Maxfiylik siyosati

This Policy is an internal regulatory document of the MoleculAI Platform (hereinafter — the Company), adopted in accordance with applicable data protection laws and regulations governing the processing of personal data.

Ushbu Siyosat quyidagilarni belgilaydi:

• shaxsiy ma'lumotlarni qayta ishlash maqsadi, tartibi va shartlari;
• shaxsiy ma'lumotlari qayta ishlanadigan ma'lumotlar sub'ektlari toifalari, qayta ishlanadigan shaxsiy ma'lumotlar toifalari (ro'yxati), qayta ishlash va saqlash usullari, muddatlari, shuningdek qayta ishlash maqsadlariga erishilgandan yoki boshqa qonuniy asoslar yuzaga kelgandan so'ng bunday ma'lumotlarni yo'q qilish tartibi;
• shaxsiy ma'lumotlarni himoya qilishga oid qoidalar, ma'lumotlarni himoya qilish to'g'risidagi qonunchilik buzilishlarini aniqlash va oldini olishga qaratilgan tartiblar, hamda bunday buzilishlar oqibatlarini bartaraf etish tartiblari.

Ushbu Siyosatda atamalar va ta'riflar amaldagi ma'lumotlarni himoya qilish to'g'risidagi qonunchilik tomonidan belgilangan ma'nolarga muvofiq qo'llaniladi.

Ushbu Siyosat Kompaniya tomonidan tasdiqlangan paytdan boshlab kuchga kiradi va u bekor qilingunga yoki yangi Siyosat bilan almashtirilgunga qadar amal qiladi.

Amendments to this Policy are made by decision of the Company. Changes take effect upon signing of the corresponding document.

2. Ma'lumotlar sub'ektlari toifalari

2.1. Ushbu Siyosatga muvofiq Kompaniya tomonidan shaxsiy ma'lumotlari qayta ishlanadigan ma'lumotlar sub'ektlari quyidagilarni o'z ichiga oladi:

• ish izlovchilar;
• joriy xodimlar;
• sobiq xodimlar;
• xodimlarning oila a'zolari — qonun talab qiladigan hollarda xodim tomonidan bunday ma'lumotlar taqdim etilgan vaziyatlarda;
• Kompaniya mehnat qonunchiligi va boshqa amaldagi normativ hujjatlarga muvofiq shaxsiy ma'lumotlarini qayta ishlashi shart bo'lgan boshqa shaxslar;
• Kompaniyaning mijozlari, pudratchilari va hamkorlari.

3. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari va qayta ishlanadigan ma'lumotlar toifalari

3.1. Ushbu Siyosatga muvofiq shaxsiy ma'lumotlar mehnat munosabatlari va ular bilan bevosita bog'liq munosabatlar doirasida, shuningdek fuqarolik-huquqiy munosabatlar doirasida mehnat qonunchiligini qo'llash va unga rioya qilish maqsadida, hamda Kompaniyaning bo'lajak hamkorlar, mijozlar va boshqa shaxslar bilan o'zaro hamkorligida ushbu toifadagi shaxslarning shaxsiy ma'lumotlarini himoya qilish maqsadida qayta ishlanadi, jumladan:

• ishga joylashtirishda yordam ko'rsatish;
• maintaining HR and accounting records;
• xodimlarning ta'lim olishi va kasbiy o'sishini qo'llab-quvvatlash;
• mukofotlar va e'tiroflarni rasmiylashtirish;
• qonun talab qiladigan ish sharoitlari, imtiyozlar va kompensatsiyalarni ta'minlash;
• vakolatli organlarga zarur hisobot shakllarini to'ldirish va taqdim etish;
• xodimlarning va boshqa shaxslarning shaxsiy xavfsizligini, shuningdek mol-mulkni muhofaza qilishni ta'minlash;
• bajarilgan ishning miqdori va sifatini nazorat qilish;
• shaxsiy ma'lumotlarni qayta ishlashda shaxslarning huquq va erkinliklarini, shu jumladan shaxsiy hayot daxlsizligi va shaxsiy hamda oilaviy sirga bo'lgan huquqini himoya qilish;
• Kompaniyaning mahsulotlari, ishlari va xizmatlarini bozorda aloqa kanallari orqali bo'lajak mijozlar bilan bevosita aloqada bo'lgan holda targ'ib qilish;
• o'zaro manfaatli hamkorlik masalalari bo'yicha Kompaniya bilan munosabatda bo'lish va bo'lajak hamkorlar, mijozlar hamda boshqa shaxslar bilan shartnomalar tuzish.

3.2. Ushbu Siyosatning 3.1-bandida ko'rsatilgan maqsadga muvofiq quyidagi shaxsiy ma'lumotlar qayta ishlanadi:

• familiya, ism, otasining ismi (mavjud bo'lsa), shuningdek oldingi familiya, ism, otasining ismi (mavjud bo'lsa) va ularning o'zgartirilgan sanasi va joyi;
• jinsi;
• tug'ilgan sana (kun, oy, yil) va joyi;
• fotosurat;
• fuqarolik haqida ma'lumot;
• shaxsni tasdiqlovchi hujjat turi, seriyasi, raqami, uni bergan organ nomi va berilgan sanasi;
• individual sug'urta hisob raqami;
• soliq to'lovchining identifikatsiya raqami;
• yashash joyi (turish joyi) bo'yicha ro'yxatdan o'tgan manzil va ro'yxatdan o'tish sanasi, shuningdek haqiqiy yashash manzili;
• aloqa telefon raqami, elektron pochta manzili va/yoki boshqa aloqa ma'lumotlari;
• fuqarolik holati dalolatnomalarining rekvizitlari va ularda mavjud ma'lumotlar;
• oilaviy holat va oila tarkibi haqida ma'lumotlar (qarindoshlik darajasi, familiyalar, ismlar, otasining ismlari (mavjud bo'lsa), tug'ilgan sana va joylar);
• ta'lim va/yoki malaka yoki maxsus bilimlar haqida ma'lumotlar;
• chet tillarini bilish haqida ma'lumotlar;
• harbiy xizmat majburiyatlari, harbiy hisobga olish va harbiy hisob hujjatlarining rekvizitlari haqida ma'lumotlar;
• mehnat faoliyati haqida ma'lumotlar, jumladan oldingi ish joylari, davrlari va xizmat staji;
• Rossiya Federatsiyasida bo'lish va ishlash huquqini beruvchi hujjatlarda mavjud ma'lumotlar (chet el fuqarolari uchun);
• daromadlar va ijro hujjatlari bo'yicha majburiyatlar haqida ma'lumotlar;
• bank hisob raqami va bank kartasi raqamlari;
• sog'liq holati haqida ma'lumotlar (xodimlarning ayrim toifalari uchun);
• sudlanganlik va/yoki jinoiy ta'qib mavjudligi (yo'qligi) yoki reabilitatsiya asoslari bo'yicha jinoiy ta'qibning to'xtatilganligi haqida ma'lumotlar (xodimlarning ayrim toifalari uchun);
• qonun bilan taqdim etilishi talab qilinadigan hujjatlarda mavjud boshqa shaxsiy ma'lumotlar, agar bunday ma'lumotlarni qayta ishlash Siyosatning 3.1-bo'limida nazarda tutilgan qayta ishlash maqsadlariga mos kelsa.

3.3. The Individual Entrepreneur does not process special categories of personal data concerning race, ethnicity, political views, religious or philosophical beliefs, or intimate life, except in cases provided for by the legislation of the Russian Federation.

4. Shaxsiy ma'lumotlarni qayta ishlash tartibi va shartlari

4.1. Before beginning the processing of personal data, the Individual Entrepreneur is required to notify Roskomnadzor of the intent to process personal data.

4.2. The legal basis for processing personal data is the Labor Code of the Russian Federation, other regulatory legal acts containing labor law provisions, Federal Law Yo'q. 152-FZ of July 27, 2006 'On Personal Data,' Federal Law Yo'q. 402-FZ of December 6, 2011 'On Accounting,' and Russian Government Decree Yo'q. 719 of November 27, 2006 'On Approval of the Regulations on Military Registration.'

4.3. Yakka tartibdagi tadbirkor shaxsiy ma'lumotlarni shaxsiy ma'lumotlar to'g'risidagi qonunchilik va ushbu Siyosatda nazarda tutilgan tamoyillar va shartlarga rioya qilgan holda qayta ishlaydi.

4.4. Yakka tartibdagi tadbirkor shaxsiy ma'lumotlarni quyidagi usullar bilan qayta ishlaydi:

• shaxsiy ma'lumotlarni avtomatlashtirilmagan tarzda qayta ishlash;
• shaxsiy ma'lumotlarni avtomatlashtirilgan tarzda qayta ishlash, olingan ma'lumotlarni axborot va telekommunikatsiya tarmoqlari orqali uzatish bilan yoki uzatmasdan;
• shaxsiy ma'lumotlarni aralash tarzda qayta ishlash.

4.5. Yakka tartibdagi tadbirkor shaxsiy ma'lumotlarni shaxsiy ma'lumotlar subyektining roziligi bilan qayta ishlaydi, agar shaxsiy ma'lumotlar to'g'risidagi qonunchilikda boshqacha tartib nazarda tutilmagan bo'lsa.

4.5.1. Subyekt tarqatishga ruxsat bergan shaxsiy ma'lumotlarni qayta ishlash Shaxsiy ma'lumotlar to'g'risidagi qonunning 10.1-moddasida nazarda tutilgan taqiqlar va shartlarga rioya qilgan holda amalga oshiriladi.

4.5.2. Biometrik shaxsiy ma'lumotlarni qayta ishlash faqat shaxsiy ma'lumotlar subyektining yozma roziligi bilan ruxsat etiladi. Bundan Shaxsiy ma'lumotlar to'g'risidagi qonunning 11-moddasi 2-qismida nazarda tutilgan holatlar mustasno.

4.6. Yakka tartibdagi tadbirkor shaxsiy ma'lumotlarni transchegaraviy uzatishni amalga oshirmaydi.

4.7. Shaxsiy ma'lumotlarni qayta ishlash ularni yig'ish, yozib olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), olib chiqish, ishlatish, anonimlashtirish, bloklash, o'chirish va yo'q qilish orqali, shu jumladan hisoblash texnikasidan foydalangan holda amalga oshiriladi.

4.7.1. Yakka tartibdagi tadbirkor shaxsiy ma'lumotlarni quyidagi yo'llar bilan yig'adi, yozib oladi, tizimlashtiradi, to'playdi va aniqlashtiradi:

• obtaining original documents or their copies;
• asl hujjatlarni nusxalash;
• ma'lumotlarni qog'oz va elektron tashuvchilardagi hisob shakllariga kiritish;
• creating documents containing personal data on paper and electronic media;
• shaxsiy ma'lumotlarni shaxsiy ma'lumotlar axborot tizimlariga kiritish.

4.7.2. Yakka tartibdagi tadbirkor quyidagi axborot tizimlaridan foydalanadi:

• korporativ elektron pochta;
• elektron hujjat aylanishi tizimi;
• foydalanuvchi ish stansiyasini qo'llab-quvvatlash tizimi;
• me'yoriy-ma'lumotnoma axborot tizimi;
• kadrlar boshqaruvi tizimi;
• masofadan kirishni boshqarish tizimi;
• axborot portali.

4.8. Shaxsiy ma'lumotlar subyektlarining shaxsiy ma'lumotlarini uzatish (tarqatish, taqdim etish, kirish huquqini berish) shaxsiy ma'lumotlar to'g'risidagi qonunchilik va ushbu Siyosatda nazarda tutilgan hollarda va tartibda amalga oshiriladi.

5. Shaxsiy ma'lumotlarni qayta ishlash va saqlash shartlari

5.1. Yakka tartibdagi tadbirkor quyidagi hollarda shaxsiy ma'lumotlarni qayta ishlashni to'xtatadi:

• shaxsiy ma'lumotlar noqonuniy ravishda qayta ishlanayotgani aniqlanganda (qayta ishlash bunday holat aniqlangan kundan boshlab uch ish kuni ichida to'xtatilishi shart);
• qayta ishlash maqsadlariga erishilganda (ayrim istisnolar bilan);
• muddat tugaganda yoki shaxsiy ma'lumotlar subyekti o'z shaxsiy ma'lumotlarini qayta ishlashga bergan roziligini qaytarib olganda (ayrim istisnolar bilan);
• shaxsiy ma'lumotlar subyekti Yakka tartibdagi tadbirkordan shaxsiy ma'lumotlarni qayta ishlashni to'xtatishni so'raganda (qayta ishlash so'rov olingan kundan boshlab 10 ish kunidan kechiktirmasdan to'xtatilishi shart).

5.2. Shaxsiy ma'lumotlar shaxsiy ma'lumotlar subyektini aniqlash imkonini beradigan shaklda qayta ishlash maqsadlari uchun zarur bo'lgan muddatdan ko'p saqlanmaydi. Shaxsiy ma'lumotlarni saqlash muddati federal qonun yoki shaxsiy ma'lumotlar subyekti tomon bo'lgan shartnoma bilan belgilangan hollar istisno hisoblanadi.

5.3. Qog'oz tashuvchilardagi shaxsiy ma'lumotlar Yakka tartibdagi tadbirkor tomonidan Rossiya Federatsiyasidagi arxiv ishi to'g'risidagi qonunchilik bilan belgilangan hujjatlarni saqlash muddatlari davomida saqlanadi.

5.4. Shaxsiy ma'lumotlar axborot tizimlarida qayta ishlanadigan shaxsiy ma'lumotlarni saqlash muddati qog'oz tashuvchilardagi shaxsiy ma'lumotlarni saqlash muddatiga mos keladi.

6. Shaxsiy ma'lumotlarni bloklash va yo'q qilish tartibi

6.1. Yakka tartibdagi tadbirkor shaxsiy ma'lumotlar to'g'risidagi qonunchilikda nazarda tutilgan tartib va shartlarda shaxsiy ma'lumotlarni bloklaydi.

6.2. Shaxsiy ma'lumotlarni qayta ishlash maqsadlariga erishilganda yoki bu maqsadlarga erishish zarurati yo'qolganda, shaxsiy ma'lumotlar yo'q qilinadi yoki anonimlashtiriladi.

6.3. Noqonuniy yo'l bilan olingan yoki qayta ishlash maqsadi uchun zarur bo'lmagan shaxsiy ma'lumotlar shaxsiy ma'lumotlar subyekti tasdiqlovchi ma'lumotlarni taqdim etgan kundan boshlab yetti ish kuni ichida yo'q qilinadi.

6.4. Noqonuniyligi sababli qayta ishlash to'xtatilgan va qonuniy qayta ishlanishini ta'minlab bo'lmaydigan shaxsiy ma'lumotlar noqonuniy qayta ishlash fakti aniqlangan kundan boshlab 10 ish kuni ichida yo'q qilinadi.

6.5. Shaxsiy ma'lumotlar qayta ishlash maqsadiga erishilgan kundan boshlab 30 kun ichida yo'q qilinadi, agar shaxsiy ma'lumotlar subyekti tomon bo'lgan shartnoma, ular va yakka tadbirkor o'rtasidagi boshqa shartnomada boshqacha tartib nazarda tutilmagan bo'lsa yoki yakka tadbirkor federal qonunlarda nazarda tutilgan asoslar bo'yicha shaxsiy ma'lumotlar subyektining roziligisiz shaxsiy ma'lumotlarni qayta ishlashga haqli bo'lmagan bo'lsa.

6.6. Shaxsiy ma'lumotlar (agar ularni saqlash qayta ishlash maqsadlari uchun talab qilinmasa) shaxsiy ma'lumotlar subyektining ularni qayta ishlashga bergan roziligini qaytarib olganligi to'g'risidagi xabarni olgan kundan boshlab 30 kun ichida yo'q qilinadi.

6.7. Selection of physical media (documents, hard drives, flash drives, etc.) and/or information in information systems containing personal data subject to destruction is performed by the sole proprietor's responsible person processing personal data.

6.7.2. Qog'oz tashuvchilardagi shaxsiy ma'lumotlar shredder yordamida yo'q qilinadi. Elektron tashuvchilardagi shaxsiy ma'lumotlar tashuvchining yaxlitligini mexanik tarzda buzish orqali, shaxsiy ma'lumotlarni o'qish yoki tiklashni imkonsiz qiladigan tarzda, shuningdek qoldiq ma'lumotlarni olib tashlashni kafolatlaydigan usul va vositalardan foydalangan holda elektron tashuvchilardan o'chirish orqali yo'q qilinadi.

6.7.3. Mas'ul shaxs Roskomnadzorning 28.10.2022-yildagi Yo'q. 179 sonli buyrug'i bilan tasdiqlangan Shaxsiy ma'lumotlarni yo'q qilishni tasdiqlash talablariga muvofiq shaxsiy ma'lumotlarning yo'q qilinganligini tasdiqlaydi.

7. Shaxsiy ma'lumotlarni himoya qilish

7.1. Shaxsiy ma'lumotlar subyektining yozma roziligisiz, yakka tadbirkor shaxsiy ma'lumotlarni uchinchi shaxslarga oshkor qilmaydi va shaxsiy ma'lumotlarni tarqatmaydi, agar federal qonunda boshqacha tartib nazarda tutilmagan bo'lsa.

7.2. Shaxsiy ma'lumotlarni himoya qilish uchun yakka tadbirkor quyidagilarni tayinlaydi (tasdiqlaydi):

• shaxsiy ma'lumotlarni qayta ishlashni tashkil etish uchun mas'ul xodim;
• shaxsiy ma'lumotlar qayta ishlanadigan lavozimlar ro'yxati;
• shaxsiy ma'lumotlarni qayta ishlash bilan bog'liq lavozimlarni egallagan xodimlar uchun mavjud bo'lgan shaxsiy ma'lumotlar ro'yxati;
• shaxsiy ma'lumotlar qayta ishlanadigan binolarga kirish tartibi;
• shaxsiy ma'lumotlarni yakka tadbirkorga uzatish tartibi;
• shaxsiy ma'lumotlarni qayta ishlashga rozilik shakli;
• shaxsiy ma'lumotlar axborot tizimlarida qayta ishlanganda shaxsiy ma'lumotlarni himoya qilish tartibi;
• ichki tekshiruv va auditlarni o'tkazish tartibi;
• shaxsiy ma'lumotlar to'g'risidagi qonunchilik talablariga muvofiq qabul qilingan boshqa mahalliy normativ hujjatlar.

7.3. Employees holding positions that involve the processing of personal data are granted access to it after signing a non-disclosure obligation.

7.4. Physical media containing personal data is stored in lockable cabinets (where applicable).

7.5. Yakka tadbirkorning axborot tizimlarida saqlanadigan shaxsiy ma'lumotlarga kirish individual parollar orqali ta'minlanadi.

7.6. Yakka tadbirkor muntazam yangilanib turadigan ma'lumotlar bazalariga ega sertifikatlangan antivirus dasturlaridan foydalanadi.

7.7. The sole proprietor's employees who process personal data periodically undergo training on personal data legislation requirements.

7.9. Yakka tadbirkor quyidagi holatlarda ichki tekshiruv o'tkazadi:

• shaxsiy ma'lumotlar subyektlarining huquqlari buzilishiga olib kelgan shaxsiy ma'lumotlarni noqonuniy yoki tasodifiy uzatish (taqdim etish, tarqatish, kirish huquqini berish) hollarida;
• shaxsiy ma'lumotlar to'g'risidagi qonunchilikda nazarda tutilgan boshqa hollarda.

7.10. Shaxsiy ma'lumotlarni qayta ishlashni tashkil etish uchun mas'ul xodim shaxsiy ma'lumotlar to'g'risidagi qonunchilik talablariga rioya qilinishi ustidan ichki nazoratni amalga oshiradi. Ichki nazorat ichki audit shaklida amalga oshiriladi.

7.11. Shaxsiy ma'lumotlar subyektlarining huquqlari buzilishiga olib kelgan shaxsiy ma'lumotlarni noqonuniy yoki tasodifiy uzatish fakti aniqlansa (bundan keyin — hodisa), ichki tekshiruv o'tkaziladi.

7.11.1. Hodisa yuz berganda, yakka tartibdagi tadbirkor 24 soat ichida Roskomnadzorga hodisa, uning taxminiy sabablari, shaxsiy ma'lumotlar subyektining huquqlariga yetkazilgan zarar va hodisa oqibatlarini bartaraf etish bo'yicha ko'rilgan choralar haqida xabar beradi.

7.11.2. 72 soat ichida yakka tartibdagi tadbirkor ichki tekshiruv natijalari haqida Roskomnadzorga xabar berishi va hodisaga sabab bo'lgan shaxslar (agar mavjud bo'lsa) to'g'risida ma'lumot taqdim etishi shart.

7.12. Shaxsiy ma'lumotlar to'liq emas, noaniq yoki eskirgani haqida tasdiqlangan ma'lumot taqdim etilsa, etti ish kuni ichida o'zgartirishlar kiritiladi.

8. Liability for Violation of Rules Governing Personal Data Processing

8.1. Shaxsiy ma'lumotlarni qayta ishlash jarayonida Rossiya Federatsiyasining shaxsiy ma'lumotlar to'g'risidagi qonunchiligi qoidalarini buzganlikda aybdor shaxslar Rossiya Federatsiyasi Mehnat kodeksi va boshqa federal qonunlarda belgilangan tartibda intizomiy va moddiy javobgarlikka tortiladi. Bundan tashqari, ular federal qonunlarda belgilangan tartibda ma'muriy, fuqarolik yoki jinoiy javobgarlikka tortiladi.

8.2. Shaxsiy ma'lumotlar subyektiga uning huquqlari buzilishi, shaxsiy ma'lumotlarni qayta ishlash qoidalarining buzilishi yoki ma'lumotlarni himoya qilish talablariga rioya qilmaslik natijasida yetkazilgan ma'naviy zarar Rossiya Federatsiyasi qonunchiligiga muvofiq qoplanadi. Ma'naviy zararni qoplash shaxsiy ma'lumotlar subyekti tomonidan ko'rilgan mulkiy zarar va yo'qotishlarni qoplashdan mustaqil ravishda amalga oshiriladi.