«Spharma» MChJ shaxsiy ma'lumotlar maxfiylik siyosati
2026-yil 25-fevraldan kuchga kirgan tahriri, Toshkent sh.
Kirish
Ushbu Maxfiylik siyosati (keyingi o'rinlarda — «Siyosat») «Spharma» MChJ (davlat ro'yxatidan o'tkazish raqami: 2435800, STIR: 311 243 300), keyingi o'rinlarda — «Kompaniya», «biz» tomonidan ishlab chiqilgan.
Siyosat Spharma mobil ilovasining (keyingi o'rinlarda — «Ilova», «Xizmat») foydalanuvchilarining shaxsiy ma'lumotlarini yig'ish, qayta ishlash, saqlash, foydalanish va himoya qilish tartibini O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuniga (O'RQ-547, 02.07.2019) muvofiq belgilaydi.
Ilovadan foydalanish Foydalanuvchining ushbu Siyosat va shaxsiy ma'lumotlarni qayta ishlash shartlariga so'zsiz roziligini bildiradi. Agar siz shartlarga rozi bo'lmasangiz, iltimos, Ilovadan foydalanishdan tiyiling.
1. Spharma tomonidan qayta ishlanadigan foydalanuvchi ma'lumotlari
1.1. Foydalanuvchi tomonidan ixtiyoriy ravishda taqdim etiladigan ma'lumotlar
Ro'yxatdan o'tish va Xizmatdan foydalanish jarayonida taqdim etiladi:
- Telefon raqami — SMS-kod (OTP) orqali ro'yxatdan o'tish va kirish uchun.
- Elektron pochta manzili — e-mail orqali ro'yxatdan o'tishda (ixtiyoriy).
- Ism va familiya — profilni shaxsiylashtirish uchun (ixtiyoriy).
- Tug'ilgan sana — takliflarni shaxsiylashtirish uchun (ixtiyoriy).
- Jinsi — takliflarni shaxsiylashtirish uchun (ixtiyoriy).
1.2. Avtomatik ravishda uzatiladigan ma'lumotlar
Ilovadan foydalanish jarayonida avtomatik ravishda yig'iladi:
- IP-manzil — seanslar xavfsizligini ta'minlash uchun.
- Qurilma turi va nomi — faol seanslarni boshqarish uchun.
- Kirish sanasi va vaqti — seanslar jurnalini yuritish uchun.
1.3. Sodiqlik dasturi ma'lumotlari
- Sodiqlik kartasi raqami va noyob identifikator.
- Bonus ballar balansi.
- Tranzaksiyalar tarixi (bonuslar hisoblash va yechish).
1.4. Xavfsizlik ma'lumotlari
IP-manzil va qurilma identifikatorlari qonun hujjatlari talablariga zid harakatlarni aniqlash, shuningdek, firibgarlik va ruxsatsiz kirishni oldini olish uchun ishlatilishi mumkin.
1.5. Kontragentlardan olingan ma'lumotlar
Biz sodiqlik dasturi doirasidagi shartnomalarni bajarish jarayonida dorixonalar tarmog'idan tranzaksiyalar haqida ma'lumot olishimiz mumkin.
1.6. Biz yig'MAYDIGAN ma'lumotlar
- Geolokatsiya (GPS-koordinatalar).
- To'lov ma'lumotlari (bank kartalari raqamlari, hisob raqamlari).
- Tibbiy ma'lumotlar va retseptlar.
- Qurilmadagi kontaktlar, rasmlar va fayllar.
2. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari
2.1. Minimallik tamoyili
Kompaniya faqat zarur ma'lumotlarni yig'adi va ularni qayta ishlash maqsadlari talab qilganidan uzoqroq saqlamaydi, agar O'zbekiston Respublikasi qonunchiligida boshqacha tartib belgilanmagan bo'lsa.
2.2. Qayta ishlashning asosiy maqsadlari
| № | Maqsad |
|---|---|
| 2.2.1 | O'zbekiston Respublikasi qonunchiligiga rioya qilish |
| 2.2.2 | Foydalanuvchilarni ro'yxatdan o'tkazish, autentifikatsiya va identifikatsiya qilish |
| 2.2.3 | SMS tasdiqlash kodlarini yuborish |
| 2.2.4 | Foydalanuvchi profili va sozlamalarini boshqarish |
| 2.2.5 | Sodiqlik dasturining ishlashi (bonuslarni hisoblash va yechish) |
| 2.2.6 | Shaxsiylashtirilgan takliflar va tavsiyalarni ko'rsatish |
| 2.2.7 | Xavfsizlikni ta'minlash va firibgarlikning oldini olish |
| 2.2.8 | Ilova sifati va foydalanuvchi tajribasini yaxshilash |
| 2.2.9 | Foydalanuvchilar bilan aloqa, so'rov va murojaatlarni ko'rib chiqish |
| 2.2.10 | Kompaniyaning qonuniy manfaatlarini himoya qilish |
3. Ma'lumotlarni qayta ishlash va uchinchi shaxslarga uzatish shartlari
3.1. Umumiy tamoyillar
Shaxsiy ma'lumotlarni qayta ishlash ushbu Siyosat va Kompaniyaning ichki qoidalariga muvofiq amalga oshiriladi. Biz Foydalanuvchilarning shaxsiy ma'lumotlarini sotmaymiz. Ma'lumotlarning maxfiyligi kafolatlanadi.
3.2. Ma'lumotlarni uzatish quyidagi hollarda ruxsat etiladi
- Foydalanuvchining aniq roziligi bilan — ushbu Siyosatda nazarda tutilgan shartlarda.
- SMS-provayder (Playmobile) — SMS-xabarlarni yuborish uchun telefon raqami va tasdiqlash kodi. Uzatiladigan ma'lumotlar: telefon raqami, xabar matni.
- Dorixonalar tarmog'i — xarid paytida bonuslarni hisoblash va yechish uchun sodiqlik kartasi ma'lumotlari va tranzaksiya haqida ma'lumot. Uzatiladigan ma'lumotlar: sodiqlik kartasi identifikatori, tranzaksiya summasi va turi.
- Qonunchilik talablariga muvofiq — O'zbekiston Respublikasi qonunchiligida nazarda tutilgan tartibda vakolatli davlat organlari so'roviga binoan.
- Kompaniya huquq va manfaatlarini himoya qilish uchun — Foydalanuvchi tomonidan Ilovadan foydalanish shartlari buzilgan hollarda.
Barcha uchinchi shaxslar O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuniga (O'RQ-547) muvofiq uzatilgan ma'lumotlarning maxfiyligi va xavfsizligini ta'minlashi shart.
4. Shaxsiy ma'lumotlarni himoya qilish
4.1. Tashkiliy va texnik choralar
Kompaniya shaxsiy ma'lumotlarni noqonuniy yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash va tarqatishdan himoya qilish uchun zarur tashkiliy va texnik choralarni ko'radi.
4.2. Qo'llaniladigan himoya mexanizmlari
- Parollar shifrlangan holda (bcrypt) saqlanadi va hech qachon ochiq holda saqlanmaydi.
- Autentifikatsiya muddati cheklangan JWT tokenlari yordamida amalga oshiriladi.
- Seanslar 7 kunlik harakatsizlikdan so'ng avtomatik ravishda tugaydi.
- Barcha ulanishlar HTTPS/TLS protokoli bilan himoyalangan.
- Ma'lumotlarga kirish cheklangan va faqat vakolatli xodimlarga taqdim etiladi.
- Maxfiylik rejimi va unga rioya qilish nazorati ichki qoidalar bilan ta'minlanadi.
4.3. Me'yoriy-huquqiy asos
Shaxsiy ma'lumotlarni himoya qilish O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuni (O'RQ-547, 02.07.2019) va boshqa me'yoriy-huquqiy hujjatlarga muvofiq amalga oshiriladi.
5. Foydalanuvchi huquqlari
5.1. Ma'lumotlarni o'zgartirish va o'chirish
Foydalanuvchi quyidagi huquqlarga ega:
- Kirish huquqi — Ilovadagi profil bo'limi orqali o'zining shaxsiy ma'lumotlariga kirish.
- O'zgartirish — profil sozlamalarida o'zining shaxsiy ma'lumotlarini o'zgartirish.
- Akkauntni o'chirish — Ilova orqali yoki spharma.uz@gmail.com manziliga murojaat qilib, akkaunt va unga bog'liq ma'lumotlarni o'chirish.
- Rozilikni qaytarib olish — Ilovadan foydalanishni to'xtatish va akkauntni o'chirish orqali ma'lumotlarni qayta ishlashga rozilikni bekor qilish.
5.2. Ma'lumotlarga kirish huquqi
O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonunining 22-moddasiga muvofiq, Foydalanuvchi quyidagi ma'lumotlarni olish huquqiga ega:
- Shaxsiy ma'lumotlarni qayta ishlash faktini tasdiqlash.
- Qayta ishlash asoslari va maqsadlari.
- Ma'lumotlarni qayta ishlash usullari.
- Operator va ma'lumotlarga kirish huquqiga ega shaxslar haqida ma'lumot.
- Qayta ishlanayotgan ma'lumotlar tarkibi va ularni olish manbalari.
- Ma'lumotlarni qayta ishlash va saqlash muddatlari.
- Ma'lumotlarning transchegaraviy uzatilishi haqida ma'lumot.
So'rovlar spharma.uz@gmail.com manziliga yozma shaklda yuboriladi. So'rovni ko'rib chiqish muddati qabul qilingan kundan boshlab 30 (o'ttiz) kun, zarurat bo'lganda 60 (oltmish) kungacha uzaytirilishi mumkin.
5.3. E'tiroz bildirish huquqi
Foydalanuvchi spharma.uz@gmail.com manziliga yozma murojaat yuborish orqali o'z roziligini qaytarib olish yoki shaxsiy ma'lumotlarni qayta ishlashga qonuniy asoslarda e'tiroz bildirish huquqiga ega. Shuningdek, Foydalanuvchi O'zbekiston Respublikasi qonunchiligiga muvofiq nazorat organiga shikoyat qilish huquqiga ega.
6. Voyaga yetmaganlarning ma'lumotlari
Ilova 16 yoshdan kichik shaxslar uchun mo'ljallanmagan. Kompaniya voyaga yetmaganlarning shaxsiy ma'lumotlarini ataylab yig'maydi. Agar ma'lumotlar 16 yoshdan kichik shaxs tomonidan taqdim etilganligi ma'lum bo'lsa, biz ularni zudlik bilan o'chirish choralarini ko'ramiz.
7. Cookie fayllari va analitika
Mobil ilova cookie fayllardan foydalanmaydi. Biz uchinchi tomon analitika tizimlari va reklama trekerllaridan foydalanmaymiz.
8. Siyosatni o'zgartirish
Kompaniya ushbu Siyosatni o'zgartirilgan tahririni e'lon qilish orqali o'zgartirish va/yoki to'ldirish huquqiga ega. Muhim o'zgarishlar bo'lganda biz Foydalanuvchilarni Ilova orqali xabardor qilamiz. O'zgarishlar e'lon qilinganidan keyin Ilovadan foydalanishni davom ettirish Foydalanuvchining yangilangan Siyosatga roziligini bildiradi.
Qo'llaniladigan huquq — O'zbekiston Respublikasi qonunchiligi.
9. Aloqa ma'lumotlari
Ushbu Siyosat bilan bog'liq savollar bo'yicha murojaat qiling:
- Kompaniya: «Spharma» MChJ
- Davlat ro'yxatidan o'tkazish: № 2435800
- STIR: 311 243 300
- Email: spharma.uz@gmail.com
Ilova: Atamalar ta'rifi
- Shaxsiy ma'lumotlar — ma'lum yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga (shaxsiy ma'lumotlar subyektiga) tegishli har qanday ma'lumot.
- Shaxsiy ma'lumotlarni qayta ishlash — shaxsiy ma'lumotlar bilan bajariladigan har qanday harakat (operatsiya) yoki harakatlar majmuasi: yig'ish, qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, foydalanish, uzatish, shaxssizlantirish, bloklash, o'chirish va yo'q qilish.
- Foydalanuvchi — Spharma Ilovasidan foydalanuvchi jismoniy shaxs.
- Xizmat / Ilova — dori vositalari katalogi va sodiqlik dasturiga kirish imkonini beruvchi Spharma mobil ilovasi.
- Sodiqlik dasturi — Foydalanuvchilarga Spharma dorixonalari tarmog'ida xarid qilishda bonus ballarni to'plash va ishlatish imkonini beruvchi bonus dasturi.