Maxfiylik siyosati

1. Umumiy qoidalar

1. 1.1. Ushbu siyosat «BARISOIL» MChJ (keyingi o'rinlarda — Operator) «Benzinchi Bola» ilovasi va saytlari orqali olinadigan shaxsga doir ma'lumotlarni qanday qayta ishlashini belgilaydi.
2. 1.2. Siyosat O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuni (2019-yil 2-iyul, O'RQ-547-son; 2026-yil 26-martdagi O'RQ-1125-son Qonun tahririda), Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori, «Axborotlashtirish to'g'risida»gi Qonuni va boshqa qonunchilik hujjatlariga muvofiq tuzilgan.
3. 1.3. Siyosat Ommaviy ofertaning ajralmas qismi hisoblanadi. Ro'yxatdan o'tishda rozilik belgisini qo'yib, siz siyosat bilan tanishganingizni va unga rozi ekaningizni tasdiqlaysiz.

2. Qanday ma'lumotlar yig'iladi

1. 2.1. Operator bank kartasi raqami, CVV yoki SMS-parollarni olmaydi va saqlamaydi. Onlayn to'lov Payme, Click va boshqa litsenziyaga ega to'lov tashkilotlarining o'z sahifalarida amalga oshadi.
2. 2.2. Ilova sekin internetda ham tez ochilishi uchun ismingiz, coin balansingiz, katalog va bannerlarning oxirgi nusxasi telefoningizning o'zida saqlanadi. Bu nusxa akkauntdan chiqqaningizda o'chiriladi. Buyurtmalar va manzillar telefonda saqlanmaydi.
3. 2.3. Operator pasport ma'lumotlari, biometrik ma'lumotlar, sog'liq, din yoki siyosiy qarashlar kabi maxsus toifadagi ma'lumotlarni yig'maydi.

3. Ma'lumotlar nima uchun ishlatiladi

1. 3.1. Akkauntni yaratish va SMS kod orqali kirishni ta'minlash.
2. 3.2. Shoxobchada sizni QR-kod, avtoraqam yoki telefon orqali aniqlash va coin hisoblash.
3. 3.3. Buyurtmani qabul qilish, yetkazish, kuryerga manzil va telefoningizni ko'rsatish, buyurtma holati haqida xabar berish.
4. 3.4. Onlayn to'lovni to'lov tashkiloti bilan tekshirish va fiskal chek berish.
5. 3.5. Mashinangizga mos takliflar (masalan, yoqilg'i turi yoki moy almashtirish eslatmasi) — faqat roziligingiz bilan (11-bo'lim).
6. 3.6. Xizmat sifatini yaxshilash, xatolarni topish, firibgarlikning oldini olish.
7. 3.7. Qonunchilikda belgilangan majburiyatlarni bajarish: soliq hisobi, vakolatli organlarning qonuniy so'rovlari.

4. Qonuniy asos va rozilik

1. 4.1. Ma'lumotlar sizning roziligingiz asosida qayta ishlanadi. Rozilik ro'yxatdan o'tishda elektron shaklda beriladi. Uning sanasi, vaqti va hujjat tahriri qayd etiladi.
2. 4.2. Reklama xabarlariga rozilik alohida beriladi va «Profil» bo'limida istalgan vaqtda qaytarib olinadi.
3. 4.3. Siz qayta ishlashga roziligingizni qaytarib olishingiz mumkin. Buning uchun akkauntni o'chirasiz yoki 13-bo'limdagi manzilga yozasiz. Rozilik qaytarib olingach, xizmat ko'rsatish imkonsiz bo'ladi. Qonunchilikda saqlash majburiy bo'lgan ma'lumotlar bundan mustasno.

5. Joylashuv ma'lumotlari

1. 5.1. Mijoz ilovasi joylashuvni faqat siz buyurtma rasmiylashtirayotganda va faqat ruxsatingiz bilan oladi. Ilova fonda joylashuvingizni kuzatmaydi. Ruxsat bermasangiz, manzilni xaritada qo'lda belgilaysiz.
2. 5.2. Kuryer ilovasi kuryerning joylashuvini faqat smena yoqilgan va buyurtma bajarilayotgan vaqtda yuboradi. Mijoz kuryer joylashuvini faqat o'z buyurtmasi bajarilayotganda ko'radi.
3. 5.3. Kuryer harakati tarixi sifat nazorati va nizolarni hal qilish uchun 90 kun saqlanadi, so'ng o'chiriladi.

6. Ma'lumotlar kimga beriladi

1. 6.1. Operator ma'lumotlaringizni sotmaydi va reklama maqsadida uchinchi shaxslarga bermaydi.
2. 6.2. Ma'lumotlar faqat xizmat ko'rsatish uchun zarur hajmda quyidagilarga beriladi:
   • shoxobcha xodimlari va kuryerlar — har biri faqat o'z vazifasi uchun kerakli qismini ko'radi. Masalan, kassir telefon raqamingizni yashirilgan holda ko'radi;
   • to'lov tashkilotlari (Payme, Click) — to'lov summasi va buyurtma raqami;
   • SMS xizmatlari (Eskiz.uz yoki Google Firebase Authentication) — tasdiqlash kodini yuborish uchun telefon raqami;
   • push-xabar xizmatlari (Expo, Google Firebase, Apple) — qurilma tokeni va xabar matni;
   • xarita xizmatlari (Google Maps, Apple Maps) — xaritani ko'rsatish uchun nuqta koordinatalari;
   • OpenStreetMap (OpenStreetMap Foundation, Buyuk Britaniya) — Android ilovada Google xaritasi o'rniga ishlatilganda xarita tasvirlari uning serverlaridan yuklanadi. Bunda server qurilmangizning IP manzilini va xaritada ko'rilayotgan hududni ko'radi; ism, telefon raqami va buyurtma ma'lumotlari unga yuborilmaydi;
   • vakolatli davlat organlari — faqat qonunda belgilangan hollarda va tartibda.
3. 6.3. Ayrim xizmatlar (push-xabarlar, xaritalar, Firebase orqali SMS) serverlari O'zbekistondan tashqarida joylashgan. Ularga faqat yuqorida ko'rsatilgan minimal texnik ma'lumot uzatiladi. Bu xizmatlarni ko'rsatuvchi kompaniyalar (Google LLC va boshqalar) Vazirlar Mahkamasining 415-son qarorida ko'rsatilgan talablarga (jumladan, EU–US Data Privacy Framework) mos ishlaydi.
4. 6.4. Ilova serveri va ma'lumotlar bazasi xosting provayderida joylashgan (7.1-band). Provayder ma'lumotlarni faqat Operator topshirig'i bilan saqlaydi va ulardan o'z maqsadlarida foydalanmaydi.

7. Qayerda va qancha saqlanadi

1. 7.1. Ma'lumotlar quyidagi serverda saqlanadi va qayta ishlanadi: [xosting provayderi, davlat va shahar — masalan, Germaniya, Frankfurt]. Zaxira nusxalar ham shu talablarga javob beradigan joyda saqlanadi.
2. 7.2. Operator «Shaxsga doir ma'lumotlar to'g'risida»gi Qonunning 27¹-moddasi ikkinchi qismida ko'rsatilgan, faqat O'zbekiston hududida saqlanishi shart bo'lgan ma'lumotlarni (biometrik va genetik ma'lumotlar, aloqa operatorlari abonentlari ma'lumotlari) yig'maydi.
3. 7.3. Boshqa ma'lumotlar O'zbekistondan tashqarida faqat ushbu moddaning uchinchi qismida belgilangan shartlar bajarilganda saqlanadi: shaxsga doir ma'lumotlarni yetarli darajada himoya qiladigan davlatlarda (Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan tasdiqlangan ro'yxat; masalan, Germaniya va Yevropa Ittifoqining boshqa davlatlari). Ofertani qabul qilib, siz ma'lumotlaringizni shunday davlatlarga transchegaraviy uzatishga ham rozilik berasiz (Qonunning 15-moddasi).
4. 7.4. Operator ma'lumotlar bazasini qonunchilikda nazarda tutilgan hollarda Shaxsga doir ma'lumotlar bazalari davlat reyestrida ro'yxatdan o'tkazadi.
5. 7.5. Saqlash muddatlari:
   • akkaunt ma'lumotlari — akkaunt faol bo'lgan davrda;
   • xaridlar, to'lovlar va coin harakati — buxgalteriya va soliq qonunchiligida belgilangan muddatda (5 yilgacha), shaxsingizni aniqlab bo'lmaydigan holda;
   • SMS kodlar — 3 daqiqa amal qiladi, yozuvi 30 kundan keyin o'chiriladi;
   • kuryer harakati tarixi — 90 kun;
   • xato hisobotlari — 180 kun.

8. Himoya choralari

1. 8.1. Server bilan barcha aloqa shifrlangan (HTTPS/TLS).
2. 8.2. Telefoningizdagi kirish kalitlari himoyalangan xotirada saqlanadi (Android Keystore, iOS Keychain).
3. 8.3. SMS kodlar va kirish tokenlari bazada ochiq holda emas, faqat shifrlangan (xesh) ko'rinishda saqlanadi.
4. 8.4. Xodimlarning har biri faqat o'z roli uchun zarur ma'lumotni ko'radi. Muhim amallar o'zgartirib bo'lmaydigan jurnalga yoziladi.
5. 8.5. Ma'lumotlar bazasining zaxira nusxasi har kuni olinadi va faqat Operatorning vakolatli xodimlari kira oladigan joyda saqlanadi.
6. 8.6. Ma'lumotlar sizib chiqqan taqdirda Operator qonunchilikda belgilangan tartib va muddatlarda (transchegaraviy uzatishda — 24 soat ichida) vakolatli organni va zarar ko'rgan foydalanuvchilarni xabardor qiladi.

9. Sizning huquqlaringiz

Qonunga muvofiq siz quyidagi huquqlarga egasiz:

• qaysi ma'lumotlaringiz qayta ishlanayotganini va qanday maqsadda ekanini bilish;
• ma'lumotlaringizni ko'rish va noto'g'ri bo'lsa, tuzatish (ko'pchiligini «Profil» bo'limida o'zingiz tuzatasiz);
• ma'lumotlaringizni o'chirishni talab qilish (10-bo'lim);
• reklama xabarlaridan voz kechish;
• roziligingizni qaytarib olish;
• huquqlaringiz buzilgan deb hisoblasangiz, vakolatli davlat organiga yoki sudga murojaat qilish.

So'rovlarga 13-bo'limdagi manzil orqali 10 kun ichida javob beriladi.

10. Akkauntni o'chirish

1. 10.1. Ilovada: Profil → Akkauntni o'chirish. SMS kod bilan tasdiqlaysiz va akkaunt darhol yopiladi.
2. 10.2. Ilovaga kira olmasangiz: akkauntni o'chirish sahifasidagi yo'riqnomaga amal qiling.
3. 10.3. O'chirilganda ism, familiya, tug'ilgan sana, avtoraqamlar, manzillar, push-tokenlar va reklama sozlamalari o'chiriladi. Telefon raqami tiklab bo'lmaydigan holga keltiriladi. Coin balansi bekor qilinadi.
4. 10.4. Qonun bo'yicha saqlanishi shart bo'lgan moliyaviy yozuvlar (cheklar, to'lovlar) shaxsingizni aniqlab bo'lmaydigan holda belgilangan muddat saqlanadi.

11. Bildirishnomalar va reklama

1. 11.1. Buyurtma holati, to'lov va xavfsizlik bo'yicha xabarlar xizmatning bir qismi hisoblanadi va reklama emas.
2. 11.2. Aksiya, chegirma va shaxsiy takliflar faqat «Aksiya va takliflar» sozlamasi yoqilgan bo'lsa yuboriladi. Uni «Profil» bo'limida bir bosishda o'chirasiz.
3. 11.3. Push-xabarlarni telefon sozlamalarida ham butunlay o'chirib qo'yish mumkin.

12. Bolalar

Xizmat 18 yoshga to'lmagan shaxslar uchun mo'ljallanmagan. Operator voyaga yetmaganlarning ma'lumotlarini ataylab yig'maydi. Bunday holat aniqlansa, ma'lumotlar o'chiriladi.

13. O'zgarishlar va aloqa

1. 13.1. Siyosatning yangi tahriri shu sahifada e'lon qilinadi. Muhim o'zgarishlarda ilova sizdan qayta rozilik so'raydi.
2. 13.2. Shaxsga doir ma'lumotlar bo'yicha murojaatlar uchun: