Ushbu Maxfiylik va shaxsiy ma'lumotlarni qayta ishlash siyosati (keyingi o'rinlarda – "Siyosat") O'zbekiston Respublikasining 2019-yil 2-iyuldagi "Shaxsiy ma'lumotlar to'g'risida"gi №ZRU-547 sonli Qonuni va O'zbekiston Respublikasining boshqa me'yoriy-huquqiy hujjatlariga muvofiq ishlab chiqilgan.
Siyosat eai.uz domen nomida joylashgan "EUROASIA INSURANCE" qo'shma korxonasi aksiyadorlik jamiyati (keyingi o'rinlarda – "Kompaniya" yoki "Operator") tomonidan sayt, uning xizmatlari, dasturlari va mahsulotlaridan foydalanish davomida Foydalanuvchi haqida olinadigan barcha ma'lumotlarga nisbatan qo'llaniladi.
1. Asosiy tushunchalar
Ushbu Siyosatda quyidagi atamalar qo'llaniladi:
- Operator – "EUROASIA INSURANCE" qo'shma korxonasi aksiyadorlik jamiyati, manzil: Toshkent sh., Yunusobod tumani, Abdulla Qodiriy ko'chasi, 3A uy, STIR 202723160. Operator shaxsiy ma'lumotlarni mustaqil ravishda yoki boshqa shaxslar bilan birgalikda tashkil qiladi va (yoki) qayta ishlaydi.
- Shaxsiy ma'lumotlar – elektron, qog'oz va (yoki) boshqa moddiy tashuvchida qayd etilgan, ma'lum jismoniy shaxsga tegishli yoki uni identifikatsiya qilish imkonini beruvchi ma'lumot.
- Maxsus shaxsiy ma'lumotlar – sog'liq holati, jismoniy yoki ruhiy (psixik) holat, irqiy yoki ijtimoiy kelib chiqishi, siyosiy, diniy yoki dunyoqarash e'tiqodlari, siyosiy partiyalar va kasaba uyushmalaridagi a'zoligi, shuningdek, shaxsiy hayot va sudlanganlik haqidagi ma'lumotlar.
- Sub'ekt (Foydalanuvchi) – eai.uz sayti va uning xizmatlaridan foydalanadigan, shaxsiy ma'lumotlarga tegishli jismoniy shaxs.
- Shaxsiy ma'lumotlarni qayta ishlash – shaxsiy ma'lumotlarni yig'ish, tizimlashtirish, saqlash, o'zgartirish, to'ldirish, foydalanish, taqdim etish, tarqatish, uzatish, shaxsini aniqlab bo'lmaydigan holga keltirish va yo'q qilish bo'yicha bir yoki bir nechta harakatlarni amalga oshirish.
- Uchinchi shaxs – sub'ekt, egasi va (yoki) operator bo'lmagan, lekin ular bilan shaxsiy ma'lumotlarni qayta ishlash bo'yicha vaziyatlar yoki munosabatlar bilan bog'liq har qanday shaxs.
- Sayt – grafik va axborot materiallari, shuningdek, EHM uchun dasturlar va ma'lumotlar bazalari majmui bo'lib, ular Internet tarmog'ida https://eai.uz tarmoq manzili orqali mavjud.
- Cookies – veb-server tomonidan yuborilgan va foydalanuvchi kompyuterida saqlanadigan kichik ma'lumot qismi bo'lib, veb-mijoz yoki veb-brauzer har safar Sayt sahifasini ochishga urinayotganda HTTP-so'rovda veb-serverga yuboradi.
2. Umumiy qoidalar
2.1. Foydalanuvchining Saytdan foydalanishi ushbu Siyosat va unda ko'rsatilgan shaxsiy ma'lumotlarni qayta ishlash shartlariga so'zsiz roziligini bildiradi. Ushbu shartlarga rozi bo'lmagan taqdirda, Foydalanuvchi Saytdan foydalanishdan voz kechishi kerak.
2.2. Ushbu Siyosat faqat eai.uz saytiga taalluqlidir. Kompaniya Foydalanuvchi Saytda mavjud havolalar orqali o'tishi mumkin bo'lgan uchinchi shaxslarning saytlarini nazorat qilmaydi va ular uchun javobgar emas (masalan, to'lov tizimlari saytlari).
2.3. Siyosat Kompaniyaning rasmiy veb-sayti, mobil xizmatlaridan foydalanish davomida ushbu Siyosat kuchga kirgunga qadar va undan keyin yozma va elektron shaklda olingan shaxsiy ma'lumotlarga nisbatan qo'llaniladi.
3. Shaxsiy ma'lumotlarni yig'ish va qayta ishlash maqsadlari
Kompaniya Foydalanuvchilarning shaxsiy ma'lumotlarini quyidagi maqsadlarda yig'adi va qayta ishlaydi:
| Qayta ishlash maqsadi | Tavsif |
|---|---|
| Qonunchilikka rioya qilish | O'zbekiston Respublikasi qonunchiligining, jumladan, fuqarolik, mehnat, ma'muriy, protsessual, shaxsiy ma'lumotlar va sug'urta qonunchiligining talablariga rioya qilish va bajarish. |
| Identifikatsiya va shartnomalar tuzish | Foydalanuvchini Saytda ro'yxatdan o'tkazish, sug'urta shartnomalari (sug'urta polislari, qo'shma sug'urta, qayta sug'urta)ni tuzish va bajarish uchun identifikatsiya qilish. |
| Xizmatlar ko'rsatish | Sug'urta xizmatlarini ko'rsatish, sug'urta hodisalarini tartibga solish (tergov va ma'muriylashtirish, sug'urta tovonini to'lash, uchinchi shaxslarga zararni qoplash), subrogatsiya, maslahatlar berish. |
| Aloqa | Foydalanuvchi bilan teskari aloqa o'rnatish, jumladan, Saytdan foydalanish, xizmatlar ko'rsatish bilan bog'liq xabarnomalar, so'rovlar yuborish, Foydalanuvchidan so'rovlar va arizalarni qayta ishlash. |
| Marketing va axborot berish | To'g'ridan-to'g'ri marketing: Foydalanuvchiga Kompaniyaning mahsulotlari, xizmatlari, aksiyalari va maxsus takliflari haqida reklama va axborot xabarlari (SMS, email, Web push, messenjerlar, ijtimoiy tarmoqlar orqali) yuborish. |
| Xizmat sifatini yaxshilash | Sayt ish sifatini yaxshilash, foydalanish qulayligini oshirish, yangi mahsulotlar va xizmatlarni ishlab chiqish, mijozlarni qo'llab-quvvatlash, Foydalanuvchilarning afzalliklarini aniqlash. |
| Tahlil va statistika | Shaxsi aniqlanmagan ma'lumotlar asosida statistik va boshqa tadqiqotlarni o'tkazish. |
| Hisobot va hisob-kitob | Buxgalteriya hisobi, kadrlar hujjatlari yuritish, sug'urta operatsiyalari hisobini yuritish, davlat va boshqa vakolatli organlar tomonidan talab qilinadigan hisobot shakllarini to'ldirish va uzatish. |
| Huquqiy himoya | Suddan tashqari va/yoki sud ishlarini olib borish, jumladan, debitorlik qarzini undirish. |
| Texnik yordam | Axborot tizimlariga texnik yordam ko'rsatish, axborot tizimlariga kirishni boshqarish (autentifikatsiya va hisobvaraqlarni avtomatlashtirilgan boshqarish). |
4. Shaxsiy ma'lumotlar sub'ektlarining toifalari
4.1. Kompaniya sub'ektlarning quyidagi toifalarining shaxsiy ma'lumotlarini qayta ishlaydi:
4.1.1. Mijozlar (sug'urtalovchilar, sug'urtalangan shaxslar, foyda oluvchilar)
Mijozlarning shaxsiy ma'lumotlari – Kompaniyaning hozirgi va potentsial mijozlariga tegishli, sug'urta shartnomalarini tuzish, bajarish va/yoki bekor qilish uchun zarur bo'lgan ma'lumot.
Qayta ishlash maqsadi: sug'urta xizmatlarini ko'rsatish, sug'urta hodisalarini tartibga solish, Kompaniyaning huquqlari va qonuniy manfaatlarini amalga oshirish va ro'yobga chiqarish.
4.1.2. Veb-sayt va mobil ilovalar foydalanuvchilari
Foydalanuvchilarning shaxsiy ma'lumotlari – Saytga tashrif buyurishda yoki Kompaniyaning mobil xizmatlaridan foydalanishda avtomatik ravishda yig'iladigan ma'lumot.
Qayta ishlash maqsadi: Saytda ro'yxatdan o'tish va identifikatsiya qilish, sug'urta shartnomani masofaviy tuzish, foydalanuvchi tajribasini yaxshilash, tahlil.
4.1.3. Sug'urta agentlari va hamkorlar (mavjud bo'lsa)
Sug'urta agentlari va fuqarolik-huquqiy shartnoma asosida xizmat ko'rsatadigan shaxslarning shaxsiy ma'lumotlari – shartnomalarni tuzish va qo'llab-quvvatlash uchun zarur bo'lgan ma'lumot.
Qayta ishlash maqsadi: fuqarolik-huquqiy shartnomalar bo'yicha majburiyatlarni tuzish va bajarish, qonunchilik talablarini bajarish.
5. Yig'iladigan ma'lumotlar tarkibi va ularni qayta ishlash usullari
5.1. Kompaniya shaxsiy ma'lumotlarning quyidagi toifalarini qayta ishlaydi:
5.1.1. Ro'yxatdan o'tish va sug'urta shartnomani tuzishda Foydalanuvchi tomonidan taqdim etiladigan ma'lumotlar:
- Familiya, ism, sharif.
- Tug'ilgan sana va joy.
- Aloqa telefon raqami, elektron pochta manzili (e-mail).
- Shaxsni tasdiqlovchi hujjat ma'lumotlari (seriya, raqam, berilgan sana, JSHSHIR).
- Yashash joyi bo'yicha ro'yxatga olish manzili va haqiqiy yashash manzili.
- Soliq to'lovchining individual raqami (STIR).
5.1.2. Sug'urta turiga qarab qo'shimcha ma'lumotlar:
Avtosug'urta uchun (OSAGO, KASKO, EURO KASKO):
- Haydovchilik guvohnomasi ma'lumotlari (seriya, raqam, berilgan sana, toifalar).
- Transport vositasini davlat ro'yxatidan o'tkazish guvohnomasi ma'lumotlari.
- Transport vositasi haqida ma'lumotlar (markasi, modeli, turi, ishlab chiqarilgan yili, VIN, dvigatel raqami, kuzov raqami, rangi, dvigatel hajmi va turi).
Sayohat sug'urtasi uchun:
- Xorijiy pasport ma'lumotlari (seriya, raqam, berilgan sana, amal qilish muddati).
- Borilayotgan mamlakat, sayohat sanalari.
- Sog'liq holati haqida maxsus shaxsiy ma'lumotlar (xavflarni baholash uchun zarur bo'lganda).
Mulk sug'urtasi uchun:
- Sug'urta ob'ekti manzili.
- Mulk huquqini davlat ro'yxatidan o'tkazish guvohnomasi ma'lumotlari (seriya, raqam, kadastr raqami).
- Sug'urtalangan mulk haqida ma'lumotlar.
Baxtsiz hodisalardan sug'urtalash uchun:
- Sog'liq holati haqida maxsus shaxsiy ma'lumotlar (zarur bo'lganda).
5.1.3. Avtomatik ravishda yig'iladigan ma'lumotlar:
- IP-manzil, brauzer va operatsion tizim turi, brauzer versiyasi.
- Cookie fayllaridan ma'lumotlar.
- Sayt sahifalariga tashrif tarixlari va Foydalanuvchining Saytdagi harakatlari haqida ma'lumotlar.
- Foydalanuvchi qurilmasi haqida ma'lumotlar (ekran o'lchami, o'lchamlari).
- Geolokatsiya (ruxsat mavjud bo'lganda).
- Brauzer tili, veb-saytga tashqi o'tish manbai.
- Parol (shifrlangan ko'rinishda).
5.2. Shaxsiy ma'lumotlarni qayta ishlash avtomatlashtirish vositalaridan foydalanilgan holda ham, ulardan foydalanilmasdan ham amalga oshiriladi.
6. Shaxsiy ma'lumotlarni uchinchi shaxslarga uzatish
6.1. Kompaniya Foydalanuvchining shaxsiy ma'lumotlarini quyidagi hollarda uchinchi shaxslarga uzatish huquqiga ega:
- Xizmat ko'rsatish uchun: Xizmat ko'rsatishda bevosita ishtirok etadigan hamkorlarga (masalan, sayohat qiluvchilarni sug'urtalashda xalqaro assistent kompaniyalariga, KASKO bo'yicha yo'qotishlarni tartibga solishda texnik xizmat ko'rsatish stantsiyalariga, tibbiy muassasalarga).
- To'lov tizimlariga: Tashqi to'lov shlyuzlari orqali xizmatlar uchun to'lovni amalga oshirishda (Payme, Click, Uzcard, Humo, Mastercard). E'tibor bering, to'lov ma'lumotlarini qayta ishlash ushbu to'lov tizimlarining himoyalangan xizmatlari tomonida amalga oshiriladi va Kompaniya bank kartalari to'liq ma'lumotlarini saqlamaydi.
- Davlat organlariga: O'zbekiston Respublikasi davlat hokimiyatining vakolatli organlari tomonidan faqat qonunchilik tomonidan belgilangan asoslar va tartibda so'ralgan taqdirda.
6.2. Ma'lumotlarni uzatishda Kompaniya uchinchi shaxslardan maxfiylikni saqlash va shaxsiy ma'lumotlar xavfsizligini ta'minlashni talab qiladi.
7. Shaxsiy ma'lumotlarning transchegaraviy uzatilishi
7.1. Shaxsiy ma'lumotlarni xorijiy davlatlar hududiga uzatish zarurati yuzaga kelgan taqdirda (masalan, sayohat sug'urtasi uchun xalqaro assistent kompaniyalariga), Kompaniya xorijiy davlat tomonidan shaxsiy ma'lumotlar sub'ektlarining huquqlarini ishonchli himoya qilish ta'minlanganligiga ishonch hosil qilishga majburdir.
7.2. Shaxsiy ma'lumotlarning xorijiy davlatlar hududiga transchegaraviy uzatilishi faqat quyidagi hollarda amalga oshiriladi:
- Sub'ektning o'z shaxsiy ma'lumotlarini transchegaraviy uzatishga yozma roziligining mavjudligi, va/yoki
- Sub'ekt taraf bo'lgan sug'urta shartnomani bajarish zarurati.
9. Shaxsiy ma'lumotlarni saqlash va himoya qilish
9.1. Lokalizatsiya: O'zbekiston Respublikasi qonunchiligining talablariga muvofiq, O'zbekiston Respublikasi fuqarolarining shaxsiy ma'lumotlarini qayta ishlash va saqlash O'zbekiston Respublikasi hududida jismonan joylashgan ma'lumotlar bazalari yordamida amalga oshiriladi.
9.2. Saqlash muddatlari: Shaxsiy ma'lumotlar ularni qayta ishlash maqsadlariga erishish uchun zarur bo'lgan muddat davomida, shuningdek, O'zbekiston Respublikasining sug'urta faoliyati va arxiv ishi to'g'risidagi qonunchiligi tomonidan belgilangan muddatlarda saqlanadi. Ma'lumotlar regulyator talablariga muvofiq o'chirilmaydi. Shaxsiy ma'lumotlarni moddiy (qog'oz) tashuvchilarda saqlash Kompaniya tomonidan shaxsiy hujjatlarga ruxsatsiz kirishni istisno etadigan usulda, jumladan, kalitda qulflanadigan metall shkaflar, qulflanadigan javonlar, seyflardan foydalanish orqali amalga oshiriladi.
9.3. Himoya choralari: Kompaniya shaxsiy ma'lumotlarni noqonuniy yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash, tarqatish, shuningdek, boshqa noqonuniy harakatlardan himoya qilish uchun zarur va yetarli huquqiy, tashkiliy va texnik choralarni ko'radi, jumladan:
- Shaxsiy ma'lumotlarni qayta ishlashni tashkil etish uchun mas'ul shaxs yoki tarkibiy bo'linmani tayinlash.
- Shaxsiy ma'lumotlarni qayta ishlash va himoya qilish sohasida mahalliy hujjatlarni chiqarish.
- Shaxsiy ma'lumotlarni axborot tizimlarida qayta ishlashda ularning xavfsizligiga tahdidlarni aniqlash.
- Xavfsizlik tahdidlarini monitoring qilish, shu jumladan, ruxsatsiz kirishni aniqlash va javob choralarini ko'rish maqsadida axborot tizimlarida shaxsiy ma'lumotlarni qayta ishlashda.
- Belgilangan tartibda muvofiqlikni baholash protseduralaridan o'tgan shaxsiy ma'lumotlarni himoya qilish vositalarini qo'llash.
- Shaxsiy ma'lumotlarning mashinali tashuvchilarini hisobga olishni amalga oshirish.
- Ularga ruxsatsiz kirishdan keyin shaxsiy ma'lumotlarni tiklash bo'yicha texnik va tashkiliy choralarni qo'llash.
- Axborot tizimlarida qayta ishlanadigan shaxsiy ma'lumotlarga kirish qoidalarini belgilash, shuningdek, shaxsiy ma'lumotlar bilan amalga oshiriladigan harakatlarni ro'yxatga olish va hisobga olishni ta'minlash.
- Shaxsiy ma'lumotlar xavfsizligini ta'minlash bo'yicha ko'rilayotgan choralar va axborot tizimlarining himoyalanganlik darajasi ustidan nazoratni amalga oshirish.
10. Sub'ektning shaxsiy ma'lumotlarni qayta ishlashga roziligi
10.1. Sub'ekt o'z shaxsiy ma'lumotlarini taqdim etish to'g'risida qaror qabul qiladi va ularni qayta ishlashga erkin ravishda, o'z ixtiyori va manfaatida rozilik beradi.
10.2. Foydalanuvchining roziligi Saytda yoki Kompaniyaning mobil xizmatlarida ro'yxatdan o'tishda (avtorizatsiya qilishda) ushbu Siyosatni qabul qilish orqali beriladi. Sayt xizmatlaridan, mobil ilovalardan foydalanish, har qanday harakatlarni amalga oshirish Kompaniya tomonidan sub'ektning Kompaniyaga rasmiy murojaat etishi va ushbu Siyosatda ko'rsatilgan maqsadlar va shartlar asosida shaxsiy ma'lumotlarni qayta ishlashga roziligini tasdiqlash sifatida qaraladi.
10.3. Siyosat shartlariga rozi bo'lmagan taqdirda, Sub'ekt Sayt va Kompaniyaning mobil ilovalari xizmatlaridan foydalanishni zudlik bilan to'xtatishi kerak.
10.4. Sub'ekt shaxsiy ma'lumotlarni qayta ishlashga roziligini Kompaniyaga erkin shaklda yozma ariza yuborish orqali info@eai.uz elektron pochta manziliga yoki Kompaniya manziliga yozma shaklda yuborish orqali qaytarib olish huquqiga ega. Bunday holda Kompaniya arizani olgan kundan boshlab 30 (o'ttiz) kalendar kun ichida sub'ektning shaxsiy ma'lumotlarini qayta ishlashni to'xtatadi va o'chiradi, ma'lumotlarni saqlash O'zbekiston Respublikasi qonunchiligi tomonidan talab qilinadigan hollar bundan mustasno.
11. Shaxsiy ma'lumotlarni yangilash va qayta ishlashni to'xtatish shartlari
11.1. Shaxsiy ma'lumotlar sub'ektlari Kompaniyadan o'z shaxsiy ma'lumotlarini aniqlashtirish, ularni bloklash yoki yo'q qilishni talab qilish huquqiga ega, agar shaxsiy ma'lumotlar to'liq emas, eskirgan, noto'g'ri, noqonuniy olingan yoki e'lon qilingan qayta ishlash maqsadi uchun zarur bo'lmasa.
11.2. Shaxsiy ma'lumotlarning noto'g'riligi yoki ularni qayta ishlashning noqonuniyligi fakti tasdiqlanganida, shaxsiy ma'lumotlar tegishli ravishda yangilanishi yoki yo'q qilinishi kerak.
11.3. Shaxsiy ma'lumotlarni qayta ishlash maqsadiga erishilgan taqdirda, Kompaniya shaxsiy ma'lumotlarni qayta ishlashni to'xtatadi va ularni qayta ishlash maqsadiga erishilgan sanadan boshlab 30 (o'ttiz) kalendar kundan oshmaydigan muddatda yo'q qiladi, agar Sub'ekt taraf bo'lgan shartnomada boshqacha nazarda tutilmagan bo'lsa yoki Kompaniya O'zbekiston Respublikasi qonunchiligi tomonidan nazarda tutilgan asoslarda shaxsiy ma'lumotlarni qayta ishlashni amalga oshirish huquqiga ega bo'lmasa.
12. Tomonlarning huquq va majburiyatlari
12.1. Foydalanuvchi huquqiga ega:
- Kompaniyada o'z shaxsiy ma'lumotlarining mavjudligi va ularning tarkibi to'g'risida bilish.
- O'z shaxsiy ma'lumotlarini qayta ishlashga tegishli ma'lumot olish.
- O'z shaxsiy ma'lumotlariga kirish berilish shartlari haqida ma'lumot olish.
- Operatordan o'z shaxsiy ma'lumotlarini aniqlashtirish, ularni bloklash yoki yo'q qilishni talab qilish, agar ma'lumotlar to'liq emas, eskirgan, noto'g'ri, noqonuniy olingan yoki e'lon qilingan qayta ishlash maqsadi uchun zarur bo'lmasa.
- O'z shaxsiy ma'lumotlarini qayta ishlashni vaqtinchalik to'xtatishni talab qilish.
- Shaxsiy ma'lumotlarni qayta ishlashga roziligini qaytarib olish.
- Reklama va axborot xabarlarini olishdan voz kechish.
- O'z shaxsiy ma'lumotlari bo'yicha huquqlar va qonuniy manfaatlarni himoya qilish masalalari bo'yicha vakolatli davlat organiga yoki sudga murojaat qilish.
- Shaxsiy ma'lumotlarni qayta ishlashni vaqtinchalik to'xtatish va (yoki) yo'q qilish bo'yicha hujjatlarni elektron shaklda Kompaniyaning elektron manziliga yuborish.
12.2. O'z huquqlarini amalga oshirish uchun Foydalanuvchi Operatorga info@eai.uz elektron pochta orqali yoki Kompaniya manziliga yozma shaklda murojaat yuborishi mumkin: Toshkent sh., Yunusobod tumani, Abdulla Qodiriy ko'chasi, 3A uy.
12.3. Foydalanuvchi majburdir:
- O'zi haqida to'g'ri ma'lumot berish.
- Taqdim etilgan ma'lumotlarni dolzarb holatda ushlab turish.
12.4. Operator majburdir:
- Olingan ma'lumotdan faqat ushbu Siyosatda ko'rsatilgan maqsadlarda foydalanish.
- Maxfiy ma'lumotni sir saqlashni ta'minlash va shaxsiy ma'lumotlarni himoya qilish uchun ehtiyot choralarini ko'rish.
- Foydalanuvchiga so'rov bo'yicha uning shaxsiy ma'lumotlarini qayta ishlash haqida ma'lumot berish.
13. Yakuniy qoidalar
13.1. Operator ushbu Maxfiylik siyosatiga Foydalanuvchining roziligi bo'lmagan holda o'zgartirishlar kiritish huquqiga ega. Siyosatning yangi tahriri u Saytga joylashtirilgan vaqtdan boshlab kuchga kiradi, agar Siyosatning yangi tahririda boshqacha nazarda tutilmagan bo'lsa.
13.2. Ushbu Siyosat va/yoki shaxsiy ma'lumotlarni qayta ishlash bo'yicha barcha takliflar yoki savollarni quyidagi elektron pochta manziliga yuborish kerak: info@eai.uz yoki manzilga: O'zbekiston Respublikasi, 100097, Toshkent sh., Yunusobod tumani, Abdulla Qodiriy ko'chasi, 3A uy, tel.: +998 71 207-91-93.
13.3. Amaldagi Maxfiylik siyosati quyidagi manzilda joylashgan sahifada joylashtirilgan: https://eai.uz/oz/privacy-policy.