Maxfiylik va shaxsiy ma'lumotlarni qayta ishlash siyosati

1Umumiy qoidalar

1.1. Ushbu Maxfiylik va shaxsiy ma'lumotlarni qayta ishlash siyosati (keyingi o'rinlarda — Siyosat) "NAVO BNPL" MChJ (keyingi o'rinlarda — Operator, Xizmat, NAVO BNPL) tomonidan amalga oshiriladigan jismoniy shaxslarning shaxsiy ma'lumotlarini qayta ishlash va himoya qilish tartibini belgilaydi.

1.2. Siyosat O'zbekiston Respublikasining 02.07.2019 yildagi "Shaxsiy ma'lumotlar to'g'risida"gi O'RQ-547-son Qonuni (amaldagi tahrirda, 26.03.2026 yildagi O'RQ-1125-son Qonun bilan kiritilgan o'zgartirishlar hisobga olingan holda), O'zbekiston Respublikasi Fuqarolik kodeksi, "Jinoiy faoliyatdan olingan daromadlarni legallashtirishga, terrorizmni moliyalashtirishga va ommaviy qirg'in qurolini tarqatishni moliyalashtirishga qarshi kurashish to'g'risida"gi Qonun, O'zbekiston Respublikasi Vazirlar Mahkamasining 08.02.2020 yildagi 71-son qarori, O'zbekiston Respublikasi Vazirlar Mahkamasining 29.07.2026 yildagi 415-son qarori hamda O'zbekiston Respublikasining boshqa normativ-huquqiy hujjatlariga muvofiq ishlab chiqilgan.

1.3. Siyosat Operator tomonidan quyidagilar bilan bog'liq holda olinadigan va qayta ishlanadigan barcha shaxsiy ma'lumotlarga nisbatan qo'llaniladi:

• jismoniy shaxslarga bo'lib to'lash (BNPL) xizmatini taqdim etish;
• Operatorning veb-sayti, mobil ilovasi va Xizmatning boshqa raqamli interfeyslaridan foydalanish;
• savdo-xizmat ko'rsatish korxonalari (Merchant), hamkorlar va kontragentlar bilan o'zaro hamkorlik;
• marketing va axborot kommunikatsiyalari.

1.4. Ushbu Siyosat ommaviy hujjat hisoblanadi. Amaldagi tahrir Operatorning rasmiy saytida va mobil ilovada joylashtiriladi.

1.5. Xizmatdan foydalanish, unda ro'yxatdan o'tish, bo'lib to'lash uchun ariza topshirish yoki Ommaviy ofertani aksept qilish shaxsiy ma'lumotlar subyekti ushbu Siyosat bilan tanishganini va o'z shaxsiy ma'lumotlarini qayta ishlash tartibini tushunganini anglatadi.

1.6. Ushbu Siyosat ommaviy oferta hisoblanmaydi va shaxsiy ma'lumotlar subyektining o'z shaxsiy ma'lumotlarini qayta ishlashga bo'lgan roziligini almashtirmaydi — bunday rozilik qonunchilikda nazarda tutilgan tartibda alohida beriladi.

2Atamalar va ta'riflar

2.1. Shaxsiy ma'lumotlar (ShM) — elektron, qog'oz va (yoki) boshqa moddiy tashuvchida qayd etilgan, muayyan jismoniy shaxsga taalluqli bo'lgan yoki uni identifikatsiya qilish imkonini beruvchi axborot.

2.2. Shaxsiy ma'lumotlar subyekti (Subyekt) — shaxsiy ma'lumotlari taalluqli bo'lgan jismoniy shaxs: Xizmat Mijozi, ariza beruvchi, Merchant vakili, sayt tashrifchisi yoki mobil ilova foydalanuvchisi.

2.3. Mijoz — Operator bilan Ommaviy oferta shartlari asosida shartnoma tuzgan va (yoki) bo'lib to'lash limitiga kirish huquqini olgan jismoniy shaxs.

2.4. ShMni qayta ishlash — shaxsiy ma'lumotlarni yig'ish, tizimlashtirish, saqlash, o'zgartirish, to'ldirish, foydalanish, taqdim etish, tarqatish, uzatish, shaxssizlantirish va yo'q qilish bo'yicha bir yoki bir necha harakatlarni amalga oshirish.

2.5. Operator — shaxsiy ma'lumotlarni qayta ishlashni amalga oshiruvchi "NAVO BNPL" MChJ.

2.6. Merchant (Sotuvchi) — Xizmat orqali to'lov qilish imkoniyati bilan tovarlarni (ishlarni, xizmatlarni) realizatsiya qiluvchi yuridik shaxs yoki yakka tartibdagi tadbirkor.

2.7. Platforma — Mijozni identifikatsiya qilish va (yoki) to'lov operatsiyalari amalga oshiriladigan hamkorning to'lov platformasi (jumladan Multicard, Rahmat).

2.8. Skoring — verifikatsiya qilingan ma'lumotlar asosida Operatorning ichki modeli yordamida amalga oshiriladigan Subyektning kredit qobiliyatini avtomatlashtirilgan baholash.

2.9. KATM — kredit hisobotlari va skoring ballarini taqdim etuvchi "Kredit-axborot tahliliy markazi" kredit byurosi.

2.10. myID — O'zbekiston Respublikasining davlat biometrik identifikatsiya tizimi.

2.11. PINFL — jismoniy shaxsning shaxsiy identifikatsiya raqami.

2.12. Cookies — Operator saytiga tashrif buyurilganda Subyekt brauzeri tomonidan saqlanadigan kichik matnli fayllar.

3Shaxsiy ma'lumotlar operatori

3.1. Shaxsiy ma'lumotlar operatori hisoblanadi:

"NAVO BNPL" MChJ

• STIR: 313034345
• Yuridik manzil: O'zbekiston Respublikasi, Toshkent sh., Yashnobod tumani, Muxtumquli ko'chasi, 1
• Elektron pochta: info@navonasiya.uz

3.2. Operator "Shaxsiy ma'lumotlar to'g'risida"gi Qonunning 20-moddasi va O'zbekiston Respublikasi Vazirlar Mahkamasining 08.02.2020 yildagi 71-son qarorida belgilangan hollarda va tartibda shaxsiy ma'lumotlar bazalarini Shaxsiy ma'lumotlar bazalarining davlat reyestrida ro'yxatdan o'tkazadi.

3.3. Operator shaxsiy ma'lumotlarni qayta ishlash va himoya qilishni tashkil etish uchun mas'ul shaxsni tayinlaydi. Shaxsiy ma'lumotlarni qayta ishlash masalalari bo'yicha murojaatlar info@navonasiya.uz manziliga "Shaxsiy ma'lumotlar" belgisi bilan yuboriladi.

4Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asoslari

4.1. Operator shaxsiy ma'lumotlarni quyidagi huquqiy asoslarda qayta ishlaydi:

4.1.1. Shaxsiy ma'lumotlar subyektining roziligi — Xizmatda ro'yxatdan o'tishda, bo'lib to'lash uchun ariza topshirishda yoki Ommaviy ofertani aksept qilishda elektron shaklda beriladi.

4.1.2. Subyekt tomoni bo'lgan shartnomani bajarish, shuningdek bunday shartnomani tuzish uchun zarur harakatlarni amalga oshirish (arizani ko'rib chiqish, to'lov qobiliyatini baholash, limitni belgilash).

4.1.3. Qonunchilik tomonidan Operatorga yuklatilgan majburiyatlarni bajarish, jumladan jinoiy faoliyatdan olingan daromadlarni legallashtirishga va terrorizmni moliyalashtirishga qarshi kurashish (JDLTMQK), mijozlarni identifikatsiya qilish, buxgalteriya va soliq hisobi, kredit byurosiga ma'lumot taqdim etish talablari.

4.1.4. Operatorning qonuniy manfaatlarini himoya qilish, jumladan firibgarlikning oldini olish, axborot xavfsizligini ta'minlash, muddati o'tgan qarzni undirish, sudda huquqlarni himoya qilish.

4.2. Ma'lumotlarni marketing maqsadlarida qayta ishlash faqat Subyektning alohida roziligi asosida amalga oshiriladi; bunday rozilik istalgan vaqtda Xizmatga kirish uchun oqibatlarsiz bekor qilinishi mumkin.

4.3. Identifikatsiya va to'lov qobiliyatini baholash uchun zarur bo'lgan shaxsiy ma'lumotlarni taqdim etish xizmat ko'rsatishning majburiy shartidir. Bunday ma'lumotlarni taqdim etishdan bosh tortish yoki rozilikni bekor qilish Xizmatni taqdim etishning imkonsizligiga olib keladi.

5Subyektlar toifalari va qayta ishlanadigan shaxsiy ma'lumotlar

5.1. Mijozlar va ariza beruvchilar (jismoniy shaxslar):

5.2. Merchant, hamkorlar va kontragentlarning vakillari va vakolatli shaxslari: familiya, ism, otasining ismi; lavozimi; vakolatni tasdiqlovchi hujjat rekvizitlari; ish aloqa ma'lumotlari; ERI va elektron hujjat aylanishi tizimida hujjatlarni imzolash to'g'risidagi ma'lumotlar.

5.3. Sayt tashrifchilari va mobil ilova foydalanuvchilari: texnik ma'lumotlar (5.1-band), saytda va ilovada xulq-atvor to'g'risidagi ma'lumotlar, qayta aloqa shakllarida ixtiyoriy ravishda ko'rsatilgan ma'lumotlar.

5.4. Operator shaxsiy ma'lumotlarning maxsus toifalarini (irqiy yoki milliy kelib chiqishi, siyosiy qarashlar, diniy e'tiqodlar, sog'liq holati, shaxsiy hayot to'g'risidagi) qayta ishlamaydi, qonunchilikda bevosita nazarda tutilgan hollar bundan mustasno.

5.5. Operator Subyektning biometrik ma'lumotlarini mustaqil ravishda yig'maydi va saqlamaydi. Biometrik identifikatsiya myID davlat tizimi va (yoki) Platforma orqali o'tkaziladi; Operator identifikatsiya natijasini va tegishli identifikatsiya ma'lumotlarini oladi. Biometrik va genetik ma'lumotlar, agar ular qayta ishlansa, "Shaxsiy ma'lumotlar to'g'risida"gi Qonunning 27-1-moddasiga muvofiq faqat O'zbekiston Respublikasi hududida saqlanadi.

6Shaxsiy ma'lumotlarni olish manbalari

6.1. Shaxsiy ma'lumotlar Operator tomonidan quyidagi manbalardan olinishi mumkin:

6.1.1. bevosita Subyektdan — ro'yxatdan o'tishda, ariza topshirishda, shakllarni to'ldirishda, qo'llab-quvvatlash xizmatiga murojaat qilishda;

6.1.2. myID davlat identifikatsiya tizimidan — FIO, PINFL, tug'ilgan sana, ro'yxatdan o'tgan va yashash manzili, identifikatsiya natijasi;

6.1.3. KATM (InfoScore) kredit byurosidan — kredit tarixi, skoring balli, amaldagi majburiyatlar va muddati o'tgan qarzlar to'g'risidagi ma'lumotlar;

6.1.4. to'lov tizimlari va emitent-banklardan (Humo, Uzcard) — tranzaksiya tarixi va to'lov vositalari to'g'risidagi ma'lumotlar;

6.1.5. Platforma operatoridan (Multicard, Rahmat) — ro'yxatdan o'tish va identifikatsiya ma'lumotlari, KYC natijalari, to'lov vositalari ma'lumotlari, operatsiyalar va to'lov xulq-atvori to'g'risidagi ma'lumotlar;

6.1.6. Merchantdan — sotib olinayotgan tovarlar (ishlar, xizmatlar) va operatsiya parametrlari to'g'risidagi ma'lumotlar;

6.1.7. avtomatik ravishda — saytdan va mobil ilovadan foydalanishda (texnik ma'lumotlar, cookies);

6.1.8. boshqa qonuniy manbalardan, jumladan davlat axborot tizimlari va ommaviy manbalardan.

6.2. Subyekt taqdim etilayotgan ma'lumotlarning ishonchliligi va dolzarbligini tasdiqlaydi hamda ular o'zgargan taqdirda Operatorni o'z vaqtida xabardor qilish majburiyatini oladi.

7Shaxsiy ma'lumotlarni qayta ishlash maqsadlari

7.1. Operator shaxsiy ma'lumotlarni faqat quyidagi maqsadlarda qayta ishlaydi:

7.2. Yuqorida ko'rsatilgan maqsadlarga mos kelmaydigan maqsadlarda shaxsiy ma'lumotlar qayta ishlanmaydi. E'lon qilingan maqsadlarga nisbatan ortiqcha bo'lgan ma'lumotlarni qayta ishlashga yo'l qo'yilmaydi.

8Avtomatlashtirilgan qayta ishlash va skoring

8.1. Operator bo'lib to'lash bo'yicha arizani ko'rib chiqishda shaxsiy ma'lumotlarni avtomatlashtirilgan qayta ishlashni, shu jumladan faqat avtomatlashtirilgan qayta ishlash asosida qaror qabul qilishni qo'llaydi.

8.2. Qaror qabul qilish mantiqi. Ariza ketma-ket quyidagi bosqichlardan o'tadi:

• qat'iy qoidalar (hard stop) bo'yicha tekshiruv — jumladan, KATM ma'lumotlariga ko'ra 60 va undan ortiq kun muddati o'tgan qarzning mavjudligi, sud jarayonidagi, hisobdan chiqarilgan yoki o'stirilmaydigan holatdagi majburiyatlarning mavjudligi;
• Subyekt profili (myID ma'lumotlari), kredit tarixi (KATM ma'lumotlari) va haqiqiy to'lov xulq-atvori (Humo/Uzcard kartasi tranzaksiya ma'lumotlari) asosida skoring ballini hisoblash;
• amaldagi kredit yuklamasi chegirilgan holda Subyektning erkin pul oqimidan kelib chiqib maksimal ruxsat etilgan limitni hisoblash.

8.3. Huquqiy oqibatlar. Avtomatlashtirilgan qarorning natijasi bo'lib to'lash limitini taqdim etish yoki rad etish, shuningdek limit miqdorini va operatsiyaning ruxsat etilgan parametrlarini belgilash hisoblanadi.

8.4. Standart jarayonda arizalarni qo'lda ko'rib chiqish nazarda tutilmagan.

8.5. Subyektning avtomatlashtirilgan qarorlarga nisbatan huquqlari. Subyekt quyidagi huquqlarga ega:

• qabul qilingan qarorga ta'sir ko'rsatgan umumiy tamoyillar va asosiy omillar to'g'risida axborot olish;
• qabul qilingan qarorga e'tiroz bildirish;
• dastlabki ma'lumotlarning to'g'riligini tekshirishni talab qilish va noto'g'ri ma'lumotlar aniqlangan taqdirda ularni tuzatish hamda qayta baholashni talab qilish.

8.6. Operator skoring modelining o'zgaruvchilar og'irliklari, chegaraviy qiymatlari va ichki metodologiyasini oshkor qilmaydi, chunki ushbu ma'lumotlar tijorat sirini tashkil etadi va ularni oshkor qilish firibgarlik xavfini yuzaga keltiradi.

8.7. Operator tashqi manbalardan (KATM, myID, to'lov tizimlari) olingan ma'lumotlar mazmuni uchun javobgar emas. Bunday ma'lumotlarni Subyekt bevosita tegishli manbada e'tiroz bildirish yo'li bilan hal qiladi.

9Shaxsiy ma'lumotlarni uchinchi shaxslarga uzatish

9.1. Operator shaxsiy ma'lumotlarni faqat 7-bo'limda ko'rsatilgan maqsadlarga erishish uchun zarur hajmda quyidagi oluvchilar toifalariga uzatishga haqli:

9.2. Shaxsiy ma'lumotlarni uchinchi shaxslarga uzatish oluvchining maxfiylikni va shaxsiy ma'lumotlar himoyasini Operator ta'minlaydigan darajadan past bo'lmagan darajada ta'minlash majburiyatini, shuningdek ma'lumotlarni faqat kelishilgan maqsadlarda qayta ishlash majburiyatini o'z ichiga olgan shartnoma asosida amalga oshiriladi.

9.3. Operator shaxsiy ma'lumotlarni sotmaydi va ularni ushbu Siyosatda nazarda tutilmagan maqsadlarda uchinchi shaxslarga uzatmaydi, qonunchilikda bevosita nazarda tutilgan hollar bundan mustasno.

9.4. Muddati o'tgan qarz mavjud bo'lganda u haqidagi ma'lumot undirish maqsadida uchinchi shaxslarga uzatilishi, shuningdek Subyektning kredit tarixida aks ettirilishi mumkin.

10Ma'lumotlarni O'zbekiston Respublikasi hududida saqlash va transchegaraviy uzatish

10.1. O'zbekiston Respublikasi fuqarolarining shaxsiy ma'lumotlarini qayta ishlash "Shaxsiy ma'lumotlar to'g'risida"gi Qonunning 27-1-moddasida belgilangan hajmda O'zbekiston Respublikasi hududida joylashgan texnik vositalardan foydalangan holda amalga oshiriladi.

10.2. Biometrik va genetik ma'lumotlar, shuningdek qonunchilik tomonidan majburiy lokalizatsiya talabi belgilangan boshqa ma'lumotlar toifalari faqat O'zbekiston Respublikasi hududida saqlanadi.

10.3. Boshqa shaxsiy ma'lumotlar quyidagi shartlardan kamida biriga rioya qilingan holda O'zbekiston Respublikasi hududidan tashqarida qayta ishlanishi mumkin:

• xorijiy davlat O'zbekiston Respublikasi Vazirlar Mahkamasining 29.07.2026 yildagi 415-son qarori bilan tasdiqlangan shaxsiy ma'lumotlarning adekvat himoyasini ta'minlovchi davlatlar ro'yxatiga kiritilgan bo'lsa;
• belgilangan tartibda tasdiqlangan standart shartnomaviy shartlar yoki korporativ qoidalar qo'llanilsa;
• Operator yoki ma'lumot oluvchi shaxsiy ma'lumotlarni boshqarishning tan olingan xalqaro standartlariga (jumladan ISO/IEC 27001, ISO/IEC 27701) muvofiq bo'lsa.

10.4. Shaxsiy ma'lumotlarni adekvat himoyani ta'minlamaydigan davlatlarga transchegaraviy uzatish faqat Subyektning yozma roziligi mavjud bo'lganda yoki qonunchilikda bevosita nazarda tutilgan boshqa hollarda amalga oshiriladi.

10.5. Transchegaraviy uzatishda shaxsiy ma'lumotlar sizib chiqishi fakti aniqlangan taqdirda Operator aniqlangan paytdan boshlab 24 (yigirma to'rt) soat ichida vakolatli davlat organini xabardor qiladi va 72 (yetmish ikki) soat ichida hodisa to'g'risida batafsil ma'lumot taqdim etadi.

11Shaxsiy ma'lumotlarni qayta ishlash va saqlash muddatlari

11.1. Shaxsiy ma'lumotlar Subyektni identifikatsiya qilish imkonini beruvchi shaklda ularni qayta ishlash maqsadlari talab qilganidan uzoqroq saqlanmaydi.

11.2. Quyidagi saqlash muddatlari belgilangan:

11.3. Saqlash muddati tugagach yoki qayta ishlash maqsadlariga erishilgach shaxsiy ma'lumotlar yo'q qilinishi yoki shaxssizlantirilishi lozim, qonunchilik ularni keyingi saqlashni talab qilgan yoki ma'lumotlar hal etilmagan nizo doirasida Operator huquqlarini himoya qilish uchun zarur bo'lgan hollar bundan mustasno.

11.4. Shaxsiy ma'lumotlarni yo'q qilish ularni keyinchalik tiklash imkoniyatini istisno qiluvchi usulda, tegishli dalolatnoma rasmiylashtirilgan holda amalga oshiriladi.

12Shaxsiy ma'lumotlar subyektining huquqlari

12.1. "Shaxsiy ma'lumotlar to'g'risida"gi Qonunning 30-moddasiga muvofiq Subyekt quyidagi huquqlarga ega:

12.1.1. Operatorda o'z shaxsiy ma'lumotlari mavjudligini bilish, shuningdek ularning tarkibi va mazmuni to'g'risida axborot olish;

12.1.2. o'z shaxsiy ma'lumotlarini qayta ishlash shartlari, maqsadlari, usullari va muddatlari, shuningdek ular uzatiladigan shaxslar to'g'risida axborot olish;

12.1.3. noaniq, to'liq bo'lmagan yoki eskirgan shaxsiy ma'lumotlarni aniqlashtirish, o'zgartirish, to'ldirish yoki tuzatishni talab qilish;

12.1.4. shaxsiy ma'lumotlar to'liq bo'lmagan, eskirgan, ishonchsiz, qonunga xilof ravishda olingan yoki e'lon qilingan qayta ishlash maqsadi uchun zarur bo'lmagan taqdirda ularni bloklashni (qayta ishlashni vaqtincha to'xtatishni) talab qilish;

12.1.5. keyingi qayta ishlash uchun qonuniy asoslar bo'lmagan taqdirda shaxsiy ma'lumotlarni yo'q qilishni talab qilish;

12.1.6. avval berilgan shaxsiy ma'lumotlarni qayta ishlashga rozilikni bekor qilish;

12.1.7. shaxsiy ma'lumotlarni marketing maqsadlarida qayta ishlashga e'tiroz bildirish;

12.1.8. ushbu Siyosatning 8.5-bandida nazarda tutilgan hajmda avtomatlashtirilgan baholash (skoring) natijasi bo'yicha tushuntirish olish;

12.1.9. Operatorning harakatlari yoki harakatsizligi ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.

12.2. Huquqlarni amalga oshirish tartibi. Murojaat Subyekt tomonidan quyidagi usullarda yuboriladi:

• Xizmat interfeysi orqali (mobil ilova yoki shaxsiy kabinet);
• info@navonasiya.uz elektron pochta manziliga;
• yozma shaklda quyidagi manzilga: Toshkent sh., Yashnobod tumani, Muxtumquli ko'chasi, 1.

12.3. Murojaat Subyektni identifikatsiya qilish imkonini beruvchi ma'lumotlarni (FIO, PINFL yoki hisob yozuviga bog'langan telefon raqami), talab mohiyatini va javob olish usulini o'z ichiga olishi lozim. Operator ariza beruvchining shaxsini tasdiqlash uchun qo'shimcha ma'lumotlar so'rashga haqli.

12.4. Ko'rib chiqish muddatlari:

• shaxsiy ma'lumotlarni aniqlashtirish, o'zgartirish, to'ldirish yoki tuzatish to'g'risidagi talab olingan paytdan boshlab 3 (uch) kun ichida bajariladi;
• boshqa murojaatlar olingan paytdan boshlab 15 (o'n besh) kundan ko'p bo'lmagan muddatda ko'rib chiqiladi, agar qonunchilikda boshqa muddat belgilanmagan bo'lsa.

12.5. Talabni qanoatlantirish qonunchilik talablariga (jumladan JDLTMQK, buxgalteriya hisobi, kredit tarixini shakllantirish sohasida) zid bo'lsa yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzsa, rad etilishi mumkin. Rad javobi sabablari ko'rsatilgan holda yozma shaklda taqdim etiladi.

13Shaxsiy ma'lumotlarni qayta ishlashga rozilikni bekor qilish

13.1. Subyekt 12.2-bandda ko'rsatilgan usullarda Operatorga yozma bildirishnoma yuborish yo'li bilan shaxsiy ma'lumotlarni qayta ishlashga rozilikni bekor qilishga haqli.

13.2. Rozilikni bekor qilish shaxsiy ma'lumotlarni qayta ishlashni to'xtatishga olib keladi, boshqa qonuniy asoslarda — shartnomani bajarish, qonunchilik talabi, Operatorning qonuniy manfaatlarini himoya qilish — qayta ishlanadigan ma'lumotlar bundan mustasno.

13.3. Rozilikni bekor qilish Xizmatga kirishni cheklash yoki to'xtatishga olib kelishi mumkin.

13.4. Rozilikni bekor qilish Subyektni avval qabul qilingan majburiyatlarni bajarishdan ozod etmaydi, jumladan qarzni to'lash majburiyatlaridan. Qarzni undirish va qonunchilik talablarini bajarish uchun zarur bo'lgan shaxsiy ma'lumotlar tegishli muddatlar tugagunga qadar qayta ishlanishda davom etadi.

13.5. Marketing xabarlarini olishga rozilik alohida va istalgan vaqtda bekor qilinishi mumkin — ilova sozlamalari orqali, xabardagi obunani bekor qilish havolasi orqali yoki info@navonasiya.uz manziliga murojaat qilish yo'li bilan. Bunday rozilikni bekor qilish Xizmatga kirishga ta'sir qilmaydi.

14Shaxsiy ma'lumotlarni himoya qilish choralari

14.1. Operator shaxsiy ma'lumotlarni g'ayriqonuniy yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash, tarqatish va boshqa g'ayriqonuniy harakatlardan himoya qilish uchun huquqiy, tashkiliy va texnik choralar ko'radi.

14.2. Tashkiliy choralar:

• shaxsiy ma'lumotlarni qayta ishlash va himoya qilishni tashkil etish uchun mas'ul shaxsni tayinlash;
• shaxsiy ma'lumotlarni qayta ishlashni tartibga soluvchi ichki hujjatlarni tasdiqlash;
• xodimlarning shaxsiy ma'lumotlarga kirishini minimal zarur vakolatlar tamoyili bo'yicha chegaralash va rolli model;
• xodimlar va kontragentlar bilan oshkor qilmaslik majburiyatlarini tuzish;
• xodimlarni davriy o'qitish va talablarga rioya etilishini ichki nazorat qilish.

14.3. Texnik choralar:

• ma'lumotlarni uzatishda (TLS) va saqlashda shifrlash;
• to'lov rekvizitlarini tokenlashtirish va maskalash; to'lov kartalarining to'liq raqamlari Operator tomonidan saqlanmaydi;
• ko'p faktorli autentifikatsiya va hisob yozuvlarini himoya qilish;
• tarmoqlararo ekran, antivirus himoyasi, xavfsizlik hodisalari monitoringi;
• shaxsiy ma'lumotlarga kirish jurnallarini yuritish;
• muntazam zaxira nusxalash va tiklashni testlash;
• himoyalanganlikni nazorat qilish va aniqlangan zaifliklarni bartaraf etish.

14.4. Hodisalarga javob berish. Shaxsiy ma'lumotlarga ruxsatsiz kirish bilan bog'liq hodisa aniqlangan taqdirda Operator ichki tekshiruv o'tkazadi, oqibatlarni cheklash va bartaraf etish choralarini ko'radi, qonunchilikda belgilangan muddatlarda vakolatli davlat organini xabardor qiladi va Subyektlarning huquqlari va manfaatlari uchun xavf mavjud bo'lganda tegishli Subyektlarni xabardor qiladi.

15Saytda va mobil ilovada ma'lumotlarni qayta ishlash

15.1. Saytga tashrif buyurishda va mobil ilovadan foydalanishda Operator ushbu Siyosatning 5.1-bandida ko'rsatilgan texnik ma'lumotlarni avtomatik ravishda oladi.

15.2. Cookies va shunga o'xshash texnologiyalar quyidagi maqsadlarda ishlatiladi:

15.3. Subyekt cookies dan foydalanishni brauzer sozlamalari yoki saytdagi rozilik banneri orqali boshqarishga haqli. Qat'iy zarur cookies ni o'chirish Xizmat ishini imkonsiz qilishi mumkin.

15.4. Operator uchinchi tomon analitika va monitoring xizmatlaridan foydalanishga haqli. Bunday xizmatlar ma'lumotlarni o'zlarining maxfiylik siyosatlariga muvofiq qayta ishlaydi; Operator ularga ma'lumotlarni minimal zarur hajmda va imkon qadar shaxssizlantirilgan ko'rinishda uzatilishini ta'minlaydi.

15.5. Sayt va ilova uchinchi shaxslar resurslariga havolalarni o'z ichiga olishi mumkin. Operator bunday resurslarda shaxsiy ma'lumotlarni qayta ishlash uchun javobgar emas.

16Marketing kommunikatsiyalari

16.1. Operator Subyektga xizmat bildirishnomalarini (ariza holati, limit, to'lov jadvali, qarz, shartlar o'zgarishi va hisob yozuvi xavfsizligi to'g'risida) shartnoma asosida yuboradi. Xizmat bildirishnomalaridan voz kechish mumkin emas, chunki ular shartnomani bajarish uchun zarurdir.

16.2. Reklama va marketing xabarlari faqat Subyektning alohida roziligi mavjud bo'lganda yuboriladi va ularni keyinchalik olishdan voz kechish usuli ko'rsatilgan bo'ladi.

17Voyaga yetmaganlarning shaxsiy ma'lumotlarini qayta ishlash

17.1. Xizmat Ommaviy oferta shartlari va Operatorning ichki qoidalari bilan belgilangan yoshga yetgan muomalaga layoqatli jismoniy shaxslar uchun mo'ljallangan.

17.2. Operator 18 yoshga to'lmagan shaxslarning shaxsiy ma'lumotlarini maqsadli yig'ishni amalga oshirmaydi. Bunday ma'lumotlarni tegishli huquqiy asossiz qayta ishlash fakti aniqlangan taqdirda Operator ularni qayta ishlashni to'xtatadi va tegishli ma'lumotlarni yo'q qiladi.

18Javobgarlik

18.1. Operator shaxsiy ma'lumotlar to'g'risidagi qonunchilik talablarini buzganlik uchun O'zbekiston Respublikasining Ma'muriy javobgarlik to'g'risidagi kodeksi, O'zbekiston Respublikasi Jinoyat kodeksi va O'zbekiston Respublikasining boshqa normativ-huquqiy hujjatlariga muvofiq javobgar bo'ladi.

18.2. Operator Subyekt tomonidan ishonchsiz yoki dolzarb bo'lmagan ma'lumotlar taqdim etilishi natijasida, shuningdek Subyekt tomonidan hisob yozuvidan foydalanishda xavfsizlik talablariga rioya qilmaslik (login, parol, tasdiqlash kodlarini uchinchi shaxslarga berish) natijasida yuzaga kelgan oqibatlar uchun javobgar emas.

19Siyosatga o'zgartirish kiritish

19.1. Operator ushbu Siyosatga bir tomonlama tartibda o'zgartirishlar kiritishga haqli.

19.2. Siyosatning amaldagi tahriri kuchga kirish sanasi ko'rsatilgan holda Operatorning rasmiy saytida va mobil ilovada joylashtiriladi.

19.3. Subyektlarning huquqlariga taalluqli muhim o'zgarishlar kuchga kirishidan kamida 10 (o'n) kalendar kun oldin Xizmatdagi bildirishnoma, elektron pochta yoki SMS orqali ularning e'tiboriga yetkaziladi.

19.4. O'zgarishlar kuchga kirgandan keyin Xizmatdan foydalanishni davom ettirish Subyektning Siyosatning yangi tahriri bilan tanishganini anglatadi.

20Yakuniy qoidalar

20.1. Ushbu Siyosatga O'zbekiston Respublikasi huquqi qo'llaniladi.

20.2. Ushbu Siyosat Operatorning Ommaviy ofertasi, shaxsiy ma'lumotlarni qayta ishlashga rozilik va Xizmatdan foydalanishni tartibga soluvchi boshqa hujjatlar bilan birgalikda qo'llaniladi. Shaxsiy ma'lumotlarni qayta ishlash qismida ziddiyat yuzaga kelganda ushbu Siyosat ustuvorlikka ega.

20.3. Agar Siyosatning alohida qoidasi haqiqiy emas deb topilsa, bu qolgan qoidalarning haqiqiy emasligiga olib kelmaydi.

20.4. Shaxsiy ma'lumotlarni qayta ishlash bo'yicha barcha savollar, murojaatlar va shikoyatlar 21-bo'limda ko'rsatilgan kontaktlarga yuboriladi.

21Operatorning rekvizitlari va kontaktlari

"NAVO BNPL" MChJ

• STIR: 313034345
• Manzil: O'zbekiston Respublikasi, Toshkent sh., Yashnobod tumani, Muxtumquli ko'chasi, 1
• H/r: 20208000907466097001
• Bank: "Kapitalbank" ATB Mirzo Ulug'bek filiali
• MFO: 01158
• Elektron pochta: info@navonasiya.uz
• Shaxsiy ma'lumotlar bo'yicha savollar: info@navonasiya.uz ("Shaxsiy ma'lumotlar" belgisi bilan)

Shaxsiy ma'lumotlar subyekti O'zbekiston Respublikasining shaxsiy ma'lumotlar sohasidagi vakolatli davlat organiga yoki sudga shikoyat bilan murojaat qilishga haqli.