गोपनीयता नीति

परिभाषा

व्यक्तिगत डेटा (इसके बाद नीति के रूप में संदर्भित) के प्रसंस्करण के संबंध में यह गोपनीयता नीति उज्बेकिस्तान गणराज्य के कानून "व्यक्तिगत डेटा पर" संख्या ZRU-547 दिनांक 02.07.2019 (https: //) के अनुसार तैयार की गई है। lex.uz/docs/4396428) और राष्ट्रीय पर्यटक सूचना केंद्र की वेबसाइट के माध्यम से राज्य एकात्मक उद्यम "राष्ट्रीय पीआर-केंद्र" (इसके बाद - उद्यम) द्वारा संसाधित सभी व्यक्तिगत डेटा पर लागू होता है: https://uzbekistan.travel/ (इसके बाद - साइट)।

नीति ऑपरेटर के लिए एक गाइड है, यह व्यक्तिगत डेटा के क्षेत्र में उज़्बेकिस्तान गणराज्य के कानून के उल्लंघन की पहचान करने और रोकने के लिए लक्ष्यों, सिद्धांतों, सामग्री, प्रक्रिया, सुरक्षा उपायों, प्रक्रियाओं को परिभाषित करती है।

अवधारणाओं

यह नीति निम्नलिखित अवधारणाओं का उपयोग करती है:

- व्यक्तिगत डेटा - किसी विशिष्ट व्यक्ति से संबंधित साइट डेटाबेस में दर्ज की गई जानकारी और उसकी पहचान करना संभव बनाना;

- विषय - एक व्यक्ति जिससे व्यक्तिगत डेटा संबंधित है;

- डेटाबेस - एक वेबसाइट डेटाबेस जिसमें व्यक्तियों का व्यक्तिगत डेटा होता है;

- डेटा प्रोसेसिंग - संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, संशोधन, निष्कर्षण, जोड़, उपयोग, प्रावधान, वितरण, स्थानांतरण, प्रतिरूपण, अवरोधन, विलोपन और व्यक्तिगत डेटा का विनाश;

- ऑपरेटर - एक उद्यम जो व्यक्तिगत डेटा को संसाधित करता है;

- तृतीय पक्ष - कोई भी व्यक्ति जो विषय, स्वामी और (या) संचालक नहीं है, लेकिन व्यक्तिगत डेटा के प्रसंस्करण के लिए परिस्थितियों या संबंधों से उनके साथ जुड़ा हुआ है।

विषयों का अधिकार

विषयों या उनके कानूनी प्रतिनिधियों का अधिकार है:

- उनके व्यक्तिगत डेटा तक पहुंच और ऑपरेटर से उन्हें संपादित करने या हटाने की संभावना है;

- उनके व्यक्तिगत डेटा की उपलब्धता और ऑपरेटर या तीसरे पक्ष के साथ उनकी संरचना से अवगत रहें;

- मालिक और (या) ऑपरेटर से अपने व्यक्तिगत डेटा तक पहुंच प्रदान करने की शर्तों के बारे में जानकारी प्राप्त करें;

- यदि व्यक्तिगत डेटा अधूरा, पुराना, गलत, अवैध रूप से प्राप्त किया गया है या प्रसंस्करण के प्रयोजनों के लिए आवश्यक नहीं है, तो ऑपरेटर को उनके व्यक्तिगत डेटा के प्रसंस्करण को अस्थायी रूप से निलंबित करने की आवश्यकता है;

- अधिकृत राज्य निकाय या अदालत में अपने व्यक्तिगत डेटा के संबंध में अधिकारों और वैध हितों की सुरक्षा के लिए आवेदन करें;

- अदालत में विषय के व्यक्तिगत डेटा के प्रसंस्करण या सुरक्षा में किसी भी अवैध कार्यों या ऑपरेटर की निष्क्रियता की अपील करें।

विषयों की बाध्यताएँ

विषय और उनके कानूनी प्रतिनिधि वास्तविकता के अनुरूप व्यक्तिगत डेटा के साथ ऑपरेटर प्रदान करने के लिए (साइट पर सेवा प्राप्त करने के लिए) कार्य करते हैं और अपने व्यक्तिगत डेटा में सभी परिवर्तनों को तुरंत सूचित करते हैं (या स्वतंत्र रूप से साइट के व्यक्तिगत खाते में परिवर्तन)।

ऑपरेटर अधिकार

ऑपरेटर को व्यक्तिगत डेटा को संसाधित करने का अधिकार है यदि प्रसंस्करण प्रक्रिया इस नीति और उज़्बेकिस्तान गणराज्य के कानून के अनुसार निर्दिष्ट प्रसंस्करण उद्देश्यों का अनुपालन करती है।

ऑपरेटर विषय के व्यक्तिगत डेटा के सुरक्षित भंडारण को सुनिश्चित करने और उन्हें बाहरी अनधिकृत हैक और जनता के लिए लीक से बचाने का कार्य करता है।

ऑपरेटर दायित्वों

ऑपरेटर जिसने विषयों के व्यक्तिगत डेटा तक पहुंच प्राप्त की है वह बाध्य है:

- उज्बेकिस्तान गणराज्य के कानून "व्यक्तिगत डेटा पर" संख्या ZRU-547 दिनांक 02.07.2019 द्वारा प्रदान किए गए सिद्धांतों और नियमों के अनुपालन में व्यक्तिगत डेटा के प्रसंस्करण को पूरा करें

- विषय की लिखित सहमति के बिना डेटा का खुलासा नहीं करना, उन्हें तीसरे पक्ष या सार्वजनिक डोमेन में वितरित या खुलासा नहीं करना।

- व्यक्तिगत डेटा को तीसरे पक्ष द्वारा अनधिकृत पहुंच से बचाने के लिए आवश्यक संगठनात्मक और तकनीकी उपाय लागू करें;

- लिखित अनुरोध पर विषय को उसके व्यक्तिगत डेटा के प्रसंस्करण के संबंध में जानकारी प्रदान करें;

- विषय को उसके व्यक्तिगत डेटा तक मुफ्त पहुंच प्रदान करें, जिसमें साइट डेटाबेस से उसके डेटा को संपादित करने और हटाने का अधिकार शामिल है;

- व्यक्तिगत डेटा को संसाधित करने के उद्देश्य को प्राप्त करने के मामले में, या 10 दिनों के भीतर विषय के लिखित अनुरोध पर, इन डेटा को संसाधित करना बंद कर दें और उन्हें 30 दिनों के भीतर साइट डेटाबेस से हटा दें;

- व्यक्तिगत डेटा केवल अधिकृत व्यक्तियों को प्रदान करें और केवल उस सीमा तक कि उन्हें इस नीति और उज्बेकिस्तान गणराज्य के कानून के अनुसार अधिकृत राज्य निकाय या अदालत के आधिकारिक निर्णय का पालन करने की आवश्यकता है।

निष्कर्ष

व्यक्तिगत डेटा के भंडारण की अवधि उनके संग्रह और प्रसंस्करण के उद्देश्यों की प्राप्ति की तिथि से निर्धारित होती है।

भंडारण और सीमा पार हस्तांतरण की सुरक्षा के अनुपालन में विषय के व्यक्तिगत डेटा को उज़्बेकिस्तान और विदेश दोनों में डेटाबेस में संग्रहीत किया जा सकता है।

इस नीति में निर्दिष्ट नहीं किए गए विषयों के व्यक्तिगत डेटा के प्रसंस्करण के क्षण डिफ़ॉल्ट रूप से उज्बेकिस्तान गणराज्य के वर्तमान कानून पर आधारित हैं और गोपनीयता, डेटा सुरक्षा, संवैधानिक अधिकारों के पालन, स्वतंत्रता और विषयों की समानता के सिद्धांतों के अधीन हैं।