Maxfiylik siyosati

Shaxsga doir ma’lumotlarga ishlov berish siyosati

Albus platformasida ma’lumotlarni yig‘ish, ishlatish, saqlash va himoya qilish tartibi

Kirish Ushbu Siyosat “MASHALIDDIN” MChJ tomonidan Albus platformasida shaxsga doir ma’lumotlarga ishlov berish tartibini tushuntiradi. Siyosat albus.mobi sayti, Shaxsiy kabinet, asosiy platformaga xizmat ko‘rsatuvchi integratsiyalar va @Albus_supportbot orqali yuboriladigan ma’lumotlarga tatbiq etiladi.

1 Umumiy qoidalar

1.1. Operator O‘zbekiston Respublikasining Shaxsga doir ma’lumotlar to‘g‘risidagi O‘RQ 547 son Qonuni, Axborotlashtirish to‘g‘risidagi qonun va boshqa amaldagi talablariga muvofiq ma’lumotlarga ishlov beradi.

1.2. Ushbu Siyosat Foydalanuvchi, uning vakili va xodimi, platforma orqali ma’lumoti qayta ishlanadigan xaridor, qo‘llab quvvatlashga murojaat qilgan shaxs, to‘lovchi va sayt tashrifchisiga oid ma’lumotlarga nisbatan qo‘llaniladi.

1.3. Operatorning to‘liq yuridik nomi “MASHALIDDIN” MChJ, STIRi 312132446, yuridik manzili Navoiy viloyati, Navbahor tumani, Vatanparvar ko‘chasi, 6A uy. Murojaat uchun telefon +998 77 003 90 09 va elektron pochta albussupport@gmail.com.

2 Asosiy tushunchalar

2.1. Shaxsga doir ma’lumotlar muayyan jismoniy shaxsga taalluqli yoki uni bevosita yoxud bilvosita aniqlash imkonini beradigan axborotdir.

2.2. Ishlov berish ma’lumotlarni yig‘ish, yozish, tizimlashtirish, saqlash, aniqlashtirish, foydalanish, uzatish, egasizlantirish, bloklash va yo‘q qilish bilan bog‘liq harakatlarni anglatadi.

2.3. Operator - “MASHALIDDIN” MChJ (STIR 312132446) Albus platformasining mulkdori bo‘lib, undagi shaxsga doir ma’lumotlarga ishlov berish maqsadi va vositalarini belgilaydi hamda ishlov berishni amalga oshiradi yoki tashkil etadi.

2.4. Protsessor Operator topshirig‘i bilan hosting, ma’lumotlar bazasi, aloqa, to‘lov, tahlil, AI yoki boshqa texnik xizmat ko‘rsatadigan uchinchi shaxsdir.

3 Ma’lumot subyektlari

3.1. Operator akkaunt ochgan yakka tartibdagi tadbirkorlar va boshqa jismoniy shaxslarga oid ma’lumotlarga ishlov berishi mumkin.

3.2. Operator yuridik shaxslarning rahbarlari, vakillari va platformadan foydalanuvchi xodimlariga oid ma’lumotlarga ishlov berishi mumkin.

3.3. Operator Marketplace buyurtmalarida ma’lumoti aks etadigan xaridorlar va oluvchilarga oid ma’lumotlarga ishlov berishi mumkin.

3.4. Operator qo‘llab quvvatlash xizmatiga murojaat qilgan shaxslarga oid ma’lumotlarga ishlov berishi mumkin.

3.5. Operator sayt tashrifchilari va marketing xabariga alohida rozilik bergan shaxslarga oid ma’lumotlarga ishlov berishi mumkin.

3.6. Operator Operatorning xizmat ko‘rsatuvchilari va kontragentlarining vakillariga oid ma’lumotlarga ishlov berishi mumkin.

4 Yig‘iladigan ma’lumotlar

4.1. Akkaunt ma’lumotlari ism, familiya, telefon raqami, elektron pochta, til, mamlakat, akkaunt identifikatori va tasdiqlash holati.

4.2. Biznes ma’lumotlari tashkilot yoki tadbirkor nomi, STIR, do‘kon va kabinet nomi, rol, vakolat, yuridik va hisob kitob rekvizitlari.

4.3. Integratsiya ma’lumotlari Marketplace turi, do‘kon yoki kabinet identifikatori, API tokeni yoki kaliti, ruxsat doirasi, ombor va logistika sozlamalari, sinxronlash jurnali.

4.4. Savdo ma’lumotlari tovar kartalari, SKU, shtrix kod, narx, qoldiq, buyurtma, jo‘natma, qaytarish, komissiya, tushum va tahlil ko‘rsatkichlari.

4.5. Xaridor ma’lumotlari Marketplace orqali keladigan buyurtmada mavjud bo‘lgan ism, aloqa, yetkazib berish, buyurtma va qaytarish ma’lumotlari. Operator faqat xizmatni ko‘rsatish uchun zarur hajmda ishlov beradi.

4.6. To‘lov ma’lumotlari to‘lov holati, summa, sana, tranzaksiya identifikatori, tarif, chek va fiskal ma’lumotlar. To‘liq karta raqami va karta xavfsizlik kodi odatda to‘lov tashkiloti tomonidan qayta ishlanadi va Albusda saqlanmaydi.

4.7. AI va yuklama ma’lumotlari AI so‘rovlari, foydalanuvchi ko‘rsatmalari, yuklangan mahsulot rasmlari, yaratilgan matn va tasvirlar, natija bahosi va xavfsizlik metama’lumotlari.

4.8. Texnik ma’lumotlar IP manzil, brauzer va qurilma turi, operatsion tizim, seans, cookie, vaqt belgisi, diagnostika, xatolik, harakat va xavfsizlik jurnallari.

4.9. Murojaat ma’lumotlari chat, telefon, elektron pochta, bot yoki boshqa kanal orqali yuborilgan savol, fayl va yozishmalar.

5 Ishlov berish maqsadlari

5.1. Ma’lumotlar akkauntni yaratish, identifikatsiya va autentifikatsiya qilish maqsadida qayta ishlanishi mumkin.

5.2. Ma’lumotlar Albus funksiyalarini taqdim etish va Foydalanuvchi ko‘rsatmalarini bajarish maqsadida qayta ishlanishi mumkin.

5.3. Ma’lumotlar Marketplace va boshqa xizmatlar bilan Integratsiyani ishlatish maqsadida qayta ishlanishi mumkin.

5.4. Ma’lumotlar buyurtma, qoldiq, narx, mahsulot va savdo tahlilini ko‘rsatish maqsadida qayta ishlanishi mumkin.

5.5. Ma’lumotlar AI yordamchi funksiyalarini taqdim etish, suiiste’molning oldini olish va natija sifatini nazorat qilish maqsadida qayta ishlanishi mumkin.

5.6. Ma’lumotlar Tarifni faollashtirish, to‘lovni tekshirish, fiskal hujjat va hisob kitobni yuritish maqsadida qayta ishlanishi mumkin.

5.7. Ma’lumotlar texnik yordam, murojaat va nizolarni ko‘rib chiqish maqsadida qayta ishlanishi mumkin.

5.8. Ma’lumotlar xavfsizlik, firibgarlikning oldini olish, audit va nosozliklarni aniqlash maqsadida qayta ishlanishi mumkin.

5.9. Ma’lumotlar platforma ishlashi va foydalanuvchi tajribasini tahlil qilib yaxshilash maqsadida qayta ishlanishi mumkin.

5.10. Ma’lumotlar qonuniy majburiyatlarni bajarish va vakolatli organlarning qonuniy talabiga javob berish maqsadida qayta ishlanishi mumkin.

5.11. Ma’lumotlar alohida rozilik mavjud bo‘lsa marketing va xizmat yangiliklarini yuborish maqsadida qayta ishlanishi mumkin.

6 Ishlov berishning huquqiy asoslari

6.1. Operator ma’lumotlarga subyektning roziligi, subyekt taraf bo‘lgan shartnomani tuzish yoki bajarish zarurati, Operatorning qonuniy majburiyati, huquq va qonuniy manfaatlarini himoya qilish hamda qonunchilikda nazarda tutilgan boshqa asoslar bo‘yicha ishlov beradi.

6.2. Marketplace xaridori yoki Foydalanuvchi xodimining ma’lumotini Albusga yuborayotgan Foydalanuvchi bunday uzatish uchun zarur qonuniy asosni ta’minlaydi va so‘ralganda uni tasdiqlaydi.

6.3. Marketing xabarlari shartnoma bajarilishi uchun zarur xizmat xabarlaridan alohida hisoblanadi va qonunchilik talab qilgan hollarda alohida rozilik asosida yuboriladi.

7 Ma’lumotlarni olish manbalari

7.1. Operator ma’lumotlarni Foydalanuvchining o‘zidan, uning vakolatli xodimidan, ulangan Marketplacedan, to‘lov tashkilotidan, qo‘llab quvvatlash kanalidan, qurilma va brauzerdan hamda qonuniy ochiq manbalardan olishi mumkin.

7.2. Foydalanuvchi Integratsiyani ulaganda tegishli uchinchi tomon ma’lumotni Albusga uning ruxsati va o‘sha xizmat qoidalariga muvofiq beradi.

8 Cookie va texnik kuzatuv

8.1. Sayt akkaunt seansini saqlash, xavfsizlik, til va interfeys sozlamalari, xatolarni aniqlash hamda foydalanishni tahlil qilish uchun cookie va o‘xshash texnologiyalardan foydalanishi mumkin.

8.2. Zarur cookie xizmat ishlashi uchun qo‘llaniladi. Tahliliy yoki marketing cookie, qonunchilik talab qilsa, Foydalanuvchi tanlovi asosida yoqiladi.

8.3. Brauzer sozlamalari cookie fayllarini cheklashi mumkin, biroq bu ayrim funksiyalarning ishlamasligiga olib kelishi mumkin.

9 AI xizmatlarida ma’lumotlardan foydalanish

9.1. AI so‘rovi va yuklangan material natijani yaratish uchun Operator yoki uning AI protsessori tomonidan qayta ishlanishi mumkin. Operator protsessorga faqat zarur hajmdagi ma’lumotni uzatishga intiladi.

9.2. Foydalanuvchi AI so‘roviga maxsus toifadagi ma’lumot, parol, to‘liq to‘lov karta rekviziti, davlat yoki bank siri hamda qayta ishlashga haqqi bo‘lmagan boshqa ma’lumotni kiritmasligi kerak.

9.3. Operator AI provayderini tanlashda maxfiylik, xavfsizlik, ma’lumotlardan foydalanish shartlari va ma’lumotni saqlash muddatini hisobga oladi. Aniq provayderlar ro‘yxati xizmat texnik arxitekturasi o‘zgarganda yangilanishi mumkin.

10 Uchinchi shaxslarga berish

10.1. Operator ma’lumotni quyidagi toifadagi qabul qiluvchilarga xizmatni ko‘rsatish uchun zarur hajmda berishi mumkin

• hosting, bulutli infratuzilma va ma’lumotlar bazasi provayderlari
• autentifikatsiya, SMS, elektron pochta va xabarnoma xizmatlari
• Marketplace va Foydalanuvchi ulagan boshqa Integratsiyalar
• Payme, Click va boshqa to‘lov hamda fiskalizatsiya xizmatlari
• AI model va media qayta ishlash provayderlari
• xatolarni kuzatish, tahlil va axborot xavfsizligi xizmatlari
• professional maslahatchilar va auditorlar maxfiylik majburiyati doirasida
• vakolatli davlat organlari qonuniy talab asosida

10.2. Operator protsessor bilan shartnoma tuzadi yoki uning amaldagi xizmat shartlariga tayanadi va ma’lumotni faqat topshiriq, maxfiylik hamda xavfsizlik talablariga muvofiq qayta ishlashni talab qiladi.

10.3. Operator shaxsga doir ma’lumotlarni sotmaydi.

11 Transchegaraviy uzatish va lokalizatsiya

11.1. O‘zbekiston Respublikasi fuqarolarining shaxsga doir ma’lumotlarini yig‘ish va saqlashda Operator amaldagi lokalizatsiya talablariga rioya qiladi.

11.2. Xalqaro AI, bulut, tahlil yoki boshqa xizmatdan foydalanish transchegaraviy uzatishga olib kelishi mumkin. Bunday uzatish qonuniy asos, zarur rozilik va qabul qiluvchi tomondagi himoya choralariga muvofiq amalga oshiriladi.

11.3. Agar qonun yoki Foydalanuvchi sozlamasi ma’lum hududdan tashqariga uzatishni taqiqlasa, Operator tegishli funksiyani cheklashi mumkin.

12 Saqlash muddatlari

12.1. Ma’lumotlar ishlov berish maqsadi uchun zarur muddat davomida yoki qonunda belgilangan muddatgacha saqlanadi.

12.2. Akkaunt faol bo‘lgan davrda xizmat ma’lumotlari saqlanadi. Akkaunt o‘chirilgach, qonuniy saqlash majburiyati, to‘lov yozuvi, nizo, firibgarlikning oldini olish yoki zaxira nusxasi talabi mavjud bo‘lmasa, ma’lumot o‘chiriladi yoki egasizlantiriladi.

12.3. Marketplace tokenlari Integratsiya uzilganda yoki akkaunt yopilganda amaldagi seanslardan chiqariladi va texnik hamda qonuniy zaruriyat qolmagach o‘chiriladi.

12.4. Xavfsizlik va audit jurnallari hujumlarni aniqlash, nizoni tekshirish va qonuniy majburiyatni bajarish uchun cheklangan muddat saqlanishi mumkin.

13 Ma’lumotlar xavfsizligi

13.1. Operator ma’lumotni ruxsatsiz kirish, o‘zgartirish, yo‘qotish, tarqatish va boshqa noqonuniy ishlovdan himoya qilish uchun tashkiliy va texnik choralarni qo‘llaydi.

13.2. Bunday choralar kirish huquqlarini cheklash, rol asosidagi vakolat, autentifikatsiya, uzatishda shifrlash, token va sirlarni himoyalangan saqlash, zaxiralash, jurnal yuritish, zaifliklarni tuzatish hamda xodimlarning maxfiylik majburiyatlarini o‘z ichiga olishi mumkin.

13.3. Hech bir internet tizimi mutlaq xavfsiz emas. Foydalanuvchi o‘z qurilmasi, paroli va akkauntiga kirish xavfsizligini ham ta’minlaydi.

13.4. Ma’lumotlar xavfsizligiga ta’sir qiluvchi hodisa aniqlansa, Operator hodisani cheklash, oqibatlarni baholash, tiklash va qonunchilik talab qilgan hollarda tegishli shaxslarni xabardor qilish choralarini ko‘radi.

14 Subyektning huquqlari

14.1. Subyekt Operator o‘z ma’lumotiga ishlov berayotganini bilish va qonunda nazarda tutilgan axborotni olish huquqiga ega.

14.2. Subyekt noto‘g‘ri, eskirgan yoki to‘liq bo‘lmagan ma’lumotni tuzatishni talab qilish huquqiga ega.

14.3. Subyekt qonuniy asos bo‘lmasa ma’lumotni bloklash yoki o‘chirishni talab qilish huquqiga ega.

14.4. Subyekt rozilikka asoslangan ishlovga berilgan rozilikni qaytarib olish huquqiga ega.

14.5. Subyekt qonunchilikda nazarda tutilgan hollarda vakolatli organga yoki sudga murojaat qilish huquqiga ega.

14.6. Huquqni amalga oshirish uchun subyekt Operatorning rasmiy elektron pochtasiga yoki Shaxsiy kabinetdagi qo‘llab quvvatlash kanaliga murojaat qiladi. Operator so‘rovchini va uning vakolatini tekshirish uchun qo‘shimcha ma’lumot so‘rashi mumkin.

14.7. So‘rov qonunchilikda belgilangan muddatlarda ko‘rib chiqiladi. So‘rovni bajarish boshqa shaxs huquqlariga zarar yetkazsa, qonuniy saqlash majburiyatiga zid bo‘lsa yoki so‘rovchining shaxsi tasdiqlanmasa, Operator asoslantirilgan javob beradi.

15 Voyaga yetmaganlar

15.1. Albus tadbirkorlik faoliyatini boshqarish uchun mo‘ljallangan va voyaga yetmagan shaxslar uchun mo‘ljallanmagan. Operator voyaga yetmagan shaxsning ma’lumotini bila turib yig‘ishga intilmaydi.

16 Marketing xabarlari

16.1. Tarif, xavfsizlik, to‘lov, buyurtma yoki xizmat holati haqidagi zarur xabarlar shartnomani bajarish doirasida yuboriladi.

16.2. Aksiya va reklama xabarlari alohida rozilik asosida yuboriladi. Foydalanuvchi bunday xabarlardan har bir xabardagi bekor qilish vositasi, Shaxsiy kabinet yoki qo‘llab quvvatlash xizmati orqali voz kechishi mumkin.

17 Siyosatni yangilash

17.1. Operator Siyosatni qonunchilik, xizmat yoki xavfsizlik amaliyoti o‘zgarganda yangilashi mumkin. Amaldagi tahrir sanasi hujjat boshida ko‘rsatiladi.

17.2. Muhim o‘zgarishlar haqida platforma, elektron pochta yoki boshqa mavjud aloqa kanali orqali xabar beriladi.

18 Operator bilan bog‘lanish

18.1. Maxfiylik va shaxsga doir ma’lumotlar bo‘yicha murojaatlar quyidagi rekvizitlar orqali yuboriladi.

Shaxsga doir ma’lumotlarga ishlov berishga rozilik

Albus platformasidan foydalanuvchi jismoniy shaxs uchun

Rozilik beruvchi shaxs

1. Men, yuqorida ko‘rsatilgan shaxs, erkin, aniq va ongli ravishda “MASHALIDDIN” MChJ (STIR 312132446) tomonidan Albus platformasida shaxsga doir ma’lumotlarimga ushbu Rozilik va Shaxsga doir ma’lumotlarga ishlov berish siyosatiga muvofiq ishlov berilishiga rozilik beraman.

2. Operator “MASHALIDDIN” MChJning yuridik manzili Navoiy viloyati, Navbahor tumani, Vatanparvar ko‘chasi, 6A uy. Operatorning bank va aloqa rekvizitlari quyida ko‘rsatiladi.

3 Rozilik berilayotgan ma’lumotlar

• familiya, ism va otasining ismi
• telefon raqami, elektron pochta va boshqa aloqa ma’lumotlari
• tashkilot, tadbirkorlik, rol va vakolat haqidagi ma’lumotlar
• Marketplace do‘koni, kabineti, Integratsiya va API ruxsatlari haqidagi ma’lumotlar
• tovar, buyurtma, qoldiq, narx, savdo, logistika va tahlil ma’lumotlari
• to‘lov holati, summa, tranzaksiya identifikatori va elektron chek ma’lumotlari
• AI so‘rovlari, yuklangan fayl va rasmlar, yaratilgan natijalar
• IP manzil, qurilma, brauzer, cookie, seans, diagnostika va xavfsizlik jurnallari
• qo‘llab quvvatlash xizmatiga yuborilgan xabarlar va fayllar

4 Ishlov berish maqsadlari

• akkauntni yaratish, tasdiqlash va himoya qilish
• Albus funksiyalari, Tarif va texnik yordamni taqdim etish
• Marketplace va boshqa Integratsiyalarni ishlatish
• buyurtma, mahsulot, narx, qoldiq va tahlil bilan ishlash
• AI yordamchi funksiyalarini bajarish
• to‘lovni qabul qilish, tekshirish va fiskal hujjatlarni shakllantirish
• xavfsizlik, firibgarlikning oldini olish, audit va nosozliklarni bartaraf etish
• qonuniy majburiyatlarni bajarish va nizolarni ko‘rib chiqish

5 Ruxsat etilgan harakatlar

5.1. Men ma’lumotlarni avtomatlashtirilgan, avtomatlashtirilmagan yoki aralash usulda yig‘ish, yozish, tizimlashtirish, saqlash, aniqlashtirish, foydalanish, tegishli uchinchi shaxslarga berish, transchegaraviy uzatish, egasizlantirish, bloklash va yo‘q qilishga rozilik beraman.

5.2. Uchinchi shaxslarga berish xizmatni ko‘rsatish uchun zarur bo‘lgan hosting, aloqa, autentifikatsiya, Marketplace, to‘lov, fiskalizatsiya, AI, tahlil, xavfsizlik va professional xizmatlar doirasida amalga oshirilishi mumkin.

5.3. Transchegaraviy uzatish xalqaro bulut yoki AI xizmatidan foydalanish zarur bo‘lganida, qonuniy asos va himoya choralari mavjud bo‘lsa amalga oshiriladi.

6 Rozilikning amal qilish muddati

6.1. Rozilik berilgan kundan boshlab akkaunt va xizmatdan foydalanish davrida, undan keyin esa ishlov berish maqsadi yoki qonuniy saqlash muddati tugaguniga qadar amal qiladi.

6.2. Men Operatorning rasmiy elektron pochtasi yoki Shaxsiy kabinetdagi qo‘llab quvvatlash kanali orqali rozilikni qaytarib olishim mumkinligini tushunaman.

6.3. Rozilikni qaytarib olish qaytarib olishdan oldin amalga oshirilgan qonuniy ishlovning haqiqiyligiga ta’sir qilmaydi. Operator shartnoma yoki qonuniy majburiyatni bajarish uchun zarur ma’lumotni tegishli asos mavjud bo‘lgan muddat davomida saqlashi mumkin.

6.4. Rozilik qaytarib olinganda ma’lumotga bog‘liq ayrim yoki barcha platforma funksiyalaridan foydalanish imkonsiz bo‘lishi mumkin.

7 Marketing uchun alohida tanlov

7.1. Quyidagi tanlov xizmat xabarlari uchun emas, aksiya va reklama xabarlari uchun qo‘llaniladi.

☐ Roziman ☐ Rozimasman Operator menga Albus mahsulotlari, aksiyalari va takliflari haqida telefon, SMS, messenjer yoki elektron pochta orqali xabar yuborishi mumkin.

8 Tasdiqlash

8.1. Elektron shaklda Roziman tugmasini bosish, tegishli belgini qo‘yish va tasdiqlash kodini kiritish qo‘lda qo‘yilgan imzoga teng elektron tasdiq sifatida qayd etilishi mumkin.

Operator rekvizitlari