RankUp Uzbekistan maxfiylik siyosati (qoralama)
QORALAMA — Ushbu hujjat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni (2019-yil 2-iyuldagi O'RQ-547-son, 2026-yil 26-martdagi o'zgartishlar bilan) asosida tayyorlangan. Yurist tekshirmaguncha rasmiy hujjat sifatida qo'llamang.
[Kvadrat qavs]ichidagi joylarni Operatorning haqiqiy ma'lumotlari bilan to'ldiring. [Huquqiy tekshiruv kerak] belgisi qo'yilgan bandlar alohida tekshirilishi lozim. Rasmiy matn — o'zbek tilidagi ushbu matn. Rus, ingliz va koreys tillaridagi matnlar ma'lumot uchun tarjimadir.
1. Umumiy qoidalar
- Ushbu siyosat RankUp Uzbekistan veb-sayti (keyingi o'rinlarda — "Xizmat") foydalanuvchilarining shaxsga doir ma'lumotlariga qanday ishlov berilishini belgilaydi.
- Shaxsga doir ma'lumotlar bazasining mulkdori va operatori: [YaTT F.I.Sh. yoki MChJ nomi] (keyingi o'rinlarda — "Operator"), STIR: [000 000 000], manzil: [pochta manzili], elektron pochta: [manzil], telefon: [+998 00 000-00-00].
- Foydalanuvchi ro'yxatdan o'tishda ushbu siyosat bilan tanishadi va shaxsga doir ma'lumotlariga ishlov berishga alohida belgi qo'yish orqali rozilik beradi (Qonunning 18- va 21-moddalari).
2. Ishlov beriladigan ma'lumotlar
| Toifa | Ma'lumotlar | Qachon olinadi |
|---|---|---|
| Ro'yxatdan o'tish (majburiy) | Elektron pochta, parol (faqat bir tomonlama xesh ko'rinishida), ism yoki mas'ul shaxs ismi, 18 yoshga to'lganlik tasdig'i, shartlar va ushbu siyosatga rozilik berilgan sana va vaqt | Ro'yxatdan o'tishda |
| Ro'yxatdan o'tish (ixtiyoriy) | Xizmat yangiliklarini elektron pochta orqali olishga rozilik | Ro'yxatdan o'tishda |
| Kompaniya hisobi | Brend nomi, tavsifi, veb-sayti, logotip manzili, bosh ofis joylashuvi, STIR | Brend qo'shilganda |
| Xizmatdan foydalanish | IP manzil, brauzer ma'lumotlari (User-Agent), kirish sanasi va vaqti, stavkalar, to'lovlar va amallar yozuvlari | Foydalanish jarayonida avtomatik |
| To'lov | Buyurtma raqami, summa, holat, to'lov tizimining tranzaksiya identifikatori (bank kartasi ma'lumotlari Operator tomonidan saqlanmaydi) | To'lov paytida |
Xizmat biometrik va genetik ma'lumotlarga hamda shaxsga doir maxsus ma'lumotlarga ishlov bermaydi.
3. Ishlov berish maqsadlari
- foydalanuvchini aniqlash, hisob yaratish va o'chirish, suiiste'mollarning oldini olish;
- brendlarni tekshirish, reyting auksionlarini o'tkazish (stavkalarni qabul qilish, g'oliblarni aniqlash) va reklamani ko'rsatish;
- reklama to'lovlarini qabul qilish, pulni qaytarish, buxgalteriya va soliq hujjatlarini rasmiylashtirish;
- nizolarni hal qilish, audit yozuvlarini yuritish, xavfsizlik hodisalarini tekshirish;
- (ixtiyoriy rozilik berilgan bo'lsa) Xizmat yangiliklari haqida xabar berish.
4. Huquqiy asoslar
- subyektning roziligi (Qonunning 18- va 21-moddalari);
- foydalanish shartlari (ommaviy oferta) bo'yicha tuzilgan shartnomani bajarish;
- Operatorning qonunda belgilangan majburiyatlari (soliq, buxgalteriya va reklama hujjatlarini saqlash).
5. Saqlash muddatlari
Hisob o'chirilganda yoki ishlov berish maqsadiga erishilganda ma'lumotlar yo'q qilinadi yoki egasizlantiriladi (Qonunning 16- va 17-moddalari). Qonun saqlashni talab qiladigan yozuvlar quyidagi muddatlarda alohida saqlanadi. [Huquqiy tekshiruv kerak: muddatlarni aniqlang]
- to'lov, buxgalteriya va soliq hujjatlari — soliq va buxgalteriya hisobi to'g'risidagi qonunchilikda belgilangan muddat davomida [muddat];
- reklama materiallari va ularga doir hujjatlar — "Reklama to'g'risida"gi Qonunning 15-moddasida belgilangan muddat davomida [muddat];
- saytga kirish (log) yozuvlari — [90 kun];
- stavkalar va audit yozuvlari — auksionlarning halolligini tasdiqlash uchun o'zgartirib bo'lmaydigan shaklda [muddat]; muddat tugagach egasizlantiriladi.
6. Ma'lumotlarni uchinchi shaxslarga berish
Operator shaxsga doir ma'lumotlarni uchinchi shaxslarga bermaydi; subyektning roziligi bo'lgan yoki qonunda nazarda tutilgan hollar (masalan, sud yoki vakolatli davlat organining qonuniy so'rovi) bundan mustasno.
Xizmatni ko'rsatish uchun quyidagi tashkilotlar Operatorning topshirig'iga ko'ra ma'lumotlarga ishlov beradi:
| Tashkilot | Vazifa | Joylashuv |
|---|---|---|
| Render Services, Inc. | API server va ma'lumotlar bazasi (xosting) | Singapur |
| Vercel Inc. | Veb-sayt (xosting, so'rovlarni yo'naltirish) | AQSh; serverlar — Singapur va boshqa hududlar |
| [Elektron pochta yuborish xizmati] | Tasdiqlash va parolni tiklash xatlari | [davlat] |
| [To'lov tizimi, masalan Click yoki Payme] | To'lovlarni qabul qilish — hozir ulanmagan, to'lovlar sinov (sandbox) rejimida | O'zbekiston |
7. Ma'lumotlarni saqlash joyi va transchegaraviy uzatish
- Ma'lumotlar bazasi Singapurdagi serverlarda joylashgan; veb-sayt AQShda ro'yxatdan o'tgan provayder orqali ishlaydi.
- 2026-yil 26-martdagi o'zgartishlardan so'ng ma'lumotlarni O'zbekiston hududida saqlash majburiyati (Qonunning 27-1-moddasi) biometrik va genetik ma'lumotlarga hamda mahalliy telekommunikatsiya xizmatlari foydalanuvchilarining ma'lumotlariga tatbiq etiladi. Xizmat bunday ma'lumotlarga ishlov bermaydi. [Huquqiy tekshiruv kerak]
- Ma'lumotlarni transchegaraviy uzatish Qonunning 15-moddasiga muvofiq amalga oshiriladi. Singapur va AQSh Vazirlar Mahkamasining 2026-yil 29-iyuldagi qarori bilan tasdiqlangan, shaxsga doir ma'lumotlarni yetarli darajada himoya qiladigan davlatlar ro'yxatiga kiritilgan. [Huquqiy tekshiruv kerak: ro'yxat va soddalashtirilgan tartib shartlari] Bundan tashqari, foydalanuvchi ro'yxatdan o'tishda ma'lumotlarini xorijdagi serverlarda saqlashga alohida rozilik beradi.
8. Ma'lumotlar bazasini ro'yxatdan o'tkazish
Qonunning 20-moddasiga muvofiq shaxsga doir ma'lumotlar bazasi Shaxsga doir ma'lumotlar bazalarining davlat reyestrida ro'yxatdan o'tkaziladi: [reyestrdagi raqami va sanasi]. [Huquqiy tekshiruv kerak: ro'yxatdan o'tkazish tartibi va muddati]
9. Subyektning huquqlari
Qonunning 30-moddasiga muvofiq foydalanuvchi quyidagi huquqlarga ega:
- o'z ma'lumotlariga ishlov berilishi, jumladan ishlov berish maqsadi, usullari va ma'lumotlarni oluvchilar haqida ma'lumot olish;
- ma'lumotlarini aniqlashtirish, o'zgartirish va to'ldirishni talab qilish;
- ma'lumotlarini yo'q qilishni talab qilish;
- rozilikni chaqirib olish (Qonunning 21-moddasi);
- Operatorning harakatlari ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.
Murojaatlar [elektron pochta] orqali qabul qilinadi va qonunda belgilangan muddatda ko'rib chiqiladi. Hisob ma'lumotlarini "Hisob sozlamalari" sahifasida o'zingiz o'zgartirishingiz va hisobni o'chirishingiz mumkin. Majburiy rozilikni chaqirib olish hisobni o'chirish orqali amalga oshiriladi; bunda Xizmatdan foydalanish to'xtaydi.
10. Hisobni o'chirish
- Elektron pochta, ism va parol darhol o'chiriladi yoki shaxsni aniqlab bo'lmaydigan qiymatlarga almashtiriladi.
- Kompaniya hisobi qo'shgan brendlar yashiriladi, ularning STIR raqami o'chiriladi.
- Stavkalar, to'lovlar va audit yozuvlari auksionlarning halolligini tasdiqlash va qonun talablari uchun 5-bandda ko'rsatilgan muddatlarda faqat foydalanuvchi raqamiga bog'langan holda saqlanadi.
- To'lanishi kutilayotgan reklama yoki tugallanmagan auksionda stavka bo'lsa, hisob-kitob tugaganidan keyin hisobni o'chirish mumkin.
Elektron pochtani tasdiqlash va parolni tiklash havolalari bir marta ishlaydi va muddati (tasdiqlash — 24 soat, tiklash — 30 daqiqa) tugagach yaroqsiz bo'ladi. Operator havolaning o'zini emas, faqat uning qaytarib bo'lmaydigan xeshini saqlaydi.
11. Ma'lumotlarni himoya qilish choralari
- parollarni bir tomonlama xeshlash (Argon2id);
- uzatishda shifrlash (HTTPS);
- kirish huquqlarini minimal darajada berish, administrator amallarini audit jurnaliga yozish;
- stavkalar va audit yozuvlarini o'zgartirishdan himoya qilish (xesh zanjiri, ma'lumotlar bazasida o'zgartirish va o'chirishni taqiqlash).
Ma'lumotlar xavfsizligi buzilgan taqdirda Operator vakolatli davlat organini va zarar ko'rgan foydalanuvchilarni qonunda belgilangan tartib va muddatlarda xabardor qiladi. [Huquqiy tekshiruv kerak: xabardor qilish muddatlari]
12. Cookie fayllari
Faqat zarur cookie fayllari ishlatiladi: tizimda qolish uchun sessiya cookie fayli, xavfsizlik (CSRF) tokeni va tanlangan tilni eslab qoladigan rk_locale. Reklama kuzatuvi va analitika uchun cookie fayllari ishlatilmaydi.
13. 18 yoshga to'lmagan shaxslar
Xizmatda faqat 18 yoshga to'lgan shaxslar ro'yxatdan o'tishi mumkin. 18 yoshga to'lmagan shaxs ro'yxatdan o'tgani aniqlansa, uning hisobi o'chiriladi.
14. Mas'ul shaxs va aloqa
- Shaxsga doir ma'lumotlarni himoya qilish uchun mas'ul: [F.I.Sh.], [lavozimi]
- Aloqa: [elektron pochta], [telefon]
15. Siyosatni o'zgartirish
O'zgartirishlar kuchga kirishidan oldin Xizmatda e'lon qilinadi; muhim o'zgartirishlar haqida ro'yxatdan o'tgan foydalanuvchilarga elektron pochta orqali ham xabar beriladi.
Kuchga kirish sanasi: [YYYY-yil DD-oy]