Zapex Avto ehtiyot qismlari marketplace ← Bosh sahifaga
Privacy Policy

Maxfiylik siyosati

Ushbu siyosat Zapex web sayti va Android ilovasida foydalanuvchi ma’lumotlari qanday qayta ishlanishini tushuntiradi.

Domen: zapex.uz Web + Android Oxirgi yangilanish: 17-sentabr 2026
1

Umumiy ma’lumot

Zapex — avtomobil, yuk/spectexnika va moto ehtiyot qismlarini qidirish, e’lon joylashtirish, sotuvchi va xaridorlarni bog‘lashga xizmat qiluvchi katalog va marketplace platformasi.

Ushbu Maxfiylik siyosati https://zapex.uz web xizmatiga hamda Zapex nomi bilan Google Play’da tarqatiladigan Android ilovasiga tegishli.

Zapex foydalanuvchi maxfiyligini hurmat qiladi va xizmat ishlashi uchun zarur bo‘lgan ma’lumotlarni maqsadga muvofiq tarzda qayta ishlashga intiladi.

2

Qanday ma’lumotlar yig‘ilishi mumkin

Zapex funksiyasidan foydalanishga qarab quyidagi ma’lumotlar qayta ishlanishi mumkin:

  • Ism yoki profil nomi — foydalanuvchi profilida kiritilgan bo‘lsa.
  • Telefon raqami — akkaunt yaratish, login va SMS orqali tasdiqlash uchun.
  • Email — oddiy mijoz profilida hozirda email so‘ralmaydi; sotuvchi yoki korxona kartasida email ixtiyoriy tarzda ko‘rsatilgan bo‘lsa saqlanishi mumkin.
  • Akkaunt va login ma’lumotlari — foydalanuvchi identifikatori, sessiya holati, oxirgi kirish va kirishlar soni kabi akkauntni boshqarish ma’lumotlari.
  • Profil ma’lumotlari — foydalanuvchi o‘zi kiritgan profil nomi va akkauntga bog‘liq sozlamalar.
  • Sotuvchi yoki korxona ma’lumotlari — magazin nomi, telefon, manzil/koordinata, ish vaqti, logo, tavsif va seller tomonidan taqdim etilgan boshqa biznes ma’lumotlari.
  • Foydalanuvchi joylashtirgan e’lonlar — mahsulot nomi, tavsifi, narxi, holati, mos avtomobil markasi/modeli, kategoriya va boshqa e’lon parametrlar.
  • Foydalanuvchi yuklagan rasmlar — e’lon yoki mahsulotga biriktirilgan rasm fayllari.
  • Ichki yozishmalar — xaridor va magazin yoki jismoniy sotuvchi o‘rtasidagi Zapex ichki chat xabarlari.
  • Buyurtma/so‘rovlar — qidirilayotgan mahsulot nomi va foydalanuvchi yozgan qisqacha qo‘shimcha ma’lumot.
  • Yoqtirgan mahsulotlar — foydalanuvchi sevimlilarga qo‘shgan e’lon identifikatorlari.
  • VIN qidiruv tarixi — login qilingan foydalanuvchi qidirgan VIN kodi, dekodlash natijasi va qidiruv vaqti/soni.
  • Joylashuv ma’lumoti — foydalanuvchi xaritada e’lon joylashuvini belgilaganda yoki “Mening joylashuvim” funksiyasiga ruxsat berganda koordinatalar.
  • Texnik ma’lumotlar — server xavfsizligi va so‘rovni qayta ishlash jarayonida IP manzil kabi tarmoq metama’lumotlari ko‘rinishi mumkin. Hozirgi Zapex ilova darajasida oddiy foydalanuvchilarning alohida IP yoki brauzer tarixini profil ma’lumoti sifatida doimiy saqlash ko‘zda tutilmagan.
  • Foydalanish statistikasi — mahsulot ko‘rish soni, akkaunt kirishlar soni va xizmat ishlashi uchun zarur ayrim texnik hisoblagichlar.
Hozirgi Zapex kodida oddiy foydalanuvchi uchun alohida sharh yozish moduli asosiy ma’lumot yig‘ish oqimi sifatida ishlatilmaydi. Bunday funksiya keyinchalik ishga tushirilsa, ushbu siyosat va Google Play Data safety ma’lumotlari mos ravishda yangilanadi.
3

Ma’lumotlar nima uchun ishlatiladi

  • akkaunt yaratish va boshqarish;
  • telefon raqami orqali foydalanuvchini autentifikatsiya qilish;
  • e’lonlarni yaratish, tahrirlash, ko‘rsatish va boshqarish;
  • sotuvchi va xaridorlarni Zapex ichki yozishmasi orqali bog‘lash;
  • qidiruv, kategoriya va filtrlash funksiyalarini ishlatish;
  • VIN orqali avtomobil ma’lumotlarini aniqlash va foydalanuvchi tarixida ko‘rsatish;
  • xaritada sotuvchi/e’lon joylashuvini ko‘rsatish;
  • buyurtma va qidiruv so‘rovlarini magazinlarga yetkazish;
  • foydalanuvchi murojaatlarini ko‘rib chiqish va support ko‘rsatish;
  • xavfsizlikni ta’minlash, login urinishlarini cheklash va suiiste’molning oldini olish;
  • xizmat sifatini yaxshilash va texnik xatolarni aniqlash;
  • zarur bo‘lgan hollarda xizmatga oid tasdiqlash xabarlarini yuborish.
4

Ma’lumotlar kimlar bilan ulashilishi mumkin

Zapex ma’lumotlarni faqat xizmatni ishlatish uchun zarur bo‘lgan holatlarda ulashishi yoki uchinchi tomon xizmatiga uzatishi mumkin:

  • boshqa foydalanuvchilar bilan — marketplace ishlashi uchun zarur bo‘lgan sotuvchi/e’lon ma’lumotlari doirasida;
  • hosting, server va infratuzilma provayderlari bilan — sayt va ilovani ishlatish uchun zarur texnik doirada;
  • SMS provayderi bilan — telefon orqali tasdiqlash kodi yuborish zarur bo‘lganda;
  • xarita va navigatsiya xizmatlari bilan — foydalanuvchi xarita yoki marshrut funksiyasidan foydalanganda;
  • VIN dekodlash xizmatiga — foydalanuvchi VIN qidiruvini amalga oshirganda;
  • qonuniy talab mavjud bo‘lganda vakolatli davlat organlari bilan.
Zapex foydalanuvchilarning shaxsiy ma’lumotlarini uchinchi tomonlarga sotmaydi.
5

Ochiq e’lonlarda ko‘rinadigan ma’lumotlar

Marketplace tabiati sabab ayrim ma’lumotlar ommaga ko‘rinadi. E’lon yoki sotuvchi profilida quyidagilar ko‘rinishi mumkin:

  • sotuvchi yoki profil nomi;
  • do‘kon/korxona nomi va biznes profili;
  • mahsulot/e’lon nomi, tavsifi, narxi va texnik parametrlari;
  • foydalanuvchi yuklagan mahsulot rasmlari;
  • sotuvchi tomonidan ochiq ko‘rsatilgan aloqa ma’lumotlari;
  • xaritada belgilangan e’lon yoki sotuvchi joylashuvi;
  • foydalanuvchi o‘zi marketplace uchun taqdim etgan boshqa ochiq ma’lumotlar.

Ichki chat xabarlari ochiq e’lon tarkibi hisoblanmaydi va ular suhbat ishtirokchilari uchun mo‘ljallangan.

6

Joylashuv ma’lumoti

Zapex xarita funksiyalaridan foydalanadi. Foydalanuvchi e’lon joylashtirganda xaritada nuqta tanlashi mumkin. “Mening joylashuvim” tugmasi ishlatilsa, brauzer yoki Android WebView qurilma joylashuviga ruxsat so‘rashi mumkin.

  • aniq koordinata e’lonning xaritadagi joyini ko‘rsatish uchun saqlanishi mumkin;
  • joylashuv faqat xarita, e’lon joylashuvi va tegishli marketplace funksiyalarini ishlatish uchun qo‘llanadi;
  • foydalanuvchi qurilma yoki brauzer sozlamalarida joylashuv ruxsatini rad qilishi yoki keyinchalik bekor qilishi mumkin;
  • ruxsat rad etilganda avtomatik geolokatsiya ishlamasligi mumkin, biroq xaritada nuqtani qo‘lda tanlash imkoniyati saqlanishi mumkin.
7

Cookies, sessiya va texnik ma’lumotlar

Zapex web-versiyasida login holatini saqlash uchun server sessiyasi ishlatiladi. Sessiya brauzerga zapex.sid nomli cookie orqali bog‘lanadi.

  • cookie login sessiyasini aniqlash va autentifikatsiyani davom ettirish uchun ishlatiladi;
  • sessiya cookie’si HTTP-only va SameSite kabi xavfsizlik parametrlaridan foydalanadi; secure parametri server konfiguratsiyasiga bog‘liq;
  • server xavfsizlik uchun ayrim login urinishlarini tarmoq manzili bo‘yicha vaqtincha cheklashi mumkin;
  • mahsulot ko‘rish soni kabi ayrim agregat hisoblagichlar xizmat statistikasi uchun saqlanishi mumkin;
  • texnik xatolar server loglarida qayd etilishi mumkin.

Hozirgi Zapex server/web kodida Google Analytics yoki Firebase Analytics integratsiyasi aniqlanmagan; bunday xizmatlar keyinchalik qo‘shilsa, ushbu siyosat va Google Play Data safety bo‘limi yangilanishi kerak.

8

Ma’lumotlarni himoya qilish

Zapex foydalanuvchi ma’lumotlarini ruxsatsiz kirish, o‘zgartirish yoki oshkor qilish xavfini kamaytirish uchun tegishli texnik choralarni qo‘llaydi. Amaldagi kod va infratuzilmada quyidagi himoya mexanizmlari qo‘llanishi mumkin:

  • HTTPS orqali shifrlangan ulanish;
  • telefon/SMS orqali autentifikatsiya va server sessiyasi;
  • HTTP security headerlari;
  • admin, magazin va mijoz APIlariga alohida kirish nazorati;
  • fayl turini va hajmini tekshirish;
  • login urinishlarini cheklash va server darajasidagi xavfsizlik choralar.
Internet orqali uzatiladigan yoki serverda saqlanadigan ma’lumot uchun 100% mutlaq xavfsizlikni kafolatlab bo‘lmaydi. Zapex xavfni kamaytirish uchun oqilona va tegishli himoya choralarini qo‘llashga intiladi.
9

Ma’lumotlarni saqlash muddati

Ma’lumotlar odatda akkaunt faol bo‘lgan davrda yoki xizmatni taqdim etish uchun zarur bo‘lgan muddat davomida saqlanadi.

  • akkaunt, profil, e’lon, chat, buyurtma, favorite va VIN tarix ma’lumotlari tegishli funksiya ishlashi uchun saqlanishi mumkin;
  • foydalanuvchi ayrim ma’lumotlarni o‘zi o‘chirganda ular faol xizmatdan olib tashlanadi;
  • akkauntni o‘chirish so‘rovida akkauntga bog‘liq ma’lumotlar o‘chirilishi kerak;
  • xavfsizlik, firibgarlikning oldini olish, nizoni hal qilish yoki amaldagi qonun talab qilgan hollarda ayrim ma’lumotlar zarur muddatgacha saqlanishi mumkin;
  • bunday saqlash faqat tegishli maqsad va zarur muddat bilan cheklanishi kerak.
10

Akkaunt va ma’lumotlarni o‘chirish

Foydalanuvchi Zapex akkauntini va akkauntga bog‘liq shaxsiy ma’lumotlarni o‘chirishni so‘rashi mumkin. Akkauntni faqat vaqtincha bloklash yoki nofaol qilish permanent o‘chirish o‘rnini bosmaydi.

Google Play uchun tashqi account deletion manzili:

https://zapex.uz/delete-account

Ushbu manzil foydalanuvchini akkauntni o‘chirish bo‘yicha mazkur bo‘limga olib keladi. O‘chirish so‘rovini privacy aloqa emailiga yuborishda akkauntga bog‘langan telefon raqamini ko‘rsatish kerak. Zapex so‘rov yuboruvchining akkaunt egasi ekanini tekshirish uchun qo‘shimcha tasdiqlashni so‘rashi mumkin.

Akkauntni o‘chirish bo‘yicha aloqa Rasmiy privacy emaili hali server konfiguratsiyasida belgilanmagan. Google Play’ga yuborishdan oldin .env faylida PRIVACY_EMAIL ni real ishlaydigan email bilan kiriting.

Kelajakdagi Android ilova Profil/Sozlamalar bo‘limida ham “Akkauntni o‘chirish” funksiyasi foydalanuvchi uchun aniq va oson topiladigan tarzda taqdim etilishi nazarda tutiladi.

Google Play akkaunt yaratishga ruxsat beradigan ilovalardan ilova ichida ham, tashqi web manzil orqali ham account deletion yo‘lini talab qiladi. Android ilova Play Console’ga topshirilishidan oldin in-app deletion yo‘li ham amalda ishlashi kerak.
11

Foydalanuvchi huquqlari

Amaldagi qonunchilik va xizmat imkoniyatlari doirasida foydalanuvchi:

  • o‘z akkauntidagi ma’lumotlarni ko‘rishi;
  • xato yoki eskirgan profil/e’lon ma’lumotlarini yangilashi;
  • o‘z e’lonlari, buyurtmalari, VIN tarixi va boshqa boshqariladigan ma’lumotlarni o‘chirishi;
  • akkaunt va unga bog‘liq ma’lumotlarni o‘chirishni talab qilishi;
  • qurilma joylashuvi kabi ayrim ruxsatlarni qurilma/brauzer sozlamalarida bekor qilishi;
  • privacy bo‘yicha savol yoki murojaat yuborishi mumkin.
12

Voyaga yetmaganlar

Zapex avtomobil ehtiyot qismlari katalogi va marketplace’i bo‘lib, bolalar uchun maxsus ishlab chiqilmagan. Zapex ushbu siyosatda xizmat uchun amalda belgilanmagan sun’iy 13+, 16+ yoki 18+ yosh cheklovini kiritmaydi.

Agar kelajakda xizmat uchun rasmiy yosh talabi yoki bolalarga qaratilgan funksiya joriy qilinsa, tegishli siyosatlar va Google Play talablari qayta ko‘rib chiqiladi.

13

Uchinchi tomon xizmatlari

Zapexning hozirgi web/server implementatsiyasida quyidagi tashqi xizmatlar real ishlatiladi:

Eskiz SMS SMS orqali login/tasdiqlash ishlatilganda foydalanuvchi telefon raqami va tasdiqlash xabari SMS provayderiga uzatiladi.
NHTSA vPIC VIN qidiruvi bajarilganda VIN kodi avtomobil ma’lumotini dekodlash uchun vPIC xizmatiga yuboriladi.
OpenStreetMap Zapex xaritalarida OpenStreetMap tile xizmatidan foydalaniladi. Xarita yuklanganda foydalanuvchi qurilmasi OpenStreetMap serverlariga texnik so‘rov yuboradi.
Leaflet / unpkg CDN Xarita interfeysi uchun Leaflet kutubxonasining ayrim frontend fayllari unpkg CDN orqali yuklanadi.
Google Maps Mahsulot/sotuvchi sahifasidagi marshrut tugmasi bosilganda foydalanuvchi Google Maps’ga yo‘naltiriladi va manzil koordinatasi URL orqali berilishi mumkin.

Har bir uchinchi tomon xizmati o‘z maxfiylik qoidalariga muvofiq ma’lumotlarni qayta ishlashi mumkin. Zapex ishlatilmaydigan Firebase, Google Analytics yoki push notification xizmatlarini ushbu ro‘yxatga real ma’lumot oluvchi sifatida kiritmaydi.

14

Privacy Policy’dagi o‘zgarishlar

Zapex xizmatlari, Android ilovasi yoki ma’lumotlarni qayta ishlash amaliyoti o‘zgarsa, ushbu Maxfiylik siyosati yangilanishi mumkin. Muhim o‘zgarishlar ushbu sahifada e’lon qilinadi.

Oxirgi yangilanish: 17-sentabr 2026.

15

Bog‘lanish

Maxfiylik, shaxsiy ma’lumotlar yoki akkauntni o‘chirish bo‘yicha murojaatlar uchun quyidagi rasmiy aloqa kanalidan foydalaning:

Zapex Privacy Rasmiy privacy emaili hali server konfiguratsiyasida belgilanmagan. Google Play’ga yuborishdan oldin .env faylida PRIVACY_EMAIL ni real ishlaydigan email bilan kiriting. Domen: https://zapex.uz