Maxfiylik siyosati
Biz sizning shaxsiy ma'lumotlaringizga hurmat bilan qaraymiz. Ushbu hujjatda qanday ma'lumotlarni yig'ishimiz, qanday maqsadlarda, qanday himoya qilishimiz va sizning qanday huquqlaringiz borligini tushuntiramiz. Hujjat O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuni (ZRU-547, 02.07.2019) va shaxsiy ma'lumotlarni himoya qilish bo'yicha UP-6079-son Prezident Farmoniga mos keladi.
1. Hujjat haqida
Ushbu Siyosat Makonkey xizmati (makonkey.uz, mobil ilovalar, Telegram-bot, hamkor API) foydalanuvchilari shaxsiy ma'lumotlarini qayta ishlash qoidalarini tavsiflaydi.
Shaxsiy ma'lumotlar — bevosita yoki bilvosita aniqlanadigan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga taalluqli har qanday ma'lumot: F.I.O., telefon, email, pasport ma'lumotlari, geolokatsiya, cookie-fayllar, saytdagi harakatlar tarixi.
Xizmatdan foydalanishni davom ettirib, siz ushbu Siyosatga rozilik bildirasiz.
2. Shaxsiy ma'lumotlar operatori
Shaxsiy ma'lumotlarni qayta ishlash operatori — O'zbekiston Respublikasida ro'yxatdan o'tgan va IT Park Uzbekistan rezidenti bo'lgan «[KOMPANIYA NOMI]» MChJ (qarang: /legal/imprint).
Operator O'zbekiston shaxsiy ma'lumotlar operatorlari reestriga kiritilgan. Shaxsiy ma'lumotlarni qayta ishlash uchun mas'ul xodim (DPO): privacy@makonkey.uz.
So'rovlar uchun kontaktlar: privacy@makonkey.uz, pochta manzili — /legal/imprint sahifasiga qarang.
3. Qanday ma'lumotlarni yig'amiz
Ro'yxatdan o'tishda: ism, +998 telefon raqami, elektron pochta manzili, tanlangan rol (xaridor, mulk egasi, agent).
E'lon joylashtirishda: ob'ekt manzili, xususiyatlar, fotosuratlar, narx, tavsif, bitim turi.
Xizmatdan foydalanishda: qidiruv va ko'rishlar tarixi, sevimli ob'ektlar, saqlangan tanlovlar, chatdagi xabarlar, sharhlar va baholar.
Eskrov bitimlarida: tomonlarning pasport ma'lumotlari, hisob rekvizitlari, ko'chmas mulk hujjatlari (AES-256-GCM bilan shifrlangan holda saqlanadi).
Texnik ma'lumotlar: IP-manzil, qurilma va brauzer turi, operatsion tizim, sessiya identifikatorlari, vaqt belgilari, referer.
Geolokatsiya: IP bo'yicha taxminiy joylashuv yoki aniq (ruxsat so'rab) — yaqindagi ob'ektlarni tanlash uchun.
4. Qayta ishlash maqsadlari
Biz ma'lumotlarni faqat quyidagi maqsadlar uchun qayta ishlaymiz: — foydalanuvchilarni ro'yxatdan o'tkazish va autentifikatsiya qilish; — e'lonlarni ko'rsatish va mos ob'ektlarni tanlash; — saqlangan qidiruvlar, chat, bitimlar bo'yicha bildirishnomalarni yuborish; — to'lovlar va eskrov bitimlarini o'tkazish; — kontentni moderatsiya qilish va firibgarlikning oldini olish; — xizmatni yaxshilash (xulq tahlili, A/B-testlash); — foydalanuvchilar bilan muloqot (qo'llab-quvvatlash, da'volar, so'rovnomalar); — O'zbekiston qonunchiligi talablarini bajarish (hisobotlar, vakolatli organlar so'rovlari).
Biz sizning alohida roziligingizsiz ushbu Siyosatda ko'rsatilmagan maqsadlarda ma'lumotlaringizdan foydalanmaymiz.
5. Huquqiy asoslar
Shaxsiy ma'lumotlarni qayta ishlash quyidagi asoslarda amalga oshiriladi: — foydalanuvchi roziligi (ro'yxatdan o'tish, xizmatdan foydalanish); — shartnoma bajarilishi (Platforma xizmatlarini taqdim etish); — O'zbekiston qonunchiligi talablarini bajarish; — operator va uchinchi shaxslar qonuniy manfaatlarini himoya qilish (firibgarlikning oldini olish, xavfsizlik); — subyektning hayoti, sog'lig'i va boshqa hayotiy muhim manfaatlarini himoya qilish.
Rozilik istalgan paytda profil sozlamalari orqali yoki yozma murojaat orqali qaytarib olinishi mumkin.
6. Saqlash muddatlari
Akkaunt ma'lumotlari: akkaunt faolligining butun davomida va o'chirilgandan keyin 1 yil (mumkin bo'lgan nizolarni hal qilish uchun).
Bitim va to'lov ma'lumotlari: soliq va moliya qonunchiligi talablariga muvofiq bitim paytidan 5 yil.
Loglar va texnik ma'lumotlar: 90 kun, keyin statistika maqsadida shaxssizlantiriladi.
Moderatsiya ma'lumotlari (rad etilgan e'lonlar, bloklangan foydalanuvchilar): qayta buzilishlarning oldini olish uchun 3 yil.
Marketing rozililari: qaytarib olinguncha, lekin oxirgi faollikdan 3 yildan oshmagan muddat.
Muddatlar tugagach, ma'lumotlar o'chiriladi yoki shaxssizlantiriladi (aniq foydalanuvchi bilan bog'lash imkoniyatisiz agregatsiya qilinadi).
8. Ma'lumotlarni transchegaraviy uzatish
Ma'lumotlar shaxsiy ma'lumotlarni mahallashtirish talablariga muvofiq O'zbekiston Respublikasi hududidagi serverlarda saqlanadi (UP-6079 Farmon).
Cheklangan texnik ma'lumotlar (Sentry monitoring loglari, Plausible/Yandex Metrica analitikasi) O'zbekistondan tashqarida qayta ishlanishi mumkin. Bunda biz faqat shaxssizlantirilgan ma'lumotlardan foydalanamiz yoki qo'shimcha himoya choralarini qo'llaymiz (shifrlash, kirishni cheklash).
Rozilikni talab qiluvchi shaxsiy ma'lumotlarni transchegaraviy uzatish (masalan, xalqaro dasturlar orqali ipoteka) faqat sizning oldindan yozma roziligingiz bilan amalga oshiriladi.
9. Sizning huquqlaringiz
Sizning huquqingiz bor: — ma'lumotlaringizning tarkibi va qayta ishlash maqsadlari haqida ma'lumot olish; — ma'lumotlaringizning mashina o'qiy oladigan formatdagi nusxasini olish (uzatish huquqi); — noaniq yoki to'liq bo'lmagan ma'lumotlarni tuzatishni talab qilish; — ma'lumotlarni o'chirishni talab qilish (unutilish huquqi) — saqlash qonun bo'yicha talab qilinadigan hollardan tashqari; — ma'lumotlarni qayta ishlashni cheklash; — to'g'ridan-to'g'ri marketing maqsadlarida qayta ishlashga e'tiroz bildirish; — oldin berilgan rozilikni qaytarib olish; — vakolatli organga shikoyat bilan murojaat qilish (O'zbekiston Respublikasi Shaxsiy Ma'lumotlarni Himoya Qilish Davlat Inspeksiyasi).
Huquqlarni amalga oshirish uchun privacy@makonkey.uz manziliga so'rov yuboring. Javob muddati — 30 kundan oshmaydi. Murakkab so'rovlarda muddat xabar berilgan holda 60 kungacha uzaytirilishi mumkin.
10. Himoya choralari
Biz ma'lumotlaringizni himoya qilish uchun tashkiliy va texnik choralarni qo'llaymiz: — uzatish (TLS 1.3) va sezgir ma'lumotlarni saqlash paytida shifrlash (pasport ma'lumotlari va rekvizitlar uchun AES-256-GCM); — parollarni xeshlash (argon2id) — parollar hech qachon ochiq holatda saqlanmaydi; — ikki bosqichli autentifikatsiya (ixtiyoriy, SMS yoki TOTP orqali); — minimum imtiyozlar tamoyili bo'yicha ma'lumotlarga kirishni cheklash; — muntazam xavfsizlik auditi va pentestlar; — shifrlash bilan zaxira nusxalash; — avtomatlashtirilgan hujumlardan himoya (rate-limiting, captcha, anomaliyalarni monitoring qilish); — xodimlarni o'qitish va sirni saqlash kelishuvlarini imzolash.
Subyektlarga sezilarli zarar yetkazishi mumkin bo'lgan ma'lumotlar sizib chiqqan taqdirda biz 72 soat ichida vakolatli organni va asosli muddatlarda zarar ko'rgan foydalanuvchilarni xabardor qilamiz.
12. Voyaga yetmaganlarning ma'lumotlari
Xizmat 18 yoshdan kichik shaxslar uchun mo'ljallanmagan. Biz voyaga yetmaganlarning ma'lumotlarini ongli ravishda yig'maymiz.
Agar siz ota-ona yoki qonuniy vakil roziligisiz bolaning ma'lumotlarini olganimizdan xabardor bo'lsangiz, privacy@makonkey.uz manziliga darhol xabar bering — biz bunday ma'lumotlarni o'chirib tashlaymiz.
13. Siyosatdagi o'zgarishlar
Qonunchilik o'zgarishi, yangi funksiyalar paydo bo'lishi yoki audit natijalariga ko'ra Maxfiylik siyosatini yangilashimiz mumkin. Dolzarb versiya har doim makonkey.uz/legal/privacy manzilida mavjud.
Jiddiy o'zgarishlar (qayta ishlashning yangi maqsadlari, ma'lumot yangi oluvchilari) haqida 14 kun oldin email va push-bildirishnoma orqali xabar beramiz va rozilikni qaytarib olish imkonini taqdim etamiz.
Jiddiy bo'lmagan o'zgarishlar e'lon qilingan paytdan boshlab kuchga kiradi.
14. Kontaktlar
Shaxsiy ma'lumotlarni qayta ishlash bo'yicha barcha savollarni ma'lumotlarni himoya qilish bo'yicha xodimga (DPO) yuboring: Email: privacy@makonkey.uz Pochta manzili: /legal/imprint sahifasiga qarang
Agar sizning huquqlaringiz buzilgan deb hisoblasangiz, quyidagilarga murojaat qilish huquqiga egasiz: — O'zbekiston Respublikasi Shaxsiy Ma'lumotlarni Himoya Qilish Davlat Inspeksiyasi; — Yashash joyingiz yoki operator joylashgan joyidagi sud.