Shaxsiy ma’lumotlarni qayta ishlash siyosati

Biz kimmiz

«KlientBot» — ulgurji yetkazib beruvchining MoySklad hisobini uning o‘z Telegram boti bilan bog‘laydigan xizmat. Xizmat klientbot.rsteam.uz saytida va MoySklad marketpleysidagi yechim sifatida ishlaydi.

Xizmat operatori: RUSTAM SAMANDAROV, manzil: Toshkent, Nurofshon 38, 5. Ro‘yxatdan o‘tgan davlat — O‘zbekiston.

Ushbu siyosat va ma’lumotlaringiz bo‘yicha har qanday savol uchun: rustamsmax@gmail.com, Telegram @rsktash. Qo‘llab-quvvatlash Toshkent vaqti bilan soat 9:00–17:00 ishlaydi.

Bu hujjat kim haqida

Xizmatda ikki xil toifadagi odam bor va ularning ma’lumotlari ham har xil.

• Ulgurji sotuvchi — xizmatga o‘z MoySklad hisobini va o‘z Telegram botini ulaydigan tadbirkor. U bizda ro‘yxatdan o‘tadi yoki yechimni marketpleysdan o‘rnatadi.
• Ulgurji sotuvchining mijozi — sotuvchining botiga bog‘lanadigan va Telegramda buyurtmalar, jo‘natmalar, hisob-fakturalar va to‘lovlar haqida xabar oladigan xaridor. Agar sotuvchi buyurtma qabul qilishni yoqsa, mijoz Telegram mini-ilovasi orqali buyurtma ham yuboradi.

Sotuvchining mijozi bizda ro‘yxatdan o‘tmaydi va biz bilan shartnoma tuzmaydi. U o‘z yetkazib beruvchisi bilan uning boti orqali muloqot qiladi.

Rollar: kim nima uchun javob beradi

Sotuvchining ma’lumotlari. Bu ma’lumotlarning maqsadi va tarkibini biz belgilaymiz va ular uchun sotuvchi oldida bevosita javob beramiz.

Sotuvchining mijozlari ma’lumotlari. Ularning tarkibini sotuvchi belgilaydi: bular uning MoySklad hisobidagi kontragentlari va uning boti orqali yozishmalari. Biz bu ma’lumotlarni sotuvchining topshirig‘i bilan va uning manfaatida — xabarni yetkazish va buyurtmani qabul qilish uchun qayta ishlaymiz. Biz ularni o‘z maqsadlarimizda ishlatmaymiz, turli sotuvchilarning ma’lumotlarini birlashtirmaymiz va hech kimga sotmaymiz.

Shuning uchun mijoz o‘z ma’lumotlari bo‘yicha o‘z yetkazib beruvchisiga murojaat qiladi. Sotuvchining o‘z mijozlariga oid asosli so‘rovini biz bajaramiz.

Sotuvchining o‘z ma’lumotlari bo‘yicha operator — RUSTAM SAMANDAROV. Sotuvchining mijozlari ma’lumotlari bo‘yicha operator — sotuvchining o‘zi, biz esa bu ma’lumotlarni uning topshirig‘i bilan qayta ishlaymiz.

Sotuvchi haqida qanday ma’lumot saqlaymiz

Saytda ro‘yxatdan o‘tishda va xizmat ishlashi davomida:

• kompaniya nomi va elektron pochta manzili;
• parol — faqat xesh ko‘rinishida (tasodifiy tuz bilan scrypt algoritmi). Parolning o‘zini saqlamaymiz va uni tiklay olmaymiz;
• agar kirish Google orqali bo‘lsa — parol o‘rniga Google hisobining doimiy identifikatori;
• pochta tasdiqlangani belgisi; tasdiqlash va parolni tiklash havolalari faqat xesh sifatida saqlanadi va amal qilish muddatiga ega;
• interfeys tili va vaqt mintaqasi (masalan, Asia/Tashkent);
• MoySklad hisobi identifikatori, MoySkladga kirish tokeni va Telegram bot tokeni — shifrlangan holda (10-bandga qarang);
• tarif, to‘lov kanali (to‘g‘ridan-to‘g‘ri yoki marketpleys orqali) va to‘lovlar tarixi;
• yuborilgan xatlar jurnali: qabul qiluvchi manzili, xat turi, til, yuborish natijasi va xatolik matni.

• Biz nima qilmaymizXizmat IP-manzillar jurnalini yuritmaydi va brauzerning User-Agent ma’lumotini yozmaydi. Saytda veb-analitika tizimlari, hisoblagichlar, reklama piksellari, tashqi shriftlar va skriptlar yo‘q — ikkala sahifa ham faqat bizning domenimizdan yuklanadi.

Sotuvchining mijozlari haqida qanday ma’lumot saqlaymiz

Bu ma’lumotlar ikki manbadan keladi: sotuvchining MoySklad hisobidan va mijozning bot bilan yozishmasidan.

• Bog‘lanish. Telegram chat identifikatori, MoySkladdagi kontragent identifikatori, aloqa shaxsi identifikatori va bog‘lanish usuli (havola orqali, telefon raqami bo‘yicha yoki sotuvchi tasdig‘i bilan).
• Kontragent kartasining nusxasi MoySkladdan: nomi, telefon raqami (asl va E.164 formatida) hamda aloqa shaxslari kartalari MoySklad qaytargan holda — ism, telefon, elektron pochta va lavozim.
• Bog‘lanish so‘rovi, agar telefon hech bir kontragentga mos kelmasa: mijozning o‘zi yozgan nom va uning telefon raqami. Kontragentga hali bog‘lanmagan mijozning so‘rovlari uchun ham xuddi shunday.
• Xabar yetkazish jurnali: chat identifikatori, yuborilgan xabarning to‘liq matni, yuborish natijasi va xatolik matni.
• Mini-ilovadan kelgan buyurtmalar: tovarlar va miqdorlar. Buyurtmada narxlar, summalar va yakuniy qiymat saqlanmaydi.
• MoySkladdagi hujjatlar nusxasi, ular asosida xabar tuziladi: raqam, sana, holat, summa va tovar qatorlari.

• Biz nimani saqlamaymizMijozning Telegramdagi ismi, familiyasi va foydalanuvchi nomi hech qayerda saqlanmaydi. Xizmat raqamli chat identifikatori va sotuvchidagi kontragent kartasida allaqachon mavjud ma’lumot bilan ishlaydi.

Telefon raqamini mijoz botga Telegramning «Kontaktni ulashish» tugmasi orqali o‘zi beradi. U sotuvchining ma’lumotnomasidan xabar mo‘ljallangan kontragentni topish uchun kerak.

MoySkladda nimani o‘qiymiz

Yechimning kirish huquqlari marketpleysdagi tavsifida e’lon qilingan va faqat ish uchun zarur doira bilan cheklangan. Xizmat quyidagilarni o‘qiydi:

• kontragentlar va aloqa shaxslari (hamda sotuvchi xizmat orqali yangi mijoz qo‘shganda kontragent yaratadi);
• xaridor buyurtmalari, jo‘natmalar, xaridorga hisoblar, kiruvchi to‘lovlar, kirim orderlari, qaytarishlar va hisob-fakturalar — ko‘rish va chop etish;
• tovarlar, o‘lchov birliklari, qoldiqlar hisoboti, shuningdek qabul, inventarizatsiya, hisobdan chiqarish va ko‘chirish — mavjudlikni ko‘rsatish uchun;
• sotuvchining o‘z tashkiloti ma’lumotlari — chop etish shakllari uchun;
• o‘z vebhuklari — hujjatlardagi o‘zgarishlarni bilish uchun.

Xizmat to‘liq administrator huquqlaridan foydalanmaydi va ularni so‘ramaydi. MoySklad birlamchi manba bo‘lib qoladi: kontragentlar ma’lumotnomasining bizdagi nusxasi har bir sinxronizatsiyada qayta yoziladi.

To‘lov ma’lumotlari

MoySklad marketpleysidan kelgan sotuvchilar MoySkladning o‘ziga to‘laydi. Biz ularning to‘lov ma’lumotlarini ko‘rmaymiz va saqlamaymiz.

Bizning saytda ro‘yxatdan o‘tgan sotuvchilar so‘mda karta orqali to‘laydi. To‘lovlarni Click (Click.uz) amalga oshiradi. Karta raqami Click tomonida kiritiladi va bizga tushmaydi.

Biz faqat quyidagilarni saqlaymiz: Click bergan karta tokeni (shifrlangan holda), interfeysda ko‘rsatish uchun 8600 **** **** 1234 ko‘rinishidagi niqob va kartaning amal qilish muddati. Bu ma’lumot Clickdan tashqarida va bizning do‘konimiz nomidan bo‘lmagan holda to‘lov o‘tkazish uchun yetarli emas.

Har bir to‘lov bo‘yicha summa, davr, Clickdagi tranzaksiya identifikatorlari, qaytarish belgisi va fiskal chek havolasini saqlaymiz.

Sotuvchi istalgan vaqtda «Obunani bekor qilish» tugmasini bosishi mumkin — shunda saqlangan barcha kartalar bazadan butunlay o‘chiriladi va boshqa yechib olinmaydi. To‘langan davr esa saqlanib qoladi.

Ma’lumotlarni nima uchun qayta ishlaymiz

• sotuvchining hisobini ochish va yuritish, shaxsiy kabinetga kirishni ta’minlash;
• pochta manzilini tasdiqlash va parolni tiklash imkonini berish;
• sotuvchining mijozini MoySkladdagi kontragent bilan solishtirish va unga Telegramda xabar yetkazish;
• mijozning buyurtmasini qabul qilib, uning asosida MoySkladda xaridor buyurtmasini yaratish;
• sotuvchiga uning mijozlari ro‘yxatini, yetkazish jurnalini va chop etish shakllarini ko‘rsatish;
• tarif bo‘yicha hisob chiqarish va to‘lovni o‘tkazish, davr tugashi, karta muddati va muvaffaqiyatsiz yechib olish haqida xat yuborish;
• xizmatning ishlashi va xavfsizligini ta’minlash, yetkazishdagi nosozliklarni tahlil qilish.

Qayta ishlash asoslari. Sotuvchining ma’lumotlarini u bilan tuzilgan shartnomani bajarish va qonun talablariga rioya qilish uchun qayta ishlaymiz. Sotuvchining mijozlari ma’lumotlarini esa sotuvchining topshirig‘i bilan qayta ishlaymiz.

Ushbu siyosatga operator ishlaydigan davlat — O‘zbekiston Respublikasining qonuni qo‘llaniladi. Boshqa davlatlar, jumladan Rossiya qonunchiligiga muvofiqlik da’vo qilinmaydi.

Ma’lumotlarni kimga uzatamiz

Biz ma’lumotlarni sotmaymiz va reklama uchun uzatmaymiz. Ma’lumotlar faqat xizmat ularsiz ishlamaydigan tomonlarga boradi:

• Telegram — chat identifikatori va xabar matni, toki sotuvchining boti xabarni yetkazsin. Bot sotuvchiga tegishli.
• MoySklad — ma’lumotnomalar va hujjatlarni o‘qish, kontragent va xaridor buyurtmasini yaratish, vebhuklarni ro‘yxatga olish; marketpleys yechimlari uchun — o‘rnatish va obuna holati to‘g‘risidagi ma’lumot.
• Click — to‘lovni o‘tkazish va fiskal chek berish (faqat bizga to‘g‘ridan-to‘g‘ri to‘laydigan sotuvchilar uchun).
• Resend — xizmat xatlarini yuborish: pochtani tasdiqlash, parolni tiklash, tarif, karta va yechib olish haqida xabarnomalar. Xizmat reklama xatlari va tarqatmalar yubormaydi.
• Google — faqat sotuvchi Google orqali kirishni o‘zi tanlagan va bu imkoniyat yoqilgan bo‘lsa.

Xizmatning boshqa qabul qiluvchilari yo‘q.

Xizmat serverlari Germaniyada, Contabo provayderida joylashgan. Yuqorida sanab o‘tilgan xizmatlar O‘zbekistondan tashqarida ishlaydi, ya’ni ma’lumotlar chet elga uzatiladi.

Qancha saqlaymiz va qanday o‘chiramiz

Bu yerda xizmat bugun qanday ishlashi tasvirlangan.

• MoySkladda yechimni o‘chirish ishni to‘xtatadi, lekin ma’lumotni yo‘q qilmaydi. Biz hisobni o‘chirilgan deb belgilaymiz va sababini eslab qolamiz. Mijozlar bog‘lanishlari, xabar shablonlari, chop etish shakllari va xabarnoma sozlamalari saqlanadi — qayta o‘rnatilganda hammasi avvalgidek ishlashi uchun.
• Mijozni uzish — bu tarixdagi belgi, o‘chirish emas. Bog‘lanish yozuvi qoladi, unga bekor qilingan sana qo‘yiladi.
• Kontragentlar ma’lumotnomasining nusxasi MoySklad bilan har bir sinxronizatsiyada qayta yoziladi. Tovar va qoldiqlar ma’lumoti katalog har yangilanganda yangisiga almashtiriladi.
• Saqlangan kartalar «Obunani bekor qilish» bosilganda va karta boshqasiga almashtirilganda butunlay o‘chiriladi.
• Xabar yetkazish jurnali va xatlar jurnali bugun avtomatik tozalanmaydi va belgilangan muddatsiz saqlanadi.

• Hozircha nima yo‘qligi haqida ochiqXizmatda bugun hisobni o‘chirish tugmasi yo‘q va muddat tugagach ma’lumotni o‘chiradigan yoki shaxssizlantiradigan avtomatik vazifa ham yo‘q. Ma’lumot rustamsmax@gmail.com ga murojaat bo‘yicha qo‘lda o‘chiriladi.

Ma’lumotlar sotuvchining hisobi mavjud bo‘lganda saqlanadi. O‘chirish murojaat bo‘yicha qo‘lda bajariladi: rustamsmax@gmail.com ga yozing — ma’lumotlaringizni o‘chiramiz.

Xavfsizlik

Faqat kodda haqiqatan mavjud narsalar sanab o‘tilgan.

• Parollar har biri uchun tasodifiy tuz bilan scrypt xeshi ko‘rinishida saqlanadi; asl parol saqlanmaydi.
• MoySkladga kirish tokeni, Telegram bot tokeni va Click karta tokeni AES-256-GCM algoritmi bilan shifrlangan. Shifrlash kaliti serverning muhit o‘zgaruvchisida saqlanadi — bazada ham, repozitoriyda ham emas.
• Pochtani tasdiqlash va parolni tiklash havolalari faqat xesh sifatida saqlanadi va amal qilish muddatiga ega.
• Kabinetdagi sessiya — cookie ichidagi server kaliti bilan imzolangan token (HMAC-SHA256): begona sessiyani soxtalashtirib bo‘lmaydi. Sotuvchi barcha sessiyalarini bir vaqtda tugatishi mumkin.
• Ma’lumotga har bir so‘rov qaysi hisobga tegishli ekanini qaytadan tekshiradi. Hisob identifikatori hech qachon so‘rov parametrlaridan olinmaydi.
• Har bir sotuvchining vebhuk qabul qilish uchun o‘z maxfiy manzili bor.
• Sayt HTTPS orqali ishlaydi.

Mutlaq himoya mavjud emas va biz uni va’da qilmaymiz.

Cookie va brauzerda saqlash

Xizmat aynan bitta cookie ishlatadi: msklad_session — u imzolangan sessiya tokenini saqlaydi, kabinetga kirish uchun kerak va boshqa hech narsa uchun emas. Bayroqlari: httpOnly (sahifa skriptlariga ko‘rinmaydi), SameSite=Lax, HTTPS orqali ishlaganda Secure. Muddati — 7 kun; MoySklad ichiga o‘rnatilgan oynada — 12 soat.

Brauzerning mahalliy xotirasida xizmat faqat tanlangan interfeys tilini msklad_bot_locale kaliti ostida saqlaydi.

Na cookie’da, na mahalliy xotirada, na sahifa manzilida to‘lov tokenlari va karta ma’lumotlari saqlanmaydi. Saytda analitik va reklama cookie’lari yo‘q.

Huquqlaringiz va ulardan qanday foydalanish

Sotuvchi quyidagilarni qila oladi: bizda uning qanday ma’lumotlari borligini bilish; kabinetda kompaniya nomi, pochta, til va vaqt mintaqasini tuzatish; parolni almashtirish; «Obunani bekor qilish» tugmasi bilan saqlangan kartalarni o‘chirish; MoySkladda yechimni o‘chirish; hisobini va unga bog‘liq ma’lumotni o‘chirishni talab qilish — rustamsmax@gmail.com ga xat orqali.

Sotuvchining mijozi botdan uzilishi va xabar olishni to‘xtatishi mumkin. Ma’lumotlari bo‘yicha qolgan savollar bilan u o‘z yetkazib beruvchisiga murojaat qiladi: kontragentlar ma’lumotnomasini yetkazib beruvchi yuritadi, biz emas.

Murojaatlarga O‘zbekiston Respublikasi qonunchiligida belgilangan muddatlarda javob beramiz. Agar javob sizni qoniqtirmasa, shaxsiy ma’lumotlarni himoya qilish bo‘yicha vakolatli davlat organiga yoki sudga murojaat qilishga haqlisiz.

Siyosatdagi o‘zgarishlar

Biz ushbu siyosatni o‘zgartirishimiz mumkin. Amaldagi tahrir doimo klientbot.rsteam.uz/uz/privacy manzilida turadi va sahifaning pastida tahrir sanasi ko‘rsatiladi. Muhim o‘zgarishlar haqida sotuvchilarga ular ko‘rsatgan manzilga xat yuboramiz.

Aloqa

Operator: RUSTAM SAMANDAROV, Toshkent, Nurofshon 38, 5.
Elektron pochta: rustamsmax@gmail.com
Telegram: @rsktash
Qo‘llab-quvvatlash Toshkent vaqti bilan soat 9:00–17:00 ishlaydi.

Tahrir sanasi: 17.09.2026.