Maxfiylik siyosati
«Advokat Kerak» onlayn-platformasi (advokatkerak.uz)
1. Umumiy qoidalar
1.1. Ushbu Maxfiylik siyosati (keyingi o‘rinlarda — «Siyosat») advokatkerak.uz internet-manzilida joylashgan «Advokat Kerak» onlayn-platformasi (keyingi o‘rinlarda — «Platforma») ma’muriyati (keyingi o‘rinlarda — «Operator») tomonidan foydalanuvchilarning shaxsga doir ma’lumotlarini yig‘ish, qayta ishlash, saqlash va himoya qilish tartibini belgilaydi.
1.2. Siyosat quyidagi normativ-huquqiy hujjatlarga muvofiq ishlab chiqilgan:
- O‘zbekiston Respublikasi Konstitutsiyasi;
- O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-son «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuni;
- O‘zbekiston Respublikasining 2003-yil 11-dekabrdagi 560-II-son «Axborotlashtirish to‘g‘risida»gi Qonuni;
- O‘zbekiston Respublikasining «Elektron tijorat to‘g‘risida»gi Qonuni;
- shaxsga doir ma’lumotlarni himoya qilish sohasidagi boshqa amaldagi qonun hujjatlari.
1.3. Platformadan ro‘yxatdan o‘tish yoki undan boshqacha tarzda foydalanish orqali foydalanuvchi ushbu Siyosat shartlari bilan tanishganligini va o‘z shaxsga doir ma’lumotlarini ushbu Siyosatda ko‘rsatilgan maqsadlarda qayta ishlanishiga roziligini tasdiqlaydi.
1.4. Foydalanuvchi Siyosat shartlariga rozi bo‘lmasa, Platformadan foydalanishni to‘xtatishi lozim.
2. Asosiy tushunchalar
Shaxsga doir ma’lumotlar — muayyan jismoniy shaxsga tegishli bo‘lgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qog‘ozda va (yoki) boshqa moddiy jismda qayd etilgan axborot.
Qayta ishlash — shaxsga doir ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yo‘q qilish bo‘yicha bir yoki bir necha harakatni amalga oshirish.
Foydalanuvchi — Platformadan foydalanuvchi har qanday jismoniy shaxs, jumladan «Mijoz» (yuridik yordamga muhtoj shaxs) va «Advokat» (yuridik xizmat ko‘rsatuvchi mutaxassis) maqomidagi shaxslar.
Cookie-fayllar — veb-sayt tomonidan foydalanuvchi qurilmasida saqlanadigan kichik hajmdagi ma’lumotlar.
3. Yig‘iladigan ma’lumotlar tarkibi
3.1. Ro‘yxatdan o‘tish va profilni to‘ldirishda barcha foydalanuvchilardan quyidagi ma’lumotlar yig‘iladi:
- familiya, ism (to‘liq ism-sharif);
- telefon raqami;
- elektron pochta manzili (Google hisobi orqali kirishda);
- Telegram identifikatori va foydalanuvchi nomi (Telegram orqali kirish yoki hisobni bog‘lashda);
- profil surati (mavjud bo‘lsa).
3.2. «Advokat» maqomidagi foydalanuvchilardan qo‘shimcha ravishda quyidagilar yig‘iladi:
- advokatlik litsenziyasi (guvohnomasi) raqami;
- ixtisoslik (mutaxassislik) yo‘nalishlari;
- ish tajribasi (yillarda);
- faoliyat yuritadigan hudud (viloyat/shahar);
- kasbiy faoliyat haqidagi qisqacha ma’lumot.
3.3. Platformadan foydalanish jarayonida quyidagilar yig‘iladi:
- Mijoz va Advokat o‘rtasidagi ichki chat yozishmalari;
- foydalanuvchilar qoldirgan baho va sharhlar;
- shikoyatlar va murojaatlar mazmuni;
- so‘rovlar tarixi va Platformadagi faollik.
3.4. Avtomatik tarzda (texnik vositalar yordamida) quyidagilar yig‘iladi:
- IP-manzil, qurilma va brauzer turi, operatsion tizim;
- kirish sanasi, vaqti va ko‘rilgan sahifalar;
- cookie-fayllar va shunga o‘xshash texnologiyalar orqali olinadigan ma’lumotlar.
3.5. Operator irqiy yoki etnik mansublik, siyosiy qarashlar, diniy e’tiqod, sog‘liq holati kabi maxsus toifadagi ma’lumotlarni maqsadli yig‘maydi. Foydalanuvchi bunday ma’lumotlarni chat yozishmalarida o‘z xohishiga ko‘ra oshkor etsa, ular faqat yuridik yordam olish maqsadida Advokatga yetkaziladi.
4. Ma’lumotlarni qayta ishlash maqsadlari
4.1. Shaxsga doir ma’lumotlar quyidagi maqsadlarda qayta ishlanadi:
- foydalanuvchini identifikatsiya qilish, ro‘yxatdan o‘tkazish va hisobga kirishni ta’minlash;
- Mijoz va Advokat o‘rtasida aloqa o‘rnatish — Platformaning asosiy vazifasini bajarish;
- Advokatlar ro‘yxatini shakllantirish va Mijozlarga ochiq profil (ism, ixtisoslik, hudud, tajriba, reyting) ko‘rinishida taqdim etish;
- advokatlik litsenziyasi mavjudligini tekshirish va Platforma ishonchliligini ta’minlash;
- reyting va sharhlar tizimini yuritish;
- shikoyatlarni ko‘rib chiqish, qoidabuzarliklarning oldini olish, spam va suiiste’molliklarni cheklash;
- xabarnomalar (jumladan Telegram orqali bildirishnomalar) yuborish;
- Platforma ishini tahlil qilish, xatolarni aniqlash va xizmat sifatini yaxshilash;
- qonun hujjatlarida belgilangan majburiyatlarni bajarish.
4.2. Operator shaxsga doir ma’lumotlarni ko‘rsatilgan maqsadlarga zid ravishda qayta ishlamaydi va ularni uchinchi shaxslarga sotmaydi.
5. Qayta ishlashning huquqiy asoslari
5.1. Qayta ishlashning huquqiy asoslari quyidagilardan iborat:
- foydalanuvchining roziligi (ro‘yxatdan o‘tish va Platformadan foydalanish orqali beriladi);
- foydalanuvchi taraf bo‘lgan Ommaviy oferta (foydalanuvchi kelishuvi) shartlarini bajarish zarurati;
- O‘zbekiston Respublikasi qonun hujjatlarida belgilangan talablar.
6. Cookie-fayllar va analitika vositalari
6.1. Platforma quyidagi analitika xizmatlaridan foydalanadi: Google Analytics (Google LLC) va Yandex Metrika (Yandex LLC). Ushbu xizmatlar foydalanuvchilarning saytdagi xatti-harakatlari haqidagi egasizlantirilgan statistik ma’lumotlarni yig‘adi va cookie-fayllardan foydalanadi.
6.2. Cookie-fayllar sessiyani saqlash (avtorizatsiya), til sozlamalarini eslab qolish va statistika yuritish uchun ishlatiladi.
6.3. Foydalanuvchi brauzer sozlamalari orqali cookie-fayllarni o‘chirishi yoki bloklashi mumkin; bunda Platformaning ayrim funksiyalari (masalan, tizimga kirish) cheklanishi mumkin.
7. Ma’lumotlarni uchinchi shaxslarga berish
7.1. Platformaning texnik ishlashini ta’minlash maqsadida shaxsga doir ma’lumotlar quyidagi xizmat ko‘rsatuvchi provayderlarga qayta ishlash uchun berilishi mumkin:
- Supabase Inc. — ma’lumotlar bazasi va autentifikatsiya xizmati;
- Vercel Inc. — veb-ilovani joylashtirish (hosting) xizmati;
- Google LLC — autentifikatsiya (Google OAuth) va analitika;
- Telegram FZ-LLC — autentifikatsiya va bildirishnomalar (Telegram Bot API);
- Upstash Inc. — so‘rovlar chastotasini cheklash (rate limiting) xizmati;
- Yandex LLC — veb-analitika.
7.2. Ushbu provayderlar serverlari xorijiy davlatlarda joylashgan bo‘lishi mumkin, shu sababli ma’lumotlarning transchegaraviy uzatilishi amalga oshiriladi. Foydalanuvchi Platformadan foydalanish orqali bunday uzatishga rozilik bildiradi. Operator provayderlarni tanlashda ularning xalqaro axborot xavfsizligi standartlariga muvofiqligini inobatga oladi.
7.3. Mijoz Advokat bilan aloqa boshlaganda, uning ismi va murojaat mazmuni tegishli Advokatga taqdim etiladi. Advokatning ochiq profil ma’lumotlari (ism, ixtisoslik, hudud, tajriba, reyting, sharhlar) Platformaning barcha tashrif buyuruvchilariga ko‘rinadi.
7.4. Shaxsga doir ma’lumotlar vakolatli davlat organlariga faqat O‘zbekiston Respublikasi qonun hujjatlarida belgilangan asoslar va tartibda taqdim etilishi mumkin.
8. Ma’lumotlarni saqlash muddati
8.1. Shaxsga doir ma’lumotlar qayta ishlash maqsadlariga erishish uchun zarur bo‘lgan muddat davomida, foydalanuvchi hisobi mavjud bo‘lgan davrda saqlanadi.
8.2. Hisob o‘chirilganda shaxsga doir ma’lumotlar yo‘q qilinadi yoki egasizlantiriladi, bundan qonun hujjatlariga muvofiq saqlanishi shart bo‘lgan ma’lumotlar, shuningdek nizolarni hal etish uchun zarur ma’lumotlar mustasno.
9. Ma’lumotlarni himoya qilish choralari
9.1. Operator shaxsga doir ma’lumotlarni ruxsatsiz kirish, o‘zgartirish, oshkor etish yoki yo‘q qilishdan himoya qilish uchun quyidagi texnik va tashkiliy choralarni qo‘llaydi:
- barcha ulanishlarni HTTPS (TLS) protokoli orqali shifrlash;
- ma’lumotlar bazasi darajasida kirishni cheklash siyosati (Row Level Security) — har bir foydalanuvchi faqat o‘ziga tegishli ma’lumotlarga kira oladi;
- xizmat kalitlari va maxfiy parametrlarni himoyalangan muhitda saqlash;
- so‘rovlar chastotasini cheklash va avtomatlashtirilgan hujumlardan himoya;
- zamonaviy xavfsizlik sarlavhalari va muntazam xavfsizlik auditlari;
- ma’muriy kirish huquqlarini qat’iy cheklash.
9.2. Internet orqali ma’lumot uzatishning mutlaq xavfsizligini hech kim kafolatlay olmasligini inobatga olib, foydalanuvchi hisob ma’lumotlarini (jumladan Telegram va Google hisoblariga kirishni) sir saqlashga o‘zi ham mas’uldir.
10. Foydalanuvchining huquqlari
10.1. Foydalanuvchi «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonunga muvofiq quyidagi huquqlarga ega:
- o‘z shaxsga doir ma’lumotlarining qayta ishlanishi haqida axborot olish;
- noto‘g‘ri yoki eskirgan ma’lumotlarni tuzatishni talab qilish;
- ma’lumotlarini yo‘q qilishni (hisobni o‘chirishni) talab qilish;
- qayta ishlashga berilgan rozilikni istalgan vaqtda qaytarib olish;
- o‘z huquqlari buzilgan taqdirda vakolatli davlat organiga yoki sudga murojaat qilish.
10.2. Ushbu huquqlarni amalga oshirish uchun foydalanuvchi 13-bo‘limda ko‘rsatilgan aloqa kanallari orqali Operatorga murojaat qilishi mumkin. Murojaatlar qonun hujjatlarida belgilangan muddatlarda ko‘rib chiqiladi.
11. Voyaga yetmaganlar
11.1. Platforma xizmatlari 18 yoshga to‘lgan shaxslarga mo‘ljallangan. Operator voyaga yetmaganlarning shaxsga doir ma’lumotlarini bila turib yig‘maydi. Voyaga yetmagan shaxs tomonidan ma’lumot taqdim etilgani aniqlansa, bunday ma’lumotlar o‘chiriladi.
12. Siyosatga o‘zgartirishlar kiritish
12.1. Operator ushbu Siyosatga bir tomonlama tartibda o‘zgartirish kiritish huquqini o‘zida saqlab qoladi. Yangi tahrir Platformada e’lon qilingan paytdan boshlab kuchga kiradi. Muhim o‘zgarishlar haqida foydalanuvchilar qo‘shimcha xabardor qilinishi mumkin.
12.2. Foydalanuvchi o‘zgarishlar e’lon qilinganidan keyin Platformadan foydalanishni davom ettirsa, yangi tahrirni qabul qilgan hisoblanadi.
13. Operator rekvizitlari va aloqa
- Platforma: «Advokat Kerak» — advokatkerak.uz
- Elektron pochta: info@advokatkerak.uz
- Telefon: +998 93 701 11 01
- Telegram: t.me/advokatkerakuz