Maxfiylik siyosati
1. Biz kimmiz
- Ilova nomi
- Saxovat Pharm
- Yuridik shaxs
- “SAHOVAT PHARMACY” MCHJ
- Yuridik manzil
- Andijon viloyati, Shahrixon tumani, Bahor MFY, BMMAL ko‘chasi, 15-uy
- STIR (INN)
- 312992746
- Dorixona faoliyati litsenziyasi
- 6565232, amal qilish muddati: muddatsiz, berilgan: Yagona interaktiv davlat xizmatlari portali (my.gov.uz)
- Aloqa (maxfiylik masalalari)
- info@saxovatpharm.uz
- Qo‘llab-quvvatlash telefoni
- +998 95 210 10 10
Ushbu siyosat “SAHOVAT PHARMACY” MCHJ (“biz”) Saxovat Pharm mobil ilovasi orqali shaxsiy ma’lumotlarni qanday to‘plashi, ishlatishi, saqlashi va himoya qilishini tushuntiradi. Biz shaxsiy ma’lumotlar bazasining ham egasi, ham operatori hisoblanamiz.
2. Biz qanday ma’lumotlarni to‘playmiz
- Telefon raqami — ro‘yxatdan o‘tish, tizimga kirish va buyurtmani tasdiqlash uchun.
- Ism — buyurtmani rasmiylashtirish va murojaat qilish uchun.
- Yetkazib berish manzili — matn ko‘rinishidagi manzil va, agar siz ruxsat bersangiz yoki xaritada nuqta tanlasangiz, xarita koordinatalari.
- Buyurtmalar tarixi — tanlangan mahsulotlar, miqdor, narx, tanlangan dorixona, olib ketish yoki yetkazib berish usuli va buyurtma holati.
- To‘lov holati — to‘lov usuli va to‘lovning muvaffaqiyatli/muvaffaqiyatsiz holati. Biz bank kartasi ma’lumotlarini hech qachon to‘plamaymiz va saqlamaymiz — karta ma’lumotlari faqat Click yoki Payme tomonida kiritiladi va qayta ishlanadi.
- Push-bildirishnoma tokeni — qurilmangizga buyurtma holati haqida bildirishnoma yuborish uchun.
- Analitika hodisalari — ilovadan foydalanish hodisalari (masalan, ro‘yxatdan o‘tish, savatga qo‘shish, buyurtma berish) Google Firebase va Meta Platforms xizmatlari orqali.
- Texnik ma’lumotlar — qurilma turi, operatsion tizim, ilova versiyasi, xatolik jurnallari va sessiya ma’lumotlari — xavfsizlik, barqarorlik va nosozliklarni bartaraf etish uchun.
3. Ma’lumotlardan qanday foydalanamiz
- akkauntga kirish va shaxsni tasdiqlash;
- buyurtmani qabul qilish, bajarish, yetkazib berish va holatini ko‘rsatish;
- yetkazib berish hududini va manzil to‘g‘riligini tekshirish;
- to‘lovni amalga oshirish va fiskal chekni yuborish;
- qo‘llab-quvvatlash xizmatiga murojaatlarga javob berish;
- xavfsizlik, suiiste’molning oldini olish, audit va qonuniy talablarni bajarish;
- xizmat sifatini o‘lchash va reklama samaradorligini baholash (analitika).
4. Qayta ishlashning huquqiy asosi
Biz shaxsiy ma’lumotlarni “Shaxsga doir ma’lumotlar to‘g‘risida”gi O‘zbekiston Respublikasi Qonuni (ЗРУ-547, 02.07.2019) 18-moddasi asosida qayta ishlaymiz:
- siz roziligingizni bergan holda — ro‘yxatdan o‘tishda va analitika uchun;
- siz tomon bo‘lgan shartnomani bajarish uchun — buyurtmani bajarish va yetkazib berish;
- qonun hujjatlarida belgilangan majburiyatlarni bajarish uchun — buxgalteriya, soliq va farmatsevtika hisobga olish talablari.
Rozilikni istalgan vaqtda qaytarib olishingiz mumkin — bu qaytarib olishgacha bo‘lgan qayta ishlashning qonuniyligiga ta’sir qilmaydi.
5. Ma’lumotlar qayerda saqlanadi
Asosiy ma’lumotlar bazasi O‘zbekiston Respublikasi hududida joylashgan serverlarda saqlanadi.
Push-bildirishnomalar va analitika uchun ayrim ma’lumotlar chet eldagi xizmat ko‘rsatuvchilarga (Google, Meta) uzatiladi. Qonunning 27¹-moddasi (26.03.2026-yildagi ЗРУ-1125 tahririda) O‘zbekiston hududida majburiy saqlashni faqat biometrik, genetik ma’lumotlar va telekommunikatsiya operatorlari abonentlari ma’lumotlari uchun talab qiladi. Biz bunday ma’lumotlarni to‘plamaymiz. Chegaralararo uzatish Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan tasdiqlangan, shaxsiy ma’lumotlarni yetarli darajada himoya qilishni ta’minlovchi davlatlar ro‘yxati asosida amalga oshiriladi.
6. Saqlash muddatlari
| Ma’lumot turi | Saqlash muddati |
|---|---|
| Akkaunt ma’lumotlari (ism, telefon, manzil) | Akkaunt o‘chirilgunga qadar |
| Buyurtma va to‘lov hisob-kitob yozuvlari | Hisobot yilidan keyin kamida 5 yil — “Buxgalteriya hisobi to‘g‘risida”gi Qonun (ЗРУ-404) 29-moddasi |
| Push tokeni | Bildirishnomalar o‘chirilgunga yoki akkaunt o‘chirilgunga qadar |
| Texnik jurnallar | Xavfsizlik va nosozliklarni bartaraf etish uchun zarur bo‘lgan muddat |
Maqsadga erishilganda, rozilik qaytarib olinganda yoki sud qarori asosida ma’lumotlar Qonunning 17-moddasiga muvofiq yo‘q qilinadi.
7. Uchinchi shaxslar
| Kim | Nima uchun | Nima uzatiladi |
|---|---|---|
| Click | To‘lovni amalga oshirish | Buyurtma identifikatori va summa. Karta ma’lumotlari bizga kelmaydi. |
| Payme | To‘lovni amalga oshirish | Buyurtma identifikatori va summa. Karta ma’lumotlari bizga kelmaydi. |
| Google (Firebase) | Push-bildirishnomalar va analitika | Qurilma tokeni, ilova hodisalari, texnik identifikatorlar |
| Meta Platforms (Facebook SDK) | Reklama samaradorligini o‘lchash (attribution) | Ilova hodisalari va ichki anonim foydalanuvchi identifikatori. Telefon raqami va e-pochta hech qachon uzatilmaydi. |
| Dorixona xodimlari, operatorlar, kuryerlar | Buyurtmani bajarish va yetkazib berish | Ism, telefon, manzil, buyurtma tarkibi |
8. Sizning huquqlaringiz
Qonunning 30-moddasiga muvofiq sizda quyidagi huquqlar bor:
- o‘z shaxsiy ma’lumotlaringiz mavjudligi va tarkibi haqida bilish;
- ularning qayta ishlanishi haqida ma’lumot olish;
- noto‘g‘ri ma’lumotlarni tuzatish va to‘ldirishni talab qilish;
- rozilikni qaytarib olish;
- ma’lumotlar to‘liq bo‘lmasa, eskirgan, noaniq yoki ortiqcha bo‘lsa — qayta ishlashni vaqtincha to‘xtatishni talab qilish;
- akkaunt va ma’lumotlarni o‘chirishni talab qilish;
- vakolatli davlat organiga yoki sudga murojaat qilish.
Murojaat qilish uchun: info@saxovatpharm.uz. Ma’lumotlarni tuzatish murojaatdan keyin 3 kun ichida bajariladi. Ma’lumot berishdan bosh tortilsa, sizga 10 kun ichida yozma javob yuboriladi va uni ustidan shikoyat qilishingiz mumkin.
Akkauntni o‘chirish bo‘yicha to‘liq yo‘riqnoma: saxovatpharm.uz/data-deletion.
9. Xavfsizlik
Qonunning 27-moddasiga muvofiq biz shaxsiy ma’lumotlarni himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko‘ramiz: HTTPS orqali shifrlangan aloqa, rollarga asoslangan kirish nazorati, parollarni xeshlash va kirish jurnallarini yuritish. Shaxsiy ma’lumotlarni qayta ishlash va himoya qilish uchun mas’ul shaxs tayinlangan; u bilan info@saxovatpharm.uz orqali bog‘lanish mumkin.
10. Bolalar
Ilova voyaga yetmaganlarga mustaqil foydalanish uchun mo‘ljallanmagan. Voyaga yetmagan shaxsning ma’lumotlari qayta ishlanayotganini aniqlasak, ota-onasining roziligini so‘raymiz yoki ma’lumotlarni o‘chiramiz.
11. Siyosatga o‘zgartirishlar
Siyosat yangilanganda ushbu sahifada yangi versiya raqami va sana ko‘rsatiladi. Muhim o‘zgarishlar haqida ilova orqali xabar beramiz.
12. Shikoyat
Avvalo biz bilan bog‘laning: info@saxovatpharm.uz. Shuningdek, shaxsga doir ma’lumotlar sohasidagi vakolatli davlat organiga yoki sudga murojaat qilish huquqiga egasiz.
Политика конфиденциальности
1. Кто мы
- Название приложения
- Saxovat Pharm
- Юридическое лицо
- ООО «SAHOVAT PHARMACY» (MCHJ)
- Юридический адрес
- Andijon viloyati, Shahrixon tumani, Bahor MFY, BMMAL ko‘chasi, 15-uy
- ИНН (СТИР)
- 312992746
- Лицензия на розничную реализацию лекарственных средств
- 6565232, срок действия: бессрочно, выдана через: Единый портал интерактивных государственных услуг (my.gov.uz)
- Контакт по вопросам конфиденциальности
- info@saxovatpharm.uz
- Телефон поддержки
- +998 95 210 10 10
Настоящая Политика объясняет, как ООО «SAHOVAT PHARMACY» («мы») собирает, использует, хранит и защищает персональные данные при использовании мобильного приложения Saxovat Pharm. Мы являемся одновременно собственником и оператором базы персональных данных.
2. Какие данные мы собираем
- Номер телефона — для регистрации, входа и подтверждения заказа.
- Имя — для оформления заказа и обращения к вам.
- Адрес доставки — текстовый адрес и, если вы дали разрешение или выбрали точку на карте, координаты.
- История заказов — выбранные товары, количество, цена, выбранная аптека, способ получения и статус заказа.
- Статус оплаты — способ оплаты и результат платежа. Мы никогда не собираем и не храним данные банковских карт — они вводятся и обрабатываются исключительно на стороне Click или Payme.
- Токен push-уведомлений — для отправки уведомлений о статусе заказа.
- Аналитические события — события использования приложения (регистрация, добавление в корзину, оформление заказа) через сервисы Google Firebase и Meta Platforms.
- Технические данные — тип устройства, ОС, версия приложения, журналы ошибок и сессий — для безопасности, стабильности и диагностики.
3. Как мы используем данные
- доступ к аккаунту и идентификация;
- приём, выполнение и доставка заказа, отображение его статуса;
- проверка зоны доставки и корректности адреса;
- проведение оплаты и отправка фискального чека;
- ответы на обращения в поддержку;
- безопасность, предотвращение злоупотреблений, аудит и выполнение требований законодательства;
- измерение качества сервиса и эффективности рекламы (аналитика).
4. Правовые основания обработки
Мы обрабатываем персональные данные на основании статьи 18 Закона Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019):
- ваше согласие — при регистрации и для аналитики;
- исполнение договора, стороной которого вы являетесь — выполнение и доставка заказа;
- исполнение обязанностей, установленных законодательством — бухгалтерский, налоговый и фармацевтический учёт.
Вы можете отозвать согласие в любой момент; это не влияет на законность обработки, осуществлённой до отзыва.
5. Где хранятся данные
Основная база данных хранится на серверах, расположенных на территории Республики Узбекистан.
Отдельные данные передаются зарубежным поставщикам услуг (Google, Meta) для push-уведомлений и аналитики. Статья 27¹ Закона (в редакции ЗРУ-1125 от 26.03.2026) требует обязательного хранения на территории Узбекистана только биометрических, генетических данных и данных абонентов операторов телекоммуникаций. Мы такие данные не собираем. Трансграничная передача осуществляется с опорой на перечень государств, обеспечивающих адекватную защиту персональных данных, утверждённый постановлением Кабинета Министров № 415 от 29.07.2026.
6. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта (имя, телефон, адрес) | До удаления аккаунта |
| Записи о заказах и расчётах | Не менее 5 лет после отчётного года — статья 29 Закона «О бухгалтерском учёте» (ЗРУ-404) |
| Push-токен | До отключения уведомлений или удаления аккаунта |
| Технические журналы | Срок, необходимый для безопасности и диагностики |
При достижении цели обработки, отзыве согласия или по решению суда данные уничтожаются в соответствии со статьёй 17 Закона.
7. Третьи лица
| Кто | Зачем | Что передаётся |
|---|---|---|
| Click | Проведение платежа | Идентификатор заказа и сумма. Данные карты к нам не попадают. |
| Payme | Проведение платежа | Идентификатор заказа и сумма. Данные карты к нам не попадают. |
| Google (Firebase) | Push-уведомления и аналитика | Токен устройства, события приложения, технические идентификаторы |
| Meta Platforms (Facebook SDK) | Атрибуция и оценка эффективности рекламы | События приложения и непрозрачный внутренний идентификатор пользователя. Номер телефона и e-mail не передаются никогда. |
| Сотрудники аптеки, операторы, курьеры | Выполнение и доставка заказа | Имя, телефон, адрес, состав заказа |
8. Ваши права
В соответствии со статьёй 30 Закона вы вправе:
- знать о наличии и составе своих персональных данных;
- получать информацию об их обработке;
- требовать исправления и дополнения неточных данных;
- отозвать согласие на обработку;
- требовать временного приостановления обработки, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми;
- требовать удаления аккаунта и персональных данных;
- обращаться в уполномоченный государственный орган или суд.
Обращения: info@saxovatpharm.uz. Исправление данных производится в течение 3 дней с момента обращения. При отказе в предоставлении информации вы получите письменный ответ в течение 10 дней, который может быть обжалован.
Полная инструкция по удалению аккаунта: saxovatpharm.uz/data-deletion.
9. Безопасность
В соответствии со статьёй 27 Закона мы принимаем правовые, организационные и технические меры защиты: шифрование трафика по HTTPS, ролевое разграничение доступа, хеширование паролей и журналирование доступа. Назначено лицо, ответственное за обработку и защиту персональных данных; связаться с ним можно по адресу info@saxovatpharm.uz.
10. Дети
Приложение не предназначено для самостоятельного использования несовершеннолетними. Если нам станет известно об обработке данных несовершеннолетнего, мы запросим согласие родителя (опекуна) или удалим данные.
11. Изменения политики
При обновлении Политики на этой странице указываются новая версия и дата. О существенных изменениях мы сообщим в приложении.
12. Жалобы
Сначала свяжитесь с нами: info@saxovatpharm.uz. Вы также вправе обратиться в уполномоченный государственный орган в области персональных данных или в суд.
Privacy Policy
1. Who we are
- App name
- Saxovat Pharm
- Legal entity
- "SAHOVAT PHARMACY" MCHJ (LLC)
- Registered address
- Andijon viloyati, Shahrixon tumani, Bahor MFY, BMMAL ko‘chasi, 15-uy
- Taxpayer ID (INN/STIR)
- 312992746
- Pharmacy retail licence
- 6565232, validity: unlimited (indefinite), issued via: Single Portal of Interactive State Services (my.gov.uz)
- Privacy contact
- info@saxovatpharm.uz
- Support phone
- +998 95 210 10 10
This policy explains how "SAHOVAT PHARMACY" MCHJ ("we") collects, uses, stores and protects personal data in the Saxovat Pharm mobile app. We are both the owner and the operator of the personal-data database.
2. What we collect
- Phone number — for registration, sign-in and order confirmation.
- Name — to place your order and address you correctly.
- Delivery address — the text address and, if you grant permission or drop a map pin, map coordinates.
- Order history — products, quantities, prices, chosen pharmacy, pickup or delivery method, and order status.
- Payment status — payment method and the success or failure of the payment. We never collect or store bank card data — card details are entered and processed solely by Click or Payme.
- Push notification token — to send you order and service notifications.
- Analytics events — in-app events (registration, add to cart, purchase) via Google Firebase and Meta Platforms.
- Technical data — device type, operating system, app version, error and session logs — for security, reliability and debugging.
3. How we use data
- account access and identification;
- accepting, fulfilling and delivering your order and showing its status;
- checking the delivery zone and address validity;
- processing payment and issuing the fiscal receipt;
- responding to support requests;
- security, abuse prevention, audit and legal compliance;
- measuring service quality and advertising effectiveness (analytics).
4. Legal basis for processing
We process personal data under Article 18 of the Law of the Republic of Uzbekistan "On Personal Data" (No. ЗРУ-547 of 02.07.2019):
- your consent — at registration and for analytics;
- performance of a contract to which you are a party — fulfilling and delivering your order;
- compliance with obligations established by law — accounting, tax and pharmaceutical record-keeping.
You may withdraw consent at any time; this does not affect the lawfulness of processing carried out before withdrawal.
5. Where data is stored
The primary database is stored on servers located in the Republic of Uzbekistan.
Certain data is transferred to service providers abroad (Google, Meta) for push notifications and analytics. Article 27¹ of the Law (as restated by No. ЗРУ-1125 of 26.03.2026) requires storage inside Uzbekistan only for biometric data, genetic data and telecom subscriber data. We collect none of these. Cross-border transfer relies on the list of states providing adequate personal-data protection approved by Cabinet of Ministers Resolution No. 415 of 29.07.2026.
6. Retention periods
| Data category | Retention |
|---|---|
| Account data (name, phone, address) | Until the account is deleted |
| Order and settlement records | Not less than 5 years after the reporting year — Article 29 of the Law "On Accounting" (No. ЗРУ-404) |
| Push token | Until notifications are disabled or the account is deleted |
| Technical logs | As long as needed for security and debugging |
When the purpose is achieved, consent is withdrawn, or a court so orders, data is destroyed under Article 17 of the Law.
7. Third parties
| Who | Why | What is shared |
|---|---|---|
| Click | Payment processing | Order identifier and amount. Card data never reaches us. |
| Payme | Payment processing | Order identifier and amount. Card data never reaches us. |
| Google (Firebase) | Push notifications and analytics | Device token, app events, technical identifiers |
| Meta Platforms (Facebook SDK) | Advertising attribution and measurement | App events and an opaque internal user identifier. Phone number and e-mail are never sent. |
| Pharmacy staff, operators, couriers | Order fulfilment and delivery | Name, phone, address, order contents |
8. Your rights
Under Article 30 of the Law you have the right to:
- know whether we hold your personal data and what it consists of;
- obtain information about its processing;
- require correction and completion of inaccurate data;
- withdraw your consent;
- require temporary suspension of processing where data is incomplete, outdated, inaccurate, unlawfully obtained or unnecessary;
- require deletion of your account and personal data;
- complain to the authorised state body or to a court.
Contact info@saxovatpharm.uz. Corrections are made within 3 days of your request. If we refuse to provide information, you receive a written response within 10 days, which you may appeal.
Full account deletion instructions: saxovatpharm.uz/data-deletion.
9. Security
Under Article 27 of the Law we apply legal, organisational and technical safeguards: HTTPS-encrypted transport, role-based access control, password hashing and access logging. A person responsible for personal-data processing and protection has been designated and can be reached at info@saxovatpharm.uz.
10. Children
The app is not intended for independent use by minors. If we learn that we are processing a minor's data, we will seek parental consent or delete the data.
11. Changes to this policy
When this policy is updated, a new version number and date appear on this page. We will notify you in the app about material changes.
12. Complaints
Please contact us first at info@saxovatpharm.uz. You also have the right to complain to the authorised state body for personal data or to a court.