Maxfiylik siyosati

1. Kim operator, kim ijrochi

Bu hujjatda ikki qatlam bor va ularni aralashtirmaslik muhim — javobgarlik ham, murojaat manzili ham shunga bog’liq.

Mehmon va xodim ma’lumoti. Restoran — operator: qanday ma’lumot yig’ilishini va nima uchun ishlatilishini u hal qiladi. Platforma — ijrochi: ma’lumotni faqat Restoran topshirig’i bo’yicha va shu hujjatda ko’rsatilgan doirada qayta ishlaydi, o’z maqsadida ishlatmaydi.

Restoranning o’z hisobi. Restoran egasi va xodimlarining Platformadagi hisoblari — elektron pochta, telefon, rol, kirish jurnali — bo’yicha operator Platformaning o’zi hisoblanadi: bu ma’lumot Platforma kim bilan shartnoma tuzganini va kim tizimga kirganini bildiradi.

Mehmon o’z ma’lumoti bo’yicha avval Restoranga murojaat qiladi. Restoran javob bera olmasa yoki murojaat texnik bo’lsa — masalan, ma’lumot qaysi tizimda saqlanayotgani haqida — Platforma to’g’ridan-to’g’ri javob beradi.

Ma’lumot O’zbekiston Respublikasi hududidagi serverlarda yig’iladi va saqlanadi. Bu qonunning 27¹-moddasi talabi: O’zbekiston Respublikasi fuqarolarining shaxsga doir ma’lumotlari O’zbekiston hududida joylashgan texnik vositalar yordamida qayta ishlanadi.

2. Qanday ma’lumot yig’iladi

Ro’yxat to’rt toifaga bo’lingan, chunki ularning egasi ham, huquqiy asosi ham har xil.

Platforma bank kartasining raqamini saqlamaydi. To’lov to’lov provayderining o’z sahifasida amalga oshiriladi va Platformaga faqat operatsiya natijasi hamda oxirgi to’rt raqam qaytadi.

Biometrik ma’lumot — yuz tasviri, barmoq izi — hozircha yig’ilmaydi. Davomat uchun bunday usul yoqiladigan bo’lsa, shu hujjat oldindan yangilanadi va xodimdan alohida yozma rozilik so’raladi.

3. Nima uchun ishlatiladi

Har bir maydon aniq bir maqsad uchun yig’iladi. Maqsaddan tashqarida ishlatish uchun alohida rozilik kerak.

4. Huquqiy asos

Shartnomani bajarish — buyurtma, to’lov, yetkazib berish va Tarif bo’yicha hisob-kitob uchun zarur ma’lumot. Busiz xizmat ko’rsatib bo’lmaydi, shuning uchun uni qayta ishlashdan voz kechish buyurtmani ham bekor qiladi.

Rozilik — sodiqlik dasturi, marketing xabarlari va push bildirishnomalar uchun. SMS orqali yuborilgan bir martalik kodni kiritish rozilikning tasdig’i hisoblanadi va shu fakt sana bilan qayd etiladi. Rozilik istalgan vaqtda qaytarilishi mumkin; bu buyurtma berish imkonini yo’qotmaydi.

Qonun talabi — fiskal chek, soliq va buxgalteriya hisoboti, mehnat hujjatlari. Bu yozuvlarni rozilik qaytarilganda ham o’chira olmaymiz: ularni saqlash majburiyati qonundan kelib chiqadi va muddati 5-bo’limda ko’rsatilgan.

Qonuniy manfaat — xavfsizlik jurnallari, firibgarlikka qarshi tekshiruvlar va Platformaning barqarorligini ta’minlash. Bu asosda faqat texnik ma’lumot qayta ishlanadi.

5. Qancha vaqt saqlanadi

Muddat tugagach ma’lumot o’chiriladi yoki shaxssizlantiriladi. Shaxssizlantirilgan yozuv statistikada qoladi, lekin undan shaxsni aniqlab bo’lmaydi.

6. Kimga beriladi

Quyidagi ro’yxat to’liq. Bu yerda nomlanmagan uchinchi shaxsga ma’lumot berilmaydi, sotilmaydi va reklama tarmoqlariga uzatilmaydi.

Push haqida alohida. Expo hamda qurilma ishlab chiqaruvchisining bildirishnoma serverlari Amerika Qo’shma Shtatlarida joylashgan. U yerga faqat qurilma tokeni va ekranda ko’rinadigan xabar matni boradi — bu ma’lumotdan shaxsni aniqlab bo’lmaydi. Buyurtma tarkibi, telefon raqami va manzil hech qachon uzatilmaydi. Bildirishnomani o’chirsangiz, token ham o’chiriladi.

Har bir provayder bilan ma’lumotni faqat topshiriq doirasida ishlatish va uni himoya qilish majburiyati yozma shaklda kelishiladi.

7. Xavfsizlik

Brauzer va server orasidagi aloqa TLS bilan shifrlanadi; ma’lumotlar bazasi diskda shifrlangan holda saqlanadi.

Har bir restoran faqat o’z ma’lumotini ko’radi. Bu dastur darajasidagi tekshiruv emas: ajratish ma’lumotlar bazasining o’zida, qator darajasidagi xavfsizlik (RLS) siyosatlari bilan bajarilgan — noto’g’ri yozilgan so’rov ham boshqa restoranning birorta qatorini qaytara olmaydi.

Parol va PIN ochiq ko’rinishda saqlanmaydi — faqat qaytarib bo’lmaydigan hesh. Yo’qolgan PIN tiklanmaydi, uning o’rniga yangisi beriladi. PIN uchun urinishlar soni cheklangan va qulflanish qo’llaniladi.

Ruxsatlar rol bo’yicha beriladi va eng kam zarur hajm tamoyiliga bo’ysunadi. Har bir ahamiyatli harakat audit jurnaliga yoziladi: kim, nimani, qachon o’zgartirgani ko’rinadi.

Zaxira nusxa kuniga kamida bir marta olinadi va 30 kun saqlanadi. Tiklash tartibi muntazam ravishda sinovdan o’tkaziladi — sinovdan o’tmagan zaxira zaxira emas.

Ma’lumot sizib chiqqani aniqlansa, Restoran 72 soat ichida xabardor qilinadi; qonunda nazarda tutilgan hollarda vakolatli davlat organiga ham xabar beriladi.

8. Sizning huquqlaringiz

Ko’rish — sizga oid qanday ma’lumot saqlanayotganini va u kimga berilganini so’rash.

Tuzatish — noto’g’ri yoki eskirgan ma’lumotni o’zgartirishni talab qilish.

O’chirish — ma’lumotni o’chirishni so’rash. Qonun saqlashni talab qilgan yozuvlar — fiskal chek, buxgalteriya va mehnat hujjatlari — bundan mustasno; javobda qaysi yozuv nima uchun qolgani aytiladi.

Rozilikni qaytarish — marketing xabarlari, push bildirishnomalar va sodiqlik dasturidan voz kechish. Buyurtma berish imkoni saqlanadi.

Eksport — o’z ma’lumotingizni mashinada o’qiladigan formatda olish.

Cheklash va e’tiroz — ayrim maqsadlar uchun qayta ishlashni to’xtatishni yoki cheklashni so’rash.

Murojaat Aloqa sahifasi orqali yoki 12-bo’limdagi manzilga yuboriladi. Javob muddati — 30 kalendar kun. Shaxsingizni tasdiqlashni so’rashimiz mumkin: aks holda birovning ma’lumotini uchinchi shaxsga bergan bo’lardik.

Javobdan qoniqmasangiz, vakolatli davlat organiga shikoyat qilish huquqingiz saqlanadi.

9. Cookie fayllar

Platforma reklama va kuzatuv cookie’laridan foydalanmaydi va uchinchi tomon analitika skriptlarini yuklamaydi. Quyidagilar — ishlash uchun zarur bo’lgan fayllar; ularsiz tizimga kirish va kassa smenasi ishlamaydi.

Kassa va xodimlar ilovasi uchun cookie’lar ataylab alohida: bitta odam bir vaqtda ham kassada, ham o’z telefonida bo’lishi mumkin, va telefondan chiqish kassadagi smenani yopmasligi kerak.

Sessiya cookie’lari httpOnly — ularni sahifadagi skript o’qiy olmaydi. Cookie’larni brauzer sozlamalarida o’chirish mumkin, lekin bunda tizimga kirib bo’lmaydi.

10. Bolalar

Platforma 16 yoshga to’lmagan shaxslar uchun mo’ljallanmagan va ulardan bila turib shaxsga doir ma’lumot yig’maydi.

Bolaning ma’lumoti qonuniy vakilining roziligisiz kiritilgani aniqlansa, u o’chiriladi. Bunday holatni sezsangiz, 12-bo’limdagi manzilga yozing — tekshiramiz va natijasini aytamiz.

11. Hujjatning o’zgarishi

Har bir tahrirning sanasi va versiyasi shu sahifaning yuqorisida ko’rsatiladi.

Ahamiyatli o’zgarishlar — yangi maqsad, yangi qabul qiluvchi, saqlash muddatining uzayishi yoki ma’lumotning boshqa mamlakatga uzatilishi — kamida 30 kun oldin elektron pochta va konsoldagi bildirishnoma orqali e’lon qilinadi.

Eski tahrirlar arxivda saqlanadi va so’rov bo’yicha beriladi: qaysi shartlar qachon amal qilganini tekshirish mumkin bo’lishi kerak.

12. Aloqa

Shaxsga doir ma’lumot bo’yicha rasmiy murojaatlar quyidagi manzilga yuboriladi. Bu maydonlar qoralama tahririda to’ldirilmagan.

Kundalik savollar uchun Aloqa sahifasidagi telefon, Telegram va elektron pochta ishlaydi — javob o’sha kuni keladi.