Mazkur Maxfiylik va ma'lumotlarni himoya qilish siyosati (bundan buyon matnda — «Siyosat») https://astrasoft.uz veb-saytidan (shu jumladan https://astrasoft.uz/ru/ bo'limidan, bundan buyon matnda — «Sayt») foydalanish jarayonida, shuningdek O'zbekiston Respublikasi Soliq qo'mitasida ro'yxatdan o'tgan o'zini o'zi band qilgan shaxs Sobirov Anvar (Guvohnoma № 0012697475), bundan buyon matnda — «Operator» tomonidan ko'rsatiladigan texnik xizmatlar doirasida foydalanuvchilar va buyurtmachilarning (bundan buyon matnda — «Ma'lumotlar subyektlari» yoki «Buyurtmachilar») ma'lumotlarini qayta ishlash va huquqiy himoya qilish tartibini belgilaydi.

Ushbu Siyosat O'zbekiston Respublikasi Konstitutsiyasi, O'zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir ma'lumotlar to'g'risida»gi O'RQ-547-son Qonuni (shu jumladan 27¹-moddaning ma'lumotlar bazalarini O'zbekiston hududida mahalliylashtirish talabi), «Elektron tijorat to'g'risida»gi O'RQ-792-son Qonuni, O'zbekiston Respublikasi Prezidentining 2025-yil 12-avgustdagi PQ-247-son qarori hamda kompyuter axboroti daxlsizligiga oid qonun hujjatlari asosida ishlab chiqilgan.

I Bo'lim. Veb-sayt maxfiyligi va texnik parametrlar tartibi

1. Tarmoq jurnallari va texnologik infratuzilma

1.1. Tarmoq protokollari va xavfsizlik: Sayt sahifalarini ko'rish vaqtida server infratuzilmasi va xavfsizlik tarmoq shlyuzlari kiruvchi paketlarning shaxssizlantirilgan texnik parametrlarini (IP-manzil, brauzer turi va versiyasi, interfeys tili, so'rov vaqti) avtomatik qayd etadi. Ushbu ma'lumotlar faqat Saytning barqaror ishlashini ta'minlash, tarmoq yuklamasini taqsimlash va kiberhujumlardan (DDoS) himoyalanish maqsadlarida qayta ishlanadi.

1.2. Tashqi veb-modullar va trekerlar: Operator foydalanuvchilarning harakatlarini yashirin tarzda kuzatuvchi tajovuzkor vositalarni (Cross-site Tracking) qo'llamaslik siyosatiga amal qiladi. Tashqi xizmatlardan (tarmoq infratuzilmasi provayderlari, aloqa vidjetlari, interaktiv xaritalar) foydalanish faqat veb-sahifalarning ishlashi va qulay navigatsiyani ta'minlash uchun ob'ektiv zarur bo'lgan doirada amalga oshiriladi.

2. Brauzer xotirasi (Web Storage) va interfeys sozlamalari

2.1. Sayt qurilmaning lokal xotirasidan (LocalStorage, SessionStorage) faqatgina funksional qulayliklar uchun foydalanishi mumkin:

2.1.1. Interfeys parametrlari — foydalanuvchi tanlagan rang rejimini (qorong'i yoki yorug' mavzu) va til versiyasini keyingi sahifalarda qayta tanlamaslik uchun saqlash;

2.1.2. Hududiy funksional belgilar — sun'iy yo'ldosh GPS-koordinatalarisiz, faqatgina tarmoq sarlavhalari darajasida aniqlanadigan taxminiy shahar nomini tezkorlik ko'rsatkichini moslashtirish uchun vaqtincha xotirada saqlash;

2.1.3. Texnik seans belgilari — avtomatlashtirilgan spamdan himoyalanish va interaktiv narx kalkulyatorining to'g'ri ishlashi uchun vaqtinchalik xizmat ko'rsatuvchi identifikatorlarni yaratish.

3. Brauzerning apparat ruxsatnomalari (Web API)

3.1. Bufer xotirasi (Clipboard API): Bufer xotirasidan foydalanish faqatgina foydalanuvchi aloqa telefonlari yoki messenjer nomini nusxalash tugmasini bosgan paytda yozish (write) amali orqali kechadi. Foydalanuvchi buferidagi shaxsiy ma'lumotlarni Sayt tomonidan o'qish (read) dasturiy jihatdan bajarilmaydi.

3.2. Ovoz va media: Ovoz effektlari brauzerning ichki vositalari orqali faqat chiqarish rejimida ishlaydi. Mikrofon, audio yozib olish yoki video kameradan foydalanish so'rovlari Sayt tomonidan yuborilmaydi va tarmoq siyosatlari darajasida cheklanadi.

3.3. Tashqi aloqa kanallari: Telegram ilovasiga o'tishda arizaning dastlabki matni mijozning o'z qurilmasida shakllanadi. Yozishmalar va shaxsiy ma'lumotlar almashinuvi to'g'ridan-to'g'ri messenjerning mustaqil himoyalangan muhitida yuritiladi.

II Bo'lim. Muhandislik xizmatlari ko'rsatishda ma'lumotlar xavfsizligi

4. Foydalanuvchi ma'lumotlariga maqsadli aralashmaslik va maxfiylik tartibi

4.1. Operatsion tizimlarni o'rnatish, drayverlarni sozlash, nosozliklarni tuzatish jarayonida Buyurtmachining qattiq disklarida (HDD, SSD) joylashgan ma'lumotlar qonun bilan qo'riqlanadigan shaxsiy va tijorat siri hisoblanadi (O'zbekiston Respublikasi JK 141-2-moddasi).

4.2. Kirishni cheklash: Operator Buyurtmachining shaxsiy hujjatlari, arxivlari, 1C:Korxona bazalari, yozishmalari, fotosuratlari yoki brauzerda saqlangan parollari bilan maqsadli tarzda tanishmaydi, ularni o'rganmaydi, ajratib olmaydi, nusxalamaydi va foydalanmaydi, bundan fayl tuzilmasiga texnik kirish Buyurtmachi topshirgan amallarni bajarish uchun ob'ektiv zarur bo'lgan hollar (OT qayta o'rnatilganda profillarni blokli ko'chirish, fayl tizimi nuqsonlarini tekshirish, viruslarga qarshi skanerlash) mustasno.

4.3. Fayl papkalari bilan har qanday zarur texnologik amallar ularning ichki ma'no-mazmunini o'rganmasdan, faqatgina butun bloklar darajasida bajariladi.

4.4. Buyurtmachining fayllari va ishchi ma'lumotlar bazalari uchinchi shaxslarga berilmaydi hamda ommaviy bulutli saqlagichlar va tashqi sun'iy intellekt modellariga yuklanmaydi.

5. Masofaviy ulanishda (AnyDesk / TeamViewer) Buyurtmachining majburiyatlari

5.1. Ulanish kodini berishdan oldin Buyurtmachi maxfiy axborotlar mavjud bo'lgan dasturlarni: bank-mijoz oynalarini, buxgalteriya hisobotlarini, shaxsiy yozishmalarni va xizmat hujjatlarini mustaqil ravishda yopishi shart.

5.2. Masofaviy sozlash Buyurtmachining doimiy vizual kuzatuvi ostida kechadi. Shubhali holatlar yuzaga kelganda Buyurtmachi seansni istalgan paytda to'xtatishga haqli. Ishlar yakunlanishi bilan Buyurtmachi masofaviy dasturni yopishi va bir martalik parolni almashtirishi shart.

5.3. Axborot tizimlariga noqonuniy kirish (JK 278-moddasi) bo'yicha asossiz da'volarning oldini olish maqsadida Operator ekranning texnik videosini (skrinkast) yozib olish huquqiga ega. Ushbu yozuv qat'iy maxfiy bo'lib, faqat nizo kelib chiqqanda taqdim etiladi.

6. E-IMZO elektron raqamli imzo xavfsizligi

6.1. E-IMZO tizimini sozlash faqat dasturiy tarmoq muhitini to'g'rilash (14224/14228 portlar, SSL sertifikatlar, Java) bilan cheklanadi.

6.2. Operator yopiq kalitlar parolini so'ramaydi va saqlamaydi. Davlat portallarida (soliq.uz, didox.uz) parollarni kiritish va imzolash Buyurtmachi tomonidan shaxsan bajariladi.

III Bo'lim. Huquqiy asoslar, mahalliylashtirish va rozilik reglamenti

7. Rozilikni bosqichlarga ajratish va ma'lumotlarni qayta ishlash asoslari

7.1. Ma'lumotlarni qayta ishlash qat'iy tabaqalashtirilgan huquqiy asoslarda kechadi:

7.1.1. Saytni ko'rish vaqtida: faqat veb-sahifalarning ishlashi va tarmoq xavfsizligini ta'minlash uchun zarur bo'lgan texnik parametrlar qayta ishlanadi. Saytdan foydalanish mazkur texnik ma'lumotlarni qayta ishlashga rozilik hisoblanadi;

7.1.2. Buyurtma yuborish yoki aloqaga chiqish vaqtida: Buyurtmachi bergan kontakt ma'lumotlari (ism, telefon, Telegram nomi, kompyuter modeli) dastlabki aloqaga kirishish va narxni hisoblash uchun uning roziligi bilan qayta ishlanadi;

7.1.3. Buyurtmani bajarish va hisob-kitob qilish vaqtida: ma'lumotlar xizmat ko'rsatish shartnomasi (akseptlangan Ommaviy oferta) va soliq qonunchiligi (PQ-247-son qaror bo'yicha Paynet Xolis orqali fiskallashtirish) asosida qayta ishlanadi.

7.2. Bank kartalarining to'liq raqamlari, amal qilish muddatlari va maxfiy kodlari Operator tomonidan yig'ilmaydi (to'lovlar litsenziyalangan to'lov tashkilotlarining shlyuzlari orqali o'tadi).

8. Ma'lumotlarni O'zbekiston hududida mahalliylashtirish (O'RQ-547, 27¹-modda)

8.1. O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuni 27¹-moddasiga muvofiq, ma'lumotlarni to'plash, tizimlashtirish va saqlash O'zbekiston Respublikasi hududida joylashgan texnik vositalarda hamda transchegaraviy uzatishlarsiz lokal ravishda amalga oshiriladi.

8.2. Aloqa ma'lumotlari kafolat davomida (12 oy), to'lov parametrlari esa Soliq kodeksida belgilangan muddatlarda saqlanadi.

9. Ma'lumotlar subyektining huquqlari va rozilikni chaqirib olish

9.1. Ma'lumotlar subyekti o'z ma'lumotlari haqida axborot olish, ularga tuzatish kiritish yoki ularni butunlay yo'q qilishni talab qilish huquqiga ega.

9.2. Ma'lumotlarni o'chirish talabi connect@astrasoft.uz pochtasi yoki Telegram @anwarkeen orqali qabul qilinadi va 3 ish kunida ijro etiladi.