Maxfiylik siyosati

1. UMUMIY QOIDALAR

1.1. Ushbu Maxfiylik siyosati (bundan buyon — «Siyosat») «Peakly» servisi foydalanuvchilarining shaxsga doir ma'lumotlarini qayta ishlash va himoya qilish tartibini belgilaydi.

1.2. Shaxsga doir ma'lumotlar operatori:

1.3. Siyosat quyidagilarga muvofiq ishlab chiqilgan:

• O'zbekiston Respublikasining 2019-yil 2-iyuldagi O'RQ-547-son **«Shaxsga doir ma'lumotlar to'g'risida»**gi Qonuni (2026-yil 26-martdagi O'RQ-1125-son Qonun tahririda);
• O'zbekiston Respublikasining **«Axborotlashtirish to'g'risida»**gi Qonuni;
• O'zbekiston Respublikasining 2022-yil 29-sentabrdagi O'RQ-792-son **«Elektron tijorat to'g'risida»**gi Qonuni (18-modda);
• O'zbekiston Respublikasining **«Iste'molchilarning huquqlarini himoya qilish to'g'risida»**gi Qonuni.

1.4. Siyosat Operator tomonidan peakly.uz, thepeakly.com saytlari va ularning subdomenlari, mobil ilovalar, @peakly_help_bot Telegram-boti va boshqa rasmiy kanallar (bundan buyon — «Servis») orqali qayta ishlanadigan barcha ma'lumotlarga tatbiq etiladi.

1.5. Siyosat Ommaviy oferta va Foydalanuvchi shartnomasining ajralmas qismi hisoblanadi. Servisdan foydalanish ushbu Siyosatga rozilikni bildiradi.

1.6. Siyosat Tur o'tkazish maqsadlarida ma'lumotlarni olganidan keyin Sotuvchilar tomonidan qayta ishlanishiga tatbiq etilmaydi — bu qismda Sotuvchi mustaqil operator sifatida chiqadi va o'z javobgarligini zimmasiga oladi (6.2-bandga qarang).

---

2. ASOSIY TUSHUNCHALAR

---

3. QAYTA ISHLASH TAMOYILLARI

Operator shaxsga doir ma'lumotlarni quyidagi tamoyillar asosida qayta ishlaydi:

• qonuniylik va adolatlilik — qayta ishlash qonuniy asosda amalga oshiriladi va subyekt huquqlarini buzmaydi;
• maqsadlarga muvofiqlik — faqat e'lon qilingan maqsadlar uchun zarur ma'lumotlar qayta ishlanadi;
• minimallashtirish — ma'lumotlar hajmi maqsadlarga nisbatan ortiqcha emas;
• ishonchlilik va dolzarblik — Operator ma'lumotlarning aniqligini ta'minlash choralarini ko'radi;
• saqlash muddatini cheklash — ma'lumotlar qayta ishlash maqsadlari yoki qonunchilik talab qilganidan uzoqroq saqlanmaydi;
• maxfiylik va xavfsizlik — tashkiliy va texnik himoya choralari qo'llaniladi;
• shaffoflik — subyekt qayta ishlash maqsadlari, hajmi va tartibi haqida xabardor qilinadi.

---

4. BIZ QANDAY MA'LUMOTLARNI QAYTA ISHLAYMIZ

4.1. Foydalanuvchi taqdim etadigan ma'lumotlar

4.2. Avtomatik yig'iladigan ma'lumotlar

4.3. Uchinchi shaxslardan olinadigan ma'lumotlar

• To'lov provayderlaridan — tranzaksiya maqomi, to'lovning muvaffaqiyatli yoki muvaffaqiyatsiz bo'lgani fakti, to'lov identifikatori (kartalarning to'liq rekvizitlari Operatorga uzatilmaydi);
• Sotuvchilardan — Turda haqiqatda ishtirok etish to'g'risidagi ma'lumotlar, chek-in belgisi;
• autentifikatsiya servislaridan (Google, Apple, Telegram) — Foydalanuvchi ulanishda ruxsat bergan hajmda.

4.4. Biz qayta ishlamaydigan ma'lumotlar

Operator quyidagilarni yig'maydi va qayta ishlamaydi:

• biometrik shaxsga doir ma'lumotlar (barmoq izlari, identifikatsiya uchun foydalaniladigan yuz tasviri, ovoz namunalari);
• genetik ma'lumotlar;
• irqiy va milliy kelib chiqish, siyosiy qarashlar, diniy e'tiqodlar, jamoat birlashmalaridagi a'zolik to'g'risidagi ma'lumotlar;
• to'lov kartalarining to'liq rekvizitlari — CVV/CVC, kartaning to'liq raqami, amal qilish muddati. Bu ma'lumotlar faqat litsenziyalangan To'lov provayderlari tomonidan PCI DSS standartiga muvofiq qayta ishlanadi.

Foydalanuvchi tomonidan ixtiyoriy ko'rsatiladigan sog'liq to'g'risidagi ma'lumotlar (4.1-band) faqat marshrutda xavfsizlikni ta'minlash uchun qayta ishlanadi, faqat tegishli Turning Sotuvchisiga va (zarur bo'lganda) favqulodda vaziyatlarga javob berish xizmatlariga uzatiladi hamda Foydalanuvchining talabi bo'yicha o'chiriladi.

4.5. Rejalashtirilgan funksional

Marshrut trekingi va favqulodda chaqiruv (SOS) funksiyalari joriy etilganda harakatlanish to'g'risidagi ma'lumotlarni qayta ishlash faqat Foydalanuvchining alohida ochiq roziligi asosida, istalgan paytda o'chirish imkoniyati bilan amalga oshiriladi. Bunday funksiyalar joriy etilgunga qadar ushbu Siyosat tegishli bo'lim bilan to'ldiriladi.

---

5. QAYTA ISHLASH MAQSADLARI VA HUQUQIY ASOSLARI

---

6. MA'LUMOTLARNI KIMGA UZATAMIZ

6.1. Operator shaxsga doir ma'lumotlarni sotmaydi va ularni uchinchi shaxslarga o'z mustaqil marketing maqsadlari uchun uzatmaydi.

6.2. Sotuvchilarga uzatish. Bron rasmiylashtirilganda Sotuvchiga Turni o'tkazish uchun zarur ma'lumotlar uzatiladi:

• Ishtirokchilarning F.I.Sh. va aloqa telefoni;
• Ishtirokchilar yoshi;
• izohlar va maxsus istaklar;
• pasport ma'lumotlari — faqat xalqaro Turlar uchun;
• sog'liq to'g'risidagi ma'lumotlar — faqat Foydalanuvchi ularni ixtiyoriy ko'rsatgan bo'lsa.

Muhim. Ma'lumotlarni olgan paytdan boshlab Sotuvchi shaxsga doir ma'lumotlarning mustaqil operatoriga aylanadi va ularni faqat Turni o'tkazish maqsadlarida qayta ishlashi, uchinchi shaxslarga uzatmasligi hamda ularning himoyasini ta'minlashi shart. Tegishli majburiyatlar Ommaviy ofertaning 15-bo'limida mustahkamlangan. Operator Sotuvchining ushbu majburiyatlarni buzuvchi harakatlari uchun javobgar emas, biroq buzilishlar aniqlanganda ta'sir choralarini ko'radi.

6.3. Qayta ishlovchilarga uzatish (Operator topshirig'i bo'yicha ma'lumotlarni qayta ishlovchi shaxslarga):

6.4. Qayta ishlovchilarga uzatish maxfiylik, maqsadli foydalanish va himoya choralari to'g'risidagi shartlarni o'z ichiga olgan shartnomalar asosida amalga oshiriladi.

6.5. Davlat organlariga uzatish faqat O'zbekiston Respublikasi qonunchiligida belgilangan tartibda yuborilgan asoslantirilgan so'rovlar bo'yicha amalga oshiriladi.

6.6. Ommaviy ko'rsatish. Quyidagi ma'lumotlar Foydalanuvchi tanlagan maxfiylik sozlamalariga muvofiq ommaviy ko'rsatiladi: ism va avatar, nashrlar, sharhlar, izohlar, reyting, yakunlangan Turlar soni, do'stlar va obunalar ro'yxati. Foydalanuvchi ommaviy axborot hajmini Shaxsiy kabinet sozlamalari orqali boshqaradi.

6.7. Huquqiy vorislik. Operator qayta tashkil etilgan yoki biznes o'tkazilgan taqdirda shaxsga doir ma'lumotlar qayta ishlash maqsadlari saqlanishi va subyektlar Servis orqali xabardor qilinishi sharti bilan huquqiy vorisga uzatilishi mumkin.

---

7. MA'LUMOTLARNI SAQLASH VA LOKALIZATSIYA

7.1. Lokalizatsiya talablari. O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuni (2026-yil 26-martdagi O'RQ-1125-son Qonun tahririda) 27¹-moddasiga muvofiq O'zbekiston Respublikasi hududida majburiy saqlanishi lozim bo'lgan yopiq toifalar ro'yxati belgilangan: biometrik ma'lumotlar, genetik ma'lumotlar va telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning ma'lumotlari.

7.2. Operator biometrik va genetik ma'lumotlarni qayta ishlamaydi (4.4-band) va telekommunikatsiya operatori hisoblanmaydi. Shunga ko'ra, Operator qayta ishlaydigan shaxsga doir ma'lumotlar O'zbekiston Respublikasi hududida majburiy saqlanishi lozim bo'lgan toifalarga kirmaydi va bazani Shaxsga doir ma'lumotlar bazalarining davlat reyestrida ro'yxatdan o'tkazish talabi Operatorga tatbiq etilmaydi.

7.3. Haqiqiy joylashuv. Operatorning server infratuzilmasi O'zbekiston Respublikasida joylashgan — «NEW LINE SOLUTIONS» MChJ (O'zbekiston Respublikasi Axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi litsenziyasi AA №0006929). Zaxira nusxalar ham o'sha yerda saqlanadi.

7.4. Transchegaraviy uzatish. Ayrim qayta ishlovchilardan (push-xabarnomalar servisi, Telegram Bot API, kartografik servislar) foydalanishda ma'lumotlar O'zbekiston Respublikasi hududidan tashqariga uzatilishi mumkin. Bunday uzatish:

• minimal zarur hajmda;
• qayta ishlovchilar bilan ma'lumotlarni himoya qilish majburiyatlarini o'z ichiga olgan shartnomalar asosida;
• O'zbekiston Respublikasining shaxsga doir ma'lumotlarni transchegaraviy uzatish to'g'risidagi qonunchiligida belgilangan tartibda amalga oshiriladi.

7.5. Saqlash muddatlari:

7.6. Saqlash muddati tugagach ma'lumotlar yo'q qilinadi yoki shaxssizlantiriladi. Shaxssizlantirilgan ma'lumotlar muddat cheklovisiz analitika uchun ishlatilishi mumkin.

---

8. HIMOYA CHORALARI

8.1. Texnik choralar:

• barcha ma'lumotlarni himoyalangan HTTPS/TLS protokoli bo'yicha uzatish;
• nozik ma'lumotlarni saqlashda shifrlash;
• parollarni faqat qaytarilmas kriptografik xeshlar ko'rinishida saqlash;
• Sotuvchilar va administratorlar uchun ikki faktorli autentifikatsiya;
• so'rovlar chastotasini cheklash (rate limiting) va autentifikatsiya endpointlarida parol tanlashdan himoya;
• kirishni segmentlash va rollar bo'yicha huquqlarni ajratish;
• tiklashni nazorat qilgan holda muntazam zaxira nusxalash;
• ma'lumotlarga kirishni monitoring qilish va jurnallashtirish;
• dasturiy ta'minotni muntazam yangilash va zaifliklarni bartaraf etish.

8.2. Tashkiliy choralar:

• shaxsga doir ma'lumotlar qayta ishlanishini tashkil etish uchun mas'ul shaxsni tayinlash;
• shaxsga doir ma'lumotlarni qayta ishlash va himoya qilish to'g'risidagi ichki Nizomni tasdiqlash;
• ma'lumotlarga faqat vazifalarini bajarish uchun zarur bo'lgan xodimlarni qo'yish;
• xodimlar tomonidan oshkor qilmaslik to'g'risidagi majburiyatlarni imzolash;
• xodimlarni ma'lumotlarni himoya qilish masalalari bo'yicha yo'riqnomadan o'tkazish;
• qayta ishlovchilar ro'yxatini yuritish va ular bilan shartnomalar tuzish.

8.3. Hodisalarga javob berish. Subyektlar huquqlarining buzilishi xavfiga olib kelgan ruxsatsiz kirish aniqlanganda Operator:

• oqibatlarni bartaraf etish choralarini zudlik bilan ko'radi;
• vakolatli davlat organini qonunchilikda belgilangan tartib va muddatlarda xabardor qiladi;
• ta'sirlangan ShDM subyektlarini hodisa xarakteri va tavsiya etilgan choralar tavsifi bilan mavjud aloqa kanallari orqali xabardor qiladi.

8.4. Operator oqilona va yetarli himoya choralarini ko'radi, biroq Internet tarmog'i orqali ma'lumot uzatishning mutlaq xavfsizligini kafolatlay olmaydi. Foydalanuvchi ham o'z hisob yozuviga kirish vositalarining saqlanishi uchun javobgar bo'ladi.

---

9. COOKIE FAYLLARI VA SHUNGA O'XSHASH TEXNOLOGIYALAR

9.1. Servis cookie fayllari va shunga o'xshash texnologiyalardan (lokal saqlash, qurilma identifikatorlari) foydalanadi.

9.2. Toifalar:

9.3. Servisga birinchi tashrifda Foydalanuvchiga cookie toifalarini boshqarish imkoniyati bilan xabarnoma ko'rsatiladi. Foydalanuvchi bu sozlamalarni istalgan paytda Shaxsiy kabinetning «Maxfiylik sozlamalari» bo'limida o'zgartirishga haqli.

9.4. Brauzer sozlamalarida cookie'ni o'chirish Servisning ayrim funksiyalari noto'g'ri ishlashiga olib kelishi mumkin.

---

10. SHAXSGA DOIR MA'LUMOTLAR SUBYEKTINING HUQUQLARI

10.1. Foydalanuvchi haqli:

10.2. Murojaat tartibi. So'rov support@peakly.uz manziliga quyidagilarni ko'rsatgan holda yuboriladi: familiya, ism, otasining ismi; hisob yozuviga bog'langan telefon raqami yoki elektron pochta manzili; talabning mohiyati. Operator ma'lumotlarni noto'g'ri shaxsga oshkor qilishning oldini olish uchun arizachining shaxsini tasdiqlashni so'rashga haqli.

10.3. Ko'rib chiqish muddati — so'rov olingan paytdan boshlab 15 (o'n besh) ish kuni. Zarur bo'lganda muddat arizachini xabardor qilgan va sabablarini ko'rsatgan holda uzaytirilishi mumkin.

10.4. O'chirishga cheklovlar. Operator quyidagilar uchun zarur qismda ma'lumotlarni o'chirishdan bosh tortishga haqli:

• yakunlanmagan Bronlarni bajarish;
• buxgalteriya va soliq hisobi to'g'risidagi qonunchilik talablariga rioya qilish;
• da'volarni ko'rib chiqish va da'vo muddati davomida Operator huquqlarini himoya qilish;
• qo'pol buzilishlar uchun bloklangan Foydalanuvchining qayta ro'yxatdan o'tishining oldini olish (texnik identifikatorlarning minimal to'plami saqlanadi).

Bosh tortish va uning asoslari haqida Operator arizachini xabardor qiladi.

10.5. Rozilikni qaytarib olish u qaytarib olingunga qadar amalga oshirilgan qayta ishlashning qonuniyligiga ta'sir qilmaydi. Shartnomani bajarish uchun zarur ma'lumotlarni qayta ishlashga rozilikni qaytarib olish tegishli funksionaldan keyingi foydalanishning imkonsizligiga olib keladi.

10.6. Shikoyat qilish. Foydalanuvchi O'zbekiston Respublikasining shaxsga doir ma'lumotlarni himoya qilish sohasidagi vakolatli davlat organiga, shuningdek sudga murojaat qilishga haqli.

---

11. UCHINCHI SHAXSLAR MA'LUMOTLARI

11.1. Bron qilishda qo'shimcha Ishtirokchilar ma'lumotlarini ko'rsatuvchi Foydalanuvchi ma'lumotlarni Operator va Sotuvchiga uzatishga ularning roziligini (voyaga yetmaganlar uchun — qonuniy vakilining roziligini) oldindan olishi shart.

11.2. Boshqa shaxslar tasviri bo'lgan yoki ularning shaxsga doir ma'lumotlarini o'z ichiga olgan kontent nashr etuvchi Foydalanuvchi ularning roziligini olishi shart.

11.3. Bunday rozilikning yo'qligi uchun javobgarlikni Foydalanuvchi zimmasiga oladi. Ma'lumotlari rozilikisiz joylashtirilgan shaxsdan murojaat kelib tushganda Operator tegishli ma'lumotlarni o'chiradi va ularni joylashtirgan Foydalanuvchini xabardor qiladi.

---

12. VOYAGA YETMAGANLAR MA'LUMOTLARI

12.1. Servis 18 yoshgacha bo'lgan shaxslar tomonidan mustaqil foydalanish uchun mo'ljallanmagan. 14 yoshgacha bo'lgan shaxslarni ro'yxatdan o'tkazishga yo'l qo'yilmaydi.

12.2. 14 yoshdan 18 yoshgacha bo'lgan shaxslar Servisdan qonuniy vakilining roziligi bilan foydalanishga haqli.

12.3. Voyaga yetmagan Ishtirokchilarning ma'lumotlari (F.I.Sh., yosh) Bron rasmiylashtirilayotganda qonuniy vakil tomonidan ko'rsatilishi mumkin.

12.4. 14 yoshgacha bo'lgan shaxsning mustaqil ro'yxatdan o'tgani fakti aniqlanganda Operator hisob yozuvini va bog'liq ma'lumotlarni o'chiradi. Qonuniy vakil support@peakly.uz manziliga voyaga yetmaganning ma'lumotlarini o'chirish talabi bilan murojaat qilishga haqli.

---

13. AVTOMATLASHTIRILGAN QAYTA ISHLASH

13.1. Operator quyidagilar uchun avtomatlashtirilgan qayta ishlashni qo'llaydi:

• Turlarning shaxsiylashtirilgan lentasi va tavsiyalarini shakllantirish;
• qidiruv natijalarini reytinglash;
• media-materiallarni taqiqlangan mazmun mavjudligiga oldindan tekshirish;
• shubhali faollik va firibgarlik belgilarini aniqlash.

13.2. Huquqiy oqibatlarga olib keladigan avtomatlashtirilgan qarorlar (hisob yozuvini bloklash, to'lovni rad etish) Foydalanuvchi tomonidan Foydalanuvchi shartnomasining 8.6-bandi tartibida ustidan shikoyat qilinishi mumkin. Shikoyat Operator xodimi tomonidan ko'rib chiqiladi.

13.3. Foydalanuvchi maxfiylik sozlamalarida lentani shaxsiylashtirishni o'chirishga haqli. Bunday holda lenta individual tarixni hisobga olmasdan umumiy algoritmlar bo'yicha shakllantiriladi.

---

14. SIYOSATNI O'ZGARTIRISH

14.1. Operator Siyosatga o'zgartirishlar kiritishga haqli. Dolzarb tahrir kuchga kirish sanasi ko'rsatilgan holda https://peakly.uz/legal/privacy manzilida joylashtiriladi.

14.2. Jiddiy o'zgartirishlar to'g'risida (qayta ishlash maqsadlarini kengaytirish, ma'lumotlarning yangi toifalari, yangi oluvchilar) Operator Foydalanuvchilarni o'zgartirishlar kuchga kirishidan kamida 10 (o'n) kalendar kun oldin mavjud aloqa kanallari orqali xabardor qiladi.

14.3. Agar o'zgartirishlar Foydalanuvchining yangi roziligini talab qilsa, yangi shartlarda qayta ishlash faqat u olingandan keyin boshlanadi.

---

15. KONTAKTLAR

---

Ushbu Siyosat O'zbekiston Respublikasining 2019-yil 2-iyuldagi O'RQ-547-son «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuniga (O'zbekiston Respublikasining 2026-yil 26-martdagi O'RQ-1125-son Qonuni tahririda) muvofiq tayyorlangan.