Maxfiylik siyosati

1. Biz kimmiz va bizning rolimiz

EduFlow xizmatini O‘zbekiston Respublikasida ro‘yxatdan o‘tgan [kompaniyaning yuridik nomi] (soliq to‘lovchining identifikatsiya raqami [STIR], manzili [yuridik manzil]) (“EduFlow”, “biz”) yuritadi.

O‘quv markazlari xodimlarining hisoblari, veb-sayt tashrifchilari va biz bilan bog‘langan shaxslarga oid ma’lumotlarga qanday ishlov berilishini EduFlow belgilaydi hamda ushbu shaxsga doir ma’lumotlarning mulkdori va operatori hisoblanadi.

O‘quv markazi o‘z o‘quvchilari, ota-onalari va o‘qituvchilari haqida kiritadigan ma’lumotlarga nisbatan o‘quv markazi shaxsga doir ma’lumotlarning mulkdori hisoblanadi va ularga qanday maqsadda ishlov berilishini belgilaydi. EduFlow ushbu ma’lumotlarga markaz nomidan va uning topshirig‘iga ko‘ra uning operatori sifatida ishlov beradi. Bunday ma’lumotlar bo‘yicha murojaatlar dastlab o‘quv markaziga yuborilishi kerak; biz markazga javob berishda yordam beramiz.

2. Huquqiy asoslar

Biz shaxsga doir ma’lumotlarga O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-son “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonuni (o‘zgartish va qo‘shimchalar bilan) hamda boshqa amaldagi qonunchilik hujjatlari, jumladan bola huquqlarini himoya qilishga oid normalarga muvofiq ishlov beramiz.

3. Qanday ma’lumotlarga ishlov beramiz

• Markaz xodimlarining hisob ma’lumotlari: familiyasi, ismi va otasining ismi, elektron pochta manzili, telefon raqami, afzal ko‘rgan tili, roli va filiallarga kirish huquqi, paroli (faqat bir tomonlama Argon2id xeshi ko‘rinishida saqlanadi).
• Tashkilot ma’lumotlari: markaz nomi, yuridik nomi, aloqa ma’lumotlari, manzili, filiallari, logotipi va sozlamalari.
• O‘quv markazi modullardan foydalanish jarayonida o‘quvchilar va ota-onalar haqida kiritadigan ma’lumotlar: masalan, ismlar, tug‘ilgan sana, aloqa ma’lumotlari, guruhlar va guruhlarga yozilish, davomat, uy vazifalari va imtihon natijalari, o‘zlashtirish bo‘yicha izohlar, o‘qish uchun hisoblangan to‘lovlar va amalga oshirilgan to‘lovlar.
• Telegram ma’lumotlari — faqat ota-ona yoki o‘quvchi o‘z hisobini markaz botiga bog‘lagan taqdirda: Telegram foydalanuvchi identifikatori (ID), foydalanuvchi nomi va bot bilan almashilgan xabarlar.
• Texnik va xavfsizlik ma’lumotlari: IP manzil, brauzer identifikatori (user agent), seanslar qaydlari va muhim amallar audit jurnali.
• Aloqa shakli orqali bizga yuborgan xabarlaringiz: ism, elektron pochta, telefon (ixtiyoriy), tashkilot va xabaringiz matni.

4. Ma’lumotlarga qanday maqsadda ishlov beramiz

• O‘quv markazlari va ularning foydalanuvchilariga Foydalanish shartlarida tavsiflanganidek EduFlow xizmatini ko‘rsatish.
• Hisoblarni yaratish va himoya qilish, ruxsatsiz kirishning oldini olish va xavfsizlik hodisalarini tekshirish.
• Xizmat xabarlarini yuborish: elektron pochtani tasdiqlash, parolni tiklash, takliflar hamda markaz yoqqan taqdirda ota-onalarga bildirishnomalar.
• Obunalar, sinov muddatlari va hisob-fakturalarni boshqarish.
• Savollar va qo‘llab-quvvatlash so‘rovlariga javob berish.
• Qonunchilikda belgilangan majburiyatlarni bajarish.
• Umumlashtirilgan, shaxsni aniqlash imkonini bermaydigan statistika asosida mahsulotni takomillashtirish.

5. Huquqiy asos va rozilik

Biz shaxsga doir ma’lumotlarga shaxsga doir ma’lumotlar subyektining yoki uning qonuniy vakilining roziligi asosida, subyekt yoki o‘quv markazi bilan tuzilgan shartnomani bajarish uchun, shuningdek qonunchilikda nazarda tutilgan hollarda ishlov beramiz.

EduFlowdan foydalanuvchi o‘quv markazi shaxsning ma’lumotlarini kiritishdan oldin qonuniy asosga — odatda o‘quvchining, voyaga yetmaganlar bo‘yicha esa ota-onasi yoki boshqa qonuniy vakilining yozma yoki elektron roziligiga — ega bo‘lishi uchun javobgardir. EduFlow rozilikni va uning maqsadini qayd etish vositalarini taqdim etadi.

Rozilik istalgan vaqtda qaytarib olinishi mumkin. Rozilikning qaytarib olinishi undan oldin amalga oshirilgan ishlov berishga ta’sir qilmaydi, biroq shundan so‘ng ayrim funksiyalar mavjud bo‘lmasligi mumkin.

6. Bolalar ma’lumotlari va ota-ona roziligi

O‘quv markazlari o‘quvchilarining ko‘pchiligi voyaga yetmaganlardir. Voyaga yetmagan shaxs haqidagi ma’lumotlar faqat o‘quv markazi tomonidan olingan ota-onasi yoki boshqa qonuniy vakilining roziligi bilan kiritilishi va ularga ishlov berilishi mumkin.

Ota-onalar farzandining ma’lumotlariga ota-ona kabineti yoki Telegram bot orqali faqat markaz ularning farzand bilan bog‘liqligini tasdiqlaganidan keyin kirish huquqini oladi.

Biz bolalar ma’lumotlaridan reklama yoki profillash uchun foydalanmaymiz va shaxsga doir ma’lumotlarni hech kimga sotmaymiz.

7. Ma’lumotlar qayerda saqlanadi (lokalizatsiya)

O‘zbekiston Respublikasi fuqarolarining shaxsga doir ma’lumotlari “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonunning 27¹-moddasi talabiga muvofiq O‘zbekiston Respublikasi hududida joylashgan ma’lumotlar bazalarida to‘planadi, tizimlashtiriladi va saqlanadi. Ushbu ma’lumotlar bazalari zarur hollarda Shaxsga doir ma’lumotlar bazalari davlat reyestrida ro‘yxatdan o‘tkaziladi.

Shaxsga doir ma’lumotlar faqat qonunchilik ruxsat bergan hollarda va tegishli himoya choralari ko‘rilgan holda transchegaraviy uzatiladi. O‘zbekistondan tashqaridagi provayderlarga tayanadigan ixtiyoriy funksiyalar — masalan, AI yordamchi — markaz ularni yoqmaguncha o‘chirilgan bo‘ladi va muayyan so‘rov uchun zarur bo‘lgan eng kam ma’lumotnigina yuboradigan qilib loyihalashtirilgan.

8. Ma’lumotlarni kimlarga taqdim etamiz

• Biz bilan tuzilgan shartnoma asosida EduFlowni joylashtiradigan va uning ishlashini ta’minlaydigan O‘zbekistondagi xosting va infratuzilma provayderlari.
• Xizmat xabarlarini yuborish uchun elektron pochta xabarlarini yetkazib berish provayderlari.
• Telegram — markaz o‘z botini ulaganda va ota-ona yoki o‘quvchi o‘z hisobini bog‘lashni tanlaganda.
• Onlayn to‘lov yoqilgan taqdirda Click yoki Payme kabi to‘lov provayderlari — faqat to‘lovni amalga oshirish uchun zarur bo‘lgan hajmda.
• Davlat organlari — faqat qonunchilikka ko‘ra ma’lumotlarni oshkor qilishimiz shart bo‘lgan hollarda.

9. Ma’lumotlarni qancha muddat saqlaymiz

Biz ma’lumotlarni o‘quv markazining hisobi faol bo‘lgan davr mobaynida va yuqorida ko‘rsatilgan maqsadlar uchun zarur bo‘lgan muddatda saqlaymiz.

Markaz o‘z hisobini yopganda o‘z ma’lumotlarini eksport qilishi mumkin. Shundan so‘ng markaz ma’lumotlari [30] kun ichida o‘chiriladi, qonunchilikka ko‘ra ularni uzoqroq saqlashimiz shart bo‘lgan hollar bundan mustasno. Shifrlangan zaxira nusxalar [30] kun ichida navbatma-navbat qayta yoziladi.

Xavfsizlik va audit qaydlari, agar qonunchilikda yoki davom etayotgan tekshiruv uchun uzoqroq muddat talab etilmasa, [12 oy] davomida saqlanadi.

10. Ma’lumotlarni qanday himoya qilamiz

• Har bir markaz ma’lumotlarini ilovada va ma’lumotlar bazasida qat’iy ajratish (qatorlar darajasidagi xavfsizlik).
• Shifrlangan ulanishlar (HTTPS) va himoyalangan seans cookie fayllari; parollar Argon2id yordamida xeshlanadi.
• Rolga asoslangan kirish: har bir shaxs faqat o‘z roli va filiallari ruxsat bergan ma’lumotlarni ko‘radi.
• Muhim amallarning faqat yangi yozuvlar qo‘shib boriladigan, tahrirlab bo‘lmaydigan audit jurnali.
• Muntazam zaxira nusxalash va EduFlow xodimlarining kirishini cheklash; qo‘llab-quvvatlash xizmatining markaz ma’lumotlariga kirishi markaz rahbari tomonidan beriladigan, muddati cheklangan ruxsatni talab qiladi va jurnalda qayd etiladi.

11. Sizning huquqlaringiz

Qonunchilikka muvofiq siz o‘z ma’lumotlaringizga ishlov berilayotgani yoki berilmayotganini bilish va ular haqida axborot olish; ma’lumotlaringizni tuzatish, bloklash yoki yo‘q qilishni talab qilish; roziligingizni qaytarib olish hamda ishlov berishga e’tiroz bildirish huquqiga egasiz.

O‘quv markazida saqlanayotgan ma’lumotlar bo‘yicha ushbu huquqlardan foydalanish uchun markazga murojaat qiling. EduFlow nazorat qiladigan ma’lumotlar bo‘yicha quyida ko‘rsatilgan manzil orqali bizga murojaat qiling. Biz qonunchilikda belgilangan muddatlarda javob beramiz.

Shuningdek, siz shaxsga doir ma’lumotlar sohasidagi vakolatli davlat organiga yoki sudga shikoyat bilan murojaat qilishingiz mumkin.

12. Cookie fayllar va shunga o‘xshash texnologiyalar

EduFlow faqat xizmat ishlashi uchun zarur bo‘lgan cookie fayllardan foydalanadi: tizimda qolishingizni ta’minlaydigan seans cookie fayli, saytlararo so‘rovlarni qalbakilashtirishdan himoya qiluvchi xavfsizlik cookie fayli va tanlagan tilingizni eslab qoladigan cookie fayl. Brauzeringiz, shuningdek, yig‘ilgan yon panel kabi interfeys sozlamalarini ham eslab qoladi.

Biz reklama cookie fayllari yoki uchinchi tomon kuzatuv vositalaridan foydalanmaymiz.

13. O‘zgartirishlar va aloqa

Agar ushbu siyosatga jiddiy o‘zgartirishlar kiritsak, o‘zgartirishlar kuchga kirishidan oldin markazlarni elektron pochta yoki ilova orqali xabardor qilamiz.

Maxfiylik bo‘yicha savollar: [maxfiylik masalalari bo‘yicha elektron pochta], [pochta manzili].