator Foydalanuvchilarni elektron pochta yoki Xizmatlar interfeysi orqali qo‘shimcha ravishda xabardor qiladi.

13.5. Siyosatning yangi tahriri kuchga kirgandan keyin Xizmatlardan foydalanishni davom ettirish Foydalanuvchining kiritilgan o‘zgartirishlarga roziligini anglatadi.

13.6. Ushbu Siyosatga hamda Foydalanuvchi va Operator o‘rtasidagi munosabatlarga Rossiya Federatsiyasi qonunchiligi qo‘llaniladi. Nizolar Rossiya Federatsiyasi qonunchiligida belgilangan tartibda hal qilinadi.

14. Operator rekvizitlari

Telegram bot: @wesetupbot. Shaxsga doir ma’lumotlarga ishlov berish masalalari bo‘yicha murojaatlar manzili — support@wesetup.ru.