TESTMED — MAXFIYLIK SIYOSATI

Kuchga kirish sanasi: 2026-yil 16-sentyabr

1. UMUMIY QOIDALAR

1.1. Ushbu Maxfiylik siyosati (bundan buyon — "Siyosat") TESTMED platformasi (bundan buyon — "Platforma") doirasida Foydalanuvchilarning shaxsiy ma'lumotlarini yig'ish, qayta ishlash, saqlash, uzatish va himoya qilish tartibini belgilaydi.

1.2. Ushbu Siyosat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi, "Elektron tijorat to'g'risida"gi qonunlari va boshqa tegishli qonun hujjatlariga muvofiq ishlab chiqilgan.

1.3. Platformani boshqaruvchi shaxs (bundan buyon — "Operator") O'zbekiston Respublikasi qonunchiligiga muvofiq belgilangan tartibda davlat ro'yxatidan o'tgan shaxsdir. Operatorning rasmiy identifikatsiya ma'lumotlari qonun hujjatlarida nazarda tutilgan tartibda — my.soliq.uz milliy portali orqali tadbirkorlik subyektlarining yagona davlat reestridan, yoki ushbu hujjatning 18-bandida ko'rsatilgan aloqa orqali yuborilgan rasmiy so'rov asosida — tekshirilishi mumkin.

1.4. Platformadan foydalanish (ro'yxatdan o'tish, obuna sotib olish yoki boshqa har qanday funksiyadan foydalanish) Foydalanuvchining ushbu Siyosat shartlariga to'liq tanishganligi va shaxsiy ma'lumotlarini ushbu Siyosatda tavsiflangan tartibda qayta ishlashga rozilik bildirganligini anglatadi.

2. ATAMALAR

• Shaxsiy ma'lumot — Foydalanuvchini bevosita yoki bilvosita aniqlash imkonini beruvchi har qanday ma'lumot
• Qayta ishlash — ma'lumotlarni yig'ish, yozish, saqlash, o'zgartirish, foydalanish, uzatish, bloklash yoki o'chirishga qaratilgan har qanday harakat
• Operator — Platformani boshqaruvchi, ma'lumotlarni qayta ishlovchi shaxs
• Foydalanuvchi — Platformadan foydalanuvchi jismoniy shaxs
• Uchinchi shaxs — Operator va Foydalanuvchidan tashqari, ma'lumotlarni qayta ishlashda ishtirok etishi mumkin bo'lgan har qanday shaxs (to'lov agregatori, hosting provayderi va h.k.)

3. YIG'ILADIGAN MA'LUMOTLAR TURLARI

3.1. Foydalanuvchi tomonidan bevosita taqdim etiladigan ma'lumotlar:

• Telefon raqami (SMS orqali yuboriladigan bir martalik kod — OTP bilan tasdiqlanadi)
• Telegram identifikatori (Telegram ID) va, mavjud bo'lsa, foydalanuvchi nomi (username)
• Tanlangan til (UZ / UZK / RU)
• Fikr-mulohaza yuborilganda — xabar matni

3.2. Platformadan foydalanish jarayonida avtomatik yig'iladigan ma'lumotlar:

• Amaliyot va imtihon natijalari, javoblar tarixi, progress ma'lumotlari
• Tanlangan mutaxassislik(lar) va obuna holati (faol/nofaol, turi, muddati)
• Texnik ma'lumotlar: IP-manzil, qurilma/brauzer turi, seans (sessiya) vaqti va davomiyligi, xatoliklar haqidagi texnik loglar

3.3. To'lov amalga oshirilganda yig'iladigan ma'lumotlar:

• To'lov summasi, sanasi va holati (muvaffaqiyatli/muvaffaqiyatsiz)

Muhim: bank kartasi raqami, CVV kodi va boshqa to'lov rekvizitlari Operator serverlarida saqlanmaydi va qayta ishlanmaydi. Bunday ma'lumotlarni faqat litsenziyalangan to'lov agregatori o'zining xavfsiz infratuzilmasida qayta ishlaydi.

4. MA'LUMOTLARNI QAYTA ISHLASH UCHUN HUQUQIY ASOSLAR

Operator Foydalanuvchi ma'lumotlarini quyidagi huquqiy asoslarga tayangan holda qayta ishlaydi:

• Foydalanuvchining roziligi (Platformadan foydalanish orqali berilgan)
• Foydalanuvchi bilan tuzilgan Ommaviy oferta shartnomasini ijro etish zarurati
• Operator zimmasidagi qonuniy majburiyatlarni bajarish zarurati
• Operatorning qonuniy manfaati (xavfsizlikni ta'minlash, firibgarlik va suiiste'molning oldini olish)

5. MA'LUMOTLARDAN FOYDALANISH MAQSADLARI

• Foydalanuvchini identifikatsiya qilish va hisobga kirishni ta'minlash (OTP orqali)
• Amaliyot/imtihon funksiyalarini taqdim etish va natijalarni saqlash
• Obuna va to'lovlarni boshqarish
• Foydalanuvchi murojaatlariga javob berish
• Platformani texnik jihatdan yaxshilash, xatoliklarni bartaraf etish va xavfsizlikni ta'minlash
• Firibgarlik, hisobdan suiiste'mol qilish yoki Ommaviy oferta shartlarini buzishning oldini olish va aniqlash
• Xizmat sifatini oshirish maqsadida agregatsiya qilingan (shaxsni aniqlab bo'lmaydigan) statistik tahlil
• Qonun hujjatlarida nazarda tutilgan majburiyatlarni bajarish

6. COOKIE VA TEXNIK MA'LUMOTLAR

Platforma asosan Telegram Web App muhitida ishlaydi va standart veb-sayt cookie-fayllaridan keng foydalanmaydi. Texnik jihatdan zarur bo'lgan seans ma'lumotlari (masalan, joriy til, joriy ekran holati) foydalanuvchi qurilmasida vaqtincha saqlanishi mumkin. Server darajasida yig'iladigan texnik loglar (3.2-bandga qarang) xizmat xavfsizligi va barqarorligini ta'minlash uchun ishlatiladi. Platforma joriy va kelajakdagi barcha versiyalari (Telegram Web App, mustaqil veb-sayt, mobil ilova) orqali ishga tushirilishi mumkin. Har bir platforma turiga xos texnik vositalar (cookie-fayllar, mobil qurilma identifikatorlari, push-xabarnoma tokenlari va h.k.) ishlatilishi mumkin, ular ushbu Siyosatning umumiy tamoyillariga bo'ysunadi.

7. MA'LUMOTLARNI UCHINCHI SHAXSLARGA BERISH

Operator Foydalanuvchi ma'lumotlarini sotmaydi va marketing maqsadida uchinchi shaxslarga bermaydi.

Ma'lumotlar quyidagi hollardagina va zarur hajmdagina uzatilishi mumkin:

• Xizmat ko'rsatish uchun zarur bo'lgan texnik pudratchilarga (hosting/server infratuzilmasi provayderi)
• To'lovni amalga oshirish uchun litsenziyalangan to'lov agregatoriga
• Telegram platformasi — bot/Web App infratuzilmasi orqali xizmat ko'rsatish doirasida
• Operatorning huquqiy vorisiga — Platformaning biznes sifatida sotilishi, qo'shilishi yoki qayta tashkil etilishi holatlarida
• Qonun hujjatlarida belgilangan tartibda vakolatli davlat organlarining rasmiy so'roviga binoan

8. MA'LUMOTLARNI CHET ELGA UZATISH

Platforma infratuzilmasi xalqaro bulutli xizmat ko'rsatuvchilar orqali ishlashi, shu sababli ma'lumotlar O'zbekiston Respublikasi hududidan tashqarida joylashgan serverlarda saqlanishi mumkin. Bunday holatlarda Operator ma'lumotlarning amaldagi qonun hujjatlari talab qiladigan darajada himoyalanishini ta'minlash uchun oqilona texnik va tashkiliy choralarni ko'radi.

9. MA'LUMOTLARNI SAQLASH MUDDATI

9.1. Foydalanuvchi ma'lumotlari hisob faol bo'lgan davrda saqlanadi.

9.2. Hisobni o'chirish so'ralganda, ma'lumotlar, qonun hujjatlarida (jumladan buxgalteriya va soliq hisobi maqsadlarida to'lov ma'lumotlarini saqlash bo'yicha) belgilangan majburiy muddatlar hisobga olingan holda o'chiriladi yoki anonimlashtiriladi.

10. MA'LUMOTLAR XAVFSIZLIGI

• Ma'lumotlar shifrlangan ulanish va cheklangan kirish huquqlari qo'llanilgan infratuzilmada saqlanadi
• Serverga ulanish maxfiy kalitlar (token, parol) orqali himoyalangan bo'lib, ular dastur kodida ochiq saqlanmaydi
• Ma'lumotlarga kirish faqat Platformaga texnik xizmat ko'rsatish uchun zarur bo'lgan shaxslar bilan cheklangan

Operator ma'lumotlar xavfsizligini ta'minlash uchun oqilona texnik va tashkiliy choralarni ko'radi, biroq internet orqali uzatishning yoki elektron saqlashning mutlaq (100%) xavfsizligini kafolatlay olmaydi. Operatorning nazorati doirasidan tashqaridagi uchinchi shaxslarning noqonuniy harakatlari (kiberhujum va h.k.) natijasida yuzaga kelgan zarar uchun javobgarlik qonun hujjatlarida belgilangan darajada cheklanadi.

11. FOYDALANUVCHI HUQUQLARI

Foydalanuvchi quyidagi huquqlarga ega:

• O'zi haqidagi qaysi ma'lumotlar saqlanayotganini bilish
• Noto'g'ri yoki eskirgan ma'lumotlarni tuzatishni so'rash
• Qonun hujjatlariga zid bo'lmagan hollarda o'z ma'lumotlarini o'chirishni so'rash
• Ma'lumotlarni qayta ishlashni cheklashni yoki unga e'tiroz bildirishni so'rash
• Ilgari berilgan roziligini qaytarib olish (bu Platformadan keyingi foydalanish imkoniyatiga ta'sir qilishi mumkin)

Ushbu huquqlarni amalga oshirish uchun Foydalanuvchi Operatorga elektron pochta: [email protected] orqali murojaat qiladi. So'rovlar, agar qonun hujjatlarida boshqacha muddat belgilanmagan bo'lsa, 30 (o'ttiz) kalendar kuni ichida ko'rib chiqiladi.

12. VOYAGA YETMAGAN SHAXSLAR MAXFIYLIGI

Platforma tibbiyot sohasidagi kattalar (shifokorlar, hamshiralar) uchun mo'ljallangan bo'lib, Operator ataylab voyaga yetmagan shaxslardan shaxsiy ma'lumot yig'ishga qaratilgan faoliyat olib bormaydi. Agar voyaga yetmagan shaxsga tegishli ma'lumot yig'ilgani aniqlansa, bunday ma'lumot Operator tomonidan iloji boricha qisqa muddatda o'chiriladi.

13. BOSHQA XIZMATLARGA HAVOLALAR

Platforma Telegram va to'lov agregatori kabi uchinchi shaxs xizmatlariga havola qilishi yoki ular bilan integratsiyalashgan holda ishlashi mumkin. Bunday uchinchi shaxs xizmatlarining o'z maxfiylik siyosati amal qiladi; Operator ularning ma'lumotlarni qayta ishlash amaliyoti uchun javobgar emas.

14. MA'LUMOTLAR XAVFSIZLIGI BUZILISHI HOLATIDAGI TARTIB

Shaxsiy ma'lumotlar xavfsizligining buzilishi (ruxsatsiz kirish, sizdirilish va h.k.) aniqlangan taqdirda, Operator vaziyatni bartaraf etish uchun oqilona choralarni ko'radi va, zarurat tug'ilganda, amaldagi qonun hujjatlarida belgilangan tartib va muddatlarda tegishli vakolatli organlarni va/yoki ta'sirlangan Foydalanuvchilarni xabardor qiladi.

15. SIYOSATGA O'ZGARTIRISH KIRITISH

15.1. Operator ushbu Siyosatga istalgan vaqtda bir tomonlama o'zgartirish kiritish huquqiga ega.

15.2. Yangilangan versiya Platformada e'lon qilingan kundan boshlab kuchga kiradi. Muhim o'zgarishlar haqida Foydalanuvchiga Platforma orqali xabar beriladi.

15.3. Foydalanuvchi o'zgarishlar kuchga kirgandan keyin Platformadan foydalanishni davom ettirsa, bu yangi tahrirga rozilik hisoblanadi.

16. AMALDAGI QONUNCHILIK

Ushbu Siyosat O'zbekiston Respublikasi qonunchiligiga muvofiq tuziladi, talqin qilinadi va amal qiladi. Nizolar Ommaviy ofertaning tegishli bandida belgilangan tartibda hal qilinadi.

17. NAZORAT QILUVCHI TIL

Ushbu Siyosat o'zbek tilida tuzilgan. Boshqa tillardagi versiyalar mavjud bo'lsa, ular faqat ma'lumot uchun bo'lib, matnlar o'rtasida ziddiyat yuzaga kelganda o'zbek tilidagi versiya ustuvor hisoblanadi.

18. OPERATOR HAQIDA VA ALOQA

18.1. Operator — TESTMED platformasini boshqaruvchi, O'zbekiston Respublikasi qonunchiligiga muvofiq yakka tartibdagi tadbirkor sifatida davlat ro'yxatidan o'tgan shaxs.

18.2. Operatorning to'liq rasmiy rekvizitlari (F.I.Sh., davlat ro'yxati raqami va sanasi, ro'yxatga olgan organ) qonun hujjatlarida belgilangan tartibda — my.soliq.uz milliy portali orqali tadbirkorlik subyektlarining ochiq reestridan, yoki quyida ko'rsatilgan aloqa orqali yuborilgan rasmiy so'rov asosida — olinishi mumkin.

18.3. Aloqa: [email protected]