Shaxsga doir ma'lumotlarni qayta ishlash va himoya qilish siyosati
1. Umumiy qoidalar
1.1. Ushbu Siyosat O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuni (O'RQ-547-son, 2019-yil 2-iyul) va boshqa qonunchilik hujjatlariga muvofiq ishlab chiqilgan hamda Uyma (bundan buyon matnda - «Operator») tomonidan Foydalanuvchilarning shaxsga doir ma'lumotlarini qayta ishlash tartibi, maqsadlari, shartlari va himoya choralarini belgilaydi.
1.2. Siyosat uyma.uz veb-sayti va «Uyma» mobil ilovasi (birgalikda - «Xizmat») orqali olinadigan barcha ma'lumotlarga nisbatan qo'llaniladi.
1.3. Foydalanuvchi Xizmatda ro'yxatdan o'tish chog'ida Siyosat bilan tanishganini tasdiqlaydi va o'z shaxsga doir ma'lumotlarini ushbu Siyosatda belgilangan maqsadlar va tartibda qayta ishlashga ixtiyoriy, aniq va ongli ravishda rozilik beradi. Siyosat shartlariga rozi bo'lmagan shaxs Xizmatdan foydalanishni to'xtatishi lozim.
1.4. Ro'yxatdan o'tmagan holda Xizmatdagi ochiq ma'lumotlarni ko'rish ushbu Siyosatning 3.5-bandida ko'rsatilgan texnik ma'lumotlar qayta ishlanishiga rozilik hisoblanadi.
2. Asosiy tushunchalar
- Shaxsga doir ma'lumotlar - muayyan jismoniy shaxsga taalluqli bo'lgan yoki uni identifikatsiya qilish imkonini beradigan har qanday axborot.
- Operator - Xizmatni boshqaruvchi va shaxsga doir ma'lumotlarni qayta ishlash maqsadlari hamda vositalarini belgilovchi Uyma.
- Foydalanuvchi - Xizmatdan foydalanuvchi, shu jumladan unda ro'yxatdan o'tgan jismoniy shaxs.
- Qayta ishlash - ma'lumotlarni yig'ish, tizimlashtirish, saqlash, o'zgartirish, to'ldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yo'q qilish bo'yicha harakatlar majmui.
- E'lon - Foydalanuvchi tomonidan Xizmatda joylashtirilgan ko'chmas mulk yoki avtotransport vositasini sotish yoxud ijaraga berish to'g'risidagi ma'lumot.
3. Qayta ishlanadigan ma'lumotlar tarkibi
3.1. Ro'yxatdan o'tishda: ism (yoki tashkilot nomi), mobil telefon raqami, parol. Parol ochiq holda saqlanmaydi - faqat qaytarib bo'lmaydigan kriptografik xesh ko'rinishida.
3.2. Profil ma'lumotlari (ixtiyoriy): profil rasmi, viloyat va tuman, «O'zim haqimda» matni.
3.3. E'lon ma'lumotlari: tavsif, narx, obyekt xususiyatlari, fotosuratlar, video, 360° tasvirlar, obyektning xaritadagi joylashuvi (geografik koordinatalari).
3.4. Foydalanuvchi faoliyati: izohlar va javoblar, shikoyatlar, istoriyalar va ularga bildirilgan munosabatlar.
3.5. Avtomatik yig'iladigan texnik ma'lumotlar: IP manzil, qurilma turi (Android, iOS, brauzer), so'ralgan sahifa manzili, IP manzil bo'yicha aniqlangan taxminiy mamlakat va viloyat; mobil ilovada joylashuvga ruxsat berilganda - qurilma joylashuvi asosida aniqlangan mamlakat; e'lonlarni ko'rish hamda «Qo'ng'iroq qilish» va «SMS» tugmalarini bosish hisoblagichlari; reklama bannerlarining ko'rsatilishi va bosilishi soni.
3.6. Qurilma ruxsatlari: joylashuv, kamera va mikrofon faqat Foydalanuvchining bevosita harakati bilan (masalan, «Joylashuvimni aniqlash» yoki «Kameradan yozish» tugmasi bosilganda) ishlatiladi. Joylashuvdan faqat Foydalanuvchi tasdiqlagan e'lon nuqtasi saqlanadi; yozib olingan fayl faqat Foydalanuvchi uni yuborgan taqdirda serverga yuklanadi.
3.7. Operator Foydalanuvchidan irqiy yoki milliy mansubligi, siyosiy qarashlari, diniy e'tiqodi, sog'lig'i va boshqa maxsus toifadagi ma'lumotlarni so'ramaydi va qayta ishlamaydi.
4. Qayta ishlash maqsadlari va huquqiy asoslari
4.1. Shaxsga doir ma'lumotlar quyidagi maqsadlarda qayta ishlanadi:
- Foydalanuvchini ro'yxatdan o'tkazish, identifikatsiya qilish va akkauntiga kirishini ta'minlash, parolni SMS kod orqali tiklash;
- e'lonlarni Xizmatda, shu jumladan xaritada joylashtirish, ko'rsatish va ularga yaqin infratuzilma obyektlarini aniqlash;
- xaridor (ijarachi) va sotuvchi (ijaraga beruvchi) o'rtasida aloqa o'rnatilishini ta'minlash;
- firibgarlik, spam va Xizmat qoidalarini buzuvchi kontentning oldini olish, shikoyatlarni ko'rib chiqish va moderatsiya;
- Xizmat sifatini oshirish maqsadida umumlashtirilgan statistika tuzish;
- qonunchilikda belgilangan majburiyatlarni bajarish.
4.2. Qayta ishlashning huquqiy asoslari: Foydalanuvchining roziligi; Foydalanuvchi bilan tuzilgan Xizmatdan foydalanish munosabatlarini bajarish zarurati; Operatorning qonunchilikdan kelib chiqadigan majburiyatlari.
4.3. Ma'lumotlar yuqorida ko'rsatilgan maqsadlarga mos kelmaydigan maqsadlarda qayta ishlanmaydi. Operator shaxsga doir ma'lumotlarni sotmaydi va uchinchi shaxslarga reklama maqsadida bermaydi.
5. Ma'lumotlarning oshkor etilishi va uchinchi shaxslarga berilishi
5.1. Ommaviy ma'lumotlar. E'lonlar (fotosuratlari va xaritadagi joylashuvi bilan), Foydalanuvchi profili (ism, rasm, «O'zim haqimda», e'lonlar statistikasi) va izohlar Xizmatning barcha tashrif buyuruvchilari uchun ochiq. Foydalanuvchi bunday ma'lumotlarni joylashtirish orqali ularning ommaga ochiq bo'lishiga rozilik bildiradi.
5.2. Telefon raqami Xizmat sahifalarida ochiq holda joylashtirilmaydi. U faqat Xizmatda ro'yxatdan o'tgan Foydalanuvchiga, u tegishli e'londa «Qo'ng'iroq qilish» yoki «SMS» tugmasini bosgan taqdirda ko'rsatiladi. Bunday so'rovlar soni cheklanadi va qayd etiladi.
5.3. Xizmat ko'rsatuvchi uchinchi shaxslar. Xizmat ishlashi uchun Operator quyidagi xizmatlardan foydalanadi va ularga faqat tegishli vazifani bajarish uchun zarur bo'lgan ma'lumotlarni uzatadi:
- Eskiz.uz - SMS xabarlarni yuborish: telefon raqami va bir martalik tasdiqlash kodi;
- sun'iy intellekt xizmatlari (masalan, Google Gemini) - e'lonlarni qoidabuzarlikka avtomatik tekshirish va tavsif tuzishda yordam: faqat e'lon mazmuni (fotosuratlar va matn); telefon raqami va akkaunt ma'lumotlari uzatilmaydi;
- OpenStreetMap - xarita tasvirlari va piyoda yo'nalishlarni hisoblash: e'lon va infratuzilma obyektlarining koordinatalari;
- Google Fonts - shriftlar va izohlardagi stikerlar: yuklash chog'ida ushbu xizmat Foydalanuvchi qurilmasining IP manzilini oladi.
5.4. Ayrim xizmat ko'rsatuvchilar O'zbekiston Respublikasidan tashqarida joylashgan bo'lishi mumkin. Bunday hollarda ma'lumotlar qonunchilikda belgilangan tartibda va faqat 5.3-bandda ko'rsatilgan hajmda uzatiladi.
5.5. Operator shaxsga doir ma'lumotlarni vakolatli davlat organlariga faqat qonunchilikda nazarda tutilgan asoslar va tartibda taqdim etadi.
6. Cookie fayllar va qurilma xotirasi
6.1. Xizmat faqat o'z ishlashi uchun zarur bo'lgan cookie fayllardan foydalanadi: akkauntga kirish sessiyasi va «eslab qolish» funksiyasi, soxta so'rovlardan himoya (CSRF), shuningdek brauzer xotirasida tanlangan ko'rinish rejimi (yorug' yoki qorong'i).
6.2. Reklama, profillash yoki uchinchi shaxslar tomonidan kuzatish uchun cookie fayllar ishlatilmaydi. Foydalanuvchi cookie fayllarni brauzer sozlamalarida o'chirishi mumkin; bunda akkauntga qayta kirish talab etiladi.
7. Saqlash muddatlari
7.1. Akkaunt ma'lumotlari Foydalanuvchining akkaunti amal qilgan butun davr mobaynida saqlanadi.
7.2. Istoriyalar joylashtirilgandan 24 soat o'tgach ommaga ko'rinmaydi; e'lonlar belgilangan amal qilish muddati tugagach arxivga o'tkaziladi.
7.3. Foydalanuvchi yoki Operator tomonidan o'chirilgan e'lonlar va izohlar ommaga ko'rsatilmaydi. Firibgarlikning oldini olish, shikoyatlarni ko'rib chiqish va qonunchilik talablarini bajarish uchun zarur bo'lgan yozuvlar (moderatsiya harakatlari va shikoyatlar tarixi) ushbu maqsadlarga erishish uchun zarur muddat davomida saqlanishi mumkin.
7.4. Qayta ishlash maqsadlariga erishilgach yoki rozilik qaytarib olingach, ma'lumotlar qonunchilikda belgilangan tartibda yo'q qilinadi yoki egasizlantiriladi.
7.5. Foydalanuvchi akkauntini o'chirganda darhol: ismi, telefon raqami, paroli, profil rasmi, «O'zim haqimda» matni va joylashuvi akkauntdan o'chiriladi; izohlari va istoriyalari (fayllari bilan) o'chiriladi; e'lonlari ommadan yopiladi; barcha qurilmalardagi seanslar tugatiladi. Shu telefon raqami bilan qayta ro'yxatdan o'tish mumkin bo'ladi. 7.3-bandda ko'rsatilgan yozuvlar shaxsni aniqlab bo'lmaydigan holda saqlanishi mumkin.
8. Ma'lumotlarni himoya qilish choralari
8.1. Operator shaxsga doir ma'lumotlarni ruxsatsiz kirish, o'zgartirish, oshkor etish va yo'q qilishdan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'radi, jumladan:
- ma'lumotlarni faqat himoyalangan (HTTPS/TLS) ulanish orqali uzatish;
- parollarni kriptografik xesh ko'rinishida saqlash;
- serverlar va boshqaruv paneliga kirishni cheklash, ma'muriy harakatlarni jurnalda qayd etish;
- akkauntga kirish, parolni tiklash va SMS so'rovlari sonini cheklash;
- yuklangan fayllarni tekshirish va xavfli tarkibning bajarilishiga yo'l qo'ymaslik.
8.2. Shaxsga doir ma'lumotlar xavfsizligi buzilgan taqdirda Operator uning oqibatlarini bartaraf etish choralarini ko'radi va qonunchilikda belgilangan hollarda Foydalanuvchilar hamda vakolatli organni xabardor qiladi.
9. Foydalanuvchining huquqlari
9.1. Foydalanuvchi quyidagi huquqlarga ega:
- o'z shaxsga doir ma'lumotlarining qayta ishlanishi, ularning tarkibi, maqsadlari va qabul qiluvchilari to'g'risida ma'lumot olish;
- ma'lumotlarni aniqlashtirish va o'zgartirish (Xizmatda: Kabinet → «Sozlamalar»);
- o'zi joylashtirgan e'lonlar, izohlar va istoriyalarni istalgan vaqtda o'chirish;
- akkauntini va unga bog'liq ma'lumotlarni o'chirish (Xizmatda: Kabinet → «Sozlamalar» → «Akkauntni o'chirish», parol bilan tasdiqlanadi) yoki buni 12-bo'limdagi aloqa vositalari orqali talab qilish;
- qayta ishlashga berilgan rozilikni qaytarib olish (bunda akkaunt o'chiriladi va Xizmatning ro'yxatdan o'tishni talab qiladigan imkoniyatlaridan foydalanish to'xtatiladi);
- o'z huquqlari buzilgan deb hisoblasa, shaxsga doir ma'lumotlar sohasidagi vakolatli davlat organiga yoki sudga murojaat qilish.
9.2. Murojaatlar 12-bo'limda ko'rsatilgan aloqa vositalari orqali yuboriladi. Operator murojaatni ko'rib chiqish uchun murojaat etuvchining shaxsini (akkauntga bog'langan telefon raqami orqali) tasdiqlashni so'rashi mumkin va murojaatga qonunchilikda belgilangan muddatlarda javob beradi.
10. Voyaga yetmaganlar
10.1. Xizmat 18 yoshga to'lgan shaxslar uchun mo'ljallangan. 18 yoshga to'lmagan shaxslar Xizmatdan faqat ota-onasi yoki boshqa qonuniy vakilining roziligi bilan foydalanishi mumkin. Operatorga voyaga yetmagan shaxsning ma'lumotlari qonuniy vakil roziligisiz olinganligi ma'lum bo'lsa, bunday ma'lumotlar o'chiriladi.
11. Siyosatga o'zgartirishlar kiritish
11.1. Operator ushbu Siyosatga bir tomonlama o'zgartirishlar kiritish huquqiga ega. Yangi tahrir ushbu sahifada e'lon qilingan kundan boshlab kuchga kiradi.
11.2. Foydalanuvchi huquqlariga daxldor muhim o'zgarishlar to'g'risida Operator Xizmat orqali oldindan xabar beradi. O'zgarishlardan so'ng Xizmatdan foydalanishni davom ettirish yangi tahrirga rozilik hisoblanadi.
12. Yakuniy qoidalar va aloqa ma'lumotlari
12.1. Ushbu Siyosatga va u bilan bog'liq munosabatlarga O'zbekiston Respublikasi qonunchiligi qo'llaniladi. Nizolar muzokaralar yo'li bilan, kelishuvga erishilmagan taqdirda - O'zbekiston Respublikasi qonunchiligida belgilangan tartibda hal etiladi.
12.2. Siyosat, shaxsga doir ma'lumotlarni qayta ishlash va Foydalanuvchi huquqlarini amalga oshirish bo'yicha murojaatlar uchun: