OnSavdo Maxfiylik Siyosati (Privacy Policy)
Ushbu Maxfiylik Siyosati (keyingi o‘rinlarda — «Siyosat») OnSavdo (keyingi o‘rinlarda — «OnSavdo», «Biz», «Platforma») tomonidan taqdim etiladigan SaaS elektron tijorat platformasi (veb-sayt, Telegram bot, Telegram Mini App, veb-ilova va mobil ilovalar) foydalanuvchilarining shaxsiy ma’lumotlarini yig‘ish, qayta ishlash, saqlash, himoya qilish va uzatish tartibini belgilaydi.
Platformada ro‘yxatdan o‘tish, akkaunt ochish, xizmatlardan foydalanish yoki buyurtma berish orqali Siz ushbu Siyosat shartlarini to‘liq qabul qilgan hisoblanasiz.
1. Umumiy qoidalar va Huquqiy asoslar
1.1. Mazkur Siyosat O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-son «Shaxsiy ma’lumotlar to‘g‘risida»gi Qonuni, «Elektron tijorat to‘g‘risida»gi Qonuni hamda O‘zbekiston Respublikasining boshqa amaldagi qonunchilik hujjatlariga muvofiq rasmiylashtirilgan.
1.2. OnSavdo platformasi ko‘p foydalanuvchili (multi-tenant) elektron tijorat infratuzilmasi bo‘lib, unda do‘kon egalari (Merchantlar) hamda ularning xaridorlari (Customerlar) ishtirok etadi. OnSavdo har bir foydalanuvchi toifasining ma’lumotlar xavfsizligini ta’minlashga qat’iy kafolat beradi.
2. Atamalar va Ta’riflar
- Shaxsiy ma’lumotlar: Muayyan jismoniy shaxsga taalluqli bo‘lgan yoki uni identifikatsiya qilish imkonini beradigan elektron shaklda qayta ishlanadigan axborot.
- Merchant (Sotuvchi / Do‘kon Egasi): OnSavdo platformasida ro‘yxatdan o‘tib, o‘z akkaunti ostida onlayn do‘kon yaratgan yuridik yoki jismoniy shaxs (shu jumladan YaTT va o‘zini o‘zi band qilgan shaxslar).
- Xaridor (Customer): Merchantning do‘koni orqali tovar yoki xizmatlarga buyurtma beruvchi uchinchi shaxs.
- Qayta ishlash: Shaxsiy ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, foydalanish, berish, egasizlantirish, bloklash va yo‘q qilish bo‘yicha har qanday harakatlar majmui.
3. Yig‘iladigan shaxsiy ma’lumotlar tarkibi
3.1. Sotuvchilar (Merchantlar) bo‘yicha:
- Telefon raqami (akkauntga kirish, SMS OTP tasdiqlash va xavfsizlik uchun);
- Ism, familiya va do‘kon nomi;
- Elektron pochta manzili;
- Do‘kon katalogi, tovarlar ro‘yxati, tavsiflar, logotiplar va narxlar;
- Tarif rejalari va xizmatlar uchun to‘lovlar tarixi (tranzaksiya ID lari).
3.2. Xaridorlar (End-users) bo‘yicha:
Merchantning do‘koni orqali xarid amalga oshirilganda faqat buyurtmani yetkazish maqsadida quyidagi ma’lumotlar yig‘iladi:
- Ism va familiya;
- Telefon raqami (buyurtmani tasdiqlash va xabarnomalar uchun);
- Yetkazib berish manzili va geografik joylashuv koordinatalari (geolokatsiya);
- Buyurtma tarkibi, buyurtma izohlari va xaridlar tarixi.
3.3. Texnik va avtomatik yig‘iladigan ma’lumotlar:
- IP-manzil, qurilma turi, operatsion tizim va brauzer turi;
- Kirish vaqti, sessiya ma’lumotlari va Cookie (kuki) fayllar;
- Telegram foydalanuvchi ID si va Telegram username (faqat bot yoki Mini App orqali foydalanilganda).
Bank kartalari bo‘yicha muhim eslatma: OnSavdo foydalanuvchilarning bank karta raqamlari, amal qilish muddatlari yoki CVV/PIN maxfiy kodlarini o‘z serverlarida SAQLAMAYDI. To‘lovlar to‘g‘ridan-to‘g‘ri litsenziyaga ega rasmiy to‘lov operatorlari (Click, Payme, Uzum) orqali xavfsiz shifrlangan shlyuzlarda amalga oshiriladi.
4. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari
Shaxsiy ma’lumotlar faqat quyidagi qonuniy maqsadlarda qayta ishlanadi:
- Foydalanuvchilarni autentifikatsiya qilish, akkaunt yaratish va do‘kon faoliyatini yuritish;
- Do‘kondagi buyurtmalarni qabul qilish, rasmiylashtirish, xaritada zonal narxni hisoblash va yetkazib berishni tashkil etish;
- SMS OTP tasdiqlash kodlari, ovozli yangi buyurtma signallari, Push va Telegram xabarnomalarini yetkazish;
- Foydalanuvchilarga sifatli texnik yordam (mijozlar servisi) ko‘rsatish;
- Firibgarlik, noqonuniy savdolar, spam, botlar va kiberhujumlarning oldini olish hamda axborot xavfsizligini ta’minlash;
- O‘zbekiston Respublikasining amaldagi qonunchilik talablariga rioya etish.
5. Ma’lumotlarni saqlash va Himoya qilish
5.1. Shifrlash: Platforma barcha ma’lumotlar almashinuvini xavfsiz SSL/TLS (HTTPS) shifrlash protokollari orqali amalga oshiradi.
5.2. Multi-tenant izolyatsiya: Har bir do‘kon ma’lumotlar bazasi boshqa do‘konlardan texnik jihatdan mustaqil izolyatsiya qilingan. Bir merchantning mijozlar bazasi boshqa merchantga hech qachon ko‘rinmaydi.
5.3. Zaxira nusxalari (Backup): Ma’lumotlar yo‘qolishining oldini olish uchun avtomatlashtirilgan kundalik zaxira nusxalash tizimi joriy etilgan.
5.4. Cheklangan kirish: Shaxsiy ma’lumotlarga kirish huquqi faqat o‘z xizmat vazifasini bajarishi zarur bo‘lgan mas’ul texnik xodimlar bilan cheklangan.
6. Ma’lumotlarni uchinchi shaxslarga uzatish
6.1. OnSavdo shaxsiy ma’lumotlarni uchinchi shaxslarga sotmaydi, ijaraga bermaydi va begonalashtirmaydi.
6.2. Xizmatlarning to‘liq ishlashini ta’minlash uchun ma’lumotlar faqat quyidagi ishonchli xizmatlar bilan almashiladi:
- To‘lov operatorlari (Click, Payme, Uzum): to‘lov tranzaksiyalarini tasdiqlash uchun;
- SMS agregatorlar: bir martalik tasdiqlash kodlari va bildirishnomalarni yetkazish uchun;
- Xarita xizmatlari (Yandex Maps, Google Maps): yetkazib berish koordinatalarini aniqlash uchun;
- Telegram Bot API: Telegram messenjeridagi bot va Mini App integratsiyasi uchun;
- Push-xabarnoma servislari (Firebase Cloud Messaging): do‘kon xabarnomalarini yuborish uchun.
6.3. Davlat organlari: Shaxsiy ma’lumotlar faqat O‘zbekiston Respublikasi qonunchiligida belgilangan asoslarda, vakolatli huquqni muhofaza qiluvchi organlarning rasmiy qonuniy so‘rovi bo‘lgandagina taqdim etiladi.
7. Foydalanuvchi huquqlari va Ma’lumotlarni o‘chirish (Right to Deletion)
O‘zbekiston Respublikasining «Shaxsiy ma’lumotlar to‘g‘risida»gi Qonuni hamda Google Play / App Store talablariga muvofiq, Foydalanuvchi quyidagi huquqlarga ega:
- O‘z shaxsiy ma’lumotlarining qayta ishlanayotgani haqida axborot olish;
- Noto‘g‘ri yoki eskirgan shaxsiy ma’lumotlarni to‘g‘rilashni talab qilish;
- Akkauntni va barcha shaxsiy ma’lumotlarni butunlay o‘chirishni talab qilish (Account Deletion): Siz istalgan vaqtda platformadagi akkauntingiz va barcha ma’lumotlaringizni o‘chirish bo‘yicha
mail@onsavdo.uzyoki@Onsavdo_supportorqali so‘rov yuborishingiz mumkin. So‘rov kelib tushgach, barcha ma’lumotlaringiz 30 kalendar kun ichida tizimdan qaytarib bo‘lmaydigan tarzda to‘liq o‘chiriladi; - Shaxsiy ma’lumotlarni qayta ishlashga berilgan rozilikni bekor qilish.
8. Cookie (Kuki) fayllaridan foydalanish
Platforma foydalanuvchi sessiyalarini saqlash, avtorizatsiya va tizim qulayligini ta’minlash uchun Cookie fayllaridan foydalanadi. Foydalanuvchi brauzer sozlamalarida Cookie fayllarini cheklash huquqiga ega, ammo bu saytning ayrim funksiyalari to‘g‘ri ishlashiga to‘sqinlik qilishi mumkin.
9. Siyosatga o‘zgartirishlar kiritish
OnSavdo mazkur Maxfiylik Siyosatini istalgan vaqtda bir tomonlama tartibda yangilash huquqiga ega. Siyosatning yangilangan tahriri onsavdo.uz platformasida e’lon qilingan paytdan boshlab kuchga kiradi.
10. Aloqa ma’lumotlari
Maxfiylik siyosati yoki shaxsiy ma’lumotlaringiz yuzasidan barcha savollar va murojaatlar uchun rasmiy aloqa kanallari:
- Rasmiy veb-sayt:
onsavdo.uz - Elektron pochta:
mail@onsavdo.uz - Telegram qo‘llab-quvvatlash:
@Onsavdo_support
