Maxfiylik siyosati

Ushbu Maxfiylik siyosati (keyingi o‘rinlarda — «Siyosat») MCHJ «ORZU HAVAS INVESTMENT» (keyingi o‘rinlarda — «Operator») tomonidan ishlab chiqilgan va boshqariladigan «Point Coffee» mobil ilovasi (keyingi o‘rinlarda — «Ilova») foydalanuvchilarining shaxsiy ma’lumotlarini yig‘ish, saqlash, foydalanish va himoya qilish tartibini belgilaydi.

Siyosat quyidagi talablarga muvofiq ishlab chiqilgan:

• O‘zbekiston Respublikasining 2019-yil 2-iyuldagi № ЗРУ-547 «Shaxsiy ma’lumotlar to‘g‘risida» Qonuni;
• App Store’da ilovalarni nashr etish qoidalari (Apple App Store Review Guidelines, 5.1-band);
• Google Play maxfiylik siyosati talablari (Google Play Developer Policy);
• O‘zbekiston Respublikasining boshqa qo‘llaniladigan qonun hujjatlari.

Ilovadan foydalanish orqali siz ushbu Siyosat bilan tanishganingizni tasdiqlaysiz va quyida tavsiflangan tartib va maqsadlarda shaxsiy ma’lumotlaringizni qayta ishlashga rozilik berasiz.

Agar Siyosat shartlariga rozi bo‘lmasangiz — Ilovadan foydalanishni to‘xtating.

Shaxsiy ma’lumot — jismoniy shaxsni (shaxsiy ma’lumotlar subyektini) to‘g‘ridan-to‘g‘ri yoki bilvosita aniqlash imkonini beradigan har qanday ma’lumot.

Shaxsiy ma’lumotlarni qayta ishlash — shaxsiy ma’lumotlar bilan bog‘liq har qanday harakat (operatsiya): yig‘ish, yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish, o‘zgartirish, ajratib olish, foydalanish, uzatish, shaxsga bog‘liq bo‘lmagan qilish, bloklash, o‘chirish, yo‘q qilish.

Foydalanuvchi — Ilovani o‘rnatgan va undan foydalanadigan jismoniy shaxs.

Operator — shaxsiy ma’lumotlarni qayta ishlashni amalga oshiruvchi MCHJ «ORZU HAVAS INVESTMENT».

Ilova — kofe avtomatlari orqali ichimliklar buyurtma qilish va «Loyal Coffee» sodiqlik dasturiga kirishni ta’minlaydigan iOS va Android uchun «Point Coffee» mobil ilovasi.

Ilovadan foydalanish jarayonida Operator quyidagi toifadagi ma’lumotlarni yig‘ishi mumkin:

3.1. Foydalanuvchi taqdim etadigan ma’lumotlar

• Mobil telefon raqami (SMS orqali ro‘yxatdan o‘tishda);
• Ism va familiya (profilni to‘ldirishda);
• Tug‘ilgan sana (profilni to‘ldirishda, tug‘ilgan kun bonuslari uchun);
• Referal kodi («Do‘stni taklif qil» dasturidan foydalanishda).

3.2. Avtomatik yig‘iladigan ma’lumotlar

• Qurilma haqida ma’lumot: model, OS versiyasi, noyob qurilma identifikatorlari, tizim tili;
• Push-bildirishnomalar uchun FCM-token;
• Joylashuv ma’lumotlari — faqat foydalanuvchining aniq roziligi bilan — xaritada eng yaqin kofe avtomatlarini ko‘rsatish uchun (Yandex.Xaritalar integratsiyasi);
• Diagnostika va yaxshilash uchun xato jurnallari va texnik jurnallar;
• IP-manzil va tarmoq ulanishi parametrlari.

3.3. Tranzaksiyalar va sodiqlik dasturi bo‘yicha ma’lumotlar

• Buyurtmalar tarixi: tarkibi, narx, vaqt, kofe avtomati identifikatori;
• To‘lov usuli (Click, Payme, Uzum Bank) — Operator bank kartasi rekvizitlarini bevosita saqlamaydi; to‘lovlar sertifikatlangan to‘lov tizimlari orqali amalga oshiriladi;
• Bonus tangalar balansi, hisoblash va yechish tarixi;
• Referal takliflar: kim kimni taklif qilgan (uchinchi shaxslarga oshkor etilmaydi).

3.4. Operator yig‘MAYDIGAN ma’lumotlar

• Bank kartalari haqida to‘liq ma’lumot, CVC-kodlar;
• Biometrik ma’lumotlar;
• Kontaktlar yoki qurilmadagi boshqa ilovalardan ma’lumotlar;
• Voyaga yetmaganlar haqida ma’lumotlar (Ilova 18 yoshdan kattalar uchun mo‘ljallangan).

Operator shaxsiy ma’lumotlarni faqat quyidagi maqsadlarda qayta ishlaydi:

• Ilovada ro‘yxatdan o‘tish va autentifikatsiya;
• Kofe avtomatlari orqali buyurtmalarni bajarish va cheklarni shakllantirish;
• «Loyal Coffee» doirasida bonus tangalarni hisoblash, hisobga olish va yechish;
• Buyurtma holati, aksiyalar va takliflar haqida push-bildirishnomalar (faqat foydalanuvchi roziligi bilan);
• Xaritada eng yaqin kofe avtomatlarini ko‘rsatish;
• Foydalanuvchilarga texnik yordam;
• Ilova sifatini yaxshilash: xatolarni tahlil qilish, funksiyalarni sinash;
• O‘zbekiston Respublikasi qonunchiligining talablarini bajarish;
• Firibgarlik va ruxsatsiz kirishning oldini olish.

Qayta ishlash quyidagi huquqiy asoslarda amalga oshiriladi:

• Foydalanuvchining roziligi — ro‘yxatdan o‘tishda foydalanuvchi ushbu Siyosatni qabul qilish orqali rozilik beradi;
• Shartnomani bajarish — foydalanuvchi buyurtma qilgan xizmatlarni ko‘rsatish uchun zarur bo‘lgan qayta ishlash;
• Operatorning qonuniy manfaatlari — xavfsizlik, firibgarlikning oldini olish, xizmat sifatini tahlil qilish;
• Qonunchilik talablarini bajarish — O‘zbekiston soliq va buxgalteriya qonunchiligiga muvofiq tranzaksiyalar haqida ma’lumotlarni saqlash.

Operator shaxsiy ma’lumotlarni sotmaydi. Uzatish quyidagi hollarda cheklanadi:

6.1. To‘lov hamkorlari

Click, Payme va Uzum Bank tranzaksiyani tasdiqlash uchun zarur minimal ma’lumotni oladi. Har birining o‘z maxfiylik siyosati bor.

6.2. Xarita xizmati

Avtomatlarni ko‘rsatish uchun Yandex.Xaritalar ishlatiladi; joylashuv Yandex siyosatiga muvofiq qayta ishlanishi mumkin.

6.3. Push-bildirishnomalar

Firebase Cloud Messaging (Google FCM) xizmati ishlatiladi; FCM-tokenlari xizmat ishlashi uchun Google tomonidan qayta ishlanadi.

6.4. Davlat organlari

Operator qonunda nazarda tutilgan hollarda O‘zbekistonning vakolatli davlat organlarining so‘roviga binoan ma’lumotni taqdim etish majburiyatini bajaradi.

6.5. Huquqiy vorislar

Operator qayta tashkil etilganda yoki boshqa yuridik shaxs bilan birlashtirilganda ma’lumotlar vorisga o‘tkazilishi mumkin, ma’lumotlarni himoya qilish majburiyatlari saqlanadi.

Ma’lumotlar O‘zbekiston hududida yoki mos himoya darajasiga ega yurisdiktsiyalarda joylashgan serverlarda saqlanadi.

Saqlash muddatlari:

• Hisob ma’lumotlari (telefon, F.I.Sh., tug‘ilgan sana): hisob faol bo‘lgan davr + hisob o‘chirilgandan keyin 3 yil;
• Buyurtmalar va tranzaksiyalar tarixi: 5 yil (O‘zbekiston soliq qonunchiligiga muvofiq);
• Bonus tangalar tarixi: hisob faol bo‘lgan davrda. Ishlatilmagan tangalar oxirgi xariddan keyin 6 oy o‘tgach yo‘qolishi mumkin (oldindan xabar beriladi);
• Texnik jurnallar: 90 kun;
• Push-tokenlar: ruxsat bekor qilinguncha yoki hisob o‘chirilguncha.

Operator quyidagi texnik va tashkiliy choralarni qo‘llaydi:

• HTTPS/TLS orqali uzatishda shifrlash;
• Parollar va tokenlarni xeshlangan holda saqlash;
• Admin paneliga rolli kirish (RBAC);
• Ma’lumotlar bazasini muntazam zaxiralash;
• Shubhali faollikni monitoring va audit qilish;
• Infratuzilmaga jismoniy kirishni cheklash.

O‘zbekiston qonunchiligiga muvofiq sizda quyidagi huquqlar bor:

• Operator qayta ishlayotgan ma’lumotlaringiz haqida ma’lumot olish;
• Noto‘g‘ri ma’lumotlarni tuzatishni so‘rash;
• Ma’lumotlaringizni o‘chirishni so‘rash;
• Rozilikni bekor qilish;
• Push-bildirishnomalardan voz kechish (Ilova yoki qurilma sozlamalari);
• Geolokatsiya ruxsatini bekor qilish (qurilma sozlamalari).

Huquqlardan foydalanish:

• Elektron pochta: info@orzuhavas.uz;
• Ilova: «Sozlamalar» → «Maxfiylik»;
• Profil sozlamalarida «Hisobni o‘chirish».

Operator so‘rovni qabul qilgan kundan boshlab 30 kalendarya ichida ko‘rib chiqadi.

Istalgan vaqtda Ilovada hisobingizni o‘chirishingiz mumkin:

• «Profil» → «Sozlamalar» → «Hisobni o‘chirish»;
• SMS-kod orqali tasdiqlang.

Tasdiqlangandan keyin:

• Hisob darhol deaktivlashtiriladi;
• Shaxsiy ma’lumotlar (F.I.Sh., tug‘ilgan sana, FCM-token, geolokatsiya) 30 kun ichida o‘chiriladi;
• Tranzaksiyalar tarixi soliq qonunchiligida belgilangan muddatlarga muvofiq shaxsga bog‘liq bo‘lmagan shaklda saqlanishi mumkin;
• Foydalanuvchi tashabbusi bilan hisob o‘chirilganda ishlatilmagan bonus tangalar qaytarilmasdan bekor qilinadi.

O‘chirishni info@orzuhavas.uz manziliga ham yozishingiz mumkin.

Ilova faqat 18 yoshdan kattalar uchun. Operator voyaga yetmaganlardan ataylab ma’lumot yig‘maydi.

Agar bola ro‘yxatdan o‘tganini bilgan bo‘lsangiz, darhol info@orzuhavas.uz ga xabar bering — 72 soat ichida hisobni o‘chiramiz.

Mahalliy xotira faqat quyidagilar uchun ishlatiladi:

• Avtorizatsiya tokenini (JWT) shifrlangan holda saqlash;
• Afzalliklarni keshlash (til, oxirgi tanlangan avtomat).

Ilovani yaxshilash maqsadida agregatlangan va shaxsga bog‘liq bo‘lmagan analitika ishlatilishi mumkin.

Bulutli xizmatlar (Firebase/Google, Yandex) ma’lumotlarni O‘zbekiston tashqarisidagi serverlarda qayta ishlashi mumkin. Operator tegishli himoya choralarini ko‘radi.

Operator ushbu Siyosatni yangilashi mumkin. Mohim o‘zgarishlar quyidagilar orqali xabar qilinadi:

• Ilovada push-bildirishnoma;
• Keyingi kirishda qayta qabul so‘raladigan bildirishnoma.

Joriy versiya Ilova va Operator veb-saytida mavjud. Yangilanish sanasi hujjat sarlavhasida ko‘rsatiladi.

Shaxsiy ma’lumotlarni qayta ishlash bo‘yicha savollar uchun:

• Operator: MCHJ «ORZU HAVAS INVESTMENT»
• STIR: 311 943 355
• Direktor: Ruzikulova K.A.
• Manzil: O‘zbekiston Respublikasi, Toshkent shahri, Yunusobod tumani, Abdulla Qodiriy ko‘chasi 39
• Telefon: +998 90 991 90 00
• Elektron pochta: info@orzuhavas.uz
• Ish vaqti: dush–jum, 09:00–18:00 (UTC+5)

Operator murojaatni 30 kalendarya ichida ko‘rib chiqadi va asoslangan javob beradi.

Maxfiylik siyosati App Store va Google Play’da nashr etilgan sanadan kuchga kiradi.