«Spharma» MChJ shaxsiy ma'lumotlar maxfiylik siyosati
2026-yil 16-sentyabrdan kuchga kirgan tahriri, Toshkent sh.
Kirish
Ushbu Maxfiylik siyosati (keyingi o'rinlarda — «Siyosat») «Spharma» MChJ (davlat ro'yxatidan o'tkazish raqami: 2435800, STIR: 311 243 300), keyingi o'rinlarda — «Kompaniya», «biz» tomonidan ishlab chiqilgan.
Siyosat SpharmA mobil ilovasining (keyingi o'rinlarda — «Ilova», «Xizmat») foydalanuvchilarining shaxsiy ma'lumotlarini yig'ish, qayta ishlash, saqlash, foydalanish va himoya qilish tartibini O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuniga (O'RQ-547, 02.07.2019) muvofiq belgilaydi.
Ilovadan foydalanish Foydalanuvchining ushbu Siyosat va shaxsiy ma'lumotlarni qayta ishlash shartlariga so'zsiz roziligini bildiradi. Agar siz shartlarga rozi bo'lmasangiz, iltimos, Ilovadan foydalanishdan tiyiling.
1. SpharmA tomonidan qayta ishlanadigan foydalanuvchi ma'lumotlari
1.1. Foydalanuvchi tomonidan ixtiyoriy ravishda taqdim etiladigan ma'lumotlar
Ro'yxatdan o'tish va Xizmatdan foydalanish jarayonida taqdim etiladi:
- Telefon raqami — SMS-kod (OTP) orqali ro'yxatdan o'tish va kirish uchun.
- Elektron pochta manzili — e-mail orqali ro'yxatdan o'tishda (ixtiyoriy).
- Ism va familiya — profilni shaxsiylashtirish uchun (ixtiyoriy).
- Tug'ilgan sana — takliflarni shaxsiylashtirish uchun (ixtiyoriy).
- Jinsi — takliflarni shaxsiylashtirish uchun (ixtiyoriy).
1.2. Avtomatik ravishda uzatiladigan ma'lumotlar
Ilovadan foydalanish jarayonida avtomatik ravishda yig'iladi:
- IP-manzil — seanslar xavfsizligini ta'minlash uchun.
- Qurilma turi va nomi — faol seanslarni boshqarish uchun.
- Kirish sanasi va vaqti — seanslar jurnalini yuritish uchun.
1.3. Sodiqlik dasturi ma'lumotlari
- Sodiqlik kartasi raqami va noyob identifikator.
- Bonus ballar balansi.
- Tranzaksiyalar tarixi (bonuslar hisoblash va yechish).
1.4. Xavfsizlik ma'lumotlari
IP-manzil va qurilma identifikatorlari qonun hujjatlari talablariga zid harakatlarni aniqlash, shuningdek, firibgarlik va ruxsatsiz kirishni oldini olish uchun ishlatilishi mumkin.
1.5. Kontragentlardan olingan ma'lumotlar
Biz sodiqlik dasturi doirasidagi shartnomalarni bajarish jarayonida dorixonalar tarmog'idan tranzaksiyalar haqida ma'lumot olishimiz mumkin.
1.6. Buyurtma va yetkazib berish ma'lumotlari
Ilovada buyurtma rasmiylashtirilganda qayta ishlanadi:
- Yetkazib berish manzili va uning geografik koordinatalari — yetkazib berish qiymatini hisoblash va kuryerga uzatish uchun. Koordinatalar manzil tanlanganda Foydalanuvchi tomonidan ko'rsatiladi; joylashuvni fonda kuzatish olib borilmaydi.
- Qabul qiluvchining ismi va telefon raqami — kuryer yetkazib berish paytida Foydalanuvchi bilan bog'lanishi uchun.
- Buyurtma tarkibi va qiymati — buyurtmani bajarish, fiskal chek shakllantirish va murojaatlarni ko'rib chiqish uchun.
1.7. To'lov ma'lumotlari
Buyurtma onlayn to'langanda bank kartasi rekvizitlari Payme to'lov tizimi tomonida kiritiladi. Kompaniya quyidagilarni qayta ishlaydi:
- To'lov summasi va holati, tranzaksiya identifikatori — to'lovni tasdiqlash, mablag'larni qaytarish va to'lov tizimi bilan solishtirish uchun.
- To'lovchining telefon raqami — fiskal chek shakllantirish uchun Payme'ga uzatiladi.
- Kartaning to'lov tokeni va niqoblangan raqami (birinchi olti va oxirgi to'rt raqam) — faqat Foydalanuvchi keyingi to'lovlar uchun kartani o'zi saqlagan bo'lsa. Token to'lov tizimi tomonidan beriladi, shifrlangan ko'rinishda saqlanadi va kartaning to'liq raqamini tiklashga imkon bermaydi. Foydalanuvchi saqlangan kartani Ilovada istalgan vaqtda o'chirishi mumkin.
Kompaniya kartaning to'liq raqamini, amal qilish muddatini va CVV/CVC kodini saqlamaydi.
1.8. Biz yig'MAYDIGAN ma'lumotlar
- Qurilmaning fondagi geolokatsiyasi (joylashuvni doimiy kuzatish).
- Bank kartalarining to'liq rekvizitlari: to'liq raqam, CVV/CVC kod, PIN-kod, hisob raqamlari.
- Tibbiy ma'lumotlar, tashxislar va retseptlar (retseptli preparatlar Ilova orqali sotilmaydi, retseptlarni biz qabul qilmaymiz va saqlamaymiz).
- Qurilmadagi kontaktlar, rasmlar va fayllar.
2. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari
2.1. Minimallik tamoyili
Kompaniya faqat zarur ma'lumotlarni yig'adi va ularni qayta ishlash maqsadlari talab qilganidan uzoqroq saqlamaydi, agar O'zbekiston Respublikasi qonunchiligida boshqacha tartib belgilanmagan bo'lsa.
2.2. Qayta ishlashning asosiy maqsadlari
| № | Maqsad |
|---|---|
| 2.2.1 | O'zbekiston Respublikasi qonunchiligiga rioya qilish |
| 2.2.2 | Foydalanuvchilarni ro'yxatdan o'tkazish, autentifikatsiya va identifikatsiya qilish |
| 2.2.3 | SMS tasdiqlash kodlarini yuborish |
| 2.2.4 | Foydalanuvchi profili va sozlamalarini boshqarish |
| 2.2.5 | Sodiqlik dasturining ishlashi (bonuslarni hisoblash va yechish) |
| 2.2.6 | Shaxsiylashtirilgan takliflar va tavsiyalarni ko'rsatish |
| 2.2.7 | Xavfsizlikni ta'minlash va firibgarlikning oldini olish |
| 2.2.8 | Ilova sifati va foydalanuvchi tajribasini yaxshilash |
| 2.2.9 | Foydalanuvchilar bilan aloqa, so'rov va murojaatlarni ko'rib chiqish |
| 2.2.10 | Kompaniyaning qonuniy manfaatlarini himoya qilish |
| 2.2.11 | Buyurtmalarni rasmiylashtirish, to'lash, yetkazib berish va berish |
| 2.2.12 | Pul mablag'larini qaytarish va buyurtmalar bo'yicha murojaatlarni ko'rib chiqish |
3. Ma'lumotlarni qayta ishlash va uchinchi shaxslarga uzatish shartlari
3.1. Umumiy tamoyillar
Shaxsiy ma'lumotlarni qayta ishlash ushbu Siyosat va Kompaniyaning ichki qoidalariga muvofiq amalga oshiriladi. Biz Foydalanuvchilarning shaxsiy ma'lumotlarini sotmaymiz. Ma'lumotlarning maxfiyligi kafolatlanadi.
3.2. Ma'lumotlarni uzatish quyidagi hollarda ruxsat etiladi
- Foydalanuvchining aniq roziligi bilan — ushbu Siyosatda nazarda tutilgan shartlarda.
- SMS-provayder (Playmobile) — SMS-xabarlarni yuborish uchun telefon raqami va tasdiqlash kodi. Uzatiladigan ma'lumotlar: telefon raqami, xabar matni.
- Dorixonalar tarmog'i — xarid paytida bonuslarni hisoblash va yechish uchun sodiqlik kartasi ma'lumotlari va tranzaksiya haqida ma'lumot. Uzatiladigan ma'lumotlar: sodiqlik kartasi identifikatori, tranzaksiya summasi va turi.
- Payme to'lov tizimi — onlayn to'lovni amalga oshirish, mablag'larni qaytarish va fiskal chek shakllantirish uchun. Uzatiladigan ma'lumotlar: buyurtma raqami, summa, to'lovchining telefon raqami, IKPU kodlari bilan buyurtma tarkibi. Foydalanuvchi kartani saqlaganda — shuningdek u bog'lash uchun kiritgan karta rekvizitlari.
- Yandex Go yetkazib berish xizmati — buyurtmani kuryerlik yetkazib berishni tashkil etish uchun. Uzatiladigan ma'lumotlar: qabul qiluvchining ismi va telefon raqami, yetkazib berish manzili va koordinatalari, jo'natuvchi dorixona manzili.
- Google (Firebase Cloud Messaging) — buyurtma holati haqida push-xabarnomalarni yetkazish uchun. Uzatiladigan ma'lumotlar: qurilma tokeni va xabarnoma matni.
- Qonunchilik talablariga muvofiq — O'zbekiston Respublikasi qonunchiligida nazarda tutilgan tartibda vakolatli davlat organlari so'roviga binoan.
- Kompaniya huquq va manfaatlarini himoya qilish uchun — Foydalanuvchi tomonidan Ilovadan foydalanish shartlari buzilgan hollarda.
Barcha uchinchi shaxslar O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuniga (O'RQ-547) muvofiq uzatilgan ma'lumotlarning maxfiyligi va xavfsizligini ta'minlashi shart.
4. Shaxsiy ma'lumotlarni himoya qilish
4.1. Tashkiliy va texnik choralar
Kompaniya shaxsiy ma'lumotlarni noqonuniy yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash va tarqatishdan himoya qilish uchun zarur tashkiliy va texnik choralarni ko'radi.
4.2. Qo'llaniladigan himoya mexanizmlari
- Parollar shifrlangan holda (bcrypt) saqlanadi va hech qachon ochiq holda saqlanmaydi.
- Autentifikatsiya muddati cheklangan JWT tokenlari yordamida amalga oshiriladi.
- Seanslar 7 kunlik harakatsizlikdan so'ng avtomatik ravishda tugaydi.
- Barcha ulanishlar HTTPS/TLS protokoli bilan himoyalangan.
- Ma'lumotlarga kirish cheklangan va faqat vakolatli xodimlarga taqdim etiladi.
- Maxfiylik rejimi va unga rioya qilish nazorati ichki qoidalar bilan ta'minlanadi.
4.3. Me'yoriy-huquqiy asos
Shaxsiy ma'lumotlarni himoya qilish O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuni (O'RQ-547, 02.07.2019) va boshqa me'yoriy-huquqiy hujjatlarga muvofiq amalga oshiriladi.
5. Foydalanuvchi huquqlari
5.1. Ma'lumotlarni o'zgartirish va o'chirish
Foydalanuvchi quyidagi huquqlarga ega:
- Kirish huquqi — Ilovadagi profil bo'limi orqali o'zining shaxsiy ma'lumotlariga kirish.
- O'zgartirish — profil sozlamalarida o'zining shaxsiy ma'lumotlarini o'zgartirish.
- Akkauntni o'chirish — Ilova orqali yoki spharma.uz@gmail.com manziliga murojaat qilib, akkaunt va unga bog'liq ma'lumotlarni o'chirish.
- Rozilikni qaytarib olish — Ilovadan foydalanishni to'xtatish va akkauntni o'chirish orqali ma'lumotlarni qayta ishlashga rozilikni bekor qilish.
5.2. Ma'lumotlarga kirish huquqi
O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonunining 22-moddasiga muvofiq, Foydalanuvchi quyidagi ma'lumotlarni olish huquqiga ega:
- Shaxsiy ma'lumotlarni qayta ishlash faktini tasdiqlash.
- Qayta ishlash asoslari va maqsadlari.
- Ma'lumotlarni qayta ishlash usullari.
- Operator va ma'lumotlarga kirish huquqiga ega shaxslar haqida ma'lumot.
- Qayta ishlanayotgan ma'lumotlar tarkibi va ularni olish manbalari.
- Ma'lumotlarni qayta ishlash va saqlash muddatlari.
- Ma'lumotlarning transchegaraviy uzatilishi haqida ma'lumot.
So'rovlar spharma.uz@gmail.com manziliga yozma shaklda yuboriladi. So'rovni ko'rib chiqish muddati qabul qilingan kundan boshlab 30 (o'ttiz) kun, zarurat bo'lganda 60 (oltmish) kungacha uzaytirilishi mumkin.
5.3. E'tiroz bildirish huquqi
Foydalanuvchi spharma.uz@gmail.com manziliga yozma murojaat yuborish orqali o'z roziligini qaytarib olish yoki shaxsiy ma'lumotlarni qayta ishlashga qonuniy asoslarda e'tiroz bildirish huquqiga ega. Shuningdek, Foydalanuvchi O'zbekiston Respublikasi qonunchiligiga muvofiq nazorat organiga shikoyat qilish huquqiga ega.
6. Voyaga yetmaganlarning ma'lumotlari
Ilova 16 yoshdan kichik shaxslar uchun mo'ljallanmagan. Kompaniya voyaga yetmaganlarning shaxsiy ma'lumotlarini ataylab yig'maydi. Agar ma'lumotlar 16 yoshdan kichik shaxs tomonidan taqdim etilganligi ma'lum bo'lsa, biz ularni zudlik bilan o'chirish choralarini ko'ramiz.
7. Cookie fayllari va analitika
Mobil ilova cookie fayllardan foydalanmaydi. Biz uchinchi tomon analitika tizimlari va reklama trekerllaridan foydalanmaymiz.
8. Siyosatni o'zgartirish
Kompaniya ushbu Siyosatni o'zgartirilgan tahririni e'lon qilish orqali o'zgartirish va/yoki to'ldirish huquqiga ega. Muhim o'zgarishlar bo'lganda biz Foydalanuvchilarni Ilova orqali xabardor qilamiz. O'zgarishlar e'lon qilinganidan keyin Ilovadan foydalanishni davom ettirish Foydalanuvchining yangilangan Siyosatga roziligini bildiradi.
Qo'llaniladigan huquq — O'zbekiston Respublikasi qonunchiligi.
9. Aloqa ma'lumotlari
Ushbu Siyosat bilan bog'liq savollar bo'yicha murojaat qiling:
- Kompaniya: «Spharma» MChJ
- Davlat ro'yxatidan o'tkazish: № 2435800
- STIR: 311 243 300
- Email: spharma.uz@gmail.com
Ilova: Atamalar ta'rifi
- Shaxsiy ma'lumotlar — ma'lum yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga (shaxsiy ma'lumotlar subyektiga) tegishli har qanday ma'lumot.
- Shaxsiy ma'lumotlarni qayta ishlash — shaxsiy ma'lumotlar bilan bajariladigan har qanday harakat (operatsiya) yoki harakatlar majmuasi: yig'ish, qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, foydalanish, uzatish, shaxssizlantirish, bloklash, o'chirish va yo'q qilish.
- Foydalanuvchi — SpharmA Ilovasidan foydalanuvchi jismoniy shaxs.
- Xizmat / Ilova — dori vositalari katalogi va sodiqlik dasturiga kirish imkonini beruvchi SpharmA mobil ilovasi.
- Sodiqlik dasturi — Foydalanuvchilarga SpharmA dorixonalari tarmog'ida xarid qilishda bonus ballarni to'plash va ishlatish imkonini beruvchi bonus dasturi.