Maxfiylik siyosati

Versiya: [versiya, masalan 0.1] · Kuchga kirish sanasi: [sana] · Oxirgi o'zgarish: [sana]

Bu matn loyiha va yuridik maslahat emas. O'zbekiston qonunchiligiga muvofiqligi litsenziyalangan yurist tomonidan tekshirilgunga qadar kuchga kirmaydi. Kvadrat qavsdagi joylar [shunday] hali to'ldirilmagan.

1. Operator kim

Shaxsiy ma'lumotlar operatori: [Kompaniya nomi], STIR [STIR], manzil: [manzil], aloqa: [e-pochta] (keyingi o'rinlarda «Markabim», «biz»). Siyosat Markabim mobil ilovasi, Telegram boti va Mini App, hamda ustaxona va moderator veb-paneliga tegishli.

2. Qanday ma'lumotlar yig'iladi

Haydovchilar

Hisob: telefon raqami (kirish identifikatori, bir martalik kod orqali tasdiqlanadi) yoki Telegram identifikatori va foydalanuvchi nomi, ko'rsatiladigan ism, til, jim soatlar (eslatmalar yuborilmaydigan vaqt).
Avtomobillar (garaj): marka, model, ishlab chiqarilgan yil, yoqilg'i turi, davlat raqami, ixtiyoriy VIN, probeg yozuvlari.
Xizmat tarixi: o'zingiz kiritgan yoki ustaxona yuborib siz tasdiqlagan xizmat yozuvlari (sana, probeg, ishlar, qismlar, narx), chek suratlari.
Eslatmalar va bildirishnomalar: eslatma sozlamalari, bildirishnoma sozlamalari va tarixi, push-qurilma identifikatori (token).
Yozilish so'rovlari va sharhlar: ustaxonaga so'rovlar, yozgan sharhlaringiz va baholaringiz.
Joylashuv: xaritada ustaxona izlaganda qurilma joylashuvi faqat qidiruv so'rovi uchun yuboriladi; biz uni foydalanuvchi bilan bog'lab saqlamaymiz. Jurnallarda koordinatalar taxminan 1 km aniqlikka yaxlitlanadi.
Texnik ma'lumotlar: sessiya yozuvlari, mijoz turi (ilova, bot, veb), kirish usuli, IP-manzil, xavfsizlik jurnallari.

Ustaxonalar va xodimlar

Ustaxona profili: nomi, manzil va joylashuv nuqtasi, telefonlar, ish vaqti, xizmatlar va narxlar, suratlar, xodimlar va ularning rollari.
Ustaxonani tasdiqlash uchun yuridik shaxs yoki yakka tartibdagi tadbirkorlik hujjatlari (STIR yoki patent; aniq hujjatlar to'plami [belgilanadi]); ular alohida yopiq xotirada, faqat moderatorlarga ko'rinadi.
Mijozning hali platformada bo'lmagan holda ustaxona kiritgan telefon raqami (xizmat yozuvini yetkazish uchun).
Moderator va administratorlar uchun ikki bosqichli tasdiqlash (TOTP) sirlari shifrlangan holda saqlanadi.

Biz tug'ilgan sana, shaxsni tasdiqlovchi hujjat yoki biometrik ma'lumotlarni haydovchilardan so'ramaymiz.

3. Nima uchun va qanday asosda

Hisobni yaratish va xavfsiz kirishni ta'minlash (telefon kodi, Telegram orqali kirish, yangi kirish haqida ogohlantirish).
Garaj, xizmat pasporti va eslatmalarni yuritish; eslatmalarni Telegram, push yoki ilova ichida yuborish.
Ustaxonalarni topish, yozilish so'rovlarini uzatish, xizmat yozuvlarini tasdiqlash.
Tasdiqlangan sharhlar: sharh faqat tasdiqlangan xizmat yozuviga yoziladi, yolg'on sharhlarga qarshi kurash uchun moderatorlar shubhali holatlarni (masalan, bir qurilma yoki tarmoqdan ko'p sharh) ko'rib chiqadi.
Xavfsizlik, firibgarlikning oldini olish, nizolarni hal qilish, qonuniy talablarni bajarish.
Bildirishnomalar: eslatmalar, so'rovlar va xizmat yozuvlari haqida xabarlar; marketing xabarlari faqat alohida roziligingiz bilan.

Huquqiy asoslar: sizning roziligingiz (Foydalanish shartlari, Maxfiylik siyosati, chet elga uzatish, marketing), xizmatni ko'rsatish uchun zarurlik va qonuniy talablar. [Asoslarning yakuniy ro'yxati va "Shaxsiy ma'lumotlar to'g'risida"gi qonun moddalariga havolalar yurist tomonidan tasdiqlanadi]

Ommaga: sharh yozgan haydovchining faqat ismi va avtomobil modeli (masalan, «Markabim foydalanuvchisi, Cobalt egasi»). Davlat raqami va VIN hech qachon ommaga ko'rsatilmaydi.
Ustaxona xodimlariga: davlat raqami to'liq faqat o'sha ustaxonaning qabul qilingan yozilishi yoki yuborilgan/tasdiqlangan xizmat yozuvi uchun ko'rinadi, boshqa hollarda niqoblanadi (01 A *** BC). Telefon raqamingiz va Telegram foydalanuvchi nomingiz yozilish qabul qilinganidan keyingina ko'rinadi va xizmat yakunlanganidan 30 kun o'tgach yopiladi. Har bir bunday ko'rish qayd etiladi. VIN ustaxonaga faqat siz uni yozuvga qo'shsangiz ko'rinadi.
Moderator va administratorlarga: moderatsiya, nizolar va xavfsizlik uchun zarur doirada; barcha harakatlari o'zgartirib bo'lmaydigan audit jurnaliga yoziladi.
Xizmat pasportini ulashish: havolani siz yaratsangiz, u tasodifiy, bekor qilinadigan, muddatli va faqat o'qish uchun; odatda davlat raqami, VIN va cheklar kiritilmaydi.
Bildirishnoma matnlarida telefon, davlat raqami va VIN bo'lmaydi.
Ma'lumotlarni sotmaymiz va reklama maqsadida uchinchi tomonlarga bermaymiz [bu majburiyatni egasi va yurist tasdiqlaydi].

5. Chet elga uzatish va xizmat ko'rsatuvchilar

Ma'lumotlar Yevropadagi bulut mintaqasida ([mamlakat: Germaniya, Finlyandiya yoki Niderlandiya], [provayder]) joylashgan serverlarda saqlanadi. Bu davlatlar O'zbekiston tomonidan shaxsiy ma'lumotlar himoyasi yetarli deb tan olingan davlatlar ro'yxatiga kiradi [ro'yxat lex.uz bo'yicha tasdiqlanishi kerak]. Qo'shimcha asos sifatida sizdan alohida roziligingiz olinadi («chet el xizmat ko'rsatuvchilari»).

Xizmatni ko'rsatish uchun quyidagi xizmat ko'rsatuvchilar ma'lumotlarning bir qismini qayta ishlaydi:

Hosting va zaxira nusxalar: [provayder nomi].
Telegram (kirish, bot, bildirishnomalar): Telegram o'z shartlariga ko'ra ishlaydi.
Push-bildirishnomalar: Google Firebase Cloud Messaging.
Bir martalik kodlarni yuborish: SMS-provayder [nomi] va Telegram Gateway.
Xato monitoringi: shaxsiy ma'lumotlarsiz (telefon, token va so'rov matnlari tozalanadi) [xizmat nomi].

Chet elga uzatishga roziligingizni qaytarib olsangiz, xizmatning bu qismini ko'rsata olmasligimiz mumkin. [Telefon raqami "abonent ma'lumotlari" hisoblanishi va mahalliy saqlash talabi yurist xulosasiga bog'liq]

6. Saqlash muddatlari

Hozirgi saqlash qoidalari (o'zgarishi mumkin)
Ma'lumot	Muddat
Hisob, avtomobillar, xizmat tarixi, eslatmalar	Hisobni o'chirishgacha (7-bo'limga qarang)
Bir martalik kod holati	5 daqiqa
Sessiyalar	Amal qilish muddati tugagandan yoki bekor qilingandan 30 kun keyin o'chiriladi
IP-manzillar (sessiyalar va audit jurnalida)	90 kun, so'ng tozalanadi
Bildirishnomalar (xabarlar tarixi)	Yuborilgandan 180 kun
Audit jurnali (moderator harakatlari, xavfsizlik)	3 yil, IP-manzilsiz
Mijoz telefoni (ustaxona kiritgan)	Yozuv bog'langanda yoki yetkazish havolasi muddati tugagach qisqa muddatda tozalanadi (taxminan 30 kun)
Yetkazish havolasi (bir martalik)	7 kun
Ustaxona tasdiqlash hujjatlari	Qaror qabul qilinganidan 90 kun
Haydovchi aloqasi ustaxonaga ko'rinishi	Xizmat yakunlanganidan 30 kun
Tizim jurnallari	Taxminan 14 kun
Rozilik jurnali	Rozilikni isbotlash uchun qonuniy muddat tugaguncha [muddat — yurist]
Zaxira nusxalar	Zaxira saqlash muddati davomida; o'chirilgan ma'lumotlar zaxiralardan shu muddat ichida yo'qoladi [muddat]

7. Sizning huquqlaringiz va hisobni o'chirish

Ma'lumotlaringiz haqida ma'lumot olish, ularni ko'rish va tuzatish (ko'pchiligi ilovada o'zingiz tahrirlanadi).
Rozilikni qaytarib olish (marketing va chet elga uzatish roziliklari alohida) hamda bildirishnoma kategoriyalarini o'chirish; xavfsizlik ogohlantirishlarini o'chirib bo'lmaydi.
Hisobni o'chirish: ilovada hisobni o'chirishni so'rang (batafsil: Hisobni o'chirish bo'yicha ko'rsatma). Barcha sessiyalar to'xtatiladi va hisob 30 kunlik kutish davriga o'tadi; shu muddat ichida qayta kirib o'chirishni bekor qilishingiz mumkin. 30 kundan keyin ma'lumotlaringiz o'chiriladi yoki anonimlashtiriladi: avtomobillar, probeg, eslatmalar, xizmat yozuvlari, so'rovlar, cheklar, push-qurilmalar, bildirishnomalar va kirish identifikatorlari (telefon, Telegram) o'chiriladi. Faol ustaxona egasi avval egalikni boshqaga o'tkazishi kerak.
Sharhlar saqlanadi, lekin ismingizsiz, «Markabim foydalanuvchisi, <model> egasi» sifatida ko'rsatiladi (sharhlar yaxlitligi uchun). Ular bog'langan xizmat yozuvi ham anonimlashtirilgan holda qoladi.
Rozilik jurnali va audit jurnali qonuniy talablar va xavfsizlik uchun yuqoridagi muddatlarda saqlanadi; audit jurnalidagi IP-manzillar o'chiriladi.
Savol va so'rovlar: [e-pochta]. Shikoyat bilan vakolatli davlat organiga ham murojaat qilishingiz mumkin: [vakolatli organ nomi — yurist tasdiqlaydi].

8. Xavfsizlik

Barcha ulanishlar shifrlangan (HTTPS); disklar va zaxira nusxalar shifrlangan.
Parol ishlatilmaydi; sessiyalar qisqa muddatli, yangi kirish haqida barcha ulangan kanallarga ogohlantirish yuboriladi, faol sessiyalarni ko'rish va tugatish mumkin.
Moderator va administratorlar uchun majburiy ikki bosqichli tasdiqlash.
Yuklangan suratlar qayta kodlanadi va metama'lumotlari (jumladan GPS) olib tashlanadi.
Jurnallarda telefon raqamlari niqoblanadi; davlat raqami, VIN, kodlar va tokenlar yozilmaydi.
Hech qanday tizim to'liq xavfsizlikni kafolatlay olmaydi; ma'lumotlar sizib chiqsa, qonunda belgilangan tartibda xabar beramiz [muddat va tartib — yurist].

9. Veb-sayt, cookie va kuzatuv

Bu umumiy sayt (ilmda.uz) cookie ishlatmaydi, reklama yoki tahlil kuzatuvchilarini, tashqi shriftlar va skriptlarni yuklamaydi. Server standart texnik jurnallarni yuritadi (IP-manzil, vaqt, so'ralgan sahifa). Ustaxona va moderator paneli tizimga kirish uchun faqat zarur xavfsizlik cookie'sidan foydalanadi.

10. Rozilik turlari

Ilovada quyidagi rozilik turlari alohida qayd etiladi (versiya va sana bilan): Foydalanish shartlari; Maxfiylik siyosati; chet el xizmat ko'rsatuvchilariga uzatish; marketing xabarlari (ixtiyoriy va alohida). Har birini kelajak uchun qaytarib olish mumkin.

[Yoshga qo'yiladigan cheklov (bolalar ma'lumotlari) — yurist]

11. O'zgarishlar va aloqa

Siyosat o'zgarsa, yangi versiyani shu sahifada e'lon qilamiz va muhim o'zgarishlarda ilova orqali xabar berib, kerak bo'lsa yangidan rozilik so'raymiz. Aloqa: [e-pochta], [telefon], [manzil].