Maxfiylik siyosati

1. Umumiy qoidalar

Ushbu Maxfiylik siyosati (bundan buyon — «Siyosat») aslraqam.uz sayti va ASL RAQAM xizmatlaridan foydalanuvchilarning shaxsiy ma'lumotlarini qayta ishlash va himoya qilish tartibini belgilaydi. Operator — «ASL RAQAM» Mas'uliyati cheklangan jamiyati.

Sayt va Xizmatlardan foydalanish foydalanuvchining ushbu Siyosat va uning shaxsiy ma'lumotlarini qayta ishlash shartlari bilan so'zsiz kelishishini anglatadi. Siyosat shartlari bilan kelishmagan taqdirda foydalanuvchi Sayt va Xizmatlardan foydalanishni to'xtatishi lozim.

2. Asosiy atamalar

• Shaxsiy ma'lumotlar — elektron, qog'oz yoki boshqa moddiy tashuvchiga yozib olingan, ma'lum yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga oid ma'lumotlar.
• Shaxsiy ma'lumotlar subyekti — shaxsiy ma'lumotlari qayta ishlanaётган jismoniy shaxs.
• Operator — shaxsiy ma'lumotlarni qayta ishlashni tashkil etuvchi va amalga oshiruvchi «ASL RAQAM» MChJ.
• Shaxsiy ma'lumotlarni qayta ishlash — to'plash, tizimlashtirish, saqlash, o'zgartirish, to'ldirish, foydalanish, taqdim etish, tarqatish, uzatish, anonimlashtirish va yo'q qilish bo'yicha harakatlar.
• Rozilik — subyektning o'z shaxsiy ma'lumotlarini qayta ishlashga ixtiyoriy roziligi.
• Foydalanuvchi — Saytga kiradigan yoki Xizmatlardan foydalanadigan shaxs.
• Buyurtmachi — Operator bilan raqamli belgilash sohasida xizmat ko'rsatish shartnomasi tuzgan yuridik shaxs yoki yakka tartibdagi tadbirkor.

3. Operator to'g'risida ma'lumotlar

4. Qanday ma'lumotlar qayta ishlanadi

4.1. Foydalanuvchi tomonidan ixtiyoriy ravishda taqdim etiladigan ma'lumotlar

• Familiya, ism, otasining ismi;
• Lavozim, ish joyi;
• Aloqa ma'lumotlari: telefon, e-mail, messenjerlar (Telegram va boshqalar);
• Yuridik shaxs rekvizitlari (nomi, STIR, manzil, bank rekvizitlari);
• ERI egasining JShShIR (xizmatlarni bajarish uchun ERI topshirilganda);
• ERI sertifikati ma'lumotlari (seriya raqami, amal qilish muddati);
• Murojaatlar, so'rovlar, yozishmalar mazmuni.

4.2. Avtomatik tarzda to'planadigan ma'lumotlar

• IP-manzil, provaydar haqida ma'lumot;
• Brauzer va operatsion tizim turi va versiyasi;
• Ekran parametrlari, til sozlamalari;
• O'tish sahifasi manzili (referrer), ko'rilgan sahifalar, saytda o'tkazilgan vaqt;
• Cookie va mahalliy xotira identifikatorlari;
• Xizmat shaxsiy kabinetidagi sessiya va faollik ma'lumotlari;
• Tizim bilan harakatlar jurnallari (xavfsizlik va hodisalarni tekshirish uchun).

4.3. Xizmatdagi mijoz ma'lumotlari (shaxsiy kabinet)

• Mahsulot kartochkalari, artikullar, GTIN, shtrix-kodlar;
• Buyurtmalar hajmi, ombor qoldiqlari, jo'natmalar;
• Buyurtmachining ERP, WMS, 1C bilan integratsiya ma'lumotlari;
• Belgilash kodlari buyurtmalari, agregatsiya jurnallari.

4.4. To'lov ma'lumotlari

Click, Payme, Uzum Bank va boshqa agregatorlar orqali onlayn to'lovda:

• To'lov summasi, sanasi, tranzaksiya identifikatori;
• Maskalangan karta raqami (masalan, ****1234) — faqat qaytarish vaqtida to'lovni identifikatsiya qilish uchun;
• To'lovchining elektron pochta va telefon raqami (chek yuborish uchun).

5. Qayta ishlash maqsadlari

1. Xizmatlar ko'rsatish — raqamli mahsulot belgilash sohasida;
2. Buyurtmachilar bilan shartnomalar tuzish va bajarish;
3. Davlat tizimlari bilan o'zaro munosabat — «ASL BELGISI», DStI, EHQ (DIDOX va boshqalar);
4. Foydalanuvchi bilan muloqot — murojaatlarni ko'rib chiqish, savollarga javob berish;
5. Yangi xizmatlar va tarif o'zgarishlari haqida xabardor qilish (faqat roziligi bo'lganda);
6. Buxgalteriya va soliq hisobi — O'zRQ qonunchiligiga muvofiq;
7. Axborot xavfsizligini ta'minlash va hodisalarni tekshirish;
8. Sayt va Xizmatlar sifatini oshirish (anonim ma'lumotlar asosida);
9. O'zRQ qonunchiligiga rioya qilish va davlat organlari so'rovlarini bajarish.

6. Qayta ishlashning huquqiy asoslari

• Subyektning roziligi — yozma yoki elektron shaklda olingan;
• Shartnoma tuzish va bajarish — subyekt tomonidan;
• O'zRQ qonunchiligi bilan yuklatilgan majburiyatlarni bajarish;
• Operatorning qonuniy manfaatlarini himoya qilish.

7. Qayta ishlash usullari

Shaxsiy ma'lumotlarni qayta ishlash avtomatlashtirilgan vositalar yordamida ham, ularsiz ham amalga oshiriladi va quyidagi harakatlarni o'z ichiga oladi: to'plash, yozib olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, olish, foydalanish, uzatish, anonimlashtirish, bloklash, o'chirish, yo'q qilish.

Operator faqat avtomatlashtirilgan qayta ishlash asosida subyektga nisbatan huquqiy oqibatlar keltirib chiqaradigan qarorlar qabul qilmaydi.

8. Uchinchi shaxslarga uzatish

Operator shaxsiy ma'lumotlarni tijorat maqsadida uchinchi shaxslarga sotmaydi va bermaydi.

8.1. Shartnomani bajarish doirasida uzatish

• «ASL BELGISI» milliy belgilash operatoriga — mahsulotlarni ro'yxatdan o'tkazish, kodlarni buyurtma qilish uchun;
• O'zbekiston Respublikasi Davlat Soliq Qo'mitasiga (DStI) — IKPU ro'yxatdan o'tkazish uchun;
• EHQ operatori DIDOX'ga — elektron hisob-fakturalar va dalolatnomalar aylanishi uchun;
• To'lov agregatorlari Click, Payme, Uzum Bank'ga — onlayn to'lovda;
• Operator bankiga — hisob-kitoblar uchun;
• Akkreditatsiya qilingan sertifikatlash markazlariga — ERI bilan ishlash uchun.

8.2. Ishlov beruvchilarga (subpudratchilar) uzatish

Operator ma'lumotlarni maxfiylik talablariga rioya etish majburiyatini yuklovchi shartnomalar tuzgan holda uchinchi shaxslarni (xosting-provayderlar, pochta xizmatlari, tahlil xizmatlari) jalb qilishi mumkin.

8.3. Qonun talabiga ko'ra uzatish

Operator vakolatli davlat organlariga (huquq-tartibot, soliq, sud) asoslangan so'rovlar asosida ma'lumotlarni uzatadi.

9. Lokalizatsiya va chegara ortiga uzatish

O'RQ № O'RQ-547 ning 27¹-moddasiga muvofiq, O'zbekiston Respublikasi fuqarolarining shaxsiy ma'lumotlar bazalari O'zbekiston Respublikasi hududida jismonan joylashgan serverlarda saqlanadi.

Shaxsiy ma'lumotlarni chet el davlatlariga chegaradan tashqari uzatish subyektning alohida roziligi yoki O'zRQ qonunchiligida ko'zda tutilgan boshqa asoslar bo'lmasa amalga oshirilmaydi.

Xorijiy tahlil xizmatlaridan foydalanilganda faqat aniq subyektni aniqlash imkonini bermaydigan anonim ma'lumotlar uzatiladi.

10. Cookie va tahlil

Sayt quyidagi maqsadlarda cookie fayllaridan foydalanadi:

• Texnik (majburiy): shaxsiy kabinetga kirish, sozlamalarni saqlash, hujumlardan himoya (CSRF);
• Tahliliy: tashrif buyuruvchilarni hisoblash, sahifalar samaradorligini baholash (anonim);
• Funksional: til, tariflar va to'ldirilgan shakllarni eslab qolish.

Foydalanuvchi brauzer sozlamalarida cookierni o'chirib qo'yishi mumkin, ammo bu holda Saytning ayrim funksiyalari noto'g'ri ishlashi mumkin.

11. Saqlash muddatlari

Saqlash muddatlari tugagach, ma'lumotlar qayta tiklab bo'lmaydigan usullar bilan yo'q qilinadi yoki anonimlanadi.

12. Himoya choralari

Operator shaxsiy ma'lumotlarni himoya qilish uchun quyidagi chora-tadbirlarni ko'radi:

• Tarmoq orqali uzatishda ma'lumotlarni shifrlash (TLS/HTTPS);
• Minimal zaruriy kirish tamoyili bo'yicha xodimlarning ma'lumotlarga kirishini nazorat qilish va cheklash;
• Shifrlangan holda muntazam zaxira nusxa olish;
• Server infratuzilmasini himoya qilish (xavfsizlik devori, antivirus, bosqinchilikni aniqlash tizimlari);
• Muntazam xavfsizlik auditi va pentestlar;
• Xodimlarni axborot xavfsizligi bo'yicha o'qitish va NDA imzolash;
• Shaxsiy ma'lumotlarni qayta ishlash uchun mas'ul shaxs tayinlash.

Ma'lumotlarga ruxsatsiz kirish bilan bog'liq xavfsizlik hodisasi yuz berganda Operator ta'sirlangan subyektlarni va vakolatli organlarni O'zRQ qonunchiligida belgilangan tartib va muddatlarda xabardor qiladi.

13. Shaxsiy ma'lumotlar subyektining huquqlari

O'RQ № O'RQ-547 ga muvofiq, shaxsiy ma'lumotlar subyekti quyidagi huquqlarga ega:

• O'z shaxsiy ma'lumotlarini qayta ishlash haqida Operatordan ma'lumot olish;
• Ma'lumotlar to'liq bo'lmagan, eskirgan, noto'g'ri yoki noqonuniy olingan bo'lsa, ularni aniqlashtirish, bloklash yoki yo'q qilishni talab qilish;
• Istalgan vaqtda shaxsiy ma'lumotlarni qayta ishlashga roziligini qaytarib olish;
• O'z shaxsiy ma'lumotlarining nusxalarini mashinaâ€'o'qiladigan formatda olish;
• Operatorning harakatlari yoki harakatsizligini vakolatli davlat organiga yoki sudga shikoyat qilish.

14. Voyaga yetmaganlar

ASL RAQAM xizmatlari faqat yuridik shaxslar va yakka tartibdagi tadbirkorlar uchun mo'ljallangan. Operator voyaga yetmaganlarning shaxsiy ma'lumotlarini to'plashga yo'naltirilmagan. Bunday ma'lumotlar qonuniy vakillarning rozilighisiz olingan bo'lsa, ular darhol o'chiriladi.

15. Siyosat o'zgarishlari

Operator ushbu Siyosatga o'zgartirish kiritish huquqiga ega. Siyosatning joriy versiyasi aslraqam.uz/privacy manzilida doimiy ravishda joylashtiriladi.

Subyektlar huquqlariga ta'sir qiluvchi muhim o'zgartirishlar e'lon qilinganidan kamida 14 kalendar kun o'tgandan so'ng kuchga kiradi. Operator ro'yxatdan o'tgan foydalanuvchilarni elektron pochta yoki shaxsiy kabinet orqali bunday o'zgartirishlar haqida xabardor qiladi.

Siyosatga o'zgartirish kiritilganidan so'ng Sayt yoki Xizmatlardan foydalanishni davom ettirish yangi tahrir bilan kelishishni anglatadi.