Maxfiylik siyosati

Ushbu Maxfiylik siyosati (keyingi o'rinlarda - Siyosat) TunkaForm xizmati (keyingi o'rinlarda - Xizmat) doirasida shaxsga doir ma'lumotlarni qayta ishlash tartibi va shartlarini belgilaydi.

Siyosat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni (2019-yil 2-iyuldagi O'RQ-547-son) va boshqa qonunchilik hujjatlariga muvofiq ishlab chiqilgan.

Siyosat Foydalanish shartlarining ajralmas qismi hisoblanadi. Xizmatda ro'yxatdan o'tish yoki undan foydalanish orqali siz Siyosat bilan tanishganingizni va unda ko'rsatilgan shartlarda ma'lumotlaringiz qayta ishlanishiga rozilik berganingizni tasdiqlaysiz.

Operator - "ShahNur Software" MChJ (STIR 311 915 358), shaxsga doir ma'lumotlarni qayta ishlashni tashkil etuvchi va amalga oshiruvchi shaxs.

Shaxsga doir ma'lumotlar - muayyan jismoniy shaxsga taalluqli bo'lgan yoki uni identifikatsiya qilish imkonini beradigan har qanday axborot.

Subyekt - shaxsga doir ma'lumotlari qayta ishlanayotgan jismoniy shaxs.

Qayta ishlash - shaxsga doir ma'lumotlarni yig'ish, tizimlashtirish, saqlash, o'zgartirish, foydalanish, uzatish, egasizlantirish va yo'q qilish bo'yicha har qanday harakat.

Mijoz, Foydalanuvchi, Hisob va Mijoz ma'lumotlari - Foydalanish shartlarida belgilangan ma'noda qo'llaniladi.

Hisob ma'lumotlari, Sayt orqali yuborilgan arizalar va texnik ma'lumotlarga nisbatan Operator ma'lumotlar egasi va operatori hisoblanadi.

Mijoz o'z mijozlari, xodimlari va kontragentlari haqida Xizmatga kiritgan ma'lumotlarga nisbatan Mijoz ma'lumotlar egasi hisoblanadi. Operator bunday ma'lumotlarni faqat Mijozning topshirig'i bo'yicha va Xizmatni ko'rsatish uchun qayta ishlaydi.

Mijoz bunday ma'lumotlarni Xizmatga kiritish uchun qonuniy asosga va subyektlarning roziligiga ega bo'lishi shart.

Hisob ma'lumotlari - ism, telefon raqami, tashkilot nomi, Foydalanuvchi roli; parol faqat xeshlangan holda saqlanadi; Telegram orqali kirilganda - Telegram identifikatori va foydalanuvchi nomi; Google yoki Apple orqali kirilganda - elektron pochta manzili yoki Apple identifikatori.

Mijoz ma'lumotlari - Mijoz kiritgan mijozlar, buyurtmalar, o'lchamlar, ombor, kassa, qarzdorlik, xodimlar va ish haqi to'g'risidagi ma'lumotlar.

Sayt orqali yuborilgan arizalar - telefon raqami, ko'rsatilgan bo'lsa ism, ariza yuborilgan sahifa va manba.

To'lov ma'lumotlari - to'lov summasi, sanasi, usuli va holati. Bank karta ma'lumotlari Payme va Click to'lov tizimlari tomonidan qayta ishlanadi va Operatorga uzatilmaydi.

Texnik ma'lumotlar - IP-manzil, qurilma va brauzer turi, server jurnallari, xatolik hisobotlari.

Foydalanish tahlili - ko'rilgan sahifalar, bosishlar, funksiyalardan foydalanish va sessiya yozuvlari (6-bo'limga qarang).

Xizmat biometrik ma'lumotlarni (yuz tasviri, barmoq izi va shu kabilar) yig'maydi va qayta ishlamaydi.

Ma'lumotlar quyidagi maqsadlarda qayta ishlanadi:

1. Xizmatni ko'rsatish va Hisobni yuritish;
2. buyurtmalar, kassa va ish haqi hisob-kitoblarini bajarish;
3. Telegram orqali bildirishnomalar yuborish;
4. texnik yordam ko'rsatish va murojaatlarni ko'rib chiqish;
5. to'lovlarni hisobga olish;
6. xavfsizlikni ta'minlash va firibgarlikning oldini olish;
7. xatolarni aniqlash va Xizmatni takomillashtirish;
8. Sayt orqali ariza qoldirgan shaxslar bilan bog'lanish.

Qayta ishlash quyidagi asoslarda amalga oshiriladi:

1. subyektning roziligi;
2. subyekt tarafi bo'lgan shartnomani bajarish;
3. qonunchilikda belgilangan majburiyatlarni bajarish.

Ma'lumotlar e'lon qilingan maqsadlarga mos kelmaydigan maqsadlarda qayta ishlanmaydi.

Sayt va boshqaruv paneli kirish sessiyalarini saqlash uchun cookie fayllari va brauzer xotirasidan (local storage) foydalanadi. Bu fayllar Xizmat ishlashi uchun zarur.

Foydalanish tahlili uchun PostHog, Sayt statistikasi uchun Google Analytics xizmatlaridan foydalaniladi.

Sessiya yozuvlarida kiritish maydonlaridagi barcha ma'lumotlar yashiriladi, boshqaruv panelida esa ekrandagi matn ham yashiriladi. Shu sababli shaxsga doir ma'lumotlar va biznes ko'rsatkichlari yozib olinmaydi.

Saytda tahlilga rozilikni sahifa pastidagi xabarnoma yoki "Maxfiylik sozlamalari" havolasi orqali istalgan vaqtda berish yoki qaytarib olish mumkin. Tahlilni rad etish Saytning ishlashiga ta'sir qilmaydi.

Ma'lumotlar faqat quyidagi shaxslarga va faqat ularning vazifasini bajarish uchun zarur hajmda uzatiladi:

1. ma'lumotlar markazi provayderi - serverlarni joylashtirish;
2. PostHog - foydalanish tahlili;
3. Sentry - xatoliklarni kuzatish;
4. Telegram - bot, bildirishnomalar va tizimga kirish;
5. Google va Apple - foydalanuvchi shu usulda kirishni tanlagan hollarda; Google shuningdek Sayt statistikasi uchun;
6. Payme va Click - to'lovlarni qabul qilish.

Operator shaxsga doir ma'lumotlarni sotmaydi va reklama maqsadlarida uchinchi shaxslarga bermaydi.

Davlat organlariga ma'lumotlar faqat O'zbekiston Respublikasi qonunchiligida belgilangan hollarda va tartibda taqdim etiladi.

Hisob ma'lumotlari va Mijoz ma'lumotlari Operator foydalanadigan himoyalangan ma'lumotlar markazidagi serverlarda saqlanadi.

Ayrim xizmat ko'rsatuvchilarning (PostHog, Sentry, Google, Telegram) serverlari O'zbekistondan tashqarida joylashgan. Ularga faqat 7-bo'limda ko'rsatilgan maqsadlar uchun zarur hajmdagi ma'lumotlar uzatiladi; bunda Operator ma'lumotlar himoyasini qonunchilik talablariga muvofiq ta'minlaydi.

Telegram bildirishnomalari Telegram serverlari orqali yetkaziladi va Mijoz yoqqan bildirishnomalar mazmunini o'z ichiga oladi.

Operator ma'lumotlarni ruxsatsiz kirish, o'zgartirish, oshkor qilish va yo'q qilishdan himoya qilish uchun huquqiy, tashkiliy va texnik choralar ko'radi, jumladan:

1. tarmoq orqali uzatishda ma'lumotlar TLS protokoli bilan shifrlanadi;
2. parollar xeshlangan holda saqlanadi;
3. ma'lumotlarga kirish vakolatli xodimlar bilan cheklanadi;
4. har kuni shifrlangan zaxira nusxa olinadi va 14 kun saqlanadi.

Hech bir himoya usuli mutlaq kafolat bermaydi. Ma'lumotlar xavfsizligi buzilgani aniqlansa, Operator ta'sir ko'rsatilgan Mijozlarni qonunchilikda belgilangan tartibda xabardor qiladi.

Ma'lumotlar quyidagi muddatlarda saqlanadi:

1. Hisob ma'lumotlari va Mijoz ma'lumotlari - Hisob faol bo'lgan davr mobaynida;
2. Hisob yopilgandan yoki o'chirish so'rovi olingandan keyin - 30 kun ichida o'chiriladi, qonunchilikda uzoqroq saqlash talab qilinadigan ma'lumotlar (masalan, to'lov yozuvlari) bundan mustasno;
3. zaxira nusxalar - 14 kun ichida avtomatik o'chiriladi;
4. tahlil va xatolik ma'lumotlari - tegishli xizmatlar sozlamalarida belgilangan cheklangan muddat.

Subyekt quyidagi huquqlarga ega:

1. o'z ma'lumotlari qayta ishlanayotgani, uning maqsadlari va ma'lumotlar uzatiladigan shaxslar to'g'risida axborot olish;
2. o'z ma'lumotlari bilan tanishish va ularni eksport qilish;
3. noto'g'ri yoki eskirgan ma'lumotlarni aniqlashtirish;
4. ma'lumotlarni o'chirishni yoki ularni qayta ishlashni cheklashni talab qilish;
5. qayta ishlashga berilgan rozilikni qaytarib olish;
6. tahlil maqsadida qayta ishlashga e'tiroz bildirish;
7. Operatorning harakatlari ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.

So'rovlar [email protected] elektron pochtasi yoki @tunkaformrobot Telegram boti orqali yuboriladi. Operator so'rovga 10 ish kuni ichida javob beradi.

Mijoz ma'lumotlari subyektlari (Mijozning mijozlari va xodimlari) o'z so'rovlari bilan avvalo Mijozga murojaat qiladi; Operator Mijozga bunday so'rovlarni bajarishda yordam beradi.

Xizmat tadbirkorlik faoliyati uchun mo'ljallangan va 18 yoshga to'lmagan shaxslar tomonidan foydalanish uchun emas. Operator voyaga yetmaganlarning ma'lumotlarini ongli ravishda yig'maydi.

Operator Siyosatni o'zgartirishi mumkin. Yangi tahrir tahrir sanasi ko'rsatilgan holda shu sahifada e'lon qilinadi.

Muhim o'zgarishlar haqida boshqaruv paneli orqali xabar beriladi va yangi tahrirni qabul qilish so'raladi.

Siyosat bir necha tilda e'lon qilinadi. Matnlar o'rtasida tafovut bo'lsa, o'zbek tilidagi (lotin yozuvida) matn ustun hisoblanadi.