Maxfiylik siyosati

Operator: «PRODUCTLAB» MChJ, Oʻzbekiston Respublikasi, Samarqand sh., Konigil MFY, Samarqand darvozasi koʻchasi, 49-uy. Shaxsiy maʼlumotlarni qayta ishlash boʻyicha savollar uchun: privacy@ayva.plus. Umumiy qoʻllab-quvvatlash: support@ayva.plus.

Operatorning toʻliq rekvizitlari (yuridik manzil, STIR, bank rekvizitlari) Ommaviy ofertada koʻrsatilgan va soʻrov boʻyicha taqdim etiladi.

Biz minimallashtirish tamoyiliga amal qilamiz va faqat Xizmat ishlashi uchun zarur boʻlgan maʼlumotlarni yigʻamiz:

• Hisob maʼlumotlari: telefon raqami (+998 formatida), elektron pochta manzili, ism, shuningdek Telegram identifikatori — tanlangan kirish usuliga qarab. Biz bir martalik kod orqali (SMS/e-mail) va Telegram orqali kirishni qoʻllab-quvvatlaymiz.
• Siz ixtiyoriy ravishda koʻrsatadigan profil maʼlumotlari: ism, profil rasmi (avatar), tugʻilgan sana, tanlangan shahar va interfeys tili.
• Qurilma maʼlumotlari: qurilma identifikatori, platforma (iOS/Android/veb), ilova va operatsion tizim versiyasi, push-bildirishnomalar tokeni (Firebase Cloud Messaging).
• Obuna va toʻlov maʼlumotlari: tanlangan tarif, obuna holati va tarixi, toʻlov holati va summasi, karta raqamining maskalangan koʻrinishi (oxirgi raqamlar) va toʻlov tokeni. Bank kartasining toʻliq raqami, amal qilish muddati va CVV biz tomonidan olinmaydi va saqlanmaydi — bu maʼlumotlar Click va Payme toʻlov tizimlari tomonidan qayta ishlanadi.
• Xaridlar va tejamkorlik maʼlumotlari: hamkordagi xarid summasi, qoʻllanilgan chegirma miqdori, tejalgan summa va QR-koddan foydalanganda hisoblangan ballar.
• Texnik jurnallar va xavfsizlik maʼlumotlari: kirishlar va sessiyalar toʻgʻrisidagi maʼlumotlar (jumladan, firibgarlik va kodlarni tanlashdan himoya qilish uchun).

Biz YIGʻMAYMIZ: jinsi, uy manzili, pasport maʼlumotlari, qurilmaning aniq geolokatsiyasi (GPS), shuningdek uchinchi tomon tahliliy yoki reklama trekerlaridan foydalanmaymiz. Ilova QR-kodlarni kamera orqali skanerlamaydi — siz faqat oʻz QR-kodingizni hamkor kassiriga koʻrsatasiz.

Biz shaxsiy maʼlumotlarni quyidagi maqsadlarda qayta ishlaymiz:

• Foydalanuvchini roʻyxatdan oʻtkazish va autentifikatsiya qilish, hisobni yaratish va yuritish.
• Obuna va hamkorlardagi chegirmalarga kirishni taʼminlash, QR-kodni shakllantirish va tekshirish.
• Toʻlov tizimlari orqali toʻlovlarni qayta ishlash va obunani avtomatik uzaytirish.
• Tejamkorlik, tranzaksiyalar va bonus ballarini hisobga olish.
• Xizmatga oid va axborot push-bildirishnomalarini yuborish (masalan, obuna va toʻlov holati toʻgʻrisida), rozilik boʻlsa — marketing xabarlarini yuborish.
• Foydalanuvchilarni qoʻllab-quvvatlash va murojaatlarga javob berish.
• Xavfsizlikni taʼminlash, firibgarlik va suiisteʼmolliklarning oldini olish, qonun talablarini bajarish.

Qayta ishlashning huquqiy asoslari: sizning roziligingiz; siz ishtirok etayotgan shartnomani (Ommaviy oferta) bajarish zarurati; shuningdek Oʻzbekiston Respublikasi qonunchiligida nazarda tutilgan majburiyatlarni bajarish.

Biz shaxsiy maʼlumotlarni sotmaymiz. Maʼlumotlarni faqat Xizmat ishlashi uchun zarur boʻlgan hajmda cheklangan doiradagi xizmat koʻrsatuvchilarga beramiz:

• Click va Payme toʻlov tizimlari — toʻlovlarni qayta ishlash va bank kartalarini tokenlashtirish uchun.
• Eskiz (eskiz.uz) — bir martalik tasdiqlash kodlari bilan SMS yuborish uchun.
• Elektron pochta provayderi — tasdiqlash kodlari bilan xatlar yuborish uchun.
• Google Firebase Cloud Messaging — push-bildirishnomalarni yetkazish uchun.
• Telegram — Telegram-bot orqali kirishda.
• Bulutli infratuzilma va fayl saqlash provayderi (jumladan, yuklangan profil rasmlarini saqlash uchun).
• Ayva Plus tarmogʻi hamkorlari — QR-kod koʻrsatilgan paytda faqat faol obuna mavjudligi va chegirmaga huquqni oladi, aloqa maʼlumotlaringizga kirish huquqisiz.

Xaritalar OpenStreetMap/Carto xarita plitkalari asosida koʻrsatiladi; manzillarni geokodlash OpenStreetMap Nominatim xizmati orqali amalga oshirilishi mumkin. Barcha provayderlar maʼlumotlarni shartnomalar asosida qayta ishlaydi va ularning maxfiyligini taʼminlashi shart.

Oʻzbekiston Respublikasi fuqarolarining shaxsiy maʼlumotlari qonun talab qilganidek, Oʻzbekiston Respublikasi hududida joylashgan texnik vositalar yordamida qayta ishlanadi va saqlanadi. Ayrim texnologik amallar (push-bildirishnomalarni yetkazish, toʻlovlarni qayta ishlash) xizmat koʻrsatuvchilar tomonidan bajarilishi mumkin; bunday hollarda uzatish qonuniy asosda va maxfiylik talablariga rioya qilgan holda amalga oshiriladi.

Biz shaxsiy maʼlumotlarni qayta ishlash maqsadlari uchun zarur boʻlganidan uzoqroq saqlamaymiz:

• Hisob maʼlumotlari — hisob amal qilish muddati davomida va u oʻchirilgunga qadar.
• Bir martalik tasdiqlash kodlari — vaqtincha (odatda 10 daqiqagacha).
• Toʻlovlar, obunalar va tranzaksiyalar maʼlumotlari — hisob oʻchirilgandan keyin ham soliq va buxgalteriya qonunchiligida belgilangan muddatlar davomida.

Biz tashkiliy va texnik himoya choralarini qoʻllaymiz: uzatish kanallarini shifrlash (TLS), tokenlar va kodlarni himoyalangan koʻrinishda saqlash (xeshlash), maʼlumotlarga kirishni cheklash, soʻrovlar chastotasini cheklash va kodlarni tanlashdan himoya qilish. Rasmlarni yuklashda biz metamaʼlumotlarni (jumladan, EXIF geomaʼlumotlarini) oʻchiramiz. Bank kartalarining toʻliq rekvizitlari bizga mavjud emas.

Oʻzbekiston Respublikasi qonunchiligiga muvofiq siz quyidagi huquqlarga egasiz:

• oʻz shaxsiy maʼlumotlaringiz qayta ishlanishi toʻgʻrisida maʼlumot olish;
• notoʻgʻri maʼlumotlarni aniqlashtirish, yangilash yoki tuzatishni talab qilish (jumladan, profilda mustaqil ravishda);
• qayta ishlashga rozilikni qaytarib olish va qayta ishlashni toʻxtatishni talab qilish;
• maʼlumotlar qonun buzilgan holda qayta ishlansa, ularni oʻchirishni talab qilish;
• vakolatli davlat organiga shikoyat bilan murojaat qilish.

Huquqlarni amalga oshirish uchun privacy@ayva.plus manziliga yozing. Biz murojaatni qonunchilikda belgilangan muddatlarda koʻrib chiqamiz.

Siz hisobni bevosita Ilovada oʻchirishingiz mumkin (Profil → Hisobni oʻchirish). Oʻchirishda biz sessiyalarni bekor qilamiz, kirish usullari bogʻlanishlarini oʻchiramiz va aloqa maʼlumotlarini (telefon, e-mail, ism, tugʻilgan sana) shaxssizlantiramiz.

Toʻlovlar, obunalar va tranzaksiyalar maʼlumotlari moliyaviy, soliq va buxgalteriya qonunchiligi talablariga rioya qilish uchun zarur hajmda shaxssizlantirilgan holda saqlanadi.

Xizmat 18 yoshga toʻlmagan shaxslar uchun moʻljallanmagan. Obuna rasmiylashtirish muomala layoqatiga ega boʻlishni va toʻlovlarni mustaqil amalga oshirish huquqini nazarda tutadi. Agar maʼlumotlar zarur yoshga yetmagan shaxs tomonidan taqdim etilgani bizga maʼlum boʻlsa, biz bunday maʼlumotlarni oʻchiramiz.

Xizmatga oid bildirishnomalar (obuna, toʻlov, tranzaksiya holati) Xizmat ishlashi uchun zarur. Marketing va reklama xabarlari faqat siz rozilik bergan taqdirda yuboriladi; push-bildirishnomalarni istalgan vaqtda qurilma yoki ilova sozlamalarida oʻchirishingiz mumkin.

Biz ushbu Siyosatni yangilashimiz mumkin. Amaldagi tahrir har doim Ilova va saytda yangilanish sanasi bilan mavjud. Muhim oʻzgarishlar boʻlganda biz sizni mavjud usullar bilan xabardor qilamiz. Oʻzgarishlar kuchga kirgandan keyin Xizmatdan foydalanishni davom ettirish yangilangan Siyosatga rozilikni bildiradi.