«Spharma» MChJ shaxsiy ma'lumotlar maxfiylik siyosati
2026-yil 25-fevraldan amal qiluvchi versiya, Toshkent sh.
Kirish
Ushbu Maxfiylik siyosati (bundan buyon — «Siyosat») «Spharma» MChJ (davlat ro'yxatidan o'tkazish № 2435800, STIR: 311 243 300), bundan buyon — «Kompaniya», «biz» tomonidan ishlab chiqilgan.
Siyosat O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuniga (O'RQ-547, 02.07.2019) muvofiq Spharma mobil ilovasidan (bundan buyon — «Ilova», «Servis») foydalanuvchilarning shaxsiy ma'lumotlarini to'plash, qayta ishlash, saqlash, foydalanish va himoya qilish tartibini belgilaydi.
Ilovadan foydalanish Foydalanuvchining ushbu Siyosat va shaxsiy ma'lumotlarni qayta ishlash shartlariga so'zsiz roziligini bildiradi. Agar siz shartlarga rozi bo'lmasangiz, iltimos, Ilovadan foydalanmang.
1. Spharma qayta ishlaydigan foydalanuvchi ma'lumotlari
1.1. Foydalanuvchi tomonidan ixtiyoriy taqdim etiladigan ma'lumotlar
Ro'yxatdan o'tish va Servisdan foydalanish jarayonida taqdim etiladi:
- Telefon raqami — SMS-kod (OTP) orqali ro'yxatdan o'tish va kirish uchun.
- Elektron pochta manzili — e-mail orqali ro'yxatdan o'tishda (ixtiyoriy).
- Ism va familiya — profilni shaxsiylashtirish uchun (ixtiyoriy).
- Tug'ilgan sana — takliflarni shaxsiylashtirish uchun (ixtiyoriy).
- Jinsi — takliflarni shaxsiylashtirish uchun (ixtiyoriy).
1.2. Avtomatik ravishda uzatiladigan ma'lumotlar
Ilovadan foydalanish jarayonida avtomatik to'planadi:
- IP-manzil — sessiyalar xavfsizligini ta'minlash uchun.
- Qurilma turi va nomi — faol sessiyalarni boshqarish uchun.
- Kirish sanasi va vaqti — sessiyalar jurnalini yuritish uchun.
1.3. Sodiqlik dasturi ma'lumotlari
- Sodiqlik kartasi raqami va noyob identifikator.
- Bonus ballari balansi.
- Tranzaksiyalar tarixi (bonuslarni hisoblash va yechish).
1.4. Xavfsizlik ma'lumotlari
IP-manzil va qurilma identifikatorlari qonunchilik talablariga zid harakatlarni aniqlash, shuningdek, firibgarlik va ruxsatsiz kirishning oldini olish uchun ishlatilishi mumkin.
1.5. Kontragentlardan olingan ma'lumotlar
Biz sodiqlik dasturi doirasidagi shartnomalarni bajarish paytida hamkor dorixonalardan tranzaksiyalar haqida ma'lumot olishimiz mumkin.
1.6. Biz TO'PLAMAYDIGAN ma'lumotlar
- Geolokatsiya (GPS-koordinatalar).
- To'lov ma'lumotlari (bank kartalari raqamlari, hisob rekvizitlari).
- Tibbiy ma'lumotlar va retseptlar.
- Qurilmadagi kontaktlar, rasmlar va fayllar.
2. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari
2.1. Minimallik tamoyili
Kompaniya faqat zarur ma'lumotlarni to'playdi va ularni qayta ishlash maqsadlari talab qilganidan uzoq saqlamaydi, agar O'zbekiston Respublikasi qonunchiligi boshqacha tartibni belgilamagan bo'lsa.
2.2. Asosiy qayta ishlash maqsadlari
| № | Maqsad |
|---|---|
| 2.2.1 | O'zbekiston Respublikasi qonunchiligiga rioya qilish |
| 2.2.2 | Foydalanuvchilarni ro'yxatdan o'tkazish, autentifikatsiya va identifikatsiya qilish |
| 2.2.3 | SMS tasdiqlash kodlarini yuborish |
| 2.2.4 | Foydalanuvchi profili va sozlamalarini boshqarish |
| 2.2.5 | Sodiqlik dasturining ishlashi (bonuslarni hisoblash va yechish) |
| 2.2.6 | Shaxsiylashtirilgan takliflar va tavsiyalarni ko'rsatish |
| 2.2.7 | Xavfsizlikni ta'minlash va firibgarlikning oldini olish |
| 2.2.8 | Ilova sifati va foydalanuvchi tajribasini yaxshilash |
| 2.2.9 | Foydalanuvchilar bilan aloqa, so'rov va murojaatlarni ko'rib chiqish |
| 2.2.10 | Kompaniyaning qonuniy manfaatlarini himoya qilish |
3. Ma'lumotlarni qayta ishlash va uchinchi tomonlarga uzatish shartlari
3.1. Umumiy tamoyillar
Shaxsiy ma'lumotlarni qayta ishlash ushbu Siyosat va Kompaniyaning ichki reglamentlariga muvofiq amalga oshiriladi. Biz Foydalanuvchilarning shaxsiy ma'lumotlarini sotmaymiz. Ma'lumotlarning maxfiyligi kafolatlanadi.
3.2. Ma'lumotlarni uzatish quyidagi hollarda ruxsat etiladi
- Foydalanuvchining aniq roziligi bilan — ushbu Siyosatda nazarda tutilgan shartlarda.
- SMS-provayder (Playmobile) — SMS-xabarlar yuborish uchun telefon raqami va tasdiqlash kodi. Uzatiladigan ma'lumotlar: telefon raqami, xabar matni.
- Hamkor dorixonalar — xarid paytida bonuslarni hisoblash va yechish uchun sodiqlik kartasi ma'lumotlari va tranzaksiyalar haqida ma'lumot. Uzatiladigan ma'lumotlar: sodiqlik kartasi identifikatori, tranzaksiya summasi va turi.
- Qonunchilik talablariga muvofiq — O'zbekiston Respublikasi qonunchiligi belgilagan tartibda vakolatli davlat organlari so'roviga binoan.
- Kompaniya huquqlari va manfaatlarini himoya qilish uchun — Foydalanuvchi Ilovadan foydalanish shartlarini buzgan taqdirda.
Barcha uchinchi tomonlar O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuniga (O'RQ-547) muvofiq uzatilgan ma'lumotlarning maxfiyligi va xavfsizligini ta'minlashi shart.
4. Shaxsiy ma'lumotlarni himoya qilish
4.1. Tashkiliy va texnik choralar
Kompaniya shaxsiy ma'lumotlarni noqonuniy yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash va tarqatishdan himoya qilish uchun zarur tashkiliy va texnik choralarni ko'radi.
4.2. Qo'llaniladigan himoya mexanizmlari
- Parollar shifrlangan holda (bcrypt) saqlanadi va hech qachon ochiq matnda saqlanmaydi.
- Autentifikatsiya cheklangan muddatli JWT tokenlari yordamida amalga oshiriladi.
- Sessiyalar 7 kun harakatsizlikdan so'ng avtomatik ravishda tugaydi.
- Barcha ulanishlar HTTPS/TLS protokoli bilan himoyalangan.
- Ma'lumotlarga faqat vakolatli xodimlar kirishi mumkin.
- Maxfiylik rejimi va unga rioya qilish nazorati ichki reglamentlar bilan ta'minlanadi.
4.3. Me'yoriy-huquqiy asos
Shaxsiy ma'lumotlarni himoya qilish O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuni (O'RQ-547, 02.07.2019) va boshqa me'yoriy-huquqiy hujjatlarga muvofiq amalga oshiriladi.
5. Foydalanuvchi huquqlari
5.1. Ma'lumotlarni o'zgartirish va o'chirish
Foydalanuvchi quyidagi huquqlarga ega:
- Kirish — Ilovadagi profil bo'limi orqali shaxsiy ma'lumotlariga kirish.
- O'zgartirish — profil sozlamalarida shaxsiy ma'lumotlarini o'zgartirish.
- Akkauntni o'chirish — Ilova orqali yoki spharma.uz@gmail.com manziliga murojaat qilib, akkaunt va bog'liq ma'lumotlarni o'chirish.
- Rozilikni qaytarib olish — Ilovadan foydalanishni to'xtatish va akkauntni o'chirish orqali ma'lumotlarni qayta ishlashga rozilikni bekor qilish.
5.2. Ma'lumotlarga kirish huquqi
O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonunining 22-moddasiga muvofiq Foydalanuvchi quyidagi ma'lumotlarni olish huquqiga ega:
- Shaxsiy ma'lumotlar qayta ishlanayotganligini tasdiqlash.
- Qayta ishlash asoslari va maqsadlari.
- Ma'lumotlarni qayta ishlash usullari.
- Operator va ma'lumotlarga kirish huquqiga ega shaxslar haqida ma'lumot.
- Qayta ishlanayotgan ma'lumotlar tarkibi va ularni olish manbalari.
- Ma'lumotlarni qayta ishlash va saqlash muddatlari.
- Ma'lumotlarni transchegaraviy uzatish haqida ma'lumot.
So'rovlar spharma.uz@gmail.com manziliga yozma shaklda yuboriladi. So'rovni ko'rib chiqish muddati qabul qilingan kundan boshlab 30 (o'ttiz) kun bo'lib, zarurat bo'lganda 60 (oltmish) kungacha uzaytirilishi mumkin.
5.3. E'tiroz bildirish huquqi
Foydalanuvchi qonuniy asoslarda shaxsiy ma'lumotlarni qayta ishlashga roziligini qaytarib olish yoki e'tiroz bildirish huquqiga ega bo'lib, buning uchun spharma.uz@gmail.com manziliga yozma murojaat yuborishi lozim. Foydalanuvchi shuningdek O'zbekiston Respublikasi qonunchiligiga muvofiq nazorat organiga shikoyat qilish huquqiga ega.
6. Voyaga yetmaganlar ma'lumotlari
Ilova 16 yoshdan kichik shaxslar uchun mo'ljallanmagan. Kompaniya voyaga yetmaganlarning shaxsiy ma'lumotlarini ataylab to'plamaydi. Agar bizga ma'lumotlar 16 yoshdan kichik shaxs tomonidan taqdim etilgani ma'lum bo'lsa, biz ularni zudlik bilan o'chirish choralarini ko'ramiz.
7. Cookie fayllar va analitika
Mobil ilova cookie fayllardan foydalanmaydi. Biz uchinchi tomon analitika tizimlari va reklama trekerlaridan foydalanmaymiz.
8. Siyosatni o'zgartirish
Kompaniya o'zgartirilgan tahririni e'lon qilish yo'li bilan ushbu Siyosatni o'zgartirish va/yoki to'ldirish huquqini o'zida saqlaydi. Muhim o'zgarishlar bo'lsa, biz Foydalanuvchilarni Ilova orqali xabardor qilamiz. O'zgarishlar e'lon qilingandan so'ng Ilovadan foydalanishni davom ettirish Foydalanuvchining yangilangan Siyosatga roziligini bildiradi.
Qo'llaniladigan huquq — O'zbekiston Respublikasi qonunchiligi.
9. Aloqa ma'lumotlari
Ushbu Siyosat bilan bog'liq savolllar bo'yicha murojaat qiling:
- Kompaniya: «Spharma» MChJ
- Davlat ro'yxatidan o'tkazish: № 2435800
- STIR: 311 243 300
- Email: spharma.uz@gmail.com
Ilova: Atamalar ta'rifi
- Shaxsiy ma'lumotlar — ma'lum yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga (shaxsiy ma'lumotlar sub'yektiga) tegishli har qanday ma'lumot.
- Shaxsiy ma'lumotlarni qayta ishlash — shaxsiy ma'lumotlar bilan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar majmuasi: to'plash, qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, foydalanish, uzatish, shaxssizlantirish, bloklash, o'chirish va yo'q qilish.
- Foydalanuvchi — Spharma Ilovasidan foydalanuvchi jismoniy shaxs.
- Servis / Ilova — dori vositalari katalogi va sodiqlik dasturiga kirish imkonini beruvchi Spharma mobil ilovasi.
- Sodiqlik dasturi — Foydalanuvchilarga hamkor dorixonalarda xarid qilishda bonus ballarini to'plash va ishlatish imkonini beruvchi bonus dasturi.