Maxfiylik siyosati

1. Umumiy qoidalar

1.1. studyinrussia.ru portali foydalanuvchilarining shaxsga doir ma’lumotlarini qayta ishlashga oid mazkur Maxfiylik siyosati (keyingi o‘rinlarda — Siyosat) shaxsga doir ma’lumotlarni qayta ishlash maqsadlari, huquqiy asoslari, tartibi va shartlarini, qayta ishlanadigan shaxsga doir ma’lumotlar tarkibini, shaxsga doir ma’lumotlar subyektlari toifalarini, shaxsga doir ma’lumotlarni qayta ishlash va saqlash muddatlarini, ularni yo‘q qilish tartibini, shuningdek studyinrussia.ru portalidan, jumladan uning til versiyalaridan, shaxsiy kabinetidan, ro‘yxatdan o‘tish va qayta aloqa shakllaridan, AI-maslahatchidan, axborot xabarnomasiga obunadan va cookie texnologiyalaridan foydalanishda shaxsga doir ma’lumotlar xavfsizligini ta’minlash choralarini belgilaydi (keyingi o‘rinlarda — Sayt).

1.2. Shaxsga doir ma’lumotlar operatori federal davlat budjet muassasasi «Ta’limni rivojlantirish va xalqaro faoliyat markazi («Interobrazovaniye»)» (keyingi o‘rinlarda — ФГБУ «Интеробразование», Operator) hisoblanadi. Operator haqidagi ma’lumotlar: OGRN 1027739014379; INN 7706001432; joylashgan joyi va pochta manzili: 119021, Moskva sh., Bolshoy Chudov lane, 8-uy, 1-bino; telefon: +7 (499) 246-31-10; elektron pochta manzili: info@studyinrussia.ru.

1.3. Siyosat 27.07.2006 yildagi 152-FZ-son «Shaxsga doir ma’lumotlar to‘g‘risida»gi Federal qonun va Rossiya Federatsiyasining shaxsga doir ma’lumotlar sohasidagi boshqa normativ-huquqiy hujjatlariga (keyingi o‘rinlarda — shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik) muvofiq ishlab chiqilgan, umum foydalanish uchun ochiq hujjat hisoblanadi va Saytda quyidagi manzilda e’lon qilingan: https://studyinrussia.ru/contacts/privacy. Siyosatga shaxsga doir ma’lumotlar yig‘iladigan Saytning barcha sahifalaridan kirish ta’minlanadi.

1.4. Siyosat shaxsga doir ma’lumotlarni qayta ishlashga rozilik hisoblanmaydi va uning o‘rnini bosmaydi. Qayta ishlashning huquqiy asosi shaxsga doir ma’lumotlar subyektining roziligi bo‘lgan hollarda, rozilik boshqa axborot va hujjatlardan, shu jumladan mazkur Siyosatdan alohida so‘raladi hamda Foydalanuvchining faol, bir ma’noli harakati bilan ifodalanadi. Rozilik berishdan bosh tortish faqat tegishli qayta ishlash obyektiv ravishda zarur bo‘lgan Sayt funksiyalarini cheklaydi va Saytning umum foydalanish uchun ochiq axborot bo‘limlariga kirishga to‘sqinlik qilmaydi.

1.5. Siyosat Operator tomonidan Sayt orqali amalga oshiriladigan shaxsga doir ma’lumotlarni qayta ishlashga tatbiq etiladi. Operator tomonidan Saytdan tashqarida amalga oshiriladigan shaxsga doir ma’lumotlarni qayta ishlash (jumladan shartnomalarni bajarishda, tadbirlar o‘tkazishda, hujjatlarni qog‘oz shaklida qabul qilishda) Operatorning boshqa mahalliy normativ hujjatlari bilan tartibga solinadi.

1.6. Siyosat Foydalanuvchi Saytda joylashtirilgan havolalar orqali o‘tishi mumkin bo‘lgan uchinchi shaxslarning saytlari va xizmatlariga tatbiq etilmaydi. Operator bunday resurslarni nazorat qilmaydi va ularning egalari tomonidan qo‘llaniladigan shaxsga doir ma’lumotlarni qayta ishlash shartlari uchun javobgar emas. Havolaning joylashtirilishi Operator tomonidan uchinchi tomon resursi mazmuni ma’qullanganini anglatmaydi.

1.7. ФГБУ «Интеробразование»da shaxsga doir ma’lumotlarni qayta ishlashni tashkil etish uchun mas’ul shaxsga murojaatlar quyidagi manzilga yuboriladi: 119021, Moskva sh., Bolshoy Chudov lane, 8-uy, 1-bino yoki info@studyinrussia.ru elektron pochta manziliga «Shaxsga doir ma’lumotlar» belgisi bilan.

1.8. Operator shaxsga doir ma’lumotlarni qayta ishlovchi operatorlar reyestriga kiritilgan (ro‘yxatga olish raqami 77-25-456377) va shaxsga doir ma’lumotlar subyektlari huquqlarini himoya qilish bo‘yicha vakolatli organga (keyingi o‘rinlarda — vakolatli organ) taqdim etilgan ma’lumotlarning dolzarbligini ta’minlaydi.

1.9. Siyosat kuchga kirganidan keyin amalga oshiriladigan shaxsga doir ma’lumotlarni qayta ishlashga tatbiq etiladi. Siyosat kuchga kirishidan oldin olingan shaxsga doir ma’lumotlarni qayta ishlashga u shaxsga doir ma’lumotlar subyektlarining holatini bunday ma’lumotlar olingan shartlarga nisbatan yomonlashtirmaydigan qismida tatbiq etiladi.

1.10. Agar shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda, shu jumladan Siyosat tasdiqlanganidan keyin qabul qilingan yoki o‘zgartirilgan qonunchilikda, Siyosatda nazarda tutilganidan boshqa qoidalar belgilangan bo‘lsa, qonunchilikda belgilangan qoidalar qo‘llaniladi. Qonunchilikka zid bo‘lmagan Siyosat qoidalari amal qilishda davom etadi.

2. Asosiy tushunchalar

2.1. Siyosatda ishlatiladigan tushunchalar, agar mazkur bo‘limda boshqacha belgilanmagan bo‘lsa, shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda belgilangan ma’noda qo‘llaniladi.

2.2. Siyosatda, shuningdek, quyidagi tushunchalar ishlatiladi:

Foydalanuvchi — Saytga tashrif buyuradigan yoki uning Xizmatlaridan foydalanadigan jismoniy shaxs. Shaxsga doir ma’lumotlari Operator tomonidan qayta ishlanadigan Foydalanuvchi shaxsga doir ma’lumotlar subyekti hisoblanadi.

Sayt Xizmatlari — Saytning dasturiy komponentlari va funksiyalari, jumladan shaxsiy kabinet, ro‘yxatdan o‘tish, qayta aloqa va obuna shakllari, AI-maslahatchi, qidiruv.

Shaxsiy kabinet — ro‘yxatdan o‘tish va autentifikatsiyadan so‘ng Foydalanuvchiga kirish taqdim etiladigan Saytning shaxsiy bo‘limi.

AI-maslahatchi — sun’iy intellekt texnologiyalaridan foydalangan holda Foydalanuvchining erkin matn shaklida yuborgan so‘rovlariga ma’lumotnoma javoblarini shakllantiradigan Sayt Xizmati.

Cookie fayllari — Sayt Foydalanuvchining qurilmasida saqlaydigan va keyingi murojaatlarda Saytga uzatiladigan kichik ma’lumot bo‘laklari.

Insident — shaxsga doir ma’lumotlar subyektlari huquqlarining buzilishiga olib kelgan shaxsga doir ma’lumotlarni noqonuniy yoki tasodifiy uzatish (taqdim etish, tarqatish, kirish).

3. Shaxsga doir ma’lumotlarni qayta ishlash prinsiplari va maqsadlari

3.1. Shaxsga doir ma’lumotlarni qayta ishlash Operator tomonidan qonuniy va adolatli asosda, shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda belgilangan prinsiplarga rioya etgan holda, jumladan quyidagicha amalga oshiriladi:

• qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi; shaxsga doir ma’lumotlarni yig‘ish maqsadlariga mos kelmaydigan qayta ishlashga yo‘l qo‘yilmaydi;
• shaxsga doir ma’lumotlarni qayta ishlash o‘zaro mos kelmaydigan maqsadlarda amalga oshiriladigan ma’lumotlar bazalarini birlashtirishga yo‘l qo‘yilmaydi;
• faqat qayta ishlash maqsadlariga javob beradigan shaxsga doir ma’lumotlar qayta ishlanadi; ularning mazmuni va hajmi ko‘rsatilgan maqsadlarga mos bo‘ladi va ortiqcha bo‘lmaydi;
• shaxsga doir ma’lumotlarning qayta ishlash maqsadlariga nisbatan aniqligi, yetarliligi va dolzarbligi ta’minlanadi;
• shaxsga doir ma’lumotlar subyektini aniqlash imkonini beradigan shaklda, agar saqlash muddati federal qonun yoki shaxsga doir ma’lumotlar subyekti taraf bo‘lgan shartnoma bilan belgilanmagan bo‘lsa, qayta ishlash maqsadlari talab qilganidan ortiq saqlanmaydi.

3.2. Operator shaxsga doir ma’lumotlarni quyidagi maqsadlarda qayta ishlaydi:

3.2.1. Saytning ishlashi, barqarorligi va xavfsizligini ta’minlash, suiiste’mollik va noqonuniy harakatlarning oldini olish, texnik qo‘llab-quvvatlash.

3.2.2. Shaxsiy kabinetni ro‘yxatdan o‘tkazish, autentifikatsiya qilish va yuritish, Foydalanuvchi tomonidan shaxsiy kabinet funksiyalaridan foydalanish uchun yuklangan ma’lumotlar va hujjatlarni qabul qilish hamda saqlash, sozlamalar va muhim harakatlar tarixini saqlash.

3.2.3. Ta’lim tashkilotlari vakillari uchun mo‘ljallangan Sayt funksiyalaridan foydalanishni ta’minlash.

3.2.4. Foydalanuvchilarning murojaatlari, so‘rovlari va xabarlarini ko‘rib chiqish, ma’lumotnoma yordami va qayta aloqani taqdim etish.

3.2.5. Foydalanuvchilar so‘rovlariga AI-maslahatchi javoblarini shakllantirish.

3.2.6. Rossiya Federatsiyasida ta’lim mavzusida axborot va yangiliklar xabarnomalarini yuborish.

3.2.7. Saytdan foydalanishni tahlil qilish, materiallarga bo‘lgan talabni baholash va axborotni taqdim etish usullarini takomillashtirish (veb-analitika).

3.2.8. Operator zimmasiga Rossiya Federatsiyasi qonunchiligi bilan yuklangan majburiyatlarni bajarish, jumladan roziliklar olinganini tasdiqlash, shaxsga doir ma’lumotlar subyektlari va vakolatli organning so‘rovlarini ko‘rib chiqish.

3.3. Siyosatning 3.2-bandida ko‘rsatilmagan maqsadlarda shaxsga doir ma’lumotlarni qayta ishlashga yo‘l qo‘yilmaydi. Yangi maqsadda shaxsga doir ma’lumotlarni qayta ishlash zarurati yuzaga kelganda, Operator bunday qayta ishlash boshlanishidan oldin Siyosatga o‘zgartirishlar kiritadi va huquqiy asos rozilik bo‘lgan hollarda shaxsga doir ma’lumotlar subyektining roziligini oladi.

4. Huquqiy asoslar, subyektlar toifalari va qayta ishlanadigan shaxsga doir ma’lumotlar ro‘yxati

4.1. Shaxsga doir ma’lumotlarni qayta ishlash Operator tomonidan shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik, Operator faoliyatini tartibga soluvchi Rossiya Federatsiyasining boshqa normativ-huquqiy hujjatlari, ФГБУ «Интеробразование» ustavi va shaxsga doir ma’lumotlarni qayta ishlash hamda himoya qilish masalalari bo‘yicha Operatorning mahalliy normativ hujjatlari asosida amalga oshiriladi.

4.2. Shaxsga doir ma’lumotlarni qayta ishlashning huquqiy asoslari quyidagilardan iborat: shaxsga doir ma’lumotlar subyektining roziligi; Operator zimmasiga Rossiya Federatsiyasi qonunchiligi bilan yuklangan majburiyatlarni bajarish; shaxsga doir ma’lumotlar subyekti taraf bo‘lgan shartnomani (kelishuvni) bajarish yoki shaxsga doir ma’lumotlar subyekti tashabbusi bilan shartnoma tuzish; bunda shaxsga doir ma’lumotlar subyektining huquq va erkinliklari buzilmasligi sharti bilan Operatorning huquqlari va qonuniy manfaatlarini amalga oshirish.

4.3. Har bir qayta ishlash maqsadi uchun shaxsga doir ma’lumotlar subyektlari toifalari, qayta ishlanadigan shaxsga doir ma’lumotlar ro‘yxati, huquqiy asos va qayta ishlash hamda saqlash muddatlari quyidagicha belgilanadi:

4.4. Operator irqiy, milliy mansublik, siyosiy qarashlar, diniy yoki falsafiy e’tiqodlar, sog‘liq holati, intim hayotga oid maxsus toifadagi shaxsga doir ma’lumotlarni, shuningdek biometrik shaxsga doir ma’lumotlarni qayta ishlamaydi. Foydalanuvchi shaxsiy kabinetga yuklaydigan fotosuratlar Operator tomonidan shaxsni aniqlash uchun ishlatilmaydi va biometrik shaxsga doir ma’lumotlar sifatida qayta ishlanmaydi. Sayt maxsus toifadagi shaxsga doir ma’lumotlarni yig‘ish uchun mo‘ljallanmagan; Foydalanuvchi, agar ularni taqdim etish Saytning tegishli funksiyasi tomonidan bevosita talab etilmasa, bunday ma’lumotlarni murojaatlar, AI-maslahatchiga yuboriladigan so‘rovlar va yuklanadigan hujjatlarga kiritmasligi kerak. Foydalanuvchi o‘z tashabbusi bilan taqdim etgan bunday ma’lumotlardan Operator foydalanmaydi.

4.5. Operator Sayt orqali bank kartalari raqamlari, hisobvaraqlar rekvizitlari va boshqa to‘lov ma’lumotlarini so‘ramaydi.

4.6. Sayt shakllarida to‘ldirilishi majburiy bo‘lgan maydonlar interfeysda belgilanadi. Majburiy bo‘lmagan maydonlarni to‘ldirish ixtiyoriydir.

4.7. Shaxsga doir ma’lumotlar manbalari Foydalanuvchining o‘zi yoki uning qonuniy vakili, shuningdek texnik ma’lumotlarni avtomatik uzatishda Foydalanuvchi va Sayt dasturiy ta’minotidir. Agar tegishli qayta ishlash boshlanishidan oldin Foydalanuvchiga boshqacha ma’lum qilinmagan bo‘lsa, Operator Sayt havolalari olib boradigan tashqi xizmatlardan Foydalanuvchining bunday xizmatlardagi harakatlari haqidagi ma’lumotlarni olmaydi.

4.8. O‘n to‘rt yoshga to‘lmagan shaxs nomidan shaxsiy kabinetda ro‘yxatdan o‘tish, xabarnomaga obuna bo‘lish va murojaat yuborish faqat uning qonuniy vakili tomonidan amalga oshiriladi. O‘n to‘rt yoshdan o‘n sakkiz yoshgacha bo‘lgan shaxslar shaxsga doir ma’lumotlarni qonuniy vakilining roziligi bilan taqdim etadilar; ushbu rozilik mavjudligi ro‘yxatdan o‘tishda Foydalanuvchi tomonidan tasdiqlanadi. Voyaga yetmaganning shaxsga doir ma’lumotlari zarur huquqiy asossiz qayta ishlanayotgani aniqlansa, Operator bunday ma’lumotlarni bloklaydi, ularni qayta ishlashni to‘xtatadi va shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda belgilangan muddatlarda yo‘q qiladi.

4.9. Operator shaxsga doir ma’lumotlar bilan quyidagi harakatlarni amalga oshiradi: yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarib olish, foydalanish, uzatish (taqdim etish, kirish), shaxssizlantirish, bloklash, o‘chirish, yo‘q qilish. Qayta ishlash aralash usulda amalga oshiriladi: avtomatlashtirish vositalaridan foydalangan holda, murojaatlar va hujjatlarni qayta ishlashda esa — bunday vositalardan foydalanmasdan ham, bunday qayta ishlash uchun qonunchilikda belgilangan talablarga rioya qilgan holda.

5. Shaxsga doir ma’lumotlarni qayta ishlash tartibi va shartlari

5.1. Shaxsga doir ma’lumotlarni qayta ishlashga rozilik uning shartlari bilan tanishib chiqqandan so‘ng alohida shakl yoki interfeysning alohida elementi orqali, rozilik huquqiy asos bo‘ladigan har bir maqsad uchun alohida beriladi. Rozilik aniq, muayyan, xabardor qilingan, ongli va bir ma’noli bo‘lishi kerak. Sukut saqlash, harakatsizlik, Saytni ko‘rishni davom ettirish, oldindan belgilangan belgi yoki mazkur Siyosatni qabul qilish shaxsga doir ma’lumotlarni qayta ishlashga rozilik deb tan olinmaydi.

5.2. Operator rozilik olinganini tasdiqlash imkoniyatini ta’minlaydi va bunday tasdiqlash uchun zarur hajmda Foydalanuvchi harakatining sanasi va vaqtini, shakl yoki hisob qaydnomasi identifikatorini, rozilik va Siyosat matnining tahririni, Foydalanuvchi tanlovining natijasini, shuningdek harakat bilan bog‘liq texnik ma’lumotlarni, jumladan IP-manzilni, agar uni qayd etish tasdiqlash uchun zarur bo‘lsa, qayd etadi.

5.3. Foydalanuvchi istalgan vaqtda rozilik matnida ko‘rsatilgan usulda, Sayt interfeysining tegishli funksiyalari (jumladan xabarnomadan voz kechish havolasi va cookie fayllarini boshqarish interfeysi) orqali, info@studyinrussia.ru elektron pochta manziliga yoki Siyosatning 1.2-bandida ko‘rsatilgan Operator pochta manziliga ariza yuborish yo‘li bilan roziligini qaytarib olishi mumkin. Operator shaxsga doir ma’lumotlar subyektining rozilikni qaytarib olish huquqini cheklaydigan talablarni belgilamaydi. Rozilikni qaytarib olish u olinguniga qadar amalga oshirilgan qayta ishlashning qonuniyligiga ta’sir qilmaydi.

5.4. Rozilik qaytarib olinganidan so‘ng Operator unga asoslangan shaxsga doir ma’lumotlarni qayta ishlashni to‘xtatadi. Operator shaxsga doir ma’lumotlar subyektining roziligisiz faqat shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda nazarda tutilgan boshqa asoslar mavjud bo‘lgandagina qayta ishlashni davom ettirishga haqli.

5.5. Operator Foydalanuvchilarning shaxsga doir ma’lumotlarini tarqatmaydi. Shaxsga doir ma’lumotlarni tarqatishga faqat shaxsga doir ma’lumotlar subyektining tarqatishga ruxsat bergan shaxsga doir ma’lumotlarni qayta ishlashga alohida roziligi mavjud bo‘lganda va u shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik talablariga muvofiq rasmiylashtirilganda yo‘l qo‘yiladi.

5.6. Agar federal qonunda boshqacha nazarda tutilmagan bo‘lsa, Operator shaxsga doir ma’lumotlar subyektining roziligi bilan tuziladigan shartnoma asosida shaxsga doir ma’lumotlarni qayta ishlashni boshqa shaxsga topshirishga haqli. Operator topshirig‘i bo‘yicha qayta ishlashni Saytni joylashtirish va texnik qo‘llab-quvvatlashni, xabarlar va xabarnomalarni yetkazib berishni, aloqa tizimlarini ishlatishni, axborot xavfsizligi va veb-analitikani ta’minlaydigan shaxslar amalga oshirishi mumkin. Topshiriq shartnomasida shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda nazarda tutilgan shartlar, jumladan shaxsga doir ma’lumotlar va ular bilan amalga oshiriladigan harakatlar ro‘yxati, qayta ishlash maqsadlari, maxfiylikka rioya qilish va shaxsga doir ma’lumotlar xavfsizligini ta’minlash majburiyati, Operatorni insidentlar haqida xabardor qilish majburiyati bo‘ladi. Shaxsga doir ma’lumotlar subyekti oldida ko‘rsatilgan shaxsning harakatlari uchun javobgarlikni Operator o‘z zimmasiga oladi; Operator topshirig‘i bo‘yicha qayta ishlashni amalga oshiruvchi shaxs esa Operator oldida javobgar bo‘ladi. Bunday shaxsning nomi (familiyasi, ismi, otasining ismi) va manzili shaxsga doir ma’lumotlar subyektiga uning so‘roviga ko‘ra ma’lum qilinadi.

5.7. Operator shaxsga doir ma’lumotlarni uchinchi shaxslarga faqat quyidagi hollarda taqdim etadi:

• shaxsga doir ma’lumotlar subyekti bunday taqdim etishga rozilik bergan;
• taqdim etish Operator Siyosatning 5.6-bandiga muvofiq shaxsga doir ma’lumotlarni qayta ishlashni topshirgan shaxsga amalga oshiriladi;
• taqdim etish Rossiya Federatsiyasi qonunchiligida, jumladan davlat hokimiyati organlari, sud, surishtiruv va dastlabki tergov organlarining asoslantirilgan so‘roviga ko‘ra, Rossiya Federatsiyasi qonunchiligida belgilangan hajm va tartibda nazarda tutilgan.

5.8. Foydalanuvchi uchinchi tomon resursiga, jumladan ta’lim tashkilotiga hujjat topshirish uchun havola orqali o‘tganda, shaxsiy kabinetdagi shaxsga doir ma’lumotlar avtomatik ravishda uzatilmaydi. Shaxsga doir ma’lumotlarni ta’lim tashkilotiga yoki boshqa oluvchiga Saytning alohida funksiyasi orqali uzatish faqat Foydalanuvchi tashabbusi bilan, zarur huquqiy asos mavjud bo‘lganda va Foydalanuvchiga oluvchi hamda uzatish maqsadi haqida axborot taqdim etilgandan keyin amalga oshiriladi.

5.9. Muayyan Foydalanuvchini aniqlash imkonini bermaydigan Saytga tashrif buyurish haqidagi umumlashtirilgan statistik ma’lumotlar uchinchi shaxslarga taqdim etilishi mumkin.

5.10. Shaxsga doir ma’lumotlarni, jumladan Sayt orqali yig‘ishda, Operator Rossiya Federatsiyasi fuqarolarining shaxsga doir ma’lumotlarini Rossiya Federatsiyasi hududida joylashgan ma’lumotlar bazalaridan foydalangan holda qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish) va chiqarib olishni ta’minlaydi. Foydalanuvchilarning shaxsga doir ma’lumotlarini o‘z ichiga olgan Sayt ma’lumotlar bazalari Rossiya Federatsiyasi hududida joylashtirilgan.

5.11. Operator tomonidan shaxsga doir ma’lumotlarni transchegaraviy uzatish amalga oshirilmaydi. Shaxsga doir ma’lumotlarni transchegaraviy uzatish zarurati yuzaga kelgan taqdirda, Operator u boshlanishidan oldin shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik talablarini bajaradi va Siyosatga tegishli o‘zgartirishlar kiritadi.

5.12. AI-maslahatchiga yuborilgan so‘rov matni faqat javobni shakllantirish uchun Operator foydalanadigan apparat-dasturiy vositalarda, uchinchi shaxslarga uzatmasdan qayta ishlanadi. Operator muloqot tarixi va so‘rovlar matnini, shu jumladan texnik jurnallarda, saqlamaydi. Foydalanuvchi AI-maslahatchiga pasport ma’lumotlarini, sog‘liq holati haqidagi ma’lumotlarni va ma’lumotnoma javobini olish uchun zarur bo‘lmagan boshqa shaxsga doir ma’lumotlarni yubormasligi kerak. AI-maslahatchi javoblari ma’lumotnoma xususiyatiga ega; Operator tomonidan shaxsga doir ma’lumotlarni faqat avtomatlashtirilgan qayta ishlash asosida Foydalanuvchiga nisbatan huquqiy oqibatlarni keltirib chiqaradigan yoki uning huquq va qonuniy manfaatlariga boshqa tarzda ta’sir qiladigan qarorlar qabul qilinmaydi.

5.13. Shaxsga doir ma’lumotlardan foydalanish faqat xizmat yoki shartnomaviy majburiyatlarni bajarish uchun zarur bo‘lgan Operator xodimlari va boshqa shaxslarga taqdim etiladi. Bunday shaxslar shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik va Operatorning mahalliy normativ hujjatlari talablari bilan tanishtiriladi hamda shaxsga doir ma’lumotlar maxfiyligiga rioya qilish majburiyatini oladi.

5.14. Operator va shaxsga doir ma’lumotlardan foydalanish imkoniga ega bo‘lgan boshqa shaxslar, agar federal qonunda boshqacha nazarda tutilmagan bo‘lsa, shaxsga doir ma’lumotlar subyektining roziligisiz ularni uchinchi shaxslarga oshkor qilmasligi va tarqatmasligi shart.

6. Qayta ishlash va saqlash muddatlari. Shaxsga doir ma’lumotlarni yo‘q qilish

6.1. Shaxsga doir ma’lumotlar qayta ishlash maqsadlari talab qilganidan ortiq, Siyosatning 4.3-bandida ko‘rsatilgan muddatlarda, agar federal qonun yoki shaxsga doir ma’lumotlar subyekti taraf bo‘lgan shartnoma bilan uzoqroq muddat belgilanmagan bo‘lsa, qayta ishlanadi va saqlanadi.

6.2. Elektron shakldagi shaxsga doir ma’lumotlar Rossiya Federatsiyasi hududida joylashgan Operator axborot tizimlarida saqlanadi. Shaxsga doir ma’lumotlarning moddiy tashuvchilari har bir qayta ishlash maqsadi uchun ularga ruxsatsiz kirishni istisno qiladigan sharoitlarda alohida saqlanadi.

6.3. Qayta ishlash maqsadlariga erishilganda, saqlash muddati tugaganda, rozilik qaytarib olinganda yoki qayta ishlashning boshqa huquqiy asosi tugaganda, agar federal qonunda boshqacha nazarda tutilmagan bo‘lsa, shaxsga doir ma’lumotlar yo‘q qilinishi yoki shaxssizlantirilishi kerak.

6.4. Hisob qaydnomasi o‘chirilganda shaxsiy kabinetga kirish to‘xtatiladi; shaxsiy kabinet ma’lumotlari va Foydalanuvchi yuklagan fayllar, shu jumladan zaxira nusxalaridagi ma’lumotlar yo‘q qilinadi. Agar shaxsga doir ma’lumotlarni belgilangan muddatda yo‘q qilish imkoni bo‘lmasa, Operator bunday shaxsga doir ma’lumotlarni bloklaydi va ularni shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda belgilangan muddatlarda yo‘q qilishni ta’minlaydi.

6.5. Shaxsga doir ma’lumotlarning yo‘q qilingani vakolatli organning shaxsga doir ma’lumotlar yo‘q qilinganini tasdiqlashga qo‘yadigan talablari nazarda tutgan hujjatlar bilan tasdiqlanadi; ushbu hujjatlar Operator tomonidan ko‘rsatilgan talablar bilan belgilangan muddat davomida saqlanadi.

7. Shaxsga doir ma’lumotlar xavfsizligini ta’minlash choralari. Insidentlar

7.1. Operator shaxsga doir ma’lumotlarni noqonuniy yoki tasodifiy kirish, yo‘q qilish, o‘zgartirish, bloklash, nusxalash, taqdim etish, tarqatish va boshqa noqonuniy harakatlardan himoya qilish uchun shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik talablariga muvofiq zarur va yetarli huquqiy, tashkiliy va texnik choralarni, jumladan quyidagilarni amalga oshiradi:

• shaxsga doir ma’lumotlarni qayta ishlashni tashkil etish uchun mas’ul shaxsni tayinlaydi va shaxsga doir ma’lumotlarni qayta ishlash hamda himoya qilish masalalari bo‘yicha mahalliy normativ hujjatlar chiqaradi;
• shaxsga doir ma’lumotlar axborot tizimlarida qayta ishlanganda ularning xavfsizligiga tahdidlarni va himoyalanganlik darajasini belgilaydi;
• xodimlarni shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik va Operatorning mahalliy normativ hujjatlari talablari bilan tanishtiradi;
• shaxsga doir ma’lumotlarga kirishni chegaralash va hisobga olishni, ular bilan amalga oshiriladigan harakatlarni qayd etish va hisobga olishni ta’minlaydi;
• belgilangan tartibda muvofiqlikni baholashdan o‘tgan axborotni himoya qilish vositalarini qo‘llaydi, parollarni faqat kriptografik o‘zgartirilgan shaklda saqlaydi, ma’lumotlarni uzatishning himoyalangan protokolidan foydalanadi;
• ularga ruxsatsiz kirish oqibatida o‘zgartirilgan yoki yo‘q qilingan shaxsga doir ma’lumotlarni zaxiralash va tiklashni ta’minlaydi;
• shaxsga doir ma’lumotlarga ruxsatsiz kirish holatlarini aniqlaydi va ularni bartaraf etish choralarini ko‘radi;
• shaxsga doir ma’lumotlarni qayta ishlashning qonunchilik talablariga muvofiqligini ichki nazorat qiladi va Operatorning mahalliy normativ hujjatlarida belgilangan tartib hamda davriylikda ko‘rilayotgan choralarning samaradorligini baholaydi.

7.2. Insident fakti aniqlangan taqdirda, Operator shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda belgilangan tartib va muddatlarda vakolatli organni yuz bergan insident, uning taxminiy sabablari va shaxsga doir ma’lumotlar subyektlari huquqlariga yetkazilgan zarar, insident oqibatlarini bartaraf etish bo‘yicha ko‘rilgan choralar, shuningdek ichki tekshiruv natijalari haqida xabardor qiladi hamda buzilishni to‘xtatish, uning oqibatlarini bartaraf etish va takrorlanishiga yo‘l qo‘ymaslik choralarini ko‘radi.

7.3. Operator Rossiya Federatsiyasining axborot resurslariga kompyuter hujumlarini aniqlash, oldini olish va oqibatlarini bartaraf etish davlat tizimi bilan, jumladan shaxsga doir ma’lumotlarning noqonuniy uzatilishiga (taqdim etilishiga, tarqatilishiga, ularga kirishga) olib kelgan kompyuter insidentlari haqida Rossiya Federatsiyasi qonunchiligida belgilangan tartibda axborot berish orqali hamkorlikni ta’minlaydi.

8. Cookie fayllari va veb-analitika xizmatlaridan foydalanish

8.1. Sayt qat’iy zarur va analitik cookie fayllaridan foydalanadi. Cookie fayllari sessiya yoki foydalanuvchi identifikatorini, interfeys sozlamalarini va boshqa texnik ma’lumotlarni o‘z ichiga olishi mumkin; cookie fayllari mazmuni ularning maqsadiga bog‘liq.

8.2. Qat’iy zarur cookie fayllari avtorizatsiya, xavfsizlik, tanlangan til va boshqa sozlamalarni saqlashni, shuningdek Foydalanuvchi tomonidan bevosita so‘ralgan funksiyalarning ishlashini ta’minlaydi. Ular Sayt ishlashi uchun zarur hajmda alohida roziliksiz qo‘llaniladi. Ularni brauzer sozlamalarida bloklash Saytning ayrim funksiyalari mavjud bo‘lmasligiga olib kelishi mumkin.

8.3. Analitik cookie fayllari va veb-analitika hisoblagichi faqat Saytga birinchi tashrif paytida ko‘rsatiladigan axborot bannerida ifodalangan Foydalanuvchining alohida roziligi olinganidan keyin faollashtiriladi. Foydalanuvchi «Qabul qilish» variantini tanlamaguncha, veb-analitika xizmati yetkazib beruvchisiga ma’lumotlar uzatilmaydi. Banner asosiy Sayt mazmuniga kirishni cheklamasdan «Rad etish» variantini tanlash uchun teng imkoniyat beradi. Foydalanuvchi istalgan vaqtda o‘z tanlovini o‘zgartirishi va Saytda mavjud cookie fayllarini boshqarish interfeysi orqali roziligini qaytarib olishi, shuningdek brauzer sozlamalarida cookie fayllarini o‘chirishi yoki taqiqlashi mumkin.

8.4. Saytda veb-analitika uchun Rossiya Federatsiyasidagi ООО «ЯНДЕКС» tomonidan taqdim etiladigan «Яндекс Метрика» xizmatidan «Вебвизор» funksiyasidan foydalanmagan holda foydalaniladi. Xizmat IP-manzil, cookie fayllari identifikatorlari, brauzer, qurilma, o‘tish manbasi, tashrif buyurilgan sahifalar, tashrif vaqti va Saytdagi harakatlar haqidagi ma’lumotlarni olishi mumkin. Operator xizmatga to‘ldiriladigan shakllar mazmunini, shaxsiy kabinetga yuklangan ma’lumotlar va hujjatlarni hamda AI-maslahatchiga yuborilgan so‘rovlar matnini uzatmaydi.

8.5. Analitik ma’lumotlar asosida Operator tomonidan shaxsiylashtirilgan reklama amalga oshirilmaydi. Yangi veb-analitika xizmatini ulash yoki unga uzatiladigan ma’lumotlar tarkibini o‘zgartirishdan oldin Operator Siyosatga va rozilik olish interfeysiga tegishli o‘zgartirishlar kiritadi hamda zarur bo‘lsa, Foydalanuvchining yangi roziligini oladi.

8.6. Foydalanuvchi qilgan tanlov haqidagi ma’lumotlar rozilikni boshqarish cookie faylida saqlanadi va Foydalanuvchi sozlamalarini qo‘llash uchun ishlatiladi. Cookie fayllarini saqlash muddatlari Siyosatning 4.3-bandida ko‘rsatilgan muddatlardan oshmaydi.

9. Tomonlarning huquq va majburiyatlari. So‘rovlarni ko‘rib chiqish

9.1. Shaxsga doir ma’lumotlar subyekti quyidagi huquqlarga ega:

• shaxsga doir ma’lumotlarini qayta ishlashga oid ma’lumotlarni shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda belgilangan hajm va tartibda olish;
• shaxsga doir ma’lumotlari to‘liq bo‘lmagan, eskirgan, noaniq, noqonuniy olingan yoki qayta ishlashning ko‘rsatilgan maqsadi uchun zarur bo‘lmagan taqdirda, ularni aniqlashtirishni, bloklashni yoki yo‘q qilishni talab qilish;
• shaxsga doir ma’lumotlarni qayta ishlashga rozilikni qaytarib olish;
• shaxsga doir ma’lumotlarni, jumladan axborot xabarnomalarini yuborish maqsadida qayta ishlashni, shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda nazarda tutilgan hollarda to‘xtatishni talab qilish;
• Operatorning harakatlari yoki harakatsizligi ustidan vakolatli organga yoki sud tartibida shikoyat qilish;
• o‘z huquq va qonuniy manfaatlarini, jumladan sud tartibida zararlarni qoplash va/yoki ma’naviy zararni kompensatsiya qilishni himoya qilish;
• shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda nazarda tutilgan boshqa huquqlarni amalga oshirish.

9.2. Foydalanuvchi ishonchli shaxsga doir ma’lumotlarni taqdim etishi va ularning o‘zgargani haqida o‘z vaqtida xabar berishi shart. Foydalanuvchi tegishli huquqiy asossiz uchinchi shaxslarning shaxsga doir ma’lumotlarini Sayt orqali taqdim etishga haqli emas.

9.3. Operator shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda nazarda tutilgan majburiyatlarni bajarish uchun zarur va yetarli choralar tarkibi va ro‘yxatini mustaqil belgilashga, Foydalanuvchidan taqdim etilgan shaxsga doir ma’lumotlarni aniqlashtirishni talab qilishga, shuningdek Siyosatning 5.4-bandida ko‘rsatilgan asoslar mavjud bo‘lganda rozilik qaytarib olinganidan keyin shaxsga doir ma’lumotlarni qayta ishlashni davom ettirishga haqli.

9.4. Operator shaxsga doir ma’lumotlarni shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik va mazkur Siyosatga muvofiq qayta ishlashi, shaxsga doir ma’lumotlar subyektlarining murojaatlari va so‘rovlarini ko‘rib chiqishi hamda ularga asoslantirilgan javoblar berishi, shaxsga doir ma’lumotlar subyektiga o‘z shaxsga doir ma’lumotlari bilan bepul tanishish imkoniyatini taqdim etishi, shuningdek Rossiya Federatsiyasi qonunchiligida belgilangan boshqa majburiyatlarni bajarishi shart.

9.5. Shaxsga doir ma’lumotlar subyekti yoki uning vakilining so‘rovi yozma shaklda quyidagi manzilga yuboriladi: 119021, Moskva sh., Bolshoy Chudov lane, 8-uy, 1-bino yoki elektron hujjat shaklida info@studyinrussia.ru elektron pochta manziliga. So‘rovda shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda nazarda tutilgan, jumladan shaxsga doir ma’lumotlar subyekti yoki uning vakilini aniqlash imkonini beradigan va subyektning Operator bilan munosabatlarda ishtirok etganini tasdiqlaydigan yoxud uning shaxsga doir ma’lumotlari Operator tomonidan qayta ishlanganini boshqa tarzda tasdiqlaydigan ma’lumotlar bo‘lishi kerak. Operator qonunchilikda belgilanganidan ortiq ma’lumot taqdim etishni talab qilmaydi.

9.6. Operator shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikda belgilangan tartib va muddatlarda:

• shaxsga doir ma’lumotlar subyekti yoki uning vakiliga so‘ralgan ma’lumotlarni yoki ularni taqdim etishni asoslantirilgan rad etishni taqdim etadi;
• ularning noaniqligi yoki noqonuniy qayta ishlanishi aniqlanganda, tekshiruv davrida shaxsga doir ma’lumotlarni bloklaydi;
• ularning noaniqligi tasdiqlanganda shaxsga doir ma’lumotlarni aniqlashtiradi va bloklashni bekor qiladi;
• shaxsga doir ma’lumotlarni noqonuniy qayta ishlashni to‘xtatadi, agar uning qonuniyligini ta’minlash imkoni bo‘lmasa, bunday shaxsga doir ma’lumotlarni yo‘q qiladi;
• noqonuniy olingan yoki qayta ishlashning ko‘rsatilgan maqsadi uchun zarur bo‘lmagan shaxsga doir ma’lumotlarni yo‘q qiladi;
• qayta ishlash maqsadiga erishilganda, rozilik qaytarib olinganda yoki qayta ishlashni to‘xtatish talabi olinganda, qayta ishlashni davom ettirish uchun boshqa asoslar mavjud bo‘lmasa, qayta ishlashni to‘xtatadi va shaxsga doir ma’lumotlarni yo‘q qiladi;
• shaxsga doir ma’lumotlar subyekti yoki uning vakilini, agar murojaat yoki so‘rov vakolatli organdan kelib tushgan bo‘lsa, shuningdek vakolatli organni ko‘rilgan choralar haqida xabardor qiladi va ushbu subyektning shaxsga doir ma’lumotlari uzatilgan uchinchi shaxslarni xabardor qilish uchun oqilona choralar ko‘radi;
• vakolatli organning so‘rovlarini ko‘rib chiqadi va zarur ma’lumotlarni taqdim etadi.

10. Javobgarlik

10.1. Operator shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilikni buzganlik uchun Rossiya Federatsiyasi qonunchiligiga muvofiq javobgar bo‘ladi.

10.2. Foydalanuvchi o‘zi taqdim etgan ma’lumotlarning ishonchliligi va uchinchi shaxslarning shaxsga doir ma’lumotlarini taqdim etish qonuniyligi uchun Rossiya Federatsiyasi qonunchiligiga muvofiq javobgar bo‘ladi.

10.3. Shaxsga doir ma’lumotlardan foydalanish imkoniga ega bo‘lgan Operator xodimlari shaxsga doir ma’lumotlar to‘g‘risidagi qonunchilik talablarini buzganlik uchun Rossiya Federatsiyasi qonunchiligiga muvofiq javobgar bo‘ladi.

10.4. Operator tomonidan shaxsga doir ma’lumotlar xavfsizligini ta’minlash choralarining qo‘llanilishi shaxsga doir ma’lumotlar subyektining buzilgan huquqlarini himoya qilishni, zararlarni qoplashni va ma’naviy zararni sud tartibida kompensatsiya qilishni talab qilish huquqini cheklamaydi.

11. Nizolarni hal etish

11.1. Siyosatga va Foydalanuvchi bilan Operator o‘rtasida shaxsga doir ma’lumotlarni qayta ishlash munosabati bilan yuzaga keladigan munosabatlarga Rossiya Federatsiyasi qonunchiligi qo‘llaniladi.

11.2. Sudga murojaat qilishdan oldin Foydalanuvchi Siyosatning 9.5-bandida nazarda tutilgan tartibda Operatorga murojaat (da’vo) yuborishga haqli. Sudgacha bo‘lgan tartibga rioya qilish Foydalanuvchining vakolatli organga yoki sudga murojaat qilishi uchun majburiy shart hisoblanmaydi.

12. Yakuniy qoidalar

12.1. Siyosat Saytda joylashtirilgan sanadan boshlab kuchga kiradi.

12.2. Operator qayta ishlash maqsadlari, usullari, qayta ishlanadigan shaxsga doir ma’lumotlar tarkibi yoki Sayt Xizmatlari o‘zgarganda, shuningdek qonunchilikdagi o‘zgarish Siyosat qoidalarini to‘ldirish yoki o‘zgartirishni talab qilganda Siyosatga o‘zgartirishlar kiritadi.

12.3. Siyosatning o‘zgartirilishi ilgari berilgan roziliklar shartlarini o‘zgartirmaydi va Siyosatning yangi tahririga orqaga qaytish kuchini bermaydi. Agar qayta ishlashdagi o‘zgarish yangi rozilikni talab qilsa, Operator uni bunday qayta ishlash boshlanishidan oldin oladi. Qayta ishlash maqsadlari, shaxsga doir ma’lumotlar tarkibi, oluvchilar yoki Foydalanuvchilar huquqlariga taalluqli o‘zgartirishlar tegishli qayta ishlash boshlanishidan oldin Siyosatning yangi tahririni Saytda joylashtirish orqali Foydalanuvchilar e’tiboriga yetkaziladi.

12.4. Siyosatning amaldagi tahriri Saytda doimiy ravishda joylashtiriladi. Siyosatning avvalgi tahrirlari Operator tomonidan saqlanadi.

12.5. Shaxsga doir ma’lumotlarni qayta ishlash bilan bog‘liq barcha masalalar bo‘yicha Foydalanuvchi Operatorga va shaxsga doir ma’lumotlarni qayta ishlashni tashkil etish uchun mas’ul shaxsga murojaat qilishga haqli: 119021, Moskva sh., Bolshoy Chudov lane, 8-uy, 1-bino; tel.: +7 (499) 246-31-10; e-mail: info@studyinrussia.ru.