Kvadrat qavsdagi belgilangan joylar kompaniya rekvizitlari bilan to‘ldiriladi.
1. Kim ma’lumotlaringizni qayta ishlaydi
Shaxsga doir ma’lumotlaringizning egasi va operatori — [to‘ldiriladi: yuridik nomi] (STIR [to‘ldiriladi: STIR], manzil: [to‘ldiriladi: yuridik manzili]), bundan keyin “MEVASTAN” yoki “biz”.
Siyosat quyidagilarga tegishli:
- MEVASTAN mobil ilovasi (Android va iOS, ilova identifikatori
uz.mevastan.app) — mijozlar va biznes mijozlar uchun; - mevastan.uz sayti;
- MEVASTAN kuryerlari ishlatadigan Telegram bot.
Biz O‘zbekiston Respublikasining “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonuniga (O‘RQ-547, 02.07.2019) va boshqa qonunchilik hujjatlariga amal qilamiz.
Shaxsiy ma’lumotlar bo‘yicha savollar: [email protected].
2. Qanday ma’lumotlarni yig‘amiz
| Toifa | Ma’lumotlar | Qayerdan |
|---|---|---|
| Akkaunt | Telefon raqami, ism, ilova tili | Ro‘yxatdan o‘tishda o‘zingiz kiritasiz |
| Tasdiqlash kodi | SMS orqali yuborilgan bir martalik kod va urinishlar soni | Tizim yaratadi; kod 2 daqiqa amal qiladi |
| Manzillar | Matnli manzil (ko‘cha, uy, xonadon, mo‘ljal), yorliq (Uy, Ish, Boshqa), xohlasangiz xaritadagi nuqta | O‘zingiz kiritasiz |
| Joylashuv | Qurilmaning hozirgi koordinatalari | Faqat manzil kiritishda “Mening joylashuvim” tugmasini bossangiz va ruxsat bersangiz |
| Xaridlar | Savat, sevimlilar, buyurtmalar tarixi: mahsulotlar, miqdor va haqiqiy vazn, summalar, yetkazish usuli va vaqti, izoh, ishlatilgan promo kod, buyurtma holatlari | Ilovadan foydalanganingizda |
| To‘lov | To‘lov usuli va holati; onlayn to‘lovda to‘lov tizimi bergan tranzaksiya raqami, natija va niqoblangan karta raqami | Ilova va Multicard |
| Biznes mijoz | Kompaniya nomi, STIR, telefon, manzil; tasdiqlangandan keyin yuridik manzil, bank hisob raqami, MFO, direktor F.I.Sh.; to‘lov isbotlari (chek, PDF), shartnoma, hisob-faktura, akt sverka va boshqa hujjatlar, qarzdorlik va to‘lovlar tarixi | O‘zingiz yoki MEVASTAN buxgalteriyasi kiritadi |
| Qurilma va texnik | Bildirishnoma tokeni (push), ilova versiyasi, operatsion tizim, IP manzil, so‘rovlar va xatolar logi | Ilova va serverlar avtomatik |
| Murojaatlar | Yordam xizmatiga yozgan yoki aytgan narsalaringiz | O‘zingiz |
Biz yig‘maymiz: to‘liq bank kartasi raqami, amal qilish muddati va CVV kodi (ular faqat Multicard to‘lov sahifasida kiritiladi; to‘lov natijasida bizga kartaning niqoblangan raqami kelishi mumkin), biometrik va genetik ma’lumotlar, kontaktlar ro‘yxati, fon rejimidagi joylashuv. Ilovada reklama va foydalanuvchini kuzatish (tracking) vositalari yo‘q.
Kuryerlar
MEVASTAN kuryerlari (xodimlar) Telegram bot orqali ishlaydi. Bot kuryerning Telegram identifikatori, telefon raqami va ismini, smena davomida esa Telegram “jonli joylashuv”ini oladi. Joylashuvdan faqat oxirgi nuqta saqlanadi, harakat tarixi saqlanmaydi; u faqat administratorlarga kuryerlarni xaritada ko‘rsatish uchun ishlatiladi.
mevastan.uz sayti
Sayt cookie va veb-analitika ishlatmaydi va hech qanday shakl orqali ma’lumot yig‘maydi. Hosting provayderi (Cloudflare) saytni yetkazish va hujumlardan himoya qilish uchun IP manzil va so‘rov ma’lumotlarini texnik loglarda qisqa muddat saqlashi mumkin.
3. Nima uchun ishlatamiz
| Maqsad | Ma’lumotlar | Asos (O‘RQ-547, 18-modda) |
|---|---|---|
| Ro‘yxatdan o‘tish va kirish | Telefon raqami, tasdiqlash kodi | Shartnomani bajarish |
| Buyurtmani qabul qilish, yig‘ish va yetkazish | Ism, telefon, manzil, buyurtma | Shartnomani bajarish |
| To‘lovni qabul qilish va pulni qaytarish | Buyurtma summasi va tarkibi, to‘lov holati | Shartnomani bajarish |
| Buyurtma holati haqida bildirishnomalar | Bildirishnoma tokeni, buyurtma | Shartnomani bajarish; bildirishnomalar uchun qurilmadagi ruxsatingiz |
| Biznes mijozlar bilan ishlash: so‘rovni ko‘rib chiqish, o‘tkazmalarni tekshirish, qarzdorlik, hisob-faktura va akt sverka | Biznes mijoz ma’lumotlari va hujjatlari | Shartnomani bajarish; soliq va buxgalteriya qonunchiligi talablari |
| Hisobot va hisob yuritish | Buyurtmalar va to‘lovlar | Qonuniy majburiyat |
| Xavfsizlik, firibgarlikning oldini olish, xatolarni tuzatish | Texnik ma’lumotlar, loglar | MEVASTAN va foydalanuvchilarning qonuniy manfaatlari |
| Murojaatlarga javob berish | Murojaat matni, aloqa ma’lumotlari | Shartnomani bajarish; roziligingiz |
SMS faqat tasdiqlash kodi uchun yuboriladi. Biz ma’lumotlaringizni sotmaymiz, reklama uchun bermaymiz va ular asosida avtomatlashtirilgan qarorlar qabul qilmaymiz.
Ilovada ro‘yxatdan o‘tish orqali siz ushbu siyosat bilan tanishganingizni va ma’lumotlaringiz shu yerda yozilgan maqsadlarda qayta ishlanishiga rozilik bildirasiz. Rozilikni istalgan vaqtda qaytarib olishingiz mumkin (6-bo‘lim); bu holda akkauntingiz o‘chiriladi, chunki ilova bu ma’lumotlarsiz ishlay olmaydi.
4. Kimga beramiz
Ma’lumotlarni faqat xizmat ko‘rsatish uchun zarur bo‘lgan miqdorda quyidagilarga beramiz:
| Kim | Nima uchun | Qanday ma’lumot |
|---|---|---|
| Eskiz.uz (O‘zbekiston) | Tasdiqlash kodini SMS orqali yuborish | Telefon raqami, SMS matni |
| Multicard (O‘zbekiston) | Onlayn to‘lov (Payme, Click, Uzum, Uzcard, Humo, Visa, Mastercard) va fiskal chek | Buyurtma raqami, summa va pozitsiyalar. Karta ma’lumotlarini siz to‘g‘ridan-to‘g‘ri Multicard sahifasiga kiritasiz |
| Google LLC — Firebase Cloud Messaging; Apple — Apple Push Notification service | Push-bildirishnomalarni yetkazish (iOS qurilmalarga Firebase Apple orqali yuboradi) | Bildirishnoma tokeni va xabar matni |
| Yandex — MapKit | Ilovada xaritani ko‘rsatish va manzil nuqtasini tanlash | Xarita ko‘rilayotgan hudud, tanlangan nuqta koordinatalari va qurilma haqidagi texnik ma’lumotlar |
| Telegram | Buyurtmani kuryerga topshirish (kuryer boti orqali) | Buyurtma raqami, ismingiz, telefon, manzil, xaritadagi nuqta, vaqt oralig‘i, summa, to‘lov usuli, izoh |
| Server (VPS) provayderi | Ilova ishlashi | Serverda saqlanadigan barcha ma’lumotlar; provayder ularni o‘z maqsadida ishlatmaydi |
| Tashqi zaxira saqlash xizmati ([to‘ldiriladi: zaxira nusxa provayderi va davlati]) | Nosozlikdan keyin ma’lumotlarni tiklash | Ma’lumotlar bazasi va fayllarning shifrlangan nusxasi; provayder uni o‘qiy olmaydi |
| Cloudflare | mevastan.uz saytini yetkazish va himoya qilish, DNS | Saytga kirgandagi IP manzil va texnik ma’lumotlar |
| Zoho Mail | Elektron pochta ([email protected], [email protected]) | Bizga yozgan xatlaringiz va manzilingiz |
| Davlat organlari | Faqat qonunda belgilangan hollarda va tartibda | So‘ralgan ma’lumotlar |
Ma’lumotlarni faqat ushbu siyosatdagidek yoki unga teng himoyani ta’minlaydigan tashkilotlarga beramiz; ular ma’lumotlardan faqat ko‘rsatilgan maqsadda foydalanadi.
MEVASTAN ichida ma’lumotlarni faqat vazifasi uchun kerak bo‘lgan xodimlar ko‘radi: administratorlar, omborchilar, kassirlar, buxgalterlar va kuryerlar — har biri faqat o‘z roli bo‘yicha.
5. Qayerda saqlanadi va chet elga uzatish
Asosiy ma’lumotlar bazasi va yuklangan fayllar [to‘ldiriladi: serverlar joylashgan davlat] hududidagi serverlarda saqlanadi. Ularning shifrlangan zaxira nusxasi: [to‘ldiriladi: zaxira nusxa provayderi va davlati].
Firebase (Google), Apple, Yandex MapKit, Telegram, Cloudflare va Zoho serverlari, shuningdek tashqi zaxira xizmati O‘zbekistondan tashqarida joylashgan bo‘lishi mumkin, shuning uchun 4-bo‘limda ko‘rsatilgan ma’lumotlar chet elga uzatilishi mumkin. Biz bunday uzatishni “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonunning 15 va 27¹-moddalari talablariga muvofiq amalga oshiramiz. Biometrik va genetik ma’lumotlarni yig‘maymiz.
6. Huquqlaringiz
O‘RQ-547 ning 30-moddasiga ko‘ra siz:
- qaysi ma’lumotlaringiz qayta ishlanayotganini, nima maqsadda va kimga berilganini bilishingiz va ularning nusxasini olishingiz;
- noto‘g‘ri yoki eskirgan ma’lumotni tuzattirishingiz yoki to‘ldirishingiz — 11-moddaga muvofiq buni so‘rov olingandan keyin 3 kun ichida bajaramiz;
- ma’lumotlar to‘liq bo‘lmasa, eskirgan, noto‘g‘ri, qonunga zid olingan yoki endi kerak bo‘lmasa, ularni qayta ishlashni to‘xtatib turishni talab qilishingiz;
- roziligingizni qaytarib olishingiz va ma’lumotlaringizni yo‘q qilishni talab qilishingiz;
- vakolatli davlat organiga yoki sudga shikoyat qilishingiz mumkin.
Qanday murojaat qilish mumkin:
- ism va tilni ilovaning Profil bo‘limida o‘zingiz o‘zgartirasiz, manzillarni o‘zgartirasiz yoki o‘chirasiz (ism majburiy, uni o‘chirib bo‘lmaydi);
- akkauntni ilovaning Profil › “Akkauntni o‘chirish” bo‘limida o‘zingiz o‘chirasiz yoki akkauntni o‘chirish sahifasidagi tartibda so‘rov yuborasiz;
- boshqa so‘rovlar uchun ro‘yxatdan o‘tgan telefon raqamingizni ko‘rsatib, [email protected] ga yozing. Shaxsingizni tasdiqlash uchun shu raqamga qo‘ng‘iroq qilishimiz mumkin.
Murojaatlarga qonunda belgilangan muddatlarda javob beramiz.
7. Qancha saqlaymiz
| Ma’lumot | Muddat |
|---|---|
| Akkaunt, manzillar, savat, sevimlilar, shablonlar | Akkaunt faol bo‘lgan davrda. Ilovada o‘chirilganda darhol, so‘rov orqali o‘chirilganda tasdiqlangandan keyin 30 kun ichida yo‘q qilinadi |
| Tasdiqlash kodlari | 2 daqiqa amal qiladi, keyin ishlatib bo‘lmaydi |
| Kirish sessiyalari va bildirishnoma tokeni | Akkaunt o‘chirilganda o‘chiriladi |
| Buyurtmalar, to‘lovlar, hisob-fakturalar, shartnomalar, to‘lov isbotlari, akt sverkalar | Buxgalteriya hisobi va soliq qonunchiligida belgilangan muddat — hisobot yilidan keyin kamida 5 yil. Akkaunt o‘chirilganda jismoniy shaxs mijozning buyurtmalaridagi ism, telefon, manzil va izoh o‘chiriladi; biznes mijoz buyurtmalarida hisob-faktura uchun yetkazish manzili qoladi |
| Kuryerning jonli joylashuvi | Faqat oxirgi nuqta; har yangilanishda almashtiriladi |
| Texnik loglar | Xavfsizlik va xatolarni tuzatish uchun zarur bo‘lgan qisqa muddat |
| Zaxira nusxalar | 14 kun; shundan keyin avtomatik almashtiriladi |
Maqsadga erishilgach yoki saqlash muddati tugagach ma’lumotlar yo‘q qilinadi yoki shaxsni aniqlab bo‘lmaydigan holga keltiriladi.
8. Qanday himoya qilamiz
- Ilova, sayt va serverlar o‘rtasidagi barcha ulanishlar HTTPS orqali shifrlanadi.
- Ilovada kirish tokeni qurilmaning xavfsiz xotirasida saqlanadi.
- Xodimlar admin panelga login va parol bilan kiradi; parollar shifrlangan (xeshlangan) holda saqlanadi; har bir xodim faqat o‘z roliga ruxsat berilgan bo‘limlarni ko‘radi va o‘zgarishlar audit jurnalida yoziladi.
- To‘lov isbotlari va hujjatlar faqat tegishli biznes mijozga va ruxsati bor xodimlarga, qisqa muddatli havola orqali ochiladi.
- Ma’lumotlar bazasi va fayllar har kuni zaxiralanadi.
9. Qurilmadagi ruxsatlar
- Bildirishnomalar — buyurtma holati haqida xabar berish uchun. Telefon sozlamalarida istalgan vaqt o‘chirishingiz mumkin.
- Joylashuv — faqat “Mening joylashuvim” tugmasini bosganingizda manzil nuqtasini aniqlash uchun.
- Kamera va fayllar — faqat biznes mijozlar to‘lov isbotini yuklaganda.
10. Bolalar
Ilova 18 yosh va undan katta shaxslar uchun mo‘ljallangan. 18 yoshga to‘lmagan shaxslar ilovadan faqat ota-onasi yoki qonuniy vakilining roziligi bilan foydalanishi mumkin.
11. O‘zgartirishlar
Siyosat yangilanganda shu sahifadagi “Oxirgi yangilanish” sanasi o‘zgaradi. Muhim o‘zgarishlar haqida ilovada oldindan xabar beramiz.
12. Aloqa
- Operator: [to‘ldiriladi: yuridik nomi], STIR [to‘ldiriladi: STIR]
- Manzil: [to‘ldiriladi: yuridik manzili]
- Shaxsiy ma’lumotlar bo‘yicha: [email protected]
- Yordam xizmati: [email protected], [to‘ldiriladi: telefon raqami]