Ma'lumotlar Muvofiqlik Hujjati

Ushbu Muvofiqlik hujjati Daromadchi platformasi (veb-ilova va Chrome brauzer kengaytmasi) tomonidan shaxsiy ma'lumotlarni qayta ishlash tartibini belgilaydi. Hujjat quyidagi O'zbekiston Respublikasi qonunchiligiga muvofiq tuzilgan: • "Shaxsiy ma'lumotlar to'g'risida"gi Qonun (ZRU-547, 2019-yil 2-iyul; 1125-son Qonun bilan o'zgartirilgan, 2026-yil 27-martdan kuchga kirgan) • "Axborotlashtirish to'g'risida"gi Qonun (560-II, 2003-yil 11-dekabr) • Kiberxavfsizlik to'g'risidagi Prezident Farmoni (PP-6009, 2020-yil) • Elektron tijorat to'g'risidagi Qonun (ZRU-710, 2022-yil) Daromadchi — Uzbekiston internet-bozorlarida (Uzum Market, Yandex Market) savdo qiluvchi sotuvchilar uchun mo'ljallangan analitika platformasi bo'lib, daromad, xarajat, tovar qoldiqlarini birlashtiruvchi tahlil vositasini taqdim etadi. Ushbu hujjat Maxfiylik siyosatiga qo'shimcha bo'lib, texnik va huquqiy jihatdan batafsilroq ma'lumot beradi.

Operator (huquqiy shaxs): YATT Xakimjonov Jamshid (yakka tartibdagi tadbirkor) INN: 51608028660035 Faoliyat joyi: Toshkent shahri, O'zbekiston Respublikasi Ma'lumotlar bo'yicha aloqa: privacy@daromadchi.uz Telegram (ixtiyoriy): @daromadchi_alerts_bot «Daromadchi» — xizmat nomi. Operator ZRU-547 Qonuni asosida shaxsiy ma'lumotlar operatori sifatida O'zbekiston Respublikasi Adliya vazirligi huzuridagi Shaxsiylashtirish agentligi yuritadigan Shaxsiy ma'lumotlar bazalarining Davlat reestriga kiritilish jarayonini olib bormoqda. Nazorat organlari — Shaxsiylashtirish agentligi va «Uzkomnazorat» davlat inspeksiyasi. Yosh chegarasi: Daromadchi 13 yoshdan kichik bolalarga mo'ljallanmagan. Bu biznes tahlil vositasi bo'lib, foydalanuvchilar kamida 18 yoshda bo'lishi tavsiya etiladi. Agar biz 13 yoshdan kichik shaxsga oid ma'lumotlarni to'plaganimizni aniqlasak, ular darhol o'chiriladi.

Daromadchi veb-ilovasida quyidagi ma'lumotlar qayta ishlanadi: 📧 Hisob ma'lumotlari • Elektron pochta manzili — identifikatsiya va sessiya boshqaruvi uchun • Parol bcrypt algoritmi bilan xeshlangan holda saqlanadi — biz hech qachon ochiq matn paroliga kirish imkoniga ega emasmiz 🔑 Do'kon ulanish ma'lumotlari • Marketplace API kaliti (sukut bo'yicha faqat o'qish uchun; ixtiyoriy ostatok sinxronizatsiyasi rejimi undan faqat ostatok sonini yangilash uchun foydalanadi — boshqa hech narsa emas; AES-256-CBC bilan shifrlangan holda saqlanadi) • Maqsad: Uzum yoki Yandex Market hisobingizdan savdo ma'lumotlarini olish 📊 Savdo ma'lumotlari • Buyurtmalar, mahsulotlar, ombor qoldiqlari, reklama xarajatlari — marketplace API orqali olinadi • Ushbu ma'lumotlar sizning do'koningizga tegishli va uchinchi shaxslarga uzatilmaydi 📱 Telegram bildirishnomalar (ixtiyoriy) • Telegram chat ID — faqat savdo ogohlantirishlari yuborish uchun saqlanadi 🔒 Texnik ma'lumotlar • IP-manzil — xavfsizlik va trafik chegaralash uchun (30 kun saqlanadi) • Sessiya tokeni — autentifikatsiya (NextAuth/Auth.js orqali imzolangan JWT, 30 kun amal qiladi) • Brauzer turi — diagnostika maqsadida • Tizim jurnallari — 90 kun saqlanadi Biz TO'PLAMAYMIZ: • To'lov kartasi ma'lumotlari • Shaxsni tasdiqlovchi hujjat nusxalari • Biometrik ma'lumotlar • Boshqa maxsus toifali shaxsiy ma'lumotlar Marketplace xaridorlari haqida: Daromadchi xaridorlarning shaxsiy ma'lumotlarini (ism, telefon, yetkazib berish manzili, email) to'plamaydi va saqlamaydi. Faqat sotuvchining hisob ma'lumotlari va do'konning umumlashtirilgan savdo statistikasi (buyurtmalar, qoldiq, tushum, SKU) qayta ishlanadi.

Daromadchi Chrome kengaytmasi quyidagi ruxsatlarga ega: • activeTab — faqat siz ochgan marketplace sahifasiga kirish (Uzum, Yandex Market domenlari). Boshqa saytlarga kirish yo'q. Ruxsat sahifani faollashtirish daqiqasida beriladi. • storage — API kaliti va sessiya tokenini qurilmangizda mahalliy saqlash. Faqat Daromadchi serveriga shifrlangan holda uzatiladi. • scripting — marketplace sahifalaridan (mahsulot narxi, SKU, tovar tavsifi) ma'lumot olish uchun skriptlarni kiritish. • cookies — daromadchi.uz domenida autentifikatsiya sessiyangi saqlash. • identity — Google OAuth orqali kirish (ixtiyoriy, foydalanuvchi tanloviga ko'ra). Kengaytma BAJARMAYDI: ✗ Browsing tarixingizni to'plamaydі ✗ Boshqa saytlardagi ma'lumotlarni o'qimaydi ✗ Parollaringizni ushlаmaydi ✗ To'lov ma'lumotlarini to'plamaydі ✗ Foydalanuvchi xatti-harakatlarini kuzatmaydi ✗ Uchinchi tomonlarga ma'lumot joʻnatmaydi Kengaytma FAQAT marketplace sahifalarida ishlaydi va server bilan barcha aloqa HTTPS orqali amalga oshiriladi. Mahalliy saqlash faqat texnik ma'lumotlar (token, sozlamalar) uchun ishlatiladi. Kengaytma to'plagan ma'lumotlar faqat sizning Daromadchi hisobingizga bog'liq va uchinchi shaxslarga uzatilmaydi.

ZRU-547 Qonuniga muvofiq har bir ma'lumot toifasi uchun ishlov berish asoslari: 📧 Hisob ma'lumotlari (email, parol) Asos: Rozilik (ro'yxatdan o'tishda beriladi) + Shartnomani bajarish 🔑 Marketplace API kalitlari Asos: Rozilik + Shartnomani bajarish (analitika xizmatini taqdim etish) 📊 Savdo ma'lumotlari Asos: Shartnomani bajarish 📱 Telegram chat ID Asos: Rozilik (bildirishnomalarni yoqish ixtiyoriy harakatdir) 🔒 IP-manzil, texnik ma'lumotlar Asos: Qonuniy manfaat — tizim xavfsizligi va trafik chegaralash 📋 Tizim jurnallari Asos: Qonuniy majburiyat — xavfsizlik monitoringi Rozilikni qaytarib olish: Siz istalgan vaqtda roziligingizni qaytarib olishingiz mumkin. Buning uchun: • Hisobingizni o'chiring (barcha ma'lumotlar 30 kun ichida yo'q qilinadi) • Telegram chat ID ni o'chirish uchun: @daromadchi_alerts_bot ga murojaat qiling • API kalitini o'chirish uchun: Do'kon sozlamalaridagi "Ulanishni o'chirish" tugmasidan foydalaning

Texnik chora-tadbirlar: 🔐 Shifrlash • Marketplace API kalitlari: AES-256-CBC (kalit muhit o'zgaruvchilarida saqlanadi, kodda emas) • Parollar: bcrypt — ochiq matn parol hech qaerda saqlanmaydi • Tranzitda: barcha aloqa TLS 1.2+ (HTTPS) orqali 🛡️ Kirish nazorati • Har bir foydalanuvchi faqat o'z ma'lumotlariga kirish huquqiga ega — bu ilova serverida server-tomoni sessiya tekshiruvlari orqali ta'minlanadi • NextAuth/Auth.js orqali imzolangan JWT sessiya tokenlari 30 kundan so'ng muddati o'tadi • Trafik chegaralash: API uchun daqiqada 60 so'rov; muhim yo'nalishlar uchun daqiqada 20 so'rov 🏢 Infratuzilma • Hetzner Online GmbH ijaraga olingan server (ISO 27001 sertifikatli data-markaz, Finlyandiya — Xelsinki) • PostgreSQL ma'lumotlar bazasi to'liq daromadchi tomonidan boshqariladi — uchinchi tomon managed-DB xizmati ishlatilmaydi • Barcha ma'lumotlar bazasi ulanishlari SSL orqali shifrlangan 👁️ Monitoring • Xavfsizlik jurnallari tizimli tekshirib turiladi • Ruxsatsiz kirishga urinishlar IP bo'yicha bloklash bilan qayd etiladi Tashkiliy chora-tadbirlar: • Minimal zaruriy ma'lumot tamoyili — faqat kerakli ma'lumot to'planadi • Ma'lumotlarga kirish imkoniyati cheklangan — faqat zarur bo'lganda • Kodga kirish nazorati va versiyalar boshqaruvi (Git)

Ma'lumot toifasi — Saqlash muddati: 📧 Hisob ma'lumotlari (email) Hisob faol bo'lgan muddatda + o'chirishdan so'ng 30 kun 🔑 Marketplace API kalitlari Hisob faol bo'lgan muddatda + o'chirishdan so'ng 30 kun ichida yo'q qilinadi 📊 Savdo ma'lumotlari (buyurtmalar, mahsulotlar) Hisob faol bo'lgan muddatda 📱 Telegram chat ID Bildirishnomalar o'chirilmaguncha yoki hisob o'chirilmaguncha 🔒 Tizim jurnallari 90 kun 🌐 IP-manzil loglari 30 kun Hisobni o'chirish: So'rovdan 30 kun ichida barcha shaxsiy ma'lumotlar o'chiriladi yoki anonim qilinadi. Hech qanday ma'lumot belgilangan muddatdan ortiq saqlanmaydi. ZRU-547 Qonuni talablariga ko'ra, ma'lumotlar zaruriyat tugagach o'chiriladi va hisobni o'chirish so'rovidan keyin 30 kun ichida yo'q qilinadi. Moliyaviy va hisob-kitob hujjatlari (hisob-fakturalar, to'lovlar) O'zbekiston Respublikasining soliq va buxgalteriya qonunchiligi talab qilgan hollarda uzoqroq saqlanishi mumkin.

Daromadchi quyidagi xorijiy xizmat-provayderlardan foydalanadi: Hetzner Online GmbH (data-markaz: Xelsinki, Finlyandiya) • Rol: Fizik server ijarasi (dedicated server hosting) • Kafolat: ISO 27001 sertifikatli data-markazi; GDPR-muvofiq operator (EL a'zosi) • Maqsad: Veb-ilovani, PostgreSQL ma'lumotlar bazasini va API kalitlari + savdo ma'lumotlari saqlanadigan diskni joylashtirish Telegram Messenger LLP (Buyuk Britaniya / BVI) • Rol: Bildirishnoma kanali (faqat siz Telegram bot bilan ulanishni yoqsangiz) • Maqsad: Sizning Telegram chat ID'ingizga savdo ogohlantirishlarini yuborish • Yuboriladigan ma'lumotlar: faqat bildirishnoma matni va sizning chat ID'ingiz Huquqiy asos: ZRU-547 Qonuniga 1125-son Qonun bilan kiritilgan va 2026-yil 27-martda kuchga kirgan o'zgartishlar xorijiy bulut xizmatlaridan foydalanishga ruxsat beradi, agar axborot xavfsizligi talablari bajarilsa. Hetznerning ISO 27001 sertifikatsiyasi va Yevropa Ittifoqi GDPR rejimidagi joylashuvi ushbu talabga javob beradi. Daromadchi'dan foydalanib, siz ma'lumotlaringizni O'zbekiston Respublikasidan tashqarida (Finlyandiya) qayta ishlashga rozilik bildirasiz. Biz rasmiy «adekvatlik» tan olinishini da'vo qilmaymiz, chunki Vazirlar Mahkamasining adekvat davlatlar ro'yxati hali tasdiqlanmagan; uzatish qonunda belgilangan shartlar (axborot xavfsizligi va rozilik) asosida amalga oshiriladi. Ushbu provayderlar o'z hisoblash operatsiyalari doirasida ma'lumotlarga kirish huquqiga ega. Ular ma'lumotlarni o'z maqsadlari uchun foydalanmaydi. Boshqa xorijiy tomonlarga ma'lumot uzatilmaydi.

ZRU-547 Qonuniga asosan sizda quyidagi huquqlar mavjud: 📋 Kirish huquqi O'zingiz haqingizdagi ma'lumotlarni ko'rish va nusxa olish ✏️ To'g'irlash huquqi Noto'g'ri yoki to'liq bo'lmagan ma'lumotlarni tuzatish talabi 🗑️ O'chirish huquqi Shaxsiy ma'lumotlarni o'chirish talabi (texnik yoki huquqiy asoslar yo'q bo'lganda) 📦 Portativlik huquqi O'z ma'lumotlarini boshqa xizmatga ko'chirish (mashinali o'qiladigan formatda) 🚫 E'tiroz huquqi Ma'lumotlarni qayta ishlashga rozilikni qaytarib olish ⏸️ Cheklash huquqi Ma'lumotlarni qayta ishlashni vaqtincha to'xtatish talabi So'rovlarni yuborish: Elektron pochta: privacy@daromadchi.uz Telegram (ixtiyoriy): @daromadchi_alerts_bot Javob muddati: 15 ish kuni (ZRU-547 Qonuni talabiga ko'ra) Murojaatlar: Agar so'rovingiz qoniqarli ko'rib chiqilmasa, O'zbekiston Respublikasi Adliya vazirligi huzuridagi Shaxsiylashtirish agentligiga, «Uzkomnazorat» davlat inspeksiyasiga yoki sudga murojaat qilishingiz mumkin.

Agar ma'lumotlar xavfsizligi buzilishi yuz bersa: 1️⃣ Aniqlash (0–24 soat) Kuzatuv tizimlari va xavfsizlik jurnallari orqali buzilish aniqlanadi. 2️⃣ Baholash (24–48 soat) Buzilishning ko'lami, sababi va ta'sir ko'rsatgan ma'lumotlar toifalari aniqlanadi. 3️⃣ Saqlash (48–72 soat) Zaifllik bartaraf etiladi, ta'sirlangan ma'lumotlar himoyalanadi. 4️⃣ Xabardor qilish (72 soat ichida) • Ta'sirlangan foydalanuvchilarga Telegram yoki boshqa mavjud kanal orqali xabar beriladi • Agar buzilish katta xatarli bo'lsa — Adliya vazirligi huzuridagi Shaxsiylashtirish agentligiga va «Uzkomnazorat» davlat inspeksiyasiga ma'lum qilinadi • Keng ko'lamli ta'sir bo'lsa — ommaviy e'lon daromadchi.uz saytida chop etiladi 5️⃣ Tahlil va tuzatish Buzilishning sababi o'rganiladi va qayta yuz bermaslik uchun tizimli chora-tadbirlar ko'riladi.

O'zbekiston qonunlariga muvofiqlik: ✅ ZRU-547 "Shaxsiy ma'lumotlar to'g'risida"gi Qonun Holat: Bajarilmoqda — Davlat reestriga ro'yxatdan o'tish jarayoni davom etmoqda ✅ ZRU-560-II "Axborotlashtirish to'g'risida"gi Qonun Holat: Bajarilmoqda ✅ PP-6009 Kiberxavfsizlik to'g'risidagi Prezident Farmoni Holat: HTTPS, trafik chegaralash, monitoring joriy etilgan ✅ ZRU-710 Elektron tijorat qonuni Holat: Bajarilmoqda Xalqaro sertifikatlar (xorijiy uzatish asosi): ✅ Hetzner Online GmbH ISO 27001 data-markazi sertifikati (Finlyandiya — Xelsinki) ✅ Hetzner GDPR-muvofiq operator (Yevropa Ittifoqi) Yosh chegarasi: Daromadchi 13 yoshdan kichik shaxslarga mo'ljallanmagan. Bu biznes tahlil vositasi bo'lib, foydalanuvchilardan kamida 18 yosh talab etiladi. Keyingi tekshirish sanasi: 2026-yil dekabr Ushbu muvofiqlik hujjati har yili va qonunchilikdagi muhim o'zgarishlardan keyin yangilanadi.

Shaxsiy ma'lumotlar bilan bog'liq barcha so'rovlar, shikoyatlar yoki huquqiy murojaatlar uchun: Elektron pochta: privacy@daromadchi.uz Telegram (ixtiyoriy): @daromadchi_alerts_bot Javob muddati: 15 ish kuni (ZRU-547 Qonuni talabiga ko'ra) So'rov turlari: • Ma'lumotlarni ko'rish yoki nusxa olish • Ma'lumotlarni o'chirish so'rovi • Xavfsizlik muammosi yoki buzilish xabari • Huquqiy murojaat yoki shikoyat Rasmiy shikoyat: O'zbekiston Respublikasi Adliya vazirligi huzuridagi Shaxsiylashtirish agentligi «Uzkomnazorat» davlat inspeksiyasi Toshkent shahridagi tegishli sudlar