Kuchga kirish sanasi: 11.04.2026
Hujjat versiyasi: 1.0.0
Ushbu Maxfiylik siyosati yoyo24.uz veb-sayti va platformasi (bundan buyon matnda — Platforma) shaxsiy ma’lumotlarni qanday qayta ishlashini tavsiflaydi.
Ma’lumotlar nazoratchisi (Operator): yoyo24.uz
Nomi: YATT YULDASHEVA NADEJDA YUREVNA
Ro‘yxatga olish raqami: 7598205
Yuridik manzil: ASALOBOD MFY 10 UY
Maxfiylik masalalari bo‘yicha elektron pochta: info@yoyo24.uz
Ushbu siyosat biz quyidagi hollarda qayta ishlaydigan shaxsiy ma’lumotlarga nisbatan qo‘llaniladi, agar siz:
Platformada hisob yaratsangiz;
e’lon joylashtirsangiz va Platforma funksiyalaridan foydalansangiz;
chatda boshqa foydalanuvchilar bilan muloqot qilsangiz;
to‘lovlarni amalga oshirsangiz / hisobingizni mablag‘ bilan to‘ldirsangiz;
sharh qoldirsangiz yoki kontent bo‘yicha shikoyat yuborsangiz;
Platformaga tashrif buyursangiz (texnik ma’lumotlar, cookie fayllar).
Ism, familiya
Elektron pochta manzili
Parol (ochiq ko‘rinishda saqlanmaydi; faqat “salt” qo‘llangan kriptografik xesh ko‘rinishida saqlanadi — bcrypt/Argon2)
Hisob identifikatorlari (masalan, foydalanuvchi ID raqami)
Foydalanuvchi profilga o‘zi kiritgan ma’lumotlarga qarab:
Telefon raqami, manzil
Kompaniya haqidagi ma’lumotlar
Profil tavsifi, galereya va boshqalar
Foydalanuvchi profil ma’lumotlarining bir qismini ommaga ko‘rsatmaslikni tanlashi mumkin.
Sarlavha, tavsif
Kategoriya / subkategoriya
Joylashuv
Narx / “narxsiz” (agar mavjud bo‘lsa), valyuta, birlik turi
Rasmlar
E’lon muddati, holati (masalan, faol / sotilgan / o‘chirilgan)
Qo‘shimcha atributlar (masalan, “yangi”, “ishlatilmagan”, rang va boshqalar)
E’lonning til maydonlari (UZ/RU/EN — agar to‘ldirilgan bo‘lsa)
Biz faqat minimal zarur ma’lumotlarni saqlaymiz:
xabar matni,
vaqt belgisi,
yuboruvchi va qabul qiluvchining ID raqami,
o‘qilganlik holati.
End-to-end shifrlash mavjud emas. Xabarlar uzatish jarayonida shifrlanadi (HTTPS), biroq ular tizimda Platformaga xavfsizlik maqsadlarida ishlov berish imkonini beradigan tarzda saqlanishi mumkin (masalan, firibgarlik xavfini kamaytirish uchun), shuningdek qonunda nazarda tutilgan hollarda vakolatli organlarga ma’lumot taqdim etilishi mumkin.
reyting (rating),
sharh matni,
vaqt/sana,
sharh qaysi sotuvchiga qoldirilgani,
sharhni kim qoldirgani (foydalanuvchi ID / hisob).
shikoyat yuborgan shaxsning identifikatsiyasi (foydalanuvchi ID),
nima ustidan shikoyat yuborilgani (e’lon/foydalanuvchi),
shikoyat sababi / izohi,
vaqt/sana,
ma’muriyat qarori va amalga oshirilgan harakatlar,
sanksiyalar tarixi (agar qo‘llanilsa).
Platformadagi hisob-kitob/to‘lov modeliga qarab:
hisobni to‘ldirish summasi, sana, holat,
to‘lov identifikatorlari (tranzaksiya ID raqami),
to‘lov xizmati ko‘rsatuvchisi (masalan, [Payme/Click] yoki boshqa),
hisob-faktura ma’lumotlari (kompaniya rekvizitlari), agar foydalanuvchi ularni hisob-faktura rasmiylashtirish uchun taqdim etsa.
Odatda biz bank kartalarining to‘liq ma’lumotlarini saqlamaymiz; to‘lovlarga ishlov berish to‘lov xizmati ko‘rsatuvchilari tizimlari orqali amalga oshiriladi.
IP manzil,
User-Agent (brauzer/qurilma identifikatorlari),
qurilma va tizim ma’lumotlari (brauzer taqdim etgan hajmda),
kirish hodisalari va xavfsizlik jurnallari (audit logs): tizimga kirishlar, xatolar, xavfsizlik hodisalari, administrator harakatlari,
anti-bot ma’lumotlari (rate limiting, lokal CAPTCHA).
Biz ma’lumotlarni quyidagilar uchun qayta ishlaymiz:
hisob yaratish va hisobni boshqarishni ta’minlash;
e’lonlarni yuborish, e’lon qilish va ko‘rsatishni ta’minlash;
chat funksiyasini taqdim etish;
to‘lovlar / hisobni to‘ldirish / hisob-kitob hisobini yuritishni ta’minlash;
moderatsiya, Platforma sifati va xavfsizligini ta’minlash (firibgarlik, spam, hujumlarning oldini olish);
yuridik majburiyatlarni bajarish (buxgalteriya, soliqlar, nizolar);
foydalanuvchilarning so‘rovlari, shikoyatlari va reportlarini ko‘rib chiqish;
Platforma faoliyatini qo‘llab-quvvatlash va yaxshilash (ichki, self-hosted analitika).
Biz shaxsiy ma’lumotlarni quyidagi asoslarda qayta ishlaymiz:
Shartnomani bajarish — hisob, e’lonlar, chat, platformaning asosiy funksiyalari;
Yuridik majburiyat — buxgalteriya, soliq talablari, qonuniy so‘rovlarni bajarish;
Qonuniy manfaatlar — xavfsizlik, firibgarlik/spamning oldini olish, tizimni himoya qilish, audit loglar, moderatsiya;
Rozilik — marketing cookie fayllari/trekerlar yoki shunga o‘xshash texnologiyalar, agar va qachon ular foydalanuvchi roziligi bilan yoqilsa (12-bo‘limga qarang).
Platformada ommaviy ravishda: e’lon mazmuni va rasmlar (foydalanuvchi joylashtirganiga muvofiq).
Boshqa foydalanuvchilar: faqat aniq suhbat ishtirokchilari o‘rtasidagi chat yozishmalari; foydalanuvchi yashirmagan bo‘lsa, profilning ommaviy ma’lumotlari.
Ma’muriyat: faqat texnik xizmat ko‘rsatish, xavfsizlik, moderatsiya va qo‘llab-quvvatlash uchun zarur bo‘lgan hajmda ma’lumotlarga kirish huquqiga ega.
Biz ma’lumotlarni quyidagi oluvchilarga/ma’lumotlarni qayta ishlovchilarga uzatishimiz mumkin:
hosting/ma’lumotlar markazi xizmati ko‘rsatuvchisi (serverlar fizik jihatdan Toshkent, O‘zbekiston hududida joylashgan);
email/SMPP shlyuzi (mahalliy avtorizatsiyalangan SMTP yechimi);
to‘lov xizmati ko‘rsatuvchilari: [Payme, Click] yoki Platforma foydalanadigan boshqa xizmatlar;
ichki (self-hosted) analitika (sukut bo‘yicha tashqi uchinchi tomon trekerlarisiz).
Biz odatda shaxsiy ma’lumotlarni “marketing maqsadlarida uchinchi shaxslarga” bermaymiz.
8.1. Platforma infratuzilmasi va ma’lumotlar bazalari Toshkent, O‘zbekiston hududida fizik jihatdan joylashgan serverlarda saqlanadi.
8.2. Agar biror xizmat ko‘rsatuvchilar (masalan, to‘lov bo‘yicha hamkorlar) O‘zbekiston hududidan tashqarida joylashgan bo‘lsa yoki ma’lumotlarga O‘zbekiston hududidan tashqarida ishlov bersa, bunday uzatish uchun tegishli huquqiy asos mavjud bo‘lishini ta’minlaymiz (masalan, Yevropa Komissiyasining Standart shartnoma bandlari (SCC) yoki O‘zbekiston qonunchiligida ruxsat etilgan boshqa mexanizm), tegishli hollarda.
Biz ma’lumotlarni faqat maqsadlarga erishish va yuridik majburiyatlarni bajarish uchun zarur bo‘lgan muddat davomida saqlaymiz:
Hisob ma’lumotlari: foydalanuvchi hisobni o‘chirishni so‘raganidan so‘ng, shaxsiy ma’lumotlar 30 kun ichida o‘chiriladi yoki qaytarib bo‘lmaydigan tarzda anonimlashtiriladi (yuridik majburiyatlarga ko‘ra сақlanishi lozim bo‘lgan ma’lumotlar bundan mustasno).
O‘chirilgan e’lonlar va chatlar: 1 yilgacha nofaol arxivda saqlanadi, undan so‘ng o‘chiriladi.
To‘lov va buxgalteriya ma’lumotlari: 5–10 yil (amaldagi buxgalteriya/soliq qoidalariga muvofiq).
Xavfsizlik jurnallari (IP, audit logs): 90–180 kun, undan so‘ng avtomatik ravishda o‘chiriladi/yangilanadi.
Zaxira nusxalar: har kuni yaratiladi, shifrlanadi va Toshkentdagi alohida zaxira serverida saqlanadi.
Foydalanuvchi quyidagi huquqlarga ega:
o‘z ma’lumotlariga kirish;
noto‘g‘ri ma’lumotlarni tuzatish;
ma’lumotlarni o‘chirishni so‘rash (bu yuridik majburiyat yoki qonuniy manfaatlarga, masalan, xavfsizlik/nizolarga zid bo‘lmagan darajada);
qayta ishlashni cheklash;
qayta ishlashga e’tiroz bildirish (agar asos qonuniy manfaatlar bo‘lsa);
ma’lumotlarni ko‘chirish huquqi (tegishli bo‘lgan darajada);
rozilikni qaytarib olish (agar qayta ishlash rozilikka asoslangan bo‘lsa), bunda rozilik qaytarib olinmaguncha amalga oshirilgan qayta ishlashning qonuniyligiga ta’sir qilmaydi.
So‘rovlar quyidagi manzilga yuborilishi mumkin: info@yoyo24.uz. Foydalanuvchilarni himoya qilish maqsadida, shaxsni tasdiqlash uchun qo‘shimcha ma’lumot so‘rashimiz mumkin (masalan, so‘rov hisobda ro‘yxatdan o‘tgan elektron pochtadan yuborilishi).
Biz shaxsiy ma’lumotlarni himoya qilish uchun tashkiliy va texnik choralarni qo‘llaymiz, jumladan:
ma’lumotlar uzatilishida HTTPS/SSL shifrlash;
parollarni faqat xavfsiz xesh ko‘rinishida (bcrypt/Argon2) “salt” bilan saqlash;
ma’lumotlar markazi darajasida kirishni boshqarish, VPN va firewall’lar;
audit loglar (tizimga kirishlar, xavfsizlik hodisalari, administrator harakatlari);
botlar/hujumlarga qarshi rate limiting va lokal CAPTCHA;
alohida serverdagi shifrlangan kundalik zaxira nusxalar.
12.1. Biz faqat autentifikatsiya va sessiya yaxlitligi uchun zarur bo‘lgan qat’iy zarur cookie fayllardan foydalanamiz.
12.2. Marketing trekerlari sukut bo‘yicha o‘chirilgan bo‘ladi va faqat foydalanuvchi roziligi bilan Consent Banner orqali yoqilishi mumkin.
12.3. Agar Platformada qo‘shimcha cookie fayllar joriy etilsa (masalan, analitika yoki marketing uchun), foydalanuvchiga ularni qabul qilish yoki rad etish imkoniyati beriladi.
Biz shaxsiy ma’lumotlarni vakolatli davlat organlariga faqat zarur va amaldagi normativ-huquqiy hujjatlarga muvofiq asoslangan hollarda oshkor qilishimiz mumkin (masalan, rasmiy so‘rov doirasida).
Foydalanuvchi nazorat qiluvchi organga shikoyat yuborish huquqiga ega:
Vazirlar Mahkamasi huzuridagi Personallashtirish davlat markazi.
Biz ushbu Maxfiylik siyosatini vaqti-vaqti bilan yangilashimiz mumkin. Amaldagi versiya har doim Platformada mavjud bo‘ladi. Muhim o‘zgarishlar haqida foydalanuvchilarni elektron pochta orqali ham xabardor qilishimiz mumkin.