Maxfiylik siyosati

1. Umumiy qoidalar

Ushbu Maxfiylik siyosati (keyingi o'rinlarda — «Siyosat») SupremeApp (keyingi o'rinlarda — «Kompaniya», «Operator», «biz») tomonidan mobil ilovalar, Telegram botlar, veb-saytlar va boshqa onlayn xizmatlar (keyingi o'rinlarda — «Xizmatlar») orqali to'plangan va qayta ishlangan shaxsiy ma'lumotlar bilan bog'liq qoidalarni belgilaydi.

Xizmatlardan foydalanish yoki ularni yuklab olish orqali siz (keyingi o'rinlarda — «Foydalanuvchi») ushbu Siyosat shartlarini to'liq o'qib chiqqaningizni va qabul qilganingizni, shuningdek ma'lumotlaringizni quyidagi tartibda qayta ishlashga rozilik bildirganingizni tasdiqlaysiz. Agar Siyosatning birorta qismiga rozilik bildirmasangiz, Xizmatlardan foydalanishni to'xtatishingiz so'raladi.

Xizmatlardan foydalanish sizning avtomatik ravishda ushbu Siyosatda ko'rsatilgan ma'lumotlarni yig'ish va qayta ishlash qoidalariga rozilik bildirishingizni anglatadi.

2. Asosiy ta'riflar

Ushbu Siyosatda quyidagi atamalar qo'llaniladi:

• Shaxsiy ma'lumotlar — to'g'ridan-to'g'ri yoki bilvosita aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga (Foydalanuvchiga) tegishli har qanday ma'lumot.
• Operator — shaxsiy ma'lumotlarni qayta ishlashni tashkil etuvchi va amalga oshiruvchi shaxs (SupremeApp).
• Qayta ishlash — shaxsiy ma'lumotlar bilan amalga oshiriladigan har qanday operatsiya yoki operatsiyalar majmui: yig'ish, qayd etish, tizimlashtirish, to'plash, saqlash, yangilash, o'zgartirish, chiqarish, foydalanish, uzatish, bloklash, o'chirish va yo'q qilish.
• Foydalanuvchi — Xizmatlardan foydalanadigan jismoniy yoki yuridik shaxs.
• Rozilik — Foydalanuvchining shaxsiy ma'lumotlarini qayta ishlashga erkin, o'z ixtiyori bilan berilgan, aniq va xabardor qilingan holdagi roziligi.
• Kukilar (Cookies) — uzatiladigan yoki saqlanadigan, qurilmada qayd etiladigan kichik matnli fayllar.

3. Operator va uning majburiyatlari

Operator: SupremeApp. Operator shaxsiy ma'lumotlarni qayta ishlashda O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuni va boshqa amaldagi qonunchilikka rioya qiladi.

• Ma'lumotlarni qonuniy va adolatli qayta ishlash;
• Foydalanuvchi huquqlarini ta'minlash va himoya qilish;
• Ma'lumotlarning maxfiyligi va xavfsizligini ta'minlash;
• Foydalanuvchi so'roviga binoan ma'lumotlarni tuzatish, bloklash yoki o'chirish;
• Ma'lumotlar buzilishi holatlarida vakolatli organlarni va Foydalanuvchilarni xabardor qilish.

4. Qanday ma'lumotlarni yig'amiz

4.1 Foydalanuvchi o'zi taqdim etadigan ma'lumotlar

• Ism va familiya;
• Telefon raqami;
• Elektron pochta manzili;
• Telegram yoki boshqa messengerdagi foydalanuvchi identifikatori;
• Aloqa sahifasi, so'rovnoma yoki xat orqali taqdim etilgan loyiha tavsifi va boshqa ma'lumotlar;
• To'lov xizmatlaridan foydalanilganda to'lov usullari bo'yicha qisman ma'lumotlar (to'liq to'lov ma'lumotlari to'lov operatorlarida saqlanadi).

4.2 Avtomatik yig'iladigan texnik ma'lumotlar

• Qurilma IP manzili;
• Qurilma turi, modeli va noyob identifikatori (IMEI, Android ID, IDFV);
• Operatsion tizim turi va versiyasi;
• Ilova versiyasi;
• Ilovadan foydalanish vaqti, sessiya davomiyligi va faollik statistikasi;
• Ekranni ko'rish va buzilish (crash) haqidagi texnik hisobotlar (loglar);
• Taxminiy joylashuv ma'lumotlari (ruxsat berilganda).

4.3 Xizmat turlari bo'yicha yig'iladigan ma'lumotlar

• Mobil ilovalar: qurilma identifikatori, ilova ichidagi harakatlar, xatoliklar, (ba'zi ilovalarda) joylashuvga ruxsat berilganda taxminiy geolokatsiya;
• Telegram botlar: Telegram ID, buyruqlar tarixi, bot bilan almashilgan xabarlar matni;
• Veb-saytlar: IP manzil, brauzer turi, tashrif sahifalari, kukilar, tashrif vaqti;
• Rasm yuklash xizmati (supremeapp.uz/img): yuklangan fayllar, IP manzil, yuklash vaqti.

5. Ma'lumotlarni yig'ish usullari

• Foydalanuvchi tomonidan bevosita taqdim etish (aloqa formasi, Telegram, elektron pochta);
• Xizmatlardan foydalanish vaqtida avtomatik qayd etish (texnik loglar, hisoblagichlar);
• Kukilar va shunga o'xshash texnologiyalar orqali;
• Uchinchi tomon analitik va statistik xizmatlaridan (masalan, Google Firebase Analytics, Google Play konsoli statistikasi) olingan agregat ma'lumotlar.

6. Kukilar va analitik xizmatlar

Veb-saytlarda sahifalarni to'g'ri ko'rsatish, tashriflarni tahlil qilish va xizmat sifatini oshirish uchun kukilardan foydalanilishi mumkin. Kukilar funksional, analitik va marketing turlariga bo'linadi.

• Funksional kukilar — asosiy xizmatlarning ishlashini ta'minlash uchun zarur;
• Analitik kukilar — tashriflar soni, sahifa ko'rishlar va foydalanuvchi xatti-harakatlarini o'lchash uchun;
• Marketing kukilari — reklama samaradorligini baholash va auditoriyani segmentatsiyalash uchun.

Mobil ilovalarda tahlil maqsadida Google Firebase Analytics va Google Crashlytics kabi xizmatlar qo'llanilishi mumkin. Bu xizmatlar qurilma identifikatori va ilova faolligi haqidagi ma'lumotlarni o'zlarining maxfiylik siyosatlariga muvofiq qayta ishlaydi.

7. Ma'lumotlardan foydalanish maqsadlari

• Xizmatlarni taqdim etish, qo'llab-quvvatlash va texnik xizmat ko'rsatish;
• Kontentni shaxsiylashtirish va foydalanuvchi sozlamalarini eslab qolish;
• Ilova va veb-sayt ishlashini tahlil qilish hamda yaxshilash;
• Xavfsizlikni ta'minlash va firibgarlikning oldini olish;
• Foydalanuvchi bilan bog'lanish (so'rovlarga javob berish, bildirishnomalar yuborish);
• Qonunchilikda nazarda tutilgan talablarni bajarish;
• Marketing xabarlarini yuborish (alohida rozilik asosida).

8. Qayta ishlashning huquqiy asoslari

Shaxsiy ma'lumotlarni qayta ishlash quyidagi huquqiy asoslarga ko'ra amalga oshiriladi:

• Foydalanuvchining roziligi;
• Shartnomani bajarish (Xizmatlar taqdim etish shartnomasi);
• Qonuniy majburiyatlarni bajarish;
• Operatorning qonuniy manfaatlari (xavfsizlik, firibgarlikdan himoya, xizmat sifatini yaxshilash).

Rozilik alohida, istalgan vaqtda bekor qilinishi mumkin. Rozilikni qaytarib olganingizda, qayta ishlash amaldagi qonunchilikda ruxsat etilgan hollar bundan mustasno, to'xtatiladi.

9. Uchinchi tomonlarga ma'lumot berish

Ma'lumotlar quyidagi hollarda uzatilishi mumkin:

• Foydalanuvchining roziligi bilan;
• Qonuniy talab asosida (davlat organlari, sud so'rovlari);
• Kompaniya birlashishi, qo'shilishi yoki sotilishi holatida merosxo'r kompaniyaga;
• Xizmat ko'rsatishda yordam beruvchi ishonchli hamkorlarga (hosting provayderlar, analitik xizmatlar, to'lov tizimlari, reklama tarmoqlari).

Hamkorlarga uzatilgan ma'lumotlar faqat Operator to'plagan maqsadlarga erishish uchun ishlatiladi va ularning maxfiyligini saqlash bo'yicha shartnoma majburiyatlari bilan himoyalanadi.

9.1 Asosiy hamkorlar

• Google LLC — Google Play, Firebase, AdMob, Google Crashlytics (xizmatlar va reklama);
• Hosting provayderlar — veb-saytlar va yuklangan fayllarni saqlash uchun;
• Telegram — Telegram botlar orqali almashilgan xabarlarni qayta ishlashda.

10. Xalqaro uzatish

Ma'lumotlaringiz O'zbekiston Respublikasi hududidan tashqaridagi serverlarda (masalan, Google Cloud, Firebase, AQSH yoki Yevropa Ittifoqidagi ma'lumotlar markazlari) qayta ishlanishi mumkin. Xalqaro uzatish amaldagi qonunchilik talablariga muvofiq, himoya darajasi yetarli bo'lgan davlatlarga amalga oshiriladi.

11. Saqlash muddatlari

Shaxsiy ma'lumotlar faqat maqsadlarga erishish uchun zarur bo'lgan muddat davomida saqlanadi, keyin o'chiriladi yoki anonimlashtiriladi:

• Aloqa formasi va xatlar ma'lumotlari — 3 yilgacha;
• Texnik loglar — 12 oygacha;
• Buzilish (crash) hisobotlari — 6 oygacha;
• Yuklangan rasmlar (supremeapp.uz/img) — foydalanuvchi so'rovigacha, lekin 12 oydan oshmagan muddatda;
• Qonuniy talab qilingan hujjatlar — qonunchilikda belgilangan muddatda.

Belgilangan muddat tugagach, ma'lumotlar o'chiriladi yoki shaxsni aniqlab bo'lmaydigan darajada keltiriladi (anonimlashtiriladi).

12. Rasm yuklash xizmati maxfiyligi

supremeapp.uz/img xizmati orqali yuklangan rasmlar ochiq havola bilan almashish uchun serverimizda saqlanadi. Yuklangan fayllarga faqat havolaga ega bo'lgan shaxslar kirishi mumkin. Havolani tarqatishda ehtiyot bo'ling: havola qo'lida bo'lgan har qanday shaxs faylni ko'rishi mumkin.

Shaxsiy, maxfiy yoki xavfsizlikka taalluqli hujjatlarni yuklash tavsiya etilmaydi. Agar biron fayl internetda noto'g'ri e'lon qilingan bo'lsa, quyida ko'rsatilgan kontaktlar orqali murojaat qiling — biz faylni imkon qadar tez o'chiramiz va agar zarurat bo'lsa, havolani bloklaymiz.

Taqiqlangan kontent (noqonuniy, haqoratli, mualliflik huquqini buzadigan materiallar) yuklangan taqdirda fayllar ogohlantirishsiz o'chiriladi va qonunchilikda nazarda tutilgan hollarda tegishli organlarga xabar berilishi mumkin.

13. Ma'lumotlar xavfsizligi

SupremeApp ma'lumotlarni ruxsatsiz kirish, o'zgartirish, yo'q qilish yoki tarqatishdan himoya qilish uchun quyidagi texnik va tashkiliy choralarni ko'radi:

• SSL/TLS shifrlash (ma'lumotlarni HTTPS orqali uzatish);
• Serverlarga kirishni cheklash va autentifikatsiya;
• Xavfsizlik devorlari va kirish huquqlarini boshqarish;
• Ma'lumotlar buzilishi holatlarini aniqlash va ularga javob berish tartibi;
• Xodimlarning maxfiylik va xavfsizlik bo'yicha majburiyatlari.

Shunga qaramay, internet orqali uzatiladigan ma'lumotlar 100% xavfsiz bo'lishi kafolatlanmaydi. Xizmatlar to'liq himoyalangan tarmoqda ishlashiga qaramay, hech bir uzatish usuli mutlaq xavfsiz emas.

14. Ma'lumotlar buzilishi holatida harakatlar

• Buzilish aniqlanganda zudlik bilan bartaraf etish choralari ko'riladi;
• Jiddiy buzilish holatlarida vakolatli davlat organlari belgilangan tartibda xabardor qilinadi;
• Foydalanuvchilarga jiddiy xavf tug'diradigan buzilishlar haqida ularga yetkaziladi;
• Buzilish sabablari tahlil qilinadi va oldini olish choralari kuchaytiriladi.

15. Voyaga yetmaganlar

Xizmatlar 18 yoshga to'lmagan shaxslardan bilvosita yig'iladigan texnik ma'lumotlardan tashqari shaxsiy ma'lumotlar yig'ishni talab qilmaydi. Agar voyaga yetmagan shaxsning shaxsiy ma'lumotlari ma'lum bo'lmasdan to'plangan bo'lsa, biz ularni imkon qadar tez o'chirib tashlaymiz. Buni aniqlash uchun kontaktlar orqali murojaat qiling.

Voyaga yetmaganlarning ma'lumotlarini qayta ishlash faqat ota-ona yoki qonuniy vakilning roziligi bilan amalga oshiriladi.

16. Foydalanuvchi huquqlari

• Shaxsiy ma'lumotlarga kirish huquqi;
• Ma'lumotlarni tuzatish (yangilash) huquqi;
• Ma'lumotlarni o'chirish huquqi;
• Qayta ishlashni cheklash huquqi;
• Rozilikni qaytarib olish huquqi;
• Ma'lumotlar buzilishi haqida xabardor bo'lish huquqi;
• Ma'lumotlarni boshqa operatorga ko'chirish so'rovi (texnik imkoniyatlar doirasida).

Huquqlaringizni amalga oshirish uchun quyidagi bo'limda ko'rsatilgan kontaktlar orqali so'rov yuboring. So'rovlar belgilangan muddatda (odatda 15 ish kuni ichida) ko'rib chiqiladi.

17. Avtomatlashtirilgan qarorlar

Xizmatlarimizda foydalanuvchiga jiddiy huquqiy oqibatlarga olib keladigan avtomatlashtirilgan qarorlar qabul qilinmaydi. Barcha shaxsiylashtirish va tavsiyalar qonuniylik, adolat va shaffoflik tamoyillariga muvofiq amalga oshiriladi.

18. O'zgarishlar

Ushbu Maxfiylik siyosati vaqti-vaqti bilan yangilanib turishi mumkin. Yangilangan sana sahifaning yuqori qismida ko'rsatiladi. Muhim o'zgarishlar yuz berganda, ilovalar orqali yoki oldingi aloqa kanallari orqali xabardor qilishga harakat qilamiz.

Seytasida o'zgarishlarni davriy ravishda ko'rib chiqish mas'uliyati Foydalanuvchi zimmasiga yuklanadi. Yangilangan Siyosat matni nashr etilgan sanadan boshlab kuchga kiradi.

19. Bog'lanish

Savol, shikoyat yoki so'rovlaringiz bo'lsa, quyidagi kanallar orqali bog'lanishingiz mumkin. So'rovingizni ko'rib chiqish uchun iloji boricha batafsilroq ma'lumot keltiring — bu jarayonni tezlashtiradi.