Maxfiylik siyosati

1.1. Ushbu Maxfiylik siyosati (bundan buyon - "Siyosat") schoolofmedicine.uz sayti (bundan buyon - "Platforma") foydalanuvchilarining shaxsga doir ma'lumotlarini qayta ishlash va himoya qilish tartibini belgilaydi.

1.2. Siyosat O'zbekiston Respublikasining 2019-yil 2-iyuldagi O'RQ-547-son "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni (keyingi o'zgartirishlar bilan) va O'zbekiston Respublikasining boshqa tegishli qonunchiligiga muvofiq ishlab chiqilgan.

1.3. Platformadan foydalanish, unda ro'yxatdan o'tish va/yoki ta'lim xizmatlarini sotib olish orqali Foydalanuvchi ushbu Siyosat bilan tanishganini tasdiqlaydi.

1.4. Siyosat Platformadan va u bilan bog'liq Operator xizmatlaridan — autentifikatsiya xizmati, ta'limni boshqarish tizimi (LMS) va to'lov modulidan foydalanishda qayta ishlanadigan shaxsga doir ma'lumotlarga nisbatan qo'llaniladi.

2.1. Shaxsga doir ma'lumotlar operatori:

2.2. Autentifikatsiya xizmati, LMS (Moodle) va fayl xotirasi Operator infratuzilmasining o'z komponentlari bo'lib, uning serverida joylashgan.

3.1. Hisob va profil ma'lumotlari: ism, familiya, elektron pochta manzili; Foydalanuvchi ko'rsatgan telefon raqami, mutaxassislik, ish joyi, shahar va interfeysning afzal ko'rilgan tili.

3.2. Tibbiyot xodimi maqomini tasdiqlash uchun Foydalanuvchi tomonidan kurslarni sotib olishga ruxsat olish maqsadida yuklanadigan hujjatlar: shaxsni tasdiqlovchi hujjat nusxasi; tibbiy ta'lim to'g'risidagi diplom(lar); kadrlar hisobi bo'yicha shaxsiy varaqa ("obyektivka"); ish joyidan ma'lumotnoma; shuningdek Foydalanuvchining fayllarga izohlari va fayllar haqidagi texnik ma'lumotlar (nomi, turi, hajmi).

3.3. Buyurtmalar va to'lovlar haqidagi ma'lumotlar: buyurtma raqami, tanlangan kurs, summa va valyuta, foydalanilgan to'lov xizmati, to'lov holati va to'lov xizmati tomonidan berilgan to'lov identifikatorlari.

3.4. Ta'lim haqidagi ma'lumotlar: kurslarga berilgan kirish huquqi to'g'risidagi ma'lumotlar, LMS'dagi hisob va LMS'da ta'limni o'zlashtirish ma'lumotlari.

3.5. Texnik ma'lumotlar: veb-server jurnallaridagi IP-manzil va brauzer haqidagi ma'lumotlar; kirish va sessiya ishlashi uchun zarur cookie fayllari; harakatlar jurnalidagi yozuvlar (masalan, hujjat yuklanganligi, buyurtma yaratilganligi, to'lov boshlanganligi va tasdiqlanganligi), shu jumladan to'lovga o'tishda Ommaviy oferta qabul qilinganligi belgisi.

3.6. Operator shaxsga doir ma'lumotlarning maxsus toifalarini, biometrik va genetik ma'lumotlarni qayta ishlamaydi. Platforma bemorlar, tashxislar va bemorlarning boshqa tibbiy ma'lumotlarini yuklash va saqlash uchun mo'ljallanmagan va bunday funksiyaga ega emas.

3.7. Bank kartalari ma'lumotlari Operator tomonidan qayta ishlanmaydi va saqlanmaydi: to'lov rekvizitlari to'lov xizmati sahifasida kiritiladi.

• Foydalanuvchidan - ro'yxatdan o'tish, profilni to'ldirish, hujjatlarni yuklash va murojaat yuborishda;
• avtomatik ravishda - Platformadan foydalanishda (texnik ma'lumotlar va jurnallar);
• to'lov xizmatidan - Foydalanuvchi buyurtmasi bo'yicha to'lov holatlari va identifikatorlari.

5.1. Shaxsga doir ma'lumotlar quyidagi maqsadlarda qayta ishlanadi:

• hisob yaratish, autentifikatsiya va shaxsiy kabinet ishlashi;
• ta'lim xizmatlarini ko'rsatish to'g'risidagi shartnomani tuzish va bajarish, shu jumladan to'langan kurslarga kirishni taqdim etish;
• kurslarni sotib olishga ruxsat sharti sifatida tibbiyot xodimi maqomini tasdiqlash;
• to'lovni qabul qilish va hisobga olish, operatsiyalarni tasdiqlash va nizolarni hal qilish;
• shartnomani bajarish uchun zarur xizmat bildirishnomalarini yuborish;
• xavfsizlikni ta'minlash, suiiste'mollarning oldini olish va harakatlar jurnalini yuritish;
• qonunchilik bilan Operator zimmasiga yuklatilgan majburiyatlarni bajarish.

5.2. Reklama jo'natmalari hozirda amalga oshirilmaydi. Ular joriy etilgan taqdirda, faqat tegishli huquqiy asos va/yoki Foydalanuvchining roziligi mavjud bo'lganda amalga oshiriladi.

6.1. Qayta ishlashning huquqiy asoslari: Foydalanuvchi taraf bo'lgan shartnomani (Ommaviy ofertani) tuzish va bajarish; O'zbekiston Respublikasi qonunchiligi talablarini bajarish; qayta ishlash rozilikka asoslangan hollarda - Foydalanuvchining roziligi.

6.2. Yuklanadigan hujjatlarni qayta ishlashga rozilik ularni yuklashda alohida qayd etiladi - rozilik matni versiyasi va berilgan vaqti saqlanadi.

6.3. To'lovga o'tishda Ommaviy oferta qabul qilinganligi belgisi harakatlar jurnalida til, oferta tahriri va vaqt ko'rsatilgan holda qayd etiladi.

7.1. Ro'yxatdan o'tish va kirish Operatorning o'z autentifikatsiya xizmati (Keycloak) orqali OpenID Connect protokoli bo'yicha amalga oshiriladi.

7.2. Parol faqat autentifikatsiya xizmatida o'rnatiladi va tekshiriladi hamda himoyalangan ko'rinishda saqlanadi; Platforma ilovasi parollarni olmaydi va saqlamaydi.

7.3. Kirish holatini saqlash uchun texnik jihatdan zarur cookie fayllari ishlatiladi (11-bo'lim).

8.1. O'quv materiallari, topshiriqlar va ta'limni o'zlashtirish hisobi Operatorning o'z infratuzilmasida joylashgan LMS'da (Moodle, lms.schoolofmedicine.uz) yuritiladi.

8.2. To'langan kursga kirishni taqdim etish uchun LMS'da Foydalanuvchining hisobi avtomatik yaratiladi: xizmat foydalanuvchi nomi, ism, familiya va elektron pochta manzili.

8.3. LMS'ga kirish Platformaning yagona kirishi (SSO) orqali bajariladi; alohida LMS paroli ishlatilmaydi.

9.1. Buyurtma rasmiylashtirilganda tanlangan kurs, Platforma ma'lumotlari bo'yicha narx va buyurtma raqami qayd etiladi.

9.2. To'lov to'lov paytida Platformada mavjud to'lov xizmatlari orqali amalga oshiriladi (hozirda - Click). To'lov xizmatiga buyurtma raqami va summa uzatiladi; to'lov rekvizitlarini Foydalanuvchi to'lov xizmati sahifasida kiritadi va ular Operatorga taqdim etilmaydi.

9.3. To'lov xizmati Foydalanuvchi to'lov paytida unga taqdim etadigan ma'lumotlarni o'z qoidalariga muvofiq qayta ishlash uchun mustaqil javobgar hisoblanadi.

10.1. Kurslarni sotib olishga ruxsat olish uchun Foydalanuvchi 3.2-bandda ko'rsatilgan hujjatlarni yuklaydi va ularni qayta ishlashga rozilik bildiradi.

10.2. Hujjat fayllari Operatorning yopiq fayl xotirasida saqlanadi. Fayllarga ochiq havolalar yaratilmaydi; fayllarga kirish faqat tekshiruvni o'tkazish uchun Operatorning vakolatli shaxslariga beriladi.

10.3. Hujjatlar bilan bog'liq harakatlar (yuklash, ochish, tekshiruv natijasi bo'yicha qaror) harakatlar jurnalida qayd etiladi.

11.1. Platforma faqat texnik jihatdan zarur cookie fayllaridan foydalanadi: sessiya va so'rovlarni soxtalashtirishdan himoya cookie'lari hamda kirish jarayonining qisqa muddatli cookie'lari; autentifikatsiya xizmati ham o'z cookie'larini o'rnatadi. Bunday cookie'lar sessiya davomida yoki kirish jarayonining qisqa vaqtida amal qiladi.

11.2. Analitik, reklama va boshqa kuzatuv cookie'lari ishlatilmaydi; Platformada tashqi hisoblagichlar va trekerlar mavjud emas.

11.3. Brauzerda varaqlar o'rtasida kirish holatini sinxronlash uchun xizmat yozuvi saqlanishi mumkin; unda shaxsga doir ma'lumotlar bo'lmaydi.

11.4. Interfeys tili sahifa manzili orqali aniqlanadi va cookie'da saqlanmaydi.

11.5. Operatorning veb-serveri xavfsizlik va Platformaning ishlashini ta'minlash maqsadida so'rovlar jurnalini (IP-manzil, vaqt, so'ralgan manzil, brauzer haqidagi ma'lumotlar) yuritadi.

12.1. Shaxsga doir ma'lumotlar uchinchi shaxslarga faqat 5-bo'limda ko'rsatilgan maqsadlar uchun zarur hajmda uzatiladi:

• to'lov xizmatiga (Click) - to'lovga o'tishda buyurtma raqami va summa;
• elektron pochta yetkazib berish xizmatiga (Brevo) - xizmat xatini yuborishda qabul qiluvchining manzili va xat mazmuni;
• hosting-provayderga - Operator server infratuzilmasi joylashganligi sababli.

12.2. Shaxsga doir ma'lumotlar sotilmaydi va reklama maqsadlarida uchinchi shaxslarga uzatilmaydi.

12.3. Ma'lumotlarni davlat organlariga uzatish faqat qonunchilikda belgilangan hollarda va tartibda amalga oshiriladi.

12.4. Tashqi xizmatlarga havolalar (karta xizmatlari, Telegram) Foydalanuvchi tashabbusi bilan ochiladi; o'tishda ma'lumotlarni tegishli tashqi xizmat qayta ishlaydi.

13.1. Shaxsga doir ma'lumotlar O'zbekiston Respublikasidagi hosting-provayderda joylashgan Operator serverida qayta ishlanadi va saqlanadi.

13.2. Xizmat xatlarini yetkazib berish uchun Brevo (Sendinblue SAS, Fransiya) xizmatidan foydalaniladi: xat yuborilganda qabul qiluvchining manzili va xat mazmuni ushbu xizmat tomonidan qayta ishlanadi. Bunday uzatish xatni yuborish uchun zarur hajmda, O'zbekiston Respublikasining shaxsga doir ma'lumotlarni transchegaraviy uzatish to'g'risidagi qonunchiligi talablariga rioya etilgan holda amalga oshiriladi.

13.3. O'zbekiston Respublikasi hududida majburiy saqlanishi lozim bo'lgan biometrik va genetik ma'lumotlar Operator tomonidan qayta ishlanmaydi.

14.1. Shaxsga doir ma'lumotlar qayta ishlash maqsadlariga erishilgunga qadar qayta ishlanadi: hisob va profil ma'lumotlari - Foydalanuvchining hisobi mavjud bo'lguncha; buyurtmalar, to'lovlar haqidagi ma'lumotlar va operatsiyalar jurnallari - hisob-kitoblarni tasdiqlash va qonunchilikda belgilangan majburiyatlarni bajarish uchun zarur muddatlarda; tibbiyot xodimi maqomini tasdiqlash hujjatlari - Foydalanuvchining ta'limga ruxsati amal qilguncha yoki, qonunchilik bo'yicha keyingi saqlash talab etilmasa, Foydalanuvchining ularni o'chirish haqidagi so'rovi qanoatlantirilguncha.

14.2. Qayta ishlash maqsadlariga erishilgach va qonunchilikda belgilangan muddatlar tugagach, shaxsga doir ma'lumotlar yo'q qilinishi yoki shaxssizlantirilishi lozim.

15.1. Operator tashkiliy va texnik himoya choralarini qo'llaydi, jumladan:

• ma'lumotlarga rollar bo'yicha va faqat vakolatli shaxslar uchun kirish;
• ulanishlarni shifrlash (HTTPS/TLS);
• ochiq havolalarsiz yopiq hujjatlar fayl xotirasi;
• parollarni faqat autentifikatsiya xizmatida himoyalangan ko'rinishda saqlash;
• yozuvlarni o'zgartirishga yo'l qo'ymaydigan harakatlar jurnallari;
• server infratuzilmasiga kirishni cheklash.

16.1. O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuniga muvofiq Foydalanuvchi quyidagi huquqlarga ega:

• o'z shaxsga doir ma'lumotlarining qayta ishlanishi haqida ma'lumot olish;
• o'z shaxsga doir ma'lumotlarini aniqlashtirish (tuzatish)ni talab qilish;
• qonuniy asoslar mavjud bo'lganda qayta ishlashni to'xtatish va ma'lumotlarni yo'q qilishni talab qilish;
• rozilikka asoslangan qayta ishlashga nisbatan rozilikni qaytarib olish;
• Operatorning harakatlari yoki harakatsizligi ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.

16.2. Ayrim ma'lumotlarni qayta ishlashni to'xtatish bunday ma'lumotlarni talab qiladigan xizmatlarni keyinchalik ko'rsatishni imkonsiz qilishi mumkin; bu qayta ishlash majburiyligi qonunchilikda belgilangan holatlarga daxl qilmaydi.

17.1. Shaxsga doir ma'lumotlar bilan bog'liq so'rovlar 19-bo'limda ko'rsatilgan aloqa ma'lumotlari orqali F.I.Sh., hisobning elektron pochta manzili va so'rov mohiyatini ko'rsatgan holda Operatorga yuboriladi.

17.2. So'rovni ko'rib chiqish muddati - 10 ish kuni, agar qonunchilikda boshqa muddat belgilanmagan bo'lsa.

17.3. Elektron pochta orqali yuborilgan murojaatlar ko'rsatilgan manzilga xizmat ko'rsatuvchi pochta xizmati tomonidan qayta ishlanadi.

18.1. Operator Platformada yangi tahrirni e'lon qilish orqali ushbu Siyosatni o'zgartirishga haqli. Amaldagi tahrir quyidagi manzilda joylashtiriladi: https://schoolofmedicine.uz/uz/privacy.

18.2. O'zgartirishlar kuchga kirgandan keyin Platformadan foydalanishni davom ettirish Foydalanuvchining yangi tahrir bilan tanishganini bildiradi.