Maxfiylik va shaxsiy ma’lumotlarni qayta ishlash

1. Biz kim va bu xabarnoma kimga tegishli

Xabarnoma CreditKarma.uz sayti, aloqa va kutuv ro‘yxati shakllari hamda kredit hisoboti izohlanadigan kabinetdan foydalanuvchilarga tegishli.

Ma’lumotlar nazoratchisi/operatsion egasi: [yuridik shaxsning to‘liq nomi, ro‘yxat raqami va manzili yuridik tasdiqdan keyin kiritiladi]. Hozircha maxfiylik bo‘yicha savol yoki huquq so‘rovini aloqa shakli orqali yuborishingiz mumkin.

2. Qaysi ma’lumotlarni qayta ishlaymiz

Qayta ishlanadigan ma’lumot xizmatdan foydalanishingizga bog‘liq. Kerak bo‘lmagan maxfiy ma’lumotlarni shakllarga kiritmang.

• Akkaunt: email manzili, tanlangan til, akkaunt holati va yaratilgan vaqt. Parolning o‘zi saqlanmaydi; tizim parol xeshini saqlaydi.
• Rozilik: rozilik turi, matn versiyasi, qabul qilingan vaqt va, agar qo‘llansa, bekor qilingan vaqt.
• Kredit hisoboti: siz yuklagan PDF, JPG yoki PNG fayl, fayl nomi, turi, xeshi, yuklash holati va hisobotdan chiqarilgan ma’lumotlar. Hisobotda shaxsiy va moliyaviy ma’lumotlar bo‘lishi mumkin.
• Aloqa va kutuv ro‘yxati: email, ixtiyoriy telefon raqami, ism yoki xabar matni, siz kiritgan qiziqish/mavzu, til, yuborish vaqti hamda kampaniya yoki murojaat manbasi ma’lumotlari.
• Xavfsizlik va mahsulot o‘lchovi: kabinetni saqlab turish uchun autentifikatsiya cookie-si hamda sahifa yo‘li, til va hodisa nomi kabi shaxsan aniqlamaydigan analitika yozuvlari.

3. Ma’lumotdan nima uchun foydalanamiz

• Akkaunt yaratish, kirishni boshqarish va parolni tiklash so‘rovini bajarish uchun.
• Hisobotni qabul qilish, uni tahlil qilish va tushunarli izohlar hamda tekshirish mumkin bo‘lgan keyingi qadamlarni ko‘rsatish uchun.
• Hisobotni qayta ishlashdan oldin so‘raladigan rozilikni qayd etish uchun.
• Siz yuborgan aloqa xabariga javob berish yoki kutuv ro‘yxati so‘rovini yuritish uchun.
• Xizmat xavfsizligi, nosozliklarni aniqlash, firibgarlikning oldini olish va mahsulot ishlashini tushunish uchun.

4. Qayta ishlash asosi va tanlovingiz

Kabinetda hisobotni yuklashdan oldin qayta ishlashga alohida rozilik so‘raladi. Rozilik bermasangiz, hisobotni yuklash va tahlil qilish boshlanmaydi. Akkauntga kirish, aloqa xabari yoki parolni tiklash kabi boshqa jarayonlar uchun tegishli xizmat so‘rovingiz bajariladi.

Qaysi maqsad uchun qaysi huquqiy asos qo‘llanishi O‘zbekiston qonunchiligi va amaldagi xizmat modeliga ko‘ra yuridik tekshiruvdan o‘tishi kerak. Bu sahifa muayyan huquqiy asos mavjudligini yoki ma’lumotni qayta ishlash har doim qonuniy ekanini da’vo qilmaydi.

5. Hisobot fayli va saqlash muddati

Joriy kodda original hisobot fayli muvaffaqiyatli tahlildan so‘ng o‘chirishga yuboriladi va o‘chirilgan vaqt qayd etiladi. Agar tahlil muvaffaqiyatsiz tugasa, originalni qayta urinish uchun vaqtincha saqlash muddati standart sozlamada 24 soat; bu muddat xizmat sozlamasi bilan o‘zgarishi mumkin. Muddati tugagach, fayl o‘chirilib, qayta yuklash talab qilinadi.

Hisobotdan hosil bo‘lgan ma’lumotlar, akkaunt, rozilik, aloqa/kutuv ro‘yxati va audit yozuvlari uchun ommaga e’lon qilinadigan yakuniy saqlash jadvali hali tasdiqlanmagan. Haqiqiy mijoz ma’lumotlari bilan ish boshlanishidan oldin ushbu jadval, zaxira nusxalarini o‘chirish tartibi va istisnolar tasdiqlanib, shu yerda e’lon qilinishi kerak.

6. Kimlar ma’lumotga kira olishi mumkin

Ma’lumot xizmatni ishlatish, qo‘llab-quvvatlash yoki xavfsizlikni ta’minlash uchun zarur bo‘lgan ruxsatli xodimlar va tizimlarga cheklanishi kerak. Hisobot natijalari akkauntga bog‘langan foydalanuvchi ruxsati bilan olinadi.

Tashqi ma’lumotlarni qayta ishlovchilar, bulut/xosting provayderlari, ularning joylashuvi va ularning shartnoma asoslari bu sahifada hali tasdiqlanmagan. Ishga tushirishdan oldin ular aniqlanib, amaldagi ro‘yxat va ma’lumot uzatish tartibi e’lon qilinishi kerak.

7. Hududlararo uzatish va xavfsizlik

Ma’lumot qayerda saqlanishi yoki qayta ishlanishi haqida faqat tekshirilgan ma’lumotni e’lon qilish mumkin. Joriy repozitoriy ma’lumotlarning O‘zbekiston hududida saqlanishini maqsad sifatida belgilaydi, biroq bu sahifa amaldagi joylashuv yoki xalqaro uzatish bo‘yicha yakuniy kafolat bermaydi. Buni ishga tushirishdan oldin operator va yuridik mutaxassis tasdiqlashi kerak.

Kod autentifikatsiya cookie-sini HttpOnly, ishlab chiqarishda Secure va SameSite=Lax atributlari bilan ishlatadi; parollar xesh ko‘rinishida saqlanadi. Biroq hech bir tizim mutlaq xavfsizlikni kafolatlamaydi. Hisobotni faqat ishonchli qurilmadan yuboring, parol, PIN, bir martalik kod yoki karta ma’lumotlarini hech kimga bermang.

8. Sizning huquqlaringiz va so‘rov yuborish

Amaldagi qonunga qarab, siz ma’lumotlaringizga kirish, ularni tuzatish, o‘chirishni so‘rash, qayta ishlashni cheklash, rozilikni qaytarib olish yoki shikoyat qilish huquqiga ega bo‘lishingiz mumkin. Bunday huquqlarning aniq doirasi va javob muddati qo‘llaniladigan qonunga hamda operatorning tasdiqlangan tartibiga bog‘liq.

So‘rovda email manzilingiz, qaysi ma’lumot yoki jarayon haqida gap ketayotgani va so‘rovingizni yozing. Xavfsizlik uchun shaxsingizni tasdiqlashni so‘rashimiz mumkin. Hisobotni o‘chirish funksiyasi faqat original faylga emas, balki unga bog‘liq hosilaviy ma’lumotlar va qonun talab qiladigan audit yozuvlariga ham ta’sir qilishi mumkin; yakuniy tartib e’lon qilinishi kerak.

9. Avtomatlashtirilgan izohlar

Xizmat hisobotdagi ma’lumotlarni tushuntirish va tekshirishga arziydigan nuqtalarni ko‘rsatish uchun avtomatlashtirilgan tahlildan foydalanishi mumkin. U kredit berish yoki rad etish haqida qaror qabul qilmaydi, kredit ma’qullanishini kafolatlamaydi va rasmiy kredit yozuvini almashtirmaydi. Muhim moliyaviy qarorni faqat xizmat izohiga asoslab qabul qilmang.

10. Ushbu xabarnomadagi o‘zgarishlar

Xizmat yoki qonun talablari o‘zgarsa, ushbu sahifa yangilanadi. Muhim o‘zgarishlarda yangilangan sana va, zarur bo‘lsa, yangi rozilik so‘ralishi kerak.