LUMO RAQAMLI PLATFORMASINING SHAXSGA DOIR MAʼLUMOTLARGA ISHLOV BERISH SIYOSATI
(Maxfiylik siyosati)
Amalga kiritilgan sana: 2026-yil 30-sentyabr
1. UMUMIY QOIDALAR
1.1. Mazkur Shaxsga doir maʼlumotlarga ishlov berish siyosati (bundan buyon — «Siyosat») Lumo raqamli platformasi Operatori tomonidan Foydalanuvchilar (Mijozlar), Vendorlar (Sotuvchilar/Oshxonalar) va Kuryerlardan olinadigan maʼlumotlarning xavfsizligi, butligi va maxfiyligini taʼminlash, shuningdek shaxsga doir maʼlumotlarga ishlov berishda jismoniy shaxslarning huquq va erkinliklarini, shu jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sir huquqlarini himoya qilish maqsadida ishlab chiqilgan va tasdiqlangan.
1.2. Lumo platformasi taom buyurtma qilish, mijozlar, oshxonalar/vendorlar va kuryerlarning interaktiv oʻzaro hamkorligini taʼminlash uchun moʻljallangan kompleks raqamli ekotizim boʻlib, mijozlar uchun mobil ilova, vendorning shaxsiy kabineti, kuryer ilovasi hamda tegishli maʼmuriy va texnik servislarni oʻz ichiga oladi.
1.3. Mazkur Siyosat maʼlumotlar subyektlarining uchta asosiy toifasi — Mijozlar, Vendorlar (oshxonalar) va Kuryerlarga nisbatan amal qiluvchi yagona hujjat hisoblanadi. Siyosat Mijozlar uchun Foydalanuvchi kelishuvining (ommaviy ofertaning), Vendorlar uchun Vendorlar uchun ommaviy ofertaning (agentlik shartnomasining) va unga Qoʻshilish shartnomasining, Kuryerlar uchun esa Lumo hamkor-kuryeri bilan vositachilik shartnomasi tuzish toʻgʻrisidagi ommaviy ofertaning va unga Qoʻshilish shartnomasining ajralmas qismi hisoblanadi. Platforma interfeyslarida roʻyxatdan oʻtish, ofertani aksept qilish yoki shartnomani imzolash orqali maʼlumotlar subyekti oʻz maʼlumotlariga mazkur hujjat shartlarida ishlov berilishiga rozilik bildiradi. Kuryerning biometrik maʼlumotlariga (fotoidentifikatsiya) ishlov berishga roziligi Qoʻshilish shartnomasida yozma shaklda beriladi.
1.4. Kuryer, shuningdek Vendor yoki uning vakili sifatida faqat 18 (oʻn sakkiz) yoshga toʻlgan shaxslar roʻyxatdan oʻtishi mumkin. Mijoz sifatida Platformadan Oʻzbekiston Respublikasi qonunchiligiga muvofiq toʻliq muomala layoqatiga ega boʻlgan jismoniy shaxslar foydalanadi (Foydalanuvchi kelishuvi). Agar Operator 18 yoshga toʻlmagan shaxsning maʼlumotlari uning qonuniy vakilining (ota-onasining, vasiysining) roziligisiz taqdim etilganini aniqlasa, Operator bunday maʼlumotlarni oʻchirishga va akkauntni bloklashga haqli.
1.5. Lumo platformasida shaxsga doir maʼlumotlarga ishlov berish qatʼiy ravishda Oʻzbekiston Respublikasi Konstitutsiyasi, Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi OʻRQ-547-son Qonuni, shuningdek elektron savdo maydonchalari va agregatorlar faoliyatini tartibga soluvchi boshqa normativ-huquqiy hujjatlarga muvofiq amalga oshiriladi.
1.6. Foydalanuvchi (shu jumladan Mijozlar, Vendorlar va Kuryerlar) roʻyxatdan oʻtishda u tomonidan taqdim etilgan shaxsga doir maʼlumotlar toʻliq, haqiqiy va ishonchli ekanligini kafolatlaydi. Operator Vendorlar va Kuryerlar tomonidan taqdim etilgan maʼlumotlar va hujjatlarni ular bilan tuzilgan shartnomalarda nazarda tutilgan tartibda (moderatsiya, hujjatlarni tekshirish, fotoidentifikatsiya) tekshirishga haqli. Mijozlar tomonidan taqdim etilgan maʼlumotlarning ishonchliligini tekshirish majburiyatini Operator olmaydi va bunda Foydalanuvchining vijdonliligiga tayanadi. Ishonchsiz maʼlumotlarni yoki uchinchi shaxslarning maʼlumotlarini taqdim etishning har qanday oqibatlari uchun javobgarlik toʻliq Foydalanuvchining oʻziga yuklanadi.
2. SHAXSGA DOIR MAʼLUMOTLARGA ISHLOV BERISH MAQSADLARI (PLATFORMAGA BU MAʼLUMOTLAR NIMA UCHUN KERAK)
2.1. Lumo platformasi tovarlarning oddiy statik vitrinasi emas. U taom buyurtma qilish, oshxonalarni boshqarish, kuryerlik logistikasi, ekvayring, kuryerlarning ish smenalarini boshqarish modullari va ishtirokchilar oʻrtasidagi bevosita aloqani birlashtiruvchi koʻp funksiyali interaktiv servisdir.
2.2. Shu munosabat bilan maʼlumotlarga ishlov berish quyidagi maqsadlar uchun zarur:
• Platforma ishtirokchilarini (mijozlar, vendorlar va kuryerlarni) barcha interfeyslarda roʻyxatdan oʻtkazish va aniq identifikatsiya qilish;
• Shaxsiy kabinet, mijoz yoki kuryer ilovalarining shaxsiylashtirilgan servislaridan barqaror foydalanish imkoniyatini taqdim etish;
• Tovarlar va xizmatlarga buyurtmalarni qabul qilish, rasmiylashtirish, oshxonaga uzatish, qayta ishlash, tayyorlash, topshirish va ularning bajarilishini nazorat qilish;
• Buyurtmalarni yetkazib berishni tashkil etish, maqbul marshrutlar va yetkazib berish vaqtini hisoblash;
• Mijozlar, Vendorlar va Kuryerlar oʻrtasida tezkor aloqa va xabarlar/bildirishnomalar almashish kanallarini taʼminlash;
• Isteʼmolchilarni xabardor qilish uchun oshxonalar, brendlar, menyu, tovarlar, lotlar, ingredientlar va narxlar haqidagi ommaviy axborotni aks ettirish;
• Elektron toʻlovlarni hamda vendorlar va kuryerlarga muntazam toʻlovlarni amalga oshirish, oʻzaro hisob-kitoblarni hisobga olish, hisobot va hisob-kitob hujjatlarini shakllantirish;
• Texnik xatolar, firibgarlik harakatlari, suiisteʼmolliklar va ruxsatsiz kirishning oldini olish;
• Foydalanuvchilarni texnik qoʻllab-quvvatlash, diagnostika maʼlumotlarini yigʻish, yangilanishlarni oʻtkazish, ilovalarga texnik xizmat koʻrsatish, ularning ishini va servis sifatini umumiy optimallashtirish;
• Platformaning foydalanuvchilar oldidagi majburiyatlarini, shuningdek Oʻzbekiston Respublikasi qonunchiligi talablarini bajarish va zarur hollarda davlat va huquqni muhofaza qiluvchi organlar bilan hamkorlik qilish.
3. SUBYEKTLAR TOIFALARI VA ISHLOV BERILADIGAN MAʼLUMOTLAR HAJMI
3.1. Vendorlarning (egalar va oshxonalarning) maʼlumotlari
3.1.1. Savdo nuqtasini yaratish, verifikatsiyadan oʻtish va toʻlovlarni tashkil etish uchun quyidagi maʼlumotlar yigʻiladi:
• Vendor akkaunti egasining maʼlumotlari: ismi, familiyasi, aloqa telefon raqami. Roʻyxatdan oʻtish, egani aniq identifikatsiya qilish, u bilan aloqa qilish, vendor kabinetiga kirish imkonini berish va platforma ichidagi harakatlarni tasdiqlash uchun zarur. (Faqat platforma ichida foydalaniladi).
• Kompaniya / huquqiy maqom maʼlumotlari: subyekt turi (MChJ, yakka tartibdagi tadbirkor, oʻzini oʻzi band qilgan shaxs), STIR yoki JShShIR (subyekt turiga qarab), kompaniyaning yuridik yoki haqiqiy manzili. Shartnoma/oferta tuzish, hisob-kitoblarni yuritish, hisobot hujjatlarini tayyorlash va qonunchilik talablarini bajarish uchun zarur. (Oʻzaro hamkorlik shaffofligini taʼminlash maqsadida yuridik axborot platformada qisman eʼlon qilinishi mumkin).
• Oshxona maʼlumotlari: oshxona nomi, logotipi/brendi, oshxona xususiyatlari, oshxonaning matn koʻrinishidagi manzili, oshxonaning aniq geografik koordinatalari, ish kunlari va ish soatlari. Ushbu maʼlumotlar oshxona vitrinasini mijozlarga koʻrsatish, buyurtmalar mavjudligini hisoblash, olib ketishni tashkil etish, kuryerlarni tayinlash va logistikani qurish uchun foydalaniladi. (Toʻliq ommaviy maʼlumotlar hisoblanadi).
• Vendorning bank maʼlumotlari: xizmat koʻrsatuvchi bank nomi, bank kodi (MFO), hisob-kitob hisobvaragʻi (oʻzini oʻzi band qilgan shaxslar uchun — bank kartasi) raqami. Faqat vendorga muntazam toʻlovlarni amalga oshirish, oʻzaro hisob-kitoblarni hisobga olish va toʻlov-moliya hujjatlarini shakllantirish uchun foydalaniladi. (Faqat platforma ichida foydalaniladi, uchinchi shaxslarga berilmaydi).
• Oshxona tovarlari / lotlari haqidagi axborot: tovar nomi, matnli tavsifi, toifasi, belgisi (label), ingredientlari, milliy valyutadagi (soʻm) narxi, oʻlchov birliklari, MXIK tasniflash kodi. Vitrinani shakllantirish, tovarlarni mijozlarga koʻrsatish, buyurtmalarni rasmiylashtirish va hisobotlarni tayyorlash uchun foydalaniladi. (Toʻliq ommaviy maʼlumotlar hisoblanadi).
3.1.2. Intellektual mulk va kontentni himoya qilish: Vendor Lumo platformasiga taomlar nomlari, tavsiflar, matnli lotlar, menyu fotosuratlari, tovar belgilari va logotiplarni yuklash orqali koʻrsatilgan intellektual mulk obyektlaridan foydalanish uchun barcha zarur huquqlar, litsenziyalar va ruxsatnomalarga ega ekanligini kafolatlaydi. Vendor Lumo platformasi ushbu kontentdan reklama, ilgari surish va vitrinada namoyish etish maqsadlarida Vendorlar uchun ommaviy ofertaning 11.4-bandiga muvofiq, Shartnomaning amal qilish muddati davomida bepul foydalanish huquqiga ega ekanligiga rozilik bildiradi. Vitrina kontentiga nisbatan mualliflik huquqlari buzilganligi yuzasidan uchinchi shaxslar tomonidan daʼvolar qoʻyilgan taqdirda, barcha zararlar va sud xarajatlarini tegishli Vendor toʻliq hajmda qoplash majburiyatini oladi.
3.2. Mijozlarning maʼlumotlari
3.2.1. Mijozlar maʼlumotlarini yigʻish oldi-sotdi va yetkazib berish shartnomasi boʻyicha majburiyatlarni lozim darajada bajarish uchun yetarli hajmgacha minimallashtirilgan:
• Mijozning hisob maʼlumotlari: aloqa telefon raqami — majburiy rekvizit (roʻyxatdan oʻtish, OTP-parollarni generatsiya qilish, akkauntga kirish, harakatlarni tasdiqlash, buyurtma boʻyicha aloqa va xavfsizlikni taʼminlash uchun foydalaniladi). Ism, familiya, shuningdek profil fotosurati ixtiyoriy asosda yigʻiladi va vendorlar hamda kuryerlar bilan qulayroq oʻzaro hamkorlik qilish uchun Mijoz tomonidan xohishiga koʻra toʻldiriladi.
• Mijozning yetkazib berish manzili: yetkazib berish manzilining aniq geografik koordinatalari, matnli manzil, xonadon raqami, qavat, podyezd raqami, hovli mavjudligi haqidagi axborot, kuryer uchun matnli koʻrsatmalar, shuningdek muayyan buyurtmaga izohlar (masalan, oshxona uchun tayyorlash boʻyicha istaklar). Maʼlumotlar yetkazib berishni toʻgʻri amalga oshirish, mijoz bilan aloqa qilish va manzilni aniqlashtirish uchun zarur.
• Mijozning geolokatsiyasi: Mijoz ilovada ruxsat bergan taqdirda qurilmaning geografik koordinatalari. Eng yaqin Vendorlarni aniqlash, yetkazib berish shartlarini hisoblash va manzilni aniqlashtirish uchun foydalaniladi. Mijoz ruxsatni istalgan vaqtda qurilma sozlamalarida bekor qilishi va manzilni qoʻlda kiritishi mumkin.
• Buyurtmalar tarixi: buyurtmalar tarkibi, summalari, sanasi va statuslari, fiskal cheklar va pul mablagʻlarini qaytarish haqidagi maʼlumotlar, Mijoz qoldirgan sharhlar va baholar. Buyurtmalarni bajarish, murojaatlar va nizolarni hal qilish, servis sifatini yaxshilash, buxgalteriya hisobi va soliq qonunchiligi talablarini bajarish uchun foydalaniladi.
• Mijoz qurilmasining maʼlumotlari: qurilma modeli va push-bildirishnomalar tokeni. Ilovaga texnik xizmat koʻrsatish va buyurtma holati haqida bildirishnomalar yuborish uchun foydalaniladi.
3.3. Kuryerlarning maʼlumotlari
3.3.1. Yetkazib berish xavfsizligini taʼminlash, shaxsni verifikatsiya qilish va servis standartlariga rioya etish maqsadida quyidagilarga ishlov beriladi:
• Kuryerning hisob maʼlumotlari: familiyasi, ismi, otasining ismi, aloqa telefon raqami, tugʻilgan sanasi. Kuryerni roʻyxatdan oʻtkazish, identifikatsiya qilish, u bilan aloqa qilish, yetkazib berishni bajarishga ruxsat berish va kuryer ilovasi doirasida oʻzaro hamkorlik qilish uchun foydalaniladi.
• Kuryerning pasport maʼlumotlari: pasport (yoki ID-karta) seriyasi va raqami, berilgan sanasi, hujjatning amal qilish muddati, pasportni bergan organ nomi. Kuryerni identifikatsiya qilish, uning shaxsini tekshirish, kuryer bilan fuqarolik-huquqiy munosabatlarni rasmiylashtirish va qonunchilik talablarini bajarish uchun yigʻiladi. (Faqat platforma ichida foydalaniladi, mijozlar va vendorlardan yashiriladi).
• Kuryerning oʻzini oʻzi band qilganligi haqidagi maʼlumotlar: oʻzini oʻzi band qilgan shaxs maqomini tasdiqlovchi soliq organining rasmiy havolasi, JShShIR, STIR. Kuryerning huquqiy maqomini tekshirish, hisobni yuritish, hisob-kitoblar va soliq qonunchiligi talablarini bajarish uchun zarur. (Faqat platforma ichida foydalaniladi).
• Kuryerning transporti haqidagi maʼlumotlar: foydalaniladigan transport turi (piyoda kuryer; mototransport, moped yoki elektrosamokat; avtomobil), zarur hollarda esa — haydovchilik guvohnomasi haqidagi maʼlumotlar (qonunchilikka koʻra guvohnoma talab etiladigan transport vositasi uchun). Radius va ogʻirlikni hisobga olgan holda mos buyurtmalarni tayinlash, yetkazib berish vaqtini hisoblash, logistika va yetkazib berishni xavfsiz bajarishni taʼminlash uchun foydalaniladi.
• Kuryerning geolokatsiyasi: aniq geografik koordinatalar (kenglik, uzunlik) va koordinatalar oxirgi marta yangilangan vaqt belgisi. Geolokatsiya faqat kuryer ilovada Slotda (ish smenasida) ishtirok etayotgan davrda — Slot boshlangan paytdan u tugagunga qadar yigʻiladi. Geolokatsiya yaqin atrofdagi buyurtmalarni avtomatik taklif qilish, yetkazib berish marshrutini kuzatish, mijozni yetkazib berish holati haqida real vaqtda xabardor qilish va smena bajarilishini nazorat qilish uchun foydalaniladi.
• Kuryer qurilmasining maʼlumotlari: foydalanuvchi qurilmasining aniq modeli va push-bildirishnomalarning noyob tokeni (push notification token). Qurilma modeliga faqat mobil ilovaga texnik xizmat koʻrsatish, diagnostika va uning ishini optimallashtirish maqsadlarida qatʼiy platforma ichida ishlov beriladi. Bildirishnomalar tokeni smenalarni taqsimlash, yangi buyurtmalar kelib tushishi va statuslar oʻzgarishi haqida tezkor servis push-bildirishnomalarini yuborish uchun foydalaniladi.
• Kuryerning fotosurati va fotoidentifikatsiya maʼlumotlari (biometrik maʼlumotlar): profil fotosurati va Operator talabiga koʻra ilovada olinadigan selfi-fotosuratlar. Kuryerning shaxsini tasdiqlash va hisob yozuvidan uchinchi shaxslar foydalanishining oldini olish uchun foydalaniladi. Mijozlarga faqat profil fotosurati koʻrsatiladi; fotoidentifikatsiya natijalari faqat platforma ichida foydalaniladi. Ishlov berish Kuryerning Qoʻshilish shartnomasida bergan yozma roziligi asosida amalga oshiriladi.
• Kuryerning bank rekvizitlari: bank nomi, hisobvaragʻi (bank kartasi) raqami. Kuryerga tegishli summalarni oʻtkazish uchun foydalaniladi. (Faqat platforma ichida va toʻlovni amalga oshiruvchi bank bilan foydalaniladi).
• Kuryerning daromadlari va soliq maʼlumotlari: bajarilgan buyurtmalar, hisoblangan summalar va bonuslar, ushlab qolingan aylanmadan olinadigan soliq, Operator hisobotlari. Hisob-kitoblarni yuritish, soliq agenti vazifalarini bajarish va soliq organlariga qonunchilikda belgilangan hisobotlarni taqdim etish uchun foydalaniladi.
• Kuryer faolligi statistikasi va reytingi: Buyurtma takliflari, qabul qilingan, bajarilgan va bekor qilingan buyurtmalar, Slotlarda ishtirok etish, Foydalanuvchilarning baholari va asoslantirilgan shikoyatlar. Buyurtma takliflarini taqsimlash, bonus dasturlariga kirish imkonini belgilash va servis sifatini nazorat qilish uchun foydalaniladi.
4. PLATFORMA ISHTIROKCHILARI OʻRTASIDA MAʼLUMOTLARNI UZATISH
4.1. Lumo platformasi maʼlumotlardan foydalanishni qatʼiy cheklash tamoyili asosida ishlaydi: har bir ishtirokchi faqat biznes-jarayonning oʻz bosqichini bajarishi uchun zarur boʻlgan axborotni koʻradi. Maʼlumotlarni uzatish quyidagi tuzilma bilan tartibga solinadi:
4.1.1. Vendorga (oshxonaga) uzatiladigan mijoz maʼlumotlari:
• Aloqa telefon raqami;
• Toʻliq ismi va profil fotosurati (agar mijoz ularni tizimda mustaqil ravishda koʻrsatgan va yuklagan boʻlsa);
• Tanlangan toʻlov turi (masalan, karta orqali toʻlov);
• Buyurtmani olish turi (olib ketish yoki Lumo kuryeri orqali yetkazib berish);
• Maqsadli yetkazib berish vaqti (imkon qadar tezroq yoki koʻrsatilgan vaqtga);
• Mijozning muayyan buyurtmaga izohi (buyurtmani tayyorlayotgan oshxonaga uzatiladi).
• Uzatish maqsadi: Ushbu maʼlumotlar vendorga buyurtmani qayta ishlash, tovarlarni mijozning istaklarini hisobga olgan holda tayyorlash, qadoqlash, fors-major holatida aloqa qilish va buyurtmani toʻgʻri topshirish uchun zarur.
4.1.2. Kuryerga uzatiladigan mijoz maʼlumotlari:
• Aloqa telefon raqami;
• Yetkazib berish manzilining aniq geografik koordinatalari va matnli manzil;
• Ismi va familiyasi, shuningdek profil fotosurati (agar ular mijoz tomonidan koʻrsatilgan boʻlsa);
• Kuryer uchun matnli koʻrsatma (podyezd, qavat, hovli, domofon kodi).
• Uzatish maqsadi: Maʼlumotlar kuryerga logistika jarayonini jismonan bajarish, navigatsiya, mijoz bilan aloqa qilish va buyurtmani bevosita qoʻlga topshirish uchun zarur.
4.1.3. Mijozga uzatiladigan kuryer maʼlumotlari:
• Kuryerning ismi va familiyasi;
• Kuryerning aloqa telefon raqami;
• Profil fotosurati (tizimda mavjud boʻlganda);
• Kuryerning xaritadagi joriy yoki oxirgi yangilangan dinamik joylashuvi.
• Uzatish maqsadi: Mijozni yetkazib berish jarayoni haqida xabardor qilish, kuryer bilan tezkor aloqa qilish imkoniyatini taʼminlash va buyurtma bajarilishini real vaqtda kuzatish.
4.1.4. Vendorga (oshxonaga) uzatiladigan kuryer maʼlumotlari:
• Kuryerning ismi va familiyasi;
• Kuryerning ishchi aloqa telefon raqami.
• Uzatish maqsadi: Yigʻilgan taom paketini topshirishda kuryerni identifikatsiya qilish, oshxona va kuryer oʻrtasidagi aloqa hamda buyurtma uchun javobgarlik oʻtganligi faktini tasdiqlash.
4.1.5. Platformaning boshqa foydalanuvchilari (mijozlar va kuryerlar) uchun ochiq boʻlgan vendor maʼlumotlari:
• Oshxona haqidagi ommaviy axborot (nomi, logotipi, brendi, xususiyatlari, menyusi, lotlari, ingredientlari, narxlari);
• Oshxonaning matnli manzili va geografik koordinatalari;
• Oshxonaning ish jadvali (rejimi);
• Isteʼmolchilar bilan oʻzaro munosabatlar shaffofligini taʼminlash uchun qonunga koʻra zarur boʻlgan vendor haqidagi ommaviy yuridik axborot.
• Cheklov: Vendor akkaunti egasining shaxsiy hisob maʼlumotlari (shaxsiy telefon raqami va boshqa shaxsiy maʼlumotlar) platformaning boshqa foydalanuvchilariga hech qachon uzatilmaydi.
4.2. Lumo biznesi (toʻliq yoki qisman) sotilgan yoki boshqacha tarzda oʻtkazilgan taqdirda shaxsga doir maʼlumotlar biznesni oluvchiga faqat Oʻzbekiston Respublikasi qonunchiligida belgilangan asoslar va tartibda (shu jumladan zarur hollarda subyektning roziligini olgan holda) uzatiladi. Operator bunday uzatish haqida maʼlumotlar subyektlarini kamida 10 (oʻn) kalendar kun oldin Platforma orqali xabardor qiladi; subyekt ushbu muddat ichida rozilikni qaytarib olishga va oʻz maʼlumotlarini oʻchirishni talab qilishga haqli. Bunda biznesni oluvchiga u olgan shaxsiy axborotga nisbatan mazkur Siyosat shartlariga rioya qilish boʻyicha barcha majburiyatlar toʻliq hajmda oʻtadi.
4.3. Operator maʼlumotlarni Oʻzbekiston Respublikasining huquqni muhofaza qiluvchi, sud va boshqa vakolatli davlat organlariga faqat qonunchilikda nazarda tutilgan hollarda va tartibda, shu jumladan ularning qonuniy soʻrovlari boʻyicha uzatadi. Foydalanuvchining harakatlari Ommaviy oferta yoki shartnomalarni aniq buzgan yoxud firibgarlik belgilari aniqlangan hollarda Operator Lumo platformasi yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini himoya qilish uchun vakolatli organlarga murojaat qilishga va murojaatga qonunchilikda ruxsat etilgan hajmda zarur maʼlumotlarni ilova qilishga haqli.
4.4. Operator topshirigʻi boʻyicha va uning nomidan maʼlumotlarga faqat Platformaning ishlashi uchun zarur hajmda quyidagi shaxslar ishlov beradi:
• Servercore — maʼlumotlar bazalari joylashgan server infratuzilmasi provayderi (Toshkent shahri);
• «Hamkorbank» ATB — ekvayring va Vendorlar hamda Kuryerlarga toʻlovlarni amalga oshirish;
• Oʻzbekiston Respublikasida faoliyat yurituvchi SMS-xabarnomalar servisi — bir martalik tasdiqlash kodlarini yuborish;
• Google Firebase (Google LLC) — ayrim telefon raqamlari uchun autentifikatsiya va push-bildirishnomalarni yuborish (6.5-band);
• soliq organlari va fiskal maʼlumotlar operatorlari — fiskal cheklarni shakllantirish va soliq agentining hisobotlarini taqdim etish.
4.5. Ushbu shaxslar maʼlumotlarning maxfiyligi va xavfsizligini taʼminlash majburiyatini oladi. Operator ular tomonidan maʼlumotlarga ishlov berilishi uchun Oʻzbekiston Respublikasi qonunchiligiga muvofiq javob beradi.
5. MIJOZLARNING TOʻLOV MAʼLUMOTLARIGA ISHLOV BERISH TARTIBI
5.1. Mijozlar tomonidan buyurtmalar uchun toʻlov litsenziyaga ega toʻlov hamkori / bank ekvayring tizimi orqali amalga oshiriladi.
5.2. Lumo raqamli platformasi mijozlarning bank kartalariga oid maxfiy maʼlumotlarni (karta raqamlari, amal qilish muddati, CVV/CVC-kodlar) oʻz serverlarida yigʻish, saqlash va ularga ishlov berishni toʻliq istisno etadi. Mijozning toʻlov maʼlumotlari himoyalangan aloqa kanallari orqali bevosita toʻlov hamkoriga faqat toʻlovni amalga oshirish uchun zarur hajmda uzatiladi.
5.3. Mijozning toʻlov maʼlumotlari Lumo platformasi xodimlari, vendorlar va kuryerlardan qatʼiyan yashiriladi. Kuryer va vendor faqat buyurtma elektron shaklda muvaffaqiyatli toʻlanganligi haqidagi tizim belgisini (bildirishnomani) oladi («Karta orqali toʻlov»). Toʻlov hamkori maʼlumotlarga oʻzining maxfiylik siyosati va xalqaro xavfsizlik standartlariga (shu jumladan PCI DSS) muvofiq ishlov beradi.
5.4. Lumo platformasining texnologik rivojlanishi, optimallashtirilishi va kengaytirilishi munosabati bilan mavjud toʻlov hamkorlari, bank tizimlari, toʻlov agregatorlari va texnik provayderlar roʻyxati bir tomonlama tartibda kengaytirilishi yoki oʻzgartirilishi mumkin. Operator faqat Oʻzbekiston Respublikasining shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchiligi talablariga va kiberxavfsizlik boʻyicha xalqaro protokollarga qatʼiy rioya etilishini kafolatlaydigan hamkorlarni ulash majburiyatini oladi.
5.5. Toʻlovdagi nosozliklar uchun javobgarlikni chegaralash: Operator ekvayring yoki boshqa ulanadigan toʻlov tizimlari tomonidagi texnik nosozliklar, tranzaksiyalarni amalga oshirishdagi xatolar, mablagʻlarni hisobdan yechishdagi asossiz rad etishlar va toʻlovlarni hisobga oʻtkazishdagi kechikishlar uchun, agar ular Operatorning aybi bilan yuzaga kelmagan boʻlsa, javobgar emas. Mijozga pul mablagʻlarini qaytarish Operator tomonidan Foydalanuvchi kelishuvida belgilangan tartib va muddatlarda amalga oshiriladi. Pul mablagʻlarining notoʻgʻri hisobdan yechilishi yoki qaytarilishi bilan bogʻliq murojaatlar Lumo qoʻllab-quvvatlash xizmatiga yuboriladi; Operator ularni koʻrib chiqadi va zarur hollarda toʻlov hamkori bilan birgalikda hal qiladi.
6. MAʼLUMOTLAR XAVFSIZLIGI, SAQLANISHI VA YOʻQ QILINISHI
6.1. Lumo platformasi Operatori maʼlumotlarni himoya qilishning zamonaviy tashkiliy, huquqiy va texnik choralarini, shu jumladan aloqa kanallarini shifrlash (SSL/TLS), xodimlarning kirish huquqlarini qatʼiy cheklash, tarmoqlararo ekranlardan foydalanish va tizimlar xavfsizligini muntazam audit qilishni joriy etadi.
6.2. Shaxsga doir maʼlumotlar Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni 27¹-moddasi talablariga qatʼiy muvofiq ravishda Oʻzbekiston Respublikasi hududida joylashgan maʼlumotlar bazalarida elektron tashuvchilarda saqlanadi.
6.3. Shaxsga doir maʼlumotlarni saqlash muddatlari foydalanuvchi va Lumo platformasi oʻrtasidagi kelishuvlarning amal qilish davri, biznes-mantiqni bajarish zarurati (masalan, nizolarni hal qilish va taraflarning huquqlarini himoya qilish uchun buyurtmalar tarixini saqlash), shuningdek Oʻzbekiston Respublikasining arxiv, soliq va fuqarolik qonunchiligida belgilangan imperativ muddatlar bilan belgilanadi. Xususan: akkaunt maʼlumotlari — akkaunt amal qilgan davrda va u oʻchirilgunga qadar (Mijozlar akkauntlari 12 oy faollik boʻlmaganda oʻchirilishi mumkin, Foydalanuvchi kelishuvining 17.3-bandi); buyurtmalar, toʻlovlar, fiskal cheklar va hisob-kitoblar haqidagi maʼlumotlar — buyurtma bajarilgan sanadan boshlab kamida 5 (besh) yil; boshqa maʼlumotlar — ishlov berish maqsadiga erishilgunga qadar.
6.4. Shaxsga doir maʼlumotlarni yoʻq qilish elektron yozuvlarni maʼlumotlar bazasidan qaytarib boʻlmaydigan tarzda oʻchirish yoki ularni depersonalizatsiya qilish (anonimlashtirish) yoʻli bilan amalga oshiriladi, bunda qoʻshimcha axborot jalb qilinmasdan subyektning shaxsini tiklash imkonsiz boʻladi. Foydalanuvchi Lumo qoʻllab-quvvatlash xizmatiga rasmiy soʻrov yuborib, maʼlumotlarga ishlov berishga rozilikni qaytarib olishga yoki maʼlumotlarni oʻchirishni talab qilishga haqli.
6.5. Maʼlumotlarni transchegaraviy uzatish: Operator maʼlumotlarni xorijiy davlatlar hududiga faqat texnik servislarning toʻgʻri ishlashini taʼminlash uchun transchegaraviy uzatadi: Google Firebase servisi (Google LLC, Amerika Qoʻshma Shtatlari) orqali ayrim telefon raqamlari uchun verifikatsiya SMS-kodlarini yuborish va autentifikatsiya qilish hamda push-bildirishnomalarni yuborish uchun. Bunda faqat telefon raqami, texnik identifikator va push-bildirishnomalar tokeni uzatiladi. Operator transchegaraviy uzatish faqat shaxsga doir maʼlumotlar subyektlarining huquqlarini yetarli darajada himoya qilishni taʼminlaydigan davlatlarga amalga oshirilishini kafolatlaydi, bunday uzatish Foydalanuvchi bilan tuzilgan shartnomani bajarish uchun zarur boʻlgan hollar bundan mustasno. Bunda platformaning asosiy maʼlumotlar bazalari doimo Oʻzbekiston Respublikasi hududida lokalizatsiya qilingan boʻladi.
6.6. Maʼlumotlar subyekti huquqlarini amalga oshirish (rozilikni qaytarib olish, blokirovka qilish, oʻzgartirish yoki oʻchirish) Lumo qoʻllab-quvvatlash xizmatiga roʻyxatdan oʻtgan rasmiy aloqa kanallari (masalan, e-mail: support@lumo.uz yoki ilovadagi verifikatsiya qilingan chat) orqali rasmiy yozma murojaat yuborish yoʻli bilan amalga oshiriladi.
6.7. Firibgarlik va boshqa shaxslarning akkauntlari oʻchirilishini istisno qilish uchun murojaatda quyidagilar koʻrsatilishi kerak: Foydalanuvchining F.I.Sh., uning (akkauntga bogʻlangan) aloqa telefon raqami, talabning mohiyati va Foydalanuvchining Lumo platformasida ishtirok etishini tasdiqlovchi maʼlumotlar (masalan, profil skrinshoti yoki ID). Rasmiy soʻrovni koʻrib chiqish muddati Operator uni olgan sanadan boshlab 15 ish kunini tashkil etadi.
6.8. Autentifikatsiya maʼlumotlarini saqlash uchun javobgarlik: Har bir Foydalanuvchi (Mijoz, Vendor, Kuryer) oʻz hisob maʼlumotlari, shu jumladan loginlar, parollar va kelib tushadigan bir martalik OTP kirish kodlarining saqlanishi va maxfiyligi uchun shaxsan javobgar. Lumo platformasi interfeyslarida Foydalanuvchining verifikatsiya qilingan telefon raqami va uning kirish kodlaridan foydalangan holda sodir etilgan har qanday harakatlar shaxsan ushbu Foydalanuvchi tomonidan sodir etilgan deb eʼtirof etiladi. Operator Foydalanuvchi oʻz kirish rekvizitlarini ehtiyotsizlik bilan saqlashi yoki qurilmani uchinchi shaxslarga berishi natijasida yuzaga kelgan zararlar yoki maʼlumotlar sizib chiqishi uchun javobgar emas.
6.9. Shaxsga doir maʼlumotlarga ishlov berish, ularni saqlash, himoya qilish va transchegaraviy uzatish bilan bogʻliq boʻlgan, mazkur Siyosatda aniq tartibga solinmagan barcha munosabatlar Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi OʻRQ-547-son Qonuni va boshqa amaldagi qonunchiligining imperativ normalariga muvofiq tartibga solinadi va hal qilinadi.
7. JAVOBGARLIKNI CHEKLASH
7.1. Lumo platformasi Operatori shaxsiy axborotni himoya qilish uchun barcha zarur tashkiliy va texnik choralarni koʻradi, biroq maʼlumotlarning sizib chiqishi, ularning shikastlanishi yoki interfeyslar ishidagi nosozliklar uchun, agar ular quyidagilar natijasida yuzaga kelgan boʻlsa, yuridik javobgar boʻlmaydi:
• Foydalanuvchi tomonidagi Internet-ulanishdagi uzilishlar;
• Operatorning bevosita nazorati va egaligidan tashqarida boʻlgan global server tizimlari va Internet infratuzilmasi ishidagi nosozliklar (Operator topshirigʻi boʻyicha maʼlumotlarga ishlov beruvchi shaxslar bundan mustasno — ular uchun Operator 4.5-bandga muvofiq javob beradi);
• Foydalanuvchi Login, Parol yoki OTP-tasdiqlash kodini yoʻqotganligi sababli uchinchi shaxslarning Foydalanuvchi qurilmasiga ruxsatsiz kirishi;
• Yengib boʻlmaydigan kuch holatlari (fors-major).
7.2. Yangilanishlar bilan tanishish: Operator Siyosatdagi oʻzgarishlar haqida Foydalanuvchilarni 8.2-bandda belgilangan tartibda xabardor qiladi; Foydalanuvchi ham mazkur Siyosat matnidagi oʻzgarishlarni Lumo platformasining huquqiy resurslarida mustaqil ravishda kuzatib borishi mumkin. Hujjatning amaldagi tahririni bilmaslik Foydalanuvchini Siyosat shartlari bilan yuklangan majburiyatlar va berilgan roziliklardan ozod qilmaydi. Agar Foydalanuvchi kiritilgan biror oʻzgartirish yoki qoʻshimchaga rozi boʻlmasa, u Lumoning mijoz, kuryer yoki maʼmuriy ilovasidan har qanday foydalanishni darhol toʻxtatishi va akkauntni oʻchirish haqida soʻrov yuborishi shart.
8. MAXFIYLIK SIYOSATINI OʻZGARTIRISH TARTIBI
8.1. Mazkur Siyosat Oʻzbekiston Respublikasi qonunchiligining oʻzgarishi, ilovalarga yangi funksiyalar qoʻshilishi, texnik servislar, toʻlov hamkorlari roʻyxati yoki dasturiy taʼminotni integratsiya qilish usullarining oʻzgarishi munosabati bilan Operator tomonidan bir tomonlama tartibda yangilanishi mumkin.
8.2. Operator Siyosatning yangi tahririni Lumo platformasining rasmiy huquqiy resurslarida eʼlon qiladi va bu haqda Foydalanuvchilarni ilovadagi bildirishnoma (push-xabarnoma) yoki SMS orqali xabardor qiladi. Yangi tahrir, agar unda kechroq muddat koʻrsatilmagan boʻlsa: Mijozlar uchun — eʼlon qilingan paytdan; Vendorlar uchun — kamida 10 (oʻn) kalendar kun, Kuryerlar uchun kamida 7 (yetti) kalendar kun oʻtgach (tegishli ofertalarda belgilangan muddatlar) kuchga kiradi. Oʻzgarishlar eʼlon qilinganidan keyin platforma interfeyslaridan foydalanishni davom ettirish foydalanuvchining yangilangan shartlarga toʻliq va soʻzsiz roziligini anglatadi.
9. PLATFORMA OPERATORI TOʻGʻRISIDA MAʼLUMOTLAR
9.1. Lumo raqamli platformasi ishtirokchilarining shaxsga doir maʼlumotlarini yigʻish, ularga ishlov berish, ularni saqlash va xavfsizligini taʼminlash uchun masʼul shaxs (Operator):
Yuridik shaxsning nomi: «WHILETRUE LABS» masʼuliyati cheklangan jamiyati (MChJ).
Pochta / yuridik manzili: Oʻzbekiston Respublikasi, Namangan viloyati, Uchqoʻrgʻon tumani, «Yangiyer» MFY, Visol koʻchasi, 14-uy.
Identifikatsiya raqamlari: STIR 312052395
Shaxsga doir maʼlumotlar boʻyicha soʻrovlar uchun rasmiy elektron manzil: support@lumo.uz
Qoʻllab-quvvatlash xizmatining aloqa telefoni: +998 (50) 585-33-44