Maxfiylik bildirishi (KVKK)
Oxirgi yangilanish: 22 aprel 2026
Ushbu Maxfiylik bildirishi DKM QR platformasining operatori bo‘lgan DKM Teknoloji tomonidan Turkiyaning 6698-sonli Shaxsiy ma‘lumotlarni himoya qilish to‘g‘risidagi qonuni (“KVKK”) 10-moddasiga muvofiq “Ma‘lumot nazoratchisi” sifatida tayyorlangan. U platformamizdan foydalanayotgan biznes egalari (ijarachilar) va oxirgi foydalanuvchilar (menyu mehmonlari)ning shaxsiy ma‘lumotlari qanday qayta ishlanishini tushuntiradi.
1. Ma‘lumot nazoratchisi
Ma‘lumot nazoratchisi: DKM Teknoloji — Mahmut Dokumacı (yakka tartibdagi tadbirkor)
Aloqa: [email protected]
WhatsApp: +90 533 451 85 46
Veb-sayt: dkmteknoloji.com.tr
2. Qayta ishlangan shaxsiy ma‘lumot toifalari
Holatingizga qarab (biznes egasi, oxirgi foydalanuvchi yoki demo arizachisi) quyidagi toifalar qayta ishlanishi mumkin:
Biznes egalari: shaxsni tasdiqlovchi ma‘lumotlar (ism, familiya), aloqa ma‘lumotlari (e-pochta, telefon), autentifikatsiya ma‘lumotlari (login, zamonaviy hash algoritmi bilan himoyalangan parol, 2FA yoqilgan bo‘lsa TOTP kaliti), biznes ma‘lumotlari (muassasa nomi, manzil, soliq ma‘lumoti), moliyaviy ma‘lumotlar (obuna muddati, to‘lovlar).
Oxirgi foydalanuvchilar (menyu mehmonlari): xavfsizlik ma‘lumotlari (90 kundan keyin anonimlashtiriladigan IP manzil, user-agent, cookie-da saqlanadigan anonim mehmon UUID-si), navigatsiya ma‘lumotlari (vaqt tamg‘alari, ko‘rilgan mahsulotlar, tanlangan til).
Demo arizachilari: muassasa nomi, mas‘ul shaxs ismi, e-pochta, telefon, ixtiyoriy manzil va erkin izohlar.
Fikr-mulohaza: 1–5 yulduz baho, ixtiyoriy izoh va mahsulot. Fikr-mulohazaga tegishli IP manzil qaytarib bo‘lmaydigan tarzda kriptografik hash bilan ishlov beriladi va ochiq holda saqlanmaydi.
3. Qayta ishlash maqsadlari
• QR menyu xizmatini taqdim etish (asosiy funksiya).
• Obunalarni boshqarish, hisob-faktura va yangilanish eslatmalari.
• WhatsApp va e-pochta orqali mijozlarni qo‘llab-quvvatlash.
• Biznes egalariga menyularni takomillashtirishga yordam beradigan anonim analitika.
• Qonuniy majburiyatlarni bajarish (e-faktura, soliq, yozuvlarni saqlash).
• Firibgarlik, suiiste‘mol va bot trafigining oldini olish.
4. Yig‘ish usuli va huquqiy asos
Shaxsiy ma‘lumotlar veb-saytimizdagi formalar (demo arizasi, panelga kirish, fikr-mulohaza) va xizmatlardan foydalanish paytida avtomatik texnik ma‘lumot sifatida (server loglari, cookie-lar) elektron tarzda yig‘iladi.
KVKK 5-moddasi bo‘yicha huquqiy asoslar: (i) talab qilingan hollarda aniq rozilik, (ii) shartnomani bajarish (obuna), (iii) qonuniy majburiyatga rioya qilish, (iv) xizmatni yuritish, himoyalash va yaxshilashdagi qonuniy manfaatlarimiz (huquq va erkinliklaringiz bilan muvozanatli).
5. Shaxsiy ma‘lumotlarning uzatilishi
Shaxsiy ma‘lumotlaringizni uchinchi shaxslarga sotmaymiz va ulashmaymiz. Ma‘lumotlar Turkiyadan tashqariga uzatilmaydi. Production reliatsion ma‘lumotlar bazasi va xotira ichidagi kesh qatlami Turkiya infratuzilmasida joylashgan. Ma‘lumotlar faqat Turkiya davlat organlari yoki sudlarining qonuniy talabi bilan yoki yozma ma‘lumotlarni qayta ishlash shartnomasi asosida ishlaydigan cheklangan xizmat ko‘rsatuvchilarga (to‘lov operatori PayTR, e-pochta yetkazib berish) oshkor qilinishi mumkin.
6. Saqlash muddatlari
• Ijarachi hisob ma‘lumotlari: obuna davomida va undan keyin 6 yil (Turkiya Soliq kodeksi va Savdo kodeksi bo‘yicha majburiy saqlash muddatlari uchun).
• Mehmon IP manzili: 90 kun ochiq holda, so‘ng NULL qilinadi. Anonim analitika uchun qaytarib bo‘lmaydigan kriptografik hash saqlanadi.
• Demo arizalari: tasdiq yoki rad javobidan keyin 2 yil.
• Server kirish loglari: xavfsizlik va diagnostika uchun maksimum 90 kun.
7. KVKK 11-moddaga ko‘ra huquqlaringiz
KVKKning 11-moddasiga asosan quyidagi huquqlarga egasiz:
a) shaxsiy ma‘lumotlaringiz qayta ishlangan-ishlanmaganini bilish;
b) qayta ishlangan bo‘lsa, bu haqida ma‘lumot so‘rash;
c) qayta ishlash maqsadini va unga mos ishlatilayotganini bilish;
ç) ma‘lumotlar uzatilgan mamlakat ichi va tashqarisidagi uchinchi shaxslarni bilish;
d) to‘liq bo‘lmagan yoki noto‘g‘ri qayta ishlangan bo‘lsa, tuzatishni talab qilish;
e) KVKKning 7-moddasida belgilangan shartlarda o‘chirishni yoki yo‘q qilishni talab qilish;
f) bu tuzatish, o‘chirish yoki yo‘q qilish haqida ma‘lumot uzatilgan uchinchi shaxslarga xabar berilishini talab qilish;
g) faqat avtomatlashtirilgan tahlilga asoslangan va sizning foydangizga bo‘lmagan natijaga qarshi chiqish;
ğ) noqonuniy qayta ishlash tufayli kelib chiqqan zararning qoplanishini talab qilish.
8. Xavfsizlik choralari
• Hamma joyda xavfsiz ulanish siyosati bilan majburiy HTTPS.
• Parollar zamonaviy hash algoritmi bilan saqlanadi — hech qachon ochiq yoki qaytariladigan shaklda emas.
• Super admin hisoblari uchun majburiy ikki faktorli autentifikatsiya (TOTP).
• So‘rov tekshirish tokenlari, endpoint bo‘yicha rate-limit, bot himoyasi.
• 90 kundan keyin mehmon IP-sini avtomatik anonimlashtirish.
• Production ma‘lumotlar bazasi va xotira ichidagi kesh — alohida tarmoqda.
• Muntazam avtomatik zaxira nusxalari va kuzatiladigan kirish loglari.
9. Huquqlaringizdan qanday foydalanish
Huquqlaringizni [email protected] manziliga kimligingizni tasdiqlovchi ma‘lumot bilan birga yozma ariza yuborib amalga oshirishingiz mumkin. KVKKning 13-moddasiga muvofiq, haqiqiy ariza olingandan so‘ng 30 (o‘ttiz) kun ichida bepul javob beramiz. Ariza nomutanosib mehnat talab qilsa, Shaxsiy ma‘lumotlarni himoya qilish organi e‘lon qilgan tarifga muvofiq oqilona haq olinishi mumkin.
10. Ushbu bildirishdagi o‘zgarishlar
Xizmatlarimizdagi yoki amaldagi qonundagi o‘zgarishlarni aks ettirish uchun ushbu Maxfiylik bildirishini vaqti-vaqti bilan yangilashimiz mumkin. Yuqoridagi “Oxirgi yangilanish” sanasi har doim so‘nggi o‘zgarishlarni ko‘rsatadi. Muhim o‘zgarishlar panel orqali ijarachilarga ma‘lum qilinadi.