BIDGO PLATFORMASI MAXFIYLIK SIYOSATI
1. KIRISH
1.1. Ushbu Maxfiylik siyosati (keyingi o'rinlarda – Siyosat) "BIDGO" MChJ (keyingi o'rinlarda – Operator) tomonidan qabul qilingan bo'lib, Bidgo platformasi (keyingi o'rinlarda – Platforma) orqali Foydalanuvchilardan olinadigan shaxsga doir ma'lumotlarning xavfsizligi va maxfiyligini ta'minlash maqsadida ishlab chiqilgan.
1.2. Ushbu Siyosat Platformadan foydalanish bo'yicha Foydalanuvchi Kelishuvi (Ommaviy oferta) va Foydalanish Qoidalarining ajralmas qismi hisoblanadi. Platformada ro'yxatdan o'tish yoki undan foydalanishni boshlash orqali Foydalanuvchi ushbu Siyosat shartlariga muvofiq o'z shaxsga doir ma'lumotlarini qayta ishlashga so'zsiz rozilik bildiradi.
1.3. Ushbu Siyosat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi qonuniga hamda boshqa tegishli qonun hujjatlariga muvofiq ishlab chiqilgan.
2. ATAMALAR VA TA'RIFLAR
2.1. Platforma – Bidgo nomi ostida ishlaydigan, teskari auksion usulida qurilish materiallari savdosini tashkil etuvchi veb-sayt va mobil ilova.
2.2. Foydalanuvchi – Platformada ro'yxatdan o'tgan Xaridor va/yoki Sotuvchi maqomidagi jismoniy yoki yuridik shaxs (shu jumladan YaTT).
2.3. Shaxsga doir ma'lumotlar (ShM) – muayyan Foydalanuvchiga tegishli bo'lgan yoki uni bevosita yoki bilvosita aniqlash imkonini beruvchi har qanday ma'lumot.
2.4. Shaxsga doir ma'lumotlarni qayta ishlash – ShMni yig'ish, yozish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, foydalanish, uzatish, egasizlantirish, bloklash va yo'q qilishni o'z ichiga olgan har qanday harakat yoki harakatlar majmui.
2.5. Uchinchi shaxs – Operator va tegishli Foydalanuvchidan tashqari, ma'lumotlar ushbu Siyosatga muvofiq taqdim etilishi mumkin bo'lgan har qanday jismoniy yoki yuridik shaxs (jumladan, to'lov tizimlari).
3. TARTIBGA SOLISH PREDMETI
3.1. Ushbu Siyosat Operator tomonidan Platforma orqali Xaridor va/yoki Sotuvchidan, ular Platformada ro'yxatdan o'tishi, undan foydalanishi, auksion, shartnoma va to'lov jarayonlarida ishtirok etishi davomida olinishi mumkin bo'lgan barcha ShMga nisbatan qo'llaniladi.
3.2. Platformadan foydalanish va shaxsiy ma'lumotlarni taqdim etish orqali Foydalanuvchi ushbu ma'lumotlarni ushbu Siyosatga muvofiq qayta ishlashga rozilik beradi.
4. QAYSI MA'LUMOTLAR YIG'ILADI
4.1. Ro'yxatdan o'tishda: to'liq ism-sharif, telefon raqami, elektron pochta manzili, parol (shifrlangan holda saqlanadi), akkaunt turi (Xaridor/Sotuvchi), yuridik shaxslar va YaTTlar uchun – kompaniya nomi va STIR/INN.
4.2. Platformadan foydalanish jarayonida: auksion va e'lonlar bo'yicha kiritilgan ma'lumotlar (mahsulot tavsifi, miqdori, narxi, yetkazib berish manzili va muddati), yuklangan rasm va hujjatlar, takliflar (offerlar), shartnoma va tranzaksiya tarixi, reyting va sharhlar.
4.3. To'lov ma'lumotlari: Platformadagi to'lovlar litsenziyalangan to'lov tizimlari (Payme, Click) orqali amalga oshiriladi. Hisobni to'ldirishda (top-up) Operator bank karta raqamlari yoki boshqa maxfiy to'lov rekvizitlarini o'zida saqlamaydi – bu ma'lumotlar to'g'ridan-to'g'ri tegishli to'lov tizimi tomonidan, ularning o'z maxfiylik siyosatiga muvofiq qayta ishlanadi. Pul yechish (withdrawal) so'rovlarida esa karta raqami Foydalanuvchi tomonidan Platforma formasiga bevosita kiritiladi; bu raqam ochiq (oddiy o'qiladigan) holatda emas, balki maxsus shifrlash usuli (AES-256-GCM standarti) bilan kodlangan holda saqlanadi – ya'ni tegishli maxfiy kalitga ega bo'lmagan hech kim, jumladan bazaga tasodifan kirib qolgan shaxs ham, uni o'qiy olmaydi. Kundalik holatda ekranda (Operator xodimlariga ham) faqat kartaning oxirgi 4 raqami ko'rinadi. To'liq raqam faqat vakolatli Operator xodimi (Administrator) tomonidan, pulni bankka/kartaga qo'lda o'tkazish jarayonida, alohida tugma orqali vaqtincha ochiladi (deshifrlanadi); bunday har bir ochish – kim, qachon, qaysi so'rov bo'yicha amalga oshirgani ko'rsatilgan holda – alohida xavfsizlik jurnaliga (audit log) yoziladi. Operator boshqa hollarda faqat tranzaksiya holati va summasi haqidagi ma'lumotni oladi.
4.4. Texnik ma'lumotlar: IP-manzil, qurilma va brauzer haqidagi ma'lumotlar, Platformadan foydalanish jurnali (audit log), Platformaning ishlashi va xavfsizligini ta'minlash maqsadida yig'iladi.
5. MA'LUMOTLARNI QAYTA ISHLASH MAQSADLARI
Operator Foydalanuvchining ShMsini quyidagi maqsadlarda qayta ishlaydi:
– Foydalanuvchi hisob qaydnomasini yaratish, boshqarish va autentifikatsiya qilish;
– teskari auksion, taklif (offer), g'olibni tanlash, elektron shartnoma va tranzaksiya jarayonlarini ta'minlash;
– zaklad va eskrou operatsiyalarini amalga oshirish, to'lovlarni qayta ishlash;
– Xaridor va Sotuvchi o'rtasidagi shartnoma majburiyatlarining bajarilishini ta'minlash (jumladan, tomonlarning bir-biriga zarur aloqa va kompaniya ma'lumotlarini taqdim etish);
– firibgarlik holatlarining oldini olish va Platforma xavfsizligini ta'minlash;
– Foydalanuvchini auksion, shartnoma va tranzaksiya holati bo'yicha xabardor qilish;
– reyting va sharhlar tizimini yuritish;
– qonun hujjatlarida nazarda tutilgan hollarda vakolatli davlat organlariga ma'lumot taqdim etish.
6. MA'LUMOTLARNI UZATISH
6.1. Operator Foydalanuvchining ShMsini quyidagi hollarda va doirada uchinchi shaxslarga uzatishi mumkin:
– to'lovni amalga oshirish uchun zarur bo'lgan ma'lumotlar doirasida – Payme va Click to'lov tizimlariga;
– bitim (auksion, taklif, shartnoma) doirasida bir-biriga zarur bo'lgan aloqa va kompaniya ma'lumotlari doirasida – Xaridor va Sotuvchi o'rtasida;
– qonun hujjatlarida belgilangan tartibda – vakolatli davlat, huquqni muhofaza qiluvchi va nazorat qiluvchi organlarga, ularning rasmiy so'rovi asosida.
6.2. Operator Foydalanuvchining ShMsini yuqorida ko'rsatilganlardan tashqari maqsadlarda uchinchi shaxslarga sotmaydi va tarqatmaydi.
6.3. Operator hozirgi bosqichda shaxsga doir ma'lumotlarni O'zbekiston Respublikasi hududidan tashqariga uzatmaydi. Bunday zarurat kelajakda yuzaga kelgan taqdirda, Foydalanuvchi alohida xabardor qilinadi va ushbu Siyosat tegishlicha yangilanadi.
7. MA'LUMOTLARNI SAQLASH MUDDATI VA XAVFSIZLIGI
7.1. Foydalanuvchining ShMsi ushbu Siyosatning 5-bo'limida ko'rsatilgan maqsadlarga erishish uchun zarur bo'lgan, shuningdek O'zbekiston Respublikasi qonunchiligida (jumladan, soliq va buxgalteriya hisobi bo'yicha) belgilangan muddat davomida saqlanadi.
7.2. Operator ShMni ruxsatsiz kirish, o'zgartirish, oshkor qilish yoki yo'q qilishdan himoya qilish uchun zarur texnik va tashkiliy choralarni ko'radi (kirishni cheklash, parollarni shifrlash, ma'lumotlar bazasiga nazoratli kirish va boshqalar).
7.3. Foydalanuvchi o'zining hisob qaydnomasiga kirish ma'lumotlarini (login, parol) uchinchi shaxslarga oshkor qilmaslik va ularning maxfiyligini ta'minlash uchun mustaqil javobgar bo'ladi.
8. FOYDALANUVCHINING HUQUQLARI
Foydalanuvchi quyidagi huquqlarga ega:
– o'zining shaxsiy kabineti orqali o'zi haqidagi ma'lumotlarga mustaqil ravishda o'zgartirish va qo'shimcha kiritish;
– Operatordan o'zining ShMsi qayta ishlanishi haqida ma'lumot olish;
– agar ShM to'liq bo'lmasa, eskirgan yoki noaniq bo'lsa, ularni tuzatishni yoki o'chirishni talab qilish;
– qonun hujjatlarida nazarda tutilgan hollar bundan mustasno, ShMni qayta ishlashga berilgan roziligini istalgan vaqtda qaytarib olish (bunda hisob qaydnomasi yopilishi va Platformadan foydalanish imkoni cheklanishi mumkinligini hisobga olgan holda);
– o'z huquqlari buzilgan deb hisoblasa, vakolatli davlat organiga yoki sudga murojaat qilish.
9. YAKUNIY QOIDALAR
9.1. Operator ushbu Siyosatga, jumladan Platformaning yangi funksiyalari joriy etilishi (masalan, to'lov yoki identifikatsiya usullarining kengayishi) munosabati bilan o'zgartirish va qo'shimchalar kiritish huquqini o'zida saqlab qoladi.
9.2. Siyosatga kiritilgan o'zgartirishlar Platformada e'lon qilingan kundan boshlab kuchga kiradi. Foydalanuvchi Platformadan foydalanishni davom ettirgan holda, kiritilgan o'zgartirishlarga roziligini tasdiqlagan hisoblanadi.
9.3. Ushbu Siyosat bo'yicha savol yoki murojaatlar uchun Foydalanuvchi Platformadagi qo'llab-quvvatlash xizmati orqali Operatorga murojaat qilishi mumkin.