Maxfiylik siyosati

01.1. Asosiy tushunchalar

Shaxsiy ma’lumotlar — bevosita yoki bilvosita aniqlangan yoki aniqlanishi mumkin bo‘lgan jismoniy shaxsga (shaxsiy ma’lumotlar subyektiga) taalluqli har qanday ma’lumot.

Shaxsiy ma’lumotlarni qayta ishlash — shaxsiy ma’lumotlarni to‘plash, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, foydalanish, uzatish (taqdim etish, ruxsat berish), shaxsiylashtirishdan mahrum qilish, bloklash, o‘chirish va yo‘q qilish.

Operator — mustaqil ravishda yoki boshqa shaxslar bilan birgalikda shaxsiy ma’lumotlarni qayta ishlashni tashkil etadigan va (yoki) amalga oshiradigan hamda bunday qayta ishlashning maqsadi va shartlarini belgilaydigan shaxs.

Shaxsiy ma’lumotlar subyektining roziligi — subyektning o‘z shaxsiy ma’lumotlarini qayta ishlashga roziligini bir ma’noda aniqlash imkonini beradigan shaklda beriladigan erkin, ixtiyoriy va xabardor ravishda bildirilgan irodasi.

02.2. Biz qanday shaxsiy ma’lumotlarni qayta ishlaymiz

Ommaviy saytda («Navbat ro‘yxati» va «Demo so‘rovi» formalari):

• elektron pochta manzili (e-mail);
• ism;
• aloqa telefon raqami;
• restoran yoki tarmoq nomi, filiallar soni;
• izoh va tanlangan modullar (demo so‘rovida).

03.3. Platformada qayta ishlanadigan ma’lumotlar

Platforma foydalanuvchilari (restoran egalari va ularning xodimlari) uchun:

• mobil telefon raqami (login va bir martalik OTP-tasdiqlash kodi);
• ism, familiya, lavozim va Platformadagi rol;
• elektron pochta manzili;
• ish smenalari, buyurtmalar va mehnat ko‘rsatkichlari haqidagi ma’lumotlar;
• push-bildirishnomalar uchun qurilma tokeni (Firebase Cloud Messaging);
• IP-manzil (suiiste’mol va firibgarlikdan himoya qilish uchun).

04.4. Restoran mehmonlarining ma’lumotlari

Mehmonlar QR-menyu va restoranning ommaviy sahifalaridan (menyu, buyurtma holati) foydalanganda Platforma buyurtma bilan bog‘liq ma’lumotlarni qayta ishlaydi: stol raqami, buyurtma tarkibi, izohlar, buyurtma vaqti. Bunday ma’lumotlar restoran — Platforma mijozi topshirig‘iga ko‘ra qayta ishlanadi. Mehmonlarning shaxsiy ma’lumotlarini to‘plash va qayta ishlash qonuniyligi uchun restoran O‘zbekiston Respublikasi qonunchiligiga muvofiq javob beradi.

05.5. To‘lov ma’lumotlari

Obuna to‘lovi Payme va Click to‘lov tizimlari orqali amalga oshiriladi. Biz plastik karta ma’lumotlarini olmaymiz, qayta ishlamaymiz va saqlamaymiz: hisob-kitoblar to‘g‘ridan-to‘g‘ri to‘lov tizimlari tomonidan O‘zbekiston Respublikasining «To‘lovlar va to‘lov tizimlari to‘g‘risida»gi Qonuniga (01.11.2019 yildagi O‘RQ-578-son) muvofiq amalga oshiriladi.

06.6. Shaxsiy ma’lumotlarni qayta ishlash maqsadlari

• demo so‘rovini ko‘rib chiqish va potensial mijoz bilan bog‘lanish;
• xizmatlar ko‘rsatish bo‘yicha shartnomani (ommaviy oferta) tuzish va ijro etish;
• hisob yozuvini yaratish, autentifikatsiya qilish va Platformaga kirish huquqini berish;
• bir martalik kod (OTP) orqali kirishni tasdiqlash va ruxsatsiz kirishdan himoya qilish;
• Xizmat ishga tushishi, yangiliklar va aksiyalar haqida xabardor qilish — faqat rozilik mavjud bo‘lganda;
• qonunchilik talablarini bajarish, jumladan O‘zbekiston Respublikasi Soliq kodeksiga muvofiq hisob-kitoblarni fiskallashtirish;
• mehmonlar buyurtmalarini onlayn to‘laganda Platforma xizmat to‘lovini (Waitly komissiyasi) undirish, jumladan komissiyani hisoblash va to‘lovlar bo‘yicha hisobga olish;
• Xizmat xavfsizligini ta’minlash va firibgarlikning oldini olish;
• shaxsiylashtirishdan mahrum qilingan tahlil va Xizmat sifatini yaxshilash.

07.7. Qayta ishlashning huquqiy asoslari

Shaxsiy ma’lumotlar quyidagi asoslarga ko‘ra qayta ishlanadi:

• shaxsiy ma’lumotlar subyektining roziligi (O‘RQ-547-son Qonunning 8-moddasi);
• subyekt ishtirokchisi bo‘lgan shartnomani tuzish va ijro etish;
• O‘zbekiston Respublikasi qonunchiligi talablarini bajarish;
• subyektning hayoti, sog‘lig‘i va boshqa muhim manfaatlarini himoya qilish;
• Operatorning qonuniy manfaatlari (xavfsizlikni ta’minlash, suiiste’molning oldini olish), agar bu subyektning huquq va erkinliklarini buzmasa.

08.8. Shaxsiy ma’lumotlarni qayta ishlashga rozilik

Rozilik erkin, ixtiyoriy va xabardor shaklda beriladi: saytdagi formalarni to‘ldirishda (rozilik belgisini qo‘yish), Platformada ro‘yxatdan o‘tishda yoki bizga murojaat qilishda.

Rozilik istalgan vaqtda sales@waitly.uz manziliga murojaat yuborish orqali qaytarib olinishi mumkin. Rozilik qaytarib olinishi undan oldin amalga oshirilgan qayta ishlashning qonuniyligiga ta’sir qilmaydi.

Shaxsiy ma’lumotlarni roziliksiz qayta ishlash faqat O‘zbekiston Respublikasi qonunchiligida bevosita nazarda tutilgan hollarda ruxsat etiladi.

09.9. Shaxsiy ma’lumotlar subyektining huquqlari

Siz quyidagi huquqlarga egasiz:

• siz haqingizda qanday shaxsiy ma’lumotlar qayta ishlanayotgani, shuningdek qayta ishlash maqsadi, usullari va muddatlari haqida ma’lumot olish;
• shaxsiy ma’lumotlaringizni aniqlashtirish, o‘zgartirish yoki to‘ldirishni talab qilish;
• shaxsiy ma’lumotlar to‘liq bo‘lmagan, eskirgan, ishonchsiz, noqonuniy olingan yoki qayta ishlash maqsadiga mos kelmaydigan hollarda ularni bloklash yoki yo‘q qilishni talab qilish;
• shaxsiy ma’lumotlarni qayta ishlashga berilgan rozilikni qaytarib olish;
• Operatorning xatti-harakatlari (harakatsizligi) ustidan shaxsiy ma’lumotlar sohasidagi vakolatli organga va (yoki) sudga shikoyat qilish;
• huquq va qonuniy manfaatlarini himoya qilish, jumladan sud tartibida zararni qoplash va ma’naviy ziyon uchun kompensatsiya olish.

010.10. Operatorning majburiyatlari va himoya choralari

• maxfiylikka rioya qilish va shaxsiy ma’lumotlarni subyektning roziligisiz tarqatmaslik, qonunda nazarda tutilgan hollar bundan mustasno;
• shaxsiy ma’lumotlarni faqat e’lon qilingan maqsadlar uchun va minimal zarur hajmda qayta ishlash;
• tashkiliy va texnik choralarni qo‘llash: rollar bo‘yicha kirishni cheklash, uzatishda ma’lumotlarni shifrlash (TLS/HTTPS), parollarni qaytarib bo‘lmaydigan xeshlash, harakatlar jurnali, zaxira nusxalash, yangilanishlar nazorati;
• hodisalar (sizib chiqish) haqida vakolatli organni va shaxsiy ma’lumotlar subyektlarini qonunchilikda belgilangan tartibda xabardor qilish;
• O‘zbekiston Respublikasi fuqarolarining shaxsiy ma’lumotlar bazalarini O‘zbekiston Respublikasi qonunchiligi talablariga muvofiq saqlash va qayta ishlashni ta’minlash.

011.11. Shaxsiy ma’lumotlarni transchegaraviy uzatish

Shaxsiy ma’lumotlarni xorijiy davlatlar hududiga uzatish faqat shaxsiy ma’lumotlar subyektlari huquqlarini adekvat himoya qilishni ta’minlaydigan davlatlarga yoki O‘zbekiston Respublikasi qonunchiligida nazarda tutilgan boshqa qonuniy asoslar mavjud bo‘lganda amalga oshiriladi.

O‘zbekiston Respublikasi fuqarolarining shaxsiy ma’lumotlar bazalari bo‘yicha Operator qonunchilikka muvofiq ularni O‘zbekiston Respublikasi hududida qayta ishlash va saqlash talablariga rioya etishni ta’minlaydi.

Xizmat ko‘rsatish uchun Operator maxfiylik shartlarini o‘z ichiga olgan shartnomalar asosida shaxsiy ma’lumotlarni himoya qilishning adekvat darajasini ta’minlaydigan provayderlarni jalb qilishga haqli.

012.12. Shaxsiy ma’lumotlarni uchinchi shaxslarga uzatish

Shaxsiy ma’lumotlar quyidagilarga uzatilishi mumkin:

• Payme va Click to‘lov tizimlariga — obuna to‘lovi uchun;
• bulutli infratuzilma va xosting provayderlariga — maxfiylik shartlari bo‘lgan shartnomalar asosida;
• push-bildirishnoma xizmatlariga (Firebase Cloud Messaging) va Telegramga — bildirishnomalarni yetkazish uchun;
• davlat organlariga — O‘zbekiston Respublikasi qonunchiligida nazarda tutilgan hollarda va tartibda.

013.13. Shaxsiy ma’lumotlarni saqlash muddatlari

• sayt formalari orqali taqdim etilgan ma’lumotlar — qayta ishlash maqsadiga erishilgunga qadar, rozilik qaytarib olingunga qadar yoki oxirgi aloqadan 5 yil o‘tguniga qadar;
• Platforma hisob yozuvi ma’lumotlari — foydalanuvchi yoki Operator hisob yozuvini o‘chirgunga qadar;
• to‘lov va fiskal hujjatlar — O‘zbekiston Respublikasi Soliq kodeksiga muvofiq;
• muddatlar tugagach, agar saqlash qonun talab qilmasa, ma’lumotlar o‘chiriladi yoki shaxsiylashtirishdan mahrum qilinadi.

014.14. Voyaga yetmaganlar

Xizmat 18 yoshga to‘lgan shaxslar uchun mo‘ljallangan. Platformadan 18 yoshdan kichik shaxslarning foydalanishi faqat qonuniy vakillarning roziligi bilan ruxsat etiladi. Operator voyaga yetmaganlarning shaxsiy ma’lumotlarini ataylab to‘plamaydi.

015.15. Siyosatga o‘zgartirishlar

Siyosat yangilanishi mumkin. Amaldagi tahrir doim https://waitly.uz/privacy manzilida mavjud. O‘zgartirishlar e’lon qilinganidan keyin Sayt va Platformadan foydalanishni davom ettirish Siyosatning yangi tahririga rozilik bildirishni anglatadi.

016.16. Aloqa va murojaatlar

• Operator: FASCO, O‘zbekiston Respublikasi, Toshkent shahri, MKAD 10D, INN: [ИНН];
• e-mail: sales@waitly.uz;
• Telegram: https://t.me/Business_SolutionsUz;
• shuningdek O‘zbekiston Respublikasi qonunchiligida belgilangan tartibda shaxsiy ma’lumotlar sohasidagi vakolatli organga va sudga murojaat qilish huquqiga egasiz.