Maxfiylik siyosati

1. Siyosatning maqsadi va ma'lumotlar operatori

1.1. Ushbu Maxfiylik siyosati (keyingi o‘rinlarda - “Siyosat”) BELLUS LABS MChJ (“Bellus”, “biz”) Bellus mijozlar ilovasi, biznes uchun Dashboard, bellus.uz va tegishli funksiyalar (birgalikda - “Platforma”) orqali shaxsga doir ma'lumotlarni qanday yig‘ishi, qayta ishlashi, saqlashi, taqdim etishi va himoya qilishini tushuntiradi.

1.2. Bellus o‘zi maqsad va usullarini belgilaydigan Platforma ma'lumotlariga nisbatan O‘zbekiston Respublikasining “Shaxsga doir ma'lumotlar to‘g‘risida”gi Qonuniga muvofiq shaxsga doir ma'lumotlar bazasining mulkdori va/yoki operatori sifatida harakat qilishi mumkin.

1.3. Siyosat Mijozlarga, Bizneslarning vakillari va xodimlariga, mutaxassislarga, Platforma akkauntlari foydalanuvchilariga, sayt tashrif buyuruvchilariga va Bellus bilan aloqa qiluvchi boshqa jismoniy shaxslarga nisbatan qo‘llaniladi.

2. Bellus va Bizneslarning ma'lumotlarga nisbatan roli

2.1. Bellus go‘zallik xizmatini ko‘rsatuvchi tashkilot emas. Bronni bajarish uchun Mijozning ayrim ma'lumotlari tanlangan salon, yakka tartibdagi tadbirkor yoki boshqa xizmat ko‘rsatuvchi Biznesga beriladi.

2.2. Biznes Mijoz ma'lumotlarini o‘z xizmatini ko‘rsatish, mijoz bilan aloqa qilish, fiskal/soliq va boshqa qonuniy majburiyatlarini bajarish uchun olgandan so‘ng, o‘z nusxasi va o‘z faoliyati doirasida ushbu ma'lumotlarning mustaqil mulkdori/operatori bo‘lishi mumkin. Biznes bunday qayta ishlash uchun mustaqil javob beradi.

2.3. Biznes Bellusga o‘z vakillari va xodimlari haqidagi ma'lumotlarni berganda, bunday ma'lumotlarni berish va Platformada ko‘rsatish uchun zarur huquqiy asosga ega ekanligini ta'minlashi shart.

3. Biz qayta ishlashimiz mumkin bo‘lgan ma'lumotlar

Bellus Platformaning tegishli funksiyasiga qarab quyidagi toifadagi ma'lumotlarni qayta ishlashi mumkin.

Mijoz akkaunti va identifikatsiya ma'lumotlari: ism, familiya (agar so‘ralsa), telefon raqami, elektron pochta (agar qo‘llansa), til, profil rasmi, akkaunt identifikatori, OTP/login tasdiqlash yozuvlari va akkaunt sozlamalari.

Bron va xizmatga oid ma'lumotlar: tanlangan Biznes/filial, xizmat, mutaxassis, sana va vaqt, xizmat narxi, qo‘shimcha xizmatlar, tip/choychaqa, bron holati, qayta rejalashtirish, bekor qilish, no-show holati, xizmat yakunlanganligi va bron bilan bog‘liq boshqa texnik yozuvlar.

Aloqa va kontent: Mijoz va Biznes o‘rtasidagi chat xabarlari, Platformaga yuborilgan fayl yoki kontent (agar bunday funksiya mavjud bo‘lsa), reytinglar, sharhlar, Bellus supportiga yuborilgan murojaatlar va fikr-mulohazalar.

To‘lov ma'lumotlari: Payme yoki boshqa provayder tomonidan berilgan to‘lov tokeni, niqoblangan karta raqami, amal qilish muddati, token/karta texnik holati, Payme/Kassa yoki boshqa to‘lov identifikatorlari, to‘lov/chek/tranzaksiya identifikatorlari, miqdor, tip, to‘lov holati, vaqt belgisi, qaytarish/bekor qilish texnik yozuvlari. Bellus to‘liq shifrlanmagan karta raqami, CVV/CVC yoki bank/SMS OTP kodini doimiy saqlamaydi.

Biznes va Dashboard ma'lumotlari: Biznes vakilining ismi, telefon/e-maili, lavozimi va vakolati; xodim/mutaxassis ismi, fotosurati, lavozimi, xizmatlari, narxlari, jadvali va Platformada ko‘rsatiladigan profil ma'lumotlari; filial aloqa ma'lumotlari; Payme Kassa/Merchant yoki boshqa biznes to‘lov identifikatorlari; obuna tarifi, hisob-kitob va EHF/ЭСФ/akt kabi hujjatlarga oid ma'lumotlar.

Texnik ma'lumotlar: IP-manzil, qurilma va operatsion tizim turi, ilova/brauzer versiyasi, qurilma yoki push-notification identifikatori, sessiya va xavfsizlik yozuvlari, xatolik/crash diagnostikasi, API va audit loglari, funksiyalardan foydalanish haqidagi texnik voqealar.

Joylashuv: Mijoz qurilmada ruxsat bergan va tegishli funksiya mavjud bo‘lgan hollarda, yaqin Bizneslarni ko‘rsatish yoki xarita funksiyasi uchun taxminiy yoki aniq joylashuv ma'lumotlari qayta ishlanishi mumkin. Bunday ruxsat qurilma sozlamalarida o‘chirilishi mumkin.

4. Maxsus yoki sezgir ma'lumotlar

4.1. Oddiy bron yaratish uchun Bellus Mijozdan biometrik, genetik yoki tibbiy ma'lumotlarni berishni talab qilmaydi.

4.2. Mijoz chat orqali allergiya, sog‘liq holati yoki boshqa sezgir ma'lumotni ixtiyoriy yuborsa, Bellus bunday xabarni Biznesga yetkazish va Platformaning qonuniy/texnik ishlashi uchun texnik jihatdan saqlashi mumkin. Bunday ma'lumotni faqat xizmat uchun zarur bo‘lganda yuborish tavsiya etiladi.

4.3. Agar kelgusida Platformada qonunchilik bo‘yicha alohida rozilik talab qiladigan maxsus, biometrik yoki boshqa tartibga solinadigan ma'lumotlarni qayta ishlash funksiyasi joriy etilsa, Bellus tegishli alohida xabarnoma va rozilik mexanizmini qo‘llaydi.

5. Payme, kartani tokenlashtirish va saqlangan kartalar

5.1. Bellus Payme to‘lov funksiyasini Platforma ichida, Payme interfeysida, brauzerda, Payme mobil ilovasida yoki Payme qo‘llab-quvvatlaydigan boshqa usul orqali taqdim etishi mumkin.

5.2. Mijoz kartani saqlashni tanlaganda, Payme kartani tokenlashtirishi mumkin. Bellus Payme tomonidan berilgan qayta foydalaniladigan tokenni va kartani Platformada ko‘rsatish/boshqarish uchun zarur cheklangan ma'lumotni (masalan, niqoblangan raqam, amal qilish muddati, verify/recurrent holati) saqlashi mumkin.

5.3. Token to‘liq karta raqami emas, biroq undan to‘lovni boshlash mumkin bo‘lgani sababli Bellus uni cheklangan kirishga ega to‘lov credentiali sifatida himoya qiladi.

5.4. Payme tomonidan qo‘llab-quvvatlanganda, Mijozning saqlangan tokeni turli ishtirokchi Bizneslar foydasiga to‘lovlar uchun ishlatilishi mumkin. Tegishli Biznes Payme bilan o‘z shartnomasiga ega bo‘ladi va Bellusga o‘z Kassa/Merchant yoki boshqa zarur to‘lov identifikatorini beradi. Biznes Mijozning saqlangan tokeniga to‘g‘ridan-to‘g‘ri kirish olmaydi.

5.5. Kartani saqlashning o‘zi avtomatik, takroriy yoki kelgusidagi ruxsatsiz yechib olishga rozilik emas. Har bir xizmat to‘lovi Mijoz tomonidan alohida boshlangan yoki aniq tasdiqlangan bo‘lishi kerak, alohida ochiq va qabul qilingan recurring/automatic-payment shartlari mavjud bo‘lgan holatlar bundan mustasno.

5.6. Mijoz Platformadagi tegishli funksiya orqali saqlangan kartani olib tashlashi mumkin. Bellus texnik imkoniyat doirasida Payme’ga tokenni bekor qilish/o‘chirish so‘rovini yuboradi yoki uning keyingi foydalanishini to‘xtatadi.

6. Ma'lumotlardan foydalanish maqsadlari va huquqiy asoslar

Bellus ma'lumotlarni, vaziyatga qarab, Mijoz/Biznes bilan shartnomani bajarish, subyektning shartnoma tuzishdan oldingi so‘rovi, subyektning roziligi, Bellusga yuklatilgan qonuniy majburiyat yoki qonunchilikda ruxsat etilgan boshqa asos asosida quyidagi maqsadlarda qayta ishlashi mumkin:

• akkaunt yaratish, autentifikatsiya va xavfsiz kirishni ta'minlash;
• salonlar, filiallar, mutaxassislar, xizmatlar va bo‘sh vaqtlarni ko‘rsatish;
• bron yaratish, tasdiqlash, o‘zgartirish, bekor qilish va yakunlash;
• Mijoz va Biznes o‘rtasidagi chat va zarur aloqa funksiyasini ta'minlash;
• Payme va boshqa qo‘llab-quvvatlanadigan to‘lovlarni boshlash, tokenlashtirish, to‘lov holatini ko‘rsatish, qaytarish so‘rovlarini texnik uzatish va firibgarlik/xatolarni aniqlash;
• Biznes Dashboard, filial/xodim/xizmat/jadval boshqaruvi, hisobot va analitikani ta'minlash;
• Biznes obunasini boshqarish, hisob-kitob va qonuniy hujjatlarni yuritish;
• tranzaksion SMS, push, e-mail va bron xabarnomalarini yuborish;
• texnik yordam va fikr-mulohazalarni ko‘rib chiqish;
• Platforma xavfsizligini, suiiste'mol va firibgarlikka qarshi nazoratni ta'minlash;
• xatolarni tahlil qilish, Platforma sifatini yaxshilash va agregat/anonim statistikani tuzish;
• huquqiy da'volarni himoya qilish va davlat organlarining qonuniy talablarini bajarish.

7. Biz kimga ma'lumot berishimiz mumkin

Bellus ma'lumotlarni maqsad uchun zarur bo‘lgan hajmda quyidagi qabul qiluvchilarga taqdim etishi yoki ulardan foydalanishi mumkin:

• tanlangan Biznesga - bronni bajarish, Mijoz bilan aloqa qilish, xizmat va to‘lovni tekshirish uchun zarur ma'lumotlar;
• Payme, banklar va to‘lov infratuzilmasiga - kartani tokenlashtirish, to‘lovni avtorizatsiya qilish, tranzaksiya, fiskal va qaytarish jarayonlari uchun;
• hosting, bulut/storage, SMS/e-mail/push, xarita/geolokatsiya, monitoring, crash/analytics, support va xavfsizlik provayderlariga - faqat Bellus nomidan tegishli texnik xizmatni bajarish uchun;
• elektron hujjat va hisob-kitob provayderlariga - Biznes obunasi va qonuniy hujjatlar uchun;
• sud, vakolatli davlat organi, huquqni muhofaza qiluvchi organ yoki boshqa qonuniy qabul qiluvchiga - qonuniy talab mavjud bo‘lsa;
• korporativ qayta tashkil etish yoki biznes aktivlari bo‘yicha bitim ishtirokchilariga - qonunchilikka, maxfiylik va maqsadni cheklash talablariga rioya qilgan holda.

Bellus shaxsga doir ma'lumotlarni mustaqil reklama maqsadida uchinchi shaxslarga sotmaydi.

8. Bizneslar bilan ma'lumot almashish

8.1. Bron yaratilganda tanlangan Biznes Mijozning bronni bajarish uchun zarur bo‘lgan profil/aloqa ma'lumotlari, bron tafsilotlari, chat va tegishli to‘lov holati kabi ma'lumotlarni ko‘rishi mumkin.

8.2. Bellus bir Biznesga boshqa Biznesning Mijoz ma'lumotlarini ko‘rishga ruxsat bermaydi, bundan qonuniy va texnik jihatdan zarur umumiy Platforma funksiyalari mustasno.

8.3. Biznes Mijoz ma'lumotlarini Platformadan tashqarida o‘z CRM, fiskal, hisob yoki boshqa qonuniy tizimiga ko‘chirsa, ushbu nusxaning keyingi qayta ishlanishi Biznesning javobgarligida bo‘ladi.

9. Chat, support, sharhlar va moderatsiya

9.1. Bellus chatni Mijoz va Biznesning bevosita aloqa vositasi sifatida texnik saqlashi va uzatishi mumkin. Bellus odatda xizmat nizosiga kim haq ekanini aniqlash uchun aralashmaydi.

9.2. Bellus chat yoki boshqa kontentga faqat texnik support, xavfsizlik, firibgarlik/suiiste'molni tekshirish, noqonuniy foydalanish, Platforma qoidalarini bajarish yoki qonuniy majburiyatlar uchun vakolatli kirishni ta'minlashi mumkin.

9.3. Reyting va sharhlar Platformada boshqa foydalanuvchilarga ko‘rsatilishi mumkin. Foydalanuvchi ommaga ko‘rsatishni istamaydigan shaxsiy ma'lumotni sharhga joylashtirmasligi kerak.

10. Qurilma ruxsatlari, cookies va o‘xshash texnologiyalar

10.1. Mobil ilova kamera/foto (profil yoki kontent yuklash), bildirishnomalar yoki joylashuv kabi qurilma ruxsatlarini faqat tegishli funksiya uchun so‘rashi mumkin. Ruxsatlar qurilma sozlamalarida boshqariladi.

10.2. Bellus veb-interfeyslari sessiya, autentifikatsiya, xavfsizlik, til/sozlamalar va funksional ishlash uchun cookies, local storage yoki o‘xshash texnologiyalardan foydalanishi mumkin. Agar ixtiyoriy analytics/marketing texnologiyalari qonunchilik bo‘yicha alohida xabarnoma yoki rozilik talab qilsa, Bellus tegishli mexanizmni qo‘llaydi.

11. Xabarnomalar va marketing

11.1. Bellus bron, akkaunt xavfsizligi, to‘lov, obuna va Platforma ishlashi bilan bog‘liq zarur tranzaksion xabarlarni yuborishi mumkin.

11.2. Reklama, aksiya yoki marketing xabarlari faqat qonunchilikda ruxsat etilgan va kerak bo‘lganda foydalanuvchining tegishli roziligi mavjud bo‘lgan hollarda yuboriladi. Foydalanuvchi marketing xabarlarini o‘chirishi mumkin; bu zarur servis yoki xavfsizlik xabarlarini to‘xtatmasligi mumkin.

12. Avtomatlashtirilgan qayta ishlash va tavsiyalar

Bellus qidiruv natijalarini tartiblash, yaqin/mos xizmatlarni ko‘rsatish, xavfsizlik va firibgarlik signallarini aniqlash, analitika yoki Platformani yaxshilash uchun avtomatlashtirilgan vositalardan foydalanishi mumkin. Agar kelgusida qonunchilik bo‘yicha alohida xabarnoma, rozilik yoki inson ishtirokini talab qiladigan muhim avtomatlashtirilgan qaror joriy qilinsa, Bellus bunday talablarni bajaradi.

13. O‘zbekistonda saqlash va transchegaraviy qayta ishlash

13.1. Bellus O‘zbekiston Respublikasining shaxsga doir ma'lumotlarni saqlash, himoya qilish va transchegaraviy uzatish bo‘yicha amaldagi talablariga rioya qiladi.

13.2. Qonunchilikka muvofiq O‘zbekiston hududida majburiy saqlanishi kerak bo‘lgan ma'lumotlar toifalari O‘zbekiston hududida saqlanadi va tegishli ma'lumotlar bazasi qonun talab qilgan hollarda davlat reyestrida ro‘yxatdan o‘tkaziladi.

13.3. Majburiy mahalliy saqlash toifasiga kirmaydigan ma'lumotlar O‘zbekistondan tashqarida saqlanishi yoki qayta ishlanishi faqat amaldagi qonunchilikdagi transchegaraviy uzatish va saqlash shartlari bajarilganda mumkin. Bunga yetarli himoya ta'minlaydigan davlat, tasdiqlangan shartnoma/korporativ himoya mexanizmi, vakolatli organ tan olgan standart yoki qonunchilikda nazarda tutilgan boshqa asos kirishi mumkin.

13.4. Bellus foydalanadigan konkret infratuzilma yoki provayder o‘zgarganda, Bellus transchegaraviy qayta ishlashning qonuniy asosini va zarur himoya choralarini qayta baholaydi.

14. Ma'lumotlarni saqlash muddati

Bellus shaxsga doir ma'lumotlarni maqsad uchun zarur bo‘lganidan ortiq saqlamaslik tamoyiliga amal qiladi. Aniq muddat ma'lumot turiga va qonuniy majburiyatga bog‘liq:

• akkaunt ma'lumotlari - akkaunt faol bo‘lgan davrda va yopilgandan keyin qonuniy, xavfsizlik yoki nizolar uchun zarur muddat;
• bron, to‘lov va qaytarish yozuvlari - xizmat, nizolar, firibgarlikka qarshi nazorat va majburiy hisob/fiskal muddatlar uchun zarur davr;
• saqlangan Payme tokeni - Mijoz kartani olib tashlaguncha, token bekor/amal qilishdan to‘xtaguncha yoki akkaunt/xavfsizlik sababi bo‘yicha o‘chirilguncha;
• chat/support va moderatsiya yozuvlari - Platforma ishlashi, xavfsizlik, nizolar va qonuniy talablar uchun asoslangan muddat;
• Biznes obuna va hisob hujjatlari - amaldagi soliq, buxgalteriya va boshqa majburiy saqlash muddatlari;
• texnik/security loglar - diagnostika va xavfsizlik uchun oqilona cheklangan muddat.

Maqsad tugagach va boshqa qonuniy asos qolmaganda, ma'lumotlar o‘chiriladi, yo‘q qilinadi yoki qayta identifikatsiya qilish mumkin bo‘lmagan tarzda anonimlashtiriladi.

15. Ma'lumotlar xavfsizligi

15.1. Bellus shaxsga doir ma'lumotlarni ruxsatsiz kirish, o‘zgartirish, yo‘qotish, oshkor qilish va noqonuniy qayta ishlashdan himoya qilish uchun qonunchilikka muvofiq huquqiy, tashkiliy va texnik choralarni qo‘llaydi.

15.2. Bunday choralar zaruratga qarab kirishni rollar bo‘yicha cheklash, autentifikatsiya, transport kanallarini himoya qilish, maxfiy token/credentiallarni cheklangan saqlash, audit/logging, zaxira nusxalar, xavfsizlik monitoringi va xodimlar kirishini cheklashni o‘z ichiga olishi mumkin.

15.3. Internet yoki axborot tizimida mutlaq xavfsizlik mavjud emas. Bellus oqilona himoya choralarini ko‘radi va qonunchilik talab qilgan hollarda ma'lumotlar xavfsizligi hodisalari bo‘yicha zarur choralarni ko‘radi.

15.4. Foydalanuvchi OTP, parol, qurilma va akkaunt kirishini himoya qilishi hamda shubhali faoliyat haqida Bellusga xabar berishi kerak.

16. Shaxsga doir ma'lumotlar subyektining huquqlari

Amaldagi qonunchilik doirasida shaxs quyidagi huquqlarga ega bo‘lishi mumkin:

• Bellusda o‘ziga oid shaxsga doir ma'lumotlar mavjudligi va ularning tarkibi haqida bilish;
• qayta ishlash haqida ma'lumot so‘rash va o‘z ma'lumotlariga kirish;
• noto‘g‘ri, eskirgan yoki to‘liq bo‘lmagan ma'lumotni tuzatish/to‘ldirishni so‘rash;
• qonunda nazarda tutilgan hollarda qayta ishlashni vaqtincha to‘xtatish yoki ma'lumotni yo‘q qilish/o‘chirishni so‘rash;
• rozilikka asoslangan qayta ishlash uchun rozilikni qaytarib olish;
• umumfoydalanishdagi profil/kontent bo‘yicha tegishli rozilikni qaytarish yoki olib tashlashni so‘rash;
• vakolatli davlat organi yoki sudga murojaat qilish.

So‘rov privacy@bellus.uz manziliga yoki Platformadagi mavjud privacy/account funksiyasi orqali yuborilishi mumkin. Bellus so‘rovchining shaxsini tasdiqlash uchun oqilona tekshiruv o‘tkazishi mumkin. Rozilikni qaytarib olish avvalgi qonuniy qayta ishlashni bekor qilmaydi va boshqa qonuniy asos bo‘lsa ayrim qayta ishlash davom etishi mumkin.

17. Akkauntni o‘chirish va tokenlarni olib tashlash

17.1. Mijoz Platformadagi mavjud funksiya orqali akkauntni o‘chirishni so‘rashi mumkin. O‘chirish so‘rovi Platformadan faol foydalanishni to‘xtatadi, lekin qonuniy saqlash, xavfsizlik, to‘lov/bron nizosi yoki huquqiy da'vo uchun zarur ayrim yozuvlar saqlanishi mumkin.

17.2. Saqlangan kartani olib tashlash akkauntni o‘chirishdan alohida amal bo‘lishi mumkin. Bellus tokenning keyingi ishlatilishini to‘xtatadi va Payme’ning qo‘llab-quvvatlangan API jarayoni orqali tokenni bekor qilish/o‘chirishga harakat qiladi.

18. Voyaga yetmaganlar

Platformadan voyaga yetmagan shaxs foydalanadigan hollarda ota-ona yoki qonuniy vakilning roziligi/nazorati qonunchilik talab qilgan tartibda ta'minlanishi kerak. Agar Bellus voyaga yetmagan shaxs ma'lumotlari tegishli qonuniy asossiz qayta ishlanayotganini aniqlasa, tegishli cheklash/o‘chirish choralarini ko‘rishi mumkin.

19. Siyosatni o‘zgartirish

19.1. Bellus ushbu Siyosatni Platforma, qonunchilik, to‘lov yoki ma'lumotlar infratuzilmasidagi o‘zgarishlarga moslashtirish uchun yangilashi mumkin.

19.2. Shaxslarning asosiy huquqlari yoki ma'lumotlardan foydalanish maqsadiga sezilarli ta'sir qiladigan o‘zgarishlar haqida, qonunchilik yoki zudlik bilan xavfsizlik chorasi boshqa tartibni talab qilmasa, kuchga kirishidan oldin Platforma yoki elektron aloqa orqali xabar beriladi.

19.3. Agar yangi qayta ishlash uchun alohida rozilik qonun bo‘yicha zarur bo‘lsa, Bellus bunday qayta ishlashni boshlashdan oldin tegishli rozilikni oladi.

20. Aloqa va murojaatlar

BELLUS LABS MChJ
STIR: 313059883
Yuridik manzil: город Ташкент, Мирзо-Улугбекский район, Оққўрғон маҳалласи, Улугбек, Oqqo'rg'on MFY, Oqqo'rg'on 1-tor ko'chasi, 20-uy, 16-xonadon
Privacy / shaxsga doir ma'lumotlar bo‘yicha murojaat: privacy@bellus.uz
Texnik support: support@bellus.uz
Telefon: +998950853090
Veb-sayt: https://bellus.uz

Ushbu Siyosat O‘zbekiston Respublikasining “Shaxsga doir ma'lumotlar to‘g‘risida”gi Qonuni (O‘RQ-547, amaldagi tahrirda) va Bellus faoliyatiga tatbiq etiladigan boshqa qonunchilikni hisobga olgan holda ishlab chiqilgan.