QoyHunter maxfiylik siyosati

Operator: «Third Space» · Sayt: https://qoyhunter.com · Aloqa: help@qoyhunter.com

1. Umumiy qoidalar

1.1. Siyosat «Third Space» («Operator») QoyHunter’ni taqdim etishda qanday shaxsga doir maʼlumotlarni, qaysi maqsadlarda, asoslarda qayta ishlashini, kimga uzatilishini, qancha saqlanishini va subʼyekt huquqlarini tavsiflaydi.
1.2. OʻzR «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonun (№ ZRU-547) va GDPR tamoyillari asosida.
1.3. Xizmat: veb-ilova, Telegram-bot va Mini App, sayt, API.
1.4. Foydalanish orqali tanishganingizni tasdiqlaysiz. Rozi boʻlmasangiz — Xizmatdan foydalanmang.

2. Atamalar

Shaxsga doir maʼlumotlar — muayyan/aniqlanadigan shaxs haqidagi axborot. Subʼyekt — Foydalanuvchi/jamoa aʼzosi. Qayta ishlash — har qanday harakat. Operator — «Third Space». Ishlov beruvchi — topshiriq boʻyicha qayta ishlovchi.

3. Qanday maʼlumotlar

3.1. Akkaunt/profil: telefon/login, ism, til; elektron pochta manzili va uning tasdiqlanganlik belgisi — telefon/login orqali roʻyxatdan oʻtishda pochta majburiy va xatdagi kod bilan tasdiqlanadi, kirish ham shu pochta orqali tiklanadi; parol — faqat qaytarilmas xesh (ochiq koʻrinishda saqlanmaydi). Telefon raqami uchun qoʻshimcha ravishda uni tasdiqlash usuli (Telegramdagi «Kontaktni ulashish» tugmasi, botda kiritilgan raqam, SMSdagi kod, murojaat boʻyicha administrator belgisi) va tasdiqlash payti saqlanadi: raqamga egalik isbotlangan hisoblanadimi — shu usulga bogʻliq.
3.2. Telegram: Telegram ID, username, chat identifikatori (bot/Mini App uchun).
3.3. Xoʻjaliklar/hayvonlar (Kontent): hayvonlar (birka, vazn, nasl-nasab, foto), yem, salomatlik/dorilar, qirqim; jamoa va rollar. Foto — serverda.
3.4. Moliyaviy yozuvlar — daromad/xarajat; boshqa maʼlumotlar bilan teng himoyalanadi.
3.5. Toʻlovlar/obunalar: tarif, holat, summalar, tranzaksiya ID. Karta rekvizitlari yigʻilmaydi/saqlanmaydi.
3.6. Texnik/loglar: IP, qurilma/brauzer, murojaat sana/xarakteri, hodisa va xato jurnallari.
3.7. Cookies/localStorage: sessiya identifikatorlari, shaxssizlantirilgan visitorId (voronka tahlili), til.
3.8. Maxsus toifadagi shaxsga doir maʼlumotlarni (inson salomatligi, biometriya va shu kabilar) maqsadli yigʻmaymiz.

4. Maqsadlar va huquqiy asoslar

Roʻyxat/autentifikatsiya/akkaunt — shartnoma; rozilik. Xizmat funksiyalari (hisob yuritish) — shartnoma. Obuna/toʻlov — shartnoma; qonun (buxgalteriya/soliq). Bot orqali bildirishnomalar, xizmat xabarlari — shartnoma; qonuniy manfaat. Voronka tahlili (visitorId) — qonuniy manfaat; majburiy boʻlmagan qismi uchun — rozilik. Foydalanish statistikasi (Google Analytics — 6.4-band, Yandex.Metrika — 6.5-band) — Operatorning qonuniy manfaati: xizmat qanday ishlayotganini tushunish, noqulay joylar va nosozliklarni topish. Maʼlumotlar psevdonimlashtirilgan; eʼtiroz bildirish huquqi — 11-boʻlim. Xavfsizlik/antifrod — qonuniy manfaat; qonun. Qoʻllab-quvvatlash — shartnoma; qonuniy manfaat. Xizmatni yaxshilash — qonuniy manfaat (shaxssizlantirilgan maʼlumotlar). Qonunga rioya — qonun talablari.
4.2. Rozilikni istalgan vaqtda qaytarib olish mumkin (11-boʻlim); qaytarib olish oldingi qayta ishlashning qonuniyligiga taʼsir qilmaydi.
4.3. «Qonuniy manfaat»da muvozanat baholanadi va subʼyekt huquqlari ustun boʻlsa, qayta ishlanmaydi.

5. Manbalar

Bevosita subʼyektdan; Foydalanuvchidan (jamoa aʼzolari maʼlumotlari — Foydalanuvchi asosga ega boʻlishi va ularni xabardor qilishi shart); avtomatik (texnik maʼlumotlar/cookies/loglar); uchinchi tomonlardan (Telegram, toʻlov provayderlari — zarur hajmda).

6. Cookies va tahlil

6.1. Cookies/localStorage: sessiya/avtorizatsiya (qatʼiy zarur), til/sozlamalar, voronka tahlili, veb-tahlil (Google Analytics — 6.4-band; Yandex.Metrika — 6.5-band).
6.2. visitorId — tashrifchining shaxssizlantirilgan identifikatori (lending → roʻyxatdan oʻtish → faollashtirish → obuna), ism/telefonsiz, agregatlangan koʻrinishda. Qatʼiy zarur cookie’lar — qonuniy manfaat; veb-tahlil — eʼtiroz bildirish huquqi bilan qonuniy manfaat (11-boʻlim).
6.3. Cookies — brauzer vositalari orqali boshqariladi; zarurlarini oʻchirish ishni buzadi.
6.4. Google Analytics — Google LLC veb-tahlil xizmati: sayt, ilova va bogʻliq xizmatlardan foydalanish statistikasini yigʻadi — tashriflar va harakatlar hodisalari (jumladan Telegram-bot hodisalari va obuna rasmiylashtirish hodisalari: tarif, summa, valyuta), brauzer/qurilma texnik maʼlumotlari, psevdonimlashtirilgan cookie identifikatorlari va akkauntning ichki identifikatori. Ichki identifikator (ism va telefonsiz tasodifiy kod) bitta foydalanuvchi statistikasini sayt, ilova, Telegram Mini App va server hodisalari oʻrtasida bogʻlaydi (User-ID funksiyasi); hodisalarning bir qismi Operator serverlaridan uzatiladi (Measurement Protocol). Ism, telefon, toʻlov rekvizitlari va Xoʻjalik maʼlumotlari tahlilga uzatilmaydi; IP-manzil xizmat tomonidan faqat hududni aniqlash uchun ishlatiladi va saqlanmaydi; reklama funksiyalari va Google Signals ishlatilmaydi. Tahlilga eʼtiroz bildirish — brauzer vositalari (cookie’larni bloklash) yoki help@qoyhunter.com ga soʻrov orqali (11-boʻlim).
6.5. Yandex.Metrika — veb-tahlil xizmati: ochiq sahifalar (sayt, bozor vitrinasi, blog, yetkazib berish sahifalari) tashriflari statistikasini yigʻadi — koʻrishlar va oʻtishlar, oʻtish manbasi, brauzer va qurilmaning texnik maʼlumotlari, psevdonimlashtirilgan cookie identifikatorlari, bosishlar va varaqlash xaritasi. Qoʻshimcha ravishda seanslarni yozib olish («Vebvizor») yoqilgan: sahifadagi harakatlar ketma-ketligi — koʻrsatkich harakati, bosishlar, varaqlash va koʻrilgan sahifalar mazmuni — interfeys qayerda noqulayligini tushunish uchun saqlanadi. Yozib olinmaydi: xaridor bilan sotuvchi yozishmasi mazmuni, suhbatdosh ismi, arizalarga javoblardagi aloqa maʼlumotlari, shuningdek yozishma javob maydoniga va yetkazib berish shaklidagi telefon maydoniga kiritilayotgan matn — bu sohalar belgilanib, yozuvdan chiqarilgan. Tahlil ochiq sahifalarda ishlaydi va autentifikatsiyalangan ilovada (xoʻjalik hisobida) ishlamaydi. Birinchi tashrifda statistika yigʻilishi haqida xabarnoma koʻrsatiladi. Ishlov berishga eʼtiroz bildirish — 11-boʻlim (help@qoyhunter.com ga soʻrov) yoki brauzer vositalari (cookie’larni bloklash).

7. Saqlash muddatlari

7.1. Zarur boʻlganidan yoki qonundan uzoq emas.
7.2. Taxminan: akkaunt/Kontent maʼlumotlari — akkaunt davrida (oʻchirilgandan soʻng — bekaplarni hisobga olgan holda oʻchiriladi); toʻlov/buxgalteriya — OʻzR soliq va buxgalteriya qonunchiligida belgilangan muddatda; loglar va xavfsizlik maʼlumotlari — shu maqsadlar uchun zarur muddatda; bekap — rotatsiya muddatida.
7.3. Oʻchirish: Xoʻjalik/Akkaunt oʻchirilganda — ishchi tizimlardan kaskadli; bekapdan — rotatsiyaga qarab; ayrim maʼlumotlar qonunga koʻra yoki nizolar uchun uzoqroq saqlanishi mumkin.

8. Uchinchi shaxslarga uzatish

8.1. PD ni sotmaymiz. Maʼlumotlar zarur hajmda va qonuniy asosda quyidagi oluvchilarga uzatiladi:

• Xosting-provayder — Hetzner Online GmbH (Germaniya, YeI) — maʼlumotlarni, jumladan fotolarni joylashtirish va saqlash; Operator topshirigʻi boʻyicha ishlov beruvchi.
• Toʻlov provayderlari — Payme, Click, Uzum (ulanganda — Telegram Payments) — obuna toʻlovlarini qayta ishlash; mustaqil operatorlar sifatida ish koʻradi, karta rekvizitlari ular tomonida qayta ishlanadi.
• Elektron pochta provayderi (forwarding/SMTP) — xizmat va axborot xatlarini koʻrsatilgan manzilga yetkazish.
• Telegram — Telegram-bot, Mini App ishlashi, bildirishnomalar va (ulanganda) toʻlovni qabul qilish uchun zarur identifikator va xabarlar.
• Google LLC (Google Analytics, AQSh) — veb-tahlil (6.4-band): psevdonimlashtirilgan foydalanish statistikasi, jumladan sessiyalarni akkauntning ichki identifikatori boʻyicha bogʻlash; ism, telefon va Xoʻjalik maʼlumotlari uzatilmaydi; AQShga uzatish — 9.5-band.
• Yandex.Metrika («YANDEKS» MChJ, Rossiya Federatsiyasi) — ochiq sahifalarda veb-tahlil va seanslarni yozib olish (6.5-band): psevdonimlashtirilgan statistika hamda 6.5-bandda sanab oʻtilgan sohalar chiqarib tashlangan harakatlar yozuvi; ism, telefon, yozishma va Xoʻjalik maʼlumotlari uzatilmaydi; chegaralararo uzatish — 9.6-band.
• cbu.uz (OʻzR Markaziy banki) — valyuta kurslarini olish; PD uzatilmaydi.
• Davlat organlari — qonuniy va asosli talab boʻyicha.
  8.2. Ishlov beruvchilar bilan maxfiylik va xavfsizlikka doir shartnomalar tuziladi; qayta ishlash faqat Operator koʻrsatmalari boʻyicha. Oluvchilar roʻyxati provayderlar ulanishiga qarab aniqlashtirilishi mumkin — himoya darajasi saqlangan holda.

9. Chegaralararo uzatish va maʼlumotlarni saqlash

9.1. Maʼlumotlar qayerda saqlanadi. Operator infratuzilmasi (jumladan Hetzner Online GmbH serverlari) Yevropa Ittifoqida joylashgan. Maʼlumotlar, jumladan fotolar, YeI’dagi serverlarda qayta ishlanadi va saqlanadi.
9.2. Chegaralararo uzatish va xorijda saqlashning qonuniyligi. Oʻzbekiston Respublikasining shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchiligiga koʻra (2026-yil 26-martdagi № ZRU-1125 Qonun bilan kiritilgan oʻzgartirishlarni hisobga olgan holda), maʼlumotlarni Oʻzbekiston Respublikasi hududidagi texnik vositalarda qayta ishlash va saqlash talabi faqat ayrim toifadagi maʼlumotlarga — biometrik va genetik maʼlumotlarga hamda aloqa operatorlari abonentlari maʼlumotlariga tegishlidir. QoyHunter’da qayta ishlanadigan maʼlumotlar (telefon/login, ism, Telegram identifikatorlari, IP-manzil, toʻlovlar, xoʻjalik Kontenti) bu toifalarga kirmaydi, Operator esa aloqa operatori emas. Shu sababli ularni Oʻzbekiston Respublikasidan tashqarida, yetarli himoya darajasiga ega yurisdiksiyada (YeI, GDPR rejimi) qayta ishlash va saqlash qonuniy boʻlib, bazani Oʻzbekiston Respublikasida joylashtirish yoki roʻyxatdan oʻtkazishni talab qilmaydi.
9.3. Asoslar va kafolatlar. Chegaralararo uzatish Operatorning qonuniy manfaati, subʼyekt roziligi va/yoki shartnomani bajarish uchun, yetarli himoya darajasiga ega yurisdiksiyaga shartnomaviy va tashkiliy-texnik kafolatlar bilan amalga oshiriladi: trafikni shifrlash (TLS), zaxira nusxalarni shifrlash, kirishni chegaralash va maʼlumotlarni minimallashtirish.
9.4. Maxsus toifalar. Qonun OʻzR hududida saqlashni talab qiladigan maʼlumotlar (biometriya, genetika) QoyHunter’da yigʻilmaydi. Saqlash arxitekturasi amaldagi qonunchilikka muvofiqligi uchun muntazam qayta koʻriladi; talablar oʻzgarganda Operator qayta ishlashni oʻz vaqtida muvofiqlashtiradi.
9.5. Veb-tahlil (AQSh). Veb-tahlilning psevdonimlashtirilgan maʼlumotlari (6.4-band) Google LLC (AQSh) ga uzatiladi. Bunday uzatish Operatorning qonuniy manfaati asosida (xizmat ishlashini taʼminlash va yaxshilash), minimallashtirilgan koʻrinishda (ism, telefon va Kontentsiz), Google’ning maʼlumotlarni qayta ishlash boʻyicha shartnomaviy kafolatlari bilan amalga oshiriladi. Unga 11-boʻlim tartibida eʼtiroz bildirish mumkin.
9.6. Veb-tahlil (Rossiya Federatsiyasi). Veb-tahlilning psevdonimlashtirilgan maʼlumotlari va seanslar yozuvi (6.5-band) «YANDEKS» MChJ ga uzatiladi va Rossiya Federatsiyasi hududida joylashgan serverlarda qayta ishlanadi. Bunday uzatishning huquqiy asosi — Operatorning qonuniy manfaati: ochiq sahifalar tashrifchilari xatti-harakatini tushunish va interfeysdagi noqulay joylarni topish; maʼlumotlar minimallashtirilgan koʻrinishda — ism, telefon, yozishma mazmuni va Xoʻjalik Kontentisiz uzatiladi. Siz bunday ishlov berishga eʼtiroz bildirishga haqlisiz: 11-boʻlim tartibidagi soʻrov yoki brauzerda cookie’larni bloklash uzatishni toʻxtatadi.

10. Xavfsizlik

10.1. Choralar: trafikni shifrlash (HTTPS/TLS); parol — faqat qaytarilmas xesh; rollar boʻyicha kirishni chegaralash va minimal imtiyozlar; serverlarga kirish nazorati, jurnal yuritish, bekaplar; xodimlar/pudratchilarning kirishini xizmat zarurati doirasida cheklash.
10.2. Mutlaq himoya mavjud emas; xavflarni kamaytirish va ularga javob berish choralarini koʻramiz.
10.3. Hodisalar: jiddiy xavf boʻlganda — javob choralari hamda qonunda nazarda tutilgan hollarda subʼyektlarni/vakolatli organni xabardor qilish.

11. Subʼyekt huquqlari

11.1. Huquqlar: kirish; tuzatish; oʻchirish («unutilish huquqi»); rozilikni qaytarib olish; eʼtiroz bildirish; qayta ishlashni cheklash; koʻchirish (eksport).
11.2. Amalga oshirish: ilovada mustaqil (profil/Kontentni tahrirlash, maʼlumotlarni eksport qilish, Xoʻjalik/Akkauntni oʻchirish); help@qoyhunter.com ga soʻrov boʻyicha (shaxsni tasdiqlashni soʻrashimiz mumkin).
11.3. Javob muddati — OʻzR qonunchiligida belgilangan muddatda, odatda 30 kundan kechiktirmay.
11.4. Huquqlarni amalga oshirish qonun talablari (toʻlov/buxgalteriya maʼlumotlarini saqlash) yoki uchinchi shaxslar huquqlarini himoya qilish sababli cheklanishi mumkin.

12. Voyaga yetmaganlar

Xizmat 18 yoshgacha boʻlgan shaxslar uchun moʻljallanmagan; bolalar maʼlumotini maqsadli yigʻmaymiz. Voyaga yetmaganning shaxsga doir maʼlumotlari faqat qonuniy vakilning roziligi bilan va uning javobgarligida qayta ishlanadi. Bola maʼlumotlari roziliksiz yigʻilgani haqida — help@qoyhunter.com.

13. Oʻzgarishlar

Dolzarb tahrir sanasi bilan — https://qoyhunter.com/privacy; jiddiy oʻzgarishlar haqida — Xizmat/bot/e-mail orqali xabar.

14. Aloqa va shikoyat

14.1. Operator: «THIRDSPACE» MCHJ, INN/STIR 312095041, help@qoyhunter.com.
14.2. PD savollari va huquqlarni amalga oshirish — help@qoyhunter.com (sudgacha hal qilishga intilamiz).
14.3. Shikoyat: OʻzR shaxsga doir maʼlumotlar sohasidagi vakolatli organga — OʻzR Vazirlar Mahkamasi huzuridagi Davlat personallashtirish markaziga, shuningdek sudga.

15. Hujjat tili

Ushbu Siyosat rus va oʻzbek tillarida tuzilgan. Talqinda nomuvofiqlik boʻlsa, oʻzbek versiyasi ustuvor kuchga ega.