FOI maxfiylik siyosati

QORALAMA — huquqshunos tekshirishi kerak. Bu matn hali kuchga kirmagan. [ ] ichidagi joylar to'ldirilmagan.

Tahrir sanasi: [__.__.2026]

Ushbu siyosat FOI xizmati (foipos.uz va FOI ilovasi) qanday shaxsga doir ma'lumotlarni yig'ishini, nima uchun ishlatishini va qayerda saqlashini tushuntiradi. U O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi 2019-yil 2-iyuldagi O'RQ-547-son Qonuniga asoslanadi.

1. Kim ma'lumot egasi va kim ishlov beradi

• Ma'lumotlar operatori (FOI) — [IJROCHI: F.I.Sh. yoki MChJ nomi, STIR, manzil].
• FOI dan foydalanadigan biznes (Mijoz) o'z xodimlari va xaridorlari ma'lumotlarini FOI ga kiritadi. Bu ma'lumotlarga nisbatan Mijoz — mulkdor/operator, FOI esa Mijoz topshirig'i bilan ishlov beruvchi shaxs. [Huquqshunos: O'RQ-547 atamalari bo'yicha rollarni aniqlash kerak.]

2. Qanday ma'lumotlar yig'iladi

Biznes egasi va xodimlar:

• email manzil va parol (parol ochiq ko'rinishda saqlanmaydi — Google Firebase Authentication orqali);
• ism, rol (admin, kassir, oshpaz), kassir PIN-kodi;
• telefon raqami (agar kiritilsa), Telegram chat ID (Telegram xabarnomalar ulansa);
• kim qachon tizimga kirgani, smena ochgani/yopgani va qaysi o'zgarishni qilgani (audit jurnali).

Biznes ma'lumotlari: nomi, manzili, telefoni, menyu, narxlar, ombor, xarajatlar, savdo va to'lovlar.

Xaridorlar (biznesning mijozlari): chek tarkibi, summa, to'lov turi, vaqt. Yetkazib berishda Mijoz kiritgan bo'lsa — xaridor ismi, telefoni, manzili. Bank karta raqamlari FOI da saqlanmaydi.

Sayt (foipos.uz): sayt cookie va kuzatuv skriptlari (Google Analytics, Facebook Pixel va h.k.) ishlatmaydi. Hosting provayderi Cloudflare xavfsizlik uchun IP manzil va so'rov vaqtini qisqa muddat qayd etishi mumkin.

3. Nima uchun ishlatiladi

• xizmatni ko'rsatish: kassa, hisobot, ombor, Telegram xabarnomalar;
• kirish huquqini tekshirish va hisobni himoya qilish;
• obuna va to'lovni hisobga olish;
• Mijozga yordam berish (faqat Mijoz so'rasa yoki ruxsat bersa uning ma'lumotiga qaraladi);
• qonunda belgilangan majburiyatlarni bajarish.

Ma'lumotlar reklama uchun sotilmaydi va uchinchi shaxslarga berilmaydi.

4. Qayerda saqlanadi

4.1. Ma'lumotlar Google Firebase (Google Cloud — Firestore ma'lumotlar bazasi va Authentication) serverlarida saqlanadi. Sayt va ilova fayllari Cloudflare orqali yetkaziladi. Telegram xabarnomalari Telegram serverlari orqali o'tadi.

4.2. Firebase serverlari O'zbekistondan tashqarida joylashgan [region: aniqlash kerak, masalan us-central1 yoki europe-west].

MUHIM (huquqshunos uchun): O'RQ-547 Qonunining 27¹-moddasi (2021-yil 16-apreldan kuchda) O'zbekiston fuqarolarining shaxsga doir ma'lumotlarini O'zbekiston hududidagi texnik vositalarda va ro'yxatdan o'tgan bazalarda yig'ish, saqlash va ishlov berishni talab qiladi. FOI ma'lumotlari hozir xorijdagi serverlarda. Lokalizatsiya talabi, Shaxsga doir ma'lumotlar bazalari davlat reyestriga ro'yxatdan o'tish va zarur bo'lsa ma'lumotlarning bir nusxasini O'zbekistondagi serverda saqlash bo'yicha qaror kerak.

4.3. Ma'lumotlar uzatishda shifrlanadi (HTTPS/TLS), Google tomonida saqlashda ham shifrlangan holda turadi. Har bir biznes ma'lumoti boshqa bizneslardan ajratilgan; kirish huquqi rolga qarab cheklanadi.

5. Qancha saqlanadi

• obuna amal qilguncha;
• obuna tugagach 90 kun (ma'lumotni qaytarish imkoni uchun), keyin o'chiriladi;
• soliq yoki boshqa qonun saqlashni talab qilgan ma'lumotlar — qonunda ko'rsatilgan muddatgacha.

6. Sizning huquqlaringiz

O'RQ-547 Qonuniga muvofiq siz:

• o'zingiz haqingizdagi ma'lumotlar qanday ishlanayotganini bilish;
• noto'g'ri ma'lumotni tuzattirish;
• ma'lumotni o'chirishni yoki ishlovni to'xtatishni talab qilish;
• rozilikni qaytarib olish;
• huquqingiz buzilgan deb hisoblasangiz, vakolatli davlat organiga yoki sudga murojaat qilish huquqiga egasiz.

Xodim yoki xaridor bo'lsangiz, avval o'zingiz ishlayotgan yoki xarid qilgan biznesga murojaat qiling — u ma'lumot egasi. FOI ga to'g'ridan-to'g'ri ham yozishingiz mumkin; javob muddati — 10 ish kuni [aniqlash kerak].

7. Rozilik

Biznes egasi ro'yxatdan o'tayotganda ushbu siyosat bilan tanishganini va ma'lumotlariga ishlov berishga rozilik berganini tasdiqlaydi. Xodimlar va xaridorlardan zarur rozilikni olish — Mijoz (biznes) majburiyati.

8. O'zgarishlar

Siyosat o'zgarsa, yangi matn foipos.uz da e'lon qilinadi va tahrir sanasi yangilanadi. Muhim o'zgarishlar haqida biznes egalariga ilova ichida xabar beriladi.

9. Aloqa

[IJROCHI nomi, manzil]

Telegram: [@foipos_uz — yaratilishi kerak]. Email: [ ]