Maxfiylik Siyosati va Maʼlumotlarni Himoyalash
Mijozlar bazangiz, meʼyor-soatlaringiz va ombor qoldiqlaringiz faqat sizga tegishli. Biz hech qachon maʼlumotlaringizni uchinchi shaxslarga sotmaymiz.
CarsKeep huquqiy arxitekturasi: avtoservis tijorat ma'lumotlarining to'liq daxlsizligi, GDPR talablariga moslik va 1 bosishda eksport qilish imkoniyati.
Tomonlar maqomi va umumiy qoidalar
CarsKeep bulutli tizimidan foydalanishda avtoservis (Mijoz) oʻz xodimlari va avtomobil egalarining shaxsiy maʼlumotlariga nisbatan Maʼlumotlar Nazoratchisi (Data Controller) sifatida ish yuritadi.
CarsKeep faqat Maʼlumotlarni Qayta Ishlovchi (Data Processor) sifatida dasturiy taʼminotning texnik ishlashini taʼminlaydi.
Qayta ishlanadigan ma'lumotlar toifalari
Biz faqat avtoservisning to'liq ishlashi uchun zarur bo'lgan minimal ma'lumotlar bilan ishlaymiz:
Yig'iladigan ma'lumotlar ro'yxati
- Servis hisob ma'lumotlari: yuridik shaxs nomi, rekvizitlar, mas'ullar, manzillar, telefonlar, email.
- Taʼmirlash ustalari: ustalar ismi-familiyasi, toifasi, soatlik stavka / foiz stavkasi va bajarilgan buyurtma-naryadlar jurnali.
- Avtomobil egalari: ismi-familiyasi, WhatsApp uchun telefon, avtomobil rusumi, modeli, VIN va davlat raqami, taʼmirlash tarixi.
- Texnik media: DVI tekshiruvi paytida qayd etilgan yashirin va kuzov shikastlanishlarining foto va video yozuvlari.
Mijozlar bazasini sotmaslik tamoyili
Biz avtoservislar mijozlar bazalarini tijoratlashtirish amaliyotini qat'iyan rad etamiz.
CarsKeep hech qanday holatda mijozlar va ehtiyot qismlar bazasini sug'urta kompaniyalariga, yetkazib beruvchilarga, reklama tarmoqlariga yoki raqobatchilarga sotmaydi va taqdim etmaydi. Mijozlaringiz faqat sizga tegishli.
Ma'lumotlarni qayta ishlash kelishuvi (DPA) va Xavfsizlik
Barcha uzatiladigan ma'lumotlar TLS 1.3 protokoli orqali shifrlanadi.
Saqlanadigan ma'lumotlar bazasi AES-256 bank shifrlash standarti bilan himoyalangan.
Texnik yordam xodimlarining kirishi faqat servis egasining ruxsati bilan 4 soatlik vaqtinchalik token orqali ruxsat etiladi.
Vakolatli sub-protsessorlar
- Hetzner Online GmbH (Germaniya): Tier III, ISO 27001 sertifikatli Yevropa klasteri.
- Selectel / Cloud.kz: ma'lumotlarni mahalliylashtirish talablariga mos markazlar.
- Amazon Web Services (AWS S3): shifrlangan media va zaxira nusxalar ombori.
- Twilio / Meta Platforms: rasmiy WhatsApp Business API shlyuzlari.
Xalqaro va milliy qonunchilikka muvofiqlik
Tizim O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuni va Yevropa GDPR standartlariga to'liq mos keladi.
Maʼlumotlar Erkinligi: Zero Vendor Lock-in Kafolati
Biz maʼlumotlaringizni bloklamaymiz. Sozlamalar boʻlimida 1 bosishda barcha maʼlumotlarni ochiq formatlarda yuklab olishingiz mumkin (Excel, JSON, ZIP).
Obuna toʻxtatilganda 30 kun davomida oʻqish va eksport qilish imkoniyati saqlanadi, shundan soʻng barcha maʼlumotlar butunlay oʻchiriladi.
Ma’lumotlarni qayta ishlash bo‘yicha savollaringiz bormi?
Ma’lumotlarni himoya qilish bo‘yicha mutaxassisimiz batafsil tushuntirish berishga va individual DPA shartnomasini imzolashga tayyor.
Ma'lumotlar himoyasi bo'yicha mas'ul: [email protected]