Shaxsiy ma’lumotlar siyosati

1. Umumiy qoidalar

1.1. Shaxsga doir ma’lumotlar bazasining mulkdori va operatori — Sayt egasi (keyingi o‘rinlarda — Operator), rekvizitlari 14-bo‘limda keltirilgan.

1.2. Siyosat Saytning barcha foydalanuvchilariga — xaridorlar, yetkazib beruvchilar va ularning vakillariga, shuningdek ro‘yxatdan o‘tmagan tashrif buyuruvchilarga tatbiq etiladi.

1.3. Siyosat Xaridorlar uchun oferta va Yetkazib beruvchilar uchun ofertaning ajralmas qismi hisoblanadi.

1.4. Operator shaxsga doir ma’lumotlarga qonuniylik, maqsadga muvofiqlik, zarur va yetarli hajmda ishlov berish hamda maxfiylik tamoyillari asosida ishlov beradi.

2. Atamalar

2.1. Shaxsga doir ma’lumotlar — muayyan jismoniy shaxsga taalluqli bo‘lgan yoki uni identifikatsiya qilish imkonini beradigan axborot.

2.2. Subyekt — shaxsga doir ma’lumotlar o‘ziga taalluqli bo‘lgan jismoniy shaxs (Saytda — Foydalanuvchi).

2.3. Ishlov berish — ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yo‘q qilish bo‘yicha harakatlar.

2.4. Boshqa atamalar “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonunning 4-moddasida va Ofertalarda berilgan ma’noda qo‘llaniladi.

3. Qanday ma’lumotlar yig‘iladi

3.1. Operator xizmat ko‘rsatish uchun zarur bo‘lgan quyidagi ma’lumotlarni yig‘adi:

3.2. Bank kartasi raqami, amal qilish muddati va to‘lovni tasdiqlash kodlari Click yoki Payme sahifasida kiritiladi va ular tomonidan qayta ishlanadi. Operator bu ma’lumotlarni olmaydi va saqlamaydi.

3.3. Operator maxsus toifadagi ma’lumotlar (irqi, millati, siyosiy, diniy qarashlari, sog‘lig‘i) hamda biometrik va genetik ma’lumotlarni yig‘maydi.

3.4. Yetkazib beruvchi kompaniya kontakti sifatida ko‘rsatgan jismoniy shaxs (xodim) ma’lumotlari uchun shu shaxsning roziligini olish Yetkazib beruvchi zimmasida.

4. Ishlov berish maqsadlari

4.1. Ma’lumotlar quyidagi maqsadlarda ishlatiladi:

• ro‘yxatdan o‘tkazish, hisobga kirish va telefon raqamini tasdiqlash;
• yetkazib beruvchi kompaniyasini tekshirish va katalogda ko‘rsatish;
• Ofertalarda nazarda tutilgan xizmatlarni ko‘rsatish: narx so‘rovlari, kontakt ochish, tariflar, reklama;
• to‘lovlarni qabul qilish, balansni yuritish, hisobvaraq va hisobot hujjatlarini rasmiylashtirish;
• kabinet va Telegram orqali xizmat xabarnomalarini yuborish;
• shikoyat va murojaatlarni ko‘rib chiqish;
• firibgarlik, spam va ruxsatsiz kirishning oldini olish (masalan, urinishlar sonini cheklash);
• qonunchilik talablarini bajarish (soliq, buxgalteriya hisobi, davlat organlarining qonuniy so‘rovlari);
• egasizlantirilgan statistik ma’lumotlar asosida Saytni yaxshilash.

4.2. Operator foydalanuvchining roziligisiz reklama xabarnomalarini yubormaydi va ma’lumotlarni sotmaydi.

5. Huquqiy asos va rozilik

5.1. Foydalanuvchi ro‘yxatdan o‘tish shaklida “Oferta va shaxsiy ma’lumotlar siyosati bilan tanishdim va roziman” belgisini qo‘yish orqali ushbu Siyosatda ko‘rsatilgan maqsad va hajmda ma’lumotlariga ishlov berilishiga rozilik beradi. Rozilik elektron shaklda olinadi va ro‘yxatdan o‘tish sanasi bilan Sayt bazasida qayd etiladi (Qonunning 21-moddasi).

5.2. Yetkazib beruvchi qo‘shimcha ravishda “Telefon, Telegram va manzilim saytda xaridorlarga pullik ochilishiga roziman” belgisi orqali kontaktlarini kontakt ochgan xaridorlarga berishga alohida rozilik beradi.

5.3. Qonunning 18-moddasiga ko‘ra, subyekt tarafi bo‘lgan shartnomani (Ofertani) bajarish va Operatorning qonunda belgilangan majburiyatlarini bajarish uchun zarur ishlov berish alohida rozilik talab qilmaydi.

5.4. Rozilik qanday shaklda berilgan bo‘lsa, shunday shaklda qaytarib olinishi mumkin: 14-bo‘limdagi aloqa kanallari orqali murojaat yuboriladi. Rozilik qaytarib olinganda xizmat ko‘rsatish imkoni bo‘lmasa, hisob o‘chiriladi.

6. Uchinchi shaxslarga berish

6.1. Operator ma’lumotlarni faqat xizmat ko‘rsatish uchun zarur hajmda quyidagi shaxslarga beradi:

6.2. Davlat organlariga ma’lumotlar faqat qonunda belgilangan asos va tartibda, rasmiy so‘rov bo‘yicha beriladi.

6.3. Qonunda nazarda tutilgan hollarda Operator ma’lumotlar uchinchi shaxsga berilgani haqida subyektni xabardor qiladi (Qonunning 23-moddasi).

6.4. Xizmat ko‘rsatuvchi uchinchi shaxslar ma’lumotlarga o‘z maxfiylik siyosatlari va qonunchilik talablariga muvofiq ishlov beradi.

7. Transchegaraviy uzatish

7.1. Telegram xizmati O‘zbekistondan tashqarida joylashgan. Foydalanuvchi Telegram botini ulash orqali xabarnoma matni va Telegram chat ID xorijiy serverlar orqali uzatilishiga rozilik beradi (Qonunning 15-moddasi).

7.2. Telegramni ulash ixtiyoriy. Uni ulamagan foydalanuvchi xabarnomalarni Sayt kabinetida oladi.

8. Saqlash joyi va muddati

8.1. Sayt bazasi hosting provayderining Yevropa Ittifoqidagi serverida saqlanadi. Ma’lumotlarni O‘zbekistondan tashqarida saqlash va ularga ishlov berish Qonunning 15 va 27¹-moddalari talablariga muvofiq amalga oshiriladi; Foydalanuvchi ro‘yxatdan o‘tish orqali bunga rozilik beradi.

8.2. Saqlash muddatlari:

• hisob, kompaniya va faoliyat ma’lumotlari — hisob amal qilgan davrda;
• SMS kod — tasdiqlangunga yoki muddati tugaguncha;
• kirish urinishlari jurnali (IP manzil, telefon) — urinishlarni cheklash uchun zarur qisqa muddat;
• to‘lov va moliyaviy operatsiyalar — soliq va buxgalteriya qonunchiligida belgilangan muddat davomida;
• ochilgan kontaktlar ro‘yxati — xaridor hisobi amal qilgan davrda.

8.3. Ishlov berish maqsadiga erishilganda yoki hisob o‘chirilganda ma’lumotlar yo‘q qilinadi yoki egasizlantiriladi (Qonunning 31-moddasi), qonunda uzoqroq saqlash talab qilinadigan ma’lumotlar bundan mustasno.

9. Himoya choralari

9.1. Operator Qonunning 27-moddasiga muvofiq ma’lumotlarni himoya qilish uchun huquqiy, tashkiliy va texnik choralar ko‘radi:

• Sayt bilan aloqa HTTPS (TLS) orqali shifrlanadi;
• parollar ochiq holda saqlanmaydi, faqat bir tomonlama xesh ko‘rinishida;
• kirish, SMS yuborish va ro‘yxatdan o‘tish urinishlari soni cheklanadi;
• soxta so‘rovlardan himoya (CSRF tokeni), sessiya cookie fayllari HttpOnly rejimida;
• ma’lumotlar bazasiga kirish faqat vakolatli xodimlarga beriladi;
• muntazam zaxira nusxalar olinadi.

9.2. Operator ma’lumotlarni himoya qilish uchun mas’ul shaxsni tayinlaydi (14-bo‘lim).

9.3. Ma’lumotlar sizib chiqqani aniqlansa, Operator uni bartaraf etish choralarini ko‘radi va qonunchilikda belgilangan tartibda subyektlar hamda vakolatli organni xabardor qiladi.

9.4. Foydalanuvchi parolini sir saqlashi va uni boshqa saytlarda ishlatmasligi tavsiya etiladi.

10. Foydalanuvchi huquqlari

10.1. Qonunning 30-moddasiga muvofiq foydalanuvchi quyidagi huquqlarga ega:

• Operatorda o‘zi haqida qanday ma’lumotlar borligini bilish va ularga ishlov berish haqida axborot olish;
• noto‘g‘ri yoki eskirgan ma’lumotlarni tuzatishni talab qilish;
• ma’lumotlar to‘liq bo‘lmasa, eskirgan, noqonuniy olingan yoki maqsad uchun zarur bo‘lmasa, ishlov berishni to‘xtatib turishni talab qilish;
• rozilikni qaytarib olish va hisobni o‘chirishni so‘rash;
• o‘z huquqlarini himoya qilish uchun vakolatli davlat organiga yoki sudga murojaat qilish.

10.2. Ism, kompaniya ma’lumotlari va kontaktlarni foydalanuvchi kabinetda o‘zi o‘zgartirishi mumkin. Boshqa so‘rovlar 14-bo‘limdagi aloqa kanallari orqali yuboriladi; so‘rovchi hisobga ulangan telefon raqami orqali shaxsini tasdiqlaydi.

10.3. Tuzatish so‘rovi uch kun ichida bajariladi (Qonunning 11-moddasi). Ma’lumot berish rad etilsa, sababi ko‘rsatilgan javob o‘n kun ichida yuboriladi (Qonunning 22-moddasi). Boshqa so‘rovlar qonunchilikda belgilangan muddatda ko‘rib chiqiladi.

10.4. Hisob o‘chirilganda yetkazib beruvchi kompaniyasi katalogdan olib tashlanadi. Avval kontaktni ochgan xaridorlar uni o‘z kabinetida ko‘rishda davom etishi mumkin, chunki ular bu ma’lumotni rozilik asosida qonuniy olgan.

11. Cookie fayllar

11.1. Sayt faqat ishlashi uchun zarur cookie faylidan foydalanadi: hisobga kirgan holatni va xavfsizlik tokenini saqlaydigan sessiya cookie fayli.

11.2. Yorug‘ yoki qorong‘i rejim tanlovi brauzerning lokal xotirasida (localStorage) saqlanadi va serverga yuborilmaydi.

11.3. Hozirgi vaqtda Sayt reklama yoki uchinchi tomon tahlil (analitika) cookie fayllarini ishlatmaydi. Ular qo‘shilsa, Siyosat oldindan yangilanadi.

11.4. Cookie fayllarni brauzer sozlamalarida o‘chirish mumkin, lekin bu holda hisobga kirib bo‘lmaydi.

12. Voyaga yetmaganlar

12.1. Sayt tadbirkorlik faoliyati uchun mo‘ljallangan va 18 yoshga to‘lmagan shaxslar uchun emas. Operator voyaga yetmaganlar ma’lumotlarini ataylab yig‘maydi; bunday ma’lumot aniqlansa, u o‘chiriladi.

13. Siyosatni o‘zgartirish

13.1. Operator Siyosatga o‘zgartirish kiritishi mumkin. Yangi tahrir Saytda e’lon qilinadi, hujjat tepasida tahrir sanasi va versiyasi yangilanadi.

13.2. Ma’lumotlar tarkibi yoki ishlov berish maqsadlari kengaytirilsa, Operator foydalanuvchilarni kabinet yoki Telegram orqali oldindan xabardor qiladi va qonunda talab qilingan hollarda qayta rozilik so‘raydi.

14. Aloqa va operator rekvizitlari

14.1. Shaxsga doir ma’lumotlar bo‘yicha mas’ul shaxs: [F.I.Sh. — to‘ldiriladi].

14.2. Murojaatlar quyidagi rekvizitlar va aloqa kanallari orqali qabul qilinadi:

Nomi

[to‘ldiriladi]

STIR

[to‘ldiriladi]

Yuridik manzil

[to‘ldiriladi]

Bank

[to‘ldiriladi]

MFO

[to‘ldiriladi]

Hisob raqami

[to‘ldiriladi]

Sayt

https://tenderbaza.uz

Telegram

@tendr_baza_bot

Telefon

[to‘ldiriladi]

Elektron pochta

[to‘ldiriladi]