Shaxsga doir ma'lumotlarni qayta ishlash to'g'risidagi kelishuv

1.1-versiya. 2026-yil 11-sentabr tahriri.

Ingliz, rus va o'zbek tillarida e'lon qilinadi. Versiyalar o'rtasida nomuvofiqlik bo'lganda ingliz tilidagi matn ustunlik qiladi.

Ushbu Kelishuv Xizmatdan foydalanish shartlari va Ommaviy ofertaning qismi hisoblanadi. U Xizmatdan foydalanganda avtomatik qo'llaniladi va alohida imzolashni talab qilmaydi. Agar sizga imzolangan nusxa kerak bo'lsa, support@tracepo.io manziliga yozing.

1. Kelishuv qanday ma'lumotlarni qamrab oladi

Kelishuv siz Xizmatga joylashtiradigan va biz sizning topshirig'ingiz bo'yicha qayta ishlaydigan shaxsga doir ma'lumotlarga taalluqli: uzatiladigan telemetriya ichidagi, boshqaruv panellari, ogohlantirish qoidalari va siz yaratadigan boshqa mazmun ichidagi shaxsga doir ma'lumotlar, shuningdek siz ogohlantirish qabul qiluvchisi sifatida qo'shgan elektron pochta manzillari.

Kelishuv biz o'z maqsadlarimizda qayta ishlaydigan shaxsga doir ma'lumotlarga - hisob yozuvingiz ma'lumotlari, mahsulotdan foydalanish haqidagi ma'lumotlar va to'lovlar yozuvlariga taalluqli emas. U yerda biz o'z huquqimizda operator sifatida ish ko'ramiz, va Maxfiylik siyosati amal qiladi.

2. Tomonlarning rollari

Siz O'zbekiston Respublikasining ZRU-547-sonli Qonuni ma'nosidagi shaxsga doir ma'lumotlar operatori, yoki boshqa operator topshirig'i bo'yicha ish ko'ruvchi qayta ishlovchisiz.

Biz sizning topshirig'ingiz bo'yicha shaxsga doir ma'lumotlarning qayta ishlovchisi sifatida ish ko'ramiz.

Qayta ishlash maqsad va usullarini siz belgilaysiz. Biz ma'lumotlarni faqat sizga xizmat ko'rsatish uchun qayta ishlaymiz.

3. Bizning majburiyatlarimiz

Biz majburiyat olamiz:

1. Ma'lumotlarni faqat sizning topshirig'ingiz bo'yicha qayta ishlash. Topshiriq deb ushbu Kelishuv, Foydalanish shartlari, mahsulotda qilgan sozlamalaringiz va boshqa yozma ko'rsatmalaringiz hisoblanadi. Agar qayta ishlash qonun bo'yicha talab qilinsa, biz bu haqda sizga oldindan xabar beramiz, agar qonunning o'zi buni taqiqlamasa.
2. Topshiriq noqonuniy ko'ringanda xabar berish, bizning asosli bahomiz bo'yicha.
3. Maxfiylikka rioya qilish. Ma'lumotlaringizga yaqinlashtirilgan har bir kishi ish faoliyati tugagandan keyin ham kuchda qoladigan yozma oshkor qilmaslik majburiyati bilan bog'langan.
4. Himoyani ta'minlash 7-bo'limda sanab o'tilgan choralar bilan.
5. Ma'lumotlaringizdan o'z maqsadlarimizda foydalanmaslik. Biz ularni tahlil qilmaymiz, o'rganmaymiz, profillashtirmaymiz, sotmaymiz va modellarni o'qitish uchun ishlatmaymiz.
6. Sizga ko'maklashish 5 va 6-bo'limlar tartibida.
7. Ma'lumotlarni o'chirish yoki qaytarish 9-bo'lim tartibida.
8. Ushbu Kelishuvga rioya qilinayotganini tasdiqlash uchun zarur ma'lumotlarni taqdim etish va 10-bo'lim bo'yicha tekshiruvlarga yo'l qo'yish.

4. Qayta ishlash tarkibi

Predmet: Tracepo kuzatuvchanlik platformasini taqdim etish.

Muddat: hisob yozuvingiz mavjud bo'lgunicha, ustiga Foydalanish shartlari va To'lov va qaytarish siyosati bilan belgilangan saqlash muddatlari.

Xususiyat va maqsad: telemetriya va bog'liq mazmunni sizning ko'rsatmangiz bo'yicha qabul qilish, saqlash, indekslash, qidirish, ko'rsatish, ogohlantirishlar shakllantirish va o'chirish.

Subyektlar toifalari: siz uzatadigan telemetriyada uchraydiganlar va siz ogohlantirish qabul qiluvchisi sifatida ro'yxatdan o'tkazgan shaxslar. Buni siz belgilaysiz, biz emas.

Shaxsga doir ma'lumotlar turlari: tizimlaringiz telemetriyaga joylashtiradiganlar. Bugun Xizmat agentimizdan host metrikalarini qabul qiladi, ularda shaxsga doir ma'lumotlar yo'q. Trassirovkalar va loglarni qo'llab-quvvatlash chiqarilgani sari bu texnik identifikatorlar, tarmoq manzillari, foydalanuvchi identifikatorlari, so'rov yo'llari va loglarning erkin matnli mazmuniga tarqalishi mumkin.

Maxsus toifalar: yo'q. Foydalanish shartlari sizga ularni uzatishni taqiqlaydi, va siz bu majburiyatni qabul qilasiz.

5. Shaxsga doir ma'lumotlar subyektlarining murojaatlari

Mahsulot sizga ma'lumotlarni mustaqil topish, yuklab olish va o'chirish vositalarini beradi, va odatda bu eng tez yo'l.

Agar subyekt biz sizning topshirig'ingiz bo'yicha saqlayotgan ma'lumotlar yuzasidan to'g'ridan-to'g'ri bizga murojaat qilsa, biz unga mohiyati bo'yicha javob bermaymiz. Biz tezkorlik bilan sizga xabar beramiz va qarorni sizga qoldiramiz.

Agar mahsulot imkoniyatlari yetarli bo'lmasa, biz qayta ishlash xususiyati va bizga haqiqatda ochiq bo'lgan narsalarni hisobga olib oqilona ko'maklashamiz.

6. Hodisalar

Agar bizga sizning topshirig'ingiz bo'yicha qayta ishlanayotgan shaxsga doir ma'lumotlarning tasodifan yoki noqonuniy yo'q qilinishi, yo'qolishi, o'zgartirilishi, ruxsatsiz oshkor qilinishi yoki ularga kirish sodir bo'lganligi ma'lum bo'lsa, biz sizga bizga ma'lum bo'lgan paytdan asossiz kechikishsiz va har holda 72 soat ichida xabar beramiz.

Xabarnomada biz nima sodir bo'lganini, bizga ma'lum darajada ta'sirlangan yozuvlar toifalari va taxminiy sonini, ehtimoliy oqibatlarni, ko'rgan choralarimizni va tavsiyalarimizni bayon qilamiz. Agar ma'lumotlarning bir qismi darhol bo'lmasa, biz bor narsani yuboramiz va keyinroq to'ldiramiz.

Biz sizning o'z xabar berish majburiyatlaringizni bajarishga ko'maklashamiz va tekshiruvni yakunlash uchun sizga xabar berishni kechiktirmaymiz.

7. Himoya choralari

Biz quyida sanab o'tilgan choralarni saqlab turamiz. Biz ularni o'zgartirishimiz mumkin, lekin himoyani sezilarli pasaytiradigan tomonga emas.

Kirishni boshqarish. Mahsulot ichida rolga asoslangan kirish (egasi, administrator, muharrir, kuzatuvchi). Ijarachilarni ajratish MBBT darajasida qatorlar siyosati bilan, ilova kodidagi filtrlash bilan emas. Operator paneli faqat VPN orqali ochiq va mahsulot bazasini faqat o'qish roli bilan o'qiydi. Mijozlar ma'lumotlariga oshkor qilmaslik majburiyatlari bilan bog'langan cheklangan doiradagi administratorlar kirish huquqiga ega, ular ma'lumotlarga faqat sizning so'rovingiz bo'yicha yoki hodisani tahlil qilishda murojaat qiladi.

Autentifikatsiya. Parollar faqat bcrypt-xesh ko'rinishida saqlanadi. Telemetriya qabul qilish hisob ma'lumotlari - kalitlar juftligi; sir faqat SHA-256 xesh ko'rinishida saqlanadi va yaratilganda bir marta ko'rsatiladi.

Shifrlash. Siz bilan Xizmat o'rtasidagi trafik uchun TLS. Ichki komponentlar o'rtasidagi almashinuv xususiy tarmoq ichida. Saqlashda shifrlash.

Uzluksizlik. Muntazam shifrlangan zaxira nusxalash.

Kod sifatini nazorat qilish. Yig'ishlarda statik tahlil, bog'liqliklarni tekshirish, sirlarni qidirish va konteynerlarni skanerlash. Agent uchun imzolangan distributiv paketlar va imzolangan repozitoriy indekslari.

O'chirish. Tarif bo'yicha avtomatik saqlash muddatlari, saqlash qatlami tomonidan ta'minlanadi, shuning uchun ma'lumotlar birov o'chirishni eslab qolishi shart bo'lmagan holda muddati tugab yo'qoladi.

8. Quyi qayta ishlovchilar

Siz bizga quyi qayta ishlovchilarni jalb qilish uchun umumiy ruxsat berasiz. Dolzarb ro'yxat, ularga uzatiladigan ma'lumotlar tarkibi va qayta ishlash joyi Quyi qayta ishlovchilar sahifasida e'lon qilingan.

Yangi quyi qayta ishlovchi ma'lumotlaringizni qayta ishlashni boshlashidan oldin biz ushbu sahifani yangilaymiz va elektron pochta orqali kamida 30 kun oldin xabar beramiz.

Siz xabarnoma olingan paytdan 15 kun ichida ma'lumotlarni himoya qilish bilan bog'liq asosli sabablarga ko'ra e'tiroz bildirish huquqiga egasiz. Bunday holda biz sizga o'zgarishdan qochish usulini taklif qilishga harakat qilamiz. Agar bu imkonsiz bo'lsa va e'tiroz saqlanib qolsa, siz ta'sirlangan obunani to'xtatishingiz mumkin, biz esa to'langan davrning foydalanilmagan qismini qaytaramiz. Bu e'tiroz bildirganingizdagi himoya vositangizdir.

Har bir quyi qayta ishlovchi ushbu Kelishuvdan kam bo'lmagan darajada himoyalovchi yozma shartlar bilan bog'langan, va biz uning harakatlari uchun sizning oldingizda javobgar bo'lib qolamiz.

9. Ma'lumotlarni qaytarish va o'chirish

Siz ma'lumotlarni istalgan paytda mahsulot vositalari orqali o'zingiz o'chirishingiz mumkin.

Obuna tugaganda To'lov va qaytarish siyosati bilan belgilangan tartib amal qiladi: o'chirishgacha bo'lgan butun davr mobaynida o'qish va yuklab olish imkoni saqlanadi, o'chirish sanasi esa sizga elektron pochta orqali oldindan ma'lum qilinadi.

Sizdan o'chirish talabini olgach, biz ma'lumotlarni ishchi tizimlardan 1 dan 14 ish kunigacha bo'lgan muddatda o'chiramiz. Zaxira nusxalaridagi nusxalar shu paytda o'chirilmaydi - ular rejali almashinuvda yo'qoladi. Shu paytgacha bunday nusxalar hech qanday maqsadda ishlatilmaydi va ushbu Kelishuv amalida qoladi.

Biz faqat qonun bo'yicha saqlashga majbur bo'lgan narsani va faqat qonun talab qilgan muddatga saqlaymiz.

10. Tekshiruvlar va ma'lumot berish

So'rovingiz bo'yicha biz ushbu Kelishuvga rioya qilinayotganini tasdiqlash uchun oqilona zarur ma'lumotlarni taqdim etamiz.

Siz tekshiruvni mustaqil yoki jalb qilgan mustaqil auditor kuchi bilan 12 oyda bir marta, 30 kun oldin yozma xabar berib, ish vaqtida va Xizmat ishini buzmaydigan tarzda o'tkazish huquqiga egasiz. Tez-tez tekshiruvlarga vakolatli organ talabi bo'yicha yoki ma'lumotlaringizga ta'sir qilgan tasdiqlangan hodisadan keyin yo'l qo'yiladi.

Tekshiruv xarajatlarini siz ko'tarasiz. Auditoringiz oshkor qilmaslik majburiyatini imzolaydi va bizning raqobatchimiz bo'lmasligi kerak. Tekshiruv boshqa buyurtmachilar ma'lumotlariga va oshkor qilinishi ularning himoyalanganligini pasaytiradigan ma'lumotlarga tarqalishi mumkin emas.

11. Transchegaraviy uzatish

Sizning telemetriyangiz va hisob yozuvi ma'lumotlaringiz O'zbekiston Respublikasida saqlanadi.

Cheklangan hajmdagi shaxsga doir ma'lumotlar Quyi qayta ishlovchilar sahifasida ko'rsatilgan quyi qayta ishlovchilar tomonidan chet elda qayta ishlanadi: chiquvchi pochta provayderi orqali o'tadigan elektron pochta manzillari va xalqaro to'lov xizmatiga hamda Google orqali kirish provayderiga tushadigan manzillar. Telemetriya O'zbekistondan tashqariga uzatilmaydi.

Uzatish huquqiy asosni talab qiladigan joyda biz O'zbekiston Respublikasining ZRU-547-sonli Qonuni 27-1-moddasi amaldagi tahririda yo'l qo'yiladigan mexanizmlarga tayanamiz: oluvchining ma'lumotlarni ushbu Qonun talab qiladigan darajadan past bo'lmagan darajada himoya qilish bo'yicha shartnomaviy majburiyati va qonun talab qilgan hollarda ma'lumot subyektining roziligi. Agar buyurtmachi GDPR amal qiladigan doiraga kirsa, biz so'rov bo'yicha Yevropa komissiyasining Standart shartnoma shartlarini tuzamiz.

12. Sizning kafolatlaringiz

Siz kafolatlaysiz:

• Xizmatga joylashtiriladigan shaxsga doir ma'lumotlar uchun va ularni sizning topshirig'ingiz bo'yicha biz qayta ishlashimiz uchun qonuniy asosga egasiz;
• qonun talab qiladigan subyektlarni xabardor qilish va rozilik olish majburiyatlarini bajargansiz;
• Foydalanish shartlari bilan belgilangan maxsus toifadagi ma'lumotlarni uzatmaysiz;
• boshqa shaxsga doir ma'lumotlar uzatiladigan telemetriyaga tushmasligi uchun oqilona sa'y-harakatlarni qo'llaysiz;
• hisob ma'lumotlari va boshqa sirlarni ataylab uzatmaysiz;
• bizga bergan topshiriqlaringiz qonuniy.

Uzatiladigan ma'lumotlar tarkibini siz sozlaysiz. Biz bizga aytilmagan narsani filtrlay olmaymiz, va buni aniqlash uchun telemetriyangizni o'rganmaymiz.

13. Javobgarlik, muddat va ustuvorlik

Ushbu Kelishuv bo'yicha javobgarlik Foydalanish shartlari bilan belgilangan tartibda cheklanadi.

Kelishuv biz sizning topshirig'ingiz bo'yicha shaxsga doir ma'lumotlarni qayta ishlaguncha amal qiladi.

Ushbu Kelishuv va Foydalanish shartlari yoki Ommaviy oferta o'rtasida shaxsga doir ma'lumotlar masalasida ziddiyat bo'lsa, ushbu Kelishuv ustunlik qiladi.

14. Kontaktlar

«BEATAI LABS» MCHJ, STIR 312569409 O'zbekiston Respublikasi, Toshkent shahri, Mirobod tumani, Yuksalish MFY, Kuylik-3 mavzesi, 37-uy, 26-xonadon Elektron pochta: support@tracepo.io