Yuklanmoqda...
Yuklanmoqda...
Oxirgi yangilanish:2026-yil 26-iyul
Kuchga kirish sanasi:2026-yil 26-iyul
Ushbu Maxfiylik siyosati Prosta prosta.app veb-saytidan (prosta.uz unga yo'naltiradi) va Prosta mobil ilovalaridan («Platforma») foydalanganingizda shaxsiy ma'lumotlarni qanday to'playdi, ishlatadi, saqlaydi va himoya qilishini tasvirlaydi. U Mijozlarga, Biznes egalariga (Provayderlarga) va ularning xodimlariga, veb-sayt tashrifchilariga va biz bilan bog'lanadigan har qanday shaxsga tatbiq etiladi.
Prosta shaxsiy ma'lumotlarni O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuni (2019-yil 2-iyuldagi ZRU-547-son, o'zgartirishlar bilan) («Shaxsiy ma'lumotlar to'g'risidagi qonun») ma'nosida ma'lumotlar operatori sifatida, va Yevropa Ittifoqi / Yevropa Iqtisodiy Hududida joylashgan foydalanuvchilar uchun (EI) 2016/679-sonli Reglamenti («GDPR») ma'nosida ma'lumotlar nazoratchisi sifatida qayta ishlaydi.
Biz ma'lumotlarni minimallashtirish tamoyiliga amal qilamiz: biz Platformani ishga tushirish uchun haqiqatan ham zarur bo'lgan ma'lumotlarnigina to'playmiz va bundan ortiqni to'plamaymiz.
Platforma parolsiz ishlaydi. Ro'yxatdan o'tish shakli mavjud emas va biz hech qachon parollarni to'plamaymiz yoki saqlamaymiz. Siz elektron pochtangiz yoki telefoningizga yuborilgan bir martalik kod (OTP) yordamida yoki Telegram, Google yoki Apple ID orqali kirasiz. Birinchi kirishingiz avtomatik ravishda hisobingizni yaratadi.
Mijozlar uchun biz faqat quyidagilarni saqlaymiz:
Bir martalik kodlar qisqa muddatli, bir marta ishlatiladigan va tasdiqlangandan keyin saqlanmaydi.
Biznes egalari (Provayderlar) uchun biz qo'shimcha ravishda quyidagilarni saqlaymiz:
Biz tug'ilgan sana, jins, shaxsni tasdiqlovchi hujjatlar yoki maxsus toifadagi shaxsiy ma'lumotlarni (sog'liq, biometrik identifikatsiya ma'lumotlari, diniy yoki siyosiy qarashlar) to'plamaymiz. Agar siz bronlash sharhida sog'liqqa oid ma'lumotni (masalan, allergiya) ixtiyoriy ravishda eslatib o'tsangiz, u faqat shu bronlashni bajarish va Provayderga uzatish uchun qayta ishlanadi.
Agar siz Prosta galereyangizga fotosurat yuklasangiz yoki AI Look funksiyasidan foydalansangiz, ushbu fotosuratlar va har qanday yaratilgan natijalar sizning galereyangizda, sizning nazoratingizda saqlanadi. Ular nashr etilmaydi, ulashilmaydi yoki boshqa maqsadda ishlatilmaydi. Siz istalgan vaqtda alohida fotosuratlarni o'chirishingiz mumkin, va ular hisobingiz bilan birga o'chiriladi. AI Look'ga yuklangan fotosuratlar faqat siz so'ragan vizualizatsiyani yaratish uchun qayta ishlanadi. Boshqa odamlarning fotosuratlarini ularning roziligisiz yuklamang.
Bronlash qilganingizda, biz bronlash tafsilotlarini qayta ishlaymiz: tanlangan Provayder, xizmatlar, xodim, sana va vaqt, sharhlaringiz, holat (tasdiqlangan, yakunlangan, bekor qilingan, kelmagan) va tegishli ilova ichidagi aloqalar. Siz nashr etishga qaror qilgan sharhlar va baholar ham saqlanadi.
Prosta to'lov kartasi ma'lumotlarini to'plamaydi, olmaydi yoki saqlamaydi. Onlayn to'lov mavjud bo'lganda, u to'liq litsenziyalangan tashqi to'lov xizmati ko'rsatuvchisi tomonidan qayta ishlanadi; karta ma'lumotlari to'lov provayderi tomonida uning o'z shartlari va PCI DSS talablariga muvofiq kiritiladi va saqlanadi. Prosta faqat tranzaksiya holati, summa, sana va to'lovni bronlashingiz bilan moslashtirish uchun zarur bo'lgan maskalangan havolani oladi. Tranzaksiyangizni qayta ishlaydigan to'lov provayderi checkout paytida ko'rsatiladi.
Platformaning ishlashi, xavfsizligi va yaxshilanishini ta'minlash uchun biz avtomatik ravishda quyidagilarni qayta ishlaymiz: IP-manzil, qurilma turi, operatsion tizim va ilova/brauzer versiyasi, til, xato jurnallari va foydalanish hodisalari (ko'rilgan ekranlar, qidiruvlar, bosishlar). Aniq geolokatsiya faqat qurilma darajasida ruxsat berilganda (yaqin atrofdagi Provayderlarni ko'rsatish uchun) qayta ishlanadi va siz uni istalgan vaqtda qurilma sozlamalarida bekor qilishingiz mumkin. Cookie va shunga o'xshash texnologiyalar 9-bandda tasvirlangan.
Birinchi kirishda hisobingizni yaratish; OTP yoki Telegram/Google/Apple orqali autentifikatsiya
Ma'lumot: Ism, email, telefon, kirish identifikatorlari
Huquqiy asos: Shartnomani bajarish (Foydalanish shartlari); GDPR 6(1)(b)-moddasi
Qidiruv va bronlashlarni ta'minlash; Mijoz va Provayder o'rtasida bronlash tafsilotlarini uzatish; eslatmalar va tranzaksion bildirishnomalar
Ma'lumot: Hisob va bronlash ma'lumotlari, shahar
Huquqiy asos: Shartnomani bajarish; GDPR 6(1)(b)-moddasi
Siz foydalanishga qaror qilgan galereya va AI Look funksiyalarini taqdim etish
Ma'lumot: Siz yuklagan fotosuratlar
Huquqiy asos: Shartnomani bajarish; fotosuratlarni qayta ishlashga rozilik; GDPR 6(1)(a),(b)-moddalari
To'lovlarni bronlashlar bilan moslashtirish; qaytarishlar
Ma'lumot: Tranzaksiya holati va havolalari (karta ma'lumotlarisiz)
Huquqiy asos: Shartnomani bajarish; qonuniy majburiyat; GDPR 6(1)(b),(c)-moddalari
Xavfsizlik, firibgarlik va suiiste'molning oldini olish, Shartlarga rioya qilishni ta'minlash, sharhlarni haqiqiy bronlashlar bilan tekshirish
Ma'lumot: Hisob, bronlash, texnik ma'lumotlar
Huquqiy asos: Qonuniy manfaat; GDPR 6(1)(f)-moddasi
Platformani yaxshilash; jamlangan tahlil; nosozliklar diagnostikasi
Ma'lumot: Texnik va foydalanish ma'lumotlari
Huquqiy asos: Qonuniy manfaat; tahlil cookie/SDK uchun talab qilinganda rozilik; GDPR 6(1)(a),(f)-moddalari
Marketing xabarlari
Ma'lumot: Aloqa ma'lumotlari, rozilik holati
Huquqiy asos: Faqat rozilik; GDPR 6(1)(a)-moddasi — siz istalgan vaqtda qaytarib olishingiz mumkin
Buxgalteriya, soliq, qonuniy davlat so'rovlariga javob berish, ma'lumotlarni lokalizatsiya qilish majburiyatlari
Ma'lumot: Tranzaksiya va hisob yozuvlari
Huquqiy asos: Qonuniy majburiyat; GDPR 6(1)(c)-moddasi
Yuridik da'volarni belgilash, amalga oshirish yoki himoya qilish
Ma'lumot: Tegishli yozuvlar
Huquqiy asos: Qonuniy manfaat; GDPR 6(1)(f)-moddasi
Biz sizga huquqiy yoki shunga o'xshash muhim ta'sir ko'rsatadigan avtomatlashtirilgan qaror qabul qilishni amalga oshirmaymiz. Qidiruv natijalari va tavsiyalar algoritmik, ammo bunday ta'sirga ega emas.
27-mart 2026 yildan kuchga kiradigan o'zgartirishlar bilan Shaxsiy ma'lumotlar to'g'risidagi qonunga muvofiq (ZRU-1125-son Qonun), O'zbekistonda joylashgan serverlarda majburiy saqlash faqat shaxsiy ma'lumotlarning ma'lum toifalariga, xususan biometrik va genetik ma'lumotlarga hamda ba'zi aloqa operatorlari ma'lumotlariga tatbiq etiladi. Prosta biometrik yoki genetik ma'lumotlarni to'plamaydi va aloqa operatori emas, shuning uchun biz qayta ishlagan hech qanday ma'lumot majburiy lokalizatsiya toifalariga kirmaydi.
Boshqa shaxsiy ma'lumotlar (masalan, ismingiz, elektron pochta manzilingiz, telefon raqamingiz va shahringiz) qonuniy shartlar bajarilgan taqdirda O'zbekistondan tashqarida joylashgan xavfsiz serverlarda qonuniy ravishda saqlanishi va qayta ishlanishi mumkin: belgilangan axborot xavfsizligi talablariga rioya qilish, xalqaro shaxsiy ma'lumotlarni himoya qilish standartlariga rioya qilish va O'zbekiston Respublikasining vakolatli davlat organlari tomonidan nazorat qilish. Prosta shaxsiy ma'lumotlarni ushbu shartlarga javob beradigan xavfsiz bulut infratuzilmasida, 8- va 10-bandlarda tasvirlangan kafolatlar bilan saqlaydi.
Biz shaxsiy ma'lumotlaringizni sotmaymiz va uchinchi shaxslarga ularning o'z maqsadlari uchun ulashmaymiz. Shaxsiy ma'lumotlarga kirish quyidagilar bilan cheklangan:
Siz bron qilgan Provayderlar. Bronlash qilganingizda, Provayder faqat uchrashuvni bajarish uchun ismingizni, aloqa ma'lumotlaringizni va bronlash ma'lumotlarini oladi. Provayderlarga shartnoma bo'yicha sizning ma'lumotlaringizni o'z marketingi uchun ishlatish yoki sizning alohida roziligingizsiz uzatish taqiqlanadi.
To'lov provayderlari. Agar siz onlayn to'lasangiz, to'lovning o'zi litsenziyalangan tashqi to'lov xizmati ko'rsatuvchisi tomonidan o'z tizimlarida qayta ishlanadi (checkout paytida ko'rsatiladi). Karta ma'lumotlari hech qachon Prosta orqali o'tmaydi yoki unda saqlanmaydi.
Faqat bizning ko'rsatmalarimiz bo'yicha ishlaydigan infratuzilma xizmati ko'rsatuvchilari (qayta ishlovchilar) — har qanday zamonaviy ilova ishlashi uchun zarur bo'lgan texnik yetkazib beruvchilar: bulut xosting va ma'lumotlar bazasi infratuzilmasi, OTP kodlaringiz va bronlash bildirishnomalarini yetkazish uchun SMS/email yetkazish xizmatlari, push-bildirishnoma yetkazish, nosozliklar haqida hisobot va tahlil. Ushbu yetkazib beruvchilar ma'lumotlarni faqat bizning ko'rsatmalarimiz va ma'lumotlarni qayta ishlash shartnomalarimizga muvofiq qayta ishlaydi, ularni o'z maqsadlari uchun ishlatolmaydi va maxfiylik majburiyatlariga bog'langan.
Davlat organlari — faqat O'zbekiston Respublikasi qonunchiligi yoki boshqa amaldagi qonun talab qilganda, qonuniy va majburiy so'rov (sud, huquqni muhofaza qilish organlari, soliq organi) asosida, yoki Prosta, foydalanuvchilarimiz yoki jamiyatning huquqlari va xavfsizligini himoya qilish, yoki yuridik da'volarni belgilash, amalga oshirish yoki himoya qilish uchun zarur bo'lganda.
Biznesni topshirish. Agar Prosta qo'shilish, sotib olish, qayta tashkil etish yoki aktivlarni sotishda ishtirok etsa, shaxsiy ma'lumotlar maxfiylik majburiyatlari asosida vorisga o'tkazilishi mumkin; ushbu Maxfiylik siyosati amal qilishda davom etadi va sizga operator o'zgarishi haqida xabar beriladi.
Hech kim boshqa sizning shaxsiy ma'lumotlaringizga kirish huquqiga ega emas.
Biz shaxsiy ma'lumotlarni faqat yuqoridagi maqsadlar uchun zarur bo'lgan muddatda saqlaymiz, keyin ularni o'chiramiz yoki qaytarib bo'lmaydigan tarzda anonimlashtiramiz. Ham O'zbekiston qonunchiligi, ham GDPR saqlash muddatining cheklangan va asosli bo'lishini talab qiladi; bizning muddatlarimiz:
Agar ma'lumot davom etayotgan sud jarayoni, tekshiruv yoki majburiy saqlash talabi bilan bog'liq bo'lsa, u masala yakunlanguncha saqlanadi, keyin o'chiriladi.
Shaxsiy ma'lumotlar to'g'risidagi qonun va, tegishli bo'lsa, GDPR asosida sizda quyidagi huquqlar mavjud:
Kirish — qayta ishlanishini tasdiqlash va ma'lumotlaringiz nusxasini olish;
Tuzatish — noto'g'ri yoki to'liq bo'lmagan ma'lumotlarni to'g'rilash (ismingiz, elektron pochtangiz, telefoningiz va shahringizni ilovada bevosita tahrirlashingiz mumkin);
O'chirish («unutilish huquqi») — ustunlik qiluvchi huquqiy asos saqlashni talab qilmaydigan hollarda ma'lumotlaringizni o'chirish;
Cheklash / bloklash — qonun nazarda tutgan hollarda qayta ishlashni vaqtincha cheklash;
E'tiroz — qonuniy manfaatlarga asoslangan qayta ishlashga, hamda to'g'ridan-to'g'ri marketingga istalgan vaqtda darhol kuchga kiruvchi e'tiroz bildirish;
Rozilikni qaytarib olish — oldingi qonuniy qayta ishlashga ta'sir qilmasdan istalgan vaqtda;
Ma'lumotlarni ko'chirish — ma'lumotlaringizni tuzilgan, keng qo'llaniladigan, mashina o'qiy oladigan formatda olish;
Shikoyat — O'zbekiston Respublikasining vakolatli shaxsiy ma'lumotlarni himoya qilish organiga yoki, EI/EIH rezidentlari uchun, mahalliy nazorat organiga (masalan, Polshadagi UODO) shikoyat bilan murojaat qilish.
Ushbu huquqlarni amalga oshirish uchun ro'yxatdan o'tgan elektron pochtangizdan support@prosta.uz ga murojaat qiling yoki ilova ichidagi qo'llab-quvvatlashdan foydalaning. Biz avval shaxsingizni tekshirishimiz mumkin. Biz bir oy (30 kun) ichida — GDPR standarti — yoki ma'lum so'rov turi uchun o'zbek qonunchiligi talab qilgan qisqaroq muddat ichida javob beramiz; murakkab so'rovlar uchun qonun ruxsat berganidek, tushuntirish bilan muddat uzaytirilishi mumkin. Huquqlaringizni amalga oshirish bepul.
Siz istalgan vaqtda hisobingiz va ma'lumotlaringizni o'chirishingiz mumkin:
Tasdiqlangan so'rov bo'yicha, hisobingiz darhol deaktivatsiya qilinadi va shaxsiy ma'lumotlaringiz GDPRning «asossiz kechiktirmasdan» standartiga muvofiq 30 kun ichida o'chiriladi yoki anonimlashtiriladi. Biz faqat qonun talab qiladigan narsalarni (to'lov va buxgalteriya yozuvlari — 5-band) cheklangan saqlashda saqlaymiz va ularning saqlash muddati tugaganda o'chiramiz.
Ilovani qurilmangizdan o'chirish hisobingizni o'chirmaydi — yuqoridagi usullardan birini ishlating.
3-bandda tasvirlanganidek, biz to'playdigan ma'lumotlar O'zbekistonda majburiy lokalizatsiyaga tobe emas, va bizning infratuzilma yetkazib beruvchilarimiz (4.3-band) O'zbekistondan tashqarida, shu jumladan EI/EIH va AQShda faoliyat yuritishi mumkin.
Har qanday chegaraviy ma'lumot uzatish faqat quyidagi hollarda amalga oshiriladi: (a) o'zgartirilgan Shaxsiy ma'lumotlar to'g'risidagi qonun shartlariga muvofiq — tegishli himoya darajasini ta'minlaydigan yurisdiksiyalarga (Vazirlar Mahkamasi tasdiqlaydigan ro'yxat bo'yicha), yoki roziligingiz, shartnomaviy kafolatlar yoki tan olingan xalqaro ma'lumotlarni himoya qilish standartlariga rioya qilish kabi boshqa qonuniy asosda; va (b) EI/EIH foydalanuvchilarining ma'lumotlari uchun — GDPR V-bobi kafolatlari asosida: adekvatlik qarori yoki Yevropa Komissiyasining tegishli yetkazib beruvchi bilan tuzilgan Standart shartnoma bandlari, zarur bo'lganda qo'shimcha choralar bilan.
Biz cookie, SDK va mahalliy saqlash vositalaridan quyidagi maqsadlarda foydalanamiz: tizimga kirganingizni saqlab qolish; tilingiz va shahringizni eslab qolish; xavfsizlikni ta'minlash va firibgarlikning oldini olish; va Platformani yaxshilash uchun agregatlangan foydalanishni tushunish.
Toifalar: qat'iy zarur (kirish, xavfsizlik — o'chirib bo'lmaydi), funksional (afzalliklar) va tahlil. EI qoidalari (ePrivacy/GDPR) bo'yicha rozilik talab qilinadigan tahlil EI foydalanuvchilari uchun faqat cookie banneri orqali rozilik berilgandan keyin faollashtiriladi.
Siz brauzer sozlamalarida va taklif etilganda bizning cookie sozlamalarimiz orqali cookie-larni boshqarishingiz, hamda qurilma sozlamalarida mobil reklama identifikatorlarini qayta o'rnatishingiz yoki cheklashingiz mumkin. Ba'zi cookie-larni o'chirish kirish yoki boshqa funksiyalarni buzishi mumkin.
Biz xavfga mos texnik va tashkiliy choralarni qo'llaymiz, jumladan: parolsiz OTP autentifikatsiya (buzilishi mumkin bo'lgan parollar bazasi yo'q); uzatish (TLS) va saqlash paytida ma'lumotlarni shifrlash; minimal huquqlar tamoyili asosida rolga asoslangan kirish; muhitlarni ajratish; jurnal yuritish va monitoring; muntazam zaxira nusxalari; zaifliklarni boshqarish; xodimlar uchun maxfiylik majburiyatlari; barcha yetkazib beruvchilar bilan ma'lumotlarni qayta ishlash shartnomalari; va hujjatlashtirilgan hodisalarga javob berish tartibi.
Shaxsiy ma'lumotlar buzilishi yuz bergan taqdirda, biz amaldagi qonunga muvofiq harakat qilamiz: EI/EIH foydalanuvchilarining ma'lumotlari uchun, GDPRning 33-moddasi talab qilganda vakolatli nazorat organini 72 soat ichida va buzilish ular uchun yuqori xavf tug'dirishi mumkin bo'lganda ta'sirlangan foydalanuvchilarni asossiz kechiktirmasdan xabardor qilamiz; hamda Shaxsiy ma'lumotlar to'g'risidagi qonun talab qilganidek vakolatli o'zbek organini va ta'sirlangan foydalanuvchilarni xabardor qilamiz.
Elektron pochta qutingiz, telefon raqamingiz va Telegram/Google/Apple hisoblaringizni xavfsiz saqlang — ular Prosta hisobingizga kalitlardir. Bir martalik kodlarni hech kim bilan bo'lishmang; Prosta xodimlari hech qachon sizdan OTP so'ramaydi.
Platforma 16 va undan katta yoshdagi shaxslar uchun mo'ljallangan (GDPRning 8-moddasi va bizning Foydalanish shartlarimizga mos ravishda). Biz 16 yoshdan kichik bolalarning shaxsiy ma'lumotlarini bilib turib to'plamaymiz. Agar 16 yoshdan kichik bola bizga shaxsiy ma'lumot taqdim etgan deb hisoblasangiz, support@prosta.uz ga murojaat qiling, biz uni tezda o'chiramiz.
Platforma uchinchi tomon veb-saytlari va xizmatlariga havolalarni o'z ichiga olishi mumkin (Provayder sahifalari, ijtimoiy tarmoqlar, to'lov provayderi checkout sahifalari, xarita xizmatlari). Ularning ma'lumotlaringizni qayta ishlashi o'zlarining maxfiylik siyosati bilan tartibga solinadi; biz ularning amaliyoti uchun javobgar emasmiz.
Biz marketing xabarlarini (taklif, aksiya, yangiliklar) push, SMS, elektron pochta yoki messenjerlar orqali faqat sizning roziligingiz bilan yuboramiz.
Siz istalgan vaqtda ilovadagi bildirishnoma sozlamalari, elektron pochtadagi obunani bekor qilish havolasi orqali yoki qo'llab-quvvatlashga murojaat qilib voz kechishingiz mumkin. Voz kechish asossiz kechiktirmasdan kuchga kiradi.
Tranzaksion xabarlar (OTP kodlari, bronlash tasdiqlari, eslatmalar, xavfsizlik ogohlantirishlari) Xizmatning ajralmas qismi hisoblanadi va hisobingiz faol bo'lgan davrda marketing afzalliklaridan qat'i nazar yuboriladi.
Biz ushbu Maxfiylik siyosatini vaqti-vaqti bilan yangilashimiz mumkin. «Oxirgi yangilanish» sanasi bilan joriy versiya har doim Platformada mavjud. Muhim o'zgarishlar haqida ular kuchga kirishidan oldin ilovada yoki elektron pochta orqali sizga xabar beramiz; qayta ishlashning yangi maqsadi rozilik talab qilsa, biz uni alohida so'raymiz. Kuchga kirish sanasidan keyin Platformadan foydalanishni davom ettirish qabul qilishni bildiradi.
Prosta Solutions LLC — ma'lumotlar operatori / nazoratchisi
STIR: 313106018
Manzil: Bog'iravon ko'chasi 55, Yunusobod tumani, Toshkent, 100057, O'zbekiston Respublikasi
Barcha maxfiylik so'rovlari va huquqlarni amalga oshirish: support@prosta.uz
Veb-sayt: https://prosta.app (prosta.uz shu yerga yo'naltiradi)
Nazorat organlari: O'zbekiston Respublikasining shaxsiy ma'lumotlarni himoya qilish bo'yicha vakolatli davlat organi; EI/EIH rezidentlari uchun — mahalliy ma'lumotlarni himoya qilish organi.