«AKA CONNECT» maxfiylik siyosati

1.2-tahrir · 30 sentyabr 2026

Hujjat «Oktobank» ATning Savdogar sayti uchun talablariga (internet-ekvayring xizmatlarini ko’rsatish Qoidalariga 3-ilova, IV.8-band) va «Oktobank» AT internet-ekvayring xizmatlarini ko’rsatish Qoidalari 3-versiyasiga, shuningdek O’zbekiston Respublikasining «Shaxsga doir ma’lumotlar to’g’risida»gi O’RQ-547-son Qonuniga (26.03.2026-yildagi O’RQ-1125-son Qonun tahririda, 27.03.2026-yildan kuchga kirgan) va O’zbekiston Respublikasi Vazirlar Mahkamasining 29.07.2026-yildagi 415-son qaroriga muvofiq tayyorlangan.

1. Umumiy qoidalar

1.1. Ushbu Siyosat «AKA CONNECT» platformasidan (keyingi o’rinlarda — «Platforma») foydalanishda shaxsiy ma’lumotlarni yig’ish, qayta ishlash, saqlash, uzatish va himoya qilish tartibini belgilaydi.

1.2. Shaxsiy ma’lumotlar operatori — «AKACORP GLOBAL TECH» MChJ (keyingi o’rinlarda — «Operator»), STIR 312414442, yuridik manzil: Farg’ona viloyati, Farg’ona shahri, Mash’al MFY, Mustaqillik shoh ko’chasi, 3S-uy.

1.3. Siyosat O’zbekiston Respublikasining 02.07.2019-yildagi O’RQ-547-son «Shaxsga doir ma’lumotlar to’g’risida»gi Qonuni, 29.09.2022-yildagi O’RQ-792-son «Elektron tijorat to’g’risida»gi Qonuni va 26.04.1996-yildagi 221-I-son «Iste’molchilarning huquqlarini himoya qilish to’g’risida»gi Qonuniga muvofiq ishlab chiqilgan.

1.4. Siyosat Platformaning barcha mahsulotlariga taalluqli: web.akaconnect.uz manzilidagi AKA Connect veb-ilovasi, Operatorning ma’muriy paneli, akaconnect.uz veb-sayti hamda undagi ro’yxatdan o’tish va demo so’rovi shakllari, Operatorning o’z WhatsApp raqami, ochiq API va Mijoz o’z resurslarida joylashtiradigan vidjetlar. «AKA Support» moduli (murojaatlarni qayta ishlash, tiketlar, sun’iy intellekt yordamchisi, hujjatlarni tanib olish) Platformaning tarkibiy qismi bo’lib, alohida siyosatga ega emas.

1.5. Platformadan foydalanish orqali siz ushbu Siyosat bilan tanishganingizni tasdiqlaysiz. Ma’lumotlarni qayta ishlashga rozilik alohida beriladi va qaytarib olinishi mumkin (13-bo’lim).

2. Sizning ma’lumotlaringiz operatori kim

Platformada ma’lumotlarni ikkita mustaqil subyekt qayta ishlaydi va Operatorning roli ma’lumotlar kimga tegishli ekaniga qarab farqlanadi.

2.1. Asosiy farqlash. Yozishmalar, murojaatlar, tiketlar, ilovalar va yuklangan hujjatlar mazmuni Mijozga tegishli. Operator ushbu ma’lumotlarni faqat Mijoz topshirig’i bo’yicha va xizmat ko’rsatish uchun zarur hajmda qayta ishlaydi. Operator bunday qayta ishlash maqsadlarini mustaqil belgilamaydi.

2.2. Yakuniy foydalanuvchilar ma’lumotlarini qayta ishlash shartlari, Mijoz topshiriqlari, quyi qayta ishlovchilar ro’yxati va xavfsizlik chora-tadbirlari Mijoz bilan tuzilgan shartnomaning ajralmas qismi bo’lgan va Mijozga so’rov bo’yicha taqdim etiladigan «Shaxsiy ma’lumotlarni qayta ishlash to’g’risida bitim» bilan belgilanadi.

2.3. Mijoz o’z Yakuniy foydalanuvchilari ma’lumotlarini qayta ishlash uchun qonuniy asosga ega bo’lishi, o’zining maxfiylik bildirishnomasini joylashtirishi va zarur roziliklarni olishi uchun mustaqil javobgardir.

2.4. Operator bir Mijozning ma’lumotlarini boshqa Mijoz manfaatlarida ishlatmaydi va Ish maydonlarini birlashtirmaydi.

3. Mijoz va Foydalanuvchilarni identifikatsiya qilish

3.1. Akkaunt Platforma saytida ro’yxatdan o’tishda ikki turdan birida yaratiladi. Sayt faqat akkaunt yaratish uchun kerak bo’lgan ma’lumotni so’raydi:

3.2. Ro’yxatdan o’tishda parol belgilanmaydi. Platformaga kirish AKA Connect ilovasida amalga oshiriladi: Ish maydoni yaratilganda berilgan login va Foydalanuvchining o’z qurilmasidagi autentifikator ilovasi bergan olti xonali kod bilan. Operator bu kodni olmaydi va autentifikator sirini saqlamaydi: u faqat bir marta, Ish maydoni yaratilgan paytda ko’rsatiladi va undan keyin saqlanmaydi. Ushbu o’zgarishdan oldin saytda yaratilgan akkauntlarda parol bor va u faqat xesh ko’rinishida saqlanadi.

3.3. Platformada Foydalanuvchining asosiy identifikatori — tasdiqlangan elektron pochta manzili.

3.4. Ro’yxatdan o’tgandan so’ng ko’rsatilgan manzilga tasdiqlash havolasi bilan xat yuboriladi. Tashkilot uchun Ish maydoni aynan shu havola bosilganda yaratiladi, ya’ni manzil tasdiqlanmaguncha Ish maydoni umuman mavjud bo’lmaydi. Individual akkaunt uchun Ish maydoni ro’yxatdan o’tishda yaratiladi, havola esa manzilni tasdiqlaydi.

3.5. Birinchi ro’yxatdan o’tgan Foydalanuvchi Akkaunt egasi va Mijoz Ma’muriga aylanadi. Rollar ro’yxati va huquqlar hajmi «Ommaviy oferta» bilan belgilanadi.

3.6. Ish maydoni nomini Platforma tashkilot nomidan (u bo’lmasa — elektron pochta manzilidan) shakllantiradi va login bilan birga Mijozga bildiradi. Foydalanuvchilar web.akaconnect.uz manziliga shu loginni nom@maydon ko’rinishida va autentifikator ilovasidagi kodni kiritib kiradi. Ish maydoni nomi shaxsiy ma’lumot hisoblanmaydi.

3.7. Bitta elektron pochta manzili bir nechta Ish maydonida va bir nechta rolda ishlatilishi mumkin. Rollar ma’lumotlari mantiqiy ravishda ajratilgan.

3.8. Ish maydoni ichidagi Foydalanuvchilarni Mijoz yaratadi, o’zgartiradi va o’chiradi. Operator Mijoz jamoasining tarkibini boshqarmaydi.

4. Biz qanday ma’lumotlarni yig’amiz

4.1. Akkaunt va Foydalanuvchilar ma’lumotlari

• elektron pochta manzili (majburiy);
• akkaunt turi — individual yoki tashkilot;
• tashkilot uchun: uning nomi va STIR;
• parollardan voz kechilgunga qadar yaratilgan akkauntlar uchun — parol xeshi (parolning o’zi saqlanmaydi);
• Ish maydoni nomi va akkaunt uchun shakllantirilgan login;
• rol va kirish huquqlari;
• ro’yxatdan o’tish, manzilni tasdiqlash va oxirgi kirish sanalari.

Ism va familiya, telefon raqami, profil fotosurati, bo’lim, ish jadvali, interfeys tili va bildirishnoma sozlamalari ro’yxatdan o’tishda so’ralmaydi. Agar ular mavjud bo’lsa, ularni Foydalanuvchi yoki Mijoz Ish maydoni ichida kiritadi va ular Mijoz ma’lumotlarining bir qismi hisoblanadi.

4.2. Onboarding vaqtida Mijoz tashkiloti ma’lumotlari

Nomi, tashkiliy-huquqiy shakli, STIR, yuridik manzili, vakolatli shaxs kontaktlari, bank rekvizitlari, shuningdek faoliyat turi talab qilsa — litsenziyalar va ruxsatnoma hujjatlari. Tartib Operatorning ichki KYC reglamentiga muvofiq.

4.3. Mijozning Yakuniy foydalanuvchilari ma’lumotlari

Mijoz topshirig’i bo’yicha qayta ishlanadi (2-bo’lim). Tarkib Mijoz qaysi kanallarni ulaganiga va Yakuniy foydalanuvchi qanday ma’lumot berganiga bog’liq:

• aloqa kanalidagi identifikator (Telegram identifikatori, WhatsAppdagi telefon raqami, elektron pochta manzili, veb-chat sessiyasi identifikatori);
• Yakuniy foydalanuvchi ko’rsatgan yoki kanaldan olingan ism;
• xabarlar, ilovalar va fayllar mazmuni;
• tiketlar, vazifalar va arizalar mazmuni hamda metama’lumotlari;
• Mijoz mijoz yoki lid kartochkasiga mustaqil kiritgan ma’lumotlar;
• tanib olishga (OCR) berilgan hujjatlar va tasvirlar mazmuni.

Operator ushbu ma’lumotlar tarkibini belgilamaydi va cheklamaydi. Mijoz alohida kelishilmagan bo’lsa, Platforma orqali shaxsiy ma’lumotlarning maxsus toifalarini uzatmaslik majburiyatini oladi (Ma’lumotlarni qayta ishlash bitimining 3.2-bandi).

4.4. Operatorning o’ziga yo’llangan murojaatlar

Bular AKA CONNECT haqidagi murojaatlar bo’lib, bunda Operator qayta ishlovchi emas, ma’lumotlar operatori hisoblanadi.

• akaconnect.uz saytidagi demo so’rovi shakli: ism va familiya, ishchi elektron pochta manzili, telefon raqami, kompaniya, lavozim, jamoa hajmi, qulay sana va vaqt hamda ixtiyoriy xabar. Shakl 4.9-bandda ko’rsatilgan o’tish manbai parametrlarini ham qayd etadi.
• Operatorning WhatsApp raqami: yozuvchining raqami, WhatsApp beradigan profil nomi, menyuda tanlangan til va yozishma mazmuni, jumladan WhatsApp ichida to’ldirilgan demo so’rovi. Bular Operatorning serveridagi o’z ma’lumotlar bazasida saqlanadi.

Ikkalasi ham, odam javob bera olishi uchun, Operatorning Telegramdagi ichki ishchi guruhiga yetkaziladi (7-bo’lim).

4.5. Sun’iy intellekt tomonidan qayta ishlangan ma’lumotlar

• javob shakllantirish, murojaatni tasniflash yoki tanib olish uchun modelga uzatiladigan xabarlar va hujjatlar mazmuni;
• model natijasi: shakllantirilgan javob, toifa, ajratib olingan matn;
• xizmat ko’rsatkichlari: modelga murojaatlar soni, qayta ishlangan birliklar hajmi, model identifikatori, qayta ishlash vaqti.

Sun’iy intellekt tomonidan qayta ishlash Mijoz tomonidan yoqiladi va o’chiriladi. Qayta ishlash shartlari, jumladan model yetkazib beruvchisi va Mijoz ma’lumotlarini modellarni o’qitish uchun ishlatish taqiqi Ma’lumotlarni qayta ishlash bitimining 6-bo’limida belgilangan.

4.6. Xizmat iste’moli ma’lumotlari (Usage)

Faol Foydalanuvchilar (agentlar) soni, murojaatlar va tiketlar soni, sun’iy intellektga murojaatlar soni, hujjatlarni tanib olish birliklari soni, saqlash hajmi, API chaqiruvlari soni, ulangan Kanallar va Ish maydonlari soni. Ushbu ma’lumotlar Tarif limitlarini nazorat qilish, hisob-fakturalar chiqarish va limitga yaqinlashish haqida xabar berish uchun ishlatiladi.

4.7. To’lov ma’lumotlari

• to’lov holati, to’lov operatsiyasi identifikatori, operatsiya sanasi, vaqti va summasi;
• kartaning niqoblangan raqami (birinchi olti va oxirgi to’rt belgi), to’lov tizimi nomi, 3-D Secure autentifikatsiyasi natijasi;
• bank o’tkazmasi orqali to’lovda — hisob, hisob-faktura va dalolatnoma rekvizitlari;
• karta tokeni — faqat Mijoz keyingi (shu jumladan davriy) to’lovlar uchun kartani saqlashga rozilik bergan bo’lsa. Token bank tomonidan shakllantiriladi, karta ma’lumotlarini o’z ichiga olmaydi va ularni tiklashga imkon bermaydi.

Platforma bank kartasining to’liq raqamini, CVV/CVC kodini, kartaning amal qilish muddatini, bir martalik tasdiqlash kodlarini va to’lov ilovalariga kirish ma’lumotlarini so’ramaydi, olmaydi, saqlamaydi va uzatmaydi. Karta rekvizitlarini qabul qilish va qayta ishlash ekvayer bank va uning to’lov xizmati tomonida, to’lov kartalari sanoatining ma’lumotlar xavfsizligi standarti PCI DSS talablariga mos muhitda amalga oshiriladi.

4.8. Texnik ma’lumotlar

• IP-manzil, qurilma va brauzer turi, operatsion tizim versiyasi;
• kirish jurnallari, Ish maydonidagi harakatlar jurnali, ma’muriy harakatlar jurnali (audit log);
• xatolik va uzilishlar jurnallari, API chaqiruvlari va vebhuklar jurnallari;
• veb-saytdagi cookie fayllari va shunga o’xshash texnologiyalar (11-bo’lim).

Sayt Cloudflare orqali yetkaziladi: so’rov Operator serveriga yetib borishidan oldin har bir tashrifchining IP-manzili va so’rov parametrlari Cloudflarega tushadi (7-bo’lim).

4.9. Murojaatning marketing atributlari

Ariza yuborilganda o’tish manbai parametrlari qayd etiladi: utm_source, utm_medium, utm_campaign, utm_content, utm_term, kirish sahifasi, referer, hamkor identifikatori va promokod. Ushbu ma’lumotlar jalb qilish kanallari samaradorligini baholash va hamkorlar mukofotini hisoblash uchun ishlatiladi.

4.10. Biz yig’maydigan ma’lumotlar

Platforma biometrik ma’lumotlarni, sog’liq, diniy yoki siyosiy qarashlar haqidagi ma’lumotlarni va ma’lumotlarning boshqa maxsus toifalarini maqsadli ravishda yig’maydi. Agar bunday ma’lumotlar Yakuniy foydalanuvchilar yozishmalari yoki hujjatlari tarkibida Platformaga tushsa, ularni qayta ishlash Mijoz topshirig’i bo’yicha amalga oshiriladi va qonuniy asos mavjudligi uchun javobgarlikni Mijoz o’z zimmasiga oladi.

5. Nima uchun ma’lumotlarni qayta ishlaymiz (maqsadlar va asoslar)

6. Avtomatlashtirilgan qayta ishlash va sun’iy intellekt

6.1. Platforma murojaatlarni avtomatik taqsimlaydi, ularga toifa va ustuvorlik beradi, xizmat darajasi ko’rsatkichlarini va Tarif limitlari bo’yicha iste’molni hisoblaydi. Bunday qayta ishlash qoidalarini Mijoz belgilaydi.

6.2. Mijoz sun’iy intellekt modulini yoqqan bo’lsa, Platforma Yakuniy foydalanuvchiga avtomatik javob shakllantirishi, agentga javob taklif qilishi, murojaatni tasniflashi va hujjatlardan matn ajratib olishi mumkin.

6.3. Avtomatik shakllantirilgan javob Yakuniy foydalanuvchi uchun huquqiy oqibatlarni keltirib chiqaruvchi qaror hisoblanmaydi. Mijoz murojaatni inson-xodimga o’tkazish imkoniyatini ta’minlashi va Yakuniy foydalanuvchini avtomatlashtirilgan yordamchi bilan muloqot qilayotgani haqida xabardor qilishi shart.

6.4. Operatorning o’z WhatsApp raqamiga avtomatlashtirilgan yordamchi javob beradi: u menyu taklif qiladi, demo so’rovlarini qabul qiladi va iltimosga ko’ra yozishmani xodimga topshiradi. Odamni istalgan paytda so’rash mumkin.

6.5. Operator Mijoz akkaunti bo’yicha ichki ko’rsatkichlarni — faollik, jalb etilganlik, ketish xavfini — faqat Mijoz bilan munosabatlarga xizmat ko’rsatish va ularni rivojlantirish maqsadida hisoblaydi. Ushbu ko’rsatkichlar alohida jismoniy shaxslarga emas, tashkilot akkauntiga taalluqli va ular uchun huquqiy oqibatlarni keltirib chiqarmaydi.

7. Ma’lumotlarni kimga uzatamiz

Operator shaxsiy ma’lumotlarni sotmaydi. Uzatish faqat quyidagi hollarda mumkin:

7.1. Barcha qayta ishlovchilar bilan maxfiylikka va O’zbekiston Respublikasi qonunchiligi talablariga rioya qilishni majburiy qiluvchi bitimlar tuziladi. Quyi qayta ishlovchilarning amaldagi ro’yxati Ma’lumotlarni qayta ishlash bitimi ilovasida yuritiladi va Mijozlarga so’rov bo’yicha taqdim etiladi.

7.2. Ekvayer bankka to’lovchining shaxsiy ma’lumotlari va bank siriga taalluqli ma’lumotlarni uzatish to’lovni amalga oshirish, qaytarish va nizoli operatsiyani tahlil qilish uchun zarur hajmda amalga oshiriladi. Mijoz bu haqda to’lovni amalga oshirishdan oldin — Ommaviy ofertada (9-bo’lim) va to’lov sahifasida xabardor qilinadi.

7.3. Operator quyi qayta ishlovchini almashtirish yoki qo’shish rejasi haqida Mijozni kamida 30 kalendar kun oldin xabardor qiladi. Mijoz Ma’lumotlarni qayta ishlash bitimida belgilangan tartibda e’tiroz bildirishga haqli.

8. Lokalizatsiya va transchegaraviy uzatish

8.1. Shaxsiy ma’lumotlarni qayta ishlash O’zbekiston Respublikasining «Shaxsga doir ma’lumotlar to’g’risida»gi Qonuni 27-1-moddasiga (26.03.2026-yildagi O’RQ-1125-son Qonun tahririda) muvofiq amalga oshiriladi.

8.2. Majburiy lokalizatsiya. Qonunchilik bilan O’zbekiston Respublikasi hududida majburiy saqlash talabi belgilangan shaxsiy ma’lumotlar — biometrik ma’lumotlar, genetik ma’lumotlar hamda O’zbekiston Respublikasi telekommunikatsiya operatorlari xizmatlari foydalanuvchilarining ma’lumotlari — O’zbekiston Respublikasi hududida jismonan joylashgan ma’lumotlar bazalarida qayta ishlanadi va saqlanadi hamda uning hududidan tashqariga uzatilmaydi.

8.3. Ma’lumotlar tarkibiga cheklov. Platforma biometrik va genetik ma’lumotlarni qayta ishlash uchun mo’ljallanmagan. Mijozga bunday ma’lumotlarni Platforma orqali uzatish taqiqlanadi. Ushbu shart Ma’lumotlarni qayta ishlash bitimining 3.2-bandida mustahkamlangan.

8.4. Boshqa shaxsiy ma’lumotlar Qonunning 27-1-moddasida nazarda tutilgan shartlardan biri bajarilganda O’zbekiston Respublikasi hududidan tashqarida qayta ishlanishi va saqlanishi mumkin:

• uzatish O’zbekiston Respublikasi Vazirlar Mahkamasi tomonidan tasdiqlanadigan, shaxsiy ma’lumotlarning adekvat himoyasini ta’minlovchi davlatlar ro’yxatiga kiritilgan davlatga amalga oshiriladi;
• Operator vakolatli davlat organi talablariga javob beradigan namunaviy shartnoma shartlarini yoki majburiy korporativ qoidalarni qo’llaydi;
• Operator shaxsiy ma’lumotlarni boshqarish va saqlash sohasidagi xalqaro standartlarga rioya qiladi, ularning ro’yxati vakolatli davlat organi tomonidan tasdiqlanadi.

8.5. Qo’llaniladigan asos. Operator 8.4-bandda birinchi ko’rsatilgan asosdan — O’zbekiston Respublikasi Vazirlar Mahkamasining 29.07.2026-yildagi 415-son qarori bilan tasdiqlangan ro’yxatga kiritilgan davlatlarga uzatishdan foydalanadi. Oluvchilarning o’z e’lon qilingan ma’lumotlariga ko’ra, 7-bo’limda sanab o’tilgan xizmatlar ma’lumotlarni AQShda (Cloudflare, Google, Meta), Yaponiya va AQShda (elektron pochta yuborish) hamda BAAda (Telegram) qayta ishlaydi. Ma’lumot oluvchilar va qayta ishlash davlatlari ro’yxati Ma’lumotlarni qayta ishlash bitimiga 2-ilovada keltirilgan va Mijozlarga so’rov bo’yicha taqdim etiladi.

8.6. Shaxsiy ma’lumotlar bazasini ro’yxatdan o’tkazish. Shaxsiy ma’lumotlar bazasi qayta ishlanadigan ma’lumotlarga majburiy lokalizatsiya talabi qo’llaniladigan hollarda Qonunning 20-moddasi tartibida davlat reyestrida ro’yxatdan o’tkaziladi.

8.7. Transchegaraviy uzatishda ma’lumot sizib chiqishi haqida xabar berish. Transchegaraviy uzatish jarayonida shaxsiy ma’lumotlarning sizib chiqishi fakti aniqlanganda Operator vakolatli davlat organini fakt aniqlangan paytdan 24 soat ichida xabardor qiladi va 72 soat ichida sizib chiqish sabablari hamda ko’rilgan chora-tadbirlar to’g’risidagi ma’lumotlarni taqdim etadi.

8.8. Sun’iy intellekt tomonidan qayta ishlash. Yakuniy foydalanuvchilarning murojaatlari va hujjatlari mazmunini qayta ishlovchi modellar Operator infratuzilmasida joylashtirilgan. Ochiq DeepSeek va Kimi modellari ishlatiladi. Murojaatlar mazmuni tashqi model yetkazib beruvchilariga uzatilmaydi va shu asosda shaxsiy ma’lumotlarning transchegaraviy uzatilishi yuzaga kelmaydi.

8.9. Tashqi sun’iy intellekt xizmatlari. Operator tashqi sun’iy intellekt xizmatlaridan, shu jumladan Anthropic va OpenAIdan, faqat shaxsiy ma’lumot bo’lmagan ma’lumotlarni qayta ishlash uchun foydalanishga haqli. Yakuniy foydalanuvchilarning shaxsiy ma’lumotlari, ularning murojaatlari mazmuni va ular yuklagan hujjatlar bunday xizmatlarga uzatilmaydi. Chegaralash tartibi Ma’lumotlarni qayta ishlash bitimining 6-bo’limida belgilangan.

9. Saqlash muddatlari

10. Ma’lumotlarni o’chirish va yuklab olish

10.1. Mijoz istalgan vaqtda Platforma vositalari yordamida Ish maydoni mazmunini mashina o’qiy oladigan formatda yuklab olishga haqli.

10.2. Shartnoma tugatilganda Ish maydoni ma’lumotlari yuklab olish uchun 30 kalendar kun saqlanadi, so’ngra keyingi 30 kalendar kun ichida o’chiriladi yoki shaxssizlantiriladi. Operator qonun bo’yicha saqlashi shart bo’lgan ma’lumotlar — birinchi navbatda buxgalteriya, soliq va to’lov hujjatlari — bundan mustasno.

10.3. Mijoz 10.2-bandda ko’rsatilgan muddat tugashidan oldin Ish maydoni ma’lumotlarini muddatidan oldin o’chirishni talab qilishga haqli. O’chirish qaytarilmasdir.

10.4. Foydalanuvchi Ish maydonidan chiqarilganda uning shaxsiy ma’lumotlari o’chiriladi yoki shaxssizlantiriladi; bunda ushbu Foydalanuvchi tomonidan yuborilgan xabarlar va amalga oshirilgan harakatlar Mijoz ma’lumotlarining bir qismi sifatida murojaatlar tarixida saqlanadi.

10.5. Yakuniy foydalanuvchilarning ma’lumotlarini o’chirish haqidagi so’rovlarini operator sifatida Mijoz bajaradi. Operator Mijozga Ma’lumotlarni qayta ishlash bitimining 7-bo’limi tartibida texnik ko’mak beradi.

10.6. Operatorning WhatsApp raqamiga yozgan yoki saytdagi ariza shaklini yuborgan shaxs 16-bo’limdagi manzilga murojaat qilib, o’sha murojaatni va u bilan bog’liq yozishmani o’chirishni so’rashi mumkin.

11. Cookie fayllari va shunga o’xshash texnologiyalar

11.1. Veb-saytda va veb-ilovada texnik jihatdan zarur xotira — sessiya, xavfsizlik, so’rovlarni soxtalashtirishdan himoya — hamda funksional xotira, masalan tanlangan interfeys tili ishlatiladi. Ular saytning ishlashi uchun kerak va tashrifchini boshqa saytlarda kuzatish uchun ishlatilmaydi.

11.2. Saytda uchinchi tomon texnologiyalari yuklanadi:

• Google reCAPTCHA — shakl bo’lgan sahifalarda, odamni avtomatik suiiste’molliklardan farqlash uchun. Google tashrifchining IP-manzilini va xatti-harakat belgilarini oladi.
• Google Fonts — sahifalar terilgan shriftni yetkazadi. Google IP-manzil va brauzer parametrlarini oladi.
• Meta Pixel — barcha sahifalarda; Operator o’z reklamasini o’lchay olishi uchun sahifa ko’rishlari haqida Metaga uning cookie identifikatorlari bilan birga xabar beradi.

11.3. 11.2-banddagi texnologiyalar uchun rozilik banneri joriy etilmoqda. U paydo bo’lgunga qadar ular sahifa ochilganda yuklanadi; buni istamagan tashrifchi brauzer sozlamalarida yoki kengaytma orqali uchinchi tomon cookie va skriptlarini bloklashi mumkin — sayt, reCAPTCHA bilan himoyalangan shakllardan tashqari, ishlashda davom etadi.

11.4. Mijoz o’z saytida joylashtiradigan veb-chat vidjeti murojaat sessiyasi identifikatorini saqlash uchun texnik jihatdan zarur brauzer xotirasidan foydalanadi. Yakuniy foydalanuvchini bu haqda xabardor qilishni sayt egasi sifatida Mijoz ta’minlaydi.

12. Xavfsizlik

12.1. Quyidagilar qo’llaniladi: uzatish kanallarini shifrlash (TLS), rollar bo’yicha kirish huquqlarini chegaralash, Ish maydonlari ma’lumotlarini izolyatsiya qilish, shaxsiy ma’lumotlarga kirishni jurnalga yozish, zaxira nusxalash, sirlarni koddan tashqarida saqlash va AKA Connect ilovasiga autentifikator ilovasidagi kod bilan kirish.

12.2. Operator xodimlarining Ish maydonlari ma’lumotlariga kirishi minimal zarur hajm tamoyili bo’yicha beriladi.

12.3. WhatsAppdan keladigan xabarlar faqat Metaning kriptografik imzosi bilan qabul qilinadi — shunda begona hech kim Meta nomidan xabar yetkaza olmaydi.

12.4. Qo’llab-quvvatlash xizmatining Mijoz Ish maydoniga kirishi (impersonation). Operator xodimi nosozlikni bartaraf etish uchun Mijozning Ish maydoniga kirishi mumkin. Bunday kirish:

• hech qachon yashirin amalga oshirilmaydi — interfeysda xizmat sessiyasi haqida doimiy banner ko’rsatiladi;
• jurnalga xodim, Ish maydoni, boshlanish va tugash vaqti hamda sabab (murojaat raqami) ko’rsatilgan holda qayd etiladi;
• faqat Mijozning murojaati mavjud bo’lganda yoki Mijoz xabardor qilinadigan insidentni bartaraf etish uchun beriladi.

12.5. Shaxsiy ma’lumotlar bilan bog’liq insident aniqlanganda Operator ta’sirlangan Mijozni insident fakti aniqlangan paytdan boshlab imkon qadar qisqa muddatda xabardor qiladi. Vakolatli organni Operator o’zi operator hisoblangan ma’lumotlar bo’yicha xabardor qiladi (2-bo’lim). Yakuniy foydalanuvchilar ma’lumotlari bo’yicha vakolatli organni va ma’lumotlar subyektlarini xabardor qilishni operator sifatida Mijoz amalga oshiradi; Mijozga zarur ma’lumotlarni taqdim etish tartibi va muddatlari Ma’lumotlarni qayta ishlash bitimining 8-bo’limida belgilangan.

12.6. To’lov kartalari rekvizitlarini qabul qilish va qayta ishlash ekvayer bank tomonida PCI DSS standarti talablariga mos muhitda amalga oshiriladi. Operatsiyalar karta egasining ko’p faktorli autentifikatsiyasi — 3-D Secure texnologiyasi va/yoki kartani chiqargan bankning bir martalik kodi bilan tasdiqlanadi. Platforma karta rekvizitlarini saqlamaydi.

12.7. Foydalanuvchi qurilmasi, Platforma va ekvayer bank o’rtasidagi ma’lumotlar uzatish TLS shifrlash bilan himoyalangan; Platforma sayti amaldagi SSL-sertifikatdan foydalanadi.

13. Ma’lumotlar subyektining huquqlari

13.1. Shaxsiy ma’lumotlar subyekti quyidagi huquqlarga ega:

• qaysi ma’lumotlari qayta ishlanayotganini bilish va ularning nusxasini olish;
• noaniq yoki eskirgan ma’lumotlarni tuzatish;
• qayta ishlashga rozilikni qaytarib olish (asos rozilik bo’lgan qismda);
• ma’lumotlarni o’chirishni yoki qayta ishlashni cheklashni talab qilish;
• marketing xabarlaridan voz kechish;
• operator harakatlari ustidan vakolatli organga shikoyat qilish.

13.2. Qayerga murojaat qilish kerak. Agar siz Platforma Foydalanuvchisi bo’lsangiz yoki Operatorga sayt orqali yoxud uning WhatsApp raqamiga yozgan bo’lsangiz — 16-bo’limdagi manzilga. Murojaatni ko’rib chiqish muddati — 15 ish kuni.

13.3. Agar siz kompaniyaga uning Platforma asosidagi chati, boti yoki qo’llab-quvvatlash xizmati orqali murojaat qilgan bo’lsangiz — sizning ma’lumotlaringiz operatori Platforma Operatori emas, o’sha kompaniya hisoblanadi. So’rovni unga yuborish lozim. Agar so’rov Operatorga tushsa, u tegishli Mijozga yo’naltiriladi va bu haqda ariza beruvchi xabardor qilinadi.

13.4. Rozilikni qaytarib olish Operator qonun bo’yicha saqlashi shart bo’lgan ma’lumotlarga taalluqli emas.

14. Voyaga yetmaganlar

14.1. Platforma to’liq muomala layoqatiga ega shaxslar tomonidan kasbiy maqsadlarda foydalanish uchun mo’ljallangan. Operator voyaga yetmaganlarning ma’lumotlarini maqsadli ravishda yig’maydi.

14.2. Operator ulangan kanallar orqali Mijozga murojaat qiluvchi Yakuniy foydalanuvchilarning yoshini nazorat qilmaydi. O’z xizmatlarida yosh cheklovlariga rioya qilishni Mijoz ta’minlaydi.

15. Siyosatga o’zgartirishlar

15.1. Operator Siyosatni o’zgartirishi mumkin. Amaldagi tahrir kuchga kirish sanasi ko’rsatilgan holda saytda e’lon qilinadi.

15.2. Muhim o’zgarishlar haqida Mijozlar oldindan — kamida 30 kalendar kun oldin — Platforma orqali yoki elektron pochta orqali xabardor qilinadi.

16. Kontaktlar

Operator: «AKACORP GLOBAL TECH» MChJ

• To’liq nomi: «AKACORP GLOBAL TECH» mas’uliyati cheklangan jamiyati
• Ingliz tilidagi nomi: “AKACORP GLOBAL TECH” Limited Liability Company
• STIR: 312414442
• Davlat ro’yxatidan o’tkazilgan sana: 08.09.2025
• Yuridik manzil: Farg’ona viloyati, Farg’ona shahri, Mash’al MFY, Mustaqillik shoh ko’chasi, 3S-uy
• Telefon: +998 50 744 41 31
• Sayt: akaconnect.uz
• Shaxsiy ma’lumotlar bo’yicha savollar uchun e-mail: [email protected]
• Shaxsiy ma’lumotlarni qayta ishlash uchun mas’ul: «AKACORP GLOBAL TECH» MChJning shaxsiy ma’lumotlarni himoya qilish bo’yicha mas’uli (murojaatlar — [email protected])