Maxfiylik siyosati

Daromadchi platformasidan foydalanish orqali siz ushbu siyosatga rozilik bildirasiz.

1.0-versiya · 2026-yil 11-avgust

1. Umumiy qoidalar

1.1. Ushbu Maxfiylik siyosati Daromadchi platformasi (https://daromadchi.uz) foydalanuvchilarining shaxsiy ma'lumotlarini yig'ish, qayta ishlash, saqlash, uzatish va himoya qilish tartibini belgilaydi. 1.2. Shaxsiy ma'lumotlar operatori: Yakka tartibdagi tadbirkor (YATT) Xakimjonov Jamshid Jahongir o'g'li, STIR/JSHSHIR: 51608028660035, O'zbekiston Respublikasi (bundan buyon — «Operator»). «Daromadchi» — xizmat nomi. 1.3. Ushbu siyosat «Shaxsiy ma'lumotlar to'g'risida»gi O'zbekiston Respublikasi Qonuni (2019-yil 2-iyul, ZRU-547-son) asosida, 1125-son Qonun bilan kiritilgan o'zgartishlar (2026-yil 27-martdan kuchga kirgan) hisobga olingan holda ishlab chiqilgan. 1.4. Shaxsiy ma'lumotlarni qayta ishlash ustidan nazoratni O'zbekiston Respublikasi Adliya vazirligi huzuridagi Shaxsiylashtirish agentligi (Shaxsiy ma'lumotlar bazalarining Davlat reestrini yuritadi) va «Uzkomnazorat» davlat inspeksiyasi amalga oshiradi. 1.5. Platformadan foydalanish orqali Foydalanuvchi ushbu Siyosat bilan tanishganini tasdiqlaydi va o'z shaxsiy ma'lumotlarini bayon etilgan hajmda qayta ishlashga, jumladan transchegaraviy uzatishga (6-bo'limga qarang) rozilik bildiradi.

2. Yig'iladigan shaxsiy ma'lumotlar

2.1. Hisob ma'lumotlari (ro'yxatdan o'tishda): elektron pochta manzili (majburiy) — tizimga kirish va bildirishnomalar uchun ishlatiladi; foydalanuvchi nomi / ism (ixtiyoriy) — email'dan tashqari saqlanadigan yagona shaxs identifikatori; parol — faqat qaytarilmas kriptografik xesh (bcrypt) ko'rinishida saqlanadi, Operator ochiq matndagi parolga ega bo'lmaydi. Ro'yxatdan o'tish Google (OAuth) orqali ham mumkin — bu holda Operator Google'dan faqat elektron pochta manzili va ismni oladi; Google tokenlari saqlanmaydi. 2.2. Telegram ma'lumotlari (ixtiyoriy): Foydalanuvchi Telegram-bildirishnomalarini ulasa, Telegram ID (raqamli identifikator) va Telegram username saqlanadi. Bu ma'lumotlar faqat Foydalanuvchi bildirishnoma botini ixtiyoriy ravishda ulaganda yig'iladi. 2.3. Operator YIG'MAYDI: telefon raqami, foydalanuvchining IP-manzili (ma'lumotlar bazasida saqlanmaydi), qurilma yoki brauzer haqidagi ma'lumotlar (device fingerprint). IP-manzil faqat avtomatlashtirilgan hujumlardan himoyalanish (so'rovlar chastotasini cheklash) uchun operativ xotirada qisqa muddat ishlatilishi mumkin va saqlanmaydi. 2.4. To'lov ma'lumotlari: bank kartalari rekvizitlari Operator tomonidan yig'ilmaydi va saqlanmaydi. To'lovlar Atmos to'lov agregatori (AO «National Innovative Payment Technologies») orqali qabul qilinadi; u Payme, Click, Uzcard, Humo, Visa to'lov usullarini taqdim etadi. To'lov ma'lumotlari (karta raqami, CVV) Foydalanuvchi tomonidan bevosita provayder tomonida kiritiladi va Operator infratuzilmasidan o'tmaydi. Operator faqat to'lov yozuvini saqlaydi: summa, sana, tranzaksiya identifikatori, tarif, holat va to'lovchining elektron pochta manzili (buxgalteriya va soliq hisobi maqsadlarida).

3. Marketpleys ma'lumotlari

3.1. Analitikani taqdim etish uchun Foydalanuvchi o'z marketpleys kabinetlarining (Uzum Market, Yandex Market) API-kalitlarini beradi. API-kalitlar shifrlangan holda (AES-256-CBC) saqlanadi. 3.2. Operator marketpleys xaridorlarining shaxsiy ma'lumotlarini YIG'MAYDI va saqlamaydi — faqat sotuvchining (Foydalanuvchining) o'z ma'lumotlari qayta ishlanadi: uning mahsulotlari, qoldiqlari, buyurtmalari, do'konning moliyaviy va savdo statistikasi. Xaridorlarning ismlari, telefonlari, manzillari va boshqa shaxsiy ma'lumotlari so'ralmaydi va saqlanmaydi. 3.3. Foydalanuvchi o'z marketpleys kabinetlarining API-kalitlarini Operatorga taqdim etishning qonuniyligi uchun mustaqil javobgar bo'ladi.

4. Qayta ishlash maqsadlari

Operator shaxsiy ma'lumotlarni quyidagi maqsadlarda qayta ishlaydi: • hisob yaratish va avtorizatsiya; • tanlangan tarifga muvofiq analitika funksionalini taqdim etish; • bildirishnomalar yuborish (buyurtmalar, qoldiqlar, xavfsizlik bo'yicha), jumladan Foydalanuvchi xohishiga ko'ra Telegram orqali; • to'lovlarni qayta ishlash va buxgalteriya/soliq hisobini yuritish; • xizmat xavfsizligini ta'minlash va ruxsatsiz kirishdan himoya qilish; • texnik yordam va murojaatlarni ko'rib chiqish; • shaxssizlantirilgan ma'lumotlar asosida xizmatni yaxshilash.

5. Huquqiy asoslar

• Shartnomani bajarish — xizmatni taqdim etish uchun zarur qayta ishlash uchun; • Foydalanuvchining roziligi — ixtiyoriy funksiyalar uchun (Telegram-bildirishnomalar, analitik cookie'lar); • Qonunchilik talablarini bajarish — buxgalteriya va soliq hujjatlarini saqlash uchun; • Operatorning qonuniy manfaati — xavfsizlikni ta'minlash va firibgarlikka qarshi kurashish uchun.

6. Transchegaraviy uzatish va ma'lumotlar saqlanadigan joy

6.1. Ma'lumotlar O'zbekiston Respublikasidan tashqarida joylashgan serverlarda saqlanadi — infratuzilma Finlyandiyada (Xelsinki shahri), Hetzner Online GmbH provayderining serverlarida joylashgan. 6.2. Platformadan foydalanish orqali Foydalanuvchi o'z shaxsiy ma'lumotlarining bunday transchegaraviy qayta ishlanishiga rozilik bildiradi. ZRU-547-son Qonunning 27¹-moddasiga muvofiq, nozik bo'lmagan shaxsiy ma'lumotlar (Operator biometrik, genetik ma'lumotlarni va aloqa abonentlari ma'lumotlarini qayta ishlamaydi) qonun shartlariga rioya qilingan holda O'zbekiston Respublikasidan tashqarida saqlanishi mumkin. Operator vakolatli organ tomonidan himoya darajasining rasmiy «adekvatligi» tan olinganini da'vo qilmaydi.

7. Uchinchi tomonlar — ma'lumotlarni qayta ishlovchilar

• Hetzner Online GmbH (Finlyandiya, Xelsinki) — ilova va ma'lumotlar bazasi xostingi. • Google LLC — Google orqali kirish (OAuth: email va ism) va shaxssizlantirilgan veb-analitika Google Analytics 4 (faqat Foydalanuvchi roziligi bilan; shaxsiy ma'lumotlar uzatilmaydi). • Telegram Messenger — bot orqali bildirishnomalarni yetkazish (Foydalanuvchi ulaganda): Telegram ID va bildirishnoma matni (mahsulot nomlari, artikullar, summalar). • Uzum Market, Yandex Market — sinxronizatsiya paytida Foydalanuvchining API-kaliti va uning o'z kabinetiga API so'rovlari uzatiladi. • Elektron pochta provayderi (SMTP) — xatlarni yetkazish: qabul qiluvchi manzili va tasdiqlash/parolni tiklash kodi. • Atmos (AO «National Innovative Payment Technologies», O'zbekiston) — to'lovni qabul qilish uchun to'lov agregatori (Payme, Click, Uzcard, Humo, Visa); to'lov identifikatori va summa uzatiladi, karta rekvizitlari bevosita agregatorda kiritiladi, Operatorni chetlab o'tadi. Bank kartalari rekvizitlari (raqam, CVV) Operator infratuzilmasidan o'tmaydi.

8. Cookie-fayllar

8.1. Platforma cookie-fayllardan foydalanadi. Birinchi tashrifda rozilik banneri ko'rsatiladi. 8.2. Cookie turlari: • Zarur (autentifikatsiya sessiyasi) — tizimga kirishni ta'minlaydi, muddati 30 kungacha; • Funksional (interfeys tili, dizayn mavzusi, panel sozlamalari) — afzalliklarni eslab qoladi, muddati 1 yilgacha / tozalanguncha; • Analitik (Google Analytics: _ga, _ga_*) — shaxssizlantirilgan tashriflar statistikasi, faqat Foydalanuvchi roziligidan keyin («Qabul qilish» tugmasi) yuklanadi, «Rad etish» tanlansa umuman yuklanmaydi, muddati 13 oygacha. 8.3. Analitikaga bergan rozilikni istalgan vaqtda saytdagi cookie sozlamalari orqali o'zgartirish mumkin. Zarur cookie-larni brauzerda o'chirish tizimga kirishning imkonsizligiga olib keladi.

9. Saqlash muddatlari

9.1. Hisob ma'lumotlari akkaunt mavjud bo'lgan butun davr davomida saqlanadi. 9.2. Foydalanuvchi istalgan vaqtda o'z hisobini o'chirishni so'rashi mumkin (10-bo'limga qarang), shundan so'ng u bilan bog'liq shaxsiy ma'lumotlar o'chiriladi. 9.2.1. Uzoq vaqt ishlatilmagan bepul hisoblar. Agar bepul hisobga 365 kun davomida kirilmasa, biz ogohlantirish yuboramiz. Yana 30 kun kirilmasa, hisob vaqtincha muzlatiladi — bunda hech qanday ma'lumot o'chirilmaydi va bir marta kirish bilan hisob to'liq tiklanadi. Muzlatilgandan keyin 90 kun davomida ham kirilmasa, hisob va u bilan bog'liq shaxsiy ma'lumotlar o'chiriladi. Har bir bosqichda ogohlantirish yuboriladi va istalgan paytdagi bitta kirish jarayonni to'liq to'xtatadi. To'lov tarixi mavjud hisoblar bu tartibda avtomatik o'chirilmaydi. 9.3. Moliyaviy/soliq ma'lumotlari bo'yicha izoh: to'lovlar haqidagi yozuvlar va buxgalteriya hujjatlari O'zbekiston Respublikasining buxgalteriya hisobi va soliqqa tortish to'g'risidagi qonunchiligida belgilangan muddatlar davomida, hatto hisob o'chirilgandan keyin ham saqlanadi. Hisob o'chirilganda bunday yozuvlar profil bilan bog'liqlik qismida shaxssizlantiriladi, biroq soliq hisobi uchun zarur ma'lumotlarni (summa, sana, tranzaksiya identifikatori, to'lovchi manzili) saqlab qoladi. 9.4. Ma'lumotlar bazasining zaxira nusxalari Operator infratuzilmasida (Finlyandiyada) cheklangan rotatsiya muddati bilan saqlanadi.

10. Shaxsiy ma'lumotlar subyektining huquqlari

ZRU-547-son Qonuniga muvofiq Foydalanuvchi quyidagi huquqlarga ega: • o'z shaxsiy ma'lumotlarining qayta ishlanishi haqida ma'lumot olish; • noaniq yoki noqonuniy qayta ishlanayotgan ma'lumotlarni aniqlashtirish, bloklash yoki o'chirishni talab qilish; • qayta ishlashga bergan rozilikni qaytarib olish (rozilikka asoslangan qismida); • o'z hisobini o'chirishni talab qilish — sozlamalardagi «Hisobni o'chirish so'rovi» funksiyasi orqali yoki privacy@daromadchi.uz manziliga so'rov yuborish orqali (so'rov Operator tomonidan ko'rib chiqiladi; shaxsiy ma'lumotlar 9.3-band bo'yicha moliyaviy yozuvlar saqlangan holda o'chiriladi); • nazorat organiga shikoyat berish (Adliya vazirligi huzuridagi Shaxsiylashtirish agentligi / Uzkomnazorat). Huquqlarni amalga oshirish uchun — privacy@daromadchi.uz manziliga so'rov yuboring, javob muddati 30 kun.

11. Xavfsizlik

11.1. Qo'llaniladigan himoya choralari: • ma'lumotlar uzatishni shifrlash (HTTPS/TLS); • parollarni xeshlangan holda saqlash (bcrypt); • marketpleys API-kalitlarini shifrlash (AES-256-CBC); • kirish huquqlarini chegaralash; • dasturiy ta'minotni muntazam yangilash. 11.2. Shaxsiy ma'lumotlar sizib chiqishi aniqlanganda Operator choralar ko'radi va vakolatli organ hamda ta'sirlangan Foydalanuvchilarni qonunchilikda belgilangan tartibda xabardor qiladi.

12. Siyosatga o'zgartishlar

Amaldagi tahrir doimo https://daromadchi.uz/privacy manzilida mavjud. Muhim o'zgarishlar bo'lganda Foydalanuvchilar email orqali yoki xizmat interfeysi orqali xabardor qilinadi.

13. Aloqa

Yakka tartibdagi tadbirkor (YATT) Xakimjonov Jamshid Jahongir o'g'li, STIR/JSHSHIR: 51608028660035, O'zbekiston Respublikasi. Ma'lumotlarni himoya qilish masalalari bo'yicha email: privacy@daromadchi.uz.