Maxfiylik siyosati

1. Biz kimmiz

Ushbu siyosat shaxsiy maʼlumotlaringizni Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi qonuniga (ZRU-547-son) muvofiq qanday qayta ishlashimizni tushuntiradi. [verify]

Maʼlumotlaringiz operatori — [TODO: operatorning toʻliq nomi, STIR (INN) va manzili].

2. Nimalarni yigʻamiz

Telegramdagi doʻkonimizdan foydalanganingizda, tizimga kirganingizda yoki buyurtma berganingizda biz quyidagilarni qayta ishlaymiz:

• ismingiz;
• telefon raqamingiz, uni SMS orqali yuboriladigan bir martalik kod bilan tasdiqlaysiz;
• Telegram akkauntingiz raqami (id), uni botimiz yoki mini-ilovamizni ochganingizda Telegram bizga beradi;
• yetkazish manzillari: manzil matni, xaritadagi nuqta, kirish, qavat, xonadon va izohingiz;
• buyurtmalaringiz: mahsulotlar, summalar, yetkazish yoki olib ketishni tanlash, vaqt oraligʻi, toʻlov usuli va holati;
• savatingiz;
• texnik maʼlumotlar: IP manzilingiz va brauzer yoki qurilma nomi, ular kirish sessiyalaringiz bilan va bergan har bir buyurtmangiz bilan birga saqlanadi.

Karta bilan onlayn toʻlov yoqilganda karta maʼlumotlarini toʻlov provayderi Payme sahifasida kiritasiz. Karta raqamingizni biz koʻrmaymiz va saqlamaymiz. Biz toʻlov identifikatori, summasi, holati va vaqtlarini saqlaymiz.

Faqat oʻqish uchun moʻljallangan katalog boʻlgan bu sayt yuqoridagilarning birortasini ham soʻramaydi.

Biroq saytning veb-serveri kirish jurnalini yuritadi: har bir soʻrov uchun IP manzilingizni, brauzer yoki qurilma nomini va sahifa manzilini (URI) yozadi, unda siz qidirgan soʻzlar ham boʻladi. [TODO: bu veb-kirish jurnallari qancha saqlanishini tasdiqlash; ular har bir fayl 20 MB da aylantiriladi, 5 ta fayl]

3. Nima uchun foydalanamiz

• Buyurtmalaringizni qabul qilish, tasdiqlash, yetkazish va kerak boʻlsa pulini qaytarish uchun.
• Buyurtma boʻyicha siz bilan telefon yoki Telegram orqali bogʻlanish uchun.
• Hisob-kitobni yuritish va soliq hamda buxgalteriya qoidalariga amal qilish uchun.
• Doʻkonni suiisteʼmoldan, masalan bir telefon yoki manzildan tasdiqlanmagan koʻp buyurtmalardan himoya qilish uchun.

Bu qayta ishlashga rozilikni buyurtma berayotganda soʻraymiz. Usiz buyurtma berib boʻlmaydi. Buyurtma bilan birga ushbu siyosatning qaysi versiyasini qabul qilganingizni saqlaymiz. [verify]

4. Maʼlumotlaringizni kim oladi

• Telegram siz bilan botimiz va mini-ilovamiz oʻrtasidagi xabarlarni va kirishni yetkazadi.
• Kuryerlarimiz oʻziga topshirilgan buyurtmani yetkazish uchun kerakli narsani oladi: ism, telefon va manzil, buyurtma tarkibi, summa, toʻlov usuli va vaqt oraligʻi. Boshqa buyurtmalaringizni koʻrmaydi.
• Bir martalik kodlarni yetkazuvchi SMS provayder telefon raqamingizni oladi. [TODO: SMS provayderni koʻrsatish]
• Payme onlayn toʻlov yoqilgandan keyin, onlayn toʻlaganingizda buyurtma summasi, identifikatori va chek pozitsiyalarini oladi.
• Biz uchun maʼlumot qayta ishlaydigan boshqa xizmat koʻrsatuvchilar, masalan mijozlar bilan ishlash tizimi, faqat oʻz vazifasi uchun kerakli narsani oladi. [TODO: ishga tushirishdan oldin barcha boshqa qayta ishlovchilarni sanab chiqish]

Maʼlumotlaringizni sotmaymiz.

5. Qancha saqlaymiz

Maʼlumot	Saqlash muddati
Server jurnallari (telefon raqamlari va boshqa shaxsiy maʼlumotlar yashirilgan)	taxminan 30 kun
IP manzil va qurilma nomi bilan kirish sessiyalari	sessiya tugaganidan 90 kun keyin
Buyurtma bilan saqlangan IP manzil	buyurtmadan 180 kun keyin; buyurtmaning oʻzi qoladi
Tizimga kirmagan tashrif buyuruvchining savati	oxirgi oʻzgarishdan 30 kun keyin
Buyurtmalar, ularning pozitsiyalari, toʻlovlar va holatlar tarixi	5 yil, soliq qonuni talab qilgani uchun [verify]
Oʻchirish soʻrovlaringiz va ular boʻyicha xodimlar qaydlari	3 yil [TODO: ularni oʻchiradigan vazifa hali yoʻq; 2029-yilgacha yaratish]
Xodimlar harakatlari jurnali	3 yil [TODO: uni oʻchiradigan vazifa hali yoʻq; 2029-yilgacha yaratish]
Akkauntning texnik hodisalari (ularda telefon raqami va Telegram raqami yoʻq)	akkaunt mavjud ekan
SMS orqali bir martalik kodlar	5 daqiqa
Buyurtma rasmiylashtirilayotganda saqlanadigan yetkazish manzili	10 daqiqa
Suiisteʼmolni cheklovchi hisoblagichlar (ularda kalitli xesh bor, IP yoki telefon emas)	koʻpi bilan 1 kun
Kirish holati	10 daqiqa
Botimizning sizga navbatdagi xabarlari	yuborilgandan 30 kun keyin [TODO: buni taʼminlaydigan tozalash vazifasi hali yaratilmagan; u yaratilmaguncha bu qatorni eʼlon qilmang]

6. Huquqlaringiz va maʼlumotlarni oʻchirish

Biz sizda qanday maʼlumot borligini soʻrashingiz, ularni tuzatishingiz va oʻchirishni soʻrashingiz mumkin. Bizga [TODO: shaxsiy maʼlumotlar boʻyicha soʻrovlar uchun elektron pochta manzili] manziliga yozing yoki «Aloqa» sahifasidagi kontaktlardan foydalaning.

Maʼlumotlaringiz oʻchirilishi uchun bizga yozing va buni soʻrang. [TODO: ishga tushirishdan oldin Mini App va sayt akkauntida oʻchirish soʻrovi] Oʻchirish soʻrovi quyidagicha koʻrib chiqiladi:

1. Siz maʼlumotlaringizni oʻchirishni xohlashingizni bizda ishlatadigan telefon raqamingiz yoki Telegram akkauntingizdan turib aytasiz.
2. Xodimlarimiz uni tekshiradi. Bu siz ekaningizni tasdiqlash uchun sizga qoʻngʻiroq qilishimiz mumkin.
3. Soʻrov qabul qilinsa, akkauntingiz bir qadamda shaxssizlantiriladi va buni qaytarib boʻlmaydi:
   • ismingiz, telefon raqamingiz, Telegram raqamingiz va kirish identifikatori oʻchiriladi;
   • saqlangan manzillaringiz, kirish sessiyalaringiz, savatingiz va botning sizga xabarlari oʻchiriladi;
   • barcha qurilmalarda tizimdan chiqarilasiz.
4. Yetkazilmagan, bajarilmagan, bekor qilinmagan va qaytarilmagan buyurtmangiz mavjud ekan, akkauntni oʻchira olmaymiz. Avval uni yakunlang yoki bekor qiling.
5. Oldingi buyurtmalar soliq qonuni talab qilgani uchun 5 yil saqlanadi, lekin ular endi sizni aniqlamaydi: ism «—», telefon raqami «***», manzil matni «—» boʻladi, izoh va IP manzil oʻchiriladi. [verify]
6. Keyinroq xuddi shu telefon yoki Telegram akkaunti bilan qayta kirsangiz, yangi, boʻsh akkaunt olasiz.

Akkauntsiz, mehmon sifatida berilgan buyurtmalar akkauntga bogʻlanmagan. Ularni koʻrib chiqishimizni istasangiz, biz bilan bogʻlaning.

Soʻrovga [TODO: qonun belgilagan kunlar soni] kun ichida javob beramiz. [verify]

7. Maʼlumotlaringizni qanday himoya qilamiz

• Telefon raqamlari va boshqa shaxsiy maʼlumotlar ilova jurnallarida yashiriladi.
• Administrator paneliga kirish ikkinchi omil bilan himoyalangan, xodimlarning u yerdagi harakatlari jurnalga yoziladi.
• Maʼlumotlar bazamizning zaxira nusxalari shifrlangan holda saqlanadi. [TODO: kechasi zaxiralash jadvali va zaxira nusxalarning tashqi nusxasi hali yoʻq; ishga tushirishdan oldin tasdiqlash]
• Kirish va soʻrovlar sonidagi cheklovlar suiisteʼmoldan himoya qiladi.

Hech bir tizim mukammal himoyalanmagan. Buzilish maʼlumotlaringizga taʼsir qilsa, qonun talab qilganidek sizni va vakolatli organlarni xabardor qilamiz. [verify]

8. Maʼlumotlar qayerda saqlanadi

[TODO: serverlar qayerda joylashganini koʻrsatish. Qonun Oʻzbekiston fuqarolarining shaxsiy maʼlumotlarini Oʻzbekistondagi serverlarda saqlashni yoki qayta ishlashni roʻyxatdan oʻtkazishni talab qilishi mumkin; ishga tushirishdan oldin buni tasdiqlash] [verify]

9. Cookie fayllar va analitika

Bu sayt faqat oʻqish uchun moʻljallangan katalog. U reklama va kuzatuv cookie fayllaridan foydalanmaydi va bugun analitika yuritmaydi. Analitika qoʻshsak, avval roziligingizni soʻraymiz. [verify]

10. Siyosatdagi oʻzgarishlar

Siyosatni oʻzgartirsak, yangi matnni shu yerda eʼlon qilamiz va yangilanish sanasini oʻzgartiramiz. Siyosat versiyasi: [TODO: ushbu matn versiyasining identifikatori].