PERSONAL DATA PROCESSING POLICY

This Personal Data Processing Policy (hereinafter referred to as the "Policy") regulates the legal relations regarding the processing of personal data between "Central Asian University" LLC, TIN: 306210969, address: Republic of Uzbekistan, Tashkent city, Mirzo-Ulugbek district, Milliy Bog street, house 264 (hereinafter referred to as the "Company") and the user of the website (hereinafter referred to as the "User").

The following basic terms are used in this Personal Data Processing Policy:

-       Subject of personal data (subject) - a natural person to whom the personal data relate;

-      "website" or "Company's Internet Resource" refers to the website, including all levels of domain names, owned by the Company.

-      "Personal Data" refers to any information relating to a directly or indirectly identified or identifiable individual (citizen).

-      "Processing of Personal Data" refers to the implementation of one or a set of actions related to the collection, systematization, storage, modification, addition, use, provision, dissemination, transfer, anonymization, and destruction of personal data.

1.   This Policy defines the procedure for processing personal data of the website users (hereinafter referred to as the "Site"), the conditions and principles of personal data processing, the rights of Users, and the obligations of the Company, as well as information about the measures implemented to protect the processed personal data.

2.   This Policy applies to all personal data that the Company receives from Users.

3.   By entering their name, phone number, email address (if required), and other relevant information in the designated fields on the Website, the User expresses their consent to this Policy for the purpose of submitting a consultation request, registering, placing an order, or performing other actions provided by the Website’s functionality. The User then clicks the “Submit,” “Accept,” or other equivalent button, or marks a checkbox confirming that they have read and agreed to the terms.

In case of disagreement with the terms of the Policy, the User must immediately cease any use of the Site.

4.   When using the Site's functionality, the User may provide the Company with the following personal data (the list and types of personal data depend on the specific functional capabilities of the internet resource used by the User): last name, first name, email address, contact phone number, user identification data (user ID).

5.   By providing their personal data, the User agrees to their processing (until the User withdraws their consent to the processing of personal data), including collection, storage, anonymization, transfer to third parties in cases provided for by the Policy, by the Company for the purpose of providing the User with advertising, reference information, services in accordance with the Site's functionality, and for other purposes according to clause 8 of this Policy. When processing personal data, the Company is guided by the Law of the Republic of Uzbekistan dated July 2, 2019, No. ЗРУ-547 "On Personal Data," taking into account the provisions of the General Data Protection Regulation (GDPR) of the European Union dated April 27, 2016, other legislative acts of the Republic of Uzbekistan, and local regulatory legal acts.

The User's consent to the processing of personal data is valid from the date of providing such consent until the moment the processing purposes are achieved or the User withdraws their consent, unless otherwise provided by applicable law.

The User may at any time withdraw the consent provided to the Company in the manner established by this Policy.

6.   If the User wishes to clarify their personal data in case the personal data is incomplete, inaccurate, or outdated, or wishes to withdraw their consent to the processing of personal data, the User must send an official request to the Company with the subject "Clarify Personal Data" or "Stop Processing Personal Data" to the email address info@centralasian.uz. The email must indicate the User's email address and the corresponding request.

7.   The Company uses the data provided by the User for the following purposes:

7.1. Registration and identification of the User on the Site, providing the User with the opportunity to fully use the Site;

7.2. Further communication regarding the User's request, including by third parties—partners of the Company for the fulfillment of obligations under the User's request, consulting on the provision of the Company's services;

7.3. Creating an account and providing access to the User's account on partner sites;

7.4. Sending informational messages;

7.5. Advertising, promotion of goods, works (services), including based on the information received about the User's personal preferences and settings;

7.6. Evaluation and analysis of the Site's performance;

7.7. Analytics of advertising effectiveness, statistical research based on anonymized information provided by the User;

7.8. Informing the User about promotions, discounts, and special offers through email and phone communications;

7.9. Conducting marketing research, including with the involvement of third parties as contractors (executors, consultants);

7.10. Communication with partner banks regarding the provision of loans to the User and/or coordination of loan terms.

8.   The Company does not verify the data provided or specified by the User. In this regard, the Company assumes that when providing personal data, the User:

8.1. Is a capable individual. In case of incapacity of the person using the Site, consent to the processing of personal data is provided by the legal representative.

8.2. Provides accurate information about themselves (or about the incapacitated person they represent). The User independently maintains the provided personal data in an up-to-date state.

8.3. Independently maintains the provided personal data in an up-to-date state.

9.   The Company processes personal data based on the following principles:

9.1. Legality;

9.2. Limitation of personal data processing to the achievement of specific, predetermined lawful purposes;

9.3. Prevention of personal data processing that is incompatible with the purposes of collecting and/or storing the data received from the User;

9.4. Compliance of the content and volume of processed personal data with the purposes of their processing;

9.5. Prevention of processing data that is excessive in relation to the purposes of processing;

9.6. Ensuring the accuracy, sufficiency, and relevance of personal data in relation to the purposes of their processing;

9.7. Destruction or anonymization of personal data to prevent their disclosure upon achieving the purposes of data processing, loss of the need for such processing, or upon receiving a request from the User to destroy personal data or a statement of withdrawal of consent to the processing of personal data.

10.    The Company, when processing personal data, takes necessary and sufficient organizational and technical measures to protect personal data from unauthorized access, as well as from other unlawful actions regarding personal data.

The processing of Users' personal data is carried out by the Company taking into account the following:

10.1. The processing of Users' personal data is carried out using databases located in the territory of the Republic of Uzbekistan.

10.2. The processing of personal data is carried out both with the use of automated means and without their use.

10.3. The Company undertakes not to transfer the information received from the User to third parties, except in cases specifically stipulated in this Policy.

10.4. The transfer of Users' personal data to third parties—partners of the Company, if necessary, is carried out based on the Users' consent for the purpose of fulfilling obligations to the Users.

The Company, and in case of transfer of Users' personal data to third parties—partners of the Company, these parties undertake to keep confidential, not disclose, and not distribute personal data without the User's consent, unless otherwise provided by applicable law and/or this Policy.

10.5. The storage of Users' personal data is carried out on electronic media, and for the purpose of fulfilling obligations to the Users, it may be carried out on physical media after the extraction of personal data.

10.6. The storage of personal data is carried out within the period objectively necessary for the fulfillment of obligations to the Users and is determined by the following events (depending on which event occurs earlier):

10.6.1. Until the moment the User deletes personal data through the personal account;

10.6.2. Until the moment the Company destroys personal data due to the receipt of a request from the User to destroy personal data or withdraw consent to their processing;

10.6.3. Until the moment the User's consent expires.

10.7. The Company has the right to store the User's personal data, except in cases of receiving a request to destroy the data or withdraw consent to the processing of data, in an anonymized form after fulfilling obligations to the User.

10.8. By accepting the terms of this policy, the user hereby provides their explicit consent to the processing of their personal data for the purpose of delivering services, for a duration of five (5) years from the date of such acceptance.

11. If it is necessary to transfer Users' personal data to third parties—partners of the Company in cases expressly provided for by the Policy, such transfer is carried out under the following conditions:

Copy

11.1. The third party—partner of the Company ensures the confidentiality of personal data during their processing and use and undertakes not to disclose the data to other persons, as well as not to distribute the Users' personal data without their consent;

11.2. The third party—partner of the Company guarantees compliance with the following measures to ensure the security of personal data during their processing: use of information protection means; detection and recording of unauthorized access to personal data and taking measures to restore personal data; restriction of access to personal data; monitoring and evaluation of the effectiveness of the applied measures to ensure the security of personal data, other measures provided by law;

11.3. The third party—partner of the Company is prohibited from transferring and distributing Users' personal data.

12. It is not considered a violation of the obligations provided for by this Policy to transfer information in accordance with justified and applicable requirements of the legislation of the Republic of Uzbekistan, as well as the provision of information by the Company to partners acting on the basis of an agreement (contract) with the Company for the fulfillment of obligations to the User; transfer by the Company to third parties of data about the User in an anonymized form for the purpose of evaluating and analyzing the Company's Site performance, providing personal recommendations, displaying advertisements based on the User's personal preferences and settings, as well as conducting marketing, analytical, and/or statistical research.

13.    The Company has the right to use the "cookies" technology. Cookies are data that is automatically transmitted to the Company during the use of the Site using the software installed on the User's device, including the IP address, geographical location, information about the browser and type of operating system of the User's device, technical characteristics of the equipment and software used by the User, date and time of access to the Site.

Cookies do not contain confidential information. Cookies are used to remember the User's preferences and settings, as well as to collect analytical data about visits to the Site. The use of the Site means that the User agrees to the use of all cookies and analytical data about visits to the Site, as well as to their transfer to third parties.

14.    The Company receives information about the User's IP address and information about which website link they came from. This information is not used to identify the visitor.

15.    The User has the right to receive information from the Company regarding the processing of their personal data. The Company provides the User or their representative with the opportunity to familiarize themselves with the personal data related to the User free of charge.

In case of incompleteness, inaccuracy, or outdatedness of the information, the Company, based on the User's information, makes the necessary changes to the User's personal data within a period not exceeding 7 (seven) working days and notifies the User of the changes made.

If the User or their representative provides the Company with confirmation of the fact of unlawful receipt or processing of their personal data, as well as the fact of non-compliance of actions with their personal data with the purposes of processing, the Company undertakes to destroy such personal data of the User within a period not exceeding 7 (seven) working days and notify the User of the measures taken.

16.                  The Company undertakes to stop processing the User's personal data or ensure the termination of processing by a third party—partner of the Company in the following cases:

16.1. Identification of unlawful processing of the User's personal data;

16.2. Withdrawal of the User's consent to the processing of their personal data;

16.3. Receipt of a request from the User to destroy personal data;

16.4. Achievement of the purpose of processing personal data.

17.    The Company independently determines the list of third parties—partners of the Company and informs the Users about it by any available means, including by posting it on the Site.

18.    The Company has the right to make changes to this Policy at any time. The current text of the Policy is posted on the Site.

19.    Continued use of the Site or its services after the publication of a new version of the Policy means the User's acceptance of the Policy and its terms.

In case of disagreement with the terms of the Policy, the User must immediately stop using the Site and its services.

20.    All questions regarding this Policy and/or the processing of personal data should be sent to the Company's email address: info@centralasian.uz

Company Information:

LLC "Central Asian University"

Republic of Uzbekistan, Tashkent city, Mirzo-Ulugbek district, Milliy Bog street, house 264

TIN: 306210969

E-mail: info@centralasian.uz

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между ООО "Central Asian University", ИНН: 306210969, адрес: Республика Узбекистан, город Ташкент, Мирзо-Улугбекский район, улица Миллий Бог, дом 264 (далее – Компания) и Пользователем сайта (далее - Пользователь).

В настоящей Политике обработки персональных данных применяются следующие основные понятия:

Субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные;

Под «Сайтом» или «Интернет-ресурсом Компании» понимается веб-сайт, включая все уровни доменных имен, принадлежащий Компании.

Под «персональными данными» понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).

Под «обработкой персональных данных» понимается реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта (далее – Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

2.       Настоящая Политика действует в отношении всех персональных данных, которые Компания получает от Пользователей.

3.       Пользователь, вводя своё имя, номер телефона, при необходимости адрес электронной почты (e-mail) и иные данные в специально предусмотренные поля на Сайте, выражает согласие с настоящей Политикой в целях направления запроса на консультацию, регистрации, оформления заказа либо совершения иных действий, предусмотренных функционалом Сайта. После этого Пользователь нажимает кнопку «Отправить», «Принимаю» либо иную аналогичную кнопку или проставляет отметку о ознакомлении с условиями.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

4.       При использовании функционала Сайта Пользователь может предоставлять Компании следующие персональные данные (перечень и виды персональных данных зависят от конкретных функциональных возможностей интернет-ресурса, используемых Пользователем): фамилия, имя, адрес электронной почты, номер контактного телефона, идентификационные данные пользователя (user ID).

5.       Предоставляя свои персональные данные, Пользователь соглашается на их обработку (вплоть до отзыва Пользователя своего согласия на обработку персональных данных), включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой случаях, Компанией в целях предоставления Пользователю рекламной, справочной информации, сервисов в соответствии с функциональными возможностями Сайта и в иных целях согласно п.8 настоящей Политики. При обработке персональных данных Компания руководствуется Законом Республики Узбекистан от 02.07.2019 г. No ЗРУ-547 «О персональных данных» с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года, иными законодательными актами Республики Узбекистан и локальными нормативными правовыми актами.

Предоставленное Пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством.

Пользователь в любое момент может отозвать предоставленное Компании согласие в порядке, установленном настоящей Политикой.

6.       Если Пользователь желает уточнить персональные данные в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Пользователь должен направить официальный запрос Компании с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты info@centralasian.uz  В письме необходимо указать свой электронный адрес и соответствующее требование.

7.       Компания использует предоставленные Пользователем данные в целях:

7.1.  Регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта;

7.2.  дальнейшей коммуникации по заявке Пользователя, в том числе третьими лицами – партнерами Компании для исполнения обязательств по заявке Пользователя, консультирования по вопросам оказания Компанией услуг;

7.3.  создания аккаунта и представления доступа к своей учетной записи/ аккаунта на сайтах партнерах;

7.4.  отправки сообщений информационного характера;

7.5.  рекламы, продвижения товаров, работ (услуг), в том числе на основании полученной информации о персональных предпочтениях и настройках Пользователя;

7.6.  оценки и анализа работы Сайта Компании;

7.7.  аналитики эффективности размещения рекламы, статистических исследований на основе обезличенной информации, предоставленной Пользователем;

7.8. информирования Пользователя об акциях, скидках и специальных предложениях посредством рассылок по электронной почте, телефонной связи;

            7.9 проведения маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика (исполнителя, консультанта);

            7.10. ведения коммуникации с банками-партнерами относительно предоставления Пользователю кредитов и/или согласования условий кредитования.

8.       Компания не проверяет данные, представленные или указанные Пользователем. В связи с этим Компания исходит из того, что при представлении персональных данных Пользователь:

      8.1. является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем.

8.2. указывает достоверную информацию о себе (либо о представляемом им недееспособном лице). Пользователь самостоятельно поддерживает представленные персональные данные в актуальном состоянии.

8. 3. самостоятельно поддерживает представленные персональные данные в актуальном состоянии.

9.       Компания обрабатывает персональные данные на основе следующих принципов:

9.1.  законности;

9.2.  ограничения обработки персональных данных достижением конкретных заранее определенных законных целей;

9.3.  недопущения обработки персональных данных, несовместимой с целями сбора и/или хранения полученных от Пользователя данных;

9.4.  соответствия содержания и объема обрабатываемых персональных данных целям их обработки;

9.5.  недопущения обработки избыточных по отношению к целям обработки данных; 

9.6.  обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки;

9.7. уничтожение или обезличивание персональных данных в целях недопущения их раскрытия при достижении целей обработки данных, утраты необходимости такой обработки или при получении от Пользователя требования об уничтожении персональных данных либо поступлении заявления об отзыве согласия на обработку персональных данных.

10.    Компания при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

Обработка персональных данных Пользователей осуществляется Компанией с учетом следующего:

10.1.       Обработка персональных данных Пользователей осуществляется с использованием баз данных на территории Республики Узбекистан.

10.2.       Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.

10.3.       Компания обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, специально оговоренных в настоящей Политике.

Передача персональных данных Пользователей третьим лицам - партнерам Компании при необходимости осуществляется на основании согласия Пользователей в целях исполнения обязательств перед Пользователями.

10.4.       Компания, а в случае необходимости передачи персональных данных Пользователей третьим лицам - партнерам Компании эти лица обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством и/или настоящей Политикой.

10.5.       Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.

10.6.       Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями (в зависимости от того, какое событие наступит ранее):

10.6.1.  до        момента         удаления        Пользователем          персональных данных посредством           личного кабинета;

10.6.2.  до момента уничтожения персональных данных Компанией в связи с поступлением от Пользователя требования об уничтожении персональных данных или отзыве согласия на их обработку;

10.6.3.  до момента истечения срока действия согласия Пользователя.

10.7.       Компания имеет право хранить персональные данные Пользователя, кроме случаев получения требования об уничтожении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед Пользователем.

10.8.       Принимая условия данной политики, пользователь тем самым дает свое прямое согласие на обработку своих персональных данных с целью предоставления услуг, сроком на пять (5) лет с момента такого согласия.

11.    При необходимости передачи персональных данных Пользователей третьим лицам – партнерам Компании в случаях, прямо предусмотренных Политикой, такая передача осуществляется с соблюдением следующих условий:

11.1.       третье лицо – партнер Компании обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия;

11.2.       третье лицо – партнер Компании гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, иных мер, предусмотренных законодательством;

11.3. третьему лицу –партнеру Компании запрещается осуществлять передачу и распространение персональных данных Пользователей.

12.    Насчитается нарушение обязательств, предусмотренных настоящей Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Республики Узбекистан, а равно предоставление Компанией информации партнерам, действующим на основании договора (соглашения) с Компанией, для исполнения обязательств перед Пользователем; передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Компании, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.

13.    Компания вправе использовать технологию «cookies» («куки»). Cookies - данные, которые автоматически передаются Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

Файлы «сookies» не содержат конфиденциальную информацию. Файлы «cookies» используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях Сайта, а также на их передачу третьим лицам.

14.    Компания получает информацию об ип-адресе Пользователя и сведения о том, по ссылке с какого интернет-сайта он пришел. Данная информация не используется для установления личности посетителя.

15.    Пользователь имеет право на получение от Компании информации, касающейся обработки его персональных данных. Компания безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю.

В случае выявления неполноты, неточности или неактуальности сведений Компания на основании информации Пользователя вносит в персональные данные Пользователя необходимые изменения в срок, не превышающий 7 (семь) рабочих дней, и уведомляет Пользователя о внесенных изменениях.

В случае если Пользователь или его представитель предоставит Компании подтверждение факта незаконного получения или обработки его персональных данных, а равно факта несоответствия действий с его персональными данными целям обработки, Компания в срок, не превышающий 7 (семь) рабочих дней обязуется уничтожить такие персональные данные Пользователя и уведомить Пользователя о предпринятых мерах.

16.    Компания обязуется прекратить обработку персональных данных Пользователя или обеспечить прекращение обработки третьим лицом – партнером Компании в случае:

16.1. выявления неправомерной обработки персональных данных Пользователя; 

16.2. отзыва Пользователем согласия на обработку его персональных данных;

16.3. получения от Пользователя требования об уничтожении персональных данных; 16.4. достижения цели обработки персональных данных.

17.    Компания самостоятельно определяет перечень третьих лиц – Партнеров Компании и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.

18.    Компания вправе вносить изменения в настоящую Политику в любое время. Актуальный текст Политики размещается на Сайте.

19.    Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

20.    Все вопросы по настоящей Политике и/или обработке персональных данных направляются на адрес электронной почты Компании: info@centralasian.uz 

Сведения о Компании:

ООО «Central Asian University»

Республика Узбекистан, город Ташкент, Мирзо-Улугбекский район, улица Миллий Бог, дом 264

ИНН 306210969

E-mail: info@centralasian.uz

SHAXSGA DOIR MAʼLUMOTLARGA ISHLOV BERISH SIYOSATI

Shaxsga doir maʼlumotlarga ishlov berish siyosati (quyida - Siyosat) «Central Asian University» MChJ, STIR: 306210969, manzil: Oʻzbekiston Respublikasi, Toshkent sh., Mirzo Ulugʻbek tumani, Milliy bogʻ koʻchasi, 264-uy (quyida - ijrochi deb yuritiladi) va Universitet veb-sahifalari Foydalanuvchisi (quyida Foydalanuvchi deb yuritiladi) oʻrtasidagi shaxsga doir maʼlumotlarga ishlov berish boʻyicha huquqiy munosabatlarni tartibga soladi.

Shaxsga doir ma’lumotlar subyekti (subyekt) — shaxsga doir ma’lumotlar o‘ziga taalluqli bo‘lgan jismoniy shaxs;

«Sahifa» yoki «Ijrochining internet-resursi» - bu Ijrochiga tegishli barcha darajadagi domen nomlarini hisobga olgan holda yuritiladigan  veb-sahifalari hisoblanadi.

«Shaxsga doir maʼlumotlar» - muayyan jismoniy shaxsga taalluqli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qogʻozda va (yoki) boshqa moddiy jismda qayd etilgan axborot;

«Shaxsga doir maʼlumotlarga ishlov berish» - shaxsga doir maʼlumotlarni yigʻish, tizimlashtirish, saqlash, oʻzgartirish, toʻldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yoʻq qilish boʻyicha bir harakatni yoki harakatlar majmuini amalga oshirish hisoblanadi.

1. Ushbu Siyosat Ijrochi   veb-sahifalari (quyida Sahifa deb yuritiladi) foydalanuvchilarining shaxsga doir maʼlumotlariga ishlov berish tartibini, shaxsga doir maʼlumotlarga ishlov berish shartlari va tamoyillarini, Foydalanuvchilarning huquqlari va Ijrochining majburiyatlarini, ishlov berilayotgan shaxsga doir maʼlumotlarni himoya qilish boʻyicha koʻrilgan choralar toʻgʻrisidagi maʼlumotlarni belgilaydi.

2.       Ushbu Siyosat Ijrochi Foydalanuvchilardan oladigan barcha shaxsga doir maʼlumotlarga nisbatan qoʻllaniladi.

3.       Foydalanuvchi oʻz ismini, telefon raqamini va kerak boʻlganda elektron pochta manzilini (e-mail) hamda boshqa maʼlumotlarni Sahifaning maxsus maydoniga kiritib, maslahat uchun soʻrov yuborish, roʻyxatdan oʻtish, buyurtmani yuborish yoki Sahifaning funksionalligida nazarda tutilgan boshqa harakatlarni bajarish taklifi bilan ushbu Siyosatga rozilik bildiradi, soʻngra «Yuborish», «Qabul qildim» yoki boshqa tugmalarni bosadi yoki tanishganligi to`grisida belgi qoldiradi.

Siyosat shartlariga rozi boʻlmagan taqdirda, Foydalanuvchi Sahifadan har qanday foydalanishni darhol toʻxtatishi kerak.

4.       Sahifaning funksional imkoniyatlaridan foydalanganda Foydalanuvchi Ijrochiga quyidagi shaxsga doir maʼlumotlarni taqdim etishi mumkin (shaxsga doir maʼlumotlarning roʻyxati va turlari Foydalanuvchi tomonidan foydalaniladigan Internet-resursning oʻziga xos funksionalligiga bogʻliq): familiyasi, ismi, elektron pochta manzili, bogʻlanish uchun telefon raqami, Foydalanuvchining identifikatsiya maʼlumotlari (user ID).

5.       Oʻzining shaxsga doir maʼlumotlarini taqdim etish orqali, Foydalanuvchi Siyosatda nazarda tutilgan hollarda Ijrochi tomonidan Foydalanuvchiga reklama, maʼlumotnoma maʼlumotlari, xizmatlarni Sahifaning funksionalligi va ushbu Siyosatning 8-bandiga muvofiq boshqa maqsadlarda taqdim etish uchun ularni qayta ishlashga (Foydalanuvchining oʻz shaxsga doir maʼlumotlariga ishlov berishga boʻlgan roziligini qaytarib olinmaguncha), shu jumladan toʻplash, saqlash, shaxsiylashtirish, uchinchi shaxslarga topshirishga oʻz roziligini bildiradi. Ijrochi shaxsga doir maʼlumotlarga ishlov berishda Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi “Shaxsga doir maʼlumotlar toʻgʻrisida”gi OʻRQ-547-son Qonuniga amal qiladi, bunda Yevropa Ittifoqining
2016-yil 27-apreldagi Maʼlumotlarni himoya qilish boʻyicha umumiy reglamenti(General Data Protection Regulation), Oʻzbekiston Respublikasining boshqa qonun hujjatlari va mahalliy normativ-huquqiy hujjatlar qoidalarini hisobga olinadi.

Foydalanuvchi tomonidan shaxsga doir maʼlumotlarga ishlov berishga berilgan rozilik, agar amaldagi qonun hujjatlarida boshqacha qoida nazarda tutilgan boʻlmasa, bunday rozilik berilgan kundan boshlab ishlov berish maqsadlariga erishilgunga qadar yoki Foydalanuvchi rozilikni bekor qilgunga qadar amal qiladi.

Foydalanuvchi istalgan vaqtda ushbu Siyosatda belgilangan tartibda Ijrochiga berilgan rozilikni bekor qilishi mumkin.

6.       Agar Foydalanuvchi shaxsga doir maʼlumotlar toʻliq boʻlmagan, noaniq yoki hozirgi vaqtda ahamiyatga ega boʻlmasa yoki shaxsga doir maʼlumotlarga ishlov berishga roziligini qaytarib olmoqchi boʻlgan taqdirda shaxsga doir maʼlumotlarga aniqlik kiritmoqchi boʻlsa, Foydalanuvchi Ijrochining info@centralasian.uz elektron pochta manziliga «Shaxsga doir maʼlumotlarni aniqlashtirish» yoki «Shaxsga doir maʼlumotlarga ishlov berishni toʻxtatish» mavzusi bilan rasmiy soʻrovni yuborishi kerak. Xatda oʻz elektron pochta manzili va tegishli soʻrov koʻrsatilishi kerak.

7.       Ijrochi Foydalanuvchi tomonidan taqdim etilgan maʼlumotlardan quyidagi maqsadlarda foydalanadi:

7.1.   Foydalanuvchini Sahifada roʻyxatdan oʻtkazish va identifikatsiya qilish, Foydalanuvchiga Sahifadan toʻliq foydalanish imkoniyatini berish;

7.2.   Foydalanuvchi talabiga binoan majburiyatlarni bajarish, Ijrochi tomonidan xizmatlar koʻrsatish uchun Foydalanuvchining arizasiga binoan shu jumladan uchinchi shaxslar - Ijrochi hamkorlari bilan keyingi aloqani oʻrnatish;

7.3.   akkaunt yaratish va hamkor sahifalardagi hisobga olish yozuvi/akkauntga kirishni taʼminlash;

7.4.   axborot xabarlarini yuborish;

7.5.   Foydalanuvchining shaxsiy afzalliklari va sozlamalari toʻgʻrisida olingan maʼlumotlar asosida tovarlarni, ishlarni (xizmatlarni) reklama qilish, ilgari surish;

7.6.   Ijrochi sahifasi ishini baholash va tahlil qilish;

7.7.   reklamani joylashtirish samaradorligini tahlil qilish, Foydalanuvchi tomonidan taqdim etilgan egasizlantirilgan maʼlumotlar asosida statistik tadqiqotlarni tahlil qilish;

7.8.   elektron pochta joʻnatmalari, telefon orqali Foydalanuvchini aksiyalar, chegirmalar va maxsus takliflar haqida xabardor qilish;

7.9.   marketing tadqiqotlarini, shu jumladan pudratchi (ijrochi, maslahatchi) sifatida uchinchi shaxslarni jalb qilgan holda amalga oshirish;

7.10.           Foydalanuvchiga kreditlar berish va/yoki kredit shartlariga oid kelishuv boʻyicha hamkor banklar bilan aloqani olib borish.

8.       Ijrochi Foydalanuvchi tomonidan taqdim etilgan yoki koʻrsatilgan maʼlumotlarni tekshirmaydi. Shu munosabat bilan, Ijrochi shaxsga doir maʼlumotlar taqdim etilganda Foydalanuvchiga tegishli boʻlgan quyidagilarga tayanadi:

8.1.   muomalaga layoqatli shaxs hisoblanadi. Sahifadan foydalanayotgan shaxs muomalaga layoqatsiz boʻlgan taqdirda, shaxsga doir maʼlumotlarga ishlov berishga rozilik qonuniy vakil tomonidan beriladi.

8.2.   oʻzi haqida ishonchli maʼlumotlarni taqdim etadi (yoki oʻzi vakillik qilayotgan muomalaga layoqatsiz shaxs haqida). Foydalanuvchi taqdim etilgan shaxsga doir maʼlumotlarni mustaqil ravishda yangilab turadi.

8.3.   taqdim etilgan shaxsga doir maʼlumotlarni mustaqil ravishda yangilab turadi.

9.       Ijrochi shaxsga doir maʼlumotlarga quyidagi tamoyillar asosida ishlov beradi:

9.1.   qonuniylik;

9.2.   shaxsga doir maʼlumotlarga ishlov berishni oldindan belgilangan aniq qonuniy maqsadlarga erishish bilan cheklash;

9.3.   Foydalanuvchidan olingan maʼlumotlarni toʻplash va/yoki saqlash maqsadlariga mos kelmaydigan shaxsga doir maʼlumotlarga ishlov berishning oldini olish;

9.4.   ishlov berilayotgan shaxsga doir maʼlumotlarning mazmuni va hajmi bunday ishlov berish maqsadlariga muvofiqligi;

9.5.   ishlov berish maqsadlariga nisbatan ortiqcha boʻlgan maʼlumotlarga ishlov berishning oldini olish;

9.6.   shaxsga doir maʼlumotlarning ularga ishlov berish maqsadlariga nisbatan toʻgʻriligi, yetarliligi va hozirgi vaqtga ahamiyatga egaligini taʼminlash;

9.7.   maʼlumotlarga ishlov berish maqsadlariga erishilganda, bunday ishlov berish zarurati yoʻqolganda yoki Foydalanuvchidan shaxsga doir maʼlumotlarni yoʻq qilish toʻgʻrisidagi soʻrov yoki shaxsga doir maʼlumotlarga ishlov berishga boʻlgan rozilikni bekor qilish toʻgʻrisidagi ariza kelib tushganda shaxsga doir maʼlumotlarning oshkor etilishini oldini olish maqsadida ularni yoʻq qilish yoki egasizlantirish.

10.    Shaxsga doir maʼlumotlarga ishlov berishda Ijrochi shaxsga doir maʼlumotlarni ularga ruxsatsiz kirishdan, shuningdek shaxsga doir maʼlumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun zarur va yetarli darajadagi tashkiliy va texnik choralarni koʻradi.

Foydalanuvchilarning shaxsga doir maʼlumotlariga ishlov berish Ijrochi tomonidan quyidagilar hisobga olingan holda amalga oshiriladi:

10.1.           Foydalanuvchilarning shaxsga doir maʼlumotlariga ishlov berish Oʻzbekiston Respublikasi hududida maʼlumotlar bazalaridan foydalangan holda amalga oshiriladi.

10.2.           Shaxsga doir maʼlumotlariga ishlov berish avtomatlashtirilgan vositalardan foydalangan holda, shuningdek, ulardan foydalanmasdan ham amalga oshiriladi.

10.3.           Ijrochi Foydalanuvchidan olingan maʼlumotlarni uchinchi shaxslarga bermaslik majburiyatini oladi, ammo ushbu Siyosatda alohida koʻrsatilgan hollar bundan mustasno.

Foydalanuvchilarning shaxsga doir maʼlumotlarini uchinchi shaxslarga - Ijrochi hamkorlariga berish, agar kerak boʻlsa, Foydalanuvchilar oldidagi majburiyatlarni bajarish uchun Foydalanuvchilarning roziligi asosida amalga oshiriladi.

10.4.           Ijrochi, agar Foydalanuvchilarning shaxsga doir maʼlumotlarini uchinchi shaxslarga Ijrochining hamkorlariga taqdim etishi zarur boʻlsa, ushbu shaxslar, agar amaldagi qonun hujjatlarida boshqacha qoida nazarda tutilgan boʻlmasa, Foydalanuvchining roziligisiz shaxsga doir maʼlumotlarni maxfiy holda saqlash, oshkor qilmaslik yoki tarqatmaslik majburiyatini oladi.

10.5.           Foydalanuvchilarning shaxsga doir maʼlumotlarini saqlash elektron tashuvchilarda amalga oshiriladi, Foydalanuvchilar oldidagi majburiyatlarni bajarish maqsadida esa shaxsga doir maʼlumotlar olinganidan keyin moddiy tashuvchilarda amalga oshirilishi mumkin.

10.6.           Shaxsga doir maʼlumotlarni saqlash Foydalanuvchilar oldidagi majburiyatlarni bajarish uchun obyektiv ravishda zarur boʻlgan muddatda amalga oshiriladi va quyidagi hodisalar bilan belgilanadi (qaysi hodisa avvalroq sodir boʻlganiga qarab):

10.6.1.       Foydalanuvchi tomonidan oʻz shaxsiy hisobi orqali shaxsga doir maʼlumotlarni oʻchirguniga qadar;

10.6.2.       Foydalanuvchi tomonidan shaxsga doir maʼlumotlarni yoʻq qilish toʻgʻrisidagi soʻrovni olish yoki ularga ishlov berish roziligini qaytarib olish munosabati bilan Ijrochi tomonidan shaxsga doir maʼlumotlar yoʻq qilinmaguncha;

10.6.3.       Foydalanuvchining rozilik muddati tugaguniga qadar.

10.7.           Ijrochi Foydalanuvchi oldidagi majburiyatlarni bajargandan soʻng, maʼlumotlarni yoʻq qilish yoki maʼlumotlarga ishlov berishga boʻlgan rozilikni qaytarib olish toʻgʻrisidagi soʻrov Foydalanuvchidan olinmasa, Foydalanuvchining shaxsga doir maʼlumotlarini egasizlantirilgan tarzda saqlashga haqli.

10.8.           Ushbu siyosat shartlarini qabul qilgan holda, foydalanuvchi o'zining shaxsiy ma'lumotlarini xizmatlar ko'rsatish maqsadida qayta ishlashga rozilik berilgan kundan boshlab besh (5) yil davomida foydalanishga rozilik beradi.

11.    Agar Siyosatda toʻgʻridan-toʻgʻri nazarda tutilgan hollarda Foydalanuvchilarning shaxsga doir maʼlumotlarini uchinchi shaxslarga - Ijrochining hamkorlariga oʻtkazish zarur boʻlsa, bunday oʻtkazish quyidagi shartlarga muvofiq amalga oshiriladi:

11.1.           uchinchi shaxs-Ijrochi hamkori shaxsga doir maʼlumotlarga ishlov berish va ulardan foydalanish jarayonida ularning maxfiyligini taʼminlaydi, shuningdek, maʼlumotlarni boshqa shaxslarga oshkor qilmaslik, yaʼni Foydalanuvchilarning shaxsga doir maʼlumotlarini ularning roziligisiz tarqatmaslik majburiyatini oladi;

11.2.           uchinchi shaxs-Ijrochi hamkori shaxsga doir maʼlumotlarga ishlov berish jarayonida ularning xavfsizligini taʼminlash boʻyicha quyidagi chora-tadbirlarga rioya etilishini kafolatlaydi: axborot xavfsizligi vositalaridan foydalanish; shaxsga doir maʼlumotlarga ruxsatsiz kirish faktlarini aniqlash va qayd etish hamda shaxsga doir maʼlumotlarni qayta tiklash choralarini koʻrish; shaxsga doir maʼlumotlarga kirishni cheklash; shaxsga doir maʼlumotlar xavfsizligini taʼminlash boʻyicha koʻrilayotgan chora-tadbirlar, qonun hujjatlarida nazarda tutilgan boshqa choralar samaradorligini nazorat qilish va baholash.

11.3.           uchinchi shaxs-Ijrochi hamkoriga Foydalanuvchilarning shaxsga doir maʼlumotlarini uzatish va tarqatish taqiqlanadi.

12.    Oʻzbekiston Respublikasi qonunchiligining asosli va amaldagi talablariga muvofiq maʼlumotlarni uzatish ushbu Siyosat boʻyicha majburiyatlarning buzilishi hisoblanmaydi, yaʼni bu Foydalanuvchi oldidagi majburiyatlarni bajarish uchun Ijrochi bilan tuzilgan shartnoma (kelishuv) asosida ish yurituvchi hamkorlarga Ijrochi tomonidan maʼlumotlarni taqdim etish; Ijrochi veb-sahifasining ishlashini baholash va tahlil qilish, shaxsiy tavsiyalar berish, Foydalanuvchining shaxsiy afzalliklari va sozlamalari asosida reklama eʼlonlarini koʻrsatish, shuningdek marketing, tahliliy va/yoki statistik tadqiqotlar oʻtkazish maqsadida Ijrochi tomonidan Foydalanuvchi haqidagi maʼlumotlarni egasizlantirilgan tarzda uchinchi shaxslarga taqdim etish.

13.    Ijrochi «cookies» texnologiyasidan («kuki») foydalanish huquqiga ega. Cookies – Foydalanuvchining qurilmasida oʻrnatilgan dasturiy taʼminotdan foydalangan holda Sahifadan foydalanish jarayonida avtomatik ravishda Ijrochiga uzatiladigan maʼlumotlar, shu jumladan uning IP manzili, geografik joylashuvi, Foydalanuvchi qurilmasining brauzeri va operatsion tizimining turi haqidagi maʼlumotlar, Foydalanuvchi foydalanadigan uskuna va dasturiy taʼminotning texnik xususiyatlari, Sahifaga kirish sanasi va vaqtidir.

«cookies» fayllari maxfiy maʼlumotlarni oʻz ichiga olmaydi. «cookies» fayllari Foydalanuvchining afzalliklari va sozlamalarini eslab qolish, shuningdek, Sahifaga tashriflar haqida tahliliy maʼlumotlarni toʻplash uchun ishlatiladi. Sahifadan foydalanish Foydalanuvchining barcha «cookies» fayllari va Sahifaga tashriflar haqidagi tahliliy maʼlumotlardan foydalanishga, shuningdek ularni uchinchi shaxslarga oʻtkazishga roziligini bildiradi.

14.    Ijrochi Foydalanuvchining ip-manzili va u qaysi internet sahifaning havolasi orqali kelganligi haqidagi maʼlumotlarni oladi. Ushbu maʼlumotlar tashrif buyuruvchining shaxsini aniqlash uchun ishlatilmaydi.

15.    Foydalanuvchi oʻzining shaxsga doir maʼlumotlariga ishlov berish boʻyicha Ijrochidan maʼlumot olish huquqiga ega. Ijrochi Foydalanuvchiga yoki uning vakiliga Foydalanuvchiga tegishli shaxsga doir maʼlumotlar bilan tanishish imkoniyatini begʻaraz holda taqdim etadi.

Agar maʼlumotlar toʻliq emas, noaniq yoki hozirgi kunda ahamiyatga ega emas, deb topilgan boʻlsa,

Foydalanuvchi maʼlumotlariga asoslanib, Ijrochi 7 (yetti) ish kunidan ortiq boʻlmagan muddatda Foydalanuvchining shaxsga doir maʼlumotlariga zarur oʻzgartirishlarni kiritadi va kiritilgan oʻzgartirishlar haqida Foydalanuvchini xabardor qiladi.

Agar Foydalanuvchi yoki uning vakili Ijrochiga oʻzining shaxsga doir maʼlumotlarini noqonuniy olish yoki ishlov berish faktini, shuningdek uning shaxsga doir maʼlumotlari bilan qilingan harakatlar ishlov berish maqsadlariga mos kelmaslik tasdigʻini taqdim etsa, Ijrochi 7 (yetti) ish kunidan ortiq boʻlmagan muddatda, Foydalanuvchining bunday shaxsga doir maʼlumotlarini yoʻq qilish va Foydalanuvchini koʻrilgan choralar toʻgʻrisida xabardor qilish majburiyatini oladi.

16.    Ijrochi quyidagi hollarda Foydalanuvchining shaxsga doir maʼlumotlariga ishlov berishni toʻxtatish yoki Ijrochining uchinchi shaxs hamkori tomonidan ishlov berishni toʻxtatishni taʼminlash majburiyatini oladi:

16.1.           Foydalanuvchining shaxsga doir maʼlumotlariga noqonuniy ishlov berilishning aniqlanishi;

16.2.           Foydalanuvchining     shaxsga           doir      maʼlumotlariga           ishlov  berishga          boʻlgan roziligini        bekor qilishi;

16.3.           Foydalanuvchidan shaxsga doir maʼlumotlarni yoʻq qilish toʻgʻrisidagi talabni olish;

16.4.           Shaxsga doir maʼlumotlarga ishlov berish maqsadiga erishish.

17.    Ijrochi uchinchi shaxslar - Ijrochi hamkorlari roʻyxatini mustaqil ravishda belgilaydi va uni har qanday mavjud vositalar bilan, shu jumladan veb-sahifada eʼlon qilish orqali Foydalanuvchilar eʼtiboriga yetkazadi.

18.    Ijrochi istalgan vaqtda ushbu Siyosatga oʻzgartirishlar kiritish huquqiga ega.

Siyosatning joriy matni Sahifada joylashtiriladi.

19.    Siyosatning yangi versiyasi nashr etilgandan keyin Sahifa yoki uning xizmatlaridan foydalanishni davom ettirish Foydalanuvchining Siyosat va uning shartlarini qabul qilishini anglatadi.

Siyosat shartlariga rozi boʻlmagan taqdirda, Foydalanuvchi veb-sahifa va uning xizmatlaridan foydalanishni darhol toʻxtatishi kerak.

20.    Ushbu Siyosat va/yoki shaxsga doir maʼlumotlarga ishlov berish boʻyicha barcha savollar Ijrochining info@centralasian.uz  elektron manziliga yuboriladi.

Ijrochi haqida maʼlumotlar:

«Central Asian University» MChJ 

Oʻzbekiston Respublikasi, Toshkent sh., Mirzo Ulugʻbek tumani, Milliy bogʻ koʻchasi, 264-uy

STIR: 306210969

E-mail: info@centralasian.uz