1. UMUMIY QOIDALAR

1.1. Ushbu Maxfiylik va shaxsga doir ma'lumotlarni qayta ishlash siyosati (bundan buyon – «Siyosat») «Azma Finance» dasturiy ta'minotidan foydalanishda shaxsga doir ma'lumotlar va boshqa maxfiy axborotni yig'ish, qayta ishlash, ulardan foydalanish, saqlash, uzatish hamda himoya qilish tartibini belgilaydi.
1.2. Shaxsga doir ma'lumotlar operatori O'zbekiston Respublikasi qonunchiligiga muvofiq ro'yxatdan o'tgan, INN 310677164 bo'lgan «AZMA ACCOUNTING» MChJ hisoblanadi, yuridik manzili: O'zbekiston Respublikasi, Toshkent shahri, Kichik Beshag'ach ko'chasi, 70 (bundan buyon – «AZMA», «Operator»).
1.3. Siyosat quyidagilardan foydalanishda qo'llaniladi:
a) www.azma.uz axborot sayti (bundan buyon – «Sayt»);
b) xususan, app.azma.uz manzilida mavjud bo'lgan «Azma Finance» dasturiy ta'minoti, shu jumladan Shaxsiy kabinet, bog'liq dasturiy modullar, integratsiyalar va boshqa interfeyslar (bundan buyon – «Platforma»);
c) AZMA qo'llab-quvvatlash xizmati va Foydalanuvchilar bilan o'zaro aloqaning boshqa kanallari.
1.4. Siyosat quyidagilarning shaxsga doir ma'lumotlariga nisbatan tatbiq etiladi:
a) yuridik shaxslar va yakka tartibdagi tadbirkorlar nomidan Platformada ro'yxatdan o'tadigan hamda harakat qiladigan jismoniy shaxslar;
b) yakka tartibdagi tadbirkorlar;
c) Foydalanuvchilarning rahbarlari, ta'sischilari, xodimlari va boshqa vakillari;
d) jismoniy shaxslar – Foydalanuvchilarning kontragentlari va bunday kontragentlarning vakillari;
e) Foydalanuvchi buxgalteriya, soliq, kadrlar va boshqa funksiyalardan foydalanishda ma'lumotlarini Platformaga yuklaydigan xodimlar hamda boshqa jismoniy shaxslar;
f) qo'llab-quvvatlash xizmatiga murojaat qiladigan yoki AZMA bilan boshqacha tarzda o'zaro aloqada bo'ladigan jismoniy shaxslar;
g) avtomatik ravishda olinadigan texnik ma'lumotlar qismida Sayt va Platformaga tashrif buyuruvchilar.
1.5. Siyosat maqsadlari uchun «Foydalanuvchi» deganda AZMA ommaviy ofertasi asosida Platformadan foydalanadigan yuridik shaxs, yakka tartibdagi tadbirkor yoki boshqa tadbirkorlik subyekti, «Subyekt» deganda esa tegishli shaxsga doir ma'lumotlar taalluqli bo'lgan jismoniy shaxs tushuniladi.
1.6. Shaxsga doir ma'lumotlarni qayta ishlash O'zbekiston Respublikasi qonunchiligiga, shu jumladan O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuniga, axborotlashtirish, elektron tijorat, elektron raqamli imzo va kiberxavfsizlik to'g'risidagi qonunchilikka muvofiq amalga oshiriladi.
1.7. AZMA ichki hujjat bilan shaxsga doir ma'lumotlarni qayta ishlash va himoya qilishni tashkil etish uchun mas'ul xodimni yoki tarkibiy bo'linmani belgilaydi.
1.8. Qonunchilikda majburiy davlat ro'yxatidan o'tkazilishi belgilangan shaxsga doir ma'lumotlar bazalari AZMA tomonidan belgilangan tartibda ro'yxatdan o'tkaziladi. Tegishli davlat reyestrida aks ettirilishi lozim bo'lgan ma'lumotlardagi o'zgarishlar qonunchilikda nazarda tutilgan muddatlarda kiritiladi.

2. SHAXSGA DOIR MA'LUMOTLARNI QAYTA ISHLASH ASOSLARI

2.1. AZMA shaxsga doir ma'lumotlarni qonunchilikda nazarda tutilgan bir yoki bir nechta asoslar mavjud bo'lganda qayta ishlaydi, shu jumladan:
a) Subyektning roziligi;
b) Subyekt bilan shartnoma tuzish yoki uni bajarish uchun qayta ishlash zarurligi;
c) AZMAning qonunchilikda belgilangan majburiyatlarini bajarish zarurligi;
d) Subyektning yoki boshqa shaxsning huquqlari va qonuniy manfaatlarini himoya qilish zarurligi;
e) bunday qayta ishlash Subyektning huquqlari va qonuniy manfaatlarini buzmasligi sharti bilan AZMA yoki uchinchi shaxsning huquqlari va qonuniy manfaatlarini amalga oshirish;
f) shaxssizlantirilgan ma'lumotlarni statistik, tahliliy va tadqiqot maqsadlarida qayta ishlash;
g) hamma erkin foydalanishi mumkin bo'lgan manbalardan qonuniy ravishda olingan ma'lumotlarni qayta ishlash;
h) O'zbekiston Respublikasi qonunchiligida nazarda tutilgan boshqa asoslar.
2.2. Platformada ro'yxatdan o'tishda jismoniy shaxs ushbu Siyosat bilan tanishganligini tasdiqlaydi va qayta ishlash rozilik asosida amalga oshiriladigan hollarda, rozilik olinganligi faktini ishonchli tasdiqlash imkonini beradigan harakat orqali bunday rozilikni beradi.
2.3. Ushbu Siyosatga umumiy rozilik olinishi, qonunchilikda ma'lumotlarning tegishli toifasi yoki qayta ishlash usuli uchun rozilikning maxsus shakli nazarda tutilgan hollarda alohida rozilik o'rnini bosmaydi.
2.4. Maxsus shaxsga doir ma'lumotlarni qayta ishlash uchun AZMA yozma rozilik, shu jumladan elektron shakldagi rozilik yoki qonunchilikda nazarda tutilgan boshqa asos mavjud bo'lishini ta'minlaydi.
2.5. Agar Foydalanuvchi AZMAga o'z xodimlari, vakillari, ta'sischilari, kontragentlari yoki boshqa jismoniy shaxslarning shaxsga doir ma'lumotlarini taqdim etsa, Foydalanuvchi bunday uzatishga qadar tegishli ma'lumotlarni qayta ishlash va AZMAga uzatish uchun qonunchilikda nazarda tutilgan asos mavjud bo'lishini ta'minlashi shart.
Foydalanuvchi bunday ma'lumotlarni olish va AZMAga taqdim etishning qonuniyligi uchun javobgar bo'ladi hamda AZMA talabiga ko'ra tegishli asos mavjudligini tasdiqlashi shart.
2.6. AZMA Foydalanuvchi tomonidan uzatilgan uchinchi shaxslarning shaxsga doir ma'lumotlarini faqat Foydalanuvchiga Platformaning nazarda tutilgan funksiyalarini taqdim etish va qonunchilikning qo'llaniladigan talablarini bajarish uchun zarur bo'lgan hajmda qayta ishlaydi.

3. QAYTA ISHLANADIGAN AXBOROT TOIFALARI

3.1. Ro'yxatdan o'tish va hisob qaydnomasiga oid ma'lumotlar
Shaxsiy kabinetda ro'yxatdan o'tish va undan foydalanishda quyidagilar qayta ishlanishi mumkin:
a) familiyasi, ismi va otasining ismi;
b) mobil telefon raqami;
c) elektron pochta manzili;
d) lavozimi va vakolatlari to'g'risidagi ma'lumotlar;
e) foydalaniladigan aloqa kanallaridagi identifikator yoki foydalanuvchi nomi;
f) jismoniy shaxs nomidan harakat qilayotgan Foydalanuvchi to'g'risidagi ma'lumotlar;
g) autentifikatsiya qilish va kirishni boshqarish uchun zarur ma'lumotlar.
3.2. Foydalanuvchi va uning vakillari to'g'risidagi ma'lumotlar
Foydalaniladigan funksiyalarga qarab quyidagilar qayta ishlanishi mumkin:
a) Foydalanuvchining nomi va rekvizitlari;
b) INN va JSHSHIR (agar qo'llanilsa);
c) rahbar va ta'sischilar to'g'risidagi ma'lumotlar;
d) manzillar;
e) bank rekvizitlari;
f) soliqqa tortish tizimi to'g'risidagi ma'lumotlar;
g) vakillarning vakolatlari to'g'risidagi ma'lumotlar;
h) Foydalanuvchini identifikatsiya qilish va shartnomani bajarish uchun zarur bo'lgan boshqa axborot.
O'z-o'zidan muayyan jismoniy shaxsga taalluqli bo'lmagan yuridik shaxs to'g'risidagi ma'lumotlar shaxsga doir ma'lumotlar hisoblanmaydi, biroq AZMA tomonidan maxfiy axborot sifatida muhofaza qilinishi mumkin.
3.3. Buxgalteriya, soliq va kadrlarga oid ma'lumotlar
Platformaning tegishli funksiyalaridan foydalanishda AZMA shaxsga doir ma'lumotlarni o'z ichiga olgan quyidagi ma'lumotlarni qayta ishlashi mumkin:
a) birlamchi hisob hujjatlari;
b) shartnomalar, hisobvaraqlar, dalolatnomalar va elektron hisobvaraq-fakturalar;
c) bank ko'chirmalari va hisob-kitoblar to'g'risidagi ma'lumotlar;
d) ish haqi, hisoblangan summalar va ushlanmalar to'g'risidagi ma'lumotlar;
e) xodimlar, ishga qabul qilish, boshqa ishga o'tkazish, ishdan bo'shatish, ta'tillar va boshqa kadrlar hodisalari to'g'risidagi ma'lumotlar;
f) soliqlar, ijtimoiy va boshqa majburiy to'lovlarni hisoblash uchun zarur ma'lumotlar;
g) buxgalteriya, soliq, statistika va boshqa hisobotlarni shakllantirish uchun zarur hujjatlar hamda ma'lumotlar;
h) Foydalanuvchining vakillari va kontragentlari bo'lgan jismoniy shaxslar ma'lumotlari;
i) Platforma orqali yuklanadigan yoki shakllantiriladigan hujjatlarda bevosita mavjud bo'lgan boshqa ma'lumotlar.
3.4. Biometrik va genetik ma'lumotlar
Azma Finance standart funksiyalari shaxsni aniqlash uchun genetik ma'lumotlarni yoki biometrik ma'lumotlarni maqsadli yig'ish va qayta ishlash uchun mo'ljallanmagan.
Foydalanuvchi obyektiv zaruratsiz va qonunchilikda nazarda tutilgan asos bo'lmagan holda bunday ma'lumotlarni yuklamasligi kerak.
Agar tegishli ma'lumotlar alohida qonuniy funksiya tufayli qayta ishlansa, AZMA ularga nisbatan O'zbekiston Respublikasi qonunchiligida belgilangan qayta ishlash va saqlashning maxsus rejimini qo'llaydi.
3.5 ERI va autentifikatsiya ma'lumotlari
Foydalaniladigan funksiyalarga qarab AZMA quyidagilarni qayta ishlashi mumkin:
a) ERI sertifikati ma'lumotlari;
b) sertifikat egasi to'g'risidagi ma'lumotlar;
c) sertifikatning amal qilish muddati va holati;
d) ERI bilan bajarilgan operatsiyalar identifikatorlari;
e) ERIdan foydalanishning texnik jurnallari;
f) yopiq kalit, parol yoki kirishning boshqa texnik ma'lumotlari – faqat Platformaning tegishli arxitekturasi Foydalanuvchining topshirig'ini bajarish uchun ularni ulash va qayta ishlashni nazarda tutgan taqdirda.
ERIdan foydalangan holda harakatni amalga oshirish imkonini beradigan ma'lumotlar AZMA tomonidan cheklangan kirish axboroti sifatida ko'rib chiqiladi va faqat Foydalanuvchi bergan topshiriq doirasida qo'llaniladi.
3.6. To'lov axboroti
To'lovni amalga oshirishda AZMA bankdan yoki To'lov xizmatidan quyidagilarni olishi mumkin:
a) to'lov summasi va valyutasi;
b) operatsiya sanasi va holati;
c) to'lov identifikatori;
d) to'lovchini identifikatsiya qilish uchun zarur ma'lumotlar;
e) To'lov xizmati tomonidan uzatiladigan hajmda to'lov vositasi to'g'risidagi cheklangan ma'lumotlar;
f) mablag'larni qaytarish va Takroriy to'lovlar to'g'risidagi ma'lumotlar.
Bank kartasi va boshqa to'lov rekvizitlariga ishlov berish tegishli bank yoki To'lov xizmati tomonidan ham uning qoidalariga muvofiq amalga oshiriladi.
3.7. Texnik ma'lumotlar
Saytga tashrif buyurishda va Platformadan foydalanishda quyidagilar avtomatik tarzda qayd etilishi mumkin:
a) IP-manzil;
b) ulanish sanasi va vaqti;
c) brauzer turi va versiyasi;
d) operatsion tizim va qurilma turi;
e) sessiya identifikatorlari;
f) foydalanuvchining interfeysdagi harakatlari;
g) xatolar va texnik hodisalar to'g'risidagi ma'lumotlar;
h) tizimga kirish, avtorizatsiya va operatsiyalar jurnallari;
i) cookie-fayllar va shunga o'xshash boshqa texnik identifikatorlar.
3.8. Qo'llab-quvvatlash xizmatiga murojaatlar
AZMA Foydalanuvchi va Subyekt murojaatlarining mazmunini, ilova qilingan hujjatlarni, jo'natuvchi to'g'risidagi ma'lumotlarni, sana, vaqt va o'zaro aloqa tarixini murojaatni ko'rib chiqish, xizmat ko'rsatish sifatini ta'minlash hamda nizoli masalalarni hal qilish uchun zarur bo'lgan hajmda qayta ishlaydi.
3.8.1. Telegram va boshqa elektron kanallar orqali o'zaro aloqa
Foydalanuvchi AZMA bilan Telegram, SMS va Tomonlar foydalanadigan boshqa elektron aloqa kanallari orqali o'zaro aloqada bo'lganda, AZMA xabarlar mazmunini, ilova qilingan hujjatlar va fayllarni, aloqa ma'lumotlarini, yuborilgan sana va vaqtni, yozishmalar tarixini hamda bunday xabarlarda mavjud bo'lgan boshqa ma'lumotlarni faqat shartnomani bajarish, Foydalanuvchini identifikatsiya qilish, murojaatlarni ko'rib chiqish, Platforma funksiyalarini taqdim etish, vazifalarni shakllantirish, xizmat ko'rsatish sifatini nazorat qilish va Tomonlarning o'zaro aloqasini tasdiqlash maqsadlarida qayta ishlashga haqli.
Bunday xabarlarga ishlov berish ko'rsatilgan maqsadlar uchun zarur hajmda ham AZMAning vakolatli xodimlari tomonidan, ham Platformaning avtomatlashtirilgan vositalari, shu jumladan axborotni tasniflash, tahlil qilish va ajratib olish vositalari yordamida amalga oshirilishi mumkin.
Ko'rsatilgan kanallar orqali uchinchi shaxslarning shaxsga doir ma'lumotlarini taqdim etar ekan, Foydalanuvchi ularni AZMAga uzatish uchun qonuniy asoslar mavjudligini tasdiqlaydi.

4. QAYTA ISHLASH MAQSADLARI

4.1. Shaxsga doir ma'lumotlar faqat aniq va qonuniy maqsadlar uchun qayta ishlanadi, shu jumladan:
a) Foydalanuvchi va uning vakillarini ro'yxatdan o'tkazish hamda identifikatsiya qilish;
b) Shaxsiy kabinetni yaratish va ma'muriy boshqarish;
c) Azma Finance funksiyalaridan foydalanish imkoniyatini taqdim etish;
d) buxgalteriya, soliq, kadrlar va Platformada nazarda tutilgan boshqa jarayonlarni avtomatlashtirish;
e) dastlabki ma'lumotlarni qayta ishlash va hujjatlarni shakllantirish;
f) Foydalanuvchi bergan topshiriq doirasida ERIdan foydalanish;
g) davlat axborot tizimlari, elektron hujjat aylanishi operatorlari va tegishli funksiyaning ishlashi uchun zarur bo'lgan boshqa tizimlar bilan o'zaro hamkorlik qilish;
h) to'lovlarni qabul qilish, obunani, Takroriy to'lovlarni va mablag'larni qaytarishni boshqarish;
i) birlamchi hujjatlar, dalolatnomalar, EHF va boshqa majburiy hujjatlarni shakllantirish;
j) texnik va foydalanuvchi qo'llab-quvvatlashini taqdim etish;
k) Platforma, Telegram, SMS va Foydalanuvchi ko'rsatgan boshqa aloqa kanallari orqali servisga oid, yuridik ahamiyatga ega, to'lov va texnik bildirishnomalarni yuborish;
l) hisob qaydnomalari va Platforma xavfsizligini ta'minlash;
m) firibgarlik, noqonuniy kirish va boshqa qoidabuzarliklarning oldini olish hamda ularni aniqlash;
n) qonunchilik, davlat organlari va sudlar talablarini bajarish;
o) AZMA buxgalteriya va soliq hisobini yuritish;
p) AZMA va Foydalanuvchining huquqlarini belgilash, amalga oshirish va himoya qilish, shu jumladan nizolarni hal etish;
q) ishlash qobiliyatini tahlil qilish, xatolarni tuzatish va Platformani takomillashtirish;
r) shaxssizlantirilgan statistika va tahliliy ma'lumotlarni tayyorlash.
4.2. Shaxsga doir ma'lumotlar AZMA tomonidan ularni yig'ishda e'lon qilingan maqsadga mos kelmaydigan maqsadda foydalanilmaydi.
4.3. Agar AZMA shaxsga doir ma'lumotlardan Subyektning roziligini talab qiladigan yangi maqsadda foydalanish niyatida bo'lsa, bunday qayta ishlash faqat tegishli rozilik olinganidan keyin boshlanadi.
4.4. Shartnomani bajarish yoki Platformaning ishlashi bilan bevosita bog'liq bo'lmagan reklama va marketing xabarlari jismoniy shaxsga faqat qonunchilikda nazarda tutilgan asos va, talab etilganda, alohida rozilik mavjud bo'lgandagina yuboriladi.
Reklama xabarlaridan voz kechish xavfsizlik, to'lovlar, shartlarning o'zgarishi, Platformaning texnik ishlashi to'g'risidagi xabarlar hamda shartnomani bajarish uchun zarur bo'lgan boshqa bildirishnomalarni yuborishga to'sqinlik qilmaydi.

5. QAYTA ISHLASH VA KIRISH TARTIBI

5.1. Qayta ishlash avtomatlashtirilgan usulda va tegishli funksiyani taqdim etish uchun zarur bo'lganda AZMAning vakolatli xodimlari ishtirokida amalga oshiriladi.
5.2. AZMA xodimlariga kirish huquqi xizmat zarurati tamoyili bo'yicha va ularning o'z vazifalarini bajarishi uchun zarur bo'lgan hajmda beriladi.
5.3. Shaxsga doir ma'lumotlar va boshqa maxfiy axborotdan foydalanish huquqiga ega bo'lgan xodimlar hamda jalb etilgan shaxslar maxfiylik va axborot xavfsizligi talablariga rioya qilishlari shart.
5.4. AZMA shaxsga doir ma'lumotlarni dolzarb holatda saqlash bo'yicha oqilona choralarni ko'radi. Bunda Foydalanuvchi o'z nazorati ostidagi ma'lumotlarni o'z vaqtida yangilab borishi shart.
5.5. AZMA taqdim etilgan ma'lumotlarni davlat axborot tizimlari va boshqa qonuniy manbalar ma'lumotlari bilan solishtirishga haqli, agar bunday tekshiruv Platformaning tegishli funksiyasi ishlashi uchun zarur bo'lsa.
5.6. Agar faqat shaxsga doir ma'lumotlarni avtomatlashtirilgan tarzda qayta ishlash asosida Subyekt uchun bevosita yuridik oqibatlarni keltirib chiqaradigan yoki uning huquqlari va qonuniy manfaatlariga daxl qiladigan qaror qabul qilinsa, bunday qayta ishlash faqat qonunchilikda nazarda tutilgan asos mavjud bo'lgandagina amalga oshiriladi.
Qonunda nazarda tutilgan hollarda Subyektga bunday qaror qabul qilish tartibi to'g'risida ma'lumot olish va e'tiroz bildirish imkoniyati beriladi.

6. UCHINCHI SHAXSLARGA UZATISH

6.1. AZMA Foydalanuvchilarning shaxsga doir ma'lumotlarini yoki maxfiy axborotini uchinchi shaxslarga sotmaydi.
6.2. Siyosat maqsadlari uchun zarur bo'lgan hajmda ma'lumotlar quyidagilarga taqdim etilishi mumkin:
a) server, bulutli va boshqa IT-infratuzilma yetkazib beruvchilariga;
b) Platformaning ishlashini ta'minlaydigan dasturchilar va texnik pudratchilarga;
c) banklar, to'lov tashkilotlari va to'lov tizimlari operatorlariga;
d) elektron hujjat aylanishi operatorlariga, shu jumladan Didox tizimiga;
e) aloqa va elektron bildirishnomalarni yetkazib berish xizmatlarini ko'rsatuvchilarga;
f) davlat axborot tizimlari va davlat organlariga – Foydalanuvchi tegishli funksiyadan foydalanganda;
g) AZMA auditorlari, yuristlari va boshqa professional maslahatchilariga – huquqlarni himoya qilish va majburiyatlarni bajarish uchun zarur bo'lgan hajmda;
h) boshqa shaxslarga, agar uzatish shartnomani bajarish uchun zarur bo'lsa, Subyektning roziligi bilan amalga oshirilsa yoki qonunchilikda bevosita ruxsat etilgan bo'lsa.
6.3. AZMA topshirig'iga ko'ra ma'lumotlarni qayta ishlovchi shaxsga faqat tegishli funksiyani bajarish uchun zarur bo'lgan axborot hajmi taqdim etiladi.
AZMA bunday shaxslardan maxfiylikka, belgilangan qayta ishlash maqsadlariga va axborotni himoya qilishning zarur choralariga rioya etishni talab qiladi.
6.4. Davlat organiga ma'lumot uzatish faqat qonuniy asos mavjud bo'lganda va davlat organining tegishli talabi yoki vakolatini bajarish uchun zarur bo'lgan hajmda amalga oshiriladi.
6.5. Shaxsga doir ma'lumotlarni uchinchi shaxsga uzatishda AZMA qonunchilikda nazarda tutilgan tartibda Subyektni xabardor qiladi, shu jumladan belgilangan muddatda yozma yoki elektron bildirishnoma yuboradi, bundan qonunga ko'ra bunday xabardor qilish talab etilmaydigan hollar mustasno.
6.6. Foydalanuvchi Platformada o'zi mustaqil ravishda ulaydigan funksiyalarni bajarish maqsadida tegishli ma'lumotlar tanlangan operatsiyani bajarish uchun bevosita zarur bo'lgan muayyan davlat axborot tizimiga, elektron hujjat aylanishi operatoriga, bankka yoki boshqa texnologik ishtirokchiga uzatilishi mumkinligiga rozilik beradi.

7. TRANSCHEGERAVIY UZATISH VA MA'LUMOTLARNI SAQLASH JOYI

7.1. AZMA shaxsga doir ma'lumotlarni saqlash va qayta ishlashni O'zbekiston Respublikasi qonunchiligining ularni saqlash joyiga oid maxsus talablarini inobatga olgan holda tashkil etadi.
7.2. Qonunchilikda O'zbekiston Respublikasi hududida majburiy saqlanishi belgilangan shaxsga doir ma'lumotlar toifalari qonunda nazarda tutilgan tartibda O'zbekiston Respublikasi hududida joylashtiriladi va saqlanadi.
7.3. Boshqa shaxsga doir ma'lumotlar faqat qonunchilikda nazarda tutilgan shartlar va kafolatlar mavjud bo'lgandagina O'zbekiston Respublikasidan tashqarida saqlanishi yoki qayta ishlanishi mumkin.
Xorijiy yetkazib beruvchidan foydalanishdan oldin AZMA bunday saqlash yoki qayta ishlash uchun huquqiy asos mavjudligini aniqlashi hamda qo'llaniladigan shartnomaviy, tashkiliy va texnik himoya choralarini ta'minlashi kerak.
7.4. Transchegaraviy uzatish qonunchilikda nazarda tutilgan himoya darajasini ta'minlaydigan davlatlarga yoki qonunda bevosita nazarda tutilgan boshqa asos mavjud bo'lganda amalga oshiriladi.
Agar uzatish uchun Subyektning alohida roziligi talab etilsa, uzatish faqat shunday rozilik olinganidan keyin amalga oshiriladi.
7.5. Tegishli ma'lumotlar toifasi faqat O'zbekiston Respublikasida majburiy saqlanishi lozim bo'lgan yoki bunday uzatish qonunchilik bilan taqiqlangan yoxud cheklangan hollarda AZMA transchegaraviy uzatishni amalga oshirmaydi.
7.6. Subyekt AZMAdan o'zining shaxsga doir ma'lumotlari amalga oshirilgan yoki mo'ljallanayotgan transchegaraviy uzatilishi to'g'risida axborot so'rashga haqli.

8. SAQLASH MUDDATLARI, O'CHIRISH VA SHAXSSIZLANTIRISH

8.1. Agar qonunchilikda yoki boshqa amaldagi huquqiy asosda uzoqroq muddat nazarda tutilmagan bo'lsa, AZMA shaxsga doir ma'lumotlarni qayta ishlashning tegishli maqsadi uchun zarur bo'lganidan ortiq muddat saqlamaydi.
8.2. Hisob qaydnomasining ishlashi va shartnomani bajarish uchun zarur bo'lgan ma'lumotlar shartnomaning amal qilish muddati davomida qayta ishlanadi.
8.3. Shartnoma tugatilganidan keyin Foydalanuvchiga Platformadan foydalanish shartlarida nazarda tutilgan, o'ziga tegishli ma'lumotlarni yuklab olish davri taqdim etilishi mumkin.
Bunday davr tugaganidan keyin, agar ma'lumotlarni bundan buyon saqlash qonuniy asosga ko'ra talab etilmasa, ular o'chiriladi, shaxssizlantiriladi yoki arxiv rejimiga o'tkaziladi.
8.4. ERI yopiq kaliti, parol va ERI bilan yangi harakatlarni amalga oshirish imkonini beradigan boshqa texnik ma'lumotlar, agar ular Platforma vositalari orqali saqlansa, Foydalanuvchi bilan tuzilgan shartnomada va ichki axborot xavfsizligi talablarida nazarda tutilgan tartibda hamda muddatlarda bloklanadi va o'chiriladi.
ERIdan foydalanish imkoniyatining tugatilishi ilgari imzolangan hujjatlar va bajarilgan operatsiyalar jurnallarini, agar ularni saqlash qonunga ko'ra yoki bajarilgan harakatlarni tasdiqlash uchun zarur bo'lsa, o'chirib tashlashga olib kelmaydi.
8.5. Elektron hujjat aylanishi hujjatlari, EHF, to'lov ma'lumotlari, birlamchi hisob hujjatlari va qonunchilikda majburiy saqlash muddati belgilangan boshqa hujjatlar tegishli muddat tugaguniga qadar saqlanadi.
8.6. Axborot xavfsizligi va texnik operatsiyalar jurnallari quyidagilar uchun zarur bo'lgan muddat davomida saqlanadi:
a) Platforma xavfsizligini ta'minlash;
b) hodisalarni (insidentlarni) aniqlash va tekshirish;
c) foydalanuvchilar va tizimlar tomonidan bajarilgan harakatlarni tasdiqlash;
d) AZMA va Foydalanuvchilarning huquqlarini himoya qilish;
e) qonunchilikning majburiy talablarini bajarish.
8.7. Rozilik qaytarib olinganda faqat tegishli rozilik asosida qayta ishlangan ma'lumotlarga ishlov berish to'xtatilishi va ular yo'q qilinishi yoki shaxssizlantirilishi lozim.
Agar rozilik qaytarib olinganidan keyin AZMAda muayyan axborotni qayta ishlash uchun qonunda nazarda tutilgan boshqa asos saqlanib qolsa, bunday axborot faqat tegishli asos doirasida qayta ishlanishi mumkin.
8.8. Qayta ishlash maqsadiga erishilganda va boshqa qonuniy asos mavjud bo'lmaganda shaxsga doir ma'lumotlar yo'q qilinishi yoki qaytarib bo'lmaydigan tarzda shaxssizlantirilishi lozim.
8.9. Ishchi axborot tizimlaridan o'chirilgan ma'lumotlar zaxira saqlashning tegishli sikli yakunlanguniga qadar zaxira nusxalarida vaqtincha saqlanib qolishi mumkin. Yakuniy o'chirilguniga qadar bunday ma'lumotlar odatiy operatsion qayta ishlash uchun foydalanilmaydi va faqat tizimni tiklash, xavfsizlikni ta'minlash yoki qonunchilikning majburiy talabini bajarish hollaridagina ochiq bo'ladi.
8.10. Muayyan jismoniy shaxsni identifikatsiya qilish imkonini bermaydigan shaxssizlantirilgan statistik va tahliliy ma'lumotlar dastlabki shaxsga doir ma'lumotlarga ishlov berish to'xtatilganidan keyin ham saqlanishi mumkin.

9. SUBYEKTNING HUQUQLARI

9.1. Subyekt quyidagi huquqlarga ega:
a) AZMAda o'ziga taalluqli shaxsga doir ma'lumotlar mavjudligi va ularning tarkibi haqida bilish;
b) ularni qayta ishlash maqsadlari, asoslari va usullari to'g'risida axborot olish;
c) ma'lumotlarni olish manbalari to'g'risida axborot olish;
d) ma'lumotlar taqdim etilgan yoki taqdim etilishi mumkin bo'lgan shaxslar to'g'risida axborot olish;
e) qayta ishlash va saqlash muddatlari to'g'risida axborot olish;
f) transchegaraviy uzatish to'g'risida axborot olish;
g) noto'g'ri va to'liq bo'lmagan ma'lumotlarga aniqlik kiritishni yoki ularni to'ldirishni talab qilish;
h) ilgari berilgan rozilikni qaytarib olish;
i) to'liq bo'lmagan, eskirgan, noto'g'ri, noqonuniy olingan yoki e'lon qilingan maqsad uchun zarur bo'lmagan ma'lumotlarga ishlov berishni vaqtincha to'xtatib turishni talab qilish;
j) qonunchilikda nazarda tutilgan asos mavjud bo'lganda shaxsga doir ma'lumotlarni yo'q qilishni talab qilish;
k) qonunda nazarda tutilgan avtomatlashtirilgan qarorga qarshi e'tiroz bildirish;
l) o'z huquqlarini himoya qilish uchun vakolatli davlat organiga yoki sudga murojaat qilish.
9.2. Murojaat quyidagi usullarda berilishi mumkin:
a) Shaxsiy kabinetning nazarda tutilgan funksiyasi orqali;
b) AZMA qo'llab-quvvatlash xizmati orqali;
c) AZMA yuridik manzili bo'yicha yozma murojaat orqali;
d) jo'natuvchini va murojaat mazmunini ishonchli aniqlash imkonini beradigan boshqa usulda.
9.3. AZMA murojaatni bajarishdan oldin murojaat etuvchini identifikatsiya qilish va uning vakolatlarini tasdiqlash uchun zarur bo'lgan axborotni so'rashga haqli.
Identifikatsiya qilish uchun so'raladigan ma'lumotlar hajmi tekshirish maqsadiga nisbatan ortiqcha bo'lmasligi kerak.
9.4. AZMA murojaatni qonunchilikda nazarda tutilgan muddatda ko'rib chiqadi. Agar maxsus muddat belgilanmagan bo'lsa, AZMA murojaatni ko'rib chiqish uchun yetarli ma'lumotlar olingan paytdan boshlab 10 (o'n) Ish kunidan kechiktirmay javob taqdim etishga intiladi.
9.5. Murojaatni qanoatlantirishni rad etishga faqat qonuniy asos mavjud bo'lganda yo'l qo'yiladi va qonunda nazarda tutilgan hollarda tegishli sabab ko'rsatilgan holda Subyektga ma'lum qilinadi.
9.6. Ma'lumotlarni o'chirish yoki rozilikni qaytarib olish, agar tegishli ma'lumotlar alohida funksiyalarni yoki butun Platformani taqdim etish uchun obyektiv ravishda zarur bo'lsa, ulardan foydalanish imkoniyati yo'qolishiga olib kelishi mumkin.

10. FOYDALANUVCHINING MAXFIY AXBOROTI

10.1. Shaxsga doir ma'lumotlardan tashqari AZMA Platformadan foydalanishda olinadigan cheklangan kirishga ega boshqa axborotning maxfiyligini ta'minlaydi, shu jumladan:
a) buxgalteriya va soliq ma'lumotlari;
b) moliyaviy ko'rsatkichlar;
c) bank ko'chirmalari;
d) shartnomalar va birlamchi hujjatlar;
e) xodimlar va ish haqi to'g'risidagi ma'lumotlar;
f) xo'jalik operatsiyalari va kontragentlar to'g'risidagi ma'lumotlar;
g) Foydalanuvchining tijorat siri;
h) hisob ma'lumotlari va kirish vositalari;
i) ERIdan foydalanish bilan bog'liq ma'lumotlar;
j) o'z xususiyatiga ko'ra erkin tarqatish uchun mo'ljallanmaganligi ayon bo'lgan boshqa axborot.
10.2. AZMA bunday axborotdan faqat quyidagi maqsadlarda foydalanadi:
a) Foydalanuvchiga nazarda tutilgan funksiyalarni taqdim etish uchun;
b) texnik qo'llab-quvvatlash va xavfsizlikni ta'minlash uchun;
c) qonunchilik talablarini bajarish uchun;
d) AZMA va Foydalanuvchining huquqlarini himoya qilish uchun.
10.3. Maxfiy axborotdan foydalanish huquqi faqat tegishli funksiyani bajarish uchun bunday kirish zarur bo'lgan xodimlar va jalb etilgan shaxslarga beriladi.
10.4. Maxfiy axborotni pudratchilarga uzatishga faqat zarur hajmda hamda uning maxfiyligi va xavfsizligini ta'minlash bo'yicha majburiyatlar mavjud bo'lgandagina yo'l qo'yiladi.
10.5. AZMA maxfiy axborotni cheklanmagan shaxslar doirasiga oshkor qilmaydi hamda Foydalanuvchining buxgalteriya, soliq, kadrlar hujjatlaridan reklama yoki Platformani taqdim etish bilan bog'liq bo'lmagan boshqa maqsadlarda foydalanmaydi.

11. AXBOROT XAVFSIZLIGI VA KIBERXAVFSIZLIK

11.1. AZMA quyidagilarning oldini olishga qaratilgan huquqiy, tashkiliy va texnik choralarni ko'radi:
a) axborotga ruxsatsiz kirish;
b) ma'lumotlardan noqonuniy nusxa olish, ularni o'zgartirish, uzatish yoki yo'q qilish;
c) axborotning yo'qolishi va yaxlitligining buzilishi;
d) hisob ma'lumotlari va ERIdan noqonuniy foydalanish;
e) axborot va kiberxavfsizlikning boshqa hodisalari (insidentlari).
11.2. Axborotning xususiyatiga, tizim arxitekturasiga va dolzarb xavf-xatarlarga qarab choralar majmui quyidagilarni o'z ichiga oladi:
a) kirish huquqlari va rollarini chegaralash;
b) foydalanuvchilar va ma'murlarni autentifikatsiya qilish;
c) ma'muriy imtiyozlarni cheklash;
d) muhim ahamiyatga ega harakatlarni qayd etish va jurnallarda yuritish;
e) xodimlarning ishlab chiqarish ma'lumotlariga kirishini nazorat qilish;
f) ma'lumotlarni uzatishning himoyalangan kanallaridan foydalanish;
g) arxitektura va qonunchilik talablarida nazarda tutilgan hollarda kriptografik himoya vositalarini qo'llash;
h) zaxira nusxa ko'chirish va tiklash tartib-taomillari;
i) dasturiy ta'minot yangilanishlarini nazorat qilish va aniqlangan zaifliklarni bartaraf etish;
j) hodisalarni va ruxsatsiz kirish belgilarini monitoring qilish;
k) hodisalarga (insidentlarga) munosabat bildirishni tashkil etish;
l) hodisani tahlil qilish va tekshirish uchun zarur bo'lgan ma'lumotlar hamda raqamli izlarni saqlash;
m) kalitlar va autentifikatsiya vositalariga kirishni cheklash;
n) ma'lumotlarga kirish huquqiga ega bo'lgan pudratchilarga nisbatan axborot xavfsizligi talablarini belgilash.
11.3. AZMA ushbu Siyosatda himoya vositalarining aniq konfiguratsiyalarini, kalitlarni, tarmoq infratuzilmasi parametrlarini va oshkor etilishi xavfsizlikka qo'shimcha tahdid yaratishi mumkin bo'lgan boshqa axborotni oshkor qilmaydi.
11.4. Hodisa (insident) aniqlanganda AZMA:
a) uning rivojlanishini cheklash choralarini ko'radi;
b) daxl qilingan tizimlar va axborotni aniqlaydi;
c) zarur bo'lganda oshkor bo'lgan (komprometatsiya qilingan) kirish vositalarini bloklaydi yoki cheklaydi;
d) axborotning yaxlitligi va foydalanish mumkinligini tiklash choralarini ko'radi;
e) zarur jurnallar va raqamli izlarni saqlaydi;
f) hodisa sababini bartaraf etish va takroran yuzaga kelishining oldini olish choralarini ko'radi;
g) qonunchilikda xabardor qilish nazarda tutilgan hollarda va tartibda vakolatli davlat organlarini hamda Subyektlarni xabardor qiladi.
11.5. Foydalanuvchi o'z kirish vositalarining xavfsizligini ta'minlashi va quyidagilar haqida AZMAni darhol xabardor qilishi shart:
a) parol yoki ERIning oshkor bo'lishi (komprometatsiyasi);
b) shubhali kirish;
c) qurilma yoki autentifikatsiya vositasining yo'qolishi;
d) noqonuniy kirish xavfini yaratadigan boshqa holatlar.

12. COOKIE-FAYLLAR VA TEXNIK TAHLIL

12.1. Sayt va Platforma avtorizatsiyani ta'minlash, sessiyani saqlab qolish, xavfsizlik va interfeysning to'g'ri ishlashi uchun cookie-fayllar hamda shunga o'xshash texnologiyalardan foydalanishi mumkin.
12.2. Texnik jihatdan zarur cookie-fayllardan foydalanuvchi so'ragan funksiyani taqdim etish va xavfsizlikni ta'minlash uchun zarur bo'lgan hajmda foydalaniladi.
12.3. Tahliliy yoki boshqa majburiy bo'lmagan cookie-fayllardan foydalanishda AZMA ular orqali olingan ma'lumotlarni interfeys ishini tahlil qilish, xatolarni aniqlash va Platformani takomillashtirish uchun qayta ishlaydi.
Agar cookie-fayllarning tegishli toifasi uchun qonunchilikda alohida rozilik talab etilsa, u faqat shunday rozilik olinganidan keyin faollashtiriladi.
12.4. Shaxsiylashtirilgan reklama uchun reklama identifikatorlari va shunga o'xshash texnologiyalardan tegishli qonuniy asossiz foydalanilmasligi kerak.
12.5. Foydalanuvchi brauzer sozlamalari yoki Platformaning mavjud sozlamalari orqali cookie-fayllardan foydalanishni cheklashi mumkin. Texnik jihatdan zarur cookie-fayllarni o'chirib qo'yish alohida funksiyalardan foydalanib bo'lmasligiga olib kelishi mumkin.

13. SIYOSATNI O'ZGARTIRISH VA ALOQA MA'LUMOTLARI

13.1. AZMA qonunchilik, Platforma funksiyalari, qayta ishlanadigan axborot toifalari, foydalaniladigan infratuzilma yoki ichki jarayonlar o'zgarganda ushbu Siyosatni yangilashga haqli.
13.2. Siyosatning amaldagi tahriri Saytda quyidagi manzilda e'lon qilinadi: https://azma.uz/maxfiylik-siyosati.
13.3. Qayta ishlanadigan ma'lumotlar tarkibiga, ularni uzatish tartibiga yoki Subyekt huquqlariga daxl qiladigan muhim o'zgarishlar Platformada bildirishnoma yuborish orqali Foydalanuvchi e'tiboriga yetkaziladi.
13.4. Ushbu Siyosatning o'zgartirilishi o'z-o'zidan AZMAga ilgari yig'ilgan shaxsga doir ma'lumotlardan yangi maqsadda foydalanish huquqini bermaydi, agar qonunchilikda bunday maqsad uchun Subyektning yangi roziligi talab etilsa.
13.5. Shaxsga doir ma'lumotlarni qayta ishlash va himoya qilish masalalari bo'yicha quyidagi manzillarga murojaat qilish mumkin:
13.6. Shaxsga doir ma'lumotlar masalasi bo'yicha murojaat qilinganda AZMA Subyektni identifikatsiya qilish va axborotning begona shaxsga noqonuniy oshkor etilishining oldini olish uchun zarur ma'lumotlarni so'rashga haqli.
13.7. Ushbu Siyosat e'lon qilingan sanadan boshlab amal qiladi va yangi tahrir bilan almashtirilguniga qadar qo'llaniladi.