Shaxsga doir ma'lumotlarni qayta ishlash va maxfiylik siyosati
1. Umumiy qoidalar
1.1. Ushbu siyosat «APERON» MChJ (keyingi o'rinlarda — «Operator») Karavan GO xizmati doirasida foydalanuvchilarning shaxsga doir ma'lumotlarini qanday yig'ishi, ishlatishi, saqlashi, uzatishi va himoya qilishini belgilaydi.
1.2. Siyosat O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuni va boshqa qonun hujjatlariga muvofiq tuzilgan.
1.3. Siyosat quyidagilarga tatbiq etiladi: Karavan GO (mijozlar uchun), Karavan GO Kuryer (kuryerlar uchun) va Karavan GO Biznes (restoran xodimlari uchun) mobil ilovalari, ularga xizmat ko'rsatuvchi server va Operatorning Telegram botlari (birgalikda — «Xizmat»).
1.4. Ro'yxatdan o'tish paytida tasdiqlash kodini kiritib, siz ushbu siyosat bilan tanishganingizni va ma'lumotlaringizni unda ko'rsatilgan maqsadlarda qayta ishlashga rozilik berganingizni tasdiqlaysiz. Rozilik bermasangiz, Xizmatdan foydalanmang.
2. Atamalar
- Shaxsga doir ma'lumotlar — sizni bevosita yoki bilvosita aniqlash imkonini beradigan har qanday ma'lumot (masalan, telefon raqami, ism, yetkazish manzili, joylashuv).
- Mijoz — Karavan GO ilovasi orqali buyurtma beradigan shaxs.
- Kuryer — Karavan GO Kuryer ilovasi yoki boti orqali buyurtmalarni yetkazib beradigan shaxs.
- Restoran (Hamkor) — Xizmatda taom sotadigan tashkilot; restoran xodimi — uning nomidan Karavan GO Biznes ilovasida buyurtmalarni qabul qiladigan shaxs.
- Qayta ishlash — ma'lumotlarni yig'ish, saqlash, o'zgartirish, ishlatish, uzatish, anonimlashtirish va o'chirish bilan bog'liq har qanday harakat.
3. Qanday ma'lumotlar qayta ishlanadi
| Kim | Ma'lumot | Qayerdan olinadi |
|---|---|---|
| Mijoz | Telefon raqami; ism (ixtiyoriy) | Ro'yxatdan o'tishda va profilda siz kiritasiz |
| Mijoz | Yetkazish manzili: xaritadagi nuqta, mo'ljal, uy/xonadon, kirish yo'lagi, qavat; buyurtmaga izoh | Buyurtma berishda siz kiritasiz |
| Mijoz | Qurilmaning joriy joylashuvi | Faqat manzilni xaritada belgilayotganingizda va ruxsat bersangiz (5-bo'lim) |
| Mijoz | Buyurtmalar tarixi: tarkib, summa, sana, restoran, holatlar | Xizmatdan foydalanish jarayonida |
| Kuryer | Telefon raqami, ism, transport turi; ish holati (ishda / dam olishda); joriy joylashuv; qabul qilingan va rad etilgan takliflar; yetkazilgan buyurtmalar, daromad va naqd pul hisob-kitobi | Operator tomonidan ro'yxatga olishda va ilovadan foydalanish jarayonida |
| Restoran xodimi | Telefon raqami, ism; qabul qilingan va rad etilgan buyurtmalar | Restoran yoki Operator tomonidan ro'yxatga olishda va ilovadan foydalanish jarayonida |
| Barcha | Push-bildirishnoma tokeni, qurilma platformasi, ilova versiyasi | Ilova avtomatik yuboradi |
| Barcha | IP manzil, so'rov vaqti va turi (server texnik jurnallari) | Server avtomatik yozadi |
| Telegram bot foydalanuvchilari | Telegram identifikatori va foydalanuvchi nomi | Botga ulanganingizda Telegram uzatadi |
Biz yig'maymiz: bank karta raqamlari va to'lov ma'lumotlari (to'lov naqd pulda amalga oshiriladi), pasport ma'lumotlari, elektron pochta, kontaktlar ro'yxati, rasmlar, fayllar, mikrofon va kamera ma'lumotlari, sog'liq yoki biometrik ma'lumotlar. Biz reklama ko'rsatmaymiz, sizni boshqa ilova va saytlarda kuzatmaymiz va ma'lumotlaringizni sotmaymiz.
4. Maqsadlar va huquqiy asoslar
| Maqsad | Ma'lumotlar | Asos |
|---|---|---|
| Akkauntga kirish va uni himoya qilish (SMS kod) | Telefon raqami, qurilma, IP | Rozilik; shartnomani bajarish |
| Buyurtmani qabul qilish, restoranga uzatish va yetkazib berish | Ism, telefon, manzil, buyurtma tarkibi | Ommaviy oferta (shartnoma) bajarilishi |
| Yetkazish narxi va vaqtini hisoblash | Yetkazish nuqtasi, restoran manzili | Shartnomani bajarish |
| Buyurtmani eng yaqin kuryerga taklif qilish va mijozga kuryer qayerdaligini ko'rsatish | Kuryerning joriy joylashuvi | Kuryer bilan shartnoma; rozilik |
| Buyurtma holati haqida xabar berish | Push-token | Rozilik (bildirishnomani telefon sozlamalarida o'chirish mumkin) |
| Kuryer va restoran bilan hisob-kitob, buxgalteriya va soliq hisobi | Buyurtma summalari, sanalar, kuryer daromadi | Qonun talabi |
| Shikoyatlarni ko'rib chiqish, firibgarlik va suiiste'mollikning oldini olish | Buyurtma tarixi, texnik jurnallar | Operatorning qonuniy manfaati |
| Vakolatli davlat organlarining qonuniy so'rovlariga javob berish | So'rovda ko'rsatilgan ma'lumotlar | Qonun talabi |
5. Joylashuv ma'lumotlari
5.1. Mijoz
Karavan GO ilovasi joylashuvni faqat siz manzilni xaritada belgilayotganingizda va ruxsat berganingizda oladi. Ilova fon rejimida joylashuvingizni olmaydi. Ruxsat bermasangiz, manzilni xaritada qo'lda belgilashingiz mumkin.
5.2. Kuryer
Karavan GO Kuryer ilovasi kuryer «Ishga chiqish» tugmasini bosgandan keyin, «Ishni tugatish» bosilgunga qadar joylashuvni fon rejimida ham (ilova yopiq bo'lsa ham) serverga yuboradi. Shu vaqt davomida telefonda doimiy bildirishnoma ko'rinib turadi. Joylashuv quyidagilar uchun kerak:
- yangi buyurtmani eng yaqin bo'sh kuryerga taklif qilish;
- mijozga o'z buyurtmasini olib kelayotgan kuryerning qayerdaligini ko'rsatish;
- yetkazish vaqtini hisoblash.
Serverda faqat kuryerning oxirgi nuqtasi saqlanadi, harakat tarixi saqlanmaydi. «Ishni tugatish» bosilganda bu nuqta o'chiriladi. Mijoz kuryer joylashuvini faqat o'z buyurtmasi yetkazilayotgan paytda ko'radi. Ishdan tashqari vaqtda ilova joylashuvni yubormaydi.
6. Ma'lumotlarni uzatish
6.1. Ma'lumotlar faqat quyidagi oluvchilarga va faqat ko'rsatilgan maqsad uchun zarur hajmda uzatiladi:
| Oluvchi | Nima uzatiladi | Nima uchun |
|---|---|---|
| Buyurtma berilgan restoran | Buyurtma tarkibi va mijoz izohi (mijozning ismi, telefoni va manzili restoranga berilmaydi); buyurtmani olib ketadigan kuryerning ismi va telefoni | Taomni tayyorlash va kuryerga topshirish |
| Buyurtmani olgan kuryer | Mijoz ismi, telefoni, yetkazish manzili, mo'ljal, izoh, summa | Yetkazib berish va mijoz bilan bog'lanish |
| Mijoz | Kuryer ismi, telefoni, transport turi va joriy joylashuvi (faqat yetkazish paytida) | Buyurtmani kutish va kuryer bilan bog'lanish |
| «Eskiz» MChJ (eskiz.uz, O'zbekiston) | Telefon raqami va tasdiqlash kodi | SMS yuborish |
| Google LLC — Firebase Cloud Messaging (AQSh) | Push-token va bildirishnoma matni | Push-bildirishnoma yuborish. Firebase maxfiylik siyosati |
| Yandex — MapKit (faqat mijoz ilovasi) | Xaritada tanlangan nuqta, qidiruv so'rovi, qurilmaning texnik ma'lumotlari | Xarita, manzil qidirish va aniqlash. Yandex xaritalari shartlari |
| Telegram (faqat bot foydalanuvchilari) | Bot orqali yuboriladigan buyurtma xabarlari | Restoran va kuryerga zaxira aloqa kanali |
| Hetzner Online GmbH (Germaniya) | Serverda saqlanadigan barcha ma'lumotlar | Serverlarni joylashtirish (hosting), 7-bo'lim |
| Vakolatli davlat organlari | Qonuniy so'rovda ko'rsatilgan ma'lumotlar | Faqat qonunda belgilangan hollarda |
6.2. Operator ma'lumotlarni boshqa uchinchi shaxslarga sotmaydi, ijaraga bermaydi va reklama maqsadida uzatmaydi.
7. Saqlash joyi va chegaradan tashqariga uzatish
7.1. Xizmat ma'lumotlar bazasi Hetzner Online GmbH kompaniyasining Germaniya Federativ Respublikasidagi (Falkenshteyn) data-markazida joylashgan serverlarda saqlanadi. Push-bildirishnomalar Google serverlari, xarita so'rovlari esa Yandex serverlari orqali o'tadi.
7.2. Germaniyada shaxsga doir ma'lumotlar Yevropa Ittifoqining umumiy ma'lumotlarni himoya qilish reglamenti (GDPR) bilan himoya qilinadi. Ushbu siyosatga rozilik berib, siz ma'lumotlaringizni 6-bo'limda ko'rsatilgan maqsadlarda O'zbekiston Respublikasi hududidan tashqariga uzatishga ham rozilik bildirasiz.
8. Saqlash muddatlari
| Ma'lumot | Muddat |
|---|---|
| SMS tasdiqlash kodi | 3 daqiqa (serverda faqat kodning xeshi saqlanadi) |
| Kirish sessiyasi (mijoz) | Oxirgi foydalanishdan 90 kungacha yoki chiqib ketguncha |
| Kuryerning joriy joylashuvi | «Ishni tugatish» bosilguncha; tarix saqlanmaydi |
| Push-tokenlar | Chiqib ketguncha, akkaunt o'chirilguncha yoki token eskirguncha |
| Mijoz profili va saqlangan manzillar | Akkaunt o'chirilguncha |
| Buyurtmalar: summa, sana, restoran, kuryer, tarkib | Buxgalteriya va soliq qonunchiligida belgilangan muddat davomida. Mijoz akkaunti o'chirilganda bu yozuvlardan ism, telefon, aniq manzil va izoh olib tashlanadi (10-bo'lim) |
| Kuryer va restoran xodimi ma'lumotlari | Hamkorlik davomida va undan keyin hisob-kitob uchun qonunda belgilangan muddat davomida |
| Server texnik jurnallari | Xavfsizlik va nosozliklarni tekshirish uchun zarur bo'lgan cheklangan muddat |
Muddat tugagach, ma'lumotlar o'chiriladi yoki shaxsni aniqlab bo'lmaydigan holga keltiriladi.
9. Sizning huquqlaringiz
Qonunga muvofiq siz quyidagi huquqlarga egasiz:
- Operator sizning qaysi ma'lumotlaringizni, qanday maqsadda va qanday qayta ishlayotganini bilish;
- o'z ma'lumotlaringiz bilan tanishish va ularning nusxasini olish;
- noto'g'ri yoki eskirgan ma'lumotlarni tuzatish (ism va manzillarni ilovaning o'zida o'zgartirish mumkin);
- ma'lumotlaringizni o'chirish yoki ularni qayta ishlashni cheklashni talab qilish;
- rozilikni istalgan vaqtda qaytarib olish. Rozilik qaytarib olingach, buyurtmani bajarish uchun zarur ma'lumotlarsiz Xizmatdan foydalanib bo'lmaydi;
- joylashuv va bildirishnoma ruxsatlarini telefon sozlamalarida istalgan vaqtda o'chirish;
- Operatorning harakatlari ustidan shaxsga doir ma'lumotlar sohasidagi vakolatli davlat organiga yoki sudga shikoyat qilish.
So'rovni 14-bo'limdagi aloqa manzillariga yuboring. Akkauntingizni aniqlash uchun unga bog'langan telefon raqamini ko'rsating. So'rovga 10 ish kuni ichida javob beramiz.
10. Akkauntni o'chirish
10.1. Mijoz akkauntini ilovaning o'zida o'chirish mumkin: Profil → Akkauntni o'chirish. Faol (yakunlanmagan) buyurtma bo'lsa, u yakunlangandan keyin o'chirish mumkin.
10.2. O'chirilganda darhol: ism va telefon raqami, saqlangan manzillar, push-tokenlar va barcha kirish sessiyalari o'chiriladi. Avvalgi buyurtmalardan ism, telefon, manzil matni, mo'ljal, xonadon ma'lumotlari va izoh olib tashlanadi. Yetkazish nuqtasi esa taxminan 1 km aniqlikkacha xiralashtiriladi. Buxgalteriya hisobi uchun faqat buyurtma summasi, sanasi, tarkibi, restoran va kuryer qoladi; ular endi sizga bog'lanmaydi.
10.3. Kuryer va restoran xodimi akkauntlari Operatorga murojaat qilish orqali o'chiriladi. Batafsil ma'lumot va ilovasiz o'chirish tartibi: akkauntni o'chirish.
11. Himoya choralari
- Ilovalar va server o'rtasidagi barcha aloqa HTTPS (TLS) orqali shifrlanadi.
- Kirish tokenlari telefonning himoyalangan xotirasida (Android Keystore) saqlanadi; ilovada parol yaratilmaydi.
- SMS kodlar serverda ochiq holda saqlanmaydi, kirish urinishlari soni cheklangan.
- Boshqaruv paneliga faqat vakolatli xodimlar rollar asosida kiradi; ularning harakatlari jurnalga yoziladi.
- Ma'lumotlar bazasi internetdan to'g'ridan-to'g'ri kirib bo'lmaydigan holda joylashtirilgan.
Ma'lumotlar xavfsizligi buzilganini aniqlasak, qonunda belgilangan tartibda zarur choralarni ko'ramiz va kerak bo'lganda sizni xabardor qilamiz.
12. Yosh cheklovi
Xizmat 18 yoshga to'lgan shaxslar uchun mo'ljallangan. Biz bila turib 18 yoshga to'lmagan shaxslarning ma'lumotlarini yig'maymiz. Bunday ma'lumot yig'ilganini bilsak, uni o'chiramiz.
13. Siyosatning o'zgarishi
Operator ushbu siyosatni o'zgartirishi mumkin. Yangi tahrir shu sahifada yangi sana bilan e'lon qilingan kundan kuchga kiradi. Muhim o'zgarishlar haqida ilova orqali oldindan xabar beramiz. O'zgarishdan keyin Xizmatdan foydalanishni davom ettirish yangi tahrirga rozilik bildirishni anglatadi.
14. Operator va aloqa
«APERON» MChJ
Telefon: +998 90 078 38 27
Elektron pochta: jasurbek1693@gmail.com
Shuningdek qarang: Ommaviy oferta · Akkauntni o'chirish