Maxfiylik siyosati
1. Umumiy qoidalar
Ushbu siyosat Darsda.com tizimi (keyingi o'rinlarda — Tizim) orqali shaxsga doir ma'lumotlar qanday to'planishi, nima maqsadda va qanday asosda qayta ishlanishi hamda saqlanishini tushuntiradi. Tizim O'zbekiston Respublikasi umumta'lim maktablarida o'quvchi va o'qituvchilarning davomatini hisobga olish uchun mo'ljallangan.
Shaxsga doir ma'lumotlarni qayta ishlash O'zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir ma'lumotlar to'g'risida»gi ZRU-547-son Qonuni talablariga muvofiq amalga oshiriladi.
2. Qanday ma'lumotlar qayta ishlanadi
O'quvchilar haqida:
- familiyasi, ismi, otasining ismi;
- tug'ilgan sanasi va jinsi;
- maktabi va sinfi;
- davomat vaqti — maktabga kelgan va ketgan vaqt;
- surati — davomatni qayd etuvchi qurilmalar (yuzni tanish terminallari) uchun;
- ota-onasi (vasiysi)ning telefon raqami — davomat haqida xabar berish uchun.
O'qituvchilar haqida: familiyasi, ismi, otasining ismi, tug'ilgan sanasi, lavozimi, ish vaqti, davomat vaqti, surati.
Tizim foydalanuvchilari (maktab, tuman, viloyat ma'muriyati) haqida: ismi, telefon raqami, roli va vakolat doirasi, tizimga kirish va tizimdagi amallar jurnali.
3. Qayta ishlash maqsadlari
- o'quvchi va o'qituvchilar davomatini avtomatik hisobga olish;
- ota-onalarni farzandining maktabga kelgani va ketgani haqida xabardor qilish;
- maktab, tuman va viloyat darajasida davomat hisobotlarini shakllantirish;
- Tizimga kirishni nazorat qilish va uning xavfsizligini ta'minlash.
Ma'lumotlar ko'rsatilgan maqsadlardan tashqari, jumladan reklama yoki tijorat maqsadlarida ishlatilmaydi va uchinchi shaxslarga sotilmaydi.
4. Huquqiy asos
Ma'lumotlar ta'lim tashkilotining o'quvchilar davomatini hisobga olish bo'yicha vazifalarini bajarish uchun, shuningdek ZRU-547-son Qonunning talablariga muvofiq qayta ishlanadi. O'quvchining surati va ota-onasining telefon raqami ota-ona (vasiy)ning roziligi asosida qayta ishlanadi; rozilik istalgan vaqtda qaytarib olinishi mumkin.
5. Ma'lumotlar qayerda saqlanadi
Shaxsga doir ma'lumotlar O'zbekiston Respublikasi hududida joylashgan serverlarda saqlanadi va qayta ishlanadi (ZRU-547-son Qonunning 271-moddasi talabi). Ma'lumotlar shifrlangan aloqa kanali (HTTPS) orqali uzatiladi.
[YURIST TEKSHIRUVI] Kirish tekshiruvi (6-bo'lim, Cloudflare Turnstile) paytida foydalanuvchining IP-manzili Cloudflare serverlarida vaqtincha qayta ishlanadi — bu 271-modda talabiga muvofiqligini yurist tasdiqlashi kerak. Bolalar haqidagi ma'lumotlar bu tekshiruvda qatnashmaydi.
6. Kimga taqdim etiladi
Ma'lumotlarga faqat o'z vakolati doirasidagi foydalanuvchilar kirishi mumkin: maktab ma'muriyati — o'z maktabi, tuman va viloyat ta'lim boshqarmalari — o'z hududi bo'yicha. Davomatni qayd etuvchi qurilmalar va ular bilan bog'liq texnik xizmatlar ma'lumotlarni faqat davomatni qayd etish uchun oladi. Davlat organlariga ma'lumotlar faqat qonunda nazarda tutilgan hollarda va tartibda taqdim etiladi. Kirish sahifasida avtomatlashtirilgan hujumlardan himoya uchun Cloudflare, Inc. (AQSh) kompaniyasining Turnstile xizmati ishlatilishi mumkin: kirish paytida unga faqat IP-manzil va brauzer haqidagi texnik signallar uzatiladi; ism, telefon raqami yoki parol uzatilmaydi (Cloudflare maxfiylik siyosati).
7. Saqlash muddati
O'quvchi va o'qituvchi haqidagi ma'lumotlar ular maktabda o'qigan (ishlagan) davr mobaynida saqlanadi. Ushbu davr tugagach, yozuvlar arxivlanadi va qonunchilikda belgilangan muddat o'tgach o'chiriladi. Tizim foydalanuvchilarining amallar jurnali xavfsizlik maqsadida saqlanadi.
Aniq muddatlar loyihaning yuridik tekshiruvi davomida belgilanadi.
8. Ma'lumotlar subyektining huquqlari
Ota-ona (vasiy), o'qituvchi va Tizim foydalanuvchisi quyidagilarga haqli:
- o'zi (farzandi) haqida qanday ma'lumotlar qayta ishlanayotganini bilish;
- noto'g'ri yoki eskirgan ma'lumotlarni tuzatishni talab qilish;
- rozilik asosida qayta ishlanayotgan ma'lumotlar (surat, telefon raqami) uchun rozilikni qaytarib olish;
- qonunda nazarda tutilgan hollarda ma'lumotlarni o'chirishni talab qilish.
So'rovlar maktab ma'muriyati orqali yoki quyida ko'rsatilgan manzilga yuboriladi va qonunchilikda belgilangan muddatda ko'rib chiqiladi.
9. Xavfsizlik choralari
- shifrlangan aloqa (HTTPS) va O'zbekiston hududidagi serverlar;
- rolga asoslangan kirish: har bir foydalanuvchi faqat o'z vakolati doirasidagi ma'lumotlarni ko'radi;
- kuchli parol talabi, ikki bosqichli himoya va faollik bo'lmaganda avtomatik chiqish;
- kirish sahifasida avtomatlashtirilgan hujumlardan (botlardan) himoya (Cloudflare Turnstile);
- ma'lumotlarni o'zgartirish va o'chirish amallarining jurnali.
10. Aloqa
Maxfiylik bo'yicha savol va so'rovlar: info@darsda.com.
11. O'zgartirishlar
Ushbu siyosat yangilanishi mumkin; joriy matn har doim shu sahifada e'lon qilinadi. Yuridik tekshiruvdan o'tgunga qadar u loyiha hisoblanadi.