Maxfiylik siyosati

Tahrir sanasi: [Tahrir sanasi]

Ushbu siyosat [Kompaniya nomi] (STIR: [STIR], manzil: [Yuridik manzil]; keyingi o'rinlarda — "Operator") Zonup platformasi (zonup.uz sayti, mobil ilova, Telegram bot) foydalanuvchilarining shaxsga doir ma'lumotlarini qanday to'plashi, ishlatishi, saqlashi va himoya qilishini tushuntiradi. Siyosat O'zbekiston Respublikasining 2019-yil 2-iyuldagi O'RQ-547-son "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni va boshqa qonun hujjatlariga muvofiq tuzilgan.

1. Qanday ma'lumotlar to'planadi

1.1. Hisob ma'lumotlari: telefon raqami (kirish uchun majburiy), ism va familiya, til sozlamasi.

1.2. Telegram ma'lumotlari: tasdiqlash kodini bot orqali olish uchun Telegram foydalanuvchi identifikatori (Telegram ID) va bot bilan yozishmalar holati.

1.3. Bron tarixi: qaysi klub, filial va qurilma bron qilingani, vaqt, holat (tasdiqlangan, bekor qilingan, kelmadi), sessiyalar, sharhlar, sevimli klublar va murojaatlar.

1.4. To'lov metama'lumotlari: to'lov summasi, usuli, holati, to'lov tizimi tranzaksiya identifikatori, kartaga o'tkazmada — to'lovchi ismi va karta raqamining oxirgi 4 raqami. Karta raqamining to'liq ma'lumotlari, amal qilish muddati va CVV kodi Operator tomonidan saqlanmaydi — ularni to'lov tizimlari (Payme, Click va boshqalar) qayta ishlaydi.

1.5. Chek rasmlari: kartaga o'tkazma orqali to'lashda Mijoz yuklagan to'lov cheki (skrinshot) rasmlari.

1.6. Qurilma ma'lumotlari: push-bildirishnomalar uchun qurilma tokeni, qurilma turi va operatsion tizim, ilova versiyasi, IP-manzil va brauzer ma'lumotlari (xavfsizlik va audit uchun).

1.7. Joylashuv: faqat Mijoz ruxsat bergan taqdirda — yaqin klublarni ko'rsatish uchun taxminiy yoki aniq geolokatsiya. Joylashuv tarixi saqlanmaydi.

2. Ma'lumotlardan foydalanish maqsadlari

2.1. Ma'lumotlar quyidagi maqsadlarda qayta ishlanadi:

• hisobni yaratish va telefon raqamini tasdiqlash;
• bronlarni yaratish, tasdiqlash, eslatish va bekor qilish;
• to'lovlarni qabul qilish, kartaga o'tkazmalarni klub tomonidan tekshirish va pulni qaytarish;
• bron holati, eslatmalar va e'lonlar haqida bildirishnoma yuborish;
• kelmaslik (no-show) cheklovlarini qo'llash, firibgarlik va suiiste'mollarning oldini olish;
• murojaatlarga javob berish va nizolarni hal qilish;
• xizmat sifatini oshirish uchun umumlashtirilgan (anonim) statistika;
• qonun talablarini bajarish (buxgalteriya, soliq va vakolatli organlar so'rovlari).

2.2. Operator ma'lumotlarni reklama maqsadida uchinchi shaxslarga sotmaydi.

3. Ma'lumotlarni klublarga va uchinchi shaxslarga berish

3.1. Mijoz bron qilgan Klub bronni bajarish uchun zarur bo'lgan ma'lumotlarni ko'radi: ism, telefon raqami, bron tafsilotlari, to'lov holati, kartaga o'tkazmada — to'lovchi ismi, karta oxirgi 4 raqami va chek rasmi.

3.2. To'lov tizimlari to'lovni amalga oshirish uchun zarur ma'lumotlarni oladi.

3.3. Telegram (bot orqali kod yuborish) va push-bildirishnoma xizmatlari (Firebase Cloud Messaging) faqat xabar yetkazish uchun zarur bo'lgan minimal ma'lumotni oladi.

3.4. Qonunda nazarda tutilgan hollarda ma'lumotlar vakolatli davlat organlariga beriladi.

4. Saqlash joyi (lokalizatsiya)

4.1. O'RQ-547-son Qonunning 27¹-moddasi talabiga muvofiq, O'zbekiston Respublikasi fuqarolarining shaxsga doir ma'lumotlari O'zbekiston Respublikasi hududida joylashgan serverlarda to'planadi, tizimlashtiriladi va saqlanadi hamda Shaxsga doir ma'lumotlar bazalari davlat reestrida ro'yxatdan o'tkaziladi.

4.2. Ma'lumotlarni transchegaraviy uzatish (masalan, Telegram yoki push-xizmatlar orqali xabar yuborish) faqat qonunda belgilangan shartlarda va xizmatni ko'rsatish uchun zarur hajmda amalga oshiriladi.

5. Saqlash muddatlari

5.1. Hisob ma'lumotlari — hisob faol bo'lgan davrda va u o'chirilgandan keyin 30 kungacha.

5.2. Bron va to'lov yozuvlari — buxgalteriya va soliq qonunchiligi talab qiladigan muddat davomida (5 yilgacha), keyin anonimlashtiriladi yoki o'chiriladi.

5.3. Chek rasmlari — to'lov tasdiqlangan yoki rad etilganidan keyin 1 yilgacha (nizolarni hal qilish uchun).

5.4. Qurilma tokenlari — Mijoz tizimdan chiqqanda yoki token yaroqsiz bo'lganda o'chiriladi.

5.5. Audit va xavfsizlik jurnallari — 1 yilgacha.

6. Ma'lumotlarni himoya qilish

6.1. Operator ma'lumotlarni himoya qilish uchun tashkiliy va texnik choralar ko'radi: shifrlangan ulanish (HTTPS), kirish huquqlarini rollar bo'yicha cheklash, har bir klub faqat o'z mijozlari ma'lumotlarini ko'rishi, parollarni xeshlab saqlash, muhim amallarni audit jurnaliga yozish.

6.2. Tasdiqlash kodlari, tokenlar va parollar jurnallarga yozilmaydi.

7. Mijozning huquqlari

7.1. Mijoz quyidagi huquqlarga ega:

• o'zi haqidagi ma'lumotlar qayta ishlanayotganini bilish va ulardan nusxa olish;
• noto'g'ri ma'lumotlarni tuzatish (profil sahifasida yoki murojaat orqali);
• hisobni va ma'lumotlarni o'chirishni talab qilish (qonun saqlashni talab qiladigan yozuvlar bundan mustasno);
• rozilikni qaytarib olish (bu holda xizmatdan foydalanish imkoni cheklanishi mumkin);
• bildirishnomalar va joylashuvga ruxsatni istalgan vaqtda o'chirish;
• vakolatli organga yoki sudga shikoyat qilish.

7.2. So'rovlar [Aloqa email] yoki Platformadagi "Yordam" bo'limi orqali yuboriladi va qonunda belgilangan muddatda ko'rib chiqiladi.

8. Cookie va mahalliy saqlash

8.1. Sayt kirish holati va til sozlamasini brauzerning mahalliy xotirasida saqlaydi. Reklama kuzatuv cookie-fayllaridan foydalanilmaydi.

9. Bolalar

9.1. Platforma 16 yoshdan kichik shaxslarga ota-ona roziligisiz mo'ljallanmagan. Agar bunday ma'lumot roziliksiz to'planganini bilsak, uni o'chiramiz.

10. O'zgartirishlar

10.1. Siyosatning yangi tahriri Platformada e'lon qilingan kundan kuchga kiradi. Muhim o'zgarishlar haqida Mijozlar ilova yoki sayt orqali xabardor qilinadi.

11. Aloqa

• Operator: [Kompaniya nomi]
• STIR: [STIR]
• Manzil: [Yuridik manzil]
• Email: [Aloqa email]
• Telefon: [Telefon]