Политика защиты и обработки персональных данных компанией PERI
Shaxsiy ma‘lumotlarni qayta ishlash va himoya qilish SIYOSATI
«PERI-FS» mas‘uliyati cheklangan jamiyati xorijiy korxona
PERI-ning biznes hamkorlari, shuningdek, veb-sayt va ijtimoiy tarmoqlardagi sahifalarga tashrif buyuruvchilar uchun
Oxirgi yangilanish sanasi: 21.10.2026г
Ushbu shaxsiy ma‘lumotlarni qayta ishlash va himoya qilish siyosati (keyingi o‘rinlarda — «Siyosat») xorijiy korxona mas‘uliyati cheklangan jamiyati «PERI-FS» (keyingi o‘rinlarda — «PERI», «biz» yoki «bizni») tomonidan shaxsiy ma‘lumotlarni qayta ishlash va himoya qilish tartibini belgilaydi.
Biz sizning shaxsiy maxfiyligingizni hurmat qilamiz. Shaffoflikni ta‘minlash maqsadida, biz ushbu Siyosatni shaxsiy ma‘lumotlaringizni qanday to‘plashimiz, foydalanishimiz, taqdim etishimiz, himoya qilishimiz, saqlashimiz va uzatishimizni aniq tushuntirish uchun tayyorladik.
Ushbu Siyosat PERI-ning potentsial va amaldagi mijozlar, yetkazib beruvchilar, boshqa biznes hamkorlar, shuningdek, veb-saytimiz va ijtimoiy tarmoqlardagi sahifalarimizga tashrif buyuruvchilar bilan o‘zaro munosabatlariga taalluqlidir.
1. Umumiy qoidalar
1 Operator haqida ma‘lumot
Shaxsiy ma‘lumotlar bazasining egasi va operatori:
To‘liq nomi: «PERI-FS» mas‘uliyati cheklangan jamiyati xorijiy korxona
STIR: 310682950
Yuridik manzili: 100155, O‘zbekiston Respublikasi, Toshkent shahri, Sergeli tumani, Nilufar ko‘chasi, 101-uy
Elektron pochta: market@peri.com.uz
Veb-sayt: https://www.peri.com.uz/
Telefon: +998 71 205 19 31
Ma‘lumotlarni himoya qilish bo‘yicha guruhning aloqa ma‘lumotlari:
Group Legal | Compliance | IPM
Rudolf-Diesel-Strasse 19, 89264 Weissenhorn, Germany
data.protection@peri.com
Shaxsiy ma‘lumotlar sohasidagi vakolatli davlat organi:
O‘zbekiston Respublikasi Adliya vazirligi huzuridagi Shaxsiylashtirish agentligi
1.2. Huquqiy asos
Ushbu Siyosat O‘zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsiy ma‘lumotlar to‘g‘risida»gi Qonuni (O‘RQ-547-son, keyingi o‘rinlarda — «Qonun») hamda unga kiritilgan o‘zgartish va qo‘shimchalar, jumladan, 2026-yil 26-martdagi O‘RQ-1125-son Qonuni va Qonunni ijro etish uchun qabul qilingan qonunosti normativ hujjatlar asosida ishlab chiqilgan. Ushbu Siyosat matnida Qonun moddalariga barcha havolalar, agar kontekstdan boshqacha ma‘no anglashilmasa, ushbu Qonunning tegishli moddalariga havolalar sifatida tushuniladi.
Siyosat shaxsiy ma‘lumotlarni qayta ishlash va himoya qilish bilan bog‘liq munosabatlarga, qayta ishlash vositalari (avtomatlashtirilgan yoki avtomatlashtirilmagan)dan qat‘i nazar, tatbiq etiladi.
Qonun va ushbu Siyosat quyidagi holatlarda shaxsiy ma‘lumotlarni qayta ishlashga tatbiq etilmaydi:
shaxsiy va maishiy maqsadlarda;
Milliy arxiv fondini shakllantirish maqsadida;
davlat sirini tashkil etuvchi ma‘lumotlarga;
tezkor-qidiruv faoliyati davomida.
1.2. Nashr tili. O‘zbekiston Respublikasi «Davlat tili to‘g‘risida»gi Qonuni va «Iste‘molchilar huquqlarini himoya qilish to‘g‘risida»gi Qonuni talablariga muvofiq, ushbu Siyosat o‘zbek tilida e‘lon qilinadi. Rus tilidagi versiya foydalanuvchilarga qulaylik yaratish maqsadida qo‘shimcha tarzda taqdim etiladi.
2. Qayta ishlanadigan shaxsiy ma‘lumotlar toifalari
Qayta ishlanadigan shaxsiy ma‘lumotlarning tarkibi siz bilan o‘zaro munosabatimizning xususiyatiga bog‘liq. Biz quyidagi shaxsiy ma‘lumotlar toifalarini qayta ishlaymiz:
Identifikatsiya ma‘lumotlari: familiya, ism, otasining ismi, tug‘ilgan sana va joy, jinsi, fuqaroligi, shaxsini tasdiqlovchi hujjat rekvizitlari (seriya, raqam, berilgan sana, kim tomonidan berilgan), STIR/PINFL;
Aloqa ma‘lumotlari: ro‘yxatdan o‘tish manzili va haqiqiy yashash joyi, telefon raqami, elektron pochta manzili;
Korporativ ma‘lumotlar: lavozim, tashkilot nomi, tashkilotning ro‘yxatga olish ma‘lumotlari, afzal ko‘rilgan aloqa kanallari, ish yozishmalarining mazmuni va yozuvlari;
Bitimlar bo‘yicha ma‘lumotlar: buyurtmalar, tijorat takliflari, tovar va xizmatlar, to‘lovlar, soliq identifikatsiya raqamlari, yetkazib berish shartlari va manzillari, imzolangan shartnomalar va hisob-kitob hujjatlari;
Foydalanuvchi hisobi ma‘lumotlari: hisob nomi, foydalanuvchi identifikatori, autentifikatsiya ma‘lumotlari, foydalanuvchi sozlamalari, profil va harakatlar jurnallari;
Veb-saytdan foydalanish va texnik ma‘lumotlar: IP-manzil, brauzer turi, qurilma identifikatorlari, sessiya ma‘lumotlari, cookie-fayllar va boshqa onlayn identifikatorlar;
Moliyaviy ma‘lumotlar: bank rekvizitlari, daromadlar haqidagi ma‘lumotlar, soliq ma‘lumotlari;
Rasm: fotosuratlar va videoyozuvlar;
Ijtimoiy tarmoq ma‘lumotlari: hisob nomlari va ijtimoiy tarmoq profillari, postlar, izohlar;
Tadbirlarda ishtirok etish ma‘lumotlari: ko‘rgazmalarda ishtirok etish, o‘qitish, ro‘yxatdan o‘tish ma‘lumotlari, afzalliklar, fikr-mulohazalar.
Operator Qonunning 29-moddasida belgilangan tartibda ommaviy manbalardan olingan shaxsiy ma‘lumotlarni qayta ishlashi mumkin.
3. Qayta ishlash maqsadlari va huquqiy asoslari
3.1. Qayta ishlashning huquqiy asoslari
Shaxsiy ma‘lumotlarni qayta ishlash quyidagi Qonunda nazarda tutilgan huquqiy asoslarda amalga oshiriladi:
Shaxsiy ma‘lumotlar sub‘yektining roziligi (Qonunning 12-moddasi);
Sub‘yekt ishtirok etayotgan shartnomani bajarish yoki shartnoma tuzish maqsadida;
Qonun hujjatlarida belgilangan majburiyatlarni bajarish;
Shaxsiy ma‘lumotlar sub‘yektining qonuniy manfaatlarini himoya qilish;
Shaxsiy ma‘lumotlar sub‘yektining huquqlari va qonuniy manfaatlari buzilmasligi sharti bilan ma‘lumotlar bazasi egasi/operatori yoki uchinchi shaxsning huquq va qonuniy manfaatlarini amalga oshirish;
Shaxsiy ma‘lumotlarni majburiy ravishda shaxssizlashtirish sharti bilan statistik va tadqiqot maqsadlari;
Ommaviy manbalardan olingan ma‘lumotlar (Qonunning 29-moddasi).
3.2. Qayta ishlash maqsadlari
Operator shaxsiy ma‘lumotlarni quyidagi maqsadlarda qayta ishlaydi:
Mehnat shartnomalarini tuzish, bajarish va bekor qilish, kadrlar hisobini yuritish;
Mijozlar va hamkorlar bilan fuqarolik-huquqiy shartnomalarni tuzish va bajarish;
So‘rovlar, buyurtmalar va xizmatlarni ko‘rib chiqish va taqdim etish;
Biznes munosabatlarini boshqarish va aloqa;
Marketing kommunikatsiyalari va tovar/xizmatlarni targ‘ib qilish (rozilik mavjud bo‘lsa);
Operator hududida xavfsizlikni ta‘minlash (videokuzatuv, kirishni nazorat qilish);
Soliq, buxgalteriya va boshqa qonun hujjatlari talablarini bajarish;
Sub‘yektlarning murojaat va shikoyatlarini ko‘rib chiqish;
Biznes tahlili va mijozlar tajribasini yaxshilash shaxsiylashtirilmagan ma‘lumotlar asosida amalga oshiriladi;
Guruh ichidagi boshqaruv va hisobot.
Shaxsiy ma‘lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlar bilan cheklanadi. Shaxsga zarar yetkazish yoki uning huquqlarini cheklash maqsadida shaxsiy ma‘lumotlarni to‘plashga yo‘l qo‘yilmaydi. Qayta ishlash maqsadlariga mos kelmaydigan ortiqcha shaxsiy ma‘lumotlarni to‘plash taqiqlanadi.
3.3. Qayta ishlash maqsadlarini o‘zgartirish
Shaxsiy ma‘lumotlaringizni qayta ishlash maqsadlari o‘zgargan taqdirda, biz sizdan o‘zgartirilgan maqsadlar uchun qayta ishlashga rozilik olamiz. Shaxsiy ma‘lumotlarni qayta ishlash muddati sizning roziligingiz amal qilish muddatidan oshmaydi.
4. Shaxsiy ma‘lumotlarni qayta ishlashga rozilik
Shaxsiy ma‘lumotlar sub‘yektining roziligi quyidagilar uchun talab qilinadi:
shaxsiy ma‘lumotlarni to‘plash;
shaxsiy ma‘lumotlarni uchinchi shaxslarga taqdim etish;
shaxsiy ma‘lumotlarni tarqatish;
yetarli himoya ta‘minlanmagan davlatlarga transchegaraviy uzatish.
Qayta ishlash maqsadlari o‘zgarganda, sub‘yektning qo‘shimcha alohida roziligi olinishi talab etiladi.
Rozilik quyidagilarni o‘z ichiga olishi kerak:
Operatorning to‘liq nomi va STIR (jismoniy shaxslar uchun — JShShIR);
Shaxsiy ma‘lumotlar sub‘yektining familiyasi, ismi, otasining ismi, shaxsini tasdiqlovchi hujjat rekvizitlari;
Shaxsiy ma‘lumotlarni qayta ishlash maqsadlari;
Qayta ishlashga rozilik berilgan shaxsiy ma‘lumotlar ro‘yxati;
Rozilik muddati (davri);
Shaxsiy ma‘lumotlarni uchinchi shaxslarga uzatish to‘g‘risidagi ma‘lumotlar (zarur bo‘lsa);
Transchegaraviy uzatish to‘g‘risidagi ma‘lumotlar (zarur bo‘lsa);
Ommaviy manbalarga kiritish to‘g‘risidagi ma‘lumotlar (zarur bo‘lsa);
Qonunchilikda nazarda tutilgan boshqa ma‘lumotlar.
Qabul qilish shaklidan qat‘i nazar, rozilik tasdiqlanishi lozim. Shaxsiy ma‘lumotlarning maxsus toifalarini (biometrik, genetik, sog‘liq holati haqidagi ma‘lumotlar) qayta ishlash uchun rozilik yozma shaklda rasmiylashtirilishi kerak.
4.1. Rozilikni bekor qilish
Siz istalgan vaqtda rozilikni u berilgan shaklda yoki yozma shaklda, shu jumladan elektron hujjat shaklida, bekor qilish huquqiga egasiz. Rozilikni bekor qilish, bekor qilishgacha amalga oshirilgan ishlov berishning qonuniyligiga ta‘sir qilmaydi.
5. Cookie-fayllar va shunga o‘xshash texnologiyalar
Operator veb-saytida cookie-fayllar va shunga o‘xshash texnologiyalar qo‘llaniladi, ular quyidagi toifalarga bo‘linadi:
Juda zarur (essential): veb-saytning ishlashi, xavfsizligi va asosiy funksionalligini ta‘minlaydi. Operatorning qonuniy manfaatlari asosida alohida roziliksiz o‘rnatiladi;
Funktsional (functional): foydalanuvchi tanlagan sozlamalarni (til, mintaqa) eslab qoladi. Rozilik asosida o‘rnatiladi;
Marketing va tahliliy (marketing/analytics): foydalanuvchilarning xatti-harakatlarini tahlil qilish va mos reklamalarni ko‘rsatish imkonini beradi. Ular faqat rozilik asosida o‘rnatiladi.
Cookie-fayllar haqida batafsil ma‘lumot va afzalliklarni boshqarish imkoniyati quyidagi sahifada mavjud: https://www.peri.com.uz/privacy-policy/cookies.html
6. Ijtimoiy plaginlar va ijtimoiy tarmoqlar
Bizning onlayn resursimiz turli ijtimoiy tarmoqlarning plaginlari, masalan, ijtimoiy tarmoq belgilar va «yoqdi» tugmalari bilan to‘ldirilgan. Odatiy holatda plaginlar faol emas va faqat ularni o‘zingiz faollashtirgandan so‘ng («ikki bosqichli» tamoyili) ishga tushadi, bu esa ma‘lumotlaringiz uzatilishini to‘liq nazorat qilish imkonini beradi.
Faollashtirilgandan so‘ng, plaginlar saytga tashrifingiz, brauzer haqidagi ma‘lumotlar va boshqa texnik ma‘lumotlarni o‘z ichiga olgan ma‘lumotlarni uzatishni ta‘minlaydi. Ijtimoiy tarmoq tomonidan ma‘lumotlarni qayta ishlash uning o‘z maxfiylik siyosati bilan tartibga solinadi:
Facebook / Meta: https://www.facebook.com/privacy/policy/
YouTube / Google: https://policies.google.com/privacy
Instagram: https://privacycenter.instagram.com/policy
X (Twitter): https://twitter.com/en/privacy
7. Ma‘lumotlarni uchinchi shaxslarga uzatish
Operator shaxsiy ma‘lumotlarni quyidagi toifadagi qabul qiluvchilarga uzatishi mumkin:
Operator topshirig‘iga asosan shartnoma asosida ishlaydigan ishlovchilar (xizmat ko‘rsatuvchi provayderlar): IT-provayderlar, xosting, buxgalteriya va kadrlar xizmatlari, logistika hamkorlari;
Mustaqil operatorlar (ma‘lumotlar bazasi egalari) bo‘lgan uchinchi shaxslar: banklar, sug‘urta kompaniyalari, davlat organlari;
Guruh ichidagi boshqaruv va hisobot uchun PERI guruhi kompaniyalari;
Qonunchilikda nazarda tutilgan hollarda davlat organlari va sudlar.
Qonunning 28-moddasiga muvofiq, shaxsiy ma‘lumotlarga kirish huquqiga ega bo‘lgan shaxslar ularni sub‘yektning roziligisiz yoki boshqa qonuniy asos bo‘lmaguncha oshkor qilmasliklari va tarqatmasliklari shart. Maxfiylik majburiyati huquqiy munosabatlar tugaganidan keyin ham amal qiladi.
Shaxsiy ma‘lumotlaringizni uchinchi shaxsga uzatish haqida sizga yozma ravishda xabar qilamiz.
7.1. Tadbirkorlar ma‘lumotlari
Yakka tartibdagi tadbirkorlar va ularning tadbirkorlik faoliyati bilan bog‘liq yuridik shaxslarning shaxsiy ma‘lumotlaridan, agar bu bevosita biznes munosabatlariga taalluqli bo‘lsa, alohida rozilik olmasdan, biznes hamkorlar reyestrini shakllantirish uchun foydalanishga ruxsat beriladi.
8. Shaxsiy ma‘lumotlarni transchegaraviy uzatish
Shaxsiy ma‘lumotlarni transchegaraviy uzatish Qonunning 15-moddasiga muvofiq amalga oshiriladi:
Shaxsiy ma‘lumotlarni yetarli darajada himoya qiluvchi davlatlarga uzatish qo‘shimcha cheklovlarsiz amalga oshiriladi;
Yetarli himoya darajasini ta‘minlamaydigan davlatlarga uzatish quyidagi hollarda mumkin: sub‘yektning roziligi mavjud bo‘lsa; konstitutsiyaviy tuzumni himoya qilish, davlat mudofaasi va xavfsizligini ta‘minlash zarurati bo‘lsa; yoki O‘zbekiston Respublikasining xalqaro shartnomalaridan kelib chiqadigan majburiyatlarni bajarish uchun.
Sizning shaxsiy ma‘lumotlaringiz xorijiy davlatlar hududiga, jumladan PERI guruhi bosh kompaniyasi joylashgan Germaniya Federativ Respublikasiga uzatilishi mumkin.
8.1. Ma‘lumotlarni lokalizatsiya qilish (Qonunning 27-1-moddasi, 2026-yil 26-martdagi O‘RQ-1125-sonli Qonun bilan kiritilgan) 2026-yil 26-martdagi O‘RQ-1125-sonli Qonun bilan 27-1-modda kiritildi,
unda FAQAT quyidagilar uchun majburiy lokalizatsiya (O‘zbekiston Respublikasi hududida saqlash) talabi belgilandi:
biometrik shaxsiy ma‘lumotlar;
genetik shaxsiy ma‘lumotlar;
telekommunikatsiya operatorlari abonentlarining shaxsiy ma‘lumotlari.
Yuqoridagi toifalarga kirmaydigan shaxsiy ma‘lumotlar quyidagi shartlar bajarilganda chet elda saqlanishi mumkin:
saqlanadigan davlat yetarli darajada himoya darajasini ta‘minlasa (ro‘yxat Vazirlar Mahkamasi tomonidan belgilanadi — ushbu Siyosat sanasida ro‘yxat e‘lon qilinmagan);
standart shartnoma shartlari / majburiy korporativ qoidalar mavjud bo‘lsa (Talablar Vazirlar Mahkamasi tomonidan belgilanadi — ushbu Siyosat sanasiga kelib, ular tasdiqlanmagan);
ma‘lumotlarni himoya qilishning xalqaro standartlariga muvofiqlik (Talablar Vazirlar Mahkamasi tomonidan belgilanadi — ushbu Siyosat sanasiga kelib, ular tasdiqlanmagan).
PERI biometrik va genetik shaxsiy ma‘lumotlarni qayta ishlamaydi va telekommunikatsiya operatori emas. Shunday qilib, PERI uchun ma‘lumotlarni lokalizatsiya qilish majburiyati tatbiq etilmaydi.
9. Shaxsiy ma‘lumotlar xavfsizligi
Operator shaxsiy ma‘lumotlar xavfsizligini ta‘minlash uchun quyidagi bir qator choralarni ko‘radi:
9.1. Ma‘muriy choralar
Shaxsiy ma‘lumotlarni himoya qilish uchun mas‘ul shaxs (yoki bo‘linma)ni tayinlash;
Ichki hujjatlarni (siyosatlar, nizomlar, reglamentlar) ishlab chiqish va tasdiqlash;
Xodimlarni shaxsiy ma‘lumotlar to‘g‘risidagi qonunchilik talablariga o‘qitish;
Shaxsiy ma‘lumotlarni qayta ishlash bo‘yicha ichki auditlarni o‘tkazish.
9.2. Texnik choralar
Sertifikatlangan axborot xavfsizligi vositalaridan foydalanish;
Axborot tizimlariga kirishni cheklash va farqlash;
Ma'lumotlarni shifrlash, taxalluslash va shaxssizlashtirish;
Axborot tizimlarida harakatlarni monitoring qilish va qayd etish;
Ma‘lumotlarni zaxiralash va tiklash.
9.3. Jismoniy choralar
Shaxsiy ma‘lumotlar qayta ishlanadigan xonalarga kirishni nazorat qilish;
Axborot tashuvchilarining saqlanishini ta‘minlash.
Shaxsiy ma‘lumotlarni himoya qilish darajalari O‘zbekiston Respublikasi Vazirlar Mahkamasi tomonidan belgilanadi.
Shaxsiy ma‘lumotlar xavfsizligi bo‘yicha hodisa yuz berganda, Operator qonunchilikda belgilangan tartib va muddatlarda vakolatli davlat organi hamda ta‘sir ko‘rsatilgan sub‘yektlarni xabardor qiladi.
10. Shaxsiy ma‘lumotlarni qayta ishlash va saqlash muddati
Biz sizning shaxsiy ma‘lumotlaringizni faqat belgilangan ishlov berish maqsadlariga erishish uchun zarur bo‘lgan muddatda va roziligingiz amal qilish davrida qayta ishlaymiz.
Qayta ishlash maqsadlariga erishilganda, rozilik muddati tugaganda, rozilik bekor qilinganda yoki Qonunda nazarda tutilgan boshqa hollarda shaxsiy ma‘lumotlar yo‘q qilinishi yoki shaxssizlashtirishi lozim.
Uzoqroq muddat saqlash faqat O‘zbekiston Respublikasi qonunchiligida, xususan soliq, buxgalteriya hisobi va arxiv ishi to‘g‘risidagi qonun hujjatlarida to‘g‘ridan-to‘g‘ri nazarda tutilgan hollarda yoki da‘vo muddati davomida huquqlarimizni amalga oshirish va himoya qilish uchun zarur bo‘lsa amalga oshiriladi.
Cookie-fayllarni saqlash muddati haqida ma‘lumot 5-bo‘limda keltirilgan. Ijtimoiy tarmoqlardagi postlar va o‘zaro aloqalar, shuningdek, 6-bo‘limda ko‘rsatilgan tegishli ijtimoiy platformalar shartlariga muvofiq qayta ishlanadi.
11. Ommaviy shaxsiy ma‘lumotlar
Qonunning 29-moddasiga muvofiq, shaxsiy ma‘lumotlar sub‘yektning roziligi bilan yoki ularga nisbatan maxfiylik talabini qo‘llash majburiyati bo‘lmagan hollarda ommaviy hisoblanadi.
Shaxsiy ma‘lumotlarning ommaviy manbalariga quyidagilar kiradi:
biografik ma‘lumotnomalar;
telefon va manzillar kitoblari;
ommaviy elektron axborot resurslari.
Quyidagi ma‘lumotlarni ommaviy manbalarga kiritish faqat sub‘yektning yozma roziligi bilan mumkin: familiyasi, ismi, otasining ismi, tug‘ilgan yili va joyi, manzili, abonent raqami, kasbi haqidagi ma‘lumotlar.
Shaxsiy ma‘lumotlar ommaviy manbalardan chiqarib tashlanishi lozim:
shaxsiy ma‘lumotlar sub‘yektining talabiga binoan;
sud yoki vakolatli davlat organining qaroriga asosan.
12. Shaxsiy ma‘lumotlar sub‘yektlarining huquqlari
Qonunga muvofiq, shaxsiy ma‘lumotlar sub‘yekti quyidagi huquqlarga ega:
Operator huzurida o‘z shaxsiy ma‘lumotlari mavjudligini bilish;
Shaxsiy ma‘lumotlarni qayta ishlash shartlari haqida ma‘lumot olish;
Shaxsiy ma‘lumotlarga kirish shartlari haqida ma‘lumot olish;
O‘z huquqlarini himoya qilish uchun vakolatli davlat organiga yoki sudga murojaat qilish;
Shaxsiy ma‘lumotlarni qayta ishlashga rozilik berish va uni bekor qilish (Qonunda nazarda tutilgan hollar bundan mustasno);
O‘z shaxsiy ma‘lumotlarini ommaviy manbalarda tarqatishga rozilik berish;
Ma‘lumotlar to‘liq bo‘lmagan, eskirgan, noto‘g‘ri, noqonuniy ravishda olingan yoki belgilangan ishlov berish maqsadi uchun zarur bo‘lmagan hollarda ishlov berishni vaqtincha to‘xtatib turishni talab qilish.
Shuningdek, sub‘yekt o‘z shaxsiy ma‘lumotlarini o‘zgartirish (aniqlashtirish, to‘ldirish) va yo‘q qilishni talab qilish huquqiga ega.
Muomalaga layoqatsiz shaxslarga nisbatan sub‘yektning huquqlari ularning qonuniy vakillari tomonidan amalga oshiriladi.
12.1. Operatorning ixtiyoriy majburiyatlari
Bundan tashqari, operator ixtiyoriy ravishda sub‘yektning so‘rovi asosida quyidagilarni ta‘minlash majburiyatini oladi:
Ma‘lumotlarni ko‘chirish imkoniyati (ma‘lumotlarning nusxasini tuzilgan formatda taqdim etish);
E‘tiroz ko‘rib chiqilayotgan vaqtda ishlov berishni cheklash;
Qarorlar faqat avtomatlashtirilgan ishlov berish asosida qabul qilinganda xabardor qilish va odam ishtirokini so‘rash imkoniyati.
13. Ushbu Siyosatga o‘zgartirishlar
Operator ushbu Siyosatga o‘zgartirish kiritish huquqini o‘zida saqlab qoladi. Amaldagi versiya Operatorning veb-saytida joylashtiriladi. Siyosatning oldingi versiyalari shaxsiy ma‘lumotlar sub‘yektining so‘rovi asosida taqdim etiladi.
Shaxsiy ma‘lumotlaringizni qayta ishlashga sezilarli ta‘sir ko‘rsatadigan muhim o‘zgarishlar haqida sizga shaxsiy xabarnoma yuborish yoki yangilangan Siyosat matnini ushbu veb-saytda e‘lon qilish orqali xabar beramiz.
Oxirgi yangilanish sanasi: 21.10.2026
ПОЛИТИКА в отношении обработки и защиты персональных данных
Иностранное предприятие общество с ограниченной ответственностью «PERI-FS»
для деловых партнёров PERI, а также посетителей веб-сайта и страниц в социальных сетях
Дата последнего обновления: 21.10.2026г.
Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемых Иностранным предприятием обществом с ограниченной ответственностью «PERI-FS» (далее — «PERI», «мы» или «нас»).
Мы с уважением относимся к неприкосновенности Вашей частной жизни. В целях обеспечения прозрачности мы подготовили настоящую Политику, чтобы понятно разъяснить, каким образом мы собираем, используем, предоставляем, защищаем, храним и передаём Ваши персональные данные.
Настоящая Политика распространяется на взаимодействие PERI с потенциальными и действующими клиентами, поставщиками, иными деловыми партнёрами, а также с посетителями нашего веб-сайта и страниц в социальных сетях.
1. Общие положения
1.1. Сведения об операторе
Собственник и оператор базы персональных данных:
Полное наименование: Иностранное предприятие общество с ограниченной ответственностью «PERI-FS»
ИНН: 310682950
Юридический адрес: 100155, Республика Узбекистан, г. Ташкент, Сергилинский район, ул. Нилуфар, дом 101
Электронная почта: market@peri.com.uz
Веб-сайт: https://www.peri.com.uz/
Телефон: +998 71 205 19 31
Контактные данные Группы по вопросам защиты данных:
Group Legal | Compliance | IPM
Rudolf-Diesel-Strasse 19, 89264 Weissenhorn, Germany
data.protection@peri.com
Уполномоченный государственный орган в области персональных данных:
Агентство по персонализации при Министерстве юстиции Республики Узбекистан
1.2. Правовая основа
Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (далее — «Закон»), с учётом изменений и дополнений, в том числе Закона № ЗРУ-1125 от 26 марта 2026 года, а также подзаконных нормативных актов, принятых во исполнение Закона. Все ссылки на статьи Закона в тексте настоящей Политики следует понимать как ссылки на соответствующие статьи указанного Закона, если иное прямо не следует из контекста.
Политика распространяется на отношения, связанные с обработкой и защитой персональных данных, вне зависимости от средств обработки (автоматизированных или неавтоматизированных).
Действие Закона и настоящей Политики не распространяется на обработку персональных данных:
в личных и бытовых целях;
для целей формирования Национального архивного фонда;
составляющих государственную тайну;
в ходе оперативно-розыскной деятельности.
1.2. Язык публикации. В соответствии с требованиями Закона Республики Узбекистан «О государственном языке» и Закона Республики Узбекистан «О защите прав потребителей», настоящая Политика публикуется на узбекском языке. Русскоязычная версия предоставляется дополнительно для удобства пользователей.
2. Категории обрабатываемых персональных данных
Состав обрабатываемых персональных данных зависит от характера Вашего взаимодействия с нами. Мы обрабатываем следующие категории персональных данных:
Идентификационные данные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан), ИНН/ПИНФЛ;
Контактные данные: адрес регистрации и фактического проживания, номер телефона, адрес электронной почты;
Корпоративные данные: должность, наименование организации, регистрационные сведения организации, предпочтительные каналы связи, содержание и записи деловой переписки;
Данные о сделках: сведения о заказах, коммерческих предложениях, товарах и услугах, платежах, налоговых идентификационных номерах, условиях и адресах поставки, подписанных договорах и расчётных документах;
Данные учётной записи пользователя: имя учётной записи, идентификатор пользователя, аутентификационные данные, пользовательские настройки, профиль и журналы действий;
Данные об использовании веб-сайта и технические данные: IP-адрес, тип браузера, идентификаторы устройства, данные сессии, файлы cookie и иные онлайн-идентификаторы;
Финансовые данные: банковские реквизиты, сведения о доходах, налоговые данные;
Изображение: фотографии и видеозаписи;
Данные социальных сетей: имена учётных записей и профили в социальных сетях, публикации, комментарии;
Данные об участии в мероприятиях: сведения об участии в выставках, обучениях, данные регистрации, предпочтения, отзывы.
Оператор может осуществлять обработку персональных данных, полученных из общедоступных источников, в соответствии с режимом, установленным статьёй 29 Закона.
3. Цели и правовые основания обработки
3.1. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных Законом:
Согласие субъекта персональных данных (статья 12 Закона);
Исполнение договора, стороной которого является субъект, либо в целях заключения договора;
Исполнение обязанности, установленной законодательством;
Защита законных интересов субъекта персональных данных;
Осуществление прав и законных интересов собственника/оператора базы данных или третьего лица при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
Статистические и исследовательские цели при условии обязательной деперсонализации персональных данных;
Данные получены из общедоступных источников (статья 29 Закона).
3.2. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
Заключение, исполнение и прекращение трудовых договоров, кадровый учёт;
Заключение и исполнение гражданско-правовых договоров с клиентами и партнёрами;
Обработка запросов, заказов и предоставление услуг;
Управление деловыми отношениями и коммуникация;
Маркетинговые коммуникации и продвижение товаров/услуг (при наличии согласия);
Обеспечение безопасности на территории Оператора (видеонаблюдение, контроль доступа);
Выполнение требований налогового, бухгалтерского и иного законодательства;
Рассмотрение обращений и жалоб субъектов;
Бизнес-аналитика и улучшение клиентского опыта — осуществляются на основе деперсонализированных данных;
Внутригрупповое администрирование и отчётность.
Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями. Не допускается сбор персональных данных в целях причинения вреда субъекту или ограничения его прав. Запрещается сбор чрезмерных персональных данных, не соответствующих целям обработки.
3.3. Изменение целей обработки
В случае изменения целей обработки Ваших персональных данных мы получим Ваше согласие на обработку в соответствии с изменёнными целями. Срок обработки персональных данных не превышает срока действия Вашего согласия.
4. Согласие на обработку персональных данных
Согласие субъекта персональных данных требуется для:
сбора персональных данных;
предоставления персональных данных третьим лицам;
распространения персональных данных;
трансграничной передачи в государства, не обеспечивающие адекватную защиту.
При изменении целей обработки требуется получение дополнительного отдельного согласия субъекта.
Согласие должно содержать:
Полное наименование и ИНН оператора (для физических лиц — ПИНФЛ);
Фамилию, имя, отчество субъекта персональных данных, реквизиты документа, удостоверяющего личность;
Цели обработки персональных данных;
Перечень персональных данных, на обработку которых даётся согласие;
Срок (период) действия согласия;
Сведения о передаче персональных данных третьим лицам (при необходимости);
Сведения о трансграничной передаче (при необходимости);
Сведения о включении в общедоступные источники (при необходимости);
Иную информацию, предусмотренную законодательством.
Согласие должно быть подтверждаемым вне зависимости от формы его получения. Для обработки специальных категорий персональных данных (биометрические, генетические, данные о состоянии здоровья) согласие должно быть оформлено в письменной форме.
4.1. Отзыв согласия
Вы вправе в любое время отозвать согласие в той форме, в которой оно было предоставлено, либо в письменной форме, в том числе в форме электронного документа. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до момента отзыва.
5. Файлы cookie и аналогичные технологии
На веб-сайте Оператора используются файлы cookie и аналогичные технологии, которые подразделяются на следующие категории:
Строго необходимые (essential): обеспечивают работоспособность веб-сайта, безопасность и базовую функциональность. Устанавливаются без отдельного согласия на основании законных интересов Оператора;
Функциональные (functional): запоминают выбранные пользователем настройки (язык, регион). Устанавливаются на основании согласия;
Маркетинговые и аналитические (marketing/analytics): позволяют анализировать поведение пользователей и показывать релевантную рекламу. Устанавливаются исключительно на основании согласия.
Подробная информация о файлах cookie и возможность управления предпочтениями доступны на странице: https://www.peri.com.uz/privacy-policy/cookies
6. Социальные плагины и социальные сети
Наш онлайн-ресурс дополнен социальными плагинами различных социальных сетей, такими как значки социальных сетей и кнопки «нравится». По умолчанию плагины неактивны и начинают работать только после того, как Вы самостоятельно их активируете (принцип «two-click»), что обеспечивает Вам полный контроль над передачей Ваших данных.
После активации плагины обеспечивают передачу данных, которые могут включать сведения о Вашем посещении сайта, информацию о браузере и иные технические сведения. Обработка данных социальной сетью регулируется её собственной политикой конфиденциальности:
Facebook / Meta: https://www.facebook.com/privacy/policy/
YouTube / Google: https://policies.google.com/privacy
Instagram: https://privacycenter.instagram.com/policy
X (Twitter): https://twitter.com/en/privacy
7. Передача данных третьим лицам
Оператор может передавать персональные данные следующим категориям получателей:
Обработчики (поставщики услуг), действующие по поручению Оператора на основании договора: ИТ-провайдеры, хостинг, бухгалтерские и кадровые сервисы, логистические партнёры;
Третьи лица, являющиеся самостоятельными операторами (собственниками баз данных): банки, страховые компании, государственные органы;
Компании группы PERI для целей внутригруппового администрирования и отчётности;
Государственные органы и суды в случаях, предусмотренных законодательством.
В соответствии со статьёй 28 Закона, лица, получившие доступ к персональным данным, обязаны не разглашать и не распространять их без согласия субъекта или иного законного основания. Обязательство конфиденциальности действует и после прекращения правоотношений.
О передаче Ваших персональных данных третьему лицу мы уведомляем Вас в письменной форме.
7.1. Данные предпринимателей
Использование персональных данных индивидуальных предпринимателей и юридических лиц, относящихся к их предпринимательской деятельности, допускается для формирования реестра деловых партнёров без получения отдельного согласия, если это непосредственно связано с деловыми отношениями.
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется в соответствии со статьёй 15 Закона:
Передача в государства, обеспечивающие адекватный уровень защиты персональных данных, осуществляется без дополнительных ограничений;
Передача в государства, не обеспечивающие адекватной защиты, допускается при наличии: согласия субъекта; необходимости защиты конституционного строя, обеспечения обороны и безопасности государства; выполнения обязательств по международным договорам Республики Узбекистан.
Ваши персональные данные могут передаваться на территорию иностранных государств, в том числе в Федеративную Республику Германия по месту нахождения материнской компании группы PERI.
8.1. Локализация данных (статья 27-1 Закона, введённая Законом № ЗРУ-1125 от 26 марта 2026 года)
Законом № ЗРУ-1125 от 26 марта 2026 года введена статья 27-1, устанавливающая требование обязательной локализации (хранения на территории Республики Узбекистан) ТОЛЬКО для:
биометрических персональных данных;
генетических персональных данных;
персональных данных абонентов операторов телекоммуникаций.
Персональные данные, не подпадающие под вышеуказанные категории, могут храниться за рубежом при соблюдении следующих условий:
государство хранения обеспечивает адекватный уровень защиты (перечень определяется Кабинетом Министров — на дату настоящей Политики перечень не опубликован);
наличие стандартных договорных условий / обязательных корпоративных правил (требования определяются Кабинетом Министров — на дату настоящей Политики не утверждены);
соответствие международным стандартам защиты данных (перечень определяется Кабинетом Министров — на дату настоящей Политики не утверждён).
PERI не осуществляет обработку биометрических и генетических персональных данных и не является оператором телекоммуникаций. Таким образом, обязательство по локализации данных на PERI не распространяется.
9. Безопасность персональных данных
Оператор принимает комплекс мер по обеспечению безопасности персональных данных, включая:
9.1. Административные меры
Назначение ответственного лица (подразделения) по защите персональных данных;
Разработка и утверждение внутренних документов (политик, положений, регламентов);
Обучение работников требованиям законодательства о персональных данных;
Проведение внутренних аудитов обработки персональных данных.
9.2. Технические меры
Использование сертифицированных средств защиты информации;
Ограничение и разграничение доступа к информационным системам;
Шифрование, псевдонимизация и деперсонализация данных;
Мониторинг и регистрация действий в информационных системах;
Резервное копирование и восстановление данных.
9.3. Физические меры
Контроль доступа в помещения, где осуществляется обработка персональных данных;
Обеспечение сохранности носителей информации.
Уровни защищённости персональных данных определяются Кабинетом Министров Республики Узбекистан.
В случае инцидента безопасности персональных данных Оператор уведомляет уполномоченный государственный орган и затронутых субъектов в порядке и сроки, установленные законодательством.
10. Сроки обработки и хранения персональных данных
Мы обрабатываем Ваши персональные данные не дольше, чем это необходимо для достижения заявленных целей обработки, и в пределах срока действия Вашего согласия.
По достижении целей обработки, по истечении срока действия согласия, в случае его отзыва, а также в иных случаях, предусмотренных Законом, персональные данные подлежат уничтожению или деперсонализации.
Более длительное хранение осуществляется только тогда, когда это прямо предусмотрено законодательством Республики Узбекистан, в частности требованиями налогового законодательства, законодательства о бухгалтерском учёте и об архивном деле, либо необходимо для реализации и защиты наших прав в течение сроков исковой давности.
Сведения о сроках хранения файлов cookie приведены в разделе 5. Публикации и взаимодействие в социальных сетях обрабатываются также в соответствии с условиями соответствующих социальных платформ, указанных в разделе 6.
11. Общедоступные персональные данные
В соответствии со статьёй 29 Закона, персональные данные являются общедоступными при наличии согласия субъекта либо в случаях, когда на них не распространяется требование соблюдения конфиденциальности.
К общедоступным источникам персональных данных относятся:
биографические справочники;
телефонные и адресные книги;
общедоступные электронные информационные ресурсы.
Включение в общедоступные источники следующих данных допускается только с письменного согласия субъекта: фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии.
Персональные данные подлежат исключению из общедоступных источников:
по требованию субъекта персональных данных;
по решению суда или уполномоченного государственного органа.
12. Права субъектов персональных данных
В соответствии с Законом субъект персональных данных имеет право:
Знать о наличии у Оператора его персональных данных;
Получать информацию об условиях обработки персональных данных;
Получать информацию об условиях предоставления доступа к персональным данным;
Обращаться в уполномоченный государственный орган или суд за защитой своих прав;
Давать и отзывать согласие на обработку персональных данных (за исключением случаев, предусмотренных Законом);
Давать согласие на распространение своих персональных данных в общедоступных источниках;
Требовать временного приостановления обработки в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являющимися необходимыми для заявленной цели обработки.
Субъект также имеет право требовать внесения изменений (уточнения, дополнения) и уничтожения своих персональных данных.
В отношении недееспособных лиц права субъекта осуществляются их законными представителями.
12.1. Добровольные обязательства оператора
Дополнительно оператор добровольно обязуется обеспечить по запросу субъекта:
Переносимость данных (предоставление копии данных в структурированном формате);
Ограничение обработки в ходе рассмотрения возражения;
Информирование о принятии решений исключительно на основе автоматизированной обработки и возможность запросить участие человека.
13. Изменения настоящей Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на веб-сайте Оператора. Предыдущие версии Политики предоставляются по запросу субъекта персональных данных.
О существенных изменениях, которые значительно влияют на обработку Ваших персональных данных, мы сообщим Вам путём индивидуального уведомления либо путём размещения обновлённой редакции Политики на настоящем веб-сайте.
Дата последнего обновления: 21.10.2026г