Yevropa Ittifoqining Ma’lumotlarni Himoya Qonuni (GDPR) bo‘yicha muvofiqlik
Procoders.uz, shaxsiy ma’lumotlar bilan ishlashda xalqaro standartlarga, jumladan, Yevropa Ittifoqining Umumiy Ma’lumotlarni Himoya Qonuni (General Data Protection Regulation – GDPR) talablariga muvofiq harakat qiladi. Bu siyosat Yevropa Iqtisodiy Hududi (EEA) ichida joylashgan foydalanuvchilarga nisbatan qo‘llaniladi, ularning fuqaroligi yoki yashash joyidan qat'i nazar.
📌 GDPR bo‘yicha asosiy tamoyillar:
Shaxsiy nazorat – Foydalanuvchilarga o‘z ma’lumotlari ustidan to‘liq nazorat beriladi.
Shaffoflik – Procoders.uz har qanday ma’lumot yig‘ish haqida ochiq ma’lumot beradi: nima yig‘iladi, nima uchun va qancha vaqt saqlanadi.
Minimalizm – Faqat kerakli bo‘lgan ma’lumotlar yig‘iladi.
Maxfiylikni saqlash – Yig‘ilgan ma’lumotlar xavfsiz saqlanadi va uchinchi shaxslar bilan faqat qonuniy asosda bo‘lishiladi.
Rozilik asosida ishlov berish – Agar ishlov berish rozilik asosida amalga oshirilayotgan bo‘lsa, foydalanuvchi istalgan vaqtda bu rozilikni bekor qilish huquqiga ega.
🔐 Texnik va tashkiliy chora-tadbirlar
Ma’lumotlar xavfsizligini ta’minlash uchun zamonaviy texnologiyalar va anonymizatsiya yoki psevdonimizatsiya kabi usullar qo‘llaniladi.
Platformaning barcha tizimlari va xizmatlari maxfiylikni birinchi o‘ringa qo‘ygan holda ishlab chiqilgan.
Standart sozlamalarda shaxsiy ma’lumotlar ommaga ochiq bo‘lmaydi.
⚖️ Ma’lumotga ishlov berishning qonuniy asosi
Biz shaxsiy ma’lumotlarni faqat quyidagi qonuniy asoslardan biri mavjud bo‘lgandagina qayta ishlaymiz:
Foydalanuvchining roziligi
Shartnoma yoki xizmat ko‘rsatish majburiyati
Huquqiy talablarni bajarish
Jamoat manfaatlari asosida ishlov berish
Hayotiy ehtiyoj (favqulodda vaziyatlar)
Bizning asosli manfaatlarimiz, agar bu foydalanuvchining huquqlariga zid bo‘lmasa
📥 Foydalanuvchi huquqlari (data subject rights):
Har bir foydalanuvchi quyidagi huquqlarga ega:
O‘z shaxsiy ma’lumotlariga kirish
Ularni tahrirlash yoki o‘chirishni so‘rash
Ma’lumotlar qayta ishlanayotganini rad etish
Ma’lumotlarni boshqa tizimga o‘tkazish (data portability)
Rozilik asosida ishlov berishni istalgan vaqtda bekor qilish
Shikoyat berish huquqi (Yevropada — nazorat organlariga)
📉 Ma’lumotni saqlash muddati
Ma’lumotlar faqat belgilangan maqsad uchun va zarur bo‘lgan muddat davomida saqlanadi. Shundan so‘ng ular xavfsiz tarzda o‘chiriladi yoki anonymizatsiya qilinadi.
🕵️ Ma’lumotlarni muhofaza qilish bo‘yicha mas’ul shaxs (DPO)
Agar platforma muntazam va tizimli ravishda Yevropa fuqarolarining ma’lumotlari bilan ishlasa, u holda biz Ma’lumotlarni Himoya qilish bo‘yicha mas’ul xodim (Data Protection Officer – DPO) tayinlashimiz mumkin. Bu xodim GDPRga muvofiqlikni nazorat qiladi.
🚨 Ma’lumotlar buzilishi (Data Breach) haqida xabarnoma
Agar shaxsiy ma’lumotlar buzilsa va bu foydalanuvchi maxfiyligiga xavf tug‘dirsa, 72 soat ichida bu haqda tegishli davlat organlariga va foydalanuvchiga xabar beriladi.
💸 Jarimalar haqida ogohlantirish
GDPR talablariga rioya qilmaslik holatlarida, korxonalarga €20 milliongacha yoki yillik daromadining 4%igacha miqdorda jarima solinishi mumkin — qaysi biri katta bo‘lsa.
🌍 Xalqaro ta’siri
GDPR — nafaqat Yevropa Ittifoqida, balki boshqa mamlakatlar qonunlariga ham ilhom bo‘lgan global standartdir. Unga o‘xshash qonunlar quyidagi mamlakatlarda ham joriy etilgan:
Chili, Yaponiya, Braziliya, Janubiy Koreya, Argentina, Keniya
AQShda esa California Consumer Privacy Act (CCPA) GDPRga o‘xshash tartiblarni o‘z ichiga oladi.
