Maxfiylik bildirgisi

commerce.mu — Mavrikiy Respublikasi

Oxirgi yangilanish: 2026-yil 23-may · Eʼlon qilingan sanadan kuchga kiradi

1. Maʼlumotlar nazoratchisi

Mavrikiy Respublikasida tashkil etilgan kompaniya boʻlgan Software for Humanity Ltd («Kompaniya», «biz») commerce.mu orqali toʻplangan shaxsiy maʼlumotlar uchun javobgar boʻlgan maʼlumotlar nazoratchisidir. Bogʻlanish: privacy@commerce.mu. Roʻyxatdan oʻtgan ofis: Sottise Road, Grand Baie 30550, Republic of Mauritius.

2. Qamrov

Ushbu Bildirgi siz commerce.mu ga tashrif buyurganingizda, soʻrov shaklini yuborganingizda, messenjer, elektron pochta yoki telefon orqali biz bilan bogʻlanganingizda yoki bizning Mauritius Occupation Permit (Investor) boʻyicha maslahat xizmatlarimiz bilan bogʻliq holda vakillarimiz bilan boshqacha tarzda muloqotda boʻlganingizda toʻplaydigan shaxsiy maʼlumotlarga taalluqlidir.

3. Shaxsiy maʼlumotlar turkumlari

Biz quyidagilarni qayta ishlaymiz:

• Identifikatsiya va aloqa maʼlumotlari — toʻliq ism, elektron pochta, telefon raqami, messenjer identifikatorlari;
• Muloqot maʼlumotlari — soʻrov xabarining mazmuni, qoʻngʻiroq eslatmalari, yozishmalar tarixi;
• Texnik maʼlumotlar — IP-manzil, qurilma va brauzer metamaʼlumotlari, oʻtish manbasi;
• Analitika va cookie maʼlumotlari — psevdonim identifikatorlar, koʻrilgan sahifalar, trafik manbasi va kampaniya parametrlari (UTM), interaksiya hodisalari; bizning Cookie siyosatimiz va quyidagi tafsilotlarga qarang;
• Professional yoki investor maqomiga oid maʼlumot — siz uni baham koʻrishni tanlagan hollarda, yaroqlilikni tekshirish uchun zarur boʻlgani qadar.

3.1 Veb-analitika

Sahifa yuklanganda veb-sayt bizning koʻrsatmalarimiz boʻyicha qayta ishlovchi sifatida ish koʻradigan ikkita veb-analitika xizmatini ishga tushiradi: Yandex.Metrica (Yandex LLC tomonidan boshqariladi) va Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerika Qoʻshma Shtatlari tomonidan boshqariladi). Ikkalasi ham rozilik asosida emas, balki veb-sayt va reklamamiz samaradorligini oʻlchash boʻyicha qonuniy manfaatimiz asosida yuklanadi.

Google Analytics 4 quyidagilarni qayta ishlaydi: _ga va _ga_3FJ2DY4CC6 cookie fayllarida saqlanadigan psevdonim brauzer identifikatori (client_id); koʻrilgan sahifalar; trafik manbasi va kampaniya parametrlari (UTM); qurilma va brauzer xususiyatlari; hamda taxminiy joylashuv. IP-manzillar qisqartirilgan shaklda qayta ishlanadi (anonymize_ip); Google Signals va reklama shaxsiylashtirish funksiyalari oʻchirilgan hamda Google Ads bilan bogʻlanish ishlatilmaydi. Shakl maydonlariga kiritilgan qiymatlar (ism, telefon, elektron pochta, xabar) analitika vositalarining standart yashirish funksiyalari orqali sessiya yozuvidan chiqarib tashlanadi.

Qayta ishlash GDPR 6(1)(f)-moddasiga (qonuniy manfaatlar) asoslanadi. Siz istalgan vaqtda ushbu qayta ishlashga eʼtiroz bildirish va Google Analytics Opt-out Browser Add-on ni oʻrnatish yoki bizning Cookie siyosatimizda tasvirlangan boshqa vositalar orqali barcha veb-saytlarda Google Analytics maʼlumot yigʻishidan voz kechish huquqiga egasiz. Maʼlumotlarni Google LLC (Amerika Qoʻshma Shtatlari) ga chegaralararo uzatish quyidagi 7-boʻlimda tasvirlangan.

Sayt Google Tag Manager (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerika Qoʻshma Shtatlari tomonidan boshqariladi) — Saytning analitika konfiguratsiyasini yuklaydigan va bajaradigan teglarni boshqarish xizmatidan foydalanadi. Google Tag Manager oʻzi shaxsiy maʼlumotlarni yigʻmaydi, analitika yoki reklama cookie fayllarini oʻrnatmaydi va foydalanuvchi profillarini tuzmaydi; u faqat Saytda qaysi analitika teglari ishlashini boshqaradi. Konteyner orqali boshqariladigan teglar yuqorida tasvirlangan sayt samaradorligi analitikasi (Google Analytics 4 va Yandex.Metrica) bilan cheklangan; reklama, remarketing, Google Ads konversiyasi, Floodlight yoki Google Signals teglari joylashtirilmagan. Reklama maqsadidagi saqlash teglarni boshqarish darajasida «rad etilgan» qilib belgilangan (Consent Mode: ad_storage / ad_user_data / ad_personalization = denied). Yuklash Google Analytics 4 bilan bir xil tarzda, qonuniy manfaatimiz (GDPR 6(1)(f)-moddasi) asosida sahifa yuklanganda amalga oshiriladi. Google Tag Manager tomonidan qayta ishlanadigan maʼlumotlar (soʻrovning texnik maʼlumotlari) Google LLC (Amerika Qoʻshma Shtatlari) ga uzatiladi — quyidagi 7-boʻlimga qarang. Google maxfiylik siyosati: policies.google.com/privacy.

3.2 Bizning oʻz analitikamiz va operatsion bildirishnomalar

Saytning sahifasi yuklanganda, yigʻma trafikni oʻlchash va bizning reklama kanallarimiz samaradorligini baholash uchun Kompaniyaning oʻz serveriga (/api/event yakunlovchi nuqtasi) avtomatik ravishda texnik soʻrov yuboriladi. Yuboriladigan maʼlumotlar quyidagilardan iborat: koʻrilgan sahifa manzili, reklama kampaniyasi parametrlari (UTM teglari), qurilma sinfi (mobil / planshet / ish stoli), brauzer vaqt mintaqasi va til sozlamalari. Server tomonida yozuvga IP-manzilning psevdonimlashtirilgan xeshi (aylanuvchi kalit bilan HMAC-SHA256) va taxminiy geolokatsiya (mamlakat, shahar) qoʻshiladi — asl IP-manzil maʼlumotlar bazasida saqlanmaydi.

Siz Saytda messenjerni (WhatsApp, Telegram) ochish tugmasini bosganingizda yoki soʻrov shaklini yuborganingizda, Kompaniya siz boshlagan aloqani qayta ishlash uchun ushbu harakatni qayd etadi. Vakolatli xodimga ichki Telegram xizmat boti (Telegram FZ-LLC) orqali quyidagilarni oʻz ichiga olgan bildirishnoma yuboriladi: tugma yoki shaklning kanali va joylashuvi, reklama kampaniyasi parametrlari (UTM teglari), brauzer, operatsion tizim va qurilma turi, vaqt belgisi, sizning IP-manzilingiz va undan server tomonida olingan maʼlumotlar — taxminiy geolokatsiya (mamlakat, shahar, aloqa operatori / internet-provayder) va ulanish belgilari (proksi, hosting-provayder yoki mobil tarmoqdan foydalanish). IP-manzil ushbu xizmat bildirishnomasiga asl shaklda kiritiladi, chunki messenjer tugmasini bosish yoki shaklni yuborish — siz Kompaniya bilan aloqani boshlaydigan harakat boʻlib, soʻrov manbasini tezkor aniqlash uni qayta ishlash uchun zarur. Huquqiy asos — sizning talabingizga koʻra shartnoma tuzishdan oldingi choralarni koʻrish, hamda Kompaniyaning siz boshlagan soʻrovni qayta ishlash boʻyicha qonuniy manfaati (GDPR 6(1)(b) va 6(1)(f)-moddalari; Rossiya Federatsiyasidagi foydalanuvchilar uchun esa — № 152-FZ-sonli Federal qonunning 6-moddasi 1-qismi 5 va 7-bandlari). IP-manzil faqat xizmat bildirishnomasini shakllantirish uchun ishlatiladi va Kompaniya tomonidan asl shaklda saqlanmaydi: qayd etish tizimi 1-boʻlimda koʻrsatilgan maʼlumotlar bazasi boʻlib, unda IP-manzil faqat psevdonimlashtirilgan xesh (aylanuvchi kalit bilan HMAC-SHA256) sifatida qayd etiladi. Ushbu bildirishnoma vakolatli xodimni tezkor ogohlantirish uchun ichki kanaldir.

Siz cookie bannerida tanlovingizni bildirishingizdan oldin: sessiya identifikatori yaratilmaydi, cookie fayllari oʻrnatilmaydi va foydalanuvchi identifikatsiyasi amalga oshirilmaydi. Maʼlumotlar yigʻma shaklda qayta ishlanadi va faqat tashriflarni sanash hamda reklama manbalarini atributlash uchun ishlatiladi. Huquqiy asos — Kompaniyaning qonuniy manfaati (GDPR 6(1)(f)-moddasi), server kirish jurnallarini (access log) qayta ishlashga oʻxshash.

Siz analitika cookie fayllariga rozilik berganingizdan soʻng: maʼlumotlarga sessiya identifikatori qoʻshiladi (brauzerning sessionStorage'ida saqlanadi va sessiyalar orasida saqlanmaydi), bu bitta tashrif doirasidagi hodisalarni bogʻlash imkonini beradi.

Yozuvlar 90 kundan ortiq boʻlmagan muddatga saqlanadi. Qayta ishlash Kompaniyaning oʻz serverida amalga oshiriladi va oʻzi joylashtirgan analitika jurnali uchinchi tomonlarga oshkor qilinmaydi (yuqorida tasvirlangan ichki Telegram ogohlantirish kanalidan tashqari). Ushbu qayta ishlash sizning IP-manzilingiz va undan olingan maʼlumotlarni Telegram xabar almashish xizmatiga uzatishni oʻz ichiga olgani sababli, 7-boʻlimdagi chegaralararo uzatish kafolatlari qoʻllaniladi.

4. Qayta ishlash maqsadlari

Biz shaxsiy maʼlumotlarni quyidagi maqsadlarda qayta ishlaymiz:

• investor soʻrovlariga javob berish;
• shartnoma hujjatlarini tayyorlash va muhokama qilish;
• dastlabki yaroqlilik va muvofiqlik baholarini oʻtkazish;
• pul yuvishga qarshi kurash, mijozni bilish (KYC) va sanksiyalarni tekshirish majburiyatlariga rioya qilish;
• Mavrikiy qonunchiligi va amaldagi moliyaviy qoidalar talab qiladigan yozuvlarni yuritish;
• veb-saytimiz va xizmatlarimizni yaxshilash.

5. Huquqiy asos

YeI/Buyuk Britaniya General Data Protection Regulation (GDPR) boʻyicha (tegishli hollarda) biz quyidagilarga tayanamiz:

• 6(1)(a)-modda — rozilik (cookie fayllari, marketing muloqotlari);
• 6(1)(b)-modda — shartnomani bajarish yoki undan oldingi choralar (soʻrovni qayta ishlash, jalb qilish);
• 6(1)(c)-modda — huquqiy majburiyatlarga rioya qilish (AML/KYC, yozuvlarni yuritish);
• 6(1)(f)-modda — qonuniy manfaatlar (xavfsizlik, firibgarlikning oldini olish, ichki analitika).

Mauritius Data Protection Act 2017 boʻyicha biz 28-boʻlimda belgilangan qonuniy qayta ishlash shartlariga, xususan rozilik, shartnomaviy zaruriyat va huquqiy majburiyatga tayanamiz.

6. Oluvchilar

Shaxsiy maʼlumotlar zarurat asosida quyidagilarga oshkor qilinishi mumkin:

• bizning direktorlarimiz, xodimlarimiz va professional maslahatchilarimiz (huquqiy, soliq, audit);
• tartibga soluvchilar va davlat organlari, jumladan Mauritius Economic Development Board, Financial Services Commission va Mauritius Revenue Authority;
• bank hamkorlari va KYC/AML xizmat provayderlari;
• yozma shartnomalar asosida qayta ishlovchi sifatida ish koʻradigan IT va CRM xizmat provayderlari;
• veb-analitika provayderlari — Yandex LLC (Yandex.Metrica) va Google LLC, Amerika Qoʻshma Shtatlari (Google Analytics 4 va Google Tag Manager teglarni boshqarish xizmati) — bizning koʻrsatmalarimiz boʻyicha qonuniy manfaatimiz asosida qayta ishlovchi sifatida ish koʻradi; Google LLC uchun 7-boʻlimda tasvirlangan chegaralararo uzatish qoʻllaniladi.
• vakolatli xodim — ichki Telegram xizmat boti (Telegram FZ-LLC) orqali, siz boshlagan soʻrovlarni tezkor qayta ishlash uchun; baham koʻriladigan maʼlumotlar interaksiya metamaʼlumotlari, sizning IP-manzilingiz va undan olingan taxminiy geolokatsiya boʻlib, shaxsiy maʼlumotlarning maxsus turkumlarisiz. Ushbu oshkor qilishning mazmuni va huquqiy asosi yuqoridagi 3.2-boʻlimda tasvirlangan.

7. Xalqaro uzatishlar

Kompaniya xalqaro miqyosda faoliyat yuritadi. Bizning rus tilida soʻzlashuvchi sotuv boʻlimimizni qoʻllab-quvvatlaydigan baʼzi qayta ishlovchilar Rossiya Federatsiyasida joylashtirilgan; baʼzi texnik va analitika provayderlari Yevropa Ittifoqi va boshqa yurisdiksiyalarda joylashtirilgan. Shaxsiy maʼlumotlar Mavrikiy yoki YeIH (Yevropa iqtisodiy hududi) dan tashqariga uzatilgan hollarda biz tegishli kafolatlarni — Standard Contractual Clauses (standart shartnomaviy bandlar) ga ekvivalent shartnomaviy majburiyatlar, texnik va tashkiliy choralarni — Mauritius DPA ning 36-boʻlimi va GDPR ning V bobiga muvofiq joriy qilamiz.

Google Analytics 4 ishlatilganda avtomatik ravishda toʻplangan maʼlumotlar (psevdonim brauzer identifikatori va 3.1-boʻlimda tasvirlangan texnik hamda xulq-atvor parametrlari) Google LLC, Amerika Qoʻshma Shtatlari ga uzatiladi. Amerika Qoʻshma Shtatlari hozirda Rossiya nazorat organi (Roskomnadzor) tomonidan maʼlumotlar subyektlarining huquqlariga yetarli himoya taʼminlaydigan mamlakat sifatida tan olinmagan va biz ushbu uzatish uchun tayanadigan hech qanday YeI yetarlilik qaroriga ega emas.

Google Tag Manager tomonidan qayta ishlanadigan soʻrovning texnik maʼlumotlari (3.1-boʻlimga qarang) ham xuddi shu huquqiy asosda va qisqartirilgan / texnik shaklda, Foydalanuvchining shaxsiy maʼlumotlarisiz Google LLC, Amerika Qoʻshma Shtatlari ga uzatiladi.

Ushbu uzatishning huquqiy asosi — veb-sayt va reklamamiz samaradorligini oʻlchash boʻyicha qonuniy manfaatimiz (GDPR 6(1)(f)-moddasi) boʻlib, u sizning asosiy huquqlaringizdan ustun kelmaydi; faqat psevdonimlashtirilgan va texnik maʼlumotlar qisqartirilgan shaklda (anonymize_ip) uzatiladi va shaxsiy maʼlumotlarning maxsus turkumlari jalb qilinmaydi. Siz istalgan vaqtda ushbu qayta ishlashga eʼtiroz bildirishingiz va Google Analytics Opt-out Browser Add-on ni oʻrnatish yoki bizning Cookie siyosatimizda tasvirlangan vositalar orqali Google LLC ga uzatishni toʻxtatishingiz mumkin. Shartnomaviy maxfiylik kafolatlari Google Ads Data Processing Terms bilan taʼminlanadi.

8. Saqlash muddati

Biz shaxsiy maʼlumotlarni faqat ular toʻplangan maqsad uchun zarur boʻlgan muddatga, hamda qonun talab qiladigan qoʻshimcha muddatga (masalan, AML yozuvlarini yuritish majburiyatlari, odatda ishbilarmonlik munosabatlari tugaganidan keyin yetti yil) saqlaymiz. Davom etmagan potensial mijozlarning soʻrov maʼlumotlari 24 oy ichida oʻchiriladi yoki anonimlashtiriladi.

Veb-analitika maʼlumotlari Yandex.Metrica uchun anonimlashtirilgan shaklda 26 oygacha saqlanadi; Google Analytics 4 foydalanuvchi va hodisa maʼlumotlari 14 oy saqlanadi, shundan soʻng ular Google tomonidan avtomatik ravishda oʻchiriladi.

9. Sizning huquqlaringiz

GDPR (15–22-moddalar) va Mauritius DPA (37–42-boʻlimlar) da belgilangan shartlarga muvofiq, siz quyidagi huquqlarga egasiz:

• maʼlumotlaringizga kirish;
• tuzatish yoki oʻchirishni talab qilish;
• qayta ishlashni cheklash yoki unga eʼtiroz bildirish;
• maʼlumotlaringizni koʻchiriladigan formatda olish;
• istalgan vaqtda har qanday rozilikni qaytarib olish, bu oldingi qayta ishlashning qonuniyligiga taʼsir qilmaydi.

Ushbu huquqlardan foydalanish uchun privacy@commerce.mu ga murojaat qiling. Biz bir oy ichida javob beramiz.

10. Nazorat organi

Siz Mavrikiy maʼlumotlarni himoya qilish komissariga (dataprotection.govmu.org) shikoyat berishingiz mumkin. YeI/YeIH rezidentlari qoʻshimcha ravishda oʻz yashash joyidagi yoki daʼvo qilingan huquqbuzarlik joyidagi nazorat organiga shikoyat qilishlari mumkin. Buyuk Britaniya rezidentlari Information Commissioner's Office (ICO) ga shikoyat qilishlari mumkin.

11. Oʻzgarishlar

Biz ushbu Bildirgini yangilashimiz mumkin. Yuqoridagi «Oxirgi yangilanish» sanasi joriy versiyani aks ettiradi. Muhim oʻzgarishlar ushbu sahifada eʼlon qilinadi.