Shaxsga doir maʼlumotlarga ishlov berish siyosati
1. Operator
Shaxsga doir maʼlumotlar bazasining operatori va mulkdori (Qonunning 4-moddasi) — «ILBIRS AI LAB» mas'uliyati cheklangan jamiyati, STIR 313042383. Manzil: Oʻzbekiston Respublikasi, Surxondaryo viloyati, Sherobod tumani, Doʻstlik MFY, Mustaqillik koʻchasi, 1375-uy.
Shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish uchun masʼul shaxs (Qonunning 31-moddasi beshinchi qismi) — Baxtiyor Yunusov.
Shaxsga doir maʼlumotlarga ishlov berish Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi OʻRQ-547-son «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (keyingi oʻrinlarda — Qonun) amaldagi tahririga muvofiq amalga oshiriladi. Qonun shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish chogʻida yuzaga keladigan munosabatlarga, qoʻllanilayotgan ishlov berish vositalaridan, shu jumladan axborot texnologiyalaridan qatʼi nazar, tatbiq etiladi (Qonunning 3-moddasi birinchi qismi).
Shaxsga doir maʼlumotlarga ishlov berish boʻyicha savollar, subyektlarning soʻrovlari va rozilikni chaqirib olish — contact@ilbirs.ai manziliga yoki yuqorida koʻrsatilgan manzilga xat bilan.
2. Siyosat nimaga tatbiq etiladi
Siyosatda operator https://ilbirs.ai sayti orqali — bu saytdagi aloqa shakli orqali — oladigan shaxsga doir maʼlumotlarga ishlov berish tartibi bayon etilgan. Operatorning boshqa saytlari va xizmatlari bu hujjatda bayon etilmagan.
Siyosat rozilik matni bilan birgalikda subyektni shaxsga doir maʼlumotlariga ishlov berish maqsadlari va Qonunning 30-moddasida belgilangan huquqlari haqida yozma shaklda xabardor qilish hisoblanadi — Qonunning 23-moddasi birinchi qismi talab qilganidek.
3. Qanday maʼlumotlarga ishlov beriladi
Shakldan — tashrif buyuruvchining oʻzi koʻrsatgan maʼlumotlar:
| maʼlumot | majburiyligi |
|---|---|
| ism | majburiy |
| elektron pochta manzili | ikkitasidan kamida bittasi — pochta yoki telefon |
| telefon raqami | |
| xabar matni | xohishga koʻra |
Murojaat bilan birga uning olingan sanasi va vaqti hamda rozilik matnining versiyasi qayd etiladi. Rozilik belgisi server shaklni qabul qilgan vaqt bilan qayd etiladi; tashrif buyuruvchi brauzerda belgini qoʻygan aniq vaqt oʻlchanmaydi. Versiya tashrif buyuruvchi aynan qaysi matnga rozilik berganini koʻrsatish uchun zarur (Qonunning 31-moddasi ikkinchi qismining oltinchi xatboshisi — operator subyektning roziligi olinganligi haqida dalil taqdim etishi shart).
Texnik maʼlumotlar:
- shaklni yuboruvchining IP-manzili — faqat qaytarib boʻlmaydigan iz (maxfiy kalitdagi HMAC) tarzida, shaklni avtomatlashtirilgan suiisteʼmolliklardan himoya qilish uchun. Iz 24 soatdan oshmagan muddat saqlanadi va soʻngra jismonan oʻchiriladi;
- IP-manzil va soʻrov haqidagi oddiy maʼlumotlar (sana va vaqt, sahifa manzili, javob kodi, brauzer haqidagi maʼlumotlar — brauzer har bir soʻrovda yuboradigan User-Agent satri) — maydoncha mashinasidagi veb-server jurnallarida. Muddat — 8-boʻlim;
- IP-manzilning davlati. Yuboruvchining manzili manzillarning davlatlarga muvofiqligi haqidagi oflayn baza bilan tekshiriladi. Rossiya Federatsiyasiga tegishli manzillardan kelgan murojaatlarni shakl qabul qilmaydi: u rad javobini beradi (HTTP 451 javob kodi). Bunday murojaat tahlil qilinmaydi va saqlanmaydi, manzil na murojaatlar bazasiga, na chastota hisoblagichlariga, na izlarga tushmaydi; soʻrovning oʻzi haqidagi yozuv — IP-manzil bilan birga — veb-server jurnalida, saytga boshqa har qanday soʻrov kabi, 8-boʻlimdagi muddat davomida qoladi. Davlat bilan tekshirish ham shaxsga doir maʼlumotlarga ishlov berish hisoblanadi va uning asosi 5-boʻlimda koʻrsatilgan;
- shaklni toʻldirish vaqti — botlardan himoya; shakl skripti tomonidan cookie-fayllarsiz oʻlchanadi (13-boʻlim).
Operator shaxsga doir maxsus maʼlumotlarni (Qonunning 25-moddasi), biometrik va genetik maʼlumotlarni (Qonunning 26-moddasi), pasport maʼlumotlari va toʻlov rekvizitlarini soʻramaydi va yigʻmaydi. Ularni «xabar» maydonida koʻrsatmaslikni soʻraymiz.
4. Ishlov berish maqsadlari
- shakl orqali yuborilgan murojaatni koʻrib chiqish va shu murojaat boʻyicha yuboruvchi bilan aloqa qilish;
- rozilik olinganligi va uning shartlari (matn versiyasi, vaqt) faktini tasdiqlash;
- shaklni spam va avtomatlashtirilgan suiisteʼmolliklardan himoya qilish, shu jumladan sayt moʻljallanmagan hududlardan murojaat qabul qilishni cheklash;
- operatorning Qonun boʻyicha majburiyatlarini bajarish — subyektlarning soʻrovlariga javob berish, rozilik chaqirib olinganda maʼlumotlarni yoʻq qilish.
Ishlov berish maqsadlari maʼlumotlar yigʻilganda avval bayon etilgan maqsadlardan chetga chiqmaydi (Qonunning 19-moddasi ikkinchi qismi). Shakldagi maʼlumotlar tarqatmalar uchun ishlatilmaydi va uchinchi shaxslarga ularning maqsadlari uchun berilmaydi. Ishlov berish maqsadi oʻzgarsa, operator yangi rozilik soʻraydi (Qonunning 19-moddasi uchinchi qismi).
5. Ishlov berish asoslari va rozilik
Shakldagi maʼlumotlarga ishlov berish shaxsga doir maʼlumotlar subyektining roziligi asosida (Qonunning 18-moddasi ikkinchi qismining ikkinchi xatboshisi) amalga oshiriladi; rozilikni tashrif buyuruvchi shaklda belgi qoʻyish bilan beradi. Rozilik matni — alohida hujjat: u alohida sahifada eʼlon qilingan alohida hujjat: Shaxsga doir maʼlumotlarga ishlov berishga rozilik.
Rozilik uning olinganligi faktini tasdiqlash imkonini beruvchi shaklda beriladi (Qonunning 21-moddasi birinchi qismi): murojaat bilan birga rozilik matnining versiyasi va server rozilik belgisi bilan shaklni qabul qilgan vaqt saqlanadi. Belgilanmagan rozilik bilan shakl qabul qilinmaydi: murojaat server tomonidan rad etiladi va saqlanmaydi.
Rozilikni istalgan vaqtda chaqirib olish mumkin — u qanday shaklda berilgan boʻlsa, oʻsha shaklda yoki yozma shaklda, shu jumladan elektron hujjat tarzida (Qonunning 21-moddasi yettinchi qismi). Tartib — 9-boʻlim.
Texnik maʼlumotlarga ishlov berish asosi (IP-manzil izi, veb-server jurnallari, manzilning davlati va shaklni toʻldirish vaqti) — shaxsga doir maʼlumotlar subyektlarining huquqlari va qonuniy manfaatlari buzilmasligi sharti bilan operatorning huquqlari va qonuniy manfaatlarini amalga oshirish (Qonunning 18-moddasi ikkinchi qismining oltinchi xatboshisi). Bu ishlov berish faqat saytning ishlashi va xavfsizligi uchun zarur: shaklni avtomatlashtirilgan suiisteʼmolliklar va spamdan himoya qilish, sayt moʻljallanmagan hududlardan murojaat qabul qilishni cheklash, uzilishlar va hodisalarni tahlil qilish. Toza IP-manzillar faqat veb-server jurnallarida 8-boʻlimdagi muddat davomida qoladi, IP-manzil izi esa qaytarib boʻlmaydigan va 24 soat ichida yoʻq qilinadi.
6. Ishlov berishda kim yana qatnashadi
- Murojaatlar uchinchi shaxslarga berilmaydi. Shakl yuboruvchiga avtomatik javob yubormaydi.
- Yangi murojaat haqidagi xabarnoma operatorga xat bilan keladi va yuboruvchining shaxsga doir maʼlumotlarini oʻz ichiga olmaydi: faqat murojaat raqami, domen, vaqt va operator murojaatni maydoncha mashinasida koʻradigan buyruq. Xat bulut provayderining pochta xizmati orqali
no-reply@ilbirs.aimanzilidan yuboriladi. - Infratuzilma. Sayt, shaklni qabul qilish, murojaatlar bazasi va zaxira nusxalari Oracle Cloud Infrastructure (OCI) bulutida, Frankfurtdagi (Germaniya) maʼlumotlar markazida joylashgan. Ishlov berish joyi va uning huquqiy asosi — 7-boʻlim.
- Shaxsga doir maʼlumotlar uchinchi shaxsga berilgan taqdirda, operator bu haqda subyektni uch kun ichida yozma shaklda xabardor qiladi (Qonunning 23-moddasi ikkinchi qismi).
7. Ishlov berish joyi, Oʻzbekiston hududidan tashqarida saqlash va transchegaraviy uzatish
Joy. Shakldagi murojaatlar Germaniyadagi serverda saqlanadi va ularga shu yerda ishlov beriladi, zaxira nusxalari — shu mintaqadagi obyekt xotirasida. Murojaat maʼlumotlari bu mintaqa tashqarisiga nusxalanmaydi.
Lokalizatsiya. Qonunning 27¹-moddasi ikkinchi qismi (2026-yil 26-martdagi OʻRQ-1125-son Qonun tahririda) Oʻzbekiston Respublikasi hududida majburiy saqlanishi shart boʻlgan maʼlumotlar sifatida faqat uch turini koʻrsatadi: jismoniy shaxslarning biometrik maʼlumotlari, jismoniy shaxslarning genetik maʼlumotlari va Oʻzbekiston Respublikasi hududida oʻz faoliyatini amalga oshirayotgan telekommunikatsiyalar operatorlaridagi ularning xizmatlaridan foydalanuvchi jismoniy shaxslarning maʼlumotlari. Aloqa shaklidagi maʼlumotlar bu turlarning birortasiga ham kirmaydi, shuning uchun Oʻzbekiston Respublikasida majburiy saqlash talabi ularga tatbiq etilmaydi.
Mamlakat tashqarisida saqlash asosi. Qonunning 27¹-moddasi ikkinchi qismida nazarda tutilmagan shaxsga doir maʼlumotlar, chet davlat shaxsga doir maʼlumotlarning bir xil himoya qilinishini taʼminlovchi davlat sifatida tan olingan boʻlsa, Oʻzbekiston Respublikasi hududidan tashqarida saqlanishi va ularga ishlov berilishi mumkin (Qonunning 27¹-moddasi uchinchi qismining ikkinchi xatboshisi). Bunday davlatlar roʻyxatini Oʻzbekiston Respublikasi Vazirlar Mahkamasi belgilaydi (shu moddaning toʻrtinchi qismi). Roʻyxat Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan tasdiqlangan va 2026-yil 3-avgustdan kuchga kirgan; Germaniya Federativ Respublikasi unga kiritilgan (ilovaning 10-bandi). Server va zaxira nusxalari Germaniyada joylashgan, shuning uchun Qonunning 27¹-moddasi uchinchi qismi sharti bajariladi.
Transchegaraviy uzatish. Shaxsga doir maʼlumotlarni Oʻzbekiston Respublikasi hududidan tashqariga uzatish shaxsga doir maʼlumotlar subyektlarining huquqlari bir xilda himoya qilinishini taʼminlovchi chet davlatlar hududiga amalga oshiriladi (Qonunning 15-moddasi birinchi va ikkinchi qismlari). Germaniya shaxsga doir maʼlumotlarning bir xil himoya qilinishini taʼminlovchi davlatlar roʻyxatiga kiradi — bu Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan tasdiqlangan oʻsha roʻyxat (ilovaning 10-bandi), yuqoridagi saqlash asosi ham shunga tayanadi (Qonunning 27¹-moddasi uchinchi va toʻrtinchi qismlari). Roʻyxatdan tashqaridagi davlatlarga murojaat maʼlumotlari uzatilmaydi.
Shaxsga doir maʼlumotlar bazalarining davlat reyestri. Murojaatlar bazasi unda roʻyxatdan oʻtkazilmaydi: Qonunning 20-moddasi birinchi qismiga koʻra (OʻRQ-1125-son Qonun tahririda) reyestrda Qonunning 27¹-moddasi ikkinchi qismiga muvofiq Oʻzbekiston Respublikasi hududida saqlanishi shart boʻlgan bazalar roʻyxatdan oʻtkaziladi, murojaatlar bazasi esa bu talab ostiga tushmaydi.
Transchegaraviy uzatish chogʻidagi maʼlumot tarqalib ketishi. Transchegaraviy uzatish jarayonida shaxsga doir maʼlumotlarning tarqalib ketish holati aniqlangan taqdirda, shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish uchun masʼul shaxs (1-boʻlim) bu haqda vakolatli davlat organiga elektron pochta orqali holat aniqlangandan boshlab 24 soat ichida xabar beradi va 72 soat ichida tarqalib ketish sabablari va koʻrilgan choralar haqida batafsil axborot taqdim etadi (Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori 4-bandi).
8. Saqlash muddatlari
Shaxsga doir maʼlumotlarni saqlash muddati ularni yigʻish va ishlov berish maqsadlariga erishilgan sana bilan belgilanadi (Qonunning 10-moddasi uchinchi qismi), ishlov berish muddati esa subyekt roziligi amal qiladigan muddatdan oshmaydi (Qonunning 19-moddasi yettinchi qismi).
- shakl orqali kelgan murojaat — olingan sanadan 12 oy, soʻngra avtomatik ravishda jismonan oʻchiriladi. Muddatdan oldin oʻchirish — rozilikni chaqirib olish yoki subyektning soʻrovi boʻyicha (9-boʻlim);
- zaxira nusxalari — belgilangan muddat: mahalliy nusxalar — 14 kun, obyekt xotirasidagi nusxalar — 30 kun. Oʻchirilgan murojaat uni oʻz ichiga olgan oxirgi nusxaning muddati tugaganda nusxalardan chiqib ketadi;
- IP-manzil izi — 24 soatdan oshmaydi, soʻngra jismonan oʻchiriladi;
- veb-server jurnallari (ularda IP-manzil va User-Agent satri bor) — maydoncha mashinasida, belgilangan muddat — 90 kun. Ular mashinadan tashqariga chiqmaydi: tashqariga maydoncha faqat shaxsga doir maʼlumotlarsiz metrikalarni beradi.
Nusxalar va jurnallar muddatlari — belgilangan muddatlar, kafolatlangan yuqori chegaralar emas: ularni aniq muddat boʻyicha ishlaydigan taymer emas, balki keyinroq oʻtadigan davriy tozalash oʻchiradi. Mahalliy nusxalarni maydoncha kunda bir marta tozalaydi va oʻn besh toʻliq kundan oshganlarini tanlaydi — shuning uchun nusxa belgilangan 14 kundan uzoqroq yashaydi; agar navbatdagi nusxalarni xotiraga yuklash muvaffaqiyatsiz boʻlsa, oʻsha ishga tushishda tozalash bajarilmaydi va nusxa keyingi muvaffaqiyatli ishga tushishda oʻchiriladi. Obyekt xotirasidagi nusxalarni xotiraning hayot tsikli qoidasi oʻchiradi, veb-server jurnalini esa kunlik rotatsiya: jurnaldan faqat allaqachon yopilgan fayllar va faqat ularning birinchi yozuvi muddatdan oshganda chiqib ketadi. Maydoncha haqiqiy oʻchirish uchun yuqori chegarani vaʼda qilmaydi. Murojaat (12 oy) va IP-manzil izi (24 soat) muddatlarini xizmatning oʻzi har 15 daqiqada tekshirib ushlab turadi.
9. Shaxsga doir maʼlumotlar subyektining huquqlari
Qonunning 30-moddasiga koʻra subyekt:
- operatorda oʻz shaxsga doir maʼlumotlari va ularning tarkibi mavjudligini bilish;
- oʻz shaxsga doir maʼlumotlariga ishlov berish toʻgʻrisidagi axborotni va ulardan foydalanish imkoniyatini berish shartlari toʻgʻrisidagi axborotni soʻrov boʻyicha olish;
- oʻz shaxsga doir maʼlumotlariga ishlov berish uchun rozilik berish va bunday rozilikni chaqirib olish;
- oʻz shaxsga doir maʼlumotlarini hamma foydalanishi mumkin boʻlgan manbalarda tarqatishga rozilik berish — operator bunday rozilikni soʻramaydi va maʼlumotlarni bunday manbalarga kiritmaydi;
- maʼlumotlari toʻliq boʻlmagan, eskirgan, noaniq, qonunga xilof ravishda olingan yoki ishlov berish maqsadlari uchun zarur boʻlmagan taqdirda, ularga ishlov berishni vaqtincha toʻxtatib turishni talab qilish;
- oʻz shaxsga doir maʼlumotlariga nisbatan huquqlari va qonuniy manfaatlarini himoya qilish masalalari yuzasidan shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organiga yoki sudga murojaat etish huquqiga ega.
Subyekt soʻrov boʻyicha olishi mumkin boʻlgan axborot tarkibi Qonunning 22-moddasi birinchi qismida sanab oʻtilgan: ishlov berish fakti tasdigʻi, ishlov berish asoslari va maqsadlari, qoʻllanilayotgan usullar, operatorning nomi va joylashgan yeri, maʼlumotlar tarkibi va ularning olinish manbasi, ishlov berish, shu jumladan saqlash muddatlari, 30-moddada nazarda tutilgan huquqlarni amalga oshirish tartibi, amalga oshirilgan yoki koʻzda tutilayotgan transchegaraviy uzatish haqidagi axborot.
Qanday murojaat qilish kerak: contact@ilbirs.ai manziliga xat bilan yoki 1-boʻlimdagi operator manziliga. Operator murojaatni topishi uchun shaklda koʻrsatilgan elektron pochta manzilini yoki telefon raqamini keltirish kifoya.
Javob muddatlari. Shaxsga doir maʼlumotlarni oʻzgartirish va toʻldirish — murojaat kelgan paytdan uch kundan kechiktirmay, maʼlumotlar haqiqatga muvofiq boʻlmasa esa — bunday muvofiq emaslik aniqlangan paytdan kechiktirmasdan (Qonunning 11-moddasi). Shaxsga doir maʼlumotlarga ishlov berishga taalluqli axborotni taqdim etishni rad etish haqidagi xabarnoma yozma shaklda oʻn kun ichida yuboriladi (Qonunning 22-moddasi beshinchi qismi); bunday rad etish vakolatli davlat organiga yoki sudga shikoyat qilinishi mumkin (Qonunning 22-moddasi oltinchi qismi).
Rozilik chaqirib olinganidan soʻng murojaat jismonan oʻchiriladi, zaxira nusxalaridan uni oʻz ichiga olgan oxirgi nusxaning muddati tugaganda chiqib ketadi (8-boʻlim) va murojaat boʻyicha aloqa toʻxtatiladi.
10. Shaxsga doir maʼlumotlar bilan harakatlar
Shaxsga doir maʼlumotlarga ishlov berish (Qonunning 4-moddasi) — shaxsga doir maʼlumotlarni yigʻish, tizimlashtirish, saqlash, oʻzgartirish, toʻldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yoʻq qilish.
Shakldagi maʼlumotlar bilan operator bu harakatlardan faqat 4-boʻlimdagi maqsadlar uchun zarurlarini amalga oshiradi: yigʻish, tizimlashtirish, saqlash, oʻzgartirish va toʻldirish (subyektning murojaati boʻyicha), foydalanish va yoʻq qilish. Shaxsga doir maʼlumotlarni tarqatish (muayyan boʻlmagan shaxslar doirasiga oshkor qilish, Qonunning 14-moddasi) va ularni hamma foydalanishi mumkin boʻlgan manbalarga kiritish (Qonunning 29-moddasi) amalga oshirilmaydi. Roʻyxat rozilik matnidagi roʻyxat bilan bir xil — hujjatlar oʻzaro muvofiq.
11. Ishlov berish qanday amalga oshiriladi
Ishlov berish avtomatlashtirish vositalaridan foydalanib va ularsiz amalga oshiriladi.
Subyektning huquqlari va qonuniy manfaatlariga daxl qiladigan, yuridik oqibatlar keltirib chiqaradigan qarorlar faqat avtomatlashtirilgan tarzda ishlov berish asosida qabul qilinmaydi (Qonunning 24-moddasi). Profillash amalga oshirilmaydi.
Shaxsga doir maxsus maʼlumotlarga (Qonunning 25-moddasi), shuningdek biometrik va genetik maʼlumotlarga (Qonunning 26-moddasi) ishlov berilmaydi.
12. Himoya choralari va maʼlumot tarqalib ketganda koʻriladigan choralar
Operator shaxsga doir maʼlumotlarni himoya qilish boʻyicha huquqiy, tashkiliy va texnik choralarni koʻradi; bu choralar subyektning shaxsiy hayotiga aralashishdan himoya qilinishini, maʼlumotlarning butligi va saqlanishini, ularning maxfiyligiga rioya etilishini va qonunga xilof ishlov berishning oldini olishni taʼminlaydi (Qonunning 27-moddasi). Shaxsga doir maʼlumotlar subyektning roziligi yoki boshqa qonuniy asos boʻlmasa oshkor qilinmaydi va tarqatilmaydi (Qonunning 28-moddasi). Shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish bilan bogʻliq ishni 1-boʻlimda nomi keltirilgan masʼul shaxs taʼminlaydi (Qonunning 31-moddasi beshinchi qismi).
Amalda bu quyidagini bildiradi:
- murojaatlar bazasiga faqat operatorning vakolatli shaxslari himoyalangan kanal orqali kiradi; baza fayli faqat xizmatning hisob yozuvi uchun ochiq;
- murojaatlarni qabul qiluvchi xizmatning jurnalida, metrikalarda va xabarnoma xatlarida yuboruvchilarning shaxsga doir maʼlumotlari yoʻq: xizmat domen, murojaat raqami, natija va xabarnoma holatini yozadi — IP-manzilsiz va murojaat mazmunisiz;
- veb-server jurnali — alohida: unda IP-manzil, User-Agent satri va soʻrov haqidagi oddiy maʼlumotlar (3-boʻlim) bor, shu jumladan shakl davlat boʻyicha rad javobini bergan (451-kod) soʻrovlar haqida ham. Jurnal maydoncha mashinasida 8-boʻlimdagi muddat davomida qoladi, unga kirish — faqat operatorning vakolatli shaxslarida;
- zaxira nusxalari yopiq obyekt xotirasida saqlanadi; maydoncha mashinasida bu xotira obyektlarini faqat yaratish, oʻqish va roʻyxatlash huquqi bor — ularni oʻchirish va qayta yozish mumkin emas, shuning uchun buzib kirilgan server xotiradagi nusxalarni yoʻq qilmaydi. Mashinaning oʻzidagi mahalliy nusxalar bu himoya ostida emas: ularni 8-boʻlimdagi muddat boʻyicha mashinaning oʻzi oʻchiradi;
- muddat boʻyicha va soʻrov boʻyicha oʻchirish — jismoniy, baza xizmat fayllarini tozalash bilan birga;
- transchegaraviy uzatish chogʻida maʼlumot tarqalib ketishi aniqlanganda — vakolatli davlat organini 7-boʻlimdagi muddat va tartibda xabardor qilish.
Shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilikni buzganlikda aybdor shaxslar belgilangan tartibda javobgar boʻladi (Qonunning 33-moddasi; Oʻzbekiston Respublikasi Maʼmuriy javobgarlik toʻgʻrisidagi kodeksining 46²-moddasi, Oʻzbekiston Respublikasi Jinoyat kodeksining 141²-moddasi).
13. Cookie-fayllar, analitika va tashqi xizmatlar
Sayt cookie-fayllarni qoʻymaydi. Saytda tashqi veb-analitika hisoblagichlari, reklama pikselleri va uchinchi tomon vidjetlari yoʻq: shriftlar, uslublar va tasvirlar shu domendan beriladi, shaklning yagona skripti esa faqat uni toʻldirish vaqtini oʻlchaydi (botlardan himoya) va cookie-fayl qoʻymaydi. Saytda koʻrishlar hisoblagichi va tashrif buyuruvchilar haqidagi boshqa statistika yoʻq.
14. Siyosatga oʻzgartirishlar va til versiyalari
Amaldagi tahrir https://ilbirs.ai saytida eʼlon qilinadi; tahrir sanasi hujjat boshida koʻrsatilgan. Rozilik matnining oʻzgarishi rozilik satrining yangi versiyasini bildiradi (qarang: Shaxsga doir maʼlumotlarga ishlov berishga rozilik); avval qabul qilingan murojaatlarda yuboruvchi koʻrgan versiya qoladi.
Siyosat va rozilik matni uch tilda — rus, oʻzbek va ingliz tillarida eʼlon qilinadi. Uchta versiya mazmuni boʻyicha teng: oʻzbek va ingliz tilidagi matnlar ruscha matnning aniq tarjimasidir. Rozilik versiyasi uchtasi uchun bir xil.
15. Huquqiy asos
Birlamchi manbalar. Oʻzbekiston Respublikasi hujjatlarining rasmiy matnlari oʻzbek tilida eʼlon qilinadi; lex.uz dagi rus va ingliz tilidagi versiyalar — norasmiy tarjima.
| hujjat | undan nima olingan |
|---|---|
| OʻzR 2019-yil 02.07 dagi OʻRQ-547-son «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni — lex.uz/docs/4396419 (oʻzbek, rasmiy) | tushunchalar va prinsiplar (4, 5-moddalar), ishlov berish asoslari (18-modda), ishlov berishga oid talablar (19-modda), bazalarni roʻyxatdan oʻtkazish (20-modda), rozilik va uni chaqirib olish (21-modda), soʻrov boʻyicha axborot (22-modda), subyektni xabardor qilish (23-modda), avtomatlashtirilgan ishlov berish (24-modda), himoya va maxfiylik (27, 28-moddalar), subyektning huquqlari (30-modda), operatorning majburiyatlari (31-modda), javobgarlik (33-modda) |
| OʻzR 2026-yil 26.03 dagi OʻRQ-1125-son Qonuni — lex.uz/ru/docs/8104580 | 27¹-modda (lokalizatsiya va mamlakat tashqarisida saqlash shartlari) va 20-modda birinchi qismining amaldagi tahriri |
| OʻzR VM 2026-yil 29.07 dagi 415-son qarori — lex.uz/uz/docs/-8369688 | bir xil himoya qilinishini taʼminlovchi davlatlar roʻyxati (Germaniya — ilovaning 10-bandi), maʼlumot tarqalib ketishi haqida 24/72 soat ichida xabar berish, 2026-yil 3-avgustdan kuchga kirgan |
Qonunning 25-moddasiga 2026-yil 11-sentyabrdagi OʻRQ-1174-son Qonun bilan oʻzgartirishlar kiritilgan. Shakl shaxsga doir maxsus maʼlumotlarni yigʻmaydi, shuning uchun bu oʻzgartirish siyosat matniga taʼsir qilmaydi; keyingi tahrirda tekshirilsin.