Құпиялылық саясаты

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

Соңғы жаңарту: 17 июня 2026 г.

1. ЖАЛПЫ ЕРЕЖЕЛЕР

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») https://omlen.site мекенжайы бойынша қолжетімді Omlen веб-сайты (бұдан әрі — «Сайт») пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін, сондай-ақ осы Сайт арқылы ұсынылатын қызметтерді (бұдан әрі — «Қызметтер») Өзбекстан Республикасының 02.07.2019 ж. № ЗРУ-547 «Дербес деректер туралы» Заңына (бұдан әрі — «Дербес деректер туралы заң») сәйкес айқындайды.

Сайтты немесе Қызметтерді пайдалана отырып, сіз осы Саясаттың шарттарымен келісесіз. Егер сіз осы Саясаттың шарттарымен келіспесеңіз, Сайтты және Қызметтерді пайдаланбауыңызды сұраймыз.

Дербес деректер базасының иесі және (немесе) операторы: ООО «QAVENTO SYSTEM» (STIR (ИНН): 313106144, мекенжайы: город Ташкент, Шайхантахурский район, Labzak MFY, Labzak ko'chasi, 64а-uy; сервистің саудалық белгіленуі — Omlen) (бұдан әрі — «Оператор»). «Біз», «бізді», «біздің» терминдері Операторға қатысты. «Сіз», «сіздің», «пайдаланушы» немесе «клиент» терминдері Сайтты немесе Қызметтерді пайдаланатын кез келген жеке немесе заңды тұлғаға қатысты.

Дербес деректерді өңдеуге келісім Дербес деректер туралы заңның 21-бабына сәйкес жеке құжатпен ресімделеді (ДД өңдеуге келісім).

Қызметтерді ұсыну шарттары Жария офертамен айқындалады.

Оператор дербес деректердің арнайы санаттарын (Дербес деректер туралы заңның 25-бабы: нәсілдік және ұлттық тиесілілігі, саяси көзқарастары, діни және өзге де наным-сенімдері, денсаулық жағдайы, жақындық өмірі, соттылығы туралы деректер және т.б.) өңдемейді және биометриялық және генетикалық дербес деректерді (Дербес деректер туралы заңның 26-бабы) өңдемейді.

2. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ САНАТТАРЫ

Оператор субъектілердің мынадай санаттарының дербес деректерін өңдейді:

Тіркелген пайдаланушылар — Omlen платформасында аккаунт жасаған жеке және заңды тұлғалар.
Сайтқа кірушілер — Сайтқа тіркелусіз кіретін тұлғалар (иесіздендірілген техникалық деректер өңделеді: IP-мекенжай, cookie, браузер туралы деректер).
Қолдау қызметіне жүгінушілер — Оператордың электрондық пошта мекенжайына сұрау салу жіберетін тұлғалар.

3. ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ

Дербес деректерді өңдеу мынадай құқықтық негіздерде жүзеге асырылады (Дербес деректер туралы заңның 18-бабы):

Субъектінің келісімі (Дербес деректер туралы заңның 21-бабы) — Пайдаланушы тіркелу кезінде жеке келісім берген деректерді өңдеу.
Шартты орындау — Пайдаланушы тарапы болып табылатын Жария офертаны (Қызметтер көрсету туралы шартты) орындау үшін қажетті деректерді өңдеу.
Заңды міндет — Өзбекстан Республикасы заңнамасының талаптарын орындау үшін қажетті деректерді өңдеу (салықтық және бухгалтерлік есеп, мемлекеттік органдардың заңды сұрау салуларына жауап беру).
Оператордың заңды мүддесі — Қызметтерді жақсарту және қауіпсіздікті қамтамасыз ету мақсатында иесіздендірілген аналитикалық деректерді өңдеу, бұл ретте дербес деректер субъектісінің құқықтары мен заңды мүдделері бұзылмауы шартымен.

4. АҚПАРАТТЫ ЖИНАУ ЖӘНЕ ӨҢДЕУ

4.1. Пайдаланушы ұсынатын ақпарат

| Деректер | Өңдеу мақсаты | Негіздеме |
|---|---|---|
| Электрондық пошта мекенжайы (email) | Аккаунтты тіркеу, авторизациялау, пайдаланушымен байланыс, хабарламалар | Шарт, келісім |
| Аты, тегі (көрсетілген жағдайда) | Аккаунтты дербестендіру | Келісім |
| Төлем деректері | Төлемдерді өңдеу (делдал төлем жүйелері арқылы; Оператор карталардың толық деректерін сақтамайды) | Шарт |
| Платформаға жүктелген контент | Қызметтерді ұсыну (хостинг, ЖИ-редакциялау) | Шарт |
| ЖИ-мен чаттағы хабарламалар | Контент генерациялау, ЖИ-функционалдың жұмысы | Шарт, келісім |
| Қолдау қызметіне жүгінулер | Сұрау салуларды өңдеу, мәселелерді шешу | Шарт, заңды мүдде |

4.2. OAuth-провайдерлер арқылы алынған деректер

Үшінші тарап сервистері (Google, GitHub, Telegram және өзгелері) арқылы авторизациялау кезінде Оператор тиісті провайдерден мынадай деректерді алады (провайдер ұсынған және пайдаланушы рұқсат берген көлемде):

Провайдер жүйесіндегі пайдаланушының сәйкестендіргіші.
Электрондық пошта мекенжайы.
Аты және тегі (бар болған жағдайда).
Профиль аватарының URL-мекенжайы (бар болған жағдайда).

Деректерді алу көзі тиісті OAuth-провайдер болып табылады. Деректер тек платформада аккаунт жасау және оны жүргізу үшін пайдаланылады. Құқықтық негіздеме — субъектінің келісімі (Дербес деректер туралы заңның 21-бабы) және шартты орындау.

4.3. Автоматты түрде жиналатын ақпарат

| Деректер | Өңдеу мақсаты | Негіздеме |
|---|---|---|
| IP-мекенжай | Қауіпсіздік, аналитика, теріс пайдаланудың алдын алу | Заңды мүдде |
| User-Agent (браузер түрі, ОЖ, құрылғы) | Үйлесімділікті қамтамасыз ету, аналитика | Заңды мүдде |
| Кіру туралы деректер (беттер, уақыт, өту көзі) | Пайдалану аналитикасы, Қызметтерді жақсарту | Заңды мүдде |
| Cookie файлдары және ұқсас сәйкестендіргіштер | Авторизациялау, қалаулар, аналитика (толығырақ — 8-бөлім) | Келісім, заңды мүдде |

4.4. Өңдеу тәсілдері

Дербес деректерді өңдеу мынадай тәсілдермен жүзеге асырылады: жинау, жүйелеу, жинақтау, сақтау, өзгерту (жаңарту, толықтыру), шығарып алу, пайдалану, беру (қолжетімділік), тарату, иесіздендіру, бұғаттау, жою (Дербес деректер туралы заңның 10–17-баптары). Өңдеу автоматтандыру құралдарын пайдалана отырып (ақпараттық жүйелер, дерекқорлар, серверлік БҚ) және автоматтандыру құралдарын пайдаланбай (қолдау қызметіне жүгінулерді өңдеу кезінде) жүзеге асырылады.

5. АҚПАРАТТЫ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ

Біз сіздің дербес ақпаратыңызды сатпаймыз және айырбастамаймыз. Деректерді үшінші тұлғаларға беру (қолжетімділік ұсыну) мынадай жағдайларда жүзеге асырылады:

Хостинг және инфрақұрылым қызметтерін жеткізушілер — платформаны орналастыру және оның жұмысқа қабілеттілігін қамтамасыз ету үшін.
Төлем жүйелері және эквайерлер — төлемдерді өңдеу үшін (карта деректерін тікелей төлем провайдері өңдейді).
ЖИ технологияларын жеткізушілер — контент генерациялау және ЖИ-мен чат функционалының жұмысын қамтамасыз ету үшін.
Аналитикалық сервистер — платформаны пайдалануды талдау үшін (иесіздендірілген түрде).
OAuth-провайдерлер (Google, GitHub, Telegram және өзгелері) — үшінші тарап сервистері арқылы авторизациялау кезінде (аутентификация үшін қажетті техникалық ақпарат қана беріледі).
Өзбекстан Республикасының мемлекеттік органдары — Өзбекстан Республикасының заңнамасында көзделген жағдайларда заңды талап бойынша.

Дербес деректер берілетін тұлғаларды (өңдеушілерді) Оператор шарт негізінде тартады және олар құпиялылықты әрі дербес деректерді қорғау талаптарын сақтауға міндетті (Дербес деректер туралы заңның 27, 28-баптары).

6. ДЕРЕКТЕРДІ ҚОРҒАУ

Біз дербес деректерді қорғау үшін Дербес деректер туралы заңның 27-бабына сәйкес ұйымдастырушылық және техникалық шараларды қолданамыз, оның ішінде:

Деректерді беру кезінде шифрлау (SSL/TLS).
Қауіпсіздік жүйелерін тұрақты жаңарту.
Дербес деректерге қолжетімділікті тек уәкілетті тұлғалармен шектеу.
Деректердің резервтік көшірмесін тұрақты жасау.
Жүйелерді күдікті әрекеттерге мониторингтеу.
Құпиясөздерді хештеу (құпиясөздер шифрланған түрде сақталады және тіпті Оператордың қызметкерлеріне де қолжетімсіз).

Оператор дербес деректердің құпиялылығын Дербес деректер туралы заңның 28-бабына сәйкес қамтамасыз етеді. Интернет арқылы берудің немесе электрондық сақтаудың бірде-бір әдісі 100% қауіпсіз болып табылмайды. Біз сіздің ақпаратыңызды қорғау үшін коммерциялық тұрғыдан қолайлы құралдарды пайдалануға ұмтылсақ та, абсолютті қауіпсіздікке кепілдік бере алмаймыз.

7. АВТОМАТТАНДЫРЫЛҒАН ӨҢДЕУ ЖӘНЕ ШЕШІМ ҚАБЫЛДАУ

Платформа Пайдаланушының сұрау салулары негізінде контент (мәтіндер, сайт коды) генерациялау үшін жасанды интеллект (ЖИ) технологияларын пайдаланады. Генерация нәтижелері Пайдаланушы енгізген деректер негізінде автоматты түрде қалыптастырылады және субъект үшін құқықтық салдар туындататын немесе өзге де жолмен оның құқықтары мен заңды мүдделерін қозғайтын автоматтандырылған шешім қабылдауды көздемейді.

Пайдаланушы ЖИ генерациясының нәтижелерін пайдалану туралы шешімді өз бетінше қабылдайды. Егер сіз автоматтандырылған өңдеу сіздің құқықтарыңызды бұзады деп есептесеңіз, сіз Операторға өңдеу тәртібін және автоматтандырылған өңдеу негізінде шешім қабылдау тәртібін түсіндіруді талап етіп жүгінуге құқылысыз (байланыс деректері — 17-бөлім).

8. COOKIE ФАЙЛДАРЫ

Біз Сайттың жұмысқа қабілеттілігін қамтамасыз ету, пайдалануды талдау және пайдаланушы қалауларын сақтау үшін cookie файлдарын және ұқсас технологияларды пайдаланамыз.

| Түрі | Мақсаты | Мерзімі |
|---|---|---|
| Қатаң қажетті | Авторизациялау, қауіпсіздік, CSRF-қорғаныс. Ажыратылуы мүмкін емес. | Сессия / 1 жылға дейін |
| Аналитикалық | Кірулер статистикасы, танымал беттер. Деректер иесіздендірілген. | 2 жылға дейін |
| Функционалдық | Пайдаланушы қалауларын есте сақтау (тақырып, тіл). | 1 жылға дейін |

Сіз өз браузеріңізді cookie файлдарынан бас тарту немесе оларды жою үшін баптай аласыз. Қатаң қажетті cookie файлдарын ажырату Сайттың жұмысқа қабілеттілігіне әсер етуі мүмкін. Сайтты пайдалануды жалғастыра отырып, сіз осы Саясатқа сәйкес cookie пайдалануға келісесіз.

9. СІЗДІҢ ҚҰҚЫҚТАРЫҢЫЗ

Дербес деректер туралы заңның 30-бабына сәйкес сіз мынадай құқықтарға иесіз:

Ақпарат алу құқығы (22, 30-баптар): Сіз мынадай мәліметтерді сұратып, ала аласыз: сіздің дербес деректеріңіздің өңделу фактісін растау; өңдеудің құқықтық негіздері мен мақсаттары; өңдеу тәсілдері; Оператордың атауы мен мекенжайы; өңделетін дербес деректердің тізбесі және оларды алу көзі; өңдеу және сақтау мерзімдері; сіздің құқықтарыңызды жүзеге асыру тәртібі; дербес деректерге қолжетімділігі бар немесе оларға деректер берілуі мүмкін тұлғалар туралы ақпарат; жүзеге асырылған немесе болжанып отырған трансшекаралық беру туралы ақпарат.
Өзгерту және толықтыру құқығы (30-бап): Егер сіздің дербес деректеріңіз толық емес, ескірген немесе дәл емес болса, сіз оларды өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап ете аласыз.
Жоюға құқық: Сіз өңдеуді тоқтатуды және сіздің дербес деректеріңізді жоюды талап ете аласыз.
Келісімді кері қайтарып алу құқығы (21-бап): Сіз деректерді өңдеуге келісімді кез келген уақытта кері қайтарып ала аласыз. Кері қайтарып алу тәртібі ДД өңдеуге келісімде сипатталған.
Шағымдану құқығы: Сіз дербес деректер саласындағы уәкілетті мемлекеттік органға — Өзбекстан Республикасы Министрлер Кабинеті жанындағы Мемлекеттік дербестендіру орталығына — шағым беруге және (немесе) сотқа жүгінуге құқылысыз. Дербес деректерді өңдеудің ерекше шарттарының сақталуын бақылауды Ақпараттандыру және телекоммуникациялар саласындағы бақылау жөніндегі мемлекеттік инспекция («Узкомназорат») жүзеге асырады (uzkomnazorat.uz).

9.1. Жүгіну тәртібі

Көрсетілген құқықтарды жүзеге асыру үшін мына мекенжайға сұрау салу жіберіңіз: support@omlen.site.

Сұрау салу мыналарды қамтуға тиіс:

Дербес деректер субъектісін (немесе оның өкілін) сәйкестендіруге мүмкіндік беретін мәліметтер, оның ішінде жеке басты куәландыратын құжаттың деректері.
Сіздің Оператормен қатынастарға қатысуыңызды растайтын мәліметтер (мысалы, аккаунт тіркелген электрондық пошта мекенжайы).
Дербес деректер субъектісінің немесе оның өкілінің қолы (электрондық нысанда жіберген кезде электрондық цифрлық қолтаңбаны пайдалануға немесе аккаунтқа байланыстырылған электрондық пошта мекенжайынан жіберуге жол беріледі).

Қарау мерзімі: Оператор сұрау салуды қарайды және сұратылған ақпаратты Өзбекстан Республикасының заңнамасында белгіленген мерзімдерде ұсынады.

10. ДЕРЕКТЕРДІ САҚТАУ ЖӘНЕ ЖОЮ

10.1. Сақтау мерзімдері

Аккаунт деректері (email, аты, баптаулар) — аккаунттың қолданылу мерзімі ішінде және ол жойылғаннан кейін 3 (үш) жыл бойы (міндеттемелерді орындау және дауларды шешу үшін, Өзбекстан Республикасы Азаматтық кодексінің 150-бабы бойынша талап қоюдың жалпы ескіру мерзімі шегінде).
ЖИ-мен чат деректері — аккаунттың қолданылу мерзімі ішінде; аккаунт жойылған кезде немесе Пайдаланушының сұрау салуы бойынша жойылады.
Төлем деректері — Өзбекстан Республикасының салық заңнамасының және Өзбекстан Республикасының «Бухгалтерлік есеп туралы» Заңының талаптарына сәйкес (әдетте, 5 жылдан кем емес).
Аналитика деректері (иесіздендірілген) — 3 (үш) жылдан аспайды.
Қолдау қызметіне жүгінулер — соңғы жүгіну күнінен бастап 1 (бір) жыл.

10.2. Жою тәртібі

Өңдеу мақсатына қол жеткізілген, сақтау мерзімі өткен кезде немесе субъектінің сұрау салуы бойынша дербес деректер 30 (отыз) күн ішінде жойылуға тиіс (Дербес деректер туралы заңның 17-бабы). Жою Оператордың ақпараттық жүйелерінен жазбаларды қайтарымсыз жою жолымен жүзеге асырылады. Қажет болған жағдайда Оператор дербес деректерді жою туралы акт жасайды. Иесіздендірілген деректер (аналитика) дербес деректерге жатпайтындықтан жоюға жатпайды.

11. ДЕРБЕС ДЕРЕКТЕРДІ ӨЗБЕКСТАН РЕСПУБЛИКАСЫНЫҢ АУМАҒЫНДА САҚТАУ ЖӘНЕ ОҚШАУЛАУ

Өзбекстан Республикасы азаматтарының дербес деректерін өңдеу Дербес деректер туралы заңның 27¹-бабында (Өзбекстан Республикасының 26.03.2026 ж. № ЗРУ-1125 Заңының редакциясында) белгіленген сақтау мен өңдеудің ерекше шарттары ескеріле отырып жүзеге асырылады.

Жеке тұлғалардың биометриялық және генетикалық дербес деректері, сондай-ақ Өзбекстан Республикасы байланыс операторлары қызметтері пайдаланушыларының деректері, олар өңделген жағдайда, Өзбекстан Республикасының аумағында физикалық тұрғыдан орналасқан және Дербес деректер базаларының мемлекеттік тізілімінде тіркелген техникалық құралдарда міндетті түрде сақталуға жатады. Оператор биометриялық және генетикалық деректерді өңдемейді (1-бөлімді қараңыз).

Өзбекстан Республикасы азаматтарының дербес деректерінің өзге санаттары осы Саясаттың 12-бөлімінде көрсетілген трансшекаралық беру шарттары сақталған кезде Өзбекстан Республикасының аумағында да, одан тыс жерде де өңделуі және сақталуы мүмкін.

12. ДЕРЕКТЕРДІ ХАЛЫҚАРАЛЫҚ (ТРАНСШЕКАРАЛЫҚ) БЕРУ

Дербес деректер Өзбекстан Республикасының шегінен тыс жерге мынадай мақсаттарда берілуі мүмкін:

ЖИ-мен чат функционалының жұмысын қамтамасыз ету (ЖИ технологияларын жеткізушілер). Пайдаланушы ЖИ-мен чатқа енгізген деректер беріледі.
OAuth-провайдерлер арқылы авторизациялау (Google, GitHub және өзгелері) — пайдаланушыны аутентификациялау үшін.
Контент жеткізу желілерін (CDN) пайдалану — Сайттың жылдам жұмысын қамтамасыз ету үшін (техникалық деректер беріледі).
Инфрақұрылым мен бұлттық хостингті шетелдік жеткізушілерде орналастыру.

Дербес деректерді трансшекаралық беру Дербес деректер туралы заңның 15-бабына (Өзбекстан Республикасының 26.03.2026 ж. № ЗРУ-1125 Заңының редакциясында) сәйкес мынадай шарттардың кемінде біреуі орындалған кезде жүзеге асырылады:

деректерді алушы шет мемлекет дербес деректердің барабар қорғалуын қамтамасыз ететін деп танылған;
Оператор уәкілетті мемлекеттік органның талаптарына сәйкес стандартты шарттық талаптарды не міндетті корпоративтік қағидаларды (BCR) қабылдаған және сақтайды;
Оператор дербес деректерді басқару және сақтау саласындағы халықаралық стандарттарды сақтайды, олардың тізбесін уәкілетті мемлекеттік орган бекітеді.

Көрсетілген шарттармен қамтылмаған жағдайларда трансшекаралық беру дербес деректер субъектісінің жеке келісімі негізінде жүзеге асырылады.

ЖИ-мен чатта құпия немесе шамадан тыс дербес деректерді, егер оның қажеттілігі болмаса, орналастырмауды ұсынамыз.

13. ДЕРБЕС ДЕРЕКТЕР БАЗАСЫН МЕМЛЕКЕТТІК ТІЗІЛІМДЕ ТІРКЕУ

Дербес деректер туралы заңның 20-бабына және Дербес деректер базаларының мемлекеттік тізілімі туралы ережеге (Өзбекстан Республикасы Министрлер Кабинетінің 08.02.2020 ж. № 71 қаулысымен бекітілген) сәйкес Оператор пайдаланушылардың дербес деректер базасын уәкілетті мемлекеттік орган — Өзбекстан Республикасы Министрлер Кабинеті жанындағы Мемлекеттік дербестендіру орталығы жүргізетін Дербес деректер базаларының мемлекеттік тізілімінде тіркеуді қамтамасыз етеді.

Тіркеу Мемлекеттік интерактивті қызметтердің бірыңғай порталы (my.gov.uz, № 1135 қызмет) арқылы id.gov.uz арқылы авторизациялаумен жүзеге асырылады. Оператор жазбасының Дербес деректер базаларының мемлекеттік тізіліміндегі тіркеу нөмірі: тіркеу процесінде.

14. ҚАУІПСІЗДІК ИНЦИДЕНТТЕРІ

Дербес деректерге байланысты ағып кету, заңсыз қолжетімділік немесе өзге де қауіпсіздік инциденті анықталған жағдайда Оператор:

Уәкілетті мемлекеттік органды — Ақпараттандыру және телекоммуникациялар саласындағы бақылау жөніндегі мемлекеттік инспекцияны («Узкомназорат») және/немесе Мемлекеттік дербестендіру орталығын — Өзбекстан Республикасының дербес деректер туралы заңнамасында белгіленген тәртіппен және мерзімдерде хабардар етеді.
Инцидент салдарын барынша азайту жөнінде шаралар қабылдайды.
Қозғалған Пайдаланушылардың құқықтары мен заңды мүдделері үшін елеулі қатер болған кезде оларды хабардар етеді.

15. БАЛАЛАР

Біздің Қызметтеріміз 18 жасқа толмаған тұлғаларға арналмаған. Толық азаматтық әрекетке қабілеттілік 18 жастан басталады (Өзбекстан Республикасы Азаматтық кодексінің 22-бабы). Біз кәмелетке толмағандардың дербес ақпаратын олардың заңды өкілдерінің келісімінсіз біле тұра жинамаймыз. Егер біз 18 жасқа толмаған тұлғаның дербес ақпаратын тиісті құқықтық негізсіз жинағанымызды білсек, біз мұндай ақпаратты жою үшін шаралар қабылдаймыз.

16. ҚҰПИЯЛЫЛЫҚ САЯСАТЫНДАҒЫ ӨЗГЕРІСТЕР

Біз осы Саясатты мезгіл-мезгіл жаңартып отыруымыз мүмкін. Елеулі өзгерістер туралы біз Пайдаланушыларды электрондық пошта мекенжайына хабарлау және/немесе жаңартылған Саясатты «Соңғы жаңарту» күнін жаңарта отырып Сайтта орналастыру жолымен хабардар етеміз.

17. ОПЕРАТОРДЫҢ БАЙЛАНЫС ДЕРЕКТЕРІ ЖӘНЕ ДЕРЕКТЕМЕЛЕРІ

Дербес деректерді өңдеу, субъект құқықтарын жүзеге асыру немесе шағым беру мәселелері бойынша мына деректемелер бойынша жүгініңіз:

Дербес деректер базасының иесі және (немесе) операторы: ООО «QAVENTO SYSTEM»
Сервистің саудалық белгіленуі: Omlen
STIR (ИНН): 313106144
Банк: ТОШКЕНТ Ш., «КАПИТАЛБАНК» АТ БАНКИНИНГ ЯГОНА ФИЛИАЛИ
МФО: 01158
Есеп айырысу шоты: 20208000607485524001 (UZS)
Мекенжайы: город Ташкент, Шайхантахурский район, Labzak MFY, Labzak ko'chasi, 64а-uy
Электрондық пошта: support@omlen.site
Сайт: omlen.site
Уәкілетті мемлекеттік орган: Өзбекстан Республикасы Министрлер Кабинеті жанындағы Мемлекеттік дербестендіру орталығы; Ақпараттандыру және телекоммуникациялар саласындағы бақылау жөніндегі мемлекеттік инспекция («Узкомназорат») — uzkomnazorat.uz