Maxfiylik siyosati

SAVDONA PLATFORMASI: MAXFIYLIK SIYOSATI

Tahrir sanasi: [TO'LDIRING: e'lon qilingan sana]

Ushbu Maxfiylik siyosati Savdona platformasi (keyingi o'rinlarda — Platforma) foydalanuvchilarning shaxsiy ma'lumotlarini qanday yig'ishi, ishlatishi, saqlashi va kimga uzatishini tushuntiradi. Siyosat Platformaning barcha ko'rinishlariga taalluqli: savdona.uz sayti, Android va iOS uchun Savdona mobil ilovasi hamda Telegram'dagi Savdona Mini App'i (@savdonauzbot). Platformadan foydalanish orqali siz ushbu siyosat shartlariga rozilik bildirasiz.

1. Umumiy qoidalar
   1.1. Ushbu siyosat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi qonuni talablarini inobatga olgan holda ishlab chiqilgan.
   1.2. Platforma egasi va shaxsga doir ma'lumotlar operatori: [TO'LDIRING: yuridik shaxsning to'liq nomi], STIR: [TO'LDIRING], manzil: [TO'LDIRING: yuridik manzil]. Maxfiylik bo'yicha murojaatlar uchun aloqa ma'lumotlari 16-bo'limda keltirilgan.
   1.3. Platformaning huquqiy maqomi: Savdona axborot vositachisi bo'lib, Xaridor va mustaqil Sotuvchilarni bog'lovchi texnik kanal hisoblanadi. Bu maqom ma'lumotlarni qayta ishlash tartibiga ham taalluqlidir — batafsil ma'lumot Foydalanish shartlarida keltirilgan.
   1.4. Ushbu siyosat Platforma orqali o'tiladigan uchinchi tomon xizmatlariga (Payme to'lov sahifasi, Telegram ilovasining o'zi, Sotuvchilarning o'z saytlari) tatbiq etilmaydi — ularning o'z maxfiylik qoidalari amal qiladi.
   1.5. Platforma 18 yoshga to'lgan shaxslar uchun mo'ljallangan (15-bo'lim).

2. Xaridorlardan yig'iladigan ma'lumotlar
   2.1. Ro'yxatdan o'tishda: telefon raqami yoki elektron pochta manzili, ism va parol. Parol qaytarib bo'lmaydigan usulda (bcrypt) shifrlanadi — uni na xodimlarimiz, na biz tiklay olamiz. Telefon raqami SMS-kod orqali tasdiqlanadi.
   2.2. Profilda: ism, familiya, telefon raqami (o'zgartirish SMS-kod bilan tasdiqlanadi) va avatar (profil rasmi).
   2.3. Yetkazib berish manzillari: viloyat, tuman, ko'cha va uy ma'lumoti hamda pochta indeksi. Biz GPS koordinatalaringizni yig'maymiz: na sayt, na ilova joylashuvingizga ruxsat so'ramaydi.
   2.4. Buyurtmalar: buyurtma tarkibi, summasi, to'lov turi, yetkazib berish manzili, buyurtma holati tarixi hamda bekor qilish yoki qaytarish sabablari.
   2.5. Savat: savatga qo'shgan tovarlaringiz.
   2.6. Yozishmalar: Sotuvchi bilan chatdagi xabarlaringiz, ularga biriktirgan fayllaringiz (rasm, hujjat va boshqa fayllar, har biri 5 MB gacha), xabar ustidan yuborgan shikoyatlaringiz hamda chatdagi "onlayn / oxirgi marta faol bo'lgan vaqt" holatingiz.
   2.7. Telegram Mini App orqali kirganingizda: Telegram identifikatoringiz (ID), ismingiz, familiyangiz, foydalanuvchi nomingiz (username) va Telegram tili. Telefon raqamingiz faqat siz Telegram'da "Kontaktni ulashish" tugmasini bosganingizdagina olinadi.

3. Sotuvchilardan yig'iladigan ma'lumotlar
   3.1. Sotuvchi bo'lish arizasida: to'liq ism va telefon raqami. Ariza tizimga kirmasdan yuboriladi va ma'muriyat siz bilan bog'lanishi uchun ishlatiladi.
   3.2. Sotuvchi akkaunti Platforma ma'muriyati tomonidan ochiladi. Akkaunt va do'kon uchun: kompaniya nomi, ism va familiya, telefon raqami, elektron pochta, do'kon nomi, tavsifi, manzili, telefon raqamlari va logotipi saqlanadi.
   3.3. Ochiq ko'rinadigan ma'lumotlar: do'kon nomi, tavsifi, logotipi, manzili va telefon raqamlari hamda Sotuvchining ismi yoki kompaniya nomi do'kon sahifasida barcha tashrif buyuruvchilarga ko'rinadi — xaridor kim bilan savdo qilayotganini bilishi uchun.
   3.4. Tovarlar: tovar nomlari, tavsiflari, rasmlari, narxlari, Excel orqali yuklangan fayllar va kuponlar.
   3.5. Payme kassasi ulanganda: kassa (merchant) identifikatori va kaliti. Kalit shifrlangan holda saqlanadi va kiritilgandan keyin hech kimga, jumladan sizga ham, qayta ko'rsatilmaydi.
   3.6. Telegram bildirishnomalari ulanganda: Telegram chat identifikatori, foydalanuvchi nomi, ism, familiya va bildirishnomalar tili.
   3.7. Moliya: komissiya hisob-kitoblari, hamyon balansi va ular bo'yicha operatsiyalar tarixi.

4. Mobil ilova
   4.1. Savdona mobil ilovasi savdona.uz saytining o'zini ochadi, shuning uchun ilovada ham 2- va 3-bo'limlarda sanab o'tilgan ma'lumotlar yig'iladi. Quyida ilovaning o'ziga xos jihatlari keltirilgan.
   4.2. Push-bildirishnomalar. Tizimga kirganingizdan so'ng ilova bildirishnomalarga ruxsat so'raydi. Ruxsat bersangiz, bildirishnoma yuborish uchun quyidagilar saqlanadi: qurilmangizning push-tokeni (qurilmaga bildirishnoma yetkazish manzili), qurilma turi (Android yoki iOS), ilova versiyasi, til hamda oxirgi faollik vaqti. Bildirishnomalar Google Firebase Cloud Messaging xizmati orqali yetkaziladi. Ularda buyurtma raqami, summasi, do'kon va tovar nomi, kuzatuv kodi yoki bekor qilish sababi bo'lishi mumkin — ismingiz, telefon raqamingiz va manzilingiz bildirishnomaga kiritilmaydi.
   4.3. Bildirishnomalarni istalgan vaqtda telefon sozlamalarida o'chirib qo'yishingiz mumkin. Akkauntdan chiqqaningizda push-token faolsizlantiriladi va unga bildirishnoma yuborilmaydi.
   4.4. Rasmlar. Rasm yuklashda ilova telefonning tizim rasm tanlash oynasidan foydalanadi va faqat siz tanlagan rasmlarni oladi — galereyangizning qolgan qismiga kira olmaydi.
   4.5. Ilova kamera, mikrofon, joylashuv, kontaktlar yoki fayllar xotirasiga ruxsat so'ramaydi; reklama identifikatorlaridan foydalanmaydi va reklama ko'rsatmaydi. Ilova ichida Google Analytics ishlatilmaydi.
   4.6. Ilovani o'chirib tashlash akkauntingizni o'chirmaydi. Akkauntni o'chirish tartibi 13-bo'limda keltirilgan.

5. Avtomatik yig'iladigan texnik ma'lumotlar
   5.1. So'rovlar bilan birga serverga IP-manzilingiz va brauzer yoki qurilma turi keladi. Ular xavfsizlik uchun (masalan, SMS-kod so'rovlarini cheklash va suiiste'mollikni aniqlash) hamda server jurnallarida ishlatiladi.
   5.2. Xatolik hisobotlari: saytda yoki ilovada xatolik yuz berganda Sentry xizmatiga texnik hisobot yuboriladi. Unda sahifa manzili (so'rov parametrlarisiz), brauzer va qurilma turi, xatolikdan oldingi so'nggi harakatlar (ochilgan sahifalar, bosilgan tugmalar, serverga so'rovlar manzillari) hamda IP-manzil bo'ladi.
   5.3. Tovar statistikasi: har bir tovar necha marta ko'rilgani va savatga qo'shilgani kunlik umumiy son sifatida saqlanadi va Sotuvchiga faqat umumiy raqam ko'rinishida ko'rsatiladi. Takroriy hisoblashning oldini olish uchun akkauntingiz identifikatori yoki IP-manzil va brauzer turidan olingan kod ko'pi bilan 30 daqiqa server xotirasida turadi va hech qayerga yozilmaydi.

6. Yuklangan fayllar
   6.1. Siz yuklagan avatar, chat fayllari, tovar rasmlari va logotiplar bizning serverlarimizda saqlanadi.
   6.2. Fayllar to'g'ridan-to'g'ri havola orqali ochiladi: faylning aniq havolasiga ega bo'lgan har qanday shaxs uni ko'ra oladi. Shu sababli chat orqali pasport, bank kartasi yoki boshqa maxfiy hujjatlarning suratini yubormang.
   6.3. Hajmi 1 MB dan katta tovar rasmlari yuklashdan oldin qurilmangizda qayta siqiladi va bunda ularning ichki texnik ma'lumotlari (EXIF — qurilma modeli, suratga olingan joy koordinatalari va h.k.) o'chib ketadi. Boshqa fayllar, jumladan avatar va chat fayllari, o'zgartirilmasdan saqlanadi. Joylashuv ma'lumoti muhim bo'lsa, faylni yuklashdan oldin uni o'zingiz tekshirib ko'ring.

7. Ma'lumotlardan foydalanish maqsadlari
   7.1. Buyurtmani shakllantirish, tasdiqlash, to'lovini qabul qilish va yetkazib berishni tashkil etish.
   7.2. Akkauntni yaratish va himoya qilish, jumladan telefon raqamini SMS-kod orqali tasdiqlash.
   7.3. Buyurtmalar holati haqida xaridorga va yangi buyurtmalar haqida Sotuvchiga bildirishnoma yuborish (push, Telegram).
   7.4. Xaridor va Sotuvchi o'rtasidagi yozishmani ta'minlash, murojaatlarga javob qaytarish.
   7.5. Nizoli vaziyatlarda axborot vositachisi (mediator) sifatida ko'maklashish.
   7.6. Sotuvchilarga do'kon statistikasi va komissiya hisob-kitoblarini ko'rsatish.
   7.7. Platforma ishini yaxshilash, xatoliklarni bartaraf etish, firibgarlik va suiiste'molliklarning oldini olish.
   7.8. Biz ma'lumotlaringizni reklama profilini tuzish uchun ishlatmaymiz.

8. Ma'lumotlarni uchinchi shaxslarga uzatish
   8.1. Sotuvchiga: buyurtmani qabul qilgan Sotuvchi sizning ismingiz va familiyangizni, telefon raqamingizni, elektron pochta manzilingizni, avataringizni va yetkazib berish manzilingizni ko'radi. Bu Platformaning vositachilik modelining ajralmas qismi — tovarni sizga aynan Sotuvchi yetkazib beradi.
   8.2. Sotuvchining majburiyati: Foydalanish shartlariga muvofiq, Sotuvchi ushbu ma'lumotlarni faqat buyurtmani bajarish uchun ishlatishi, uchinchi shaxslarga sotmasligi, oshkor qilmasligi va reklama yoki spam maqsadida foydalanmasligi shart.
   8.3. Xizmat ko'rsatuvchi hamkorlarimiz — ular ma'lumotlarni faqat bizning topshirig'imiz bo'yicha, ko'rsatilgan maqsadda qayta ishlaydi:
        — Payme (to'lov tizimi): karta orqali to'lovda buyurtma raqami, summa va akkauntingizning ichki identifikatori.
        — Eskiz (SMS operatori): tasdiqlash kodini yuborish uchun telefon raqamingiz va SMS matni.
        — Telegram: Telegram bildirishnomalarini ulagan Sotuvchiga yangi buyurtma haqidagi xabar Telegram orqali yuboriladi va unda xaridorning ismi, telefon raqami, yetkazib berish manzili va buyurtma tarkibi bo'ladi. Telegram Mini App orqali kirgan xaridorga buyurtma holati haqidagi xabarlar ham Telegram orqali yuboriladi.
        — Google Firebase Cloud Messaging: push-bildirishnoma yetkazish uchun qurilma tokeni va bildirishnoma matni (4.2-band).
        — Sentry (xatoliklarni kuzatish, AQSh): xatolik hisobotlari (5.2-band).
        — Google Analytics: faqat savdona.uz saytida va faqat siz roziligingizni bergan bo'lsangiz — saytdan foydalanish statistikasi (ochilgan sahifalar, IP-manzil, qurilma turi).
        — Alibaba CDN: sahifa ikonkalari yuklanishida ularning serveriga IP-manzilingiz ko'rinadi.
   8.4. Davlat organlariga: faqat qonunda belgilangan hollarda va rasmiy so'rov asosida.
   8.5. Biz shaxsiy ma'lumotlaringizni hech kimga sotmaymiz va reklama maqsadida uzatmaymiz.
   8.6. Chegaradan tashqariga uzatish: Platforma ma'lumotlar bazalari [TO'LDIRING: serverlar joylashgan davlat] hududidagi serverlarda saqlanadi. 8.3-bandda ko'rsatilgan Telegram, Google, Sentry va Alibaba xizmatlari ma'lumotlarni O'zbekiston Respublikasidan tashqarida qayta ishlaydi; bunday uzatish qonunchilik talablariga muvofiq, faqat ko'rsatilgan maqsadlar uchun amalga oshiriladi.

9. Cookie va qurilmada saqlanadigan ma'lumotlar
   9.1. Platformaning o'z ishlashi uchun cookie fayllari kerak emas. Buning o'rniga brauzer yoki ilova xotirasida (localStorage) sessiya kaliti, profilingizning asosiy ma'lumotlari, savat tarkibi, tanlangan til, qo'llangan kupon, Sotuvchining tovar qo'shish formasidagi qoralama matnlar hamda ilova sozlamalari (masalan, push-token va bildirishnoma ruxsati so'ralganmi) saqlanadi.
   9.2. savdona.uz saytida statistika (Google Analytics) uchun cookie fayllari faqat siz birinchi tashrifingizda chiqadigan so'rovga rozilik bildirsangiz ishlatiladi. Rad etsangiz, ular umuman yuklanmaydi va bu saytdan foydalanishingizga hech qanday ta'sir qilmaydi.
   9.3. Qaroringizni istalgan vaqtda o'zgartirishingiz mumkin: sayt sahifasining eng pastidagi "Cookie sozlamalari" havolasini bosing. Rozilik qaytarib olinganda statistika yig'ish darhol to'xtaydi va Google Analytics cookie fayllari o'chiriladi.
   9.4. Mobil ilova va Telegram Mini App ichida Google Analytics ishlatilmaydi, shuning uchun u yerda rozilik so'rovi ham chiqmaydi.
   9.5. Brauzer xotirasini yoki ilova ma'lumotlarini tozalash orqali qurilmadagi yuqoridagi ma'lumotlarni o'chirishingiz mumkin — bunda tizimdan chiqib ketasiz va savat tarkibi yo'qoladi. Umumiy foydalaniladigan qurilmada ishingiz tugagach tizimdan chiqishni unutmang.

10. Ma'lumotlarni saqlash muddati
   10.1. Ma'lumotlar akkauntingiz mavjud bo'lgan davrda saqlanadi.
   10.2. Chatdagi xabar, yetkazib berish manzili yoki boshqa yozuvni o'chirganingizda u sizning va boshqa foydalanuvchilarning ko'rinishidan yo'qoladi, biroq akkaunt o'chirilguniga qadar ma'lumotlar bazasida o'chirilgan deb belgilangan holda saqlanib qolishi mumkin.
   10.3. Buyurtmalar, to'lovlar va komissiya hisob-kitoblari bo'yicha yozuvlar buxgalteriya va soliq qonunchiligi talablariga ko'ra [TO'LDIRING: muddat] davomida saqlanadi — akkaunt o'chirilganidan keyin ham. Bu muddatda ular faqat shu maqsadda va nizolarni ko'rib chiqish uchun ishlatiladi.
   10.4. Server jurnallari [TO'LDIRING: muddat] davomida, zaxira nusxalari [TO'LDIRING: muddat] davomida saqlanadi va shundan so'ng o'chiriladi.
   10.5. Sotuvchilik arizasi, agar ariza bo'yicha akkaunt ochilmasa, [TO'LDIRING: muddat] dan so'ng o'chiriladi.

11. Xavfsizlik
   11.1. Qurilmangiz va Platforma serverlari o'rtasidagi barcha ma'lumotlar shifrlangan ulanish (HTTPS) orqali uzatiladi.
   11.2. Parollar qaytarib bo'lmaydigan usulda (bcrypt), Payme kassa kalitlari esa shifrlangan holda saqlanadi.
   11.3. Serverlar va ma'lumotlar bazalariga kirish faqat vakolatli xodimlar bilan cheklangan.
   11.4. Hech qanday tizim mutlaq xavfsizlikni kafolatlay olmaydi. Akkauntingizga kirish ma'lumotlarining (login va parol) maxfiyligini ta'minlash sizning zimmangizdadir. Akkauntingizdan begona shaxs foydalanganini sezsangiz, darhol parolni almashtiring va biz bilan bog'laning.

12. To'lovlar va karta ma'lumotlari
   12.1. Platformada to'lovning ikki usuli mavjud: naqd pul (tovarni qabul qilganingizda Sotuvchiga) yoki karta orqali.
   12.2. Karta orqali to'lovda siz litsenziyalangan to'lov tizimi (Payme) sahifasiga yo'naltirilasiz — ilovada u alohida brauzer oynasida ochiladi — va karta ma'lumotlarini o'sha yerda kiritasiz. Karta raqami, amal qilish muddati va CVV kodi butunlay to'lov tizimida qayta ishlanadi — bu ma'lumotlar bizga uzatilmaydi va bizda saqlanmaydi.
   12.3. Bizning tomonimizda faqat to'lov tranzaksiyasining identifikatori, summasi, holati va Payme uzatgan bo'lsa, to'lovchining ismi saqlanadi.

13. Akkauntni o'chirish
   13.1. Akkauntingizni o'chirishni istalgan vaqtda so'rashingiz mumkin. Buning uchun elektron pochta ([TO'LDIRING: elektron pochta]) yoki Telegram ([TO'LDIRING: Telegram]) orqali akkauntingizga bog'langan telefon raqami yoki elektron pochta manzilini ko'rsatib murojaat qiling. So'rov tartibi https://savdona.uz/account-deletion sahifasida ham keltirilgan.
   13.2. So'rov akkaunt egasidan kelganiga ishonch hosil qilish uchun qo'shimcha tasdiq so'rashimiz mumkin.
   13.3. So'rov [TO'LDIRING: 30] kun ichida bajariladi va natijasi haqida sizga xabar beriladi.
   13.4. Akkaunt o'chirilgandan so'ng unga kirib bo'lmaydi va profilingiz Platformada ko'rsatilmaydi. 10.3-bandda ko'rsatilgan buyurtma, to'lov va komissiya yozuvlari qonunda belgilangan muddat tugaguniga qadar saqlanadi.
   13.5. Ilovani telefondan o'chirib tashlash akkauntni o'chirmaydi.

14. Foydalanuvchi huquqlari
   14.1. O'zingiz haqingizda qanday ma'lumotlar qayta ishlanayotganini bilish va ularning nusxasini so'rash.
   14.2. Ma'lumotlarni to'g'rilash: ism, familiya, avatar, telefon raqami (SMS tasdiqlash bilan), parol va yetkazib berish manzillarini shaxsiy kabinetingizda o'zingiz tahrirlashingiz mumkin.
   14.3. Akkaunt va ma'lumotlarni o'chirishni talab qilish (13-bo'lim).
   14.4. Ma'lumotlarni qayta ishlashga bergan rozilikni qaytarib olish — bu holda Platforma xizmatlaridan foydalanish imkoni cheklanadi. Push va Telegram bildirishnomalaridan, sayt statistikasidan esa akkauntni o'chirmasdan ham voz kechishingiz mumkin.
   14.5. Huquqlaringiz buzilgan deb hisoblasangiz, biz bilan bog'lanish yoki shaxsga doir ma'lumotlar sohasidagi vakolatli davlat organiga murojaat qilish.

15. Voyaga yetmaganlar
   15.1. Platforma 18 yoshga to'lmagan shaxslar uchun mo'ljallanmagan va biz ulardan bila turib ma'lumot yig'maymiz.
   15.2. Agar 18 yoshga to'lmagan shaxs ro'yxatdan o'tganini aniqlasak, uning akkaunti va ma'lumotlarini o'chiramiz. Bunday holatdan xabardor bo'lsangiz, biz bilan bog'laning.

16. Aloqa
   16.1. Maxfiylik, ma'lumotlarni o'chirish yoki ushbu siyosat bo'yicha savollar uchun:
        — elektron pochta: [TO'LDIRING: elektron pochta];
        — Telegram: [TO'LDIRING: Telegram];
        — pochta manzili: [TO'LDIRING].
   16.2. Murojaatlarga [TO'LDIRING: muddat] ish kuni ichida javob beramiz.

17. Yakuniy qoidalar
   17.1. Platforma ushbu siyosatga o'zgartirish kiritish huquqini o'zida saqlab qoladi. Yangi tahrir shu sahifada e'lon qilingan paytdan kuchga kiradi; muhim o'zgarishlar haqida sayt yoki ilova orqali oldindan xabar beriladi.
   17.2. Ushbu siyosat Foydalanish shartlari bilan birgalikda o'qilishi lozim.