Huquqiy

Maʼlumotlarni qayta ishlash toʻgʻrisidagi kelishuv

Versiya 1.0 (loyiha)Yangilangan 2026-09-27Kuchga kirish sanasi: [EFFECTIVE DATE]

Loyiha. Bu matn huquqshunos tomonidan tekshirilmoqda. Kuchga kirish sanasi eʼlon qilingach, u shu yerda koʻrsatiladi.

Ushbu Maʼlumotlarni qayta ishlash toʻgʻrisidagi kelishuv (keyingi oʻrinlarda "Kelishuv") Kweko xizmatini yurituvchi «RELAYT STUDIO» MChJ («RELAYT STUDIO» MAS'ULIYATI CHEKLANGAN JAMIYAT) (keyingi oʻrinlarda "Kweko", "Qayta ishlovchi") va Buyurtmachi (keyingi oʻrinlarda "Nazoratchi") oʻrtasidagi Foydalanish shartlarining ajralmas qismi hisoblanadi. U Shartlar bilan birga qabul qilinadi. U Kweko Buyurtmachi nomidan qayta ishlaydigan Mijoz maʼlumotlaridagi shaxsga doir maʼlumotlarga nisbatan qoʻllaniladi. Foydalanish shartlarida belgilangan atamalar bu yerda ham xuddi shu maʼnoga ega.

1. Rollar

1.1. Buyurtmachi Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi OʻRQ-547-son «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (keyingi oʻrinlarda "Shaxsga doir maʼlumotlar toʻgʻrisidagi qonun") maʼnosida Kweko da yuritadigan shaxsga doir maʼlumotlar bazalarining mulkdori va operatori hisoblanadi. Kweko shaxsga doir maʼlumotlarni Buyurtmachi nomidan va uning koʻrsatmalariga koʻra qayta ishlovchi uchinchi shaxs sifatida ish koʻradi.

1.2. Buyurtmachi shaxsga doir maʼlumotlarni yigʻishning qonuniyligi, qonun talab qilgan hollarda maʼlumotlar subyektlarining roziligini olish, ularni qayta ishlash haqida xabardor qilish, talab qilingan hollarda oʻz shaxsga doir maʼlumotlar bazalarini roʻyxatdan oʻtkazish va Kweko ga beradigan koʻrsatmalari uchun javob beradi.

2. Qayta ishlash predmeti va tafsilotlari

3. Koʻrsatmalar

3.1. Kweko shaxsga doir maʼlumotlarni faqat Buyurtmachining hujjatlashtirilgan koʻrsatmalariga koʻra qayta ishlaydi. Shartlar, ushbu Kelishuv, Buyurtmachining ish joyi sozlamalari (masalan, u yoqqan kanallar, Integratsiyalar, avtomatlashtirishlar va AI imkoniyatlari) va uning aʼzolarining harakatlari Buyurtmachining toʻliq koʻrsatmalari hisoblanadi.

3.2. Agar qonunga koʻra Kweko shaxsga doir maʼlumotlarni boshqacha qayta ishlashi shart boʻlsa, qonun taqiqlamagan boʻlsa, u bu haqda qayta ishlashdan oldin Buyurtmachiga xabar beradi. Agar Kweko biror koʻrsatma qonunni buzadi deb hisoblasa, bu haqda Buyurtmachiga xabar beradi.

4. Maxfiylik va xodimlar

4.1. Kweko Mijoz maʼlumotlariga kirish huquqiga ega xodimlari maxfiylik majburiyatlari bilan bogʻlanganligini va shaxsga doir maʼlumotlar bilan ishlashga oʻqitilganligini taʼminlaydi.

4.2. Kweko xodimlarining ish joyiga kirishi qoʻllab-quvvatlash koʻrsatish, Xizmat xavfsizligini taʼminlash va qonuniy majburiyatlarni bajarish uchun zarur boʻlgan hajm bilan cheklanadi.

5. Yordam uchun kirish

5.1. Kweko xodimlari Buyurtmachining ish joyini faqat yordam uchun kirish orqali koʻra oladi, u quyidagicha ishlaydi:

• kirish berilishidan oldin xodim sababni yozib qoldirishi shart;
• kirish 5 daqiqadan 60 daqiqagacha amal qiladigan bir martalik havoladan iborat;
• xodim ish joyini Kuzatuvchi rolidagi aʼzo koʻradigandek koʻradi: mijozlarning telefon raqamlari va email manzillari yashirilgan, hech narsani yaratish, oʻzgartirish yoki oʻchirish mumkin emas;
• har bir seansning boshlanishi va tugashi Egalar va administratorlar koʻra oladigan ish joyi audit jurnalida koʻrinadi;
• Egalar yordam uchun kirishni ish joyi sozlamalarida istalgan vaqtda oʻchirib qoʻyishi mumkin; u oʻchirilgan paytda xodimlar ish joyini bu usulda ocha olmaydi.

5.2. Xodimlar yordam uchun kirishdan faqat Buyurtmachining soʻroviga javob berish, ish joyiga taʼsir qilayotgan nosozlik yoki suisteʼmolni tekshirish uchun yoki qonun talab qilgan hollarda foydalanadi.

6. Xavfsizlik choralari

Kweko kamida quyidagi choralarni joriy qiladi va qoʻllab-quvvatlaydi hamda himoyaning umumiy darajasini pasaytirmagan holda ularni vaqt oʻtishi bilan takomillashtirishi mumkin:

• Ish joylarini ajratish: har bir ish joyining maʼlumotlari maʼlumotlar bazasida satr darajasidagi xavfsizlik (row-level security) bilan ajratilgan; ilova uni chetlab oʻta olmaydigan maʼlumotlar bazasi roli bilan ulanadi, avtomatlashtirilgan testlar toʻplami esa har bir endpointni boshqa ish joyi maʼlumotlariga kirish imkoniyati yoʻqligiga tekshiradi.
• Shifrlash: barcha trafik HSTS bilan HTTPS orqali uzatiladi; Integratsiyalar uchun kirish maʼlumotlari (kanal tokenlari, toʻlov va telefoniya kalitlari) saqlanganda server kaliti bilan shifrlanadi.
• Kirishni boshqarish: shaxsiy akkauntlar; Argon2id bilan xeshlangan parollar; email orqali kirish kodlari; kirish urinishlariga cheklovlar; rollar va ruxsatlar; Kuzatuvchi roli uchun mijoz kontaktlarini yashirish; ixtiyoriy IP ruxsat roʻyxatiga ega, huquqlari cheklangan va muddatli API kalitlari.
• Audit: xavfsizlik va boshqaruv hodisalari (aʼzolar, rollar, API kalitlari, Integratsiyalar, eksportlar, sozlamalar, oʻchirish, yordam uchun kirish) ish joyining audit jurnalida qayd etiladi.
• Mavjudlik: maʼlumotlar bazasining tungi zaxira nusxalari, ularning har biri saqlanishdan oldin oʻqilishi tekshiriladi va 14 kun saqlanadi; xatolar va unumdorlik boʻyicha monitoring va ogohlantirishlar.
• Ishlab chiqish: oʻzgarishlar chiqarilishidan oldin avtomatik tarzda, jumladan ish joylarini ajratish va suisteʼmolga qarshi testlar bilan tekshiriladi.

7. Maʼlumotlar joylashuvi va chet elga uzatish

7.1. Kweko Mijoz maʼlumotlarini 8-boʻlimda koʻrsatilgan hosting provayderining serverlarida saqlaydi. Mijoz maʼlumotlarini boshqa joyga koʻchirishdan oldin Kweko bu haqda Buyurtmachiga 8.4-bandda belgilanganidek oldindan xabar beradi.

7.2. Kweko Mijoz maʼlumotlaridagi shaxsga doir maʼlumotlarni chet elga faqat quyidagi hollarda uzatadi:

• 8-boʻlimda koʻrsatilgan AI provayderiga, faqat Buyurtmachi Kweko AI ni yoqqan boʻlsa (9-boʻlim);
• Buyurtmachi oʻzi ulagan va Kweko ga foydalanishni koʻrsatgan, chet elda joylashgan Integratsiyalarga (masalan, Telegram, Instagram yoki WhatsApp orqali xabar yuborish); bunday uzatishlar Buyurtmachining koʻrsatmalariga koʻra amalga oshiriladi va ularning huquqiy asosi uchun Buyurtmachi javob beradi.

8. Subprotsessorlar

8.1. Buyurtmachi Kweko ga quyidagi subprotsessorlardan foydalanishga ruxsat beradi:

8.2. Quyidagi xizmatlardan Buyurtmachi ularni ulaganda oʻz provayderlari sifatida, ular bilan tuzgan oʻz shartnomalari asosida foydalanadi. Kweko ularga maʼlumotlarni faqat Buyurtmachining koʻrsatmasiga koʻra uzatadi:

8.3. Kweko har bir subprotsessorga ushbu Kelishuvdagidan kam boʻlmagan maʼlumotlarni himoya qilish majburiyatlarini yuklaydi va ularning bajarilishi uchun javobgar boʻlib qoladi.

8.4. Kweko subprotsessor qoʻshish yoki almashtirishdan kamida 30 kun oldin Buyurtmachining Egalariga email orqali xabar beradi. Buyurtmachi shu muddat ichida maʼlumotlarni himoya qilish boʻyicha asosli sabablarga koʻra eʼtiroz bildirishi mumkin. Agar tomonlar eʼtirozni hal qila olmasa, Buyurtmachi tegishli xizmatni bekor qilishi va qolgan davr uchun oldindan toʻlangan summani mutanosib ravishda qaytarib olishi mumkin.

9. Kweko AI

9.1. Kweko AI imkoniyatlari (qisqacha mazmun, javob qoralamalari, tarjima) har bir ish joyida sukut boʻyicha oʻchirilgan.

9.2. Ular faqat ish joyi administratori Sozlamalar → Kweko AI boʻlimidagi rozilik matnini qabul qilgandagina yoqiladi. Rozilikda matn versiyasi, administrator va vaqt qayd etiladi. Administrator istalgan vaqtda roziligini qaytarib olishi yoki alohida AI imkoniyatlarini oʻchirib qoʻyishi mumkin; bunda yangi soʻrovlarni qayta ishlash darhol toʻxtaydi.

9.3. AI dan foydalanilganda AI provayderiga faqat soʻralgan amal uchun zarur boʻlgan matn yuboriladi, telefon raqamlari, email manzillari va karta raqamiga oʻxshash raqamlar esa matn Kweko dan chiqishidan oldin yashiriladi. Har bir AI soʻrovi ish joyida qayd etiladi.

9.4. Kweko Mijoz maʼlumotlaridan AI modellarini oʻqitish uchun foydalanmaydi va shu provayder bilan tuzgan shartnomasiga koʻra oʻz AI provayderiga ham bunga yoʻl qoʻymaydi.

10. Maʼlumotlarni oʻchirish va qaytarish

10.1. Buyurtmachi Mijoz maʼlumotlarini istalgan vaqtda eksport qilishi mumkin (CSV yoki XLSX va API orqali).

10.2. Egasi ish joyini oʻchirganda, oʻchirish 7 kundan keyinga rejalashtiriladi. Shu 7 kun davomida ish joyini faqat Egalar ochishi, maʼlumotlarni eksport qilishi yoki oʻchirishni bekor qilishi mumkin. 7 kundan keyin ish joyining barcha yozuvlari ishchi maʼlumotlar bazasidan butunlay oʻchiriladi. Zaxira nusxalar zaxiralar almashishi bilan 14 kun ichida oʻchiriladi.

10.3. Aʼzo oʻz akkauntini oʻchirganda akkaunt darhol anonimlashtiriladi; u ish joyida yaratgan yozuvlar «Oʻchirilgan foydalanuvchi» nomi bilan Buyurtmachida qoladi.

10.4. Alohida yozuvlarni (masalan, maʼlumotlar subyekti oʻchirishni soʻragan kontaktni) Buyurtmachining tegishli ruxsatlarga ega aʼzolari istalgan vaqtda oʻchirishi mumkin.

11. Yordam koʻrsatish

11.1. Kweko qayta ishlashning xususiyatini hisobga olgan holda Buyurtmachiga maʼlumotlar subyektlarining soʻrovlariga (tanishish, tuzatish, bloklash, yoʻq qilish, rozilikni qaytarib olish) javob berishda asosan mahsulot imkoniyatlari orqali yordam beradi: qidirish, tahrirlash, eksport qilish va oʻchirish. Agar Kweko Mijoz maʼlumotlari boʻyicha bevosita maʼlumotlar subyektidan soʻrov olsa, u soʻrovni Buyurtmachiga yuboradi va Buyurtmachi koʻrsatma bermagan boʻlsa, oʻzi javob bermaydi.

11.2. Kweko Buyurtmachiga Shaxsga doir maʼlumotlar toʻgʻrisidagi qonunga rioya qilinishini koʻrsatish uchun oqilona zarur boʻlgan maʼlumotlarni beradi va qonun talab qilgan hollarda vakolatli davlat organi bilan hamkorlik qiladi.

12. Shaxsga doir maʼlumotlarning buzilishi

12.1. Kweko Mijoz maʼlumotlariga taʼsir qiluvchi buzilish haqida xabar topganidan keyin asossiz kechiktirmasdan, har qanday holatda 72 soat ichida Buyurtmachining Egalariga xabar beradi.

12.2. Xabarnomada maʼlum boʻlgan darajada quyidagilar bayon qilinadi: nima sodir boʻlgani, tegishli maʼlumotlar subyektlari va yozuvlarning toifalari va taxminiy soni, ehtimoliy oqibatlar, koʻrilgan yoki taklif qilinayotgan choralar va kontakt shaxs. Darhol mavjud boʻlmagan maʼlumotlar ular paydo boʻlishi bilan taqdim etiladi.

12.3. Kweko buzilishni cheklash uchun darhol choralar koʻradi va Buyurtmachiga vakolatli davlat organi va maʼlumotlar subyektlarini xabardor qilish boʻyicha oʻz majburiyatlarini bajarishda yordam beradi.

13. Audit

Kweko soʻrovga koʻra, yiliga bir martadan koʻp boʻlmagan holda, oʻz xavfsizlik choralarining yozma tavsifini taqdim etadi va Buyurtmachining oqilona savollariga javob beradi. Joyida audit oʻtkazish Enterprise mijozlari uchun alohida kelishuv asosida, Buyurtmachi hisobidan, oqilona oldindan xabar berish va maxfiylik majburiyatlari bilan mumkin.

14. Javobgarlik va ustuvorlik tartibi

Shartlarning javobgarlik toʻgʻrisidagi qoidalari ushbu Kelishuvga ham qoʻllaniladi. Shaxsga doir maʼlumotlarni qayta ishlash masalalarida ushbu Kelishuv Shartlardan ustun turadi.

15. Aloqa

Qayta ishlovchi: «RELAYT STUDIO» MChJ, Toshkent shahri, Yashnobod tumani, Yashnobod MFY, 4-Aviasozlar mavzesi, 13, 8/1-uy, STIR 313338686.
Shaxsga doir maʼlumotlar boʻyicha soʻrovlar va buzilishlar haqida xabar berish: [email protected] · +998 50 800 84 47