Ушбу Шахсий маълумотларни махфийлиги ва қайта ишлаш сиёсати (кейинги ўринда – «Сиёсат») 2019 йил 2 июлдаги ЎРҚ-547-сон "Шахсий маълумотлар тўғрисида"ги Ўзбекистон Республикаси Қонуни ва Ўзбекистон Республикасининг бошқа меъёрий-ҳуқуқий ҳужжатларига мувофиқ ишлаб чиқилган.
Сиёсат eai.uz домен номида жойлашган "EUROASIA INSURANCE" қўшма корхонаси Акциядорлик жамияти (кейинги ўринда – «Компания» ёки «Оператор») Фойдаланувчи веб-сайтдан, унинг хизматлари, дастурлари ва маҳсулотларидан фойдаланиш жараёнида олиши мумкин бўлган барча маълумотларга нисбатан қўлланилади.
1. Асосий тушунчалар
Ушбу Сиёсатда қуйидаги атамалар қўлланилади:
- Оператор – "EUROASIA INSURANCE" қўшма корхонаси Акциядорлик жамияти, манзил: Тошкент шаҳри, Юнусобод тумани, Абдулла Қодирий кўчаси, 3А уй, СТИР 202723160. Оператор шахсий маълумотларни қайта ишлашни мустақил равишда ёки бошқа шахслар билан биргаликда ташкил қилади ва (ёки) амалга оширади.
- Шахсий маълумотлар — электрон, қоғоз ва (ёки) бошқа моддий ташувчида қайд этилган, маълум жисмоний шахсга тегишли бўлган ёки уни аниқлаш имконини берувчи маълумот.
- Махсус шахсий маълумотлар – соғлиқ аҳволи, жисмоний ёки руҳий (психик) ҳолати, ирқий ёки ижтимоий келиб чиқиши, сиёсий, диний ёки дунёқараш эътиқодлари, сиёсий партиялар ва касаба уюшмаларига аъзолиги, шунингдек, шахсий ҳаёт ва судланганлик ҳақидаги маълумотлар.
- Субъект (Фойдаланувчи) – eai.uz веб-сайти ва унинг хизматларидан фойдаланувчи жисмоний шахс, унга шахсий маълумотлар тегишли.
- Шахсий маълумотларни қайта ишлаш — шахсий маълумотларни йиғиш, тизимлаштириш, сақлаш, ўзгартириш, тўлдириш, фойдаланиш, тақдим этиш, тарқатиш, узатиш, шахссизлантириш ва йўқ қилиш бўйича бир ёки бир неча ҳаракатларни амалга ошириш.
- Учинчи шахс — субъект, эгаси ва (ёки) оператор бўлмаган, лекин шахсий маълумотларни қайта ишлаш бўйича ҳолатлар ёки муносабатлар билан боғлиқ бўлган ҳар қандай шахс.
- Веб-сайт – график ва ахборот материаллари, шунингдек, ЭҲМ учун дастурлар ва маълумотлар базаси мажмуи бўлиб, уларга https://eai.uz тармоқ манзили орқали интернетда кириш имконини таъминлайди.
- Cookies — веб-сервер томонидан юборилган ва фойдаланувчининг компьютерида сақланадиган кичик маълумотлар бўлаги бўлиб, веб-клиент ёки веб-браузер уни Веб-сайт саҳифасини очишга ҳаракат қилганда HTTP-сўровда веб-серверга ҳар сафар юборади.
2. Умумий қоидалар
2.1. Фойдаланувчининг Веб-сайтдан фойдаланиши ушбу Сиёсат ва унда кўрсатилган шахсий маълумотларни қайта ишлаш шартларига шартсиз розилигини билдиради. Ушбу шартларга рози бўлмаган тақдирда, Фойдаланувчи Веб-сайтдан фойдаланишдан тийилиши керак.
2.2. Ушбу Сиёсат фақат eai.uz веб-сайтига нисбатан қўлланилади. Компания Фойдаланувчи Веб-сайтда мавжуд ҳаволалар орқали ўтиши мумкин бўлган учинчи шахсларнинг веб-сайтларини назорат қилмайди ва улар учун жавобгар эмас (масалан, тўлов тизимлари веб-сайтлари).
2.3. Сиёсат расмий веб-сайт, Компаниянинг мобил хизматларидан фойдаланиш жараёнида олинган, ҳам ёзма, ҳам электрон шаклдаги шахсий маълумотларга, ушбу Сиёсат кучга киришидан олдин ҳам, кейин ҳам тарқалади.
3. Шахсий маълумотларни йиғиш ва қайта ишлаш мақсадлари
Компания Фойдаланувчиларнинг шахсий маълумотларини қуйидаги мақсадларда йиғади ва қайта ишлайди:
| Қайта ишлаш мақсади | Тавсиф |
|---|---|
| Қонунчиликка риоя қилиш | Ўзбекистон Республикаси қонунчилиги, жумладан, фуқаролик, меҳнат, маъмурий, процессуал, Шахсий маълумотлар тўғрисида ва суғурта қонунчилиги талабларига риоя қилиш ва уларни бажариш. |
| Идентификация ва шартномалар тузиш | Фойдаланувчини Веб-сайтда рўйхатдан ўтиш учун идентификация қилиш, суғурта шартномаларини (суғурта полислари, қўшма суғурта, қайта суғурта) тузиш ва бажариш. |
| Хизматлар кўрсатиш | Суғурта хизматларини кўрсатиш, суғурта ҳодисаларини тартибга солиш (текшириш ва бошқариш, суғурта тўловларини тўлаш, учинчи шахсларга зарарни қоплаш), суброгация, маслаҳатлар бериш. |
| Коммуникация | Фойдаланувчи билан тескари алоқа ўрнатиш, жумладан, Веб-сайтдан фойдаланиш, хизматлар кўрсатиш билан боғлиқ хабарномалар, сўровларни юбориш, Фойдаланувчидан келган сўров ва аризаларни қайта ишлаш. |
| Маркетинг ва ахборотлантириш | Бевосита маркетинг: Фойдаланувчига Компаниянинг маҳсулотлари, хизматлари, акциялари ва махсус таклифлари ҳақида реклама ва ахборот хабарларини (SMS, email, Web push, мессенжерлар, ижтимоий тармоқлар орқали) юбориш. |
| Хизматлар сифатини яхшилаш | Веб-сайт ишининг сифатини, ундан фойдаланиш қулайлигини яхшилаш, янги маҳсулотлар ва хизматларни ишлаб чиқиш, мижозларни қўллаб-қувватлаш, Фойдаланувчиларнинг афзалликларини аниқлаш. |
| Аналитика ва статистика | Шахссизлантирилган маълумотлар асосида статистик ва бошқа тадқиқотларни ўтказиш. |
| Ҳисоб ва ҳисобот | Бухгалтерия ҳисобини юритиш, кадрлар ҳужжатларини юритиш, суғурта операцияларини ҳисобга олиш, талаб этиладиган ҳисобот шакллларини тўлдириш ва давлат ва бошқа ваколатли органларга тақдим этиш. |
| Ҳуқуқий ҳимоя | Судгача ва (ёки) суд ишларини амалга ошириш, жумладан, дебитор қарзларини ундириш. |
| Техник қўллаб-қувватлаш | Ахборот тизимларига техник қўллаб-қувватлаш кўрсатиш, ахборот тизимларига киришни бошқариш (аутентификация ва ҳисоб ёзувларини автоматик бошқариш). |
4. Шахсий маълумотлар субъектларининг тоифалари
4.1. Компания қуйидаги субъектлар тоифаларининг шахсий маълумотларини қайта ишлайди:
4.1.1. Мижозлар (суғурта қилдирувчилар, суғурталанган шахслар, фойда олувчилар)
Мижозларнинг шахсий маълумотлари — Компаниянинг амалдаги ва потенциал мижозларига тегишли маълумот бўлиб, суғурта шартномаларини тузиш, бажариш ва (ёки) бекор қилиш учун зарур.
Қайта ишлаш мақсади: суғурта хизматларини кўрсатиш, суғурта ҳодисаларини тартибга солиш, Компаниянинг ҳуқуқлари ва қонуний манфаатларини амалга ошириш ва рўёбга чиқариш.
4.1.2. Веб-сайт ва мобил иловалар фойдаланувчилари
Фойдаланувчиларнинг шахсий маълумотлари — Веб-сайтга ташриф буюришда ёки Компаниянинг мобил хизматларидан фойдаланишда автоматик равишда йиғиладиган маълумот.
Қайта ишлаш мақсади: Веб-сайтда рўйхатдан ўтиш ва идентификация қилиш, суғурта шартномасини масофадан тузиш, фойдаланувчи тажрибасини яхшилаш, аналитика.
4.1.3. Суғурта агентлари ва ҳамкорлар (мавжуд бўлса)
Суғурта агентлари ва фуқаролик-ҳуқуқий шартнома бўйича хизмат кўрсатувчи шахсларнинг шахсий маълумотлари — шартномаларни тузиш ва қўллаб-қувватлаш учун зарур маълумот.
Қайта ишлаш мақсади: фуқаролик-ҳуқуқий шартномалар бўйича мажбуриятларни тузиш ва бажариш, қонунчилик талабларини бажариш.
5. Йиғиладиган маълумотлар таркиби ва уларни қайта ишлаш усуллари
5.1. Компания қуйидаги шахсий маълумотлар тоифаларини қайта ишлайди:
5.1.1. Фойдаланувчи рўйхатдан ўтиш ва суғурта шартномасини тузишда тақдим этадиган маълумотлар:
- Фамилия, исм, отасининг исми.
- Туғилган сана ва жой.
- Алоқа телефони, электрон почта манзили (e-mail).
- Шахсни тасдиқловчи ҳужжат маълумотлари (серия, рақам, берилган сана, ЖШШИР).
- Яшаш жойи бўйича рўйхатдан ўтиш манзили ва ҳақиқий яшаш манзили.
- Солиқ тўловчининг индивидуал рақами (СТИР).
5.1.2. Суғурта турига қараб қўшимча маълумотлар:
Автосуғурта учун (ОСАГО, КАСКО, EURO KASKO):
- Ҳайдовчилик гувоҳномаси маълумотлари (серия, рақам, берилган сана, тоифалар).
- Транспорт воситасини давлат рўйхатига олиш гувоҳномаси маълумотлари.
- Транспорт воситаси ҳақида маълумотлар (маркаси, модели, тури, ишлаб чиқарилган йили, VIN, двигател рақами, кузов рақами, ранги, двигател ҳажми ва тури).
Саёҳатни суғурталаш учун:
- Хорижий паспорт маълумотлари (серия, рақам, берилган сана, амал қилиш муддати).
- Борилаётган мамлакат, саёҳат саналари.
- Соғлиқ аҳволи ҳақида махсус шахсий маълумотлар (хавфларни баҳолаш учун зарур бўлса).
Мулкни суғурталаш учун:
- Суғурта объектининг манзили.
- Мулк ҳуқуқини давлат рўйхатига олиш гувоҳномаси маълумотлари (серия, рақам, кадастр рақами).
- Суғурталанган мулк ҳақида маълумотлар.
Бахтсиз ҳодисалардан суғурталаш учун:
- Соғлиқ аҳволи ҳақида махсус шахсий маълумотлар (зарур бўлса).
5.1.3. Автоматик йиғиладиган маълумотлар:
- IP-манзил, браузер тури ва операцион тизим, браузер версияси.
- Cookie файлларидан олинган маълумотлар.
- Веб-сайт саҳифаларига ташрифлар тарихи ва Фойдаланувчининг Веб-сайтдаги ҳаракатлари ҳақида маълумотлар.
- Фойдаланувчи қурилмаси ҳақида маълумотлар (экран ўлчами, ўлчови).
- Геолокация (рухсат мавжуд бўлса).
- Браузер тили, веб-сайтга ўтиш учун ташқи манба.
- Парол (шифрланган кўринишда).
5.2. Шахсий маълумотларни қайта ишлаш ҳам автоматлаштириш воситаларидан фойдаланган ҳолда, ҳам уларсиз амалга оширилади.
6. Шахсий маълумотларни учинчи шахсларга узатиш
6.1. Компания қуйидаги ҳолларда Фойдаланувчининг шахсий маълумотларини учинчи шахсларга узатиш ҳуқуқига эга:
- Хизматлар кўрсатиш учун: Хизмат кўрсатишда бевосита иштирок этувчи ҳамкорларга (масалан, саёҳат қилувчиларни суғурталашда халқаро ассистанс компанияларига, КАСКО бўйича зарарларни тартибга солишда техник хизмат кўрсатиш станцияларига, тиббий муассасаларга).
- Тўлов тизимларига: Ташқи тўлов шлюзлари орқали хизматлар учун тўлов ўтказишда (Payme, Click, Uzcard, Humo, Mastercard). Эътибор беринг, тўлов маълумотларини қайта ишлаш ушбу тўлов тизимларининг ҳимояланган хизматлари томонида содир бўлади ва Компания банк карталарининг тўлиқ маълумотларини сақламайди.
- Давлат органларига: Ўзбекистон Республикаси давлат ҳокимияти ваколатли органларининг сўрови бўйича фақат қонунчилик билан белгиланган асослар ва тартибда.
6.2. Маълумотларни узатишда Компания учинчи шахслардан махфийликни сақлаш ва шахсий маълумотларнинг хавфсизлигини таъминлашни талаб қилади.
7. Шахсий маълумотларни трансчегаравий узатиш
7.1. Шахсий маълумотларни хорижий давлатлар ҳудудига узатиш зарурати юзага келган тақдирда (масалан, саёҳатни суғурталаш учун халқаро ассистанс компанияларига), Компания хорижий давлат томонидан шахсий маълумотлар субъектларининг ҳуқуқларини ишончли ҳимоя қилиш таъминланганлигига ишонч ҳосил қилишга мажбур.
7.2. Шахсий маълумотларни хорижий давлатлар ҳудудига трансчегаравий узатиш фақат қуйидаги ҳолларда амалга оширилади:
- Субъектнинг ўз шахсий маълумотларини трансчегаравий узатишга ёзма розилиги мавжуд бўлса, ва (ёки)
- Субъект томон бўлган суғурта шартномасини бажариш зарурати мавжуд бўлса.
9. Шахсий маълумотларни сақлаш ва ҳимоя қилиш
9.1. Локализация: Ўзбекистон Республикаси қонунчилиги талабларига мувофиқ, Ўзбекистон Республикаси фуқароларининг шахсий маълумотларини қайта ишлаш ва сақлаш Ўзбекистон Республикаси ҳудудида жисмоний жойлашган маълумотлар базаларидан фойдаланган ҳолда амалга оширилади.
9.2. Сақлаш муддатлари: Шахсий маълумотлар уларни қайта ишлаш мақсадларига эришиш учун зарур бўлган муддат давомида, шунингдек, Ўзбекистон Республикасининг суғурта фаолияти ва архив иши тўғрисидаги қонунчилиги билан белгиланган муддатлар давомида сақланади. Маълумотлар тартибга солувчи талабларига мувофиқ ўчирилмайди. Шахсий маълумотларни моддий (қоғоз) ташувчиларда сақлаш Компания томонидан шахсий ҳужжатларга рухсатсиз киришни истисно қиладиган усулда амалга оширилади, жумладан, калит билан ёпиладиган метал шкафларни, ёпиладиган тумбаларни, сейфларни ишлатиш.
9.3. Ҳимоя чоралари: Компания шахсий маълумотларни ноқонуний ёки тасодифий киришдан, йўқ қилишдан, ўзгартиришдан, блоклашдан, нусха кўчиришдан, тарқатишдан, шунингдек, улар билан бошқа ноқонуний ҳаракатлардан ҳимоя қилиш учун зарур ва етарли ҳуқуқий, ташкилий ва техник чораларни кўради, жумладан:
- Шахсий маълумотларни қайта ишлашни ташкил қилиш учун масъул шахс ёки таркибий бўлинмани тайинлаш.
- Шахсий маълумотларни қайта ишлаш ва ҳимоя қилиш соҳасида маҳаллий ҳужжатларни чиқариш.
- Ахборот тизимларида шахсий маълумотларни қайта ишлашда уларнинг хавфсизлигига таҳдидларни аниқлаш.
- Рухсатсиз киришлар фактларини аниқлаш ва жавоб чораларини кўриш мақсадида, жумладан, ахборот тизимларида шахсий маълумотларни қайта ишлашда хавфсизликка таҳдидларни мониторинг қилиш.
- Белгиланган тартибда мувофиқликни баҳолаш процедурасидан ўтган шахсий маълумотларни ҳимоя қилиш воситаларини қўллаш.
- Шахсий маълумотларнинг машина ташувчиларини ҳисобга олишни амалга ошириш.
- Рухсатсиз киришдан кейин шахсий маълумотларни тиклаш бўйича техник ва ташкилий чораларни қўллаш.
- Ахборот тизимларида қайта ишланаётган шахсий маълумотларга кириш қоидаларини белгилаш, шунингдек, шахсий маълумотлар билан амалга оширилган ҳаракатларни рўйхатга олиш ва ҳисобга олишни таъминлаш.
- Шахсий маълумотларнинг хавфсизлигини таъминлаш бўйича қўлланилаётган чоралар ва ахборот тизимларининг ҳимояланганлик даражаси устидан назоратни амалга ошириш.
10. Субъектнинг шахсий маълумотларни қайта ишлашга розилиги
10.1. Субъект ўз шахсий маълумотларини тақдим этиш ҳақида қарорни эркин, ўз иродаси ва ўз манфаатида қабул қилади ва уларни қайта ишлашга розилик беради.
10.2. Фойдаланувчининг розилиги Веб-сайтда ёки Компаниянинг мобил хизматларида рўйхатдан ўтиш (авторизация) пайтида ушбу Сиёсатни қабул қилиш орқали берилади. Веб-сайт хизматларидан, мобил иловалардан фойдаланиш, ҳар қандай ҳаракатларни амалга ошириш Компания томонидан субъектнинг Компанияга расмий мурожаати ва ушбу Сиёсатда баён этилган мақсадлар ва шартларда шахсий маълумотларни қайта ишлашга розилигини тасдиқлаш сифатида қаралади.
10.3. Сиёсат шартларига рози бўлмаган тақдирда, Субъект Веб-сайт ва Компаниянинг мобил иловалари хизматларидан фойдаланишни дарҳол тўхтатиши керак.
10.4. Субъект шахсий маълумотларни қайта ишлашга розилигини Компанияга info@eai.uz электрон почта манзилига эркин шаклда ёзма ариза юбориш ёки Компания манзилига ёзма шаклда юбориш йўли билан қайтариб олиш ҳуқуқига эга. Бу ҳолда Компания аризани олган кундан бошлаб 30 (ўттиз) календарь кун ичида қайта ишлашни тўхтатади ва субъектнинг шахсий маълумотларини ўчиради, Ўзбекистон Республикаси қонунчилиги маълумотларни сақлашни талаб қиладиган ҳоллар бундан мустасно.
11. Шахсий маълумотларни янгилаш ва қайта ишлашни тўхтатиш шартлари
11.1. Шахсий маълумотлар субъектлари агар шахсий маълумотлар тўлиқ бўлмаса, эскирган, ноаниқ, ноқонуний олинган бўлса ёки эълон қилинган қайта ишлаш мақсади учун зарур бўлмаса, Компаниядан ўз шахсий маълумотларини аниқлаштириш, блоклаш ёки йўқ қилишни талаб қилиш ҳуқуқига эга.
11.2. Шахсий маълумотларнинг ноаниқлиги ёки уларни қайта ишлашнинг ноқонунийлиги тасдиқланган тақдирда, шахсий маълумотлар тегишли равишда янгиланади ёки йўқ қилинади.
11.3. Шахсий маълумотларни қайта ишлаш мақсадига эришилган тақдирда, Компания шахсий маълумотларни қайта ишлашни тўхтатади ва уларни қайта ишлаш мақсадига эришилган кундан бошлаб 30 (ўттиз) календарь кундан ошмайдиган муддатда йўқ қилади, агар Субъект томон бўлган шартнома билан бошқача назарда тутилмаган бўлса ёки Компания Ўзбекистон Республикаси қонунчилигида назарда тутилган асослар бўйича шахсий маълумотларни қайта ишлашни амалга ошириш ҳуқуқига эга бўлмаса.
12. Томонларнинг ҳуқуқлари ва мажбуриятлари
12.1. Фойдаланувчи қуйидагиларга ҳақли:
- Компанияда ўз шахсий маълумотлари мавжудлиги ва уларнинг таркиби ҳақида билиш.
- Ўз шахсий маълумотларини қайта ишлашга тегишли маълумотларни олиш.
- Ўз шахсий маълумотларига кириш шартлари ҳақида маълумот олиш.
- Агар маълумотлар тўлиқ бўлмаса, эскирган, ноаниқ, ноқонуний олинган бўлса ёки эълон қилинган қайта ишлаш мақсади учун зарур бўлмаса, Операторнинг ўз шахсий маълумотларини аниқлаштириш, блоклаш ёки йўқ қилишини талаб қилиш.
- Ўз шахсий маълумотларини қайта ишлашни вақтинча тўхтатишни талаб қилиш.
- Шахсий маълумотларни қайта ишлашга розиликни қайтариб олиш.
- Реклама ва ахборот хатларини олишдан воз кечиш.
- Ўз шахсий маълумотлари бўйича ҳуқуқлар ва қонуний манфаатларни ҳимоя қилиш масалалари бўйича ваколатли давлат органи ёки судга мурожаат қилиш.
- Шахсий маълумотларни вақтинча тўхтатиш ва (ёки) йўқ қилиш учун ҳужжатларни электрон шаклда Компаниянинг электрон манзилига топшириш.
12.2. Ўз ҳуқуқларини амалга ошириш учун Фойдаланувчи Операторга info@eai.uz электрон почта орқали ёки Компания манзилига ёзма шаклда мурожаат юборишни амалга оширишни имкониятига эга: Тошкент шаҳри, Юнусобод тумани, Абдулла Қодирий кўчаси, 3А уй.
12.3. Фойдаланувчи қуйидагиларга мажбур:
- Ўзи ҳақида ишончли маълумотларни тақдим этиш.
- Тақдим этилган маълумотларни долзарб ҳолатда сақлаш.
12.4. Оператор қуйидагиларга мажбур:
- Олинган маълумотларни фақат ушбу Сиёсатда кўрсатилган мақсадларда фойдаланиш.
- Махфий маълумотларни сир сақлашни таъминлаш ва шахсий маълумотларни ҳимоя қилиш учун эҳтиёт чораларини кўриш.
- Сўров бўйича Фойдаланувчига ўз шахсий маълумотларини қайта ишлаш ҳақида маълумот бериш.
13. Якунловчи қоидалар
13.1. Оператор Фойдаланувчининг розилигисиз ушбу Махфийлик сиёсатига ўзгартиришлар киритиш ҳуқуқига эга. Сиёсатнинг янги таҳрири Веб-сайтда жойлаштирилган пайтдан бошлаб кучга киради, агар Сиёсатнинг янги таҳририда бошқача назарда тутилмаган бўлса.
13.2. Ушбу Сиёсат бўйича ва (ёки) шахсий маълумотларни қайта ишлаш бўйича барча таклиф ёки саволларни қуйидаги электрон почта манзилига: info@eai.uz ёки қуйидаги манзилга юбориш керак: Ўзбекистон Республикаси, 100097, Тошкент шаҳри, Юнусобод тумани, Абдулла Қодирий кўчаси, 3А уй, тел.: +998 71 207-91-93.
13.3. Амалдаги Махфийлик сиёсати қуйидаги манзилдаги саҳифада жойлаштирилган: https://eai.uz/uz/privacy-policy.