Shaxsga doir maʼlumotlarni qayta ishlash va saqlash tartibi

Tahrir: 2026-09-18

1. Maqsad va qoʻllanilish sohasi

1.1. Ushbu Tartib «ALIFCO» kompaniyasi (yuridik manzil: Oʻzbekiston Respublikasi, Toshkent shahri, Labzak, 2A; bundan buyon — Operator) DNX yetkazib berish xizmati doirasida shaxsga doir maʼlumotlarni qayta ishlash, saqlash, himoya qilish va oʻchirish qoidalarini belgilaydi. DNX Operatorning brendi boʻlib, alohida yuridik shaxs emas.

1.2. Tartib Maxfiylik siyosatini toʻldiradi va «Shaxsga doir maʼlumotlar toʻgʻrisida»gi OʻRQ-547-son Qonunga (OʻRQ-1125-son Qonun bilan kiritilgan oʻzgartishlar bilan) hamda Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qaroriga muvofiq qoʻllaniladi.

2. Maʼlumotlar subyektlari toifalari

Kuryerlar — Ilovada roʻyxatdan oʻtgan va tekshiruvdan oʻtayotgan yoki tasdiqlangan shaxslar.
Arizachilar — dnx.uz saytida kuryer sifatida ishlash uchun ariza qoldirgan shaxslar.
Biznes kontaktlar — saytda hamkorlik uchun ariza qoldirgan kompaniyalar vakillari.
Qabul qiluvchilar — joʻnatmalar yetkazib beriladigan shaxslar.

3. Maʼlumotlar toifalari, maqsadlar va asoslar

Kuryerlar:

telefon raqami — Ilovaga SMS-kod orqali kirish;
ismi va familiyasi, shahri, transport turi — tekshiruv, buyurtmalarni taqsimlash;
JSHSHIR va tugʻilgan sana — shaxsni va talablarga muvofiqlikni tekshirish, takroriy hisoblarning oldini olish (JSHSHIRdan maxsus kalit yordamida olingan barmoq izi solishtiriladi), buxgalteriya va soliq hisobi;
hujjatlar suratlari (ID-karta old va orqa tomoni, ID-kartani qoʻlida ushlab turgan holda tushirilgan surat, haydovchilik guvohnomasi va texnik pasport old va orqa tomonlari) — tekshiruv;
smena davomidagi joylashuv — buyurtmalarni taqsimlash, yoʻnalish, yetkazib berishni tasdiqlash, xavfsizlik, masofa boʻyicha xizmat haqini hisoblash;
yetkazib berishlar tarixi, skanerlash, topshirish vaqti va joyi, tasdiqlovchi maʼlumotlar — shartnomani bajarish, xavfsizlik va firibgarlikning oldini olish;
naqd pul va hisob-kitoblar yozuvlari, Hamyon va toʻlov maʼlumotlari — toʻlovlar, buxgalteriya hisobi;
baholar — yetkazib berish sifatini baholash (Kuryerga guruhlab koʻrsatiladi);
push-bildirishnomalar tokeni — bildirishnomalar yuborish;
rozilik yozuvlari (sana va vaqt, matn tahriri, IP-manzil, brauzer yoki ilova maʼlumotlari) — rozilik berilganini tasdiqlash.

Arizachilar va biznes kontaktlar: ismi, telefon raqami yoki elektron pochtasi, transport turi yoki kompaniya nomi, taxminiy hajm, xabar — arizaga javob berish.

Qabul qiluvchilar: ismi, telefon raqami, manzili, kuzatish sahifasidagi koordinatalari — faqat yetkazib berish.

Huquqiy asoslar: shartnomani bajarish (buyurtmalar, yetkazib berish, toʻlovlar); elektron hujjat shaklida berilgan rozilik (tekshiruv, takroriy hisoblarning oldini olish); Operatorning qonuniy manfaati va shartnomani bajarish (xavfsizlik va firibgarlikning oldini olish); qonun hujjatlarida belgilangan majburiyatlar (buxgalteriya va soliq hisobi); ariza yuborish orqali berilgan rozilik (saytdagi arizalar).

4. Saqlash joylari

Oʻzbekiston (Toshkent), Servercore serverlari: JSHSHIR, tugʻilgan sana, hujjatlar yozuvlari va hujjatlar suratlari.
Germaniya (Frankfurt), Amazon Web Services: xizmatning boshqa maʼlumotlari.

5. Saqlash muddatlari

Hujjatlar suratlari — tekshiruv boʻyicha qaror (tasdiqlash yoki rad etish) qabul qilingunga qadar.
Joylashuvning xom izi — 7 kun; keyin toʻlov yozuvlari bilan faqat masofaning umumiy koʻrsatkichlari saqlanadi.
Kirish kodlari — 5 daqiqa amal qiladi, faqat xesh koʻrinishida saqlanadi.
Hisob maʼlumotlari (telefon raqami, ism va familiya, shahar, transport turi), yetkazib berishlar tarixi, skanerlash, topshirish va tasdiqlovchi maʼlumotlar, baholar — hamkorlik davomida va u tugaganidan keyin 3 yil (Fuqarolik kodeksida belgilangan umumiy daʼvo muddati).
JSHSHIR, tugʻilgan sana, hujjatlar yozuvlari — hamkorlik davomida va u tugaganidan keyin 5 yil.
Hamyon, toʻlov va naqd pul yozuvlari — 5 yil («Buxgalteriya hisobi toʻgʻrisida»gi Qonunning 29-moddasi).
Rozilik yozuvlari — hamkorlik davomida va u tugaganidan keyin 5 yil.
Push-bildirishnomalar tokeni — Ilovadan chiqilgunga, Ilova oʻchirilgunga yoki hisob yopilgunga qadar.
Kuryer koʻradigan qabul qiluvchi maʼlumotlari — Ilovada faqat yetkazib berish davomida.
Saytdagi arizalar — hamkorlik boshlanmasa, 1 yilgacha.

6. Oʻchirish usullari

6.1. Hujjatlar suratlari tekshiruv boʻyicha qaror qabul qilingandan keyin saqlash tizimidan avtomatik ravishda oʻchiriladi. Oʻchirish muvaffaqiyatsiz tugasa, u takroran amalga oshiriladi.

6.2. Saqlash muddati tugagan maʼlumotlar oʻchiriladi yoki anonimlashtiriladi.

7. Shifrlash

7.1. Hujjatlar suratlari va JSHSHIR AES-256 algoritmi asosida konvert (envelope) shifrlash usulida shifrlanadi. Shifrlash kaliti shifrlangan maʼlumotlardan alohida saqlanadi.

7.2. Maʼlumotlar tarmoq orqali uzatilganda TLS protokoli yordamida shifrlanadi.

8. Kirishni boshqarish va jurnallash

8.1. Shaxsga doir maʼlumotlarga faqat vazifasini bajarish uchun zarur boʻlgan vakolatli xodimlar kirishi mumkin.

8.2. Hujjatlarni koʻrish holatlari jurnalda qayd etiladi.

8.3. Ilovaga kirish SMS-kod orqali amalga oshiriladi, urinishlar soni cheklangan.

9. Transchegaraviy uzatish

9.1. JSHSHIR, tugʻilgan sana va hujjatlar Oʻzbekistonda saqlanadi.

9.2. Boshqa maʼlumotlar Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan tasdiqlangan, yetarli himoyani taʼminlaydigan davlatlar roʻyxati asosida chet elga uzatiladi:

Germaniya — xizmat maʼlumotlarini xostingda qayta ishlash (Amazon Web Services); roʻyxatga kiritilgan;
Rossiya — yoʻnalish va yetib kelish vaqtini hisoblash uchun koordinatalar (Yandex); roʻyxatga kiritilgan;
AQSh — push-bildirishnomalar (Google LLC, Apple Inc.) hamda tarmoq xavfsizligi va saytni yetkazib berish (Cloudflare, Inc.); faqat EI–AQSh Data Privacy Framework ishtirokchilari boʻlgan ushbu kompaniyalarga.

9.3. Maʼlumotlar chet elga faqat tegishli maqsad uchun zarur hajmda uzatiladi.

10. Maʼlumotlar subyektlarining soʻrovlarini koʻrib chiqish

10.1. Soʻrovlar privacy@dnx.uz manziliga yoki Hubda qabul qilinadi (telefon: +998 50 024 09 00).

10.2. Soʻrov yuborgan shaxs hisobga bogʻlangan telefon raqami orqali aniqlanadi.

10.3. Maʼlumotlarni tuzatish 3 kun ichida amalga oshiriladi. Boshqa soʻrovlarga, shu jumladan rad etish sabablari bilan, 10 kun ichida javob beriladi. Maʼlumotni oʻchirish soʻralganda qonun hujjatlariga koʻra saqlanishi shart boʻlgan maʼlumotlar qonunda belgilangan muddat tugagunga qadar saqlanadi.

10.4. Rozilik u berilgan shaklda yoki yozma ravishda qaytarib olinishi mumkin.

10.5. Maʼlumotlar qonun hujjatlariga muvofiq rozilikda nazarda tutilmagan uchinchi shaxsga uzatilganda Operator maʼlumotlar subyektini 3 kun ichida xabardor qiladi.

11. Maʼlumotlar xavfsizligi buzilganda choralar

Shaxsga doir maʼlumotlar xavfsizligi buzilgan taqdirda Operator:

hodisani va uning oqibatlarini baholaydi;
hodisani cheklash va bartaraf etish choralarini koʻradi;
shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organini 24 soat ichida xabardor qiladi va batafsil maʼlumotni 72 soat ichida taqdim etadi;
qonun hujjatlarida talab qilingan hollarda maʼlumotlar subyektlarini xabardor qiladi.

12. Masʼul aloqa

Shaxsga doir maʼlumotlarga oid barcha masalalar boʻyicha: privacy@dnx.uz.

13. Yakuniy qoidalar

Tartib oʻzbek (lotin yozuvi) va rus tillarida eʼlon qilinadi. Matnlar oʻrtasida tafovut boʻlgan taqdirda oʻzbek tilidagi matn ustun turadi. Tartibning yangi tahriri dnx.uz saytida sanasi koʻrsatilgan holda eʼlon qilinadi.