Maxfiylik siyosati
Oxirgi yangilanish: 21 aprel 2026
Ushbu Maxfiylik siyosati DKM Teknoloji («biz») DKM QR platformasidan (dkmqr.com) foydalanishingiz davomida taqdim etgan shaxsiy ma'lumotlaringizni qanday yig'ishi, ishlatishi va himoya qilishini tushuntiradi. Xizmatimizdan foydalanish orqali quyidagi amaliyotlarni qabul qilasiz. Biz faqat xizmat ko'rsatish uchun zarur bo'lgan ma'lumotlarni yig'amiz va sizning ma'lumotlaringizni hech qachon sotmaymiz.
1. Qanday ma'lumotlarni yig'amiz
Quyidagi toifadagi ma'lumotlarni yig'amiz:
Hisob ma'lumotlari: foydalanuvchi nomi, e-pochta, parol (faqat zamonaviy hash algoritmi bilan himoyalanadi), mas'ul shaxsning ismi.
Foydalanish ma'lumotlari: kirish vaqti, IP manzil, brauzer user-agent, qurilma turi — xavfsizlik va firibgarlikning oldini olish uchun.
Muassasa ma'lumotlari: muassasa nomi, manzili, telefoni, e-pochtasi — ommaviy menyu sahifangizda ko'rsatiladi.
Menyu tarkibi: yuklagan kategoriya, mahsulot, narx, rasm, tavsiflar.
Oxirgi foydalanuvchi ma'lumotlari (menyu tashrifchilari): anonim tashrifchi identifikatori, tashrif jurnallari, ixtiyoriy anonim fikr-mulohazalar. Menyu tashrifchilaridan ism, e-pochta yoki telefon so'ramaymiz.
Demo arizalari: sinov formamiz orqali yuborilgan maydonlar (muassasa nomi, e-pochta, telefon, ixtiyoriy manzil, aloqa shaxsi, izohlar).
2. Cookie fayllari
Xizmat ishlashi uchun mumkin bo'lgan eng kam miqdorda cookie ishlatamiz:
Zaruriy: Sessiya cookie — sizni tizimga kirgan holatda saqlaydi (24 soat).
Funksional: Anonim tashrifchi identifikatori (1 yil); tema afzalligi cookie; til afzalligi cookie.
Analitika: Yo'q. Google Analytics, Facebook Pixel yoki boshqa uchinchi tomon analitika xizmatlarini ishlatmaymiz.
Marketing: Yo'q. Reklama kuzatuvi yoki remarketing cookie ishlatmaymiz.
Brauzer sozlamalari orqali istalgan vaqtda cookie-larni qabul qilishingiz yoki rad etishingiz mumkin. Zaruriy cookie-larni o'chirsangiz panelga kira olmaysiz.
3. Ma'lumotlaringizni qanday ishlatamiz
Shaxsiy ma'lumotlaringizni quyidagi maqsadlar uchun qayta ishlaymiz:
• Xizmatni yuritish uchun (autentifikatsiya, panelga kirish, menyu hosting).
• Anonim umumlashtirilgan analitika orqali platforma samaradorligini oshirish uchun (eng ko'p ko'rilgan mahsulotlar, o'rtacha sessiya davomiyligi va h.k.).
• WhatsApp va e-pochta orqali mijozlarga yordam berish uchun.
• Qonuniy majburiyatlarni bajarish uchun (hisob-faktura, KVKK/GDPR yozuvlari, soliq hisoboti).
• Obunangizga oid tranzaksiya xabarlari yuborish uchun (yangilash, grace davri, to'lov eslatmasi) — marketing xatlari emas.
4. Uchinchi tomon bilan ulashish
Biz ma'lumotlaringizni sotmaymiz, ijaraga bermaymiz va almashmaymiz. Ma'lumotlarni reklama tarmoqlari, analitika platformalari yoki ma'lumot brokerlari bilan ulashmaymiz.
Cheklangan istisnolar:
• Cloudflare (CDN va DDoS): trafik keshlash va himoya uchun Cloudflare-ning global edge-idan o'tadi. Cloudflare faqat qisqa muddatli jurnallarni saqlaydi, mijoz ma'lumotlarini saqlamaydi.
• PayTR (to'lovlar): obuna uchun to'laganingizda PayTR'ga (Turkiyada litsenziyalangan to'lov provayderi) faqat to'lovni yakunlash uchun zarur ma'lumot yuboriladi. Karta raqamingizning to'liq ko'rinishini ko'rmaymiz va saqlamaymiz.
• Huquqiy talablar: Turkiya sudi yoki vakolatli organ qonuniy asosda ma'lumot so'rasa, kerakli minimal hajmda javob beramiz.
5. Ma'lumot xavfsizligi
Har bir so'rovga qo'llaniladigan xavfsizlik nazoratlari:
• Hamma joyda HTTPS + HSTS (1 yil, includeSubDomains).
• Parollar zamonaviy hash algoritmi bilan himoyalanadi — hech qachon ochiq matnda saqlanmaydi.
• Super-admin hisoblari uchun ikki bosqichli autentifikatsiya (TOTP) majburiy.
• Kirish, demo forma va ommaviy endpoint-larda rate-limit.
• Barcha formalarda CSRF token.
• Avtomatlashtirilgan yuborishlarni bloklash uchun bot himoyasi.
• Cloudflare DDoS va WAF himoyasi.
• PostgreSQL va Redis Turkiyada joylashgan serverlarda.
• Kirish cheklangan kundalik avtomatik zaxira nusxalar.
6. Saqlash muddatlari
• Muassasa hisob ma'lumotlari: obuna davri + 6 yil (Turkiya savdo va soliq qonunchiligi).
• Oxirgi foydalanuvchi IP manzillari: 90 kundan keyin NULL qilinadi (KVKK/GDPR anonimlashtirish).
• Anonim fikr-mulohazalar: cheklanmagan (shaxsiy identifikator yo'q).
• Demo arizalari: tasdiq yoki rad etishdan keyin 2 yil saqlanadi, keyin o'chiriladi.
• Sessiya cookie-lari: 24 soat.
• Tashrifchi cookie: 1 yil.
7. Huquqlaringiz
KVKK 11-moddasi va GDPR bo'yicha huquqlaringiz:
• Siz haqingizdagi ma'lumotlarga kirish.
• Noto'g'ri ma'lumotlarni tuzatish.
• Hisobingiz va tegishli ma'lumotlarni o'chirishni so'rash.
• Ma'lumotlaringizni ko'chma formatda eksport qilish.
• Ayrim ishlov berish turlariga e'tiroz bildirish yoki cheklash.
Ushbu huquqlardan foydalanish uchun [email protected]'ga yozing. 30 kun ichida javob beramiz. To'liq ro'yxat uchun KVKK bildirishnomamizga qarang.
8. Xalqaro o'tkazmalar
Asosiy ma'lumotlaringiz (hisob, menyu, muassasa) Turkiyada saqlanadi. Turkiyadan tashqarida trafikni qayta ishlaydigan yagona edge xizmatlar:
• Cloudflare CDN — statik resurslarni (CSS, JS, rasmlar) global edge-da keshlaydi; shaxsiy ma'lumotlar saqlanmaydi.
• PayTR — faqat Turkiya ichida ishlaydi; chegaradan tashqariga ma'lumot uzatilmaydi.
9. Bolalar maxfiyligi
DKM QR 18 yoshdan kichik foydalanuvchilar uchun mo'ljallanmagan. Bolalardan bilib ma'lumot yig'maymiz. Yoshi to'lmagan shaxs hisob yaratgani yoki demo ariza yuborgani aniqlansa, tegishli ma'lumotlar darhol o'chiriladi.
10. Siyosatdagi o'zgarishlar
Ushbu siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Tepadagi «oxirgi yangilanish» sanasi har doim joriy versiyani aks ettiradi. Muhim o'zgarishlar (yangi ma'lumot toifalari, yangi uchinchi tomonlar, saqlash o'zgarishlari) kuchga kirishdan kamida 14 kun oldin panel ichidagi bildirishnoma va e-pochta orqali muassasalarga xabar qilinadi.
11. Aloqa
Savol, xavotir yoki so'rov bormi? Biz bilan bog'laning:
E-pochta: [email protected]
WhatsApp: +90 533 451 85 46
Ma'lumot nazoratchisi: DKM Teknoloji, Turkiya
Veb-sayt: dkmteknoloji.com.tr