Maxfiylik va shaxsiy ma’lumotlarni qayta ishlash

1. Biz kim va bu xabarnoma kimga tegishli

Xabarnoma CreditKarma.uz sayti, aloqa va kutuv ro‘yxati shakllari hamda kredit hisoboti izohlanadigan kabinet uchun yozilgan. Haqiqiy mijoz ma’lumotlari bilan ishlash boshlanmaguncha u tayyorgarlik xabarnomasi bo‘lib qoladi.

Operator/nazoratchi: hali e’lon qilinmagan. Yuridik shaxsning to‘liq nomi, ro‘yxat raqami, manzili va maxfiylik so‘rovlari uchun tasdiqlangan aloqa kanali ishga tushirishdan oldin shu yerda beriladi. Aloqa shakli bu vaqtgacha rasmiy huquqlar so‘rovi kanali deb ko‘rsatilmaydi.

2. Qaysi ma’lumotlarni qayta ishlaymiz

Quyidagi ro‘yxat manba koddagi ma’lumot oqimlarini tavsiflaydi; u ishlab chiqarishdagi sozlama yoki amaldagi qayta ishlashni tasdiqlamaydi. Kerak bo‘lmagan maxfiy ma’lumotlarni shakllarga kiritmang.

• Akkaunt: email manzili, tanlangan til, akkaunt holati va yaratilgan vaqt. Parolning o‘zi saqlanmaydi; tizim parol xeshini saqlaydi.
• Rozilik: rozilik turi, matn versiyasi, qabul qilingan vaqt va, agar qo‘llansa, bekor qilingan vaqt.
• Kredit hisoboti: siz yuklagan PDF, JPG yoki PNG fayl, fayl nomi, turi, xeshi, yuklash holati va hisobotdan chiqarilgan ma’lumotlar. Hisobotda shaxsiy va moliyaviy ma’lumotlar bo‘lishi mumkin.
• Aloqa va kutuv ro‘yxati: email, ixtiyoriy telefon raqami, ism yoki xabar matni, siz kiritgan qiziqish/mavzu, til, yuborish vaqti hamda kampaniya yoki murojaat manbasi ma’lumotlari.
• Xavfsizlik va mahsulot o‘lchovi: kabinetni saqlab turish uchun autentifikatsiya cookie-si hamda sahifa yo‘li, til va hodisa nomi kabi shaxsan aniqlamaydigan analitika yozuvlari.

3. Ma’lumotdan nima uchun foydalanamiz

• Akkaunt yaratish, kirishni boshqarish va parolni tiklash so‘rovini bajarish uchun.
• Hisobotni qabul qilish, uni tahlil qilish va tushunarli izohlar hamda tekshirish mumkin bo‘lgan keyingi qadamlarni ko‘rsatish uchun.
• Hisobotni qayta ishlashdan oldin so‘raladigan rozilikni qayd etish uchun.
• Siz yuborgan aloqa xabariga javob berish yoki kutuv ro‘yxati so‘rovini yuritish uchun.
• Xizmat xavfsizligi, nosozliklarni aniqlash, firibgarlikning oldini olish va mahsulot ishlashini tushunish uchun.

4. Qayta ishlash asosi va tanlovingiz

Kabinetda hisobotni yuklashdan oldin qayta ishlashga alohida rozilik so‘raladi. Rozilik bermasangiz, hisobotni yuklash va tahlil qilish boshlanmaydi. Akkauntga kirish, aloqa xabari yoki parolni tiklash kabi boshqa jarayonlar uchun tegishli xizmat so‘rovingiz bajariladi.

Qaysi maqsad uchun qaysi huquqiy asos qo‘llanishi O‘zbekiston qonunchiligi va amaldagi xizmat modeliga ko‘ra yuridik tekshiruvdan o‘tishi kerak. Bu sahifa muayyan huquqiy asos mavjudligini yoki ma’lumotni qayta ishlash har doim qonuniy ekanini da’vo qilmaydi.

5. Hisobot fayli va saqlash muddati

Manba kodda original hisobot fayli muvaffaqiyatli tahlildan so‘ng o‘chirishga yuboriladi va o‘chirilgan vaqt qayd etiladi. Tahlil muvaffaqiyatsiz tugasa, standart sozlama qayta urinish uchun 24 soatlik vaqtinchalik saqlashni ko‘zda tutadi; bu muddat joylashtirish sozlamasi bilan o‘zgarishi mumkin. Bu xatti-harakat amaldagi muhitda tekshirilmagan va yakuniy saqlash siyosati emas.

Hisobotdan hosil bo‘lgan ma’lumotlar, akkaunt, rozilik, aloqa/kutuv ro‘yxati va audit yozuvlari uchun ommaga e’lon qilinadigan yakuniy saqlash jadvali hali tasdiqlanmagan. Haqiqiy mijoz ma’lumotlari bilan ish boshlanishidan oldin ushbu jadval, zaxira nusxalarini o‘chirish tartibi va istisnolar tasdiqlanib, shu yerda e’lon qilinishi kerak.

6. Kimlar ma’lumotga kira olishi mumkin

Manba kod hisobot natijalarini akkaunt egasining tekshirilgan kirishi bilan cheklashga mo‘ljallangan. Xodimlar va tizimlar uchun amaldagi kirish darajalari, jurnal yuritish va operatsion tartib mustaqil tekshiruv hamda egasi tasdig‘ini talab qiladi.

Tashqi ma’lumotlarni qayta ishlovchilar, bulut/xosting provayderlari, ularning joylashuvi va ularning shartnoma asoslari bu sahifada hali tasdiqlanmagan. Ishga tushirishdan oldin ular aniqlanib, amaldagi ro‘yxat va ma’lumot uzatish tartibi e’lon qilinishi kerak.

7. Hududlararo uzatish va xavfsizlik

Ma’lumot qayerda saqlanishi yoki qayta ishlanishi haqida faqat tekshirilgan ma’lumotni e’lon qilish mumkin. Joriy repozitoriy ma’lumotlarning O‘zbekiston hududida saqlanishini maqsad sifatida belgilaydi, biroq bu sahifa amaldagi joylashuv yoki xalqaro uzatish bo‘yicha yakuniy kafolat bermaydi. Buni ishga tushirishdan oldin operator va yuridik mutaxassis tasdiqlashi kerak.

Manba kod autentifikatsiya cookie-si uchun HttpOnly, ishlab chiqarish sozlamasida Secure va SameSite=Lax atributlarini hamda parol xeshlarini ko‘zda tutadi. Haqiqiy muhitdagi cookie sozlamasi, shifrlash, kalitlar, zaxira nusxalari va kirish nazorati bu sahifada tasdiqlanmagan. Hech bir tizim mutlaq xavfsizlikni kafolatlamaydi.

8. Sizning huquqlaringiz va so‘rov yuborish

Qo‘llaniladigan qonunga qarab, siz ma’lumotlaringizga kirish, ularni tuzatish, o‘chirishni so‘rash, qayta ishlashni cheklash, rozilikni qaytarib olish yoki shikoyat qilish huquqiga ega bo‘lishingiz mumkin. Huquqlarning doirasi, javob muddati, shaxsni tekshirish usuli va vakolatli shikoyat kanali hali operator tomonidan tasdiqlanmagan.

Haqiqiy mijoz ma’lumotlari bilan ishlashdan oldin operator rasmiy huquqlar so‘rovi kanalini, murojaat tarkibini, javob muddatini va o‘chirishning hosilaviy ma’lumotlar, zaxira nusxalari hamda qonun talab qiladigan audit yozuvlariga ta’sirini e’lon qilishi kerak.

9. Avtomatlashtirilgan izohlar

Xizmat hisobotdagi ma’lumotlarni tushuntirish va tekshirishga arziydigan nuqtalarni ko‘rsatish uchun avtomatlashtirilgan tahlildan foydalanishi mumkin. U kredit berish yoki rad etish haqida qaror qabul qilmaydi, kredit ma’qullanishini kafolatlamaydi va rasmiy kredit yozuvini almashtirmaydi. Muhim moliyaviy qarorni faqat xizmat izohiga asoslab qabul qilmang.

10. Ushbu xabarnomadagi o‘zgarishlar

Xizmat yoki qonun talablari o‘zgarsa, ushbu sahifa yangilanadi. Muhim o‘zgarishlarda yangilangan sana va, zarur bo‘lsa, yangi rozilik so‘ralishi kerak.