UZ
UZ

Maxfiylik siyosati

Sayt va ilovalarda qaysi ma’lumotlarni qayta ishlashimiz va ularni qanday boshqarishingiz mumkinligi.

Ushbu Maxfiylik siyosati bodysteel.uz sayti hamda iOS va Android uchun BODYSTEEL mobil ilovalaridan (birgalikda — «Servislar») foydalanganingizda BODYSTEEL qaysi shaxsga doir ma’lumotlaringizni qayta ishlashini, nima uchun, kimga uzatilishini va ularni qanday boshqarishingiz mumkinligini tushuntiradi.

1.Umumiy qoidalar

Siyosat O‘zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir ma’lumotlar to‘g‘risida»gi O‘RQ-547-son Qonuni va O‘zbekiston Respublikasining boshqa qonun hujjatlariga muvofiq tuzilgan.

Servislardan foydalanib, ro‘yxatdan o‘tib yoki buyurtma berib, siz Siyosat bilan tanishganingizni tasdiqlaysiz. Qonun alohida rozilikni talab qiladigan hollarda (masalan, reklama bildirishnomalari yoki mikrofonga ruxsat) biz uni alohida so‘raymiz va siz uni istalgan vaqtda qaytarib olishingiz mumkin.

Agar Siyosatga rozi bo‘lmasangiz, iltimos, Servislardan foydalanmang.

2.Ma’lumotlarni kim qayta ishlaydi

Operator
BODYSTEEL — sport ozuqalari do‘koni, Buxoro shahri, O‘zbekiston Respublikasi. [Yuridik shaxs / YaTT nomi, STIR]
Manzil
[Operatorning yuridik manzili]. Do‘konlar manzillari — «Bizning manzillar» sahifasida.
E-mail
[Shaxsga doir ma’lumotlar bo‘yicha murojaatlar uchun e-mail]

3.Qaysi ma’lumotlarni qayta ishlaymiz

Biz faqat do‘kon ishlashi, yetkazib berish va qo‘llab-quvvatlash uchun zarur bo‘lgan ma’lumotlarni yig‘amiz.

Akkaunt
ism, familiya, foydalanuvchi nomi, e-mail, telefon raqami; parol faqat kriptografik xesh ko‘rinishida saqlanadi; telefon va e-mail tasdiqlangani haqidagi belgilar; faol kirish seanslari.
Buyurtmalar
qabul qiluvchining ismi va telefoni, yetkazib berish usuli va manzili, tayyor ovqat uchun hudud va yetkazib berish vaqti oralig‘i, buyurtmaga izoh, buyurtma tarkibi, narxlar, chegirmalar, promokodlar, umumiy summalar, to‘lov va yetkazib berish holatlari.
Kurslar
kurs xaridlari, ularning to‘lov holati, darslarga kirish huquqi va o‘zlashtirish jarayoni.
Sevimlilar va savat
siz qo‘shgan mahsulotlar — sayt va ilovada bir xil bo‘lishi uchun.
Sharhlar
mahsulot haqidagi sharhdagi ism, baho va matn. Sharhlar moderatsiyadan so‘ng e’lon qilinadi; e’lon qilingan sharhda barcha tashrif buyuruvchilarga muallifning ismi yoki foydalanuvchi nomi, baho va matn ko‘rinadi — telefon va e-mail’siz.
Telegram
agar siz @bodysteeluz_bot botidan tasdiqlash kodlari, kirishni tiklash, akkauntni bog‘lash yoki buyurtma holatlari uchun foydalansangiz: Telegram foydalanuvchi ID va chat ID, til, tasdiqlash uchun botda ulashgan kontaktingizdagi telefon raqami, bog‘langan sana, botdagi xabarnomalarga rozilik.
Push-bildirishnomalar
ilovalarda: ilova o‘rnatilishi identifikatori, FCM (Android) yoki APNs (iOS) tokeni, qurilma modeli, operatsion tizim va ilova versiyasi, bildirishnomalarga ruxsat holati, reklama bildirishnomalariga rozilik, afzal ko‘rilgan til.
AI-maslahatchi
xabarlaringiz matni va maslahatchi javoblari, taxallusli identifikator bilan bog‘langan holda (batafsil — «AI-maslahatchi» bo‘limida).
Qidiruv
mahsulotlarni tanlash uchun serverga yuboriladigan qidiruv so‘rovlari matni.
Ovozli qidiruv
audio qurilmangizning tizimli nutqni aniqlash xizmati (Apple yoki Google) tomonidan uning qoidalari bo‘yicha — qurilmada yoki uning serverlarida aniqlanadi. BODYSTEEL audio yozuvlarni olmaydi va saqlamaydi, bizga faqat aniqlangan so‘rov matni keladi.
Murojaatlar va shikoyatlar
qo‘llab-quvvatlash xizmatiga murojaatlar mazmuni; sharhlar va AI-maslahatchi javoblari ustidan shikoyatlar: sabab, izoh, javobdan parcha va suhbat identifikatori.
Texnik ma’lumotlar
IP-manzil, platforma, brauzer yoki ilova turi va versiyasi, so‘rovlar vaqti va identifikatorlari — xavfsizlik, so‘rovlar chastotasini cheklash va diagnostika uchun server jurnallarida.

Faqat qurilmangizda. Qidiruv tarixi, yaqinda ko‘rilgan mahsulotlar, ilova sozlamalari va chatdagi mahsulot kartochkalari qurilmada saqlanadi va bizga uzatilmaydi. Ular ilova o‘chirilganda yoki uning ma’lumotlari tozalanganda o‘chadi.

Biz reklama identifikatorlaridan (IDFA/AAID) foydalanmaymiz, sizni boshqa ilova va saytlarda kuzatmaymiz, reklama va analitika SDK’larini o‘rnatmaymiz hamda shaxsga doir ma’lumotlarni sotmaymiz. Bank kartalari ma’lumotlarini olmaymiz: to‘lov to‘lov xizmati orqali amalga oshirilsa, karta rekvizitlari o‘sha xizmat tomonida kiritiladi.

4.Ma’lumotlardan nima uchun foydalanamiz

  • ro‘yxatdan o‘tish, kirish, kirishni tiklash va akkauntni himoya qilish, jumladan SMS, e-mail yoki Telegram orqali bir martalik kodlar;
  • buyurtmalarni qabul qilish, tasdiqlash, to‘lash, yig‘ish va yetkazib berish, buyurtma bo‘yicha siz bilan bog‘lanish;
  • sotib olingan kurslarga kirish va o‘zlashtirish jarayonini saqlash;
  • sevimlilar va savatni qurilmalar o‘rtasida sinxronlash;
  • mahsulotlarni qidirish va AI-maslahatchi javoblari;
  • buyurtmalar va akkaunt haqidagi xizmat bildirishnomalari; reklama bildirishnomalari — faqat roziligingiz bilan;
  • sharhlarni e’lon qilish va moderatsiya qilish, kontent ustidan shikoyatlarni ko‘rib chiqish;
  • xavfsizlik, firibgarlik va suiiste’molning oldini olish;
  • qonun hujjatlari talablarini, jumladan buxgalteriya va soliq hisobini bajarish.
  • Shartnomani tuzish va bajarish — akkaunt, buyurtmalar, yetkazib berish, kurslar, savat, sevimlilar, qo‘llab-quvvatlash.
  • Sizning roziligingiz — reklama push-bildirishnomalari va Telegram xabarnomalari, bildirishnomalarga tizim ruxsati, ovozli qidiruv uchun mikrofonga ruxsat, Telegram’ni bog‘lash, sharh e’lon qilish. Rozilikni istalgan vaqtda qaytarib olish mumkin; bu undan oldingi qayta ishlashning qonuniyligiga ta’sir qilmaydi.
  • Qonun hujjatlaridagi majburiyatlar — buyurtmalar va to‘lovlar bo‘yicha hujjatlarni saqlash, davlat organlarining qonuniy so‘rovlariga javob berish.
  • BODYSTEEL va foydalanuvchilarning huquq va qonuniy manfaatlarini himoya qilish — Servislar xavfsizligi, suiiste’molning oldini olish, moderatsiya.

6.AI-maslahatchi

AI-maslahatchi mahsulot tanlashga yordam beradi. U Halyson Tech kompaniyasi (rag.halysontech.uz) taqdim etadigan SAVDOQ platformasida ishlaydi. Halyson Tech ma’lumotlarni bizning topshirig‘imiz bo‘yicha va faqat maslahatchi ishlashi uchun qayta ishlaydi.

SAVDOQ’ga xabarlar matni, til va BODYSTEEL akkaunt ID’sidan hisoblaydigan taxallusli identifikator uzatiladi. Ism, telefon, e-mail va yetkazib berish manzili uzatilmaydi. Iltimos, chatda ortiqcha shaxsiy yoki tibbiy ma’lumotlarni yozmang.

Suhbatlar tarixi SAVDOQ’da saqlanadi. Saytda o‘z chatlaringizni «Shaxsiy kabinet → Mening chatlarim» bo‘limida ko‘rishingiz va o‘chirishingiz mumkin.

Maslahatchi javoblari avtomatik yaratiladi, xato bo‘lishi mumkin va tibbiy maslahat hisoblanmaydi. Noto‘g‘ri yoki nomaqbul javob ustidan to‘g‘ridan-to‘g‘ri chatda shikoyat qilish mumkin.

7.Ma’lumotlar kimga uzatiladi

Biz ma’lumotlarni faqat xizmat ko‘rsatishga yordam beradiganlarga va faqat zarur hajmda uzatamiz:

Xosting
sayt, API va ma’lumotlar bazasi ishlaydigan serverlar provayderi: [xosting provayderi va serverlar joylashgan mamlakat].
Google Firebase Cloud Messaging
Google LLC — Android’da push-bildirishnomalarni yetkazish: qurilma tokeni va bildirishnoma matni.
Apple Push Notification service
Apple Inc. — iOS’da push-bildirishnomalarni yetkazish: qurilma tokeni va bildirishnoma matni.
Telegram
agar botdan foydalansangiz — bot sizga yuboradigan xabarlar, kodlar va bildirishnomalar.
SAVDOQ / Halyson Tech
AI-maslahatchi xabarlarini qayta ishlash.
SMS va e-mail
SMS-xabarnoma operatori (Eskiz) va pochta xizmati — bir martalik kodlar va xizmat xatlarini yetkazish: telefon raqami yoki e-mail va xabar matni.
Yetkazib berish
kuryerlar va yetkazib berish xizmatlari — qabul qiluvchining ismi va telefoni, manzil va jo‘natma haqida ma’lumot.
To‘lov
agar ular orqali to‘lasangiz, to‘lov xizmatlari va banklar (masalan, Payme, Click, Uzum, Uzcard va Humo kartalari) — summa va buyurtma raqami.
Davlat organlari
faqat qonun hujjatlarida nazarda tutilgan hollarda va tartibda.

Siz e’lon qilgan sharhlar (ism, baho, matn) Servislarning barcha tashrif buyuruvchilariga ko‘rinadi.

8.Ma’lumotlar qayerda saqlanadi va transchegaraviy uzatish

O‘RQ-547-son Qonunning 27¹-moddasi axborot texnologiyalari yordamida qayta ishlanadigan O‘zbekiston Respublikasi fuqarolarining shaxsga doir ma’lumotlari O‘zbekiston Respublikasi hududidagi ma’lumotlar bazalarida yig‘ilishi, tizimlashtirilishi va saqlanishini talab qiladi. Servislarning asosiy ma’lumotlar bazasi: [asosiy ma’lumotlar bazasi serverlari joylashuvi — O‘zbekiston Respublikasida joylashganini tasdiqlash].

Ayrim qayta ishlovchilar (Google, Apple, Telegram, shuningdek qurilmangizning nutqni aniqlash xizmati) O‘zbekistondan tashqarida joylashgan. Tegishli funksiyadan foydalanganingizda zarur ma’lumotlar ularga minimal hajmda va transchegaraviy uzatish to‘g‘risidagi qonun hujjatlari talablariga rioya qilgan holda uzatiladi.

9.Ma’lumotlarni qancha saqlaymiz

  • Akkaunt — u mavjud ekan. Akkaunt o‘chirilgach, profil darhol shaxssizlantiriladi.
  • Buyurtmalar va to‘lovlar — buxgalteriya hisobi va soliq to‘g‘risidagi qonun hujjatlarida belgilangan muddatlarda; akkaunt o‘chirilgach, ular profilingiz bilan bog‘lanmaydi.
  • Push-tokenlar — qurilmada akkauntdan chiqilgunga, bildirishnomalar o‘chirilgunga, akkaunt o‘chirilgunga yoki token amal qilish muddati tugaguncha.
  • Telegram bog‘lanishi — bot uzilgunga yoki akkaunt o‘chirilgunga qadar.
  • Bir martalik kodlar va bog‘lash havolalari — bir necha daqiqa, so‘ng ular yaroqsiz bo‘ladi.
  • AI-maslahatchi bilan suhbatlar — siz ularni o‘chirmaguningizcha; qo‘llab-quvvatlash xizmatiga so‘rov bo‘yicha akkauntingiz bilan bog‘liq tarixni o‘chiramiz.
  • Sharhlar — e’lon qilingan ekan; sharhni qo‘llab-quvvatlash xizmatiga so‘rov orqali o‘chirish mumkin.
  • Shikoyatlar va server jurnallari — moderatsiya, xavfsizlik va hodisalarni tekshirish uchun zarur muddatdan ortiq emas.

10.Ma’lumotlarni qanday himoya qilamiz

  • Servislar bilan barcha ulanishlar HTTPS (TLS) bilan himoyalangan;
  • parollar, bir martalik kodlar va bog‘lash tokenlari faqat xesh ko‘rinishida saqlanadi;
  • seans sahifa skriptlari o‘qiy olmaydigan HttpOnly cookie’da saqlanadi;
  • kirish urinishlari va kod so‘rovlari soni cheklangan;
  • xodimlarga ma’lumotlarga kirish faqat o‘z vazifalarini bajarish uchun beriladi.

Hech bir tizim mutlaq kafolat bermaydi. Shubhali faollikni sezsangiz, xavfsizlik sozlamalarida barcha seanslarni yakunlang va bizga Telegram orqali yozing: @body_steel_admin.

11.Yosh cheklovlari

Servislar 18 yoshdan oshgan shaxslar uchun mo‘ljallangan: assortimentda bolalar uchun mo‘ljallanmagan sport ozuqalari va qo‘shimchalar bor. Biz 18 yoshga to‘lmagan shaxslarning ma’lumotlarini ongli ravishda yig‘maymiz. Agar bola bizga o‘z ma’lumotlarini bergani ma’lum bo‘lsa, biz bilan bog‘laning — ularni o‘chiramiz.

12.Sizning huquqlaringiz

Siz quyidagi huquqlarga egasiz:

  • ma’lumotlaringiz qayta ishlanayotganini bilish va ular haqida ma’lumot olish;
  • ma’lumotlarni tuzatish va to‘ldirish — profilda yoki qo‘llab-quvvatlash xizmati orqali;
  • akkauntni o‘chirish va qonuniy asos bo‘lmasa, qayta ishlashni to‘xtatishni talab qilish;
  • rozilikni, jumladan reklama bildirishnomalari va xabarnomalarga rozilikni qaytarib olish;
  • bildirishnomalarni ilovada («Profil → Bildirishnomalar»), qurilma sozlamalarida yoki Telegram-botda boshqarish;
  • operator harakatlari ustidan shaxsga doir ma’lumotlar sohasidagi vakolatli davlat organiga yoki sudga shikoyat qilish.

Huquqlardan foydalanish uchun bizga yozing yoki qo‘ng‘iroq qiling (kontaktlar quyida). So‘rovni aynan siz yuborganingizni tasdiqlashni so‘rashimiz mumkin; qonun hujjatlarida belgilangan muddatlarda javob beramiz.

13.Akkauntni o‘chirish

  • Ilovada: Profil → Maxfiylik → Xavfli zona → Hisobni o‘chirish, so‘ng parol bilan tasdiqlang.
  • Saytda: akkauntga kiring → Shaxsiy kabinet → Profil → Xavfsizlik → Xavfli bo‘lim: parol va DELETE so‘zini kiriting.
  • Qo‘llab-quvvatlash orqali: agar kira olmasangiz, akkauntda ko‘rsatilgan telefon raqami yoki e-mail’dan biz bilan bog‘laning.

Nima o‘chiriladi va nima saqlanadi — «Akkauntni o‘chirish» sahifasida.

14.Saytdagi cookie va brauzer xotirasi

  • Seans cookie’si bodysteel_customer_session — akkauntga kirish uchun HttpOnly cookie; chiqishda o‘chiriladi.
  • Til — saytning tanlangan tili brauzerning localStorage xotirasida saqlanadi.
  • Xizmat belgilari — buyurtmani qayta yuborishdan himoya va AI-maslahatchi orqali savatga qo‘shilgan mahsulotlar belgisi.
  • AI-maslahatchi vidjeti SAVDOQ domenidan yuklanadi va chat seansini saqlash uchun o‘z xotirasidan foydalanishi mumkin.

Reklama va analitika cookie’laridan foydalanmaymiz. Cookie va sayt ma’lumotlarini brauzer sozlamalarida o‘chirish mumkin; seans cookie’sisiz akkauntga kirib bo‘lmaydi.

15.Bildirishnomalar

Buyurtmalar va akkaunt haqidagi xizmat push-bildirishnomalari tizimda bildirishnomalarga ruxsat bergan bo‘lsangiz keladi. Reklama bildirishnomalari — faqat ilova sozlamalarida «Aksiyalar va tavsiyalar»ni yoqqan bo‘lsangiz. Bildirishnomalarni ilovada yoki qurilma sozlamalarida o‘chirish mumkin; akkauntdan chiqilganda qurilma undan uziladi.

16.Siyosatdagi o‘zgarishlar

Biz Siyosatni, masalan, yangi funksiyalar paydo bo‘lganda yangilashimiz mumkin. Amaldagi tahrir sanasi sahifa boshida ko‘rsatilgan. Muhim o‘zgarishlar haqida Servislarda oldindan xabar beramiz.

17.Kontaktlar

E-mail
[Shaxsga doir ma’lumotlar bo‘yicha murojaatlar uchun e-mail]
Qo‘llab-quvvatlash
bodysteel.uz/support