7G Carbon Platform ekotizimining Maxfiylik siyosati

1 Umumiy qoidalar

1.1. Ushbu Maxfiylik va shaxsga doir maʼlumotlarga ishlov berish siyosati (keyingi oʻrinlarda — «Siyosat») 7G Carbon Platform raqamli ekotizimidan foydalanishda «HPBS» MChJ (keyingi oʻrinlarda — «Operator», «biz») tomonidan shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish qoidalarini belgilaydi.

1.2. Siyosat Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir maʼlumotlar toʻgʻrisida»gi OʻRQ-547-son Qonuniga (amaldagi tahrirda), Oʻzbekiston Respublikasi qonunchiligining boshqa qoʻllaniladigan hujjatlariga muvofiq, shuningdek Operatorning mijozlar va foydalanuvchilar oldidagi shartnomaviy majburiyatlari hisobga olingan holda ishlab chiqilgan.

1.3. Saytlardan foydalanib, hisob qaydnomasini yaratib, shaklni yuborib yoki Siyosat bilan tanishib chiqqanidan soʻng shaxsiy kabinetda ishlashni davom ettirib, foydalanuvchi uning shartlari bilan tanishib chiqqanligini tasdiqlaydi. Qonunda rozilik talab etilgan hollarda Operator uni alohida, rozilik olinganligi faktini tasdiqlash imkonini beradigan shaklda soʻraydi.

1.4. Agar foydalanuvchi boshqa shaxsning maʼlumotlarini taqdim etsa, u bunday uzatish uchun qonuniy asos mavjudligini tasdiqlaydi va ushbu shaxsni mazkur Siyosat haqida xabardor qilishi shart.

1.5. Agar shaxsga doir maʼlumotlarga ishlov berishga alohida rozilik, marketing xabarlarini olishga rozilik, shartnoma, foydalanuvchi kelishuvi yoki muayyan xizmat shartlari talab etilsa, Siyosat bu hujjatlarning oʻrnini bosmaydi.

2 Amal qilish doirasi

2.1. Siyosat ekotizimning quyidagi resurslariga, shu jumladan ularning sahifalari, subdomenlari, shakllari va dasturiy interfeyslariga nisbatan qoʻllaniladi:

• carbonplatform.asia — issiqxona gazlari (GHG) chiqindilarini korporativ hisobga olish
• carbonfin.asia — moliyalashtiriladigan chiqindilarni hisobga olish (PCAF)
• carbonmodel.asia — loyihaviy modellashtirish va MRV
• carboncbam.asia — CBAM maʼlumotlari va hisob-kitoblarini tayyorlash
• carbonmarket.asia — uglerod birliklari bozori xizmatlari
• 7G.carbonplatform.asia — yagona shaxsiy kabinet va ish maydoni
• registry.carbonmodel.asia — iqlim loyihalari reyestri
• registry.carbonmarket.uz — iqlim bayonotlari va uglerod birliklari reyestri.

2.2. Siyosat, shuningdek, qayta aloqa shakllari orqali yuboriladigan murojaatlarga, tadbirlarga roʻyxatdan oʻtishga, namoyish va tijorat taklifi soʻrovlariga, qoʻllab-quvvatlash xizmatiga, CRM hamda xizmatlarni koʻrsatish uchun foydalaniladigan boshqa axborot tizimlari bilan integratsiyalarga nisbatan qoʻllaniladi.

2.3. Tashqi havolalar olib boradigan uchinchi tomon saytlari va xizmatlari oʻz qoidalari asosida faoliyat yuritadi. Operator bunday mustaqil shaxslar tomonidan maʼlumotlarga ishlov berish maqsadlari va usullarini belgilamaydi.

3 Asosiy tushunchalar

4 Biz qanday maʼlumotlarga ishlov beramiz

4.1. Maʼlumotlar tarkibi tanlangan resursga, foydalanuvchining roliga, shartnoma shartlariga va foydalanilayotgan funksiyaga bogʻliq. Operator quyidagilarga ishlov berishi mumkin:

• identifikatsiya maʼlumotlari: familiya, ism, otasining ismi, lavozim, tashkilot, loyihadagi yoki tizimdagi rol;
• aloqa maʼlumotlari: ish va shaxsiy elektron pochta manzili, telefon raqami, aloqa uchun manzil;
• hisob qaydnomasi maʼlumotlari: login, foydalanuvchi identifikatori, rollar va kirish huquqlari toʻgʻrisidagi maʼlumotlar, profil sozlamalari, hisob qaydnomasining maqomi; parol himoyalangan holda saqlanadi va Operator xodimlariga koʻrsatilmaydi;
• murojaatlar va oʻzaro aloqa maʼlumotlari: arizalar, yozishmalar, qoʻllab-quvvatlash xizmatiga yuborilgan soʻrovlar, qayta aloqa, roziliklar va rad etishlarning mazmuni;
• shartnomaviy va toʻlov maʼlumotlari: mijoz yoki kontragentning rekvizitlari, vakillar, shartnomalar, hisobvaraqlar va toʻlovlar toʻgʻrisidagi maʼlumotlar; bank maʼlumotlariga faqat hisob-kitoblar va hisobga olish uchun zarur boʻlgan hajmda ishlov beriladi;
• xodimlar, ekspertlar, auditorlar, verifikatorlar, yetkazib beruvchilar va jarayonlarning boshqa ishtirokchilari haqidagi maʼlumotlarni oʻz ichiga olishi mumkin boʻlgan loyiha va korporativ maʼlumotlar;
• reyestr maʼlumotlari: arizachilar, huquq egalari, iqlim loyihalari ishtirokchilari, ekspertlar va verifikatorlar haqidagi maʼlumotlar, agar ular tegishli reyestr qoidalarida nazarda tutilgan boʻlsa;
• texnik maʼlumotlar: IP-manzil, kirish sanasi va vaqti, qurilma va brauzer turi, operatsion tizim, til, oʻtish URL manzili, sessiya identifikatorlari, hodisalar jurnallari, xatolar va xavfsizlik haqidagi maʼlumotlar;
• foydalanish maʼlumotlari: tashrif buyurilgan boʻlimlar, bajarilgan harakatlar, tanlangan sozlamalar, interfeysga boʻlgan munosabat va foydalanishning umumlashtirilgan koʻrsatkichlari;
• foydalanuvchi tanlagan sozlamalar doirasida cookie fayllar va shunga oʻxshash texnologiyalardan olingan axborot.

4.2. Operator oddiy roʻyxatdan oʻtish va xizmatlardan foydalanish uchun maxsus shaxsga doir maʼlumotlarni, biometrik yoki genetik maʼlumotlarni soʻramaydi. Agar ularga ishlov berish alohida funksiya uchun zarur boʻlib qolsa, bu faqat qonunda nazarda tutilgan asosda va foydalanuvchini alohida xabardor qilgan holda amalga oshiriladi.

4.3. Yuridik shaxsning ekologik, energetik, moliyaviy va ishlab chiqarish koʻrsatkichlari oʻz-oʻzidan shaxsga doir maʼlumotlar hisoblanmaydi. Biroq, agar ular jismoniy shaxsni bevosita yoki bilvosita identifikatsiya qilish imkonini bersa, ularga nisbatan ushbu Siyosat qoidalari qoʻllaniladi.

5 Maʼlumotlarni olish manbalari

5.1. Operator maʼlumotlarni quyidagi tarzda oladi:

• shakllarni toʻldirish, roʻyxatdan oʻtish, shartnoma tuzish, profilni sozlash va qoʻllab-quvvatlash xizmatiga murojaat qilish chogʻida bevosita foydalanuvchidan;
• foydalanuvchiga ish maydoniga kirish imkonini beradigan mijoz yoki foydalanuvchining ish beruvchisidan;
• loyiha yoki shartnoma doirasida vakolatli vakillar, hamkorlar, pudratchilar, auditorlar va verifikatorlardan;
• saytlar va shaxsiy kabinetdan foydalanishda avtomatik ravishda;
• agar bu loyiha, kontragent, iqlim bayonoti yoki reyestr yozuvini tekshirish uchun zarur boʻlsa, qonuniy ravishda foydalanish mumkin boʻlgan davlat, korporativ va ommaviy manbalardan;
• foydalanuvchi ruxsat bergan integratsiyalar va import qilinadigan fayllar orqali.

6 Ishlov berish maqsadlari va huquqiy asoslari

7 Ishlov berish tartibi

7.1. Ishlov berish avtomatlashtirilgan, avtomatlashtirilmagan yoki aralash usulda amalga oshirilishi mumkin. Operator faqat bayon etilgan maqsadlar uchun zarur boʻlgan harakatlarni amalga oshiradi.

7.2. Maʼlumotlarga kirish huquqi rollar modeli boʻyicha hamda xodim, mijoz, ekspert, verifikator yoki pudratchiga oʻz vazifalarini bajarishi uchun zarur boʻlgan hajmda taqdim etiladi. Tizimdagi harakatlar audit jurnallarida qayd etilishi mumkin.

7.3. Korporativ mijoz ichida ish maydoni administratori berilgan vakolatlar chegarasida foydalanuvchilar, rollar, loyihalar va maʼlumotlarning koʻrinishini boshqarishi mumkin. Mijoz oʻz xodimlari va boshqa shaxslarning shaxsga doir maʼlumotlarini yuklashning qonuniyligi uchun javobgardir.

7.4. Platformaning avtomatlashtirilgan hisob-kitoblari va tavsiyalari axborot va ish jarayonida koʻmak berish uchun moʻljallangan. Jismoniy shaxs uchun huquqiy oqibatlarni keltirib chiqaradigan qarorlar qonunda yoki shartnomada nazarda tutilgan, inson tomonidan amalga oshiriladigan tekshiruvsiz faqat ular asosida qabul qilinmasligi kerak.

8 Maʼlumotlarni reyestrlarda eʼlon qilish

8.1. Reyestrlar iqlim loyihalari, bayonotlari va uglerod birliklari haqidagi maʼlumotlarning hamma uchun ochiq qismini oʻz ichiga olishi mumkin. Eʼlon qilishdan oldin foydalanuvchi eʼlon qilinadigan maʼlumotlar tarkibi haqida axborot oladi va talab etilgan hollarda ularni tarqatishga alohida rozilik beradi.

8.2. Aloqa maʼlumotlari, hujjatlar, imzolar, identifikatorlar va foydalanish cheklangan boshqa axborot, agar ularni eʼlon qilish qonunda, reyestr qoidalarida yoki subyektning alohida roziligida bevosita nazarda tutilmagan boʻlsa, eʼlon qilinmaydi.

8.3. Foydalanuvchi eʼlon qilingan shaxsga doir maʼlumotlarni aniqlashtirish, ularga kirishni cheklash yoki ularni oʻchirish toʻgʻrisida soʻrov yuborishi mumkin. Operator soʻrovni reyestr yozuvlarining haqqoniyligi, yaxlitligi va tarixini saqlash talablarini hisobga olgan holda koʻrib chiqadi.

9 Cookie fayllar va analitika

9.1. Saytlar cookie fayllarning quyidagi toifalaridan foydalanishi mumkin:

• majburiy — xavfsizlik, avtorizatsiya, sessiyani saqlab qolish va asosiy funksiyalarning ishlashini taʼminlaydi;
• funksional — til, interfeys va foydalanuvchining boshqa sozlamalarini eslab qoladi;
• analitik — tashriflar soni, unumdorlik va foydalanish qulayligini umumlashtirilgan shaklda baholashga yordam beradi;
• marketing — faqat ular amalda ulangan va talab etiladigan rozilik mavjud boʻlgan taqdirda qoʻllaniladi.

9.2. Majburiy boʻlmagan cookie fayllar foydalanuvchining sozlamalar panelidagi tanloviga muvofiq faollashtiriladi. Foydalanuvchi oʻz tanlovini oʻzgartirishi, cookie fayllarni oʻchirib tashlashi yoki brauzer vositalari yordamida ulardan foydalanishni cheklashi mumkin. Majburiy cookie fayllarni faolsizlantirish avtorizatsiya va ayrim funksiyalarning ishlashini buzishi mumkin.

9.3. Agar saytlarga analitika, chat, xaritalar, video yoki avtomatlashtirilgan soʻrovlardan himoya qilishning uchinchi tomon vositalari ulansa, ular faollashtirilishidan oldin foydalanuvchiga zarur axborot taqdim etiladi, maʼlumotlarni uzatish esa qonuniy asosda amalga oshiriladi.

10 Maʼlumotlarni uchinchi shaxslarga uzatish

10.1. Operator maʼlumotlarni faqat zarur hajmda quyidagi toifadagi oluvchilarga uzatishi mumkin:

• xosting, infratuzilma, zaxira nusxalash, aloqa, texnik qoʻllab-quvvatlash va axborot xavfsizligi xizmatlarini yetkazib beruvchilarga;
• CRM, ishbilarmonlik kommunikatsiyasi va murojaatlarni boshqarish xizmatlarini yetkazib beruvchilarga;
• muayyan loyihaga jalb qilingan auditorlar, maslahatchilar, verifikatorlar va ekspertlarga;
• buyurtma qilingan xizmatni koʻrsatishda ishtirok etuvchi hamkorlar va pudratchilarga;
• hisob-kitoblarni amalga oshirishda banklar va toʻlov tashkilotlariga;
• qonunchilikda nazarda tutilgan hollarda va tartibda davlat organlari, sudlar va boshqa vakolatli shaxslarga;
• qayta tashkil etish yoki tegishli biznesni oʻtkazish chogʻida maxfiylik talablarini saqlagan holda yangi mulkdor yoki huquqiy vorisga.

10.2. Operatorning topshirigʻiga binoan maʼlumotlarga ishlov beruvchi shaxslar maxfiylikka rioya qilish, maʼlumotlardan faqat belgilangan maqsadlarda foydalanish va tegishli himoya choralarini qoʻllash majburiyatini oladi.

10.3. Operator shaxsga doir maʼlumotlarni sotmaydi va ularni foydalanuvchining alohida roziligisiz mustaqil reklama maqsadlarida foydalanish uchun uzatmaydi.

11 Transchegaraviy uzatish va saqlash joyi

11.1. Operator shaxsga doir maʼlumotlarni saqlash va transchegaraviy uzatishni Oʻzbekiston Respublikasi qonunchiligi talablarini hisobga olgan holda tashkil etadi.

11.2. Oʻzbekiston Respublikasi hududida majburiy saqlanishi lozim boʻlgan shaxsga doir maʼlumotlar Oʻzbekiston Respublikasi hududida saqlanadi. Boshqa maʼlumotlar qonunda nazarda tutilgan shartlar va yetarli himoya kafolatlari mavjud boʻlganda Respublika hududidan tashqarida saqlanishi yoki ularga ishlov berilishi mumkin.

11.3. Tashqi bulutli xizmatni ulashdan oldin Operator ishlov berish joyini, shartnoma shartlarini, xavfsizlik choralarini va uzatishning joizligini baholaydi. Zarur hollarda subyektning alohida roziligi soʻraladi.

12 Saqlash muddatlari va yoʻq qilish

12.1. Agar qonunchilikda uzoqroq muddat belgilanmagan boʻlsa yoki u qonuniy huquqlarni himoya qilish uchun talab etilmasa, maʼlumotlar ishlov berish maqsadlari, rozilikning amal qilish muddati yoki shartnomani ijro etish uchun zarur boʻlgan muddatdan ortiq saqlanmaydi.

12.2. Agar shartnomada yoki majburiy qoidalarda boshqa muddat belgilanmagan boʻlsa, quyidagi moʻljallar qoʻllaniladi:

• hisob qaydnomasi maʼlumotlari — u amal qiladigan davrda hamda u yopilgandan keyin murojaatlarni hal qilish va xavfsizlik maqsadlarida oqilona muddat davomida;
• arizalar va yozishmalar — murojaatni koʻrib chiqish va keyinchalik uning bajarilganini tasdiqlash davrida;
• shartnoma, buxgalteriya va toʻlov hujjatlari — majburiy saqlash muddatlari davomida;
• xavfsizlik jurnallari va texnik zaxira nusxalar — xavflar va insidentlarni tekshirish zaruratini hisobga olgan holda ichki reglamentlarda belgilangan muddatlar davomida;
• marketing kontaktlari — rozilik qaytarib olingunga yoki tegishli xabarlar yuborilishi toʻxtatilgunga qadar;
• reyestr maʼlumotlari — reyestr qoidalariga, haqqoniylik va yozuvlar tarixini saqlash talablariga muvofiq.

12.3. Maqsadga erishilgandan soʻng, agar maʼlumotlarni keyinchalik saqlash qonunga koʻra talab etilmasa, ular yoʻq qilinadi, egasizlantiriladi yoki blokirovka qilinadi. Zaxira nusxalardan oʻchirish ularni yangilashning belgilangan sikli davomida, kirish cheklovi saqlangan holda amalga oshiriladi.

13 Maʼlumotlarni himoya qilish

13.1. Operator maʼlumotlarning xususiyati va ishlov berish xavflariga mos keladigan huquqiy, tashkiliy va texnik choralarni qoʻllaydi, jumladan:

• kirish huquqlarini rollar va minimal zarur vakolatlar tamoyili boʻyicha chegaralash;
• foydalanuvchilarni identifikatsiya va autentifikatsiya qilish, sessiyalar va parollarni boshqarish;
• himoyalangan ulanishlarni va, qoʻllash mumkin boʻlgan hollarda, saqlanayotgan maʼlumotlarni shifrlash;
• harakatlarni jurnallashtirish, hodisalarni monitoring qilish va insidentlarga javob choralarini koʻrish;
• zaxira nusxalash va tiklashni tekshirish;
• dasturiy taʼminotni yangilash, zaifliklar va konfiguratsiyalarni nazorat qilish;
• xodimlarni oʻqitish va maxfiylik boʻyicha shartnomaviy majburiyatlar;
• pudratchilarni baholash va ularning kirish huquqlarini cheklash;
• himoya choralarini davriy qayta koʻrib chiqish.

13.2. Foydalanuvchi hisob qaydnomasiga kirish maʼlumotlarining maxfiyligini saqlashi, ishonchli paroldan foydalanishi, kirish huquqini boshqa shaxslarga bermasligi va shubhali faollik haqida darhol xabar berishi shart.

13.3. Axborotni uzatish va saqlashning hech bir usuli mutlaq xavfsizlikni taʼminlamaydi. Insident aniqlanganda Operator uni lokalizatsiya qilish, oqibatlarini bartaraf etish, shuningdek, agar bu qonunchilikda talab etilsa, insident taʼsir qilgan shaxslar va vakolatli organlarni xabardor qilish choralarini koʻradi.

14 Foydalanuvchining huquqlari

14.1. Qonunchilikda nazarda tutilgan doirada foydalanuvchi quyidagi huquqlarga ega:

• Operatorda oʻzining shaxsga doir maʼlumotlari mavjudligini bilish hamda ularning tarkibi va ularga ishlov berish haqida axborot olish;
• toʻliq boʻlmagan, eskirgan yoki noaniq maʼlumotlarni aniqlashtirishni talab qilish;
• agar ishlov berish rozilikka asoslangan boʻlsa, rozilikni qaytarib olish;
• qonuniy asoslar mavjud boʻlganda maʼlumotlarga ishlov berishni vaqtincha toʻxtatib turishni yoki ularni yoʻq qilishni talab qilish;
• marketing xabarlaridan voz kechish;
• maʼlumotlarga kirish huquqini taqdim etish shartlari haqida axborot olish;
• huquqlari va qonuniy manfaatlarini himoya qilish uchun vakolatli davlat organiga yoki sudga murojaat qilish.

14.2. Rozilikni qaytarib olish u olingunga qadar amalga oshirilgan ishlov berishning qonuniyligiga taʼsir qilmaydi hamda qonun talablarini bajarish yoki Operator va boshqa shaxslarning huquqlarini himoya qilish uchun zarur boʻlgan ishlov berishni toʻxtatmaydi.

15 Soʻrovlarni yuborish tartibi

15.1. Soʻrov qayta aloqa shakli orqali yoki ekotizim resurslaridagi «Kontaktlar» boʻlimida eʼlon qilingan «HPBS» MChJ aloqa maʼlumotlari boʻyicha yuborilishi mumkin.

15.2. Soʻrovda familiya va ismni, javob uchun aloqa maʼlumotini, foydalanilgan resursni, talabning mohiyatini va tegishli maʼlumotlarni topish imkonini beradigan axborotni koʻrsatish tavsiya etiladi. Operator maʼlumotlarning qonunga xilof ravishda oshkor etilishi yoki oʻzgartirilishiga yoʻl qoʻymaslik uchun soʻrov yuboruvchining shaxsini hamda vakilning vakolatlarini tasdiqlashni soʻrashga haqli.

15.3. Operator soʻrovni qonunchilikda belgilangan muddatda va tartibda koʻrib chiqadi. Agar talabni bajarish qonun, shartnoma shartlari yoki boshqa shaxslarning huquqlari bilan cheklangan boʻlsa, foydalanuvchiga asoslantirilgan javob yuboriladi.

16 Voyaga yetmaganlarning maʼlumotlari

16.1. Xizmatlar asosan professional va korporativ foydalanish uchun moʻljallangan boʻlib, voyaga yetmaganlar tomonidan mustaqil foydalanishga yoʻnaltirilmagan.

16.2. Agar Operatorga voyaga yetmagan shaxsning maʼlumotlari qonuniy vakilning talab etiladigan roziligisiz olinganligi maʼlum boʻlib qolsa, boshqa qonuniy asos mavjud boʻlmagan taqdirda u ishlov berishni cheklash va maʼlumotlarni oʻchirish choralarini koʻradi.

17 Korporativ mijozlarning majburiyatlari

17.1. Platformaga maʼlumotlarni yuklaydigan yoki oʻz xodimlariga kirish huquqini beradigan mijoz qonuniy asos mavjudligini, subyektlarni xabardor qilishni, maʼlumotlar tarkibining toʻgʻriligini va kirish cheklovlariga rioya etilishini mustaqil ravishda taʼminlaydi.

17.2. Agar «HPBS» MChJ maʼlumotlarga faqat mijozning hujjatlashtirilgan topshirigʻiga binoan ishlov bersa, shaxsga doir maʼlumotlar bazasining mulkdori va operatori majburiyatlarining taqsimlanishi shartnoma bilan belgilanadi. Mijoz maxsus, biometrik, genetik yoki ortiqcha maʼlumotlarni oldindan yozma kelishib olmasdan yuklamasligi kerak.

18 Siyosatga oʻzgartirishlar kiritish

18.1. Operator xizmatlar rivojlanganda, ishlov berish jarayonlari yoki qonunchilik oʻzgarganda Siyosatga oʻzgartirishlar kiritishga haqli. Yangi tahrir, agar unda boshqacha tartib koʻrsatilmagan boʻlsa, eʼlon qilingan sanadan boshlab kuchga kiradi.

18.2. Foydalanuvchilarning huquqlari yoki ishlov berish maqsadlariga taʼsir qiluvchi muhim oʻzgarishlar kiritilganda Operator ekotizim resurslarida yaqqol koʻrinadigan xabarnoma joylashtiradi va zarur hollarda rozilikni qayta soʻraydi.

19 Operatorning aloqa maʼlumotlari

Shaxsga doir maʼlumotlar operatori: «HPBS» MChJ, Oʻzbekiston Respublikasi.

Shaxsga doir maʼlumotlar masalalari boʻyicha murojaatlar qayta aloqa shakli orqali hamda 7G Carbon Platform ekotizimi saytlaridagi «Kontaktlar» boʻlimida joylashtirilgan amaldagi rekvizitlar boʻyicha qabul qilinadi.

20 Normativ-huquqiy asos

Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir maʼlumotlar toʻgʻrisida»gi OʻRQ-547-son Qonuni, amaldagi tahrir: LexUZ