Maxfiylik siyosati

Siyosat qrok.uz sayti, choy puli sahifalari, kassa uchun ilova, maʼmuriy panel va @qrokuzbot Telegram-botiga (birgalikda — «Servis») nisbatan amal qiladi. U Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuniga muvofiq tuzilgan va ommaviy ofertaning ajralmas qismi hisoblanadi.

1. Operator

Shaxsga doir maʼlumotlar operatori — Oʻzbekiston Respublikasida roʻyxatdan oʻtkazilayotgan, Servis xizmatlarini koʻrsatuvchi yuridik shaxs (bundan buyon matnda — «biz»). Uning nomi va rekvizitlari davlat roʻyxatidan oʻtkazilgandan keyin ofertada eʼlon qilinadi.

Maʼlumotlar boʻyicha savollar yuzasidan Telegramda @qrokuzbot ga yoki privacy@qrok.uz manziliga yozing.

2. Qanday maʼlumotlarga ishlov beramiz

Muassasa tomonidan ulangan ofitsiantlar:

• ismi va telefoni — ularni muassasa xabar qiladi: biz kuniga bir marta uning kassa dasturidagi xodimlar roʻyxatini oʻqiymiz;
• choy puli uchun bank kartasi raqami, Click orqali oʻtkazma uchun shaxsiy havola;
• surati va jamgʻarish maqsadi — agar ofitsiant ularni qoʻshgan boʻlsa;
• Telegramdagi identifikatori va ismi, botga yuborilgan xabarlar, fayllar va ovozli xabarlar;
• muassasa kassa dasturidagi ofitsiant identifikatori.

Muassasalarning aloqa uchun masʼul shaxslari: ismi, lavozimi, telefoni, Telegram, elektron pochtasi, biz bilan yozishmalari; UzQR lavhasining surati va ulanish uchun arizadagi maʼlumotlar.

Muassasalar mehmonlari:

• choy puli sahifasi ochilganda — muassasa, ofitsiant, hisob raqami va summasi, chekdagi havoladan olingan stol raqami, ochilgan vaqt;
• fikr va telefon — faqat mehmon ularni oʻzi qoldirgan boʻlsa.
• hisob UzQR orqali toʻlanganda, agar muassasa UzQR API’ni ulagan boʻlsa — UzQR operatoridan: summa, toʻlov raqami, kartaning yashirilgan raqami (birinchi va oxirgi 4 ta raqam), karta turi va, agar operator bergan boʻlsa, toʻlovchining telefoni. Kartaning toʻliq raqamini biz olmaymiz.

Choy puli oʻtkazmalari summalari va choy puli uchun mehmonlarning karta maʼlumotlarini biz olmaymiz: oʻtkazma mehmonning toʻlov ilovasida, bizni chetlab amalga oshiriladi.

Botga yozgan barcha shaxslar: Telegramdagi ismi va identifikatori, xabarlar, fayllar, ovozli xabarlar va ularning matnga oʻgirilgan varianti, tanlangan til.

Bot qoʻshilgan Telegram guruhlari: bot guruh xabarlarini oladi, lekin faqat boshqa botlarning toʻlov haqidagi xabarlarini saqlaydi — muassasa «Toʻlov haqida bildirishnomalar» deb belgilagan guruhlarda. Guruhlardagi odamlarning xabarlari saqlanmaydi.

Sayt tashrifchilari: texnik jurnallardagi IP-manzil, brauzer turi va soʻrov vaqti.

3. Nima uchun

• Mehmonlarga ofitsiantning choy puli sahifasini uning oʻtkazma uchun rekvizitlari bilan koʻrsatish.
• Oldindan chekda muassasaning UzQR kodi va choy puli kodini chop etish.
• Ofitsiantga ulanish havolasini va uning choy puli sahifasi haqidagi xizmat xabarlarini Telegram yoki SMS orqali yuborish.
• Muassasalarni ulash, kassani sozlash, murojaatlarga javob berish va nosozliklar haqida xabar berish.
• Muassasa statistikasi va xizmatlar narxini hisoblash uchun choy puli kodining skanerlanishlarini hisoblash.
• Servisni suiisteʼmoldan himoya qilish va nosozliklarni aniqlash.

Biz maʼlumotlarni sotmaymiz, ulardan reklama uchun foydalanmaymiz va muassasaga Servis ishlashi uchun zarur boʻlgan maʼlumotlardan boshqa hech narsa bermaymiz.

4. Asoslar

• Ofitsiant, aloqa uchun masʼul shaxs yoki mehmonning roziligi. Ofitsiant uni havola orqali botga ulanib, oʻz maʼlumotlarini yuborish orqali beradi; aloqa uchun masʼul shaxs — ariza yuborish orqali; mehmon — fikr qoldirish orqali.
• Muassasa bilan tuzilgan Shartnoma (oferta).
• Muassasaning va bizning qonuniy manfaatimiz — bitta taklif uchun: muassasa bizga ofitsiantning ismi va raqamini xabar qiladi, biz esa shu raqamga ulanish havolasini yuboramiz. Qolgan barcha maʼlumotlarni ofitsiant oʻzi beradi va ularga faqat uning roziligi bilan ishlov beriladi. Ofitsiant muassasaning xodimlar roʻyxatida turgan paytda uning ismi va raqamini saqlaymiz; u roʻyxatdan chiqarilganidan 30 kun oʻtgach raqam, karta va suratni oʻchiramiz hamda chatini uzamiz.
• Qonun talablari — maʼlumotlarni saqlash qonun hujjatlarida majburiy etib belgilangan hollarda.

5. Maʼlumotlar qayerda saqlanadi va kimga beriladi

Maʼlumotlar Cloudflare, Inc. (AQSh) serverlarida Yevropa Ittifoqi va AQShda saqlanadi. Bunga «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonunning 2026-yil 26-martdagi tahriridagi 27¹-moddasi yoʻl qoʻyadi: YeI mamlakatlari Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan tasdiqlangan shaxsga doir maʼlumotlarning adekvat himoyasini taʼminlovchi mamlakatlar roʻyxatiga kiritilgan, AQSh esa — EU-U.S. Data Privacy Framework ishtirokchisi boʻlgan kompaniyalar, shu jumladan Cloudflare uchun. Maʼlumotlarni oʻtkazishda biz sizning roziligingizga ham tayanamiz.

Biz maʼlumotlarni faqat Servis ularsiz ishlay olmaydigan shaxslarga beramiz:

• Cloudflare — saqlash, saytning ishlashi, ovozli xabarlarni matnga oʻgirish;
• Telegram — bot xabarlarini yetkazish;
• Oʻzbekistondagi aloqa operatori va SMS-agregatorga — SMS yuborganimizda telefon raqami va xabar matni;
• UzQR operatoriga (Markaziy bankning kliring tizimi) — toʻlov kodi yaratilganda hisob summasi va raqami hamda, agar muassasa UzQR API’ni ulagan boʻlsa, fiskal chek havolasi;
• ofitsiant ulangan muassasaga — ofitsiantning ismi, surati va skanerlanishlar statistikasi.

Ofitsiantning karta raqami mehmonlarga uning choy puli sahifasida koʻrinadi — ofitsiant uni aynan shu maqsadda koʻrsatadi.

Biometrik maʼlumotlarga ishlov bermaymiz: suratlar yuzni tanib olish uchun ishlatilmaydi.

6. Qancha muddat saqlaymiz

• Ofitsiantlar va aloqa uchun masʼul shaxslarning maʼlumotlari — muassasa bilan shartnoma amal qilgan davrda va u tugatilganidan yoki ularni oʻchirish soʻralganidan keyin 30 kun davomida.
• Choy puli kodining skanerlanishlari — statistika va hisob-kitoblar uchun 3 yil.
• Yozishmalar, fayllar va fikrlar — oxirgi xabardan boshlab 3 yil.
• Saytning texnik jurnallari — 30 kungacha.

7. Sizning huquqlaringiz

Siz quyidagilarga haqlisiz:

• bizda sizning qanday maʼlumotlaringiz borligini bilish;
• ularni tuzatish yoki toʻldirish;
• rozilikni qaytarib olish va maʼlumotlarni oʻchirishni soʻrash;
• harakatlarimiz ustidan vakolatli organga yoki sudga shikoyat qilish.

Ofitsiant karta, surat va maqsadni bot orqali oʻzi oʻzgartirishi mumkin. Qolgan masalalar boʻyicha @qrokuzbot ga yoki privacy@qrok.uz manziliga yozing, biz qonun hujjatlarida belgilangan muddatlarda javob beramiz. Rozilik qaytarib olingandan keyin ofitsiantning choy puli sahifasi oʻchiriladi.

8. Cookie fayllar va brauzer xotirasi

Sayt reklama va analitika cookie fayllaridan foydalanmaydi. Brauzer saytning tanlangan tilini eslab qoladi; maʼmuriy panelda kirish uchun cookie fayl ishlatiladi.

9. Himoya

Maʼlumotlar faqat shifrlangan ulanish orqali uzatiladi, maʼmuriy panelga kirish bir martalik kod orqali va faqat bizning xodimlarimiz uchun ochiq, barcha oʻzgarishlar jurnalga yoziladi. Maʼlumotlar sizib chiqqan taqdirda biz vakolatli organni va zarar koʻrgan shaxslarni qonun hujjatlarida belgilangan muddatlarda xabardor qilamiz.

10. Siyosatdagi oʻzgarishlar

Yangi tahrir ushbu sahifada sanasi koʻrsatilgan holda eʼlon qilinadi. Agar oʻzgarishlar muhim boʻlsa, biz bu haqda muassasalar va ofitsiantlarga bot orqali xabar beramiz.