«OKS TOURS» mas'uliyati cheklangan jamiyati (keyingi o'rinlarda — «Kompaniya» yoki «Operator») Sizning maxfiyligingizni hurmat qiladi va shaxsiy ma'lumotlaringizni ishonchli himoya qilish majburiyatini oladi. Ushbu Maxfiylik siyosati (keyingi o'rinlarda — «Siyosat») O'zbekiston Respublikasining 02.07.2019 yildagi «Shaxsga doir ma'lumotlar to'g'risida» № O'RQ-547 Qonuniga muvofiq ishlab chiqilgan bo'lib, Foydalanuvchilar va Mijozlar tomonidan Kompaniya veb-saytidan, rasmiy messenjerlar va aloqa kanallaridan foydalanishda, shuningdek arizalarni rasmiylashtirishda, aviachiptalarni bron qilish va rasmiylashtirishda, turistik va tegishli xizmatlar ko'rsatish shartnomalarini tuzish va bajarishda taqdim etiladigan ma'lumotlarni yig'ish, tizimlashtirish, ishlatish, saqlash, uzatish va himoya qilish tartibini belgilaydi.
OKS Tours mobil ilovasining o‘z maxfiylik siyosati bor.
1. Yig'iladigan shaxsiy ma'lumotlar toifalari
Saytdan foydalanish, Ommaviy oferta (Turistik xizmatlar ko'rsatish shartnomasi)ni tuzish va bajarish hamda shartnomagacha bo'lgan muloqot doirasida Kompaniya quyidagi toifadagi shaxsiy ma'lumotlarni qayta ishlaydi. 1.1. Identifikatsiya va pasport ma'lumotlari: • Familiya, ism, otasining ismi (shu jumladan chet el pasportidagi lotin transkripsiyasida); • Tug'ilgan sana va joy, jinsi, fuqaroligi; • Shaxsni tasdiqlovchi hujjat ma'lumotlari (seriya, raqam, berilgan sana, hujjatni bergan organ, umumfuqarolik va chet el pasportlarining amal qilish muddati); • Jismoniy shaxsning shaxsiy identifikatsiya raqami (JShShIR) / STIR — zarurat bo'lganda. 1.2. Aloqa ma'lumotlari: • Mobil yoki shahar telefon raqami, elektron pochta manzili, messenjerlardagi loginlar (Telegram va boshqalar), haqiqiy yashash va ro'yxatdan o'tgan manzil. 1.3. Tur parametrlari va sayohat tafsilotlari haqidagi ma'lumotlar: • Sanalar, yo'nalishlar va marshrut tafsilotlari; • Transport vositalarini bron qilish ma'lumotlari (reyslar, parvoz sinflari, bagaj ma'lumotlari); • Joylashtirish vositalari haqidagi ma'lumotlar (mehmonxonalar, xona toifalari, ovqatlanish konsepsiyalari); • Sug'urta polislari, ekskursiyalar va qo'shimcha xizmatlar haqidagi ma'lumotlar; • Mijoz tomonidan ixtiyoriy ravishda taqdim etilgan maxsus talablar, shu jumladan tibbiy yoki parhez talablari; • Buyurtmalar, bekor qilishlar va bronni o'zgartirishlar tarixi, favqulodda aloqa uchun shaxslar kontaktlari. 1.4. Viza ma'lumotlari va hujjatlari: • Amaldagi va oldingi vizalar haqidagi ma'lumotlar, sayohatlar tarixi; • Konsullik muassasalari va viza markazlariga topshirish uchun zarur hujjatlar (ish joyidan ma'lumotnomalar, bank hisobvaraqlaridan ko'chirmalar, fotosuratlar). 1.5. Voyaga yetmaganlar va uchinchi shaxslar (hamroh turistlar) ma'lumotlari: • Buyurtmachi bilan birga sayohat qiluvchi shaxslarning, shu jumladan voyaga yetmagan bolalarning shaxsiy ma'lumotlari. Buyurtmachi kafolati: uchinchi shaxslar va (yoki) voyaga yetmagan fuqarolarning ma'lumotlarini taqdim etar ekan, Buyurtmachi ularning qonuniy vakili ekanligini yoki ularning shaxsiy ma'lumotlarini ushbu Siyosat shartlari asosida Kompaniya va Kompaniya kontragentlariga uzatishga to'g'ridan-to'g'ri yozma roziligini olganligini kafolatlaydi. 1.6. To'lov ma'lumotlari va tranzaksiya metama'lumotlari: • Xaridorning telefoni va emaili, summa, valyuta, sana va buyurtma raqami; OCTO to'lov xizmatidan — to'lov identifikatori va holati, kartaning yashirilgan raqami, karta turi (masalan, Visa yoki Uzcard) va bankdagi operatsiya raqami (RRN). Moliyaviy ma'lumotlarni izolyatsiya qilish: Kompaniya bank kartalarining to'liq raqamlarini (PAN) va CVV/CVC kodlarini YIG'MAYDI, QAYTA ISHLAMAYDI va SAQLAMAYDI. Bu ma'lumotlar bevosita Octobank protsessing markazining PCI DSS sertifikatiga ega himoyalangan to'lov sahifasida kiritiladi. 1.7. Texnik ma'lumotlar va Saytdan foydalanish haqidagi ma'lumotlar: • IP-manzil, cookie-fayllar ma'lumotlari, brauzer turi va versiyasi, operatsion tizim, qurilma identifikatorlari, geojoylashuv, Sayt sahifalariga tashrif tarixi va sessiyalar davomiyligi. 1.8. Ma'lumotlarning ishonchliligi va dolzarbligi uchun javobgarlik: Foydalanuvchi/Mijoz Kompaniyaga taqdim etilgan barcha shaxsiy ma'lumotlarning ishonchliligi, aniqligi, to'liqligi va dolzarbligi uchun to'liq yuridik va moliyaviy javobgarlikni o'z zimmasiga oladi — shu jumladan FISh ning lotin transkripsiyasidagi yozilishi, pasportlarning raqamlari, seriyalari va amal qilish muddatlari to'g'riligi uchun, ham o'ziniki, ham hamroh turistlarniki. Mijoz ishonchsiz, noto'g'ri, eskirgan yoki xato ma'lumotlarni taqdim etganligi sababli yuzaga kelgan sayohatning buzilishi, viza berishdan bosh tortish, bronni bekor qilish, tashishga qo'yilmaslik va boshqa salbiy oqibatlar hamda moliyaviy zararlar uchun Kompaniya javobgar emas.
2. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari
Shaxsiy ma'lumotlar faqat aniq, oldindan belgilangan va qonuniy maqsadlarga erishish uchun qayta ishlanadi. 2.1. Turistik xizmatlar ko'rsatish shartnomasini tuzish va bajarish: • Turistik xizmatlarni rasmiylashtirish va bron qilish: tashish hujjatlarini (O'zbekiston Respublikasi Havo kodeksi va IATA reglamentlariga muvofiq aviachiptalar va temir yo'l chiptalari) bron qilish va rasmiylashtirish, joylashtirish vositalari, transferlar, ekskursiyalar va boshqa xizmatlarni bron qilish; • Viza yordami: elchixonalar, konsullik muassasalari va akkreditatsiyadan o'tgan viza markazlariga hujjatlar to'plamini shakllantirish va topshirish; • Sug'urta: tibbiy sug'urta va sayohatga chiqa olmaslikdan sug'urta polislarini rasmiylashtirish uchun sug'urta kompaniyalariga ma'lumotlarni uzatish; • Muloqot: bron holati, jadvaldagi o'zgarishlar, kirish qoidalari va fors-major holatlari bo'yicha Mijoz bilan bog'lanish. 2.2. Qonunchilik talablariga rioya qilish va Kompaniya manfaatlarini himoya qilish: • Moliyaviy va soliq hisobi: to'lovlarni qayta ishlash, birlamchi buxgalteriya hujjatlari va bajarilgan ishlar dalolatnomalarini rasmiylashtirish, O'zbekiston Respublikasining valyuta va soliq qonunchiligiga rioya qilish; • Xavfsizlik va firibgarlikning oldini olish: tranzaksiyalarni tekshirish va Kompaniya resurslarini ruxsatsiz kirishdan himoya qilish; • Da'vo-ariza ishlari: Kompaniyaning huquqlari va qonuniy manfaatlarini himoya qilish, murojaatlar va da'volarga javob tayyorlash, nizolarni sudgacha hal qilish, sud va nazorat organlarida manfaatlarni himoya qilish. 2.3. Sayt ishini ta'minlash va xizmat sifatini oshirish: • Sayt va rasmiy aloqa kanallari orqali kelib tushgan onlayn arizalarni qayta ishlash; • Tahlil va shaxsiylashtirish: foydalanuvchi tajribasini tahlil qilish, Sayt ishi va xizmat ko'rsatish sifatini yaxshilash; • Marketing kommunikatsiyalari: yangiliklar, maxsus takliflar va reklama materiallarini yuborish.
3. Ma'lumotlar xavfsizligi, saqlanishi va yo'q qilinishi
3.1. Ma'lumotlar saqlanadigan joy: Shaxsiy ma'lumotlar netcup GmbH xosting provayderining Germaniyadagi (Yevropa Ittifoqi) serverida saqlanadi. Germaniya Shaxsga doir ma'lumotlar bir xil himoya qilinishini ta'minlovchi chet davlatlar ro'yxatiga kiradi (O'zbekiston Respublikasi Vazirlar Mahkamasining 29.07.2026 yildagi 415-son qarori). 3.2. Ma'lumotlarni himoya qilish choralari majmui: • Texnik choralar: Sayt orqali ma'lumot uzatishda SSL/TLS shifrlash protokollarini qo'llash; pasport ma'lumotlarini shifrlangan holda saqlash; parollarni faqat xesh ko'rinishida saqlash; pasportni tanib olish uchun yuklangan fayllarni antivirus bilan tekshirish; serverga kelgan so'rovlarni elektron jurnalda qayd etish (logging); • To'lovlar xavfsizligi: bank kartalari Octobank protsessing markazining PCI DSS sertifikatiga ega tomonida qayta ishlanadi. Kompaniya kartalarning to'liq rekvizitlarini (PAN, CVV/CVC) so'ramaydi, qayta ishlamaydi va saqlamaydi. 3.3. Saqlash muddatlari va yo'q qilish tartibi: • Shaxsiy ma'lumotlar sub'ektni aniqlash imkonini beruvchi shaklda ushbu Siyosatning 2-bo'limida ko'rsatilgan maqsadlar talab qilganidan uzoqroq emas, yoki Mijoz roziligini qaytarib olgunga qadar saqlanadi; • Moliyaviy tranzaksiyalar, dalolatnomalar va birlamchi buxgalteriya hujjatlari haqidagi ma'lumotlar O'zbekiston Respublikasining «Buxgalteriya hisobi to'g'risida»gi Qonunining 29-moddasiga muvofiq hisobot yilidan keyin kamida 5 (besh) yil saqlanadi; • Qayta ishlash maqsadlariga erishilganda, saqlash muddati tugaganda yoki rozilik qaytarib olinganda shaxsiy ma'lumotlar yo'q qilinishi yoki shaxssizlantirilishi lozim, agar O'zbekiston Respublikasi qonunchiligida boshqacha tartib nazarda tutilmagan bo'lsa. 3.4. Javobgarlikni cheklash: Kompaniya ma'lumotlarni himoya qilish uchun barcha oqilona va yetarli choralarni ko'radi, biroq quyidagilar uchun javobgar emas: • Uchinchi shaxslarning noqonuniy harakatlari (kiberhujumlar, Mijoz qurilmasiga ruxsatsiz kirish) yoki Mijozning o'z harakatlari natijasida shaxsiy ma'lumotlarning yo'qolishi yoki oshkor bo'lishi uchun; • Mijoz tomonidan ishonchsiz, xato yoki to'liq bo'lmagan shaxsiy ma'lumotlar taqdim etilishi sababli yuzaga kelgan zararlar, ucha olmaslik, viza qo'llab-quvvatlashidan bosh tortish yoki bron qilishdagi xatolar uchun.
4. Shaxsiy ma'lumotlar sub'ektining huquqlari
4.1. Mijoz huquqlari ro'yxati: O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida» Qonuniga muvofiq Mijoz quyidagi huquqlarga ega: • o'zining shaxsiy ma'lumotlari qayta ishlanishiga oid axborot olish; • ma'lumotlari to'liq bo'lmagan, eskirgan, noaniq yoki noqonuniy olingan hollarda ularni aniqlashtirish, bloklash yoki yo'q qilishni talab qilish; • ilgari berilgan ma'lumotlarni qayta ishlashga rozilikni qaytarib olish; • Kompaniyaning noqonuniy harakatlari ustidan vakolatli organga yoki sudga shikoyat qilish. 4.2. Murojaat berish tartibi va shakli: Ko'rsatilgan huquqlarni amalga oshirish uchun Mijoz Kompaniyaning elektron pochtasiga rasmiy so'rov yuboradi: support@okstours.com, yoki Kompaniyaning yuridik manziliga pochta jo'natmasi orqali. So'rovda quyidagilar ko'rsatilishi shart: Mijozning FISh, shaxsni tasdiqlovchi hujjatning seriyasi va raqami, Kompaniya bilan munosabatlarda ishtirok etishni tasdiqlovchi ma'lumotlar (shartnoma yoki bron raqami) va Mijozning imzosi. Kompaniya arizachi shaxsini identifikatsiya qilish uchun qo'shimcha ma'lumotlar so'rashga haqli. 4.3. Ko'rib chiqish muddatlari: Mijozning so'rovi Kompaniya tomonidan olingan paytdan boshlab 15 (o'n besh) kalendar kun ichida ko'rib chiqiladi. Ma'lumotlar murojaatdan keyin uch kundan kechiktirmay o'zgartiriladi va to'ldiriladi (O'RQ-547-son Qonunning 11-moddasi), ma'lumot berishni rad etish haqidagi yozma xabar esa 10 kun ichida yuboriladi (O'RQ-547-son Qonunning 22-moddasi). 4.4. O'chirish va rozilikni qaytarib olishga cheklovlar: Rozilikni qaytarib olish yoki ma'lumotlarni yo'q qilish talabi qayta ishlash quyidagilar uchun zarur bo'lgan hollarga tatbiq etilmaydi: • amaldagi Turistik xizmatlar ko'rsatish shartnomasini bajarish uchun — sayohat yakunlanib, o'zaro hisob-kitoblar amalga oshirilgunga qadar; • O'zbekiston Respublikasi qonunchiligi Kompaniya zimmasiga yuklagan majburiyatlarni bajarish uchun, shu jumladan birlamchi hujjatlarni hisobot yilidan keyin kamida 5 yil saqlash; • Kompaniyaning huquqlari va qonuniy manfaatlarini sudgacha va sud tartibida himoya qilish uchun. Turni rasmiylashtirish uchun zarur bo'lgan ma'lumotlarni qayta ishlashga rozilik qaytarib olinganda, Kompaniya bronni bekor qilish shartlarida nazarda tutilgan oqibatlarni qo'llagan holda Shartnomani bekor qilish huquqini o'zida saqlab qoladi.
6. Ma'lumotlarni uchinchi shaxslarga va chegaradan tashqariga uzatish
6.1. Ma'lumotlarni uchinchi shaxslarga uzatish: Mijoz arizalarini bajarish, shartnoma majburiyatlarini ado etish va Sayt ishini ta'minlash uchun Kompaniya shaxsiy ma'lumotlarni uchinchi shaxslarning quyidagi toifalariga uzatishga haqli: • Bevosita xizmat ko'rsatuvchilarga: aviatsiya va temir yo'l tashuvchilariga, global bron qilish tizimlariga (GDS), joylashtirish vositalariga (mehmonxonalarga), hamkor turoperatorlarga, qabul qiluvchi kompaniyalarga (DMC), transport va transfer tashkilotlariga; • Servis va viza xizmatlariga: diplomatik vakolatxonalarga, konsullik muassasalariga, akkreditatsiyadan o'tgan viza markazlariga, shuningdek sug'urta kompaniyalariga; • OCTO to'lov xizmatiga (Octobank) — naqd pulsiz to'lovlarni qayta ishlash uchun: xaridorning telefoni va emaili, summa, valyuta, til va buyurtma tavsifi. Kompaniya OCTO'ga karta rekvizitlarini uzatmaydi va undan to'lov identifikatori va holati, summa, kartaning yashirilgan raqami, karta turi, bankdagi operatsiya raqami (RRN) va to'lov sanasini oladi; • Kompaniya topshirig'i bilan ma'lumotlarni qayta ishlovchi IT xizmatlari provayderlariga: netcup GmbH xosting provayderiga (Germaniya) — ma'lumotlarni serverda saqlash; Jino (Rossiya) — xat yuborish; Eskiz — SMS yuborish; U-ON.Travel (Rossiya) — tur arizalarini hisobga olish; • Veb-tahlil va reklama xizmatlariga — Google Analytics (Google, AQSh) va VK-pikselga (Top.Mail.Ru, VK, Rossiya): cookie ma'lumotlari, IP-manzil, brauzer va Saytdagi harakatlar haqidagi ma'lumotlar. Bu ma'lumotlar shaxssizlantirilmagan. 6.2. Ma'lumotlarni chegaradan tashqariga uzatish (O'zR № O'RQ-547 Qonunining 15-moddasi): • Turistik faoliyat o'ziga xosligi shaxsiy ma'lumotlarni xalqaro parvozlar, joylashuv, transferlar va sayohat marshruti bo'yicha boshqa xizmatlarni bron qilish uchun O'zbekiston Respublikasidan tashqariga (chet davlatlar hududiga) uzatishni nazarda tutadi. • Bron so'rab, Sayt orqali ariza yuborib yoki Ommaviy ofertani aksept qilib (Shartnomani tuzib), Foydalanuvchi/Mijoz o'zining va u ko'rsatgan hamroh turistlarning shaxsiy ma'lumotlarini tanlangan tur bo'yicha borish va tranzit mamlakatlariga chegaradan tashqariga uzatishga to'g'ridan-to'g'ri, xabardor va so'zsiz roziligini bildiradi. • Mijoz chegaradan tashqariga uzatish shaxsiy ma'lumotlar sub'ektlari huquqlarini yetarli darajada himoya qilishni ta'minlamaydigan chet davlatlarga ham amalga oshirilishi mumkinligidan xabardor va rozi, agar bunday uzatish chiptalarni rasmiylashtirish, mehmonxona bronini tasdiqlash va Shartnomani bajarish uchun zarur bo'lsa. 6.3. Kafolatlar va cheklovlar: Ma'lumotlarni uchinchi shaxslarga uzatish aniq turistik yoki tegishli xizmatni ko'rsatish uchun minimal zarur hajmda qat'iy amalga oshiriladi. Kompaniya shaxsiy ma'lumotlarni uchinchi shaxslarga sotmaydi, ijaraga bermaydi va boshqa tarzda tijoriy maqsadda tarqatmaydi.
7. Yakuniy qoidalar va Siyosatga o'zgartirishlar
7.1. O'zgartirishlar kiritish tartibi: Ushbu Siyosat Saytda e'lon qilingan paytdan kuchga kiradi va muddatsiz amal qiladi. Kompaniya Siyosatga bir tomonlama tartibda o'zgartirishlar kiritish huquqini o'zida saqlab qoladi. Siyosatning yangi tahriri Saytda joylashtirilgan paytdan kuchga kiradi, agar yangi tahrirda boshqacha tartib nazarda tutilmagan bo'lsa. Yangilanishlar e'lon qilingandan keyin Saytdan foydalanishni davom ettirish Foydalanuvchining yangi tahrirga roziligini bildiradi. 7.2. Shartnoma bilan bog'liqlik: Ushbu Siyosat Kompaniya Saytida joylashtirilgan Ommaviy ofertaning (Turistik xizmatlar ko'rsatish shartnomasining) ajralmas qismi hisoblanadi. 7.3. Operatorning aloqa ma'lumotlari: • «OKS TOURS» mas'uliyati cheklangan jamiyati • Shaxsiy ma'lumotlar bo'yicha e-mail: support@okstours.com • Manzil: Qoraqalpog'iston Respublikasi, Nukus shahri, Hawa jo'ly MFY, A. Dosnazarov ko'chasi, 141/2-uy
Hujjat bo‘yicha savollar: info@okstours.com