Maxfiylik siyosati

1. Qayta ishlashning huquqiy asoslari

Qayta ishlash shaxsga doir maʼlumotlar subyektining roziligi asosida amalga oshiriladi (Qonunning 18, 21-moddalari). Rozilik Saytdagi roʻyxatdan oʻtish shaklida alohida belgi qoʻyish orqali, jamoa aʼzolari tomonidan esa shaxsiy havola orqali HEMIS da ishtirokni tasdiqlash orqali beriladi. Bunday rozilik shakli olinganlik faktini tasdiqlash imkonini beruvchi har qanday shaklda rozilik berishga yoʻl qoʻyuvchi Qonunning 21-moddasiga mos keladi.

Ayrim qayta ishlash amallari subyekt bilan tuzilgan Foydalanish shartlarini bajarish (turnirni oʻtkazish, sardor bilan aloqa) uchun ham zarur.

2. Qanday maʼlumotlar qayta ishlanadi

2.1. HEMIS talaba portalidan (OAuth 2.0 protokoli boʻyicha, faqat subyekt HEMIS tomonida kirgandan soʻng): HEMIS yozuvi identifikatori va UUID, familiya, ism, otasining ismi, talaba ID raqami (portal logini), fakultet, guruh, kurs, universitet identifikatori. HEMIS paroli Tashkilotchiga uzatilmaydi va saqlanmaydi.

2.2. Sardor kiritadigan: jamoa nomi va tegi, sardor mobil telefon raqami, ishtirokchilarning familiya va ismlari, talaba ID raqamlari, xohishga koʻra — ishtirokchilar telefon raqamlari.

2.3. Texnik maʼlumotlar: IP-manzil, brauzer haqida maʼlumot (User-Agent), Shartlarni qabul qilish va rozilik berish sanasi va vaqti, telefonni tasdiqlash sanasi va vaqti, SMS yuborish xizmat jurnallari (kod matnisiz).

2.4. Shaxsga doir maʼlumotlarning maxsus toifalari (Qonunning 25-moddasi) va biometrik maʼlumotlar yigʻilmaydi. HEMIS profil surati, uzatilgan taqdirda ham, saqlanmaydi.

3. Qayta ishlash maqsadlari

— RANCH University talabasi maqomini va turnirga qoʻyilishni tasdiqlash;

— jamoalarni shakllantirish va identifikatsiya qilish, toʻr va jadvalni tuzish;

— turnir masalalari boʻyicha sardor bilan aloqa (SMS, qoʻngʻiroq, messenjer);

— firibgarlik va takroriy roʻyxatdan oʻtishning oldini olish (SMS-kodlar sonini cheklash, talaba yagonaligini tekshirish);

— turnir natijalarini eʼlon qilish: familiya, ism, oʻyin taxallusi, jamoa nomi (Foydalanish shartlarining 6.1-bandi);

— qonunchilik talablarini bajarish va daʼvolarni koʻrib chiqish.

Maʼlumotlar reklama xabarlari uchun ishlatilmaydi va marketing maqsadlarida uzatilmaydi.

4. Saqlash muddati

Qonunning 10 va 31-moddalariga muvofiq maʼlumotlar qayta ishlash maqsadlari talab qilganidan uzoq saqlanmaydi: turnir yakunlanguniga va daʼvolarni koʻrib chiqish uchun ajratilgan 6 oy oʻtguniga qadar, soʻngra yoʻq qilinadi yoki shaxssizlantiriladi. Bir martalik SMS-kodlar xeshlangan koʻrinishda saqlanadi va 24 soatdan kechiktirmay oʻchiriladi. Tugallanmagan arizalar (jamoa barcha oʻyinchilar tomonidan tasdiqlanmagan) maʼlumotlari roʻyxatdan oʻtish tugagach oʻchiriladi. Eʼlon qilingan natijalar (familiya, ism, taxallus, jamoa) turnir arxivida saqlanishi mumkin.

5. Uchinchi shaxslarga uzatish va lokalizatsiya

5.1. Maʼlumotlar uchinchi shaxslarga faqat texnik xizmatlar koʻrsatish uchun zarur hajmda uzatiladi: SMS-xabarlar operatoriga (telefon raqami va bir martalik kod matni) va xosting provayderiga. Bunday shaxslar maʼlumotlarni Tashkilotchi topshirigʻi boʻyicha qayta ishlaydi va ulardan oʻz maqsadlarida foydalanishga haqli emas.

5.2. HEMIS maʼlumotlar manbai hisoblanadi: Tashkilotchi HEMIS dan maʼlumot oladi va HEMIS ga turnir maʼlumotlarini uzatmaydi.

5.3. Oʻzbekiston Respublikasi fuqarolarining shaxsga doir maʼlumotlari Oʻzbekiston Respublikasi hududida jismonan joylashgan texnik vositalardagi maʼlumotlar bazalarida yigʻiladi, tizimlashtiriladi va saqlanadi (Qonunning 27-1-moddasi). Shaxsga doir maʼlumotlar bazasi Qonunning 20-moddasida nazarda tutilgan hollarda vakolatli organda roʻyxatdan oʻtkaziladi.

5.4. Maʼlumotlar qonunchilikda bevosita nazarda tutilgan hollarda va tartibda davlat organlariga taqdim etilishi mumkin.

6. Shaxsga doir maʼlumotlar subyektining huquqlari

Qonunning 30-moddasiga muvofiq subyekt: Tashkilotchida oʻz maʼlumotlari mavjudligini bilish va ularga kirish; maʼlumotlar toʻliq boʻlmasa, eskirgan boʻlsa yoki qonunni buzgan holda qayta ishlanayotgan boʻlsa, ularni aniqlashtirish, bloklash yoki yoʻq qilishni talab qilish; qayta ishlashga rozilikni qaytarib olish; maʼlumotlarni tarqatishga eʼtiroz bildirish; Tashkilotchi harakatlari ustidan shaxsga doir maʼlumotlarni himoya qilish boʻyicha vakolatli davlat organiga yoki sudga shikoyat qilish huquqiga ega.

Soʻrovlar Tashkilotchiga quyidagi aloqa vositalari orqali yuboriladi: Saytda koʻrsatilgan. Javob muddati — 10 ish kunidan oshmaydi. Turnir yakunlanguniga qadar rozilikni qaytarib olish ishtirokchini (sardor qaytarib olgan boʻlsa — jamoani) turnirdan chetlatishga olib keladi, chunki qayta ishlash ishtirok uchun zarur.

7. Sardor kiritadigan jamoa aʼzolari maʼlumotlari

Sardor jamoadoshlari maʼlumotlarini faqat ularning xabardorligi va roziligi bilan kiritadi va buni alohida belgi bilan tasdiqlaydi. Har bir jamoa aʼzosi shaxsiy havola oladi, u orqali oʻtadi va HEMIS orqali ishtirokni shaxsan tasdiqlaydi, shu bilan qayta ishlashga oʻz roziligini beradi. Agar jamoa aʼzosi ishtirokni tasdiqlamagan boʻlsa, uning maʼlumotlari boshqa maqsadlarda ishlatilmaydi va 4-boʻlimga muvofiq oʻchiriladi. Jamoa aʼzosi roziligisiz kiritilgan maʼlumotlarni oʻchirish talabi bilan Tashkilotchiga murojaat qilishi mumkin.

8. Himoya choralari

Tashkilotchi huquqiy, tashkiliy va texnik choralarni koʻradi (Qonunning 31-moddasi): maʼlumotlarni faqat HTTPS orqali uzatish; SMS-kodlarni kriptografik xesh koʻrinishida saqlash; muddati cheklangan imzolangan roʻyxatdan oʻtish sessiyalari; kod kiritish urinishlari soni va SMS yuborish chastotasini cheklash; bazaga faqat Tashkilotchining vakolatli shaxslarining parol orqali kirishi; kirishni jurnalga yozish; muntazam zaxira nusxalash.

9. Cookie-fayllar

Sayt faqat texnik jihatdan zarur cookie-fayllardan foydalanadi: imzolangan roʻyxatdan oʻtish sessiyasi fayli (amal qilish muddati 3 soatgacha) va sardorga taklif havolalarini koʻrsatish uchun yaratilgan jamoa kodi fayli (7 kungacha). Analitika vositalari, reklama va tashqi trekerlar ishlatilmaydi.

10. Voyaga yetmaganlar

Ishtirokga faqat 18 yoshga toʻlgan shaxslar qoʻyiladi. Tashkilotchi 18 yoshga toʻlmagan shaxslar maʼlumotlarini ongli ravishda yigʻmaydi; bunday yozuv aniqlanganda u oʻchiriladi.

11. Siyosatga oʻzgartirishlar

Tashkilotchi Saytda sana va versiyasi koʻrsatilgan yangi tahrirni eʼlon qilib, Siyosatni oʻzgartirishi mumkin. Qayta ishlash maqsadlarini kengaytiruvchi muhim oʻzgarishlar subyektning yangi roziligini talab qiladi.

12. Operator

RANCH University. Aloqa: Saytda koʻrsatiladi.