Maxfiylik siyosati

1Umumiy qoidalar

Mazkur Maxfiylik siyosati foydalanuvchining shaxsga doir ma'lumotlarini yig'ish, saqlash, qayta ishlash va himoya qilish tartibini belgilaydi.

Siyosat O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi qonuni va boshqa amaldagi normativ hujjatlar asosida ishlab chiqilgan.

Platformadan foydalanishni boshlagan shaxs ushbu Siyosat bilan tanishgan va unda ko'rsatilgan tartibda ma'lumotlari qayta ishlanishiga rozilik bergan hisoblanadi.

2Ma'lumotlarni qayta ishlovchi

Ma'lumotlarni qayta ishlovchi — platformani boshqaruvchi va park faoliyatini yurituvchi tashkilot.

Qayta ishlash quyidagi tamoyillarga asoslanadi:

• qonuniylik va halollik
• aniq va oldindan e'lon qilingan maqsad bilan cheklanish
• maqsadga muvofiq zarur hajm bilan cheklanish
• ma'lumotlarning aniqligi va dolzarbligi
• saqlash muddatining maqsad bilan cheklanishi
• maxfiylik va xavfsizlikni ta'minlash

3Yig'iladigan ma'lumotlar

Platforma foydalanuvchi haqida quyidagi toifadagi ma'lumotlarni yig'ishi mumkin:

• shaxsiy ma'lumotlar: familiya, ism, sharif, tug'ilgan sana va joyi
• shaxsni tasdiqlovchi hujjat ma'lumotlari va JShShIR
• aloqa ma'lumotlari: telefon raqami, elektron pochta, manzil
• haydovchilik guvohnomasi ma'lumotlari va uning surati
• transport vositasi ma'lumotlari: marka, model, davlat raqami, texpasport
• hujjatlar va shaxsiy surat tasvirlari
• moliyaviy ma'lumotlar: bank kartasi rekvizitlari, hisob-kitob va to'lovlar tarixi
• texnik ma'lumotlar: IP-manzil, qurilma va brauzer turi, kirish vaqtlari
• murojaat va yozishmalar tarixi, qo'ng'iroqlar yozuvi

Maxsus toifadagi ma'lumotlar (sog'liq, diniy e'tiqod va shunga o'xshashlar) yig'ilmaydi va so'ralmaydi.

4Ma'lumotlarni olish manbalari

Ma'lumotlar quyidagi manbalardan olinadi:

• foydalanuvchining o'zi tomonidan ariza va profil orqali kiritilgan ma'lumotlar
• yuklangan hujjat tasvirlaridan avtomatik tanib olingan ma'lumotlar
• platformadan foydalanish chog'ida avtomatik qayd etiladigan texnik ma'lumotlar
• xizmat tizimidan olinadigan buyurtma va hisob-kitob ma'lumotlari
• to'lov operatorlaridan olinadigan tranzaksiya holati to'g'risidagi ma'lumotlar

5Qayta ishlash maqsadlari

Ma'lumotlar faqat quyidagi maqsadlarda qayta ishlanadi:

• arizani ko'rib chiqish va haydovchini xizmat tizimiga ulash
• hujjatlarning haqiqiyligi va to'liqligini tekshirish
• foydalanuvchini identifikatsiya qilish va akkauntga kirishni ta'minlash
• hisob-kitob yuritish, to'lovlarni amalga oshirish
• xabarnoma yuborish: ariza holati, to'lov, muhim o'zgarishlar
• texnik yordam ko'rsatish va murojaatlarni ko'rib chiqish
• firibgarlikning oldini olish va xavfsizlikni ta'minlash
• xizmat sifatini tahlil qilish va yaxshilash
• qonunchilikda nazarda tutilgan majburiyatlarni bajarish

Ma'lumotlar reklama maqsadida uchinchi shaxslarga berilmaydi va sotilmaydi.

6Rozilik va uni qaytarib olish

Ma'lumotlarni qayta ishlash foydalanuvchining roziligi asosida amalga oshiriladi. Rozilik ariza yuborishdan oldin alohida belgilash orqali beriladi; uning vaqti va texnik ma'lumotlari qayd etib boriladi.

Foydalanuvchi rozilikni istalgan vaqtda qaytarib olishga haqli. Buning uchun quyida ko'rsatilgan aloqa manziliga murojaat yuborish kifoya.

Rozilik qaytarib olinganda ma'lumotlarni qayta ishlash to'xtatiladi, quyidagi hollar bundan mustasno:

• ma'lumot qonunchilik talabiga ko'ra saqlanishi shart bo'lganda
• tugallanmagan moliyaviy majburiyat mavjud bo'lganda
• nizoni ko'rib chiqish uchun ma'lumot zarur bo'lganda

Rozilik qaytarib olinishi xizmatdan keyingi foydalanishni imkonsiz qilishi mumkin, chunki ariza ma'lumotsiz ko'rib chiqilmaydi.

7Uchinchi tomonlarga uzatish

Ma'lumotlar faqat zarur hajmda va faqat quyidagi tomonlarga uzatilishi mumkin:

• yetkazib berish xizmati — haydovchini ulash va buyurtmalarni taqsimlash uchun
• bank va to'lov operatorlari — hisob-kitob va pul o'tkazmalari uchun
• aloqa operatorlari — SMS va bir martalik kod yuborish uchun
• texnik infratuzilma yetkazib beruvchilari — saqlash va himoya xizmatlari doirasida
• vakolatli davlat organlari — qonunchilikda belgilangan asos va tartibda

Har bir uzatish maqsad bilan cheklanadi: qabul qiluvchi tomonga faqat o'z vazifasini bajarish uchun zarur bo'lgan ma'lumot beriladi.

Ma'lumot chet el serverlarida qayta ishlanadigan hollarda himoyaning tegishli darajasi ta'minlanishi talab qilinadi.

8Saqlash muddati

Ma'lumotlar quyidagi muddatlarda saqlanadi:

• akkaunt faol bo'lgan butun davr mobaynida
• moliyaviy va buxgalteriya hujjatlari — qonunchilikda belgilangan muddatda
• ariza va hujjat tasvirlari — ariza ko'rib chiqilgach, nizo muddati tugaguncha
• texnik jurnallar — xavfsizlik tahlili uchun zarur cheklangan muddatda

Muddat tugagach ma'lumotlar o'chiriladi yoki shaxsni aniqlash imkonini bermaydigan holga keltiriladi.

9Himoya choralari

Ma'lumotlarni himoya qilish uchun quyidagi choralar qo'llanadi:

• uzatish kanallarini shifrlash (TLS)
• maxfiy ma'lumotlarni shifrlangan holda saqlash
• kirish huquqini rol bo'yicha cheklash, eng kam huquq tamoyili
• ikki bosqichli tasdiqlash va bir martalik kodlar
• harakatlarni qayd etish va monitoring qilish
• zaxira nusxalash va tiklash tartibi
• xodimlar uchun maxfiylik majburiyati

Internet orqali uzatishda mutlaq xavfsizlikni kafolatlash mumkin emas. Ma'lumot sizib chiqqani aniqlansa, park zarur choralarni ko'radi va qonunchilikda belgilangan tartibda xabar beradi.

10Foydalanuvchi huquqlari

Foydalanuvchi quyidagi huquqlarga ega:

• o'zi haqidagi ma'lumotlar qayta ishlanayotgani to'g'risida ma'lumot olish
• ma'lumotlar nusxasini olish
• noaniq yoki eskirgan ma'lumotni to'g'rilashni talab qilish
• ma'lumotni o'chirishni yoki qayta ishlashni cheklashni talab qilish
• rozilikni qaytarib olish
• qayta ishlash yuzasidan e'tiroz bildirish va shikoyat qilish

Murojaat aloqa manziliga yuboriladi va qonunchilikda belgilangan muddatda ko'rib chiqiladi. Murojaat qiluvchining shaxsini aniqlash uchun qo'shimcha ma'lumot so'ralishi mumkin.

11Cookie fayllar

Platforma cookie fayllar va shunga o'xshash texnologiyalardan quyidagi maqsadlarda foydalanadi:

• sessiyani saqlash va akkauntga kirishni ta'minlash
• xavfsizlik: so'rovlarni tekshirish va firibgarlikning oldini olish
• foydalanuvchi tanlovlarini eslab qolish (til, ko'rinish sozlamalari)
• xizmatdan foydalanish statistikasini yig'ish

Brauzer sozlamalari orqali cookie fayllarni cheklash mumkin, biroq bu holda platformaning ayrim imkoniyatlari ishlamasligi mumkin.

12Voyaga yetmaganlar

Platforma voyaga yetmagan shaxslarga mo'ljallanmagan. Xizmatlardan faqat qonunchilikda belgilangan yoshga to'lgan shaxslar foydalanishi mumkin.

Voyaga yetmagan shaxsning ma'lumoti tasodifan yig'ilgani aniqlansa, u haqiqiy vakilining murojaatidan so'ng o'chiriladi.

13Avtomatlashtirilgan qayta ishlash

Platforma hujjat tasvirlarini va ariza ma'lumotlarini avtomatlashtirilgan tarzda, shu jumladan sun'iy intellekt vositalari yordamida tekshirishi mumkin.

Avtomatik tekshiruv yakuniy qaror emas: hujjat shubhali deb belgilansa, ariza operator tomonidan qo'lda ko'rib chiqiladi.

Foydalanuvchi avtomatik tarzda qabul qilingan qaror yuzasidan e'tiroz bildirib, uni inson tomonidan qayta ko'rib chiqilishini so'rashga haqli.

14Yakuniy qoidalar

Park ushbu Siyosatga o'zgartirish kiritish huquqiga ega. Yangi tahrir platformada e'lon qilingan kundan kuchga kiradi.

Muhim o'zgarishlar to'g'risida foydalanuvchiga platforma yoki aloqa vositalari orqali xabar beriladi.

Siyosatning amaldagi tahriri doimo platformaning tegishli sahifasida ochiq turadi.