Shaxsga doir maʼlumotlarga ishlov berish toʻgʻrisidagi ilova

Qisqacha

• Rollar. Siz (Mijoz) — maʼlumotlar egasi: ular nima uchun va qanday ishlatilishini siz hal qilasiz. Biz ularga faqat sizning topshirigʻingiz bilan ishlov beramiz.
• Maqsad. Faqat Xizmatni koʻrsatish, texnik yordam va xavfsizlik. Maʼlumotlaringizni sotmaymiz va oʻz maqsadlarimizda ishlatmaymiz.
• Qayerda. Germaniyadagi (Yevropa Ittifoqi) Contabo GmbH serverlarida. Zaxira nusxalar serverda 7 kun, shifrlangan off-site nusxalar 35 kungacha saqlanadi.
• Kimlar jalb qilinadi. Contabo GmbH, [zaxira nusxalar provayderi] va [email-xatlar provayderi] (5-boʻlim). Fast AI standart holatda oʻchirilgan; yoqsangiz, AI provayderini oʻzingiz tanlab, oʻz kalitingiz bilan ulaysiz.
• Biometrik maʼlumotlar. Bulutda yuzni tanish oʻchirilgan. U faqat on-premise tahririda, sizning serverlaringizda ishlaydi.
• Bolalar maʼlumotlari. Voyaga yetmaganlar uchun ota-ona roziligini olish va qonuniy asos — sizning zimmangizda.
• Hodisa boʻlsa. Maʼlumotlaringizga taʼsir qiluvchi buzilish haqida 24 soat ichida xabar beramiz.
• Ketish. Shartnoma tugagach, maʼlumotlar 30 kun ichida oʻchiriladi; ungacha ularni eksport qilasiz. Zaxira nusxalardan ular yana 35 kun ichida yoʻqoladi.

Bu — qisqacha mazmun. Huquqiy kuchga ega boʻlgan toʻliq matn quyida. Ular oʻrtasida farq boʻlsa, toʻliq matn ustun.

Ushbu Ilova [kompaniya nomi] (keyingi oʻrinlarda — «Ijrochi») va Mijoz oʻrtasida Ommaviy oferta asosida tuzilgan Shartnomaning ajralmas qismidir. U «Fast-CRM Bulut» xizmatida Mijoz maʼlumotlaridagi shaxsga doir maʼlumotlarga (muayyan odamga tegishli maʼlumotlarga) qanday ishlov berilishini belgilaydi. Atamalar Ofertadagi va Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi 2019-yil 2-iyuldagi OʻRQ-547-son Qonunidagi (keyingi oʻrinlarda — «Qonun») maʼnoda ishlatiladi.

1. Taraflarning roli

1.1. Mijoz Xizmatda yuritiladigan shaxsga doir maʼlumotlar bazasining mulkdori va operatori hisoblanadi: ishlov berish maqsadlari va vositalarini u belgilaydi.

1.2. Ijrochi Mijoz maʼlumotlaridagi shaxsga doir maʼlumotlarga faqat Mijozning topshirigʻi bilan, uning nomidan va hujjatlashtirilgan koʻrsatmalariga muvofiq ishlov beradi.

1.3. Mijozning hujjatlashtirilgan koʻrsatmalari:

• Oferta va ushbu Ilova;
• Mijoz va Foydalanuvchilarning Platformadagi sozlamalari va harakatlari (maʼlumot kiritish, kanallarni ulash, eksport, oʻchirish va boshqalar);
• Mijozning info@fastcrm.uz manziliga yuborgan yozma soʻrovlari.

1.4. Ijrochi koʻrsatmani qonunga zid deb hisoblasa, bu haqda Mijozga xabar beradi va uni bajarishni toʻxtatib turishi mumkin.

1.5. Ishlov berishning qonuniyligi uchun Mijoz javob beradi: oʻz mijozlari va boshqa odamlar oldida qonuniy asos (rozilik, xabardor qilish) boʻlishi, maʼlumotlar bazasini qonun talab qilsa roʻyxatdan oʻtkazish va maʼlumotlar subyektlarining (maʼlumotlar kimga tegishli boʻlsa, oʻsha odamlarning) soʻrovlariga javob berish.

2. Ishlov berish predmeti, muddati, xususiyati va maqsadi

2.1. Predmet — Oferta boʻyicha Xizmat koʻrsatishda Mijoz maʼlumotlaridagi shaxsga doir maʼlumotlarga ishlov berish.

2.2. Muddat — Shartnoma amal qiladigan davr, undan keyin maʼlumotlar oʻchirilgunga qadar boʻlgan davr (Ofertaning 11-boʻlimiga koʻra 30 (oʻttiz) kungacha) va zaxira nusxalar muddati: serverda 7 (yetti) kun, off-site nusxalarda 35 (oʻttiz besh) kungacha.

2.3. Xususiyat — yigʻish (Xizmatga kiritish va ulangan kanallardan qabul qilish), tizimlashtirish, saqlash, oʻzgartirish, toʻldirish, foydalanish, Mijoz koʻrsatmasi bilan uzatish, eksport qilish, egasizlantirish (anonimlashtirish — maʼlumotni muayyan odam bilan bogʻlab boʻlmaydigan holga keltirish), yoʻq qilish va zaxira nusxalarni yaratish.

2.4. Maqsad — Mijozga Xizmatni (CRM funksiyalarini) koʻrsatish, Mijoz soʻrovi bilan texnik yordam, Xizmat xavfsizligi va maʼlumotlarni avariyadan keyin tiklash.

3. Maʼlumotlar va subyektlar toifalari

3.1. Subyektlar toifalari: Mijozning mijozlari va potensial mijozlari (lidlar), kontragentlarning aloqa shaxslari, Mijozning xodimlari va Foydalanuvchilari, oʻquvchilar va ularning ota-onalari (masalan, Mijoz taʼlim markazi boʻlsa), shuningdek Mijoz Xizmatga maʼlumotini kiritadigan yoki ulangan kanallar orqali Mijoz bilan yozishadigan boshqa odamlar.

3.2. Maʼlumotlar toifalari:

• identifikatsiya va aloqa maʼlumotlari (ism, telefon, elektron pochta, manzil);
• bitimlar, buyurtmalar va toʻlovlar haqidagi maʼlumotlar;
• ulangan kanallardan kelgan yozishmalar va xabarlar;
• telefoniya yoqilgan boʻlsa — qoʻngʻiroqlar haqidagi yozuvlar va qoʻngʻiroqlarning audio yozuvlari;
• fayllar va hujjatlar;
• Mijoz oʻzi yaratgan maydonlarga kiritadigan boshqa maʼlumotlar.

3.3. Mijoz maxsus shaxsga doir maʼlumotlarni (masalan, salomatlik haqidagi maʼlumotlarni) Xizmatga faqat qonuniy asos boʻlsa kiritadi.

3.4. Voyaga yetmaganlar (18 yoshga toʻlmaganlar) haqidagi maʼlumotlar uchun qonuniy asos, shu jumladan qonun talab qilgan hollarda ota-onasi yoki boshqa qonuniy vakilining roziligi, Mijoz zimmasida. Ijrochi bunday maʼlumotlarga ham faqat Mijozning koʻrsatmasi bilan ishlov beradi.

3.5. Biometrik maʼlumotlar «Fast-CRM Bulut»da ishlov berish predmetiga kirmaydi. Biometrik maʼlumotlar Oʻzbekistonda saqlanishi shart (OʻRQ-1125, tekshirilsin), shuning uchun yuzni tanish va yuz orqali davomat bulutli tahrirda oʻchirilgan. Bu funksiyalar faqat on-premise tahririda taklif etiladi; unda maʼlumotlar Mijozning oʻz serverlarida qoladi. Mijoz bulutli Xizmatga shaxsni aniqlash uchun biometrik maʼlumotlarni kiritmaydi.

4. Ijrochining majburiyatlari

4.1. Ijrochi:

• shaxsga doir maʼlumotlarga faqat Mijozning hujjatlashtirilgan koʻrsatmalari bilan va 2.4-banddagi maqsadlarda ishlov beradi, ularni oʻz maqsadlarida ishlatmaydi va sotmaydi;
• maʼlumotlarga kirishni faqat ish vazifasi uchun zarur boʻlgan va sir saqlash majburiyatini olgan xodimlarga beradi;
• Maxfiylik siyosatida yozilgan tashkiliy va texnik xavfsizlik choralarini qoʻllaydi: uzatishda shifrlash (HTTPS/TLS), rollar boʻyicha kirish, parollarni faqat xesh (qaytarib boʻlmaydigan shifr) koʻrinishida saqlash, ikki bosqichli autentifikatsiya, integratsiya kalitlari va tokenlarini shifrlab saqlash, harakatlar jurnali, har kungi zaxira nusxalar va off-site nusxalarni shifrlash;
• odamlarning soʻrovlarini bajarishda Mijozga Xizmat vositalari (qidirish, tahrirlash, oʻchirish, eksport) bilan oqilona yordam beradi; Ijrochiga toʻgʻridan-toʻgʻri kelgan soʻrovlarni kechiktirmasdan Mijozga yuboradi;
• qonun taqiqlamasa, davlat organlarining Mijoz maʼlumotlariga oid soʻrovlari haqida Mijozga xabar beradi;
• Mijozga Qonundagi majburiyatlarini bajarishi uchun zarur maʼlumotlarni berib, oqilona yordam beradi.

4.2. Mijoz maʼlumotlariga taʼsir qiluvchi xavfsizlik buzilishi haqida Ijrochi Mijozga asossiz kechiktirmasdan va buzilish aniqlangan paytdan 24 (yigirma toʻrt) soatdan kechiktirmay xabar beradi. Xabarda maʼlum boʻlgan maʼlumotlar boʻladi: nima boʻlgani, qaysi maʼlumotlar va qancha odam taʼsirlangani (taxminan), ehtimoliy oqibatlar va koʻrilgan choralar. Qolgan maʼlumotlar aniqlanishi bilan yuboriladi.

4.3. Vakolatli davlat organini va subyektlarni xabardor qilish Mijozning operator sifatidagi majburiyatidir (qonundagi muddatlar: OʻRQ-1125 boʻyicha 24 va 72 soat, tekshirilsin). Ijrochi bunda Mijozga zarur maʼlumotlarni berib yordam beradi va qonun oʻziga yuklagan xabardor qilish majburiyatlarini bajaradi.

4.4. Shartnoma tugagach, Ijrochi Mijozga Ofertaning 11-boʻlimidagi muddatda maʼlumotlarni eksport qilish imkonini beradi, keyin ularni yoʻq qiladi. Yoʻq qilingan maʼlumotlar serverdagi zaxira nusxalardan 7 (yetti) kun ichida, off-site nusxalardan 35 (oʻttiz besh) kun ichida yoʻqoladi. Qonunga koʻra saqlanishi shart boʻlgan maʼlumotlar bundan mustasno.

5. Sub-protsessorlar

5.1. Mijoz Ijrochiga sub-protsessorlarni (Ijrochi jalb qiladigan va Mijoz maʼlumotlariga ishlov beradigan boshqa kompaniyalarni) jalb qilishga umumiy ruxsat beradi.

5.2. Bulutli Xizmatning sub-protsessorlari:

• Contabo GmbH (Germaniya Federativ Respublikasi) — serverlar (hosting) va serverdagi zaxira nusxalar;
• [zaxira nusxalar provayderi] — off-site zaxira nusxalarni saqlash; nusxalar serverdan chiqishdan oldin shifrlanadi va provayder ularning mazmunini oʻqiy olmaydi;
• [email-xatlar provayderi] — tizim xatlarini yuborish (tasdiqlash kodlari, parolni tiklash): Foydalanuvchining elektron pochta manzili va xat matni.

5.3. Sunʼiy intellekt (AI) provayderi faqat Mijoz Fast AI yordamchisini oʻzi yoqsa ishlatiladi. Fast AI standart holatda oʻchirilgan. Provayderni Mijoz oʻzi tanlaydi va oʻz API kaliti (provayder bergan kirish kaliti) bilan ulaydi: masalan, Anthropic yoki OpenAI bilan mos (OpenAI-compatible) istalgan xizmat. Bu provayder Mijoz bilan tuzilgan shartnoma asosida ishlaydi va 5.4-banddagi kabi Mijozning ishlov beruvchisi hisoblanadi; Ijrochi unga maʼlumotni faqat Mijozning koʻrsatmasi bilan uzatadi. Mijoz quyidagilar uchun javob beradi: maʼlumotlarni provayder joylashgan davlatga uzatish qonun bilan ruxsat etilgan provayderni tanlash; subyektlarni AI yordamida ishlov berish haqida xabardor qilish va qonun talab qilsa, ularning roziligini olish (OʻRQ-1115, tekshirilsin). Ijrochi 6.2-banddagi roʻyxatdagi davlatlarda joylashgan provayderlarni tanlashni tavsiya qiladi.

5.4. SMS, Telegram, Instagram, WhatsApp, Payme, Click, Mijozning oʻz pochta serveri (SMTP) va boshqa ulanishlar — Mijozning oʻz hisob qaydnomalari. Bu xizmatlar Mijoz bilan tuzilgan shartnoma asosida ishlaydi va Mijozning ishlov beruvchilari hisoblanadi, Ijrochining sub-protsessorlari emas. Ijrochi ularga maʼlumotni faqat Mijozning koʻrsatmasi bilan uzatadi.

5.5. 5.2-banddagi roʻyxat — joriy roʻyxat. U info@fastcrm.uz orqali soʻralganda ham beriladi.

5.6. Yangi sub-protsessor jalb qilishdan kamida 14 (oʻn toʻrt) kalendar kun oldin Ijrochi Mijozga elektron pochta yoki Platforma orqali xabar beradi. Mijoz shu muddatda asosli eʼtiroz bildirishi mumkin. Kelishuvga erishilmasa, Mijoz Shartnomani bekor qilishi mumkin; bu holda Toʻlov davrining foydalanilmagan qismi uchun haq qaytariladi.

5.7. Ijrochi sub-protsessorlarga maʼlumotlarni himoya qilish majburiyatlarini (shu jumladan, ularning standart shartlari orqali) yuklaydi va ularning harakatlari uchun Oferta doirasida javob beradi.

6. Chet elga uzatish

6.1. Mijoz maʼlumotlari Contabo GmbH kompaniyasining Germaniya Federativ Respublikasidagi serverlarida saqlanadi. Bu Oʻzbekistondan tashqariga uzatish (transchegaraviy uzatish) hisoblanadi. Ofertani qabul qilib, Mijoz Ijrochiga maʼlumotlarni shu serverlarda saqlashni topshiradi.

6.2. Uzatish qonunda nazarda tutilgan asosda amalga oshiriladi. Germaniya Oʻzbekiston Respublikasi Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan tasdiqlangan, subyektlar huquqlari yetarli himoya qilinadigan davlatlar roʻyxatiga kiritilgan (tekshirilsin). Off-site zaxira nusxalar va tizim xatlari provayderi ham faqat shu roʻyxatdagi davlatlardan tanlanadi.

6.3. Mijoz yoqqan Uchinchi tomon xizmatlariga, shu jumladan boshqa davlatlardagi xizmatlarga uzatish Mijozning koʻrsatmasi bilan amalga oshiriladi. Bunday uzatishning qonuniy asosini (zarur boʻlsa — subyektlarning roziligini) Mijoz taʼminlaydi.

7. Audit

7.1. Mijoz soʻrasa, Ijrochi ushbu Ilovaga rioya qilinayotganini tasdiqlovchi maʼlumotlarni beradi: xavfsizlik choralari tavsifini va Mijozning oqilona savollariga yozma javoblarni.

7.2. Hujjatlar yetarli boʻlmasa, Mijoz yiliga koʻpi bilan bir marta, kamida 30 (oʻttiz) kalendar kun oldin yozma xabar berib, oʻz hisobidan audit oʻtkazishi mumkin. Audit ish vaqtida, Xizmat ishiga xalaqit bermasdan va boshqa mijozlarning maʼlumotlariga kirmasdan, Mijoz yoki sir saqlash majburiyatini olgan mustaqil auditor tomonidan oʻtkaziladi.

7.3. Xavfsizlik buzilishidan keyin yoki vakolatli davlat organi talabi bilan qoʻshimcha tekshiruv oʻtkazilishi mumkin.

7.4. Sub-protsessorlar obyektlarida audit ularning oʻz qoidalari bilan tartibga solinadi.

8. Javobgarlik va yakuniy qoidalar

8.1. Taraflarning ushbu Ilova boʻyicha javobgarligi Ofertaning 12-boʻlimi, shu jumladan undagi cheklovlar bilan belgilanadi.

8.2. Ilova Shartnoma davomida va Ijrochi Mijoz maʼlumotlariga ishlov berayotgan butun davr mobaynida amal qiladi.

8.3. Shaxsga doir maʼlumotlarga ishlov berish masalasida Ilova va Oferta oʻrtasida farq boʻlsa, Ilova ustun.

8.4. Ilova [sana] sanasidan amal qiladi.