«AKAConnect» shaxsiy ma’lumotlarni qayta ishlash to’g’risida bitim
Hujjat «AKAConnect platformasiga kirish huquqini taqdim etish bo’yicha ommaviy oferta»ning ajralmas qismi bo’lib, Operator Mijoz topshirig’i bo’yicha shaxsiy ma’lumotlarni qayta ishlaydigan shartlarni belgilaydi.
1. Tomonlar va ularning rollari
1.1. Mijoz — Ommaviy ofertani aksept qilish yo’li bilan shartnoma tuzgan shaxs. Yakuniy foydalanuvchilarning shaxsiy ma’lumotlariga nisbatan Mijoz O’zbekiston Respublikasining 02.07.2019-yildagi O’RQ-547-son «Shaxsga doir ma’lumotlar to’g’risida»gi Qonuni ma’nosida shaxsiy ma’lumotlar operatori hisoblanadi: u qayta ishlanadigan ma’lumotlarning maqsadlari va tarkibini belgilaydi.
1.2. Platforma Operatori — «AKACORP GLOBAL TECH» MChJ, STIR 312414442 (keyingi o’rinlarda — «Qayta ishlovchi»). Yakuniy foydalanuvchilarning shaxsiy ma’lumotlariga nisbatan Qayta ishlovchi Mijoz topshirig’i bo’yicha ish ko’radi va ularni qayta ishlash maqsadlarini mustaqil belgilamaydi.
1.3. Yakuniy foydalanuvchi — Mijoz ulagan aloqa Kanali orqali Mijozga murojaat qilgan jismoniy shaxs, shuningdek Mijoz ma’lumotlarini Platformaga kiritgan shaxs.
1.4. Ushbu Bitim Qayta ishlovchi mustaqil operator hisoblangan ma’lumotlarga taalluqli emas: Mijoz akkaunti va uning Foydalanuvchilari ma’lumotlari, to’lov ma’lumotlari, akaconnect.uz sayti tashrifchilari ma’lumotlari, Platformaning texnik jurnallari. Ularni qayta ishlash tartibi «Maxfiylik siyosati» bilan belgilangan.
1.5. Ushbu Bitim va Ommaviy oferta o’rtasida Yakuniy foydalanuvchilar shaxsiy ma’lumotlarini qayta ishlash qismida tafovut bo’lganda ushbu Bitim ustunlikka ega.
2. Topshiriq predmeti
2.1. Mijoz topshiradi, Qayta ishlovchi esa Yakuniy foydalanuvchilarning shaxsiy ma’lumotlarini faqat Ommaviy oferta bo’yicha xizmat ko’rsatish uchun zarur hajmda va maqsadlarda qayta ishlash majburiyatini oladi.
2.2. Qayta ishlashning predmeti, xarakteri, maqsadi, muddati, subyektlar toifalari va ma’lumotlar toifalari ushbu Bitimga 1-ilovada tavsiflangan.
2.3. Mijozning hujjatlashtirilgan topshirig’i quyidagilardan iborat: Ommaviy oferta, ilovalari bilan ushbu Bitim va Mijoz Ish maydoni interfeysida belgilaydigan sozlamalar — jumladan ulangan Kanallar ro’yxati, sun’iy intellekt va hujjatlarni tanib olishni yoqish yoki o’chirish, avtomatlashtirish qoidalari va Platforma sozlashga imkon bergan hollarda saqlash muddatlari.
2.4. Qayta ishlovchi ma’lumotlarni faqat Mijoz topshirig’i bo’yicha qayta ishlaydi. Agar O’zbekiston Respublikasi qonunchiligi Qayta ishlovchini topshiriqdan tashqari ma’lumotlarni qayta ishlashga majbur qilsa, u qayta ishlash boshlanishidan oldin Mijozni xabardor qiladi, agar bunday xabardor qilish qonun bilan taqiqlanmagan bo’lsa.
2.5. Agar Qayta ishlovchi fikricha Mijoz topshirig’i shaxsiy ma’lumotlar to’g’risidagi qonunchilikka zid bo’lsa, Qayta ishlovchi bu haqda Mijozni xabardor qiladi va topshiriqni tegishli qismda bajarishni to’xtatib turishga haqli.
3. Mijoz majburiyatlari
3.1. Mijoz quyidagilarni kafolatlaydi:
- har bir maqsad bo’yicha o’z Yakuniy foydalanuvchilari ma’lumotlarini qayta ishlash uchun qonuniy asosga ega;
- o’zining Yakuniy foydalanuvchilariga mavjud maxfiylik bildirishnomasini joylashtirgan va unda murojaatlarni qayta ishlash uchun uchinchi tomon qayta ishlovchi jalb qilinishini ko’rsatgan;
- asos rozilik bo’lgan joyda roziliklarni olgan — shu jumladan reklama va axborot xabarlariga;
- yoqilgan bo’lsa, avtomatlashtirilgan yordamchi qo’llanilishi haqida Yakuniy foydalanuvchilarni xabardor qilgan;
- ulagan Kanallar yetkazib beruvchilari qoidalariga rioya qiladi.
3.2. Platformaga tushadigan ma’lumotlar tarkibini Mijoz belgilaydi. Mijoz Platforma orqali shaxsiy ma’lumotlarning maxsus toifalarini — biometrik ma’lumotlar, sog’liq haqidagi ma’lumotlar, diniy, siyosiy va falsafiy qarashlar haqidagi ma’lumotlar, sudlanganlik haqidagi ma’lumotlar — Qayta ishlovchi bilan oldindan yozma kelishuvsiz va tegishli qonuniy asossiz uzatmaslik majburiyatini oladi.
3.3. Mijoz o’z Foydalanuvchilarining kirish huquqlarini sozlash va kirish huquqini o’z vaqtida bekor qilish uchun javobgar.
3.4. Mijoz Platformaga mustaqil kiritgan ma’lumotlarning aniqligi va dolzarbligi uchun javobgar.
3.5. Mijoz Qayta ishlovchiga Mijozning noqonuniy topshirig’i bo’yicha amalga oshirilgan qayta ishlash natijasida yuzaga kelgan zararni qoplaydi.
4. Qayta ishlovchi majburiyatlari
4.1. Yakuniy foydalanuvchilarning shaxsiy ma’lumotlarini faqat Mijozning hujjatlashtirilgan topshirig’i bo’yicha va faqat 1-ilovada ko’rsatilgan maqsadlarda qayta ishlash.
4.2. Qayta ishlashga ruxsat berilgan shaxslar maxfiylik majburiyati bilan bog’langanini ta’minlash.
4.3. 3-ilovada tavsiflangan texnik va tashkiliy himoya chora-tadbirlarini qo’llash.
4.4. Mijoz ma’lumotlaridan o’z maqsadlarida foydalanmaslik, shu jumladan Ish maydoni mazmunidan sun’iy intellekt modellarini o’qitish uchun foydalanmaslik va uni boshqa Mijozlarga uzatmaslik.
4.5. Ish maydonlarining mantiqiy izolyatsiyasini ta’minlash: bir Mijozning ma’lumotlari boshqa Mijozga mavjud emas.
4.6. Mijozga operator sifatidagi majburiyatlarini bajarishda ko’mak berish — 7 va 8-bo’limlar tartibida.
4.7. Shartnoma tugatilganda ma’lumotlarni 12-bo’lim tartibida o’chirish yoki qaytarish.
4.8. Mijozga ushbu Bitimga rioya qilinishini tasdiqlash uchun zarur ma’lumotlarni 13-bo’lim tartibida taqdim etish.
4.9. Mijoz topshirig’i bo’yicha amalga oshiriladigan qayta ishlash toifalari hisobini yuritish.
5. Qayta ishlovchi xodimlari va xizmat kirishi
5.1. Qayta ishlovchi xodimlarining Ish maydonlari ma’lumotlariga kirishi minimal zarur hajm tamoyili bo’yicha beriladi va jurnalga yozilishi shart.
5.2. Qayta ishlovchi xodimining Mijoz Ish maydoniga kirishi (xizmat sessiyasi):
- hech qachon yashirin amalga oshirilmaydi — interfeysda xizmat sessiyasi haqida doimiy banner ko’rsatiladi;
- jurnalga xodim, Ish maydoni, boshlanish va tugash vaqti hamda sabab (murojaat raqami) ko’rsatilgan holda qayd etiladi;
- faqat Mijozning murojaati mavjud bo’lganda yoki Mijoz xabardor qilinadigan insidentni bartaraf etish uchun yo’l qo’yiladi.
5.3. Mijoz o’z Ish maydonidagi xizmat sessiyalari jurnalidan ko’chirma so’rashga haqli.
6. Sun’iy intellekt va hujjatlarni tanib olish
6.1. Sun’iy intellekt vositalari bilan qayta ishlash va hujjatlarni tanib olish (OCR) Mijoz tomonidan yoqiladi va o’chiriladi. O’chirish Ish maydoni sozlamalarida mavjud.
6.2. Qayta ishlash yoqilganda Qayta ishlovchi model yetkazib beruvchisiga javob shakllantirish, murojaatni tasniflash yoki matn ajratib olish uchun zarur bo’lgan xabarlar va hujjatlar mazmunini uzatadi.
6.3. Qayta ishlovchi model yetkazib beruvchisi bilan quyidagilarni nazarda tutuvchi bitim tuzish majburiyatini oladi:
- uzatilgan ma’lumotlardan modellarni o’qitish uchun foydalanish taqiqi;
- uzatilgan ma’lumotlarni qayta ishlashdan so’ng yoki kelishilgan cheklangan muddatda o’chirish;
- ushbu Bitimda belgilanganidan past bo’lmagan maxfiylik va xavfsizlik majburiyatlari.
6.4. Shaxsiy ma’lumotlarni qayta ishlovchi modellar Qayta ishlovchi infratuzilmasida joylashtirilgan. Ochiq modellar (DeepSeek, Kimi) ishlatiladi. 6.2 va 6.3-bandlar tashqi model yetkazib beruvchisi jalb qilingan hollarda qo’llaniladi; bunday jalb qilish haqida Qayta ishlovchi Mijozni 9-bo’lim tartibida xabardor qiladi.
6.5. Tashqi sun’iy intellekt xizmatlari. Qayta ishlovchi tashqi sun’iy intellekt xizmatlaridan, shu jumladan Anthropic va OpenAIdan, faqat shaxsiy ma’lumot bo’lmagan ma’lumotlarni qayta ishlash uchun foydalanishga haqli. Yakuniy foydalanuvchilarning murojaatlari mazmuni, ular yuklagan hujjatlar va boshqa shaxsiy ma’lumotlar bunday xizmatlarga uzatilmaydi. Chegaralash Qayta ishlovchi tomonida texnik vositalar bilan ta’minlanadi; Mijoz so’roviga ko’ra Qayta ishlovchi qo’llaniladigan mexanizmni tavsiflaydi.
6.6. Mijoz model natijasi ehtimoliy xarakterga ega ekanini va xatolarni o’z ichiga olishi mumkinligini biladi va qabul qiladi. Mijoz sun’iy intellektni qo’llash sohasini belgilashi, murojaatni inson-xodimga o’tkazish imkoniyatini ta’minlashi va xato narxi sezilarli bo’lgan joyda javoblarni tekshirishi shart.
6.7. Avtomatik shakllantirilgan javob Yakuniy foydalanuvchi uchun huquqiy oqibatlarni keltirib chiqaruvchi qaror hisoblanmaydi. Agar Mijoz sun’iy intellektdan bunday oqibatlarni keltirib chiqaruvchi qarorlar qabul qilish uchun foydalansa, ma’lumotlar subyekti huquqlarini ta’minlash majburiyati Mijoz zimmasida bo’ladi.
7. Ma’lumotlar subyektlarining huquqlari
7.1. Yakuniy foydalanuvchilarning o’z huquqlari bo’yicha so’rovlarini — kirish, tuzatish, o’chirish, qayta ishlashni cheklash, rozilikni qaytarib olish — operator sifatida Mijoz bajaradi.
7.2. Qayta ishlovchi Mijozga bunday so’rovlarni mustaqil bajarish uchun texnik vositalarni taqdim etadi: Ish maydoni interfeysida ma’lumotlarni qidirish, yuklab olish, tuzatish va o’chirish.
7.3. Interfeys vositalari yetarli bo’lmasa, Qayta ishlovchi Mijozga Mijoz murojaati sanasidan 10 ish kunidan oshmaydigan oqilona muddatda ko’mak beradi.
7.4. Agar Yakuniy foydalanuvchining so’rovi bevosita Qayta ishlovchiga tushsa, Qayta ishlovchi unga mohiyati bo’yicha javob bermaydi, uni asossiz kechikishsiz tegishli Mijozga yo’naltiradi va bu haqda ariza beruvchini xabardor qiladi.
7.5. Qayta ishlovchi ushbu Mijoz ma’lumotlariga taalluqli vakolatli organdan olingan so’rovlar haqida Mijozni xabardor qiladi, agar bunday xabardor qilish qonun bilan taqiqlanmagan bo’lsa.
8. Xavfsizlik insidentlari
8.1. Qayta ishlovchi ushbu Mijozning Yakuniy foydalanuvchilari shaxsiy ma’lumotlariga ta’sir qilgan, o’ziga ma’lum bo’lgan insident haqida Mijozni asossiz kechikishsiz va insident fakti aniqlangan paytdan 24 soatdan kechiktirmay xabardor qiladi.
8.2. Xabarnoma quyidagilarni o’z ichiga oladi: insident xarakteri, ta’sirlangan ma’lumotlar toifalari va taxminiy hajmi, ehtimoliy oqibatlar, ko’rilgan va taklif qilinayotgan chora-tadbirlar, aloqa uchun kontakt. Agar xabardor qilish paytida to’liq ma’lumotlar mavjud bo’lmasa, ular aniqlangan sari taqdim etiladi.
8.3. Vakolatli organni va ma’lumotlar subyektlarini xabardor qilishni operator sifatida Mijoz amalga oshiradi. Qayta ishlovchi Mijozga bunday xabardor qilish uchun zarur ma’lumotlarni taqdim etadi.
8.4. Qayta ishlovchi o’zi operator hisoblangan ma’lumotlarga ta’sir qiluvchi insidentlar haqida vakolatli organni mustaqil xabardor qiladi (1.4-band).
8.5. Qayta ishlovchi insidentlar va ular bo’yicha ko’rilgan chora-tadbirlar hisobini yuritadi.
9. Quyi qayta ishlovchilar
9.1. Mijoz Qayta ishlovchining Ommaviy oferta bo’yicha xizmat ko’rsatish uchun quyi qayta ishlovchilarni jalb qilishiga umumiy rozilik beradi.
9.2. Quyi qayta ishlovchilarning amaldagi ro’yxati 2-ilovada keltirilgan va Platforma saytida e’lon qilinadi.
9.3. Qayta ishlovchi har bir quyi qayta ishlovchi bilan unga ushbu Bitimda belgilanganidan past bo’lmagan majburiyatlarni yuklaydigan bitim tuzadi va quyi qayta ishlovchining harakatlari uchun Mijoz oldida o’z harakatlari kabi javobgar bo’lib qoladi.
9.4. Qayta ishlovchi quyi qayta ishlovchini almashtirish yoki qo’shish rejasi haqida Mijozni kamida 30 kalendar kun oldin — Platforma interfeysi orqali va elektron pochta orqali xabardor qiladi.
9.5. Mijoz xabarnoma sanasidan 14 kalendar kun ichida asoslantirilgan e’tiroz yuborishga haqli. Tomonlar vijdonan yechim izlaydilar; yechim topilmasa, Mijoz Ommaviy ofertaning 11-bo’limi tartibida to’lovni qaytarish bilan shartnomani ta’sirlangan xizmat qismida bekor qilishga haqli.
9.6. Muayyan Ish maydoni uchun jalb qilinadigan quyi qayta ishlovchilar tarkibi Mijoz yoqqan Kanallar va funksiyalarga bog’liq.
10. Lokalizatsiya va transchegaraviy uzatish
10.1. Shaxsiy ma’lumotlarni qayta ishlash O’zbekiston Respublikasining «Shaxsga doir ma’lumotlar to’g’risida»gi Qonuni 27-1-moddasiga (26.03.2026-yildagi O’RQ-1125-son Qonun tahririda) muvofiq amalga oshiriladi.
10.2. Majburiy lokalizatsiya. Biometrik ma’lumotlar, genetik ma’lumotlar hamda O’zbekiston Respublikasi telekommunikatsiya operatorlari xizmatlari foydalanuvchilarining ma’lumotlari O’zbekiston Respublikasi hududida jismonan joylashgan ma’lumotlar bazalarida qayta ishlanadi va saqlanadi hamda uning hududidan tashqariga uzatilmaydi. Platforma biometrik va genetik ma’lumotlarni qayta ishlash uchun mo’ljallanmagan (ushbu Bitimning 3.2-bandi).
10.3. Boshqa shaxsiy ma’lumotlar Qonunning 27-1-moddasi shartlaridan biri bajarilganda O’zbekiston Respublikasi hududidan tashqarida qayta ishlanishi va saqlanishi mumkin: Vazirlar Mahkamasi tomonidan tasdiqlanadigan adekvat himoyani ta’minlovchi davlatlar ro’yxatiga kiritilgan davlatga uzatish; vakolatli davlat organi talablariga javob beradigan namunaviy shartnoma shartlari yoki majburiy korporativ qoidalarni qo’llash; vakolatli davlat organi tasdiqlagan xalqaro standartlarga rioya qilish.
10.4. Qo’llaniladigan asos. Qayta ishlovchi 10.3-banddagi birinchi asosdan — O’zbekiston Respublikasi Vazirlar Mahkamasining 29.07.2026-yildagi 415-son qarori bilan tasdiqlangan ro’yxatga kiritilgan davlatlarga uzatishdan foydalanadi. Qayta ishlovchi O’zbekiston Respublikasidan tashqarida joylashgan har bir oluvchi ma’lumotlarni ushbu ro’yxatga kiritilgan davlatda qayta ishlashini yoki uzatish 10.3-banddagi boshqa asosda amalga oshirilishini ta’minlaydi.
10.5. Transchegaraviy uzatish quyidagi hollarda yuzaga keladi:
| Holat | Nima uzatiladi | Asos |
|---|---|---|
| Bulutli infratuzilma yetkazib beruvchisi, agar u O’zbekiston Respublikasidan tashqarida joylashgan bo’lsa | Saqlash va qayta ishlash hajmidagi ma’lumotlar | 10.4-band |
| WhatsApp Business Platform | Yakuniy foydalanuvchi identifikatori va xabarlar mazmuni | 10.4-band; Mijoz Kanalni ulaganda uzatish muqarrar |
| Telegram | Yakuniy foydalanuvchi identifikatori va xabarlar mazmuni | Xuddi shunday |
| O’zbekiston Respublikasidan tashqaridagi elektron pochta yetkazib beruvchisi | Xat manzili va mazmuni | 10.4-band |
| Google (reCAPTCHA) | IP-manzil, brauzer va qurilma haqidagi ma’lumotlar | 10.4-band |
Tashqi sun’iy intellekt xizmatlari (Anthropic, OpenAI) ushbu jadvalda ko’rsatilmagan: ularga shaxsiy ma’lumotlar uzatilmaydi (6.5-band), shu sababli bu asosda shaxsiy ma’lumotlarning transchegaraviy uzatilishi yuzaga kelmaydi.
10.6. Aloqa Kanalini ulash orqali Mijoz ushbu Kanaldagi xabarlar mazmuni uning yetkazib beruvchisi infratuzilmasi orqali, o’sha yetkazib beruvchi shartlarida o’tishini qabul qiladi. Mijoz buni o’zining maxfiylik bildirishnomasida aks ettirishi shart.
10.7. Shaxsiy ma’lumotlar bazasini ro’yxatdan o’tkazish Qayta ishlovchi tomonidan qayta ishlanadigan ma’lumotlarga majburiy lokalizatsiya talabi qo’llaniladigan hollarda Qonunning 20-moddasi tartibida davlat reyestrida amalga oshiriladi.
10.8. Transchegaraviy uzatishda ma’lumot sizib chiqishi haqida xabar berish. Transchegaraviy uzatish jarayonida shaxsiy ma’lumotlarning sizib chiqishi fakti aniqlanganda Qayta ishlovchi vakolatli davlat organini 24 soat ichida xabardor qiladi va 72 soat ichida sabablar hamda ko’rilgan chora-tadbirlar to’g’risidagi ma’lumotlarni taqdim etadi, bir vaqtning o’zida Mijozni 8-bo’lim tartibida xabardor qiladi.
11. Xavfsizlik
11.1. Qayta ishlovchi 3-ilovada tavsiflangan texnik va tashkiliy chora-tadbirlarni qo’llaydi.
11.2. Chora-tadbirlar texnologiyalar rivoji va qayta ishlanadigan ma’lumotlar xarakterini hisobga olgan holda qayta ko’rib chiqiladi. Chora-tadbirlarni o’zgartirish erishilgan himoya darajasini pasaytirmasligi kerak.
11.3. Mijoz o’z tomonidagi chora-tadbirlar uchun javobgar: Foydalanuvchilarning autentifikator qurilmalari va kalitlarini saqlash, kirish huquqini o’z vaqtida bekor qilish, o’z integratsiyalari va API kalitlari xavfsizligi.
12. Ma’lumotlarni qaytarish va o’chirish
12.1. Mijoz istalgan vaqtda Platforma vositalari yordamida Ish maydoni mazmunini mashina o’qiy oladigan formatda yuklab olishga haqli.
12.2. Shartnoma tugatilganda Ish maydoni ma’lumotlari yuklab olish uchun 30 kalendar kun saqlanadi, so’ngra keyingi 30 kalendar kun ichida o’chiriladi yoki shaxssizlantiriladi.
12.3. Mijoz muddatidan oldin o’chirishni talab qilishga haqli. O’chirish qaytarilmasdir.
12.4. O’chirishdan Qayta ishlovchi qonun bo’yicha saqlashi shart bo’lgan ma’lumotlar — buxgalteriya, soliq va to’lov hujjatlari — hamda Qayta ishlovchi mustaqil operator hisoblangan ma’lumotlar (1.4-band) chiqarilgan.
12.5. Zaxira nusxalar zaxira nusxalash rotatsiyasi sikliga muvofiq o’chiriladi, uning muddati 3-ilovada ko’rsatilgan. O’chirilgunga qadar zaxira nusxalar umumiy asosda himoyalangan bo’lib qoladi va avariyadan keyin tiklash tartibidan boshqa hollarda o’chirilgan ma’lumotlarni tiklash uchun ishlatilmaydi.
12.6. Mijoz so’roviga ko’ra Qayta ishlovchi o’chirilganini yozma tasdiqlaydi.
13. Muvofiqlikni tasdiqlash va tekshiruvlar
13.1. Qayta ishlovchi Mijozga so’rov bo’yicha ushbu Bitimga rioya qilinishini tasdiqlash uchun zarur ma’lumotlarni taqdim etadi: qo’llaniladigan chora-tadbirlar tavsifi, quyi qayta ishlovchilar ro’yxati, ma’lumotlar saqlanadigan joylar haqidagi ma’lumotlar.
13.2. Mijoz ushbu Bitimga rioya qilinishini 12 oyda bir martadan ko’p bo’lmagan holda, Qayta ishlovchini kamida 30 kalendar kun oldin xabardor qilib, shuningdek ushbu Mijoz ma’lumotlariga ta’sir qilgan tasdiqlangan insidentdan keyin istalgan vaqtda tekshirishga haqli.
13.3. Tekshiruv ish vaqtida o’tkaziladi, Platforma ishini buzmasligi kerak va boshqa Mijozlar ma’lumotlariga hamda Qayta ishlovchining tijorat sirini tashkil etuvchi ma’lumotlarga taalluqli bo’lishi mumkin emas.
13.4. Qayta ishlovchi yetarli tasdiq sifatida mustaqil auditor hisobotini yoki olingan bo’lsa, amaldagi muvofiqlik sertifikatini taklif qilishga haqli.
13.5. Mijoz tashabbusi bilan o’tkazilgan tekshiruv xarajatlarini Mijoz o’z zimmasiga oladi, tekshiruv Qayta ishlovchi tomonidan muhim buzilish aniqlagan holat bundan mustasno.
14. Javobgarlik
14.1. Har bir Tomon shaxsiy ma’lumotlar to’g’risidagi qonunchilikning buzilishi uchun o’z roli va o’z harakatlari doirasida javobgar.
14.2. Ommaviy ofertaning 20.4-bandi bilan belgilangan Qayta ishlovchining jami javobgarligi cheklovi ushbu Bitimga ham qo’llaniladi, qonunchilik bilan uni qo’llashga yo’l qo’yilmaydigan hollar bundan mustasno.
14.3. Mijoz Qayta ishlovchiga Mijozning noqonuniy topshirig’i yoki Mijoz tomonidan 3-bo’limning buzilishi natijasida Qayta ishlovchidan undirilgan summalarni qoplaydi.
15. Amal qilish muddati va o’zgartirish
15.1. Ushbu Bitim Ommaviy oferta bo’yicha shartnoma amal qilish muddati davomida, 12-bo’lim bo’yicha majburiyatlar qismida esa — ma’lumotlarni o’chirish yakunlanguncha amal qiladi.
15.2. Qayta ishlovchi Mijozni kamida 30 kalendar kun oldin xabardor qilib, ushbu Bitimni o’zgartirishga haqli. O’zgarishlar Yakuniy foydalanuvchilar ma’lumotlari himoyasi darajasini pasaytira olmaydi.
15.3. Ushbu Bitim davlat tilida tuzilgan. Rus va ingliz tillaridagi versiyalar Mijoz qulayligi uchun taqdim etiladi; tafovut bo’lganda davlat tilidagi versiya ustunlikka ega.
1-ilova. Qayta ishlash tavsifi
Qayta ishlash predmeti: Mijozning Yakuniy foydalanuvchilari murojaatlarini va ular bilan bog’liq ma’lumotlarni Platforma vositalari bilan qayta ishlash.
Qayta ishlash muddati: Ommaviy oferta bo’yicha shartnoma amal qilish muddati va 12-bo’limda belgilangan muddatlar.
Qayta ishlashning xarakteri va maqsadi: qabul qilish, saqlash, ko’rsatish, yo’naltirish, qidirish, tasniflash, avtomatik javob berish, matnni tanib olish, shaxssizlantirilgan shaklda hisobot shakllantirish, zaxira nusxalash, o’chirish.
Ma’lumotlar subyektlari toifalari:
- ulangan Kanallar orqali Mijozga murojaat qilgan Yakuniy foydalanuvchilar;
- Mijoz ma’lumotlarini Platformaga kiritgan shaxslar (mijozlar, lidlar, kontaktlar).
Shaxsiy ma’lumotlar toifalari:
| Toifa | Tarkibi | Manba |
|---|---|---|
| Kanaldagi identifikatorlar | Telegram identifikatori, WhatsApp telefon raqami, elektron pochta manzili, veb-chat sessiyasi identifikatori | Aloqa Kanali |
| Kontakt ma’lumotlari | Ism, telefon raqami, elektron pochta manzili | Yakuniy foydalanuvchi yoki Mijoz |
| Murojaatlar mazmuni | Xabarlar matni, ilovalar, fayllar, ovozli xabarlar | Yakuniy foydalanuvchi |
| Tiketlar va vazifalar ma’lumotlari | Mavzu, tavsif, holat, ustuvorlik, o’zgarishlar tarixi, izohlar | Mijoz va uning Foydalanuvchilari |
| Mijozlar va lidlar kartochkalari | Mijoz kiritgan ma’lumotlar | Mijoz |
| Tanib olishga berilgan hujjatlar | Hujjatlarning tasvirlari va fayllari hamda ulardan ajratib olingan matn | Yakuniy foydalanuvchi yoki Mijoz |
| Murojaatning texnik ma’lumotlari | IP-manzil, qurilma turi, murojaat sahifasi, vaqt | Avtomatik |
Shaxsiy ma’lumotlarning maxsus toifalari: nazarda tutilmagan (3.2-band).
2-ilova. Quyi qayta ishlovchilar
| Quyi qayta ishlovchi | Vazifasi | Qayta ishlanadigan ma’lumotlar | Qayta ishlash joyi |
|---|---|---|---|
| Qayta ishlovchi infratuzilmasidagi ochiq DeepSeek va Kimi modellari | Javob shakllantirish, murojaatlarni tasniflash, hujjatlarni tanib olish | Murojaatlar va hujjatlar mazmuni | Qayta ishlovchi infratuzilmasi; uchinchi shaxslarga uzatilmaydi |
| Cloudflare, Inc. | Platforma saytlarini yetkazish va himoya qilish | Har bir tashrifchi va Foydalanuvchining IP-manzili va so’rov parametrlari | Yetkazib beruvchi infratuzilmasi |
| Bulutli infratuzilma yetkazib beruvchisi | Platforma xostingi va ma’lumotlarni saqlash | 1-ilovaning barcha toifalari | Ro’yxatning amaldagi tahririda ko’rsatiladi |
| Telegram | Telegram Kanalida xabarlarni yetkazish | Identifikator va xabarlar mazmuni | Yetkazib beruvchi infratuzilmasi |
| WhatsApp Business Platform | WhatsApp Kanalida xabarlarni yetkazish | Telefon raqami va xabarlar mazmuni | Yetkazib beruvchi infratuzilmasi |
| SMS xizmati yetkazib beruvchisi | Tasdiqlash kodlari va bildirishnomalar | Telefon raqami, xabar matni | O’zbekiston Respublikasi |
| Elektron pochta xizmati yetkazib beruvchisi (Resend) | Xatlarni yetkazish | Xat manzili va mazmuni | Ro’yxatning amaldagi tahririda ko’rsatiladi |
| Google (reCAPTCHA) | Shakllarni avtomatlashtirilgan murojaatlardan himoya qilish | IP-manzil, brauzer va qurilma haqidagi ma’lumotlar | Yetkazib beruvchi infratuzilmasi |
| «Oktobank» AT, «Octo» xizmati | To’lovni qabul qilish, qaytarish, nizoli operatsiyalarni tahlil qilish | Mijozning to’lov ma’lumotlari (Yakuniy foydalanuvchilarniki emas) | O’zbekiston Respublikasi |
Ro’yxatning amaldagi tahriri Platforma saytida e’lon qilinadi. O’zbekiston Respublikasidan tashqarida joylashgan har bir oluvchi bo’yicha qayta ishlash davlati O’zbekiston Respublikasi Vazirlar Mahkamasining 29.07.2026-yildagi 415-son qarori bilan tasdiqlangan ro’yxatga kiritilgan bo’lishi, yoki uzatish Qonunning 27-1-moddasida nazarda tutilgan boshqa asosda amalga oshirilishi kerak.
Anthropic va OpenAI shaxsiy ma’lumotlarning quyi qayta ishlovchilari hisoblanmaydi: bu xizmatlarga faqat shaxsiy ma’lumot bo’lmagan ma’lumotlar uzatiladi (6.5-band).
3-ilova. Texnik va tashkiliy chora-tadbirlar
| Soha | Chora-tadbir |
|---|---|
| Ma’lumotlarni uzatish | Barcha ulanishlar uchun TLS; Platformaning barcha domenlarida amaldagi SSL-sertifikat |
| Saqlash | Saqlashda ma’lumotlarni shifrlash; sirlarni dasturiy koddan tashqarida saqlash |
| Kirishni chegaralash | Ish maydonida rollar modeli; Qayta ishlovchi xodimlari uchun minimal zarur kirish tamoyili; ma’muriy kirish uchun ikki faktorli autentifikatsiya |
| Izolyatsiya | Ish maydonlarining mantiqiy izolyatsiyasi; boshqa Ish maydonidan bir Mijoz ma’lumotlariga kirish taqiqi |
| Jurnalga yozish | Ish maydonida ma’muriy harakatlar jurnali; xizmat sessiyalari jurnali; shaxsiy ma’lumotlarga kirish jurnali |
| Zaxira nusxalash | Muntazam zaxira nusxalash; zaxira nusxalarni saqlash muddati va tiklanuvchanlikni tekshirish — Qayta ishlovchining ichki reglamentiga muvofiq |
| Zaifliklarni boshqarish | Bog’liqliklarni yangilash; himoyalanganlikni sinovdan o’tkazish — Qayta ishlovchining ichki reglamentiga muvofiq |
| Xodimlar | Maxfiylik majburiyati; shaxsiy ma’lumotlarni qayta ishlash bo’yicha yo’riqnoma |
| Insidentlarga javob berish | 8-bo’lim bo’yicha aniqlash, tasniflash va xabardor qilish tartibi |
| O’chirish | 12-bo’lim bo’yicha tartib; Mijoz so’roviga ko’ra o’chirilganini tasdiqlash |
16. Ma’lumotlarni qayta ishlash bo’yicha kontaktlar
«AKACORP GLOBAL TECH» MChJning shaxsiy ma’lumotlarni himoya qilish bo’yicha mas’uli
Elektron pochta: [email protected]
Telefon: +998 50 744 41 31