Maxfiylik siyosati

1.1. Ushbu Maxfiylik siyosati (bundan buyon — «Siyosat») 2027-yil 29-apreldan 2-maygacha O‘zbekiston Respublikasining Toshkent shahrida o‘tkaziladigan 25-Osiyo-Okeaniya radiologiya kongressi (AOCR 2027) platformasi — aocr2027.uz sayti (bundan buyon — «Platforma») foydalanuvchilarining shaxsiy ma’lumotlarini qayta ishlash tartibini belgilaydi.

1.2. Siyosat Platformadan foydalanishda Operator tomonidan amalga oshiriladigan shaxsiy ma’lumotlarni qayta ishlashga nisbatan qo‘llaniladi: hisob yozuvini yaratishda, Kongressga ro‘yxatdan o‘tishda, buyurtmalarni rasmiylashtirish va to‘lashda, tezislarni yuborishda, ilmiy taqrizlashda ishtirok etishda, ma’ruzachilar haqidagi ma’lumotlarni yuritishda va qo‘llab-quvvatlash xizmatiga murojaat qilishda.

1.3. Shaxsiy ma’lumotlar O‘zbekiston Respublikasi qonunchiligiga, shu jumladan «Shaxsga doir ma’lumotlar to‘g‘risida»gi 2019-yil 2-iyuldagi O‘RQ-547-son O‘zbekiston Respublikasi Qonuniga muvofiq qayta ishlanadi.

1.4. Kongressda ishtirok etish shartlari va hisob-kitob tartibi Platformaning Ommaviy ofertasi bilan belgilanadi. Mazkur Siyosat alohida hujjat bo‘lib, faqat shaxsiy ma’lumotlarni qayta ishlashni tavsiflaydi.

1.5. Mazkur Siyosat tahrir sanasida Platforma tomonidan haqiqatda amalga oshirilayotgan qayta ishlashni tavsiflaydi. Agar Operator yangi xizmatni ulasa yoki yangi qayta ishlash maqsadini joriy qilsa, Siyosat bunday qayta ishlash boshlanishidan oldin yangilanadi.

2.1. Shaxsiy ma’lumotlar operatori Kongressda ishtirok etish xizmatlarini ko‘rsatuvchi va Platformaning Ommaviy ofertasi bo‘yicha Ijrochi hisoblangan yuridik shaxsdir.

2.2. AOCR 2027 — Kongress va Platformaning nomi. Shaxsiy ma’lumotlar operatori yuqorida ko‘rsatilgan yuridik shaxsdir.

3.1. Operator quyidagi shaxsiy ma’lumotlar toifalarini qayta ishlaydi:

• hisob yozuvi ma’lumotlari: elektron pochta manzili, manzil tasdiqlanganligi belgisi, foydalanuvchining Platformadagi rollari;
• ishtirokchi profili ma’lumotlari: murojaat shakli, ism, otasining ismi, familiya, ilmiy daraja yoki lavozim, kasb, tashkilot, bo‘linma, shahar, mamlakat, telefon raqami, ishtirokchi ko‘rsatgan taqdirda kasbiy litsenziya raqami, muloqotning afzal ko‘rilgan tili;
• Kongressga ro‘yxatdan o‘tish ma’lumotlari: tanlangan ro‘yxatdan o‘tish toifasi, beyj uchun ism, hisob-faktura uchun ma’lumotlar (to‘lovchi turi, nomi, mamlakati, manzili, soliq identifikatori), shuningdek Ommaviy oferta va mazkur Siyosat qabul qilinganligi haqidagi yozuv — tahrir identifikatori va rozilik bildirilgan payt ko‘rsatilgan holda;
• imtiyozli ro‘yxatdan o‘tish badaliga huquqni tasdiqlovchi hujjat ma’lumotlari: tashkilotchilar bunday tasdiqni talab qiladigan ro‘yxatdan o‘tish toifalari uchun (rezidentlar va talabalar) — ishtirokchi biriktirgan fayl (ma’lumotnoma, rasmiy xat yoki talabalik yoxud xizmat guvohnomasining skani yoki fotosurati), shuningdek fayl nomi, formati, hajmi va nazorat yig‘indisi;
• buyurtma ma’lumotlari: buyurtma tarkibi, summasi, valyutasi, holati va holat o‘zgargan vaqt;
• tezislar ma’lumotlari: mualliflar va hammualliflar haqidagi ma’lumotlar — ko‘rsatiladigan ism, affiliatsiya, mamlakat, elektron pochta manzili, taqdim etuvchi va yozishmalar olib boruvchi muallif belgilari — shuningdek ish mazmuni va biriktirilgan fayl;
• ilmiy taqrizlash ma’lumotlari: taqrizchilar haqidagi ma’lumotlar, taqrizlashga tayinlashlar, baholar, izohlar va manfaatlar to‘qnashuvi to‘g‘risidagi arizalar;
• ma’ruzachilar ma’lumotlari: ism, murojaat shakli, tashkilot, bo‘linma, mamlakat, ORCID, veb-sayt havolasi, portret, ishtirok holati, shuningdek xizmat uchun kontakt elektron pochta manzili;
• murojaatlar ma’lumotlari: murojaat mazmuni va murojaatda ko‘rsatilgan kontakt ma’lumotlari;
• texnik ma’lumotlar va xavfsizlik jurnallari ma’lumotlari: IP-manzil, brauzer haqidagi ma’lumotlar, so‘rov identifikatori, hodisa turi va uning yuz bergan vaqti.

3.2. Operator Platformada biometrik va genetik ma’lumotlarni, foydalanuvchilarning sog‘lig‘i holati to‘g‘risidagi ma’lumotlarni, bemorlarning tibbiy ma’lumotlarini, shuningdek shaxsiy ma’lumotlarning boshqa alohida toifalarini qayta ishlamaydi.

3.3. Operator bank kartalari ma’lumotlarini olmaydi va saqlamaydi. Platformaning axborot tizimida ularni saqlash uchun maydonlar mavjud emas.

3.4. Foydalanuvchining paroli Platforma ilovasi tarkibida Operatorga uzatilmaydi: u faqat 7-bo‘limda ko‘rsatilgan autentifikatsiya xizmati tomonidan qayta ishlanadi.

4.1. Shaxsiy ma’lumotlar Operatorga quyidagi manbalardan keladi:

• bevosita foydalanuvchidan — hisob yozuvini yaratishda, profilni to‘ldirishda, Kongressga ro‘yxatdan o‘tishda, tezislarni yuborishda va qo‘llab-quvvatlash xizmatiga murojaat qilishda;
• Platformadan foydalanishda avtomatik ravishda — texnik ma’lumotlar va xavfsizlik jurnallari yozuvlari;
• yozishmalar olib boruvchi muallifdan — tezislarning hammualliflari bo‘yicha, ular haqidagi ma’lumotlarni u ishni tayyorlashda ko‘rsatadi;
• Kongress tashkilotchilaridan — taklif etilgan ma’ruzachilar to‘g‘risidagi, Operatorning vakolatli xodimlari tomonidan kiritiladigan ma’lumotlar bo‘yicha.

4.2. Operator shaxsiy ma’lumotlarni uchinchi shaxslardan sotib olmaydi va tashqi manbalardan olingan ma’lumotlar asosida foydalanuvchilar profilini shakllantirmaydi.

5.1. Shaxsiy ma’lumotlar quyidagi maqsadlarda qayta ishlanadi:

• hisob yozuvini yaratish va yuritish, Platformaga kirishni ta’minlash;
• Kongressda ishtirok etish to‘g‘risidagi shartnomani tuzish va bajarish, shu jumladan ro‘yxatdan o‘tish, buyurtmani shakllantirish va to‘lovni tasdiqlash;
• Ommaviy oferta va mazkur Siyosat bilan rozilik fakti va paytini qayd etish;
• ilmiy dasturni tashkil etish: tezislarni qabul qilish, ularning ilmiy qo‘mita tomonidan ko‘rib chiqilishi, sessiyalar jadvalini shakllantirish;
• taklif etilgan ma’ruzachilar to‘g‘risidagi ma’lumotlarni yuritish va kelishilgan ma’lumotlarni Platformaning ochiq qismida e’lon qilish;
• shartnomani bajarish va hisob yozuviga xizmat ko‘rsatish uchun zarur bo‘lgan xizmat xabarlarini yuborish;
• murojaatlar, da’volar va pul mablag‘larini qaytarish haqidagi arizalarni ko‘rib chiqish;
• Platforma xavfsizligini ta’minlash, ruxsatsiz kirishning oldini olish va hodisalarni tekshirish;
• qonunchilikda nazarda tutilgan majburiyatlarni bajarish, shu jumladan hisobni yuritish va hujjatlarni saqlash.

5.2. Operator shaxsiy ma’lumotlardan reklama targetlash uchun, profillash uchun va faqat avtomatlashtirilgan qayta ishlash asosida qaror qabul qilish uchun foydalanmaydi.

6.1. Shaxsiy ma’lumotlar quyidagi asoslarda qayta ishlanadi:

• shaxsiy ma’lumotlar subyekti tomoni bo‘lgan shartnomani bajarish va uni tuzish uchun zarur harakatlarni amalga oshirish — hisob yozuvi, profil, ro‘yxatdan o‘tish va buyurtma ma’lumotlari;
• shaxsiy ma’lumotlar subyektining roziligi — ixtiyoriy ravishda taqdim etiladigan ma’lumotlar, shu jumladan profilning majburiy bo‘lmagan maydonlari va tarqatmalarni olishga rozilik;
• Operator zimmasiga qonunchilik bilan yuklangan majburiyatlarni bajarish — hisob va buxgalteriya ma’lumotlari, hujjatlarni saqlash;
• Platforma xavfsizligi qismida Operatorning qonuniy manfaatlarini ta’minlash — xavfsizlik jurnallari yozuvlari.

6.2. Ommaviy oferta bilan rozilik va reklama hamda axborot tarqatmalarini olishga rozilik alohida qayd etiladi. Tarqatmalarga rozilikni qaytarib olish Kongressda ishtirok etish imkoniyatiga ta’sir qilmaydi.

6.3. Rozilikni qaytarib olish boshqa huquqiy asosda amalga oshiriladigan qayta ishlashni, xususan qonun kuchiga ko‘ra saqlanishi lozim bo‘lgan ma’lumotlarni qayta ishlashni to‘xtatmaydi.

7.1. Foydalanuvchilarni autentifikatsiya qilish Operator tomonidan o‘z infratuzilmasida ishlatiladigan alohida autentifikatsiya xizmati orqali amalga oshiriladi. Foydalanuvchining paroli faqat shu xizmatda saqlanadi; Platforma ilovasi parolni olmaydi va saqlamaydi.

7.2. Birinchi marta kirishda Platformada foydalanuvchi profili yaratiladi. U faqat hisob yozuvining tasdiqlangan ma’lumotlari — identifikator va elektron pochta manzili asosida shakllantiriladi. Elektron pochta manzili va hisob yozuvi identifikatori Platforma shakllari orqali o‘zgartirilmaydi.

7.3. Foydalanuvchi sessiyasi brauzerdagi skriptlar uchun ochiq bo‘lmagan xizmat cookie fayllari bilan qo‘llab-quvvatlanadi. Kirish tokenlari brauzerda saqlanmaydi va brauzerning lokal xotirasiga joylashtirilmaydi.

7.4. Autentifikatsiya xizmati hisob yozuvi bilan bog‘liq xizmat xabarlarini yuboradi: elektron pochta manzilini tasdiqlash va parolni tiklash.

8.1. Kongressga ro‘yxatdan o‘tishda tanlangan ro‘yxatdan o‘tish toifasi, beyj uchun ism va, agar foydalanuvchi ularni ko‘rsatsa, hisob-faktura uchun zarur ma’lumotlar qayta ishlanadi.

8.2. Ommaviy oferta va mazkur Siyosat bilan rozilik fakti alohida yozuv bilan qayd etiladi; unda hujjat turi, uning tahriri identifikatori, rozilik bildirilgan payt va so‘rov identifikatori bo‘ladi. Bu maqsadda IP-manzil va brauzer haqidagi ma’lumotlar yozilmaydi.

8.3. Buyurtma tanlangan ro‘yxatdan o‘tish toifasi asosida Platforma tomonidan belgilangan tarkib, summa va valyutani o‘z ichiga oladi. Buyurtma yozuvlari orqaga qaytib o‘zgartirilmaydi: holatning o‘zgarishi yangi hodisa sifatida qayd etiladi.

8.4. Ro‘yxatdan o‘tishlar va buyurtmalar to‘g‘risidagi ma’lumotlar Operatorning vakolatli xodimlariga Platformaning ma’muriy qismida Kongressni tashkil etish va murojaatlarni ko‘rib chiqish uchun zarur hajmda ochiq bo‘ladi.

8.5. Tashkilotchilar maqom tasdig‘ini talab qiladigan ro‘yxatdan o‘tish toifalari uchun ishtirokchi ro‘yxatni yuborishdan oldin bitta tasdiqlovchi hujjatni biriktiradi. Hujjat faqat imtiyozli ro‘yxatdan o‘tish badaliga huquqni tasdiqlash maqsadida qayta ishlanadi. U Operatorning o‘z fayl omborida saqlanadi, e’lon qilinmaydi va uchinchi shaxslarga uzatilmaydi; unga havola berilmaydi, unga faqat ishtirokchining o‘zi va Operatorning vakolatli xodimlari kira oladi, xodimning har bir bunday murojaati esa harakatlar jurnalida qayd etiladi. Platforma hujjat bo‘yicha hech qanday qaror qayd etmaydi: uni ma’qullangan yoki rad etilgan deb belgilamaydi, ro‘yxatdan o‘tish badalini to‘lash esa bunday qarorga bog‘liq emas.

9.1. Platformada onlayn to‘lov milliy valyutada (UZS) to‘lovlarni qabul qiluvchi CLICK to‘lov xizmati (click.uz) orqali amalga oshiriladi. To‘lovni o‘tkazish uchun to‘lov xizmatiga faqat buyurtmani va to‘lanadigan summani aniqlash uchun zarur ma’lumotlar uzatiladi; Foydalanuvchining boshqa shaxsiy ma’lumotlarini Platforma to‘lov xizmatiga uzatmaydi.

9.2. Bank kartasi rekvizitlari Foydalanuvchi tomonidan to‘lov xizmati tomonida kiritiladi. Operator bunday rekvizitlarni olmaydi, qayta ishlamaydi va saqlamaydi; Platformaga faqat buyurtmani aniqlash va to‘lov natijasini tasdiqlash uchun zarur ma’lumotlar uzatiladi.

9.3. To‘lov xizmati to‘lovni amalga oshirishda Foydalanuvchi unga taqdim etadigan ma’lumotlarga nisbatan mustaqil operator hisoblanadi va ularni o‘z qoidalari bo‘yicha qayta ishlaydi. Boshqa to‘lov xizmatining ulanishi qayta ishlash boshlanishidan oldin mazkur Siyosatda aks ettiriladi.

9.4. To‘lov operatsiyalari to‘g‘risidagi ma’lumotlar Operatorning axborot tizimida hisob-kitoblarni tasdiqlash va murojaatlarni ko‘rib chiqish uchun zarur bo‘lgan o‘zgarmas hodisa yozuvlari ko‘rinishida qayd etiladi.

10.1. Tezislar yuborilganda ish mazmuni, mualliflar va hammualliflar to‘g‘risidagi ma’lumotlar, shuningdek, agar yuklangan bo‘lsa, biriktirilgan fayl qayta ishlanadi.

10.2. Hammualliflar to‘g‘risidagi ma’lumotlarni yozishmalar olib boruvchi muallif kiritadi. Ishni yuborar ekan, u hammualliflar tezislarning yuborilishi va ularning ma’lumotlari Operatorga uzatilishi haqida xabardor qilinganini tasdiqlaydi. Hammuallif Platformada hisob yozuviga ega bo‘lishi shart emas va u haqidagi ma’lumotlarning mavjudligi unga hisob yozuvi yaratmaydi.

10.3. Tezislarga biriktirilgan fayllar yopiq omborda saqlanadi. Bunday fayllarga ommaviy havolalar shakllantirilmaydi: fayl faqat Platforma orqali avtorizatsiyalangan so‘rov bo‘yicha olinishi mumkin.

10.4. Ish yuborilganidan keyin uning mazmuni, mualliflar to‘g‘risidagi ma’lumotlar, biriktirilgan fayl va o‘zgarishlar tarixi, shu jumladan ish qaytarib olingan taqdirda ham saqlanadi: bu ko‘rib chiqishga nima va qachon yuborilganini tasdiqlash uchun zarur.

10.5. Hammuallif o‘z ma’lumotlarini qayta ishlash masalalari bo‘yicha mazkur Siyosatning 19-bo‘limi tartibida Operatorga murojaat qilishga haqli.

11.1. Ilmiy taqrizlashni tashkil etish uchun taqrizchilar to‘g‘risidagi ma’lumotlar, taqrizlashga tayinlashlar, berilgan baholar va izohlar, shuningdek manfaatlar to‘qnashuvi to‘g‘risidagi arizalar qayta ishlanadi.

11.2. Taqrizlash tartibi, shu jumladan qo‘llaniladigan anonimlik tartibi, Tashkiliy qo‘mita tomonidan belgilanadi. Agar anonim tartib qo‘llanilsa, mualliflar to‘g‘risidagi ma’lumotlar taqrizlash uchun yuboriladigan materiallar tarkibida taqrizchiga uzatilmaydi.

11.3. Taqrizlash bilan bog‘liq ma’lumotlar maxfiy hisoblanadi, Platformaning ochiq qismida e’lon qilinmaydi va faqat Operatorning vakolatli xodimlariga hamda tayinlangan taqrizchilarga o‘z rolini bajarish uchun zarur hajmda ochiq bo‘ladi.

11.4. Taqrizlashga oid harakatlar jurnali yozuvlari faqat hodisaning fakti va vaqti to‘g‘risidagi ma’lumotlarni o‘z ichiga oladi va baholar, izohlar hamda manfaatlar to‘qnashuvi bo‘yicha tushuntirishlarni o‘z ichiga olmaydi.

12.1. Taklif etilgan ma’ruzachilar to‘g‘risidagi ma’lumotlar Operatorning vakolatli xodimlari tomonidan kiritiladi va Kongressning ilmiy dasturini shakllantirish uchun ishlatiladi.

12.2. Platformaning ochiq qismida faqat e’lon qilinishi tasdiqlangan ma’ruzachilar to‘g‘risidagi ma’lumotlar e’lon qilinadi. Xizmat uchun kontakt elektron pochta manzili va ichki xizmat qaydlari e’lon qilinmaydi hamda faqat Operatorning vakolatli xodimlariga ochiq bo‘ladi.

12.3. Ma’ruzachiga taklif xizmat havolasi orqali yuboriladi. Bunday havola muddati cheklangan va bir martalik bo‘lib, uning qiymati Operator tomonidan faqat qaytarilmas xesh-qiymat ko‘rinishida saqlanadi.

12.4. Ishtirokdan bosh tortish, taklifni qaytarib olish va ishtirok holatining o‘zgarishi to‘g‘risidagi ma’lumotlar saqlanadi: bunday yozuvlarni o‘chirish dasturning kelishilgan tarkibini tasdiqlashni imkonsiz qilgan bo‘lardi.

13.1. Autentifikatsiya xizmati hisob yozuvi bilan bog‘liq xabarlarni yuboradi: elektron pochta manzilini tasdiqlash va parolni tiklash.

13.2. Platforma ishtirokchiga uning o‘z ro‘yxatdan o‘tishiga oid xizmat xabarlarini yuboradi: ro‘yxat qabul qilinganligi tasdig‘i va hisobga olingan to‘lov tasdig‘i. Bunday xabar ishtirokchi tanlagan tilda, autentifikatsiya xizmati tomonidan tasdiqlangan elektron pochta manziliga yuboriladi va parolni, bank kartasi rekvizitlarini hamda hisob yozuviga kirish huquqini beruvchi havolalarni o‘z ichiga olmaydi.

13.3. Xabar avval Platforma navbatida uni yuborish niyati sifatida qayd etiladi. Bunday yozuv bildirishnoma turini, oluvchining tilini va bog‘liq yozuvga havolani o‘z ichiga oladi hamda elektron pochta manzilini, ismni va xabar matnini o‘z ichiga olmaydi: manzil va mazmun yuborish paytida tegishli yozuvdan o‘qiladi. Yuborish natijasi o‘sha yozuvda qayd etiladi.

13.4. Platforma tomonidan reklama tarqatmalari amalga oshirilmaydi. Tarqatmalarni olishga rozilik Ommaviy oferta bilan rozilikdan alohida qayd etiladi va qaytarib olinishi mumkin.

14.1. Platforma faqat texnik jihatdan zarur cookie fayllaridan foydalanadi:

14.3. Platforma veb-analitika tizimlaridan, reklama tarmoqlaridan, kuzatuv piksellaridan va tashrif buyuruvchilar haqida ma’lumot to‘playdigan boshqa uchinchi tomon skriptlaridan foydalanmaydi. Reklama va analitika maqsadlarida cookie fayllari o‘rnatilmaydi.

14.4. Xavfsizlik jurnallarida IP-manzil, brauzer haqidagi ma’lumotlar, so‘rov identifikatori, hodisa turi va uning yuz bergan vaqti qayd etiladi. Bu yozuvlar Platforma xavfsizligini ta’minlash va hodisalarni tekshirish uchun ishlatiladi.

14.5. Harakatlar jurnali yozuvlari parollarni, tokenlarni, bank kartalari rekvizitlarini va boshqa maxfiy ma’lumotlarni o‘z ichiga olmaydi.

15.1. Operator shaxsiy ma’lumotlarni sotmaydi, ularni reklama tarmoqlariga uzatmaydi va uchinchi shaxslarga ularning o‘z maqsadlari uchun taqdim etmaydi.

15.2. Qayta ishlashga Platforma serverlari joylashtirilgan uskunaga ega infratuzilma (xosting) yetkazib beruvchisi jalb qilinadi. Bunday yetkazib beruvchi Operatorning topshirig‘i bo‘yicha ish ko‘radi va ma’lumotlardan o‘z maqsadlarida foydalanishga haqli emas.

15.3. Autentifikatsiya xizmati va fayllar ombori Operator tomonidan o‘z infratuzilmasida ishlatiladi va uchinchi tomon xizmatlari hisoblanmaydi.

15.4. Mazkur Siyosat tahriri sanasida ikkita tashqi xizmat jalb qilinadi: onlayn to‘lovlarni qabul qilish uchun CLICK to‘lov xizmati (click.uz) — 9-bo‘limda bayon etilgan hajmda, va 13-bo‘limda bayon etilgan xizmat xabarlarini yuborish uchun Google LLC elektron pochta xizmati (Gmail). Elektron pochta xizmatiga oluvchining elektron pochta manzili va xabar matni uzatiladi; ishtirokchining boshqa shaxsiy ma’lumotlari unga uzatilmaydi. Veb-analitika tizimi va reklama platformasi jalb qilinmaydi. Har qanday yangi xizmatning jalb qilinishi qayta ishlash boshlanishidan oldin mazkur Siyosatda aks ettiriladi.

15.5. Shaxsiy ma’lumotlar O‘zbekiston Respublikasi qonunchiligida bevosita nazarda tutilgan hollarda, hajmda va tartibda davlat organlariga taqdim etilishi mumkin.

16.1. Shaxsiy ma’lumotlar Operator tomonidan Platformani ishlatish uchun foydalaniladigan server infratuzilmasida qayta ishlanadi.

16.2. Operator reklama, analitika yoki marketing maqsadlarida shaxsiy ma’lumotlarni transchegaraviy uzatishni amalga oshirmaydi.

16.3. Agar xizmatlarni ko‘rsatish uchun O‘zbekiston Respublikasidan tashqarida joylashgan qayta ishlovchini jalb qilish talab etilsa, bunday uzatish O‘zbekiston Respublikasi qonunchiligida nazarda tutilgan tartibda amalga oshiriladi va uzatish boshlanishidan oldin mazkur Siyosatda aks ettiriladi.

16.4. 15.4-bandda nomlangan elektron pochta xizmati O‘zbekiston Respublikasidan tashqarida joylashgan tashkilot tomonidan taqdim etiladi. Shu sababli xizmat xabarini yuborish oluvchining elektron pochta manzili va o‘sha xabar matnining transchegaraviy uzatilishini anglatadi va faqat uni yetkazish maqsadida amalga oshiriladi.

17.1. Shaxsiy ma’lumotlar 5-bo‘limda ko‘rsatilgan maqsadlar uchun zarur bo‘lganidan uzoqroq yoki qonunchilikda belgilangan muddatdan ortiq saqlanmaydi.

17.3. Harakatlar jurnali yozuvlari foydalanuvchi profili o‘chirilganda o‘chirilmaydi: ular profilga havolani o‘z ichiga olmaydi va tizimda amalga oshirilgan harakatlar dalili sifatida saqlanadi.

17.4. Saqlash muddati tugagach, shaxsiy ma’lumotlar o‘chiriladi yoki shaxssizlantiriladi.

18.1. Operator shaxsiy ma’lumotlarni ruxsatsiz kirishdan, o‘zgartirishdan, oshkor qilishdan va yo‘q qilishdan himoya qilishga qaratilgan tashkiliy va texnik choralarni ko‘radi, shu jumladan:

• rollar bo‘yicha kirishni chegaralash: kirish majburiyatlarni bajarish uchun zarur hajmda beriladi;
• brauzer va Platforma o‘rtasida ma’lumotlarni himoyalangan ulanish orqali uzatish;
• sessiya ma’lumotlarini brauzerdagi skriptlar uchun ochiq bo‘lmagan shifrlangan xizmat cookie fayllarida saqlash;
• parolni faqat autentifikatsiya xizmatida saqlash;
• yuklangan fayllarni ommaviy kirishsiz yopiq omborda saqlash;
• foydalanuvchilar ma’lumotlariga ta’sir qiluvchi operatsiyalar bo‘yicha o‘zgarmas harakatlar jurnalini yuritish;
• server infratuzilmasiga kirishni cheklash.

18.2. Hech bir himoya chorasi mutlaq xavfsizlikni ta’minlamaydi. Foydalanuvchi o‘z hisob ma’lumotlarining maxfiyligini saqlashi va hisob yozuviga ruxsatsiz kirish belgilari haqida Operatorga zudlik bilan xabar berishi shart.

19.1. Shaxsiy ma’lumotlar subyekti quyidagi huquqlarga ega:

• o‘z shaxsiy ma’lumotlarini qayta ishlash to‘g‘risida ma’lumot olish;
• o‘z shaxsiy ma’lumotlarini aniqlashtirish, tuzatish yoki to‘ldirishni talab qilish;
• agar ularni qayta ishlash uchun boshqa huquqiy asos bo‘lmasa, qayta ishlashni to‘xtatish va o‘z shaxsiy ma’lumotlarini o‘chirishni talab qilish;
• ilgari berilgan rozilikni, shu jumladan tarqatmalarni olishga rozilikni qaytarib olish;
• Operatorning harakatlari yoki harakatsizligi ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.

19.2. Profil ma’lumotlarining bir qismini foydalanuvchi Shaxsiy kabinetda mustaqil ravishda o‘zgartirishi mumkin. Elektron pochta manzili va hisob yozuvi identifikatori Platforma shakllari orqali emas, autentifikatsiya xizmati orqali o‘zgartiriladi.

19.3. 19.1-bandda ko‘rsatilgan huquqlarni amalga oshirish uchun shaxsiy ma’lumotlar subyekti medschool.uz@gmail.com manziliga familiyasi, ismi, hisob yozuvining elektron pochta manzili va talabining mohiyatini ko‘rsatgan holda murojaat yuboradi. Operator murojaat etuvchini aniqlash uchun zarur qo‘shimcha ma’lumotlarni so‘rashga haqli.

19.4. Murojaatni ko‘rib chiqish muddati — u olingan sanadan boshlab 10 ish kuni, agar qonunchilikda boshqa muddat belgilanmagan bo‘lsa.

19.5. Ayrim ma’lumotlarni o‘chirish Kongressda ishtirok etish xizmatlarini ko‘rsatishni imkonsiz qilishi mumkin. Operator talabni bajarishdan oldin murojaat etuvchini bunday oqibatlar haqida xabardor qiladi.

20.1. Operator Platformada yangi tahrirni e’lon qilish yo‘li bilan mazkur Siyosatni o‘zgartirishga haqli. Jiddiy o‘zgarishlar foydalanuvchilarga oqilona usulda yetkaziladi.

20.2. Mazkur tahrirning kuchga kirish sanasi: 2026-yil 31-avgust. Mazkur tahrirning identifikatori: privacy-2026-08-31. Mazkur tahrir privacy-2026-08-28 tahririni almashtiradi va undan faqat Kongressning rasmiy nomi bilan farq qiladi; qayta ishlanadigan ma’lumotlar tarkibi, maqsadlar, asoslar, saqlash muddatlari va subyekt huquqlari o‘zgartirilmagan.

20.3. Siyosatning amaldagi tahriri https://aocr2027.uz/uz/privacy manzilida, shuningdek https://aocr2027.uz/ru/privacy va https://aocr2027.uz/en/privacy manzillarida joylashtiriladi. Ruscha tahrir asl nusxa hisoblanadi; ingliz va o‘zbek tillaridagi tarjimalar foydalanuvchi qulayligi uchun taqdim etiladi va talqinda farq yuzaga kelganda ruscha matn ustunlikka ega.

20.4. Shaxsiy ma’lumotlarni qayta ishlash bilan bog‘liq savollar uchun kontakt ma’lumotlari:

E-mail: medschool.uz@gmail.com

Telefon: +998998773589

Pochta manzili: 100047, O‘zbekiston, Toshkent, Yashnobod tumani, Maxtumquli ko‘chasi, 103