SHAXSIY MA’LUMOTLARNI HIMOYA QILISH SIYOSATI

Toylar.uz foydalanuvchilar, xizmat ko‘rsatuvchilar va hamkorlarning shaxsiy ma’lumotlarini himoya qilishni o‘zining muhim majburiyatlaridan biri deb hisoblaydi.

Mazkur Shaxsiy Ma’lumotlarni Himoya Qilish Siyosati ("Siyosat") Toylar.uz tomonidan yig‘iladigan va qayta ishlanadigan shaxsiy ma’lumotlarning xavfsizligini ta’minlash tamoyillari, usullari va tartiblarini belgilaydi.

Ushbu Siyosat Toylar.uz veb-sayti, mobil ilovalari, ichki tizimlari, xizmatlari va biznes jarayonlariga nisbatan qo‘llaniladi.

1. MAQSAD

Ushbu Siyosatning maqsadi:

• shaxsiy ma’lumotlarning maxfiyligini ta’minlash;

• ma’lumotlarning noqonuniy ishlatilishini oldini olish;

• foydalanuvchilar huquqlarini himoya qilish;

• ma’lumotlar xavfsizligini ta’minlash;

• amaldagi qonunchilik talablariga rioya qilishdir.

2. QO‘LLANISH SOHASI

Mazkur Siyosat quyidagilarga tatbiq etiladi:

• Toylar.uz foydalanuvchilari;

• Toylar.uz xizmat ko‘rsatuvchilari (Vendorlar);

• hamkor tashkilotlar;

• xodimlar;

• pudratchilar;

• texnik xizmat ko‘rsatuvchi tashkilotlar.

3. ASOSIY TUSHUNCHALAR

Shaxsiy ma’lumot

Bevosita yoki bilvosita jismoniy shaxsni aniqlash imkonini beruvchi har qanday ma’lumot.

Masalan:

• ism va familiya;

• telefon raqami;

• elektron pochta manzili;

• IP manzil;

• manzil ma’lumotlari;

• identifikatsiya ma’lumotlari.

Ma’lumotlarni qayta ishlash

Shaxsiy ma’lumotlarni yig‘ish, saqlash, tahlil qilish, uzatish, o‘zgartirish, bloklash yoki o‘chirish bilan bog‘liq har qanday operatsiya.

4. MA’LUMOTLARNI HIMOYA QILISH TAMOYILLARI

Toylar.uz quyidagi tamoyillarga amal qiladi:

Qonuniylik

Barcha ma’lumotlar amaldagi qonunchilikka muvofiq qayta ishlanadi.

Shaffoflik

Foydalanuvchilarga ma’lumotlar qanday yig‘ilishi va ishlatilishi haqida aniq ma’lumot beriladi.

Minimalizm

Faqat xizmat ko‘rsatish uchun zarur bo‘lgan ma’lumotlar yig‘iladi.

Aniqlik

Shaxsiy ma’lumotlar imkon qadar dolzarb va to‘g‘ri bo‘lishi kerak.

Cheklangan saqlash

Ma’lumotlar zarur bo‘lgan muddatdan ortiq saqlanmaydi.

Maxfiylik

Ma’lumotlarga faqat vakolatli shaxslar kirishi mumkin.

5. MA’LUMOTLAR TOIFALARI

Toylar.uz quyidagi ma’lumotlarni qayta ishlashi mumkin:

Identifikatsion ma’lumotlar

• ism;

• familiya;

• foydalanuvchi identifikatori.

Aloqa ma’lumotlari

• telefon raqami;

• elektron pochta manzili;

• manzil.

Texnik ma’lumotlar

• IP manzil;

• brauzer ma’lumotlari;

• qurilma ma’lumotlari;

• cookie identifikatorlari.

Operatsion ma’lumotlar

• yuborilgan so‘rovlar;

• bronlash ma’lumotlari;

• platformadagi harakatlar tarixi.

To‘lov ma’lumotlari

Premium xizmatlar va reklama xizmatlariga oid to‘lov ma’lumotlari.

Toylar.uz foydalanuvchilarning bank kartasi ma’lumotlarini o‘z serverlarida saqlamaslikka intiladi.

6. MA’LUMOTLARNI YIG‘ISH MANBALARI

Ma’lumotlar quyidagi manbalardan olinishi mumkin:

• foydalanuvchi tomonidan to‘g‘ridan-to‘g‘ri kiritilgan ma’lumotlar;

• platformadan foydalanish jarayonida yaratilgan ma’lumotlar;

• cookie fayllari;

• analitik tizimlar;

• qonuniy uchinchi tomon xizmatlari.

7. KIRISHNI BOSHQARISH

Toylar.uz ma’lumotlarga kirishni quyidagi tamoyillar asosida boshqaradi:

Minimal huquq tamoyili

Har bir xodim yoki tizim faqat o‘z vazifasini bajarish uchun zarur bo‘lgan ma’lumotlargagina kira oladi.

Rollarga asoslangan boshqaruv

Ma’lumotlarga kirish vakolatlari rollar va vazifalarga qarab belgilanadi.

Autentifikatsiya

Barcha ichki tizimlar foydalanuvchi autentifikatsiyasidan foydalanadi.

8. TEXNIK HIMOYA CHORALARI

Toylar.uz quyidagi texnik xavfsizlik choralaridan foydalanadi:

Ma’lumotlarni shifrlash

• HTTPS/TLS

• Transport qatlamida shifrlash

• Zarur hollarda saqlash darajasida shifrlash

Parollar xavfsizligi

Parollar ochiq ko‘rinishda saqlanmaydi.

Parollar:

• hash qilinadi;

• zamonaviy algoritmlar bilan himoyalanadi.

Audit jurnallari

Muhim operatsiyalar jurnalga yoziladi:

• kirishlar;

• ma’lumotlarni o‘zgartirish;

• ma’lumotlarni eksport qilish;

• ma’muriy harakatlar.

Monitoring

Xavfsizlik hodisalari doimiy ravishda monitoring qilinadi.

9. UCHINCHI TOMONLAR BILAN ISHLASH

Toylar.uz quyidagi xizmatlardan foydalanishi mumkin:

• hosting provayderlari;

• bulutli xizmatlar;

• e-mail xizmatlari;

• SMS xizmatlari;

• analitika xizmatlari;

• monitoring tizimlari.

Bunday hamkorlardan shaxsiy ma’lumotlarni himoya qilish bo‘yicha tegishli choralarni ko‘rish talab qilinadi.

10. XALQARO MA’LUMOT UZATISHLARI

Ayrim texnik xizmatlar O‘zbekiston Respublikasidan tashqarida joylashgan serverlarda ishlashi mumkin.

Bunday hollarda Toylar.uz:

• oqilona xavfsizlik choralarini ko‘radi;

• ma’lumotlarni himoya qilish talablariga rioya qiladi;

• uchinchi tomonlar bilan maxfiylik majburiyatlarini belgilaydi.

11. MA’LUMOTLARNI SAQLASH

Shaxsiy ma’lumotlar:

• xizmat ko‘rsatish davomida;

• qonunchilik talab qilgan muddatlarda;

• nizolarni hal qilish uchun zarur bo‘lgan davrda

saqlanishi mumkin.

Saqlash muddati tugagach ma’lumotlar:

• o‘chiriladi;

• anonimlashtiriladi;

• arxivlanadi.

12. MA’LUMOTLAR BUZILISHI HOLATLARI

Agar ma’lumotlar xavfsizligiga tahdid aniqlansa:

1. Hodisa darhol qayd etiladi.

2. Hodisa ko‘lami baholanadi.

3. Zarur xavfsizlik choralarini ko‘rish boshlanadi.

4. Zarur hollarda foydalanuvchilar xabardor qilinadi.

5. Takrorlanishining oldini olish bo‘yicha choralar ishlab chiqiladi.

13. FOYDALANUVCHI HUQUQLARI

Foydalanuvchi quyidagi huquqlarga ega:

• o‘z ma’lumotlari haqida ma’lumot olish;

• ma’lumotlarni tuzatish;

• ma’lumotlarni o‘chirishni talab qilish;

• ma’lumotlarni qayta ishlashni cheklash;

• rozilikni bekor qilish;

• ma’lumotlar nusxasini olish.

14. XODIMLARNING MAJBURIYATLARI

Toylar.uz xodimlari:

• maxfiylik talablariga rioya qilishlari;

• ma’lumotlardan faqat xizmat vazifalari uchun foydalanishlari;

• ruxsatsiz nusxa olish yoki uzatishni amalga oshirmasliklari;

• xavfsizlik hodisalari haqida darhol xabar berishlari shart.

15. SIYOSATNI KO‘RIB CHIQISH

Mazkur Siyosat:

• yangi texnologiyalar joriy etilganda;

• qonunchilik o‘zgarganda;

• biznes jarayonlari yangilanganda

qayta ko‘rib chiqilishi mumkin.

Toylar.uz istalgan vaqtda ushbu Siyosatni yangilash huquqiga ega.

16. BOG‘LANISH MA’LUMOTLARI

Shaxsiy ma’lumotlarni himoya qilish masalalari bo‘yicha murojaatlar uchun:

Platforma: Toylar.uz
E-mail: info@toylar.uz
Veb-sayt: https://toylar.uz

17. YAKUNIY QOIDALAR

Mazkur Shaxsiy Ma’lumotlarni Himoya Qilish Siyosati Toylar.uz tomonidan qayta ishlanadigan barcha shaxsiy ma’lumotlarga nisbatan qo‘llaniladi va foydalanuvchilar, hamkorlar hamda xizmat ko‘rsatuvchilarning ma’lumotlarini himoya qilish bo‘yicha asosiy ichki hujjat hisoblanadi.

Toylar.uz foydalanuvchilarining ma’lumotlari xavfsizligi va maxfiyligini ta’minlashga intiladi hamda bu borada barcha oqilona tashkiliy va texnik choralarni qo‘llaydi.