Sahifalar
Narx tahlili Tuman/Şahar Prognoz Kutilmalar Jahon narxlari Supermarketlar INI tahlili Inflyatsiya körsatkiçlari Haftalik dayjestlar Oylik dayjestlar Foodmonitoring
Harakatlar
Taklif va murojaatlar Metodologiya

Maxfiylik siyosati

Oxirgi yangilaniş:

Uşbu Maxfiylik siyosati «Narx tahlili» veb-sayti (narxtahlil.uz, keyingi örinlarda — Sayt) foydalanuvçilariga oid ma'lumotlar qanday yiğilişi, foydalanilişi, saqlanişi va himoya qilinişini belgilaydi.

1.Umumiy qoidalar

Sayt Özbekiston Respublikasi Markaziy banki (keyingi örinlarda — Markaziy bank) tomonidan iste'mol narxlari va inflyatsiya töğrisidagi ma'lumotlarni ommaga taqdim etiş maqsadida yuritiladi.

Şaxsga doir ma'lumotlarga Özbekiston Respublikasining 2019-yil 2-iyuldagi ÖRQ-547-son «Şaxsga doir ma'lumotlar töğrisida»gi Qonuni va boşqa qonunçilik hujjatlariga muvofiq işlov beriladi.

Saytdan foydalaniş uçun röyxatdan ötiş talab etilmaydi. Sayt foydalanuvçilardan ism-şarif, telefon raqami, pasport ma'lumotlari kabi şaxsiy ma'lumotlarni söramaydi.

2.Qanday ma'lumotlarga işlov beriladi

Saytga har bir murojaatda quyidagi texnik ma'lumotlar avtomatik ravişda qayd etiladi:

  • IP-manzil;
  • murojaat sanasi va vaqti, söralgan sahifa manzili va sörov parametrlari;
  • sörov usuli, server javobi holati va javob beriş vaqti;
  • brauzer va qurilma haqidagi texnik ma'lumot (User-Agent);
  • tizimga kirgan holda murojaat qilinganda — foydalanuvçi hisob qaydnomasi.

Zaifliklarni qidirişga xos sörovlar aniqlanganda, ularning texnik tafsilotlari (IP-manzil, sörov sarlavhalari, sörov tanasining qisqa qismi) alohida xavfsizlik jurnaliga yoziladi. Parollar va boşqa maxfiy qiymatlar bunday jurnalga yozilmaydi.

Çatbot orqali yuborilgan savollar va ularga berilgan javoblarga uşbu Siyosatning 5-bölimida körsatilgan tartibda işlov beriladi.

Tizimga kiriş faqat Markaziy bank tomonidan vakolat berilgan foydalanuvçilar uçun möljallangan. Ularning hisob qaydnomalari (login va parolning xeşlangan qiymati) hamda ular yuklagan iş fayllari xizmat maqsadlarida saqlanadi.

3.Işlov beriş maqsadlari

Ma'lumotlardan faqat quyidagi maqsadlarda foydalaniladi:

  • Saytning uzluksiz va töğri işlaşini ta'minlaş;
  • axborot xavfsizligini ta'minlaş, ruxsatsiz kiriş urinişlari va hujumlarni aniqlaş hamda oldini oliş;
  • Sayt xizmatlarini suiiste'mol qilişning oldini oliş, jumladan çatbotga kunlik sörovlar çeklovini qöllaş;
  • taşriflar böyiça umumlaştirilgan statistikani şakllantiriş va Sayt sifatini oşiriş;
  • qonunçilikda nazarda tutilgan hollarda vakolatli davlat organlarining sörovlarini bajariş.

Ma'lumotlar reklama maqsadlarida işlatilmaydi, foydalanuvçi profilini tuziş uçun qöllanilmaydi va sotilmaydi.

4.Cookie fayllari va brauzer xotirasi

Sayt faqat uning işlaşi uçun zarur bölgan cookie fayllaridan foydalanadi:

  • sessionid — tizimga kirgan foydalanuvçi seansini saqlaydi; brauzer yopilganda öçiriladi, serverda esa köpi bilan 12 soat amal qiladi;
  • csrftoken — şakllarni soxta sörovlardan (CSRF) himoya qiladi; 1 yilgaça saqlanadi;
  • django_language — tanlangan interfeys tilini eslab qoladi.

Bundan taşqari, brauzeringizning mahalliy xotirasida (localStorage) quyidagi qiymatlar saqlanadi:

  • mode — tanlangan yoruğ yoki qoronği rejim;
  • cb_hist_anon — çatbot bilan sönggi yozişmalar (oxirgi 20 ta xabar); ular sizning qurilmangizda saqlanadi, yangi savol yuborilganda kontekst sifatida sörov bilan birga uzatiladi va çatbot oynasidagi tozalaş tugmasi orqali öçiriladi;
  • cb_popup_day — çatbot taklif oynasi kuniga bir martadan ortiq körsatilmasligi uçun sana.

Saytda reklama, kuzatuv yoki uçinçi tomon veb-tahlil xizmatlarining (masalan, Google Analytics, Yandex Metrika) cookie fayllari va skriptlari işlatilmaydi. Cookie fayllarini brauzer sozlamalari orqali öçirib qöyişingiz mumkin, biroq bunda tizimga kiriş va til tanlaş funksiyalari işlamasligi mumkin.

5.Sun'iy intellekt yordamçisi (çatbot)

Çatbot savollaringizga Sayt ma'lumotlari asosida avtomatik javob tayyorlaydi. Javobni şakllantiriş uçun savolingiz matni va joriy yozişma konteksti uçinçi tomon xizmat körsatuvçisi — OpenAI kompaniyasining (AQŞ) API xizmatiga yuboriladi. Bu ma'lumotlarning Özbekiston Respublikasi hududidan taşqariga uzatilişini anglatadi. Sörovlar yozişmani provayder tomonida saqlamaslik sozlamasi bilan yuboriladi, biroq provayder ma'lumotlarga öz şartlariga muvofiq işlov berişi mumkin.

Suiiste'mollarning oldini oliş va xizmat sifatini tahlil qiliş uçun har bir sörov böyiça savol va javob matni, sörov sanasi, IP-manzil, tanlangan til hamda tizimga kirgan bölsangiz — foydalanuvçi nomi Sayt serverida saqlanadi. Kunlik sörovlar soni IP-manzil yoki hisob qaydnomasi böyiça çeklanadi.

Çatbotga şaxsga doir, tijorat siri yoki boşqa maxfiy ma'lumotlarni kiritmang. Çatbotdan foydalaniş orqali siz uşbu bölimda körsatilgan tartibda ma'lumotlarga işlov berilişiga rozilik bildirasiz.

6.Uçinçi tomon resurslari

Sahifalarni körsatiş uçun brauzeringiz quyidagi taşqi manbalardan fayllarni yuklaydi. Bunda uşbu xizmatlar texnik sörovning bir qismi sifatida IP-manzilingiz va brauzer ma'lumotlarini oladi:

  • cdn.jsdelivr.net — grafiklar (Highcharts) va Excel fayllari (SheetJS) kutubxonalari;
  • cdnjs.cloudflare.com — Font Awesome piktogrammalari;
  • code.highcharts.com — xarita ma'lumotlari;
  • youtube-nocookie.com — video yöriqnoma oçilganda (YouTube kengaytirilgan maxfiylik rejimi).

Telegram botga va boşqa taşqi saytlarga havolalar orqali ötganingizda uşbu xizmatlarning öz maxfiylik siyosatlari amal qiladi.

7.Saqlaş muddatlari

  • sörovlar jurnali va çatbot jurnali yozuvlari 12 oy saqlanadi, söngra öçiriladi;
  • xavfsizlik va texnik jurnallar kunlik fayllarda 400 kun (taxminan 13 oy) saqlanadi, söngra avtomatik öçiriladi;
  • seans ma'lumotlari seans tugaşi bilan amal qilişdan töxtaydi;
  • vakolatli foydalanuvçilarning hisob qaydnomalari ularning kiriş huquqi amal qiladigan davr mobaynida saqlanadi.

Qonunçilikda boşqa muddat belgilangan hollarda ma'lumotlar şu muddat davomida saqlanadi.

8.Ma'lumotlarni uçinçi şaxslarga beriş

Şaxsga doir ma'lumotlar sotilmaydi va uçinçi şaxslarga berilmaydi, quyidagi hollar bundan mustasno:

  • uşbu Siyosatning 5- va 6-bölimlarida körsatilgan xizmat körsatuvçilarga — xizmatni körsatiş uçun zarur hajmda;
  • qonunçilikda belgilangan asoslar va tartibda vakolatli davlat organlariga.

9.Ma'lumotlarni himoya qiliş

Markaziy bank ma'lumotlarni ruxsatsiz kiriş, özgartiriş, oşkor etiş yoki yöq qilişdan himoya qiliş uçun taşkiliy va texnik çoralarni köradi, jumladan:

  • şifrlangan (HTTPS) ulaniş;
  • jurnallar va boşqaruv tizimlariga kirişni çeklaş;
  • parollarni faqat xeşlangan holda saqlaş;
  • tizimga kiriş urinişlari sonini çeklaş;
  • xavfsizlik hodisalarini monitoring qiliş.

10.Ma'lumotlar subyektining huquqlari

«Şaxsga doir ma'lumotlar töğrisida»gi Qonunga muvofiq siz quyidagi huquqlarga egasiz:

  • özingizga oid ma'lumotlarga işlov berilişi töğrisida axborot oliş;
  • öz ma'lumotlaringiz bilan tanişiş;
  • notöğri yoki eskirgan ma'lumotlarni tuzatişni talab qiliş;
  • qonunçilikda nazarda tutilgan hollarda ma'lumotlarni öçiriş yoki ularga işlov berişni töxtatişni talab qiliş;
  • işlov berişga bergan roziligingizni qaytarib oliş;
  • huquqlaringiz buzilgan deb hisoblasangiz, şaxsga doir ma'lumotlar sohasidagi vakolatli davlat organiga yoki sudga murojaat qiliş.

IP-manzil böyiça qayd etilgan ma'lumotlarga oid murojaatni körib çiqiş uçun tegişli IP-manzil va Saytga murojaat qilingan sanani körsatiş talab etilişi mumkin.

11.Aloqa va özgartirişlar

Şaxsga doir ma'lumotlarga işlov beriş bilan boğliq savollar va murojaatlarni Markaziy bankning rasmiy saytida (cbu.uz) e'lon qilingan rasmiy aloqa kanallari orqali yuborişingiz mumkin.

Markaziy bank uşbu Siyosatga özgartirişlar kiritişi mumkin. Yangi tahrir Saytda e'lon qilingan paytdan e'tiboran kuçga kiradi; oxirgi yangilaniş sanasi sahifa boşida körsatiladi.