1. Kim ma'lumotni qayta ishlaydi
Siyosat platformaning barcha qismlariga tegishli: marketing sayti, kirish tizimi, EMS va ota-ona/talaba portali.
Ma'lumotni qayta ishlovchi — EduBase loyihasi. Yuridik shaxs ro'yxatdan o'tish jarayonida; rekvizitlar "Foydalanish shartlari" hujjatining oxirgi bandida ko'rsatiladi.
Aloqa — Telefon: +998 00 000 00 00 · Email: info@edubase.uz · Telegram: @edubase_uz · Ish vaqti: Dushanba–Juma, 9:00–18:00.
Muhim ajratish: har bir o'quv markazi o'z talabalari va xodimlari ma'lumotining egasi hisoblanadi. EduBase esa markaz topshirig'i bo'yicha ishlaydigan qayta ishlovchi — ma'lumotni faqat xizmat ko'rsatish uchun ishlatadi.
2. Qanday ma'lumotlar yig'iladi
Quyidagi jadval kimning qanday ma'lumoti tizimda saqlanishini ko'rsatadi.
| Kim | Qanday ma'lumot |
|---|---|
| Markaz xodimlari | F.I.Sh., telefon raqami, roli, oylik hisobi sozlamasi (model va summa), kirish va o'zgartirish tarixi |
| Talabalar | F.I.Sh., tug'ilgan sana, jins, telefon, guruh a'zoligi, davomat, baholar, hisob va to'lovlar |
| Ota-onalar va qonuniy vakillar | F.I.Sh., telefon, farzand bilan bog'lanish turi, portalga kirish ma'lumoti |
| Sayt orqali buyurtma qoldirganlar | Ism, telefon, markaz nomi, shahar, taxminiy talabalar soni, izoh |
| Texnik ma'lumot | IP manzil, brauzer turi, sessiya ma'lumoti, o'zgarishlar (audit) jurnali yozuvlari |
Ortiqcha ma'lumot so'ralmaydi: pasport nusxasi, tibbiy ma'lumot yoki bank kartasi raqami tizimda saqlanmaydi. Obuna to'lovi bank o'tkazmasi yoki naqd orqali amalga oshiriladi, shuning uchun karta ma'lumotlari platformaga umuman kirmaydi.
3. Voyaga yetmaganlar ma'lumoti
O'quv markazlarining talabalari orasida voyaga yetmaganlar bo'ladi. Ularning ma'lumotini tizimga markaz kiritadi — ma'lumotning to'g'riligi va kiritilishining qonuniyligi uchun markaz javob beradi.
Voyaga yetmagan talaba ma'lumotini qayta ishlash uchun ota-ona yoki qonuniy vakildan rozilik olish markazning majburiyati. EduBase roziliklarni o'zi to'plamaydi va tekshira olmaydi; biz faqat qayta ishlovchi sifatida ishtirok etamiz.
Ota-ona farzandi ma'lumotiga tegishli har qanday talab bilan — ko'rish, tuzatish, o'chirish — o'z o'quv markaziga murojaat qiladi. Markaz o'z navbatida bizga murojaat qilishi mumkin.
4. Qayta ishlash maqsadi va huquqiy asos
Ma'lumot faqat quyidagi maqsadlarda ishlatiladi:
- Xizmatni ko'rsatish: o'quv jarayonini yuritish, davomat va baho hisobi, to'lov hisob-kitobi, hisobotlar;
- Foydalanuvchini tanish va kirishni himoyalash: autentifikatsiya, sessiyalar, ruxsatlar;
- Texnik yordam ko'rsatish va nosozliklarni tuzatish;
- Obuna bo'yicha hisob-kitob va markaz bilan yozishmalar;
- Qonun talab qilgan hollarda — vakolatli organlarning qonuniy so'rovlariga javob berish.
Huquqiy asos — markaz bilan tuzilgan xizmat ko'rsatish kelishuvini bajarish va qonunda belgilangan majburiyatlarga rioya qilish.
Ma'lumot sotilmaydi, uchinchi shaxsga marketing uchun berilmaydi va reklama yuborish uchun ishlatilmaydi.
5. Kim ko'ra oladi
Ko'rish huquqi rol bilan belgilanadi — foydalanuvchi faqat ishi uchun kerakli ma'lumotni ko'radi:
- Markaz egasi — markazning butun ma'lumoti va o'zgarishlar jurnali;
- Administrator — kundalik ish: talabalar, guruhlar, jadval, davomat;
- Mentor — faqat o'zi dars beradigan guruhlar va ulardagi talabalar;
- Buxgalter — moliya: hisoblar, to'lovlar, xarajatlar, oyliklar;
- Talaba va ota-ona — faqat o'ziga yoki farzandiga tegishli ma'lumot.
Rol o'zgarganda ko'rish huquqi ham darhol o'zgaradi. Imtiyozli rollarni (administrator, buxgalter) faqat markaz egasi beradi.
6. Markazlar izolyatsiyasi va xodimlarimizning kirishi
Markazlar bir-birining ma'lumotini ko'rmaydi. Ajratish interfeys darajasida emas, ma'lumotlar bazasi darajasida amalga oshirilgan: har bir so'rov joriy markaz bilan cheklanadi va bu cheklovni interfeysni chetlab o'tib buzish imkoni yo'q.
Barcha muhim amallar — yaratish, o'zgartirish, o'chirish, ruxsat berish, parol tiklash — o'zgarishlar jurnaliga yoziladi: kim, qachon, nimani o'zgartirgani ko'rinadi. Jurnalni markaz egasi ko'radi.
EduBase xodimlari markaz ma'lumotiga faqat texnik yordam so'ralganda yoki nosozlikni tuzatish uchun kiradi, va bunday kirish ham iz qoldiradi. Uchinchi shaxslarga ma'lumot berilmaydi — qonuniy so'rov holatlari bundan mustasno.
7. Ma'lumot joylashuvi va chegara orti uzatish
Platforma serverlari bulut provayderining ma'lumot markazlarida joylashgan. Bu ma'lumot markazlari O'zbekiston Respublikasi hududidan tashqarida bo'lishi mumkin — ya'ni ma'lumot chegara orti uzatiladi. Buni yashirmaymiz: xizmatdan foydalanishni boshlashdan oldin markaz shu holatni bilishi va o'z talabalari hamda ota-onalari oldida hisobga olishi kerak.
Bulut provayderi ma'lumotni faqat infratuzilma xizmatini ko'rsatish uchun qayta ishlaydi: o'z maqsadida ishlatmaydi va uchinchi shaxsga bermaydi. Uzatish shifrlangan kanal orqali amalga oshiriladi.
Kelajakda O'zbekiston hududidagi infratuzilmaga o'tish ko'zda tutilgan. O'tish amalga oshirilsa, shu sahifa yangilanadi va markazlarga xabar beriladi.
8. Saqlash muddatlari
Ma'lumot kerak bo'lganidan uzoq saqlanmaydi:
- Obuna aktiv bo'lganda — xizmat ko'rsatilishi davomida;
- Obuna tugagach — 90 kun (shu davrda eksport qilish mumkin), keyin o'chiriladi;
- O'zgarishlar (audit) jurnali — 24 oy;
- Zaxira nusxalar — 30 kungacha, keyin yangisi bilan almashtiriladi;
- Kirish sessiyalari — 7 kundan keyin tozalanadi;
- Sayt orqali qoldirilgan buyurtma va murojaatlar — murojaat tarixini yuritish uchun saqlanadi, so'rov bo'yicha o'chiriladi.
9. Xavfsizlik choralari
Ma'lumotni himoyalash uchun quyidagilar qo'llanadi:
- Parollar argon2id algoritmi bilan hash'lanadi — ochiq holda saqlanmaydi va tiklab bo'lmaydi;
- Brauzer va server o'rtasidagi ulanishlar TLS bilan shifrlanadi;
- Markazlar ma'lumoti ma'lumotlar bazasining o'zida ajratilgan;
- Baza har kuni zaxiralanadi, tiklash tartibi sinovdan o'tgan;
- Muhim amallar o'zgarishlar jurnalida qayd etiladi;
- Ruxsatlar har bir so'rovda serverda tekshiriladi;
- Kirish urinishlari cheklanadi, parol tiklanganda barcha sessiyalar bekor qilinadi.
Shunga qaramay hech bir tizim mutlaq xavfsiz emas. Ma'lumot oshkor bo'lgani aniqlansa, ta'sirlangan markazlarga asossiz kechiktirmasdan xabar beramiz va zararni cheklash choralarini ko'ramiz.
11. Foydalanuvchi huquqlari
Siz o'zingiz yoki farzandingiz haqidagi ma'lumotni ko'rish, noto'g'ri ma'lumotni tuzatish, ortiqcha ma'lumotni o'chirishni so'rash va ma'lumot nusxasini olish huquqiga egasiz.
Murojaat tartibi ma'lumot egasiga bog'liq: talaba va ota-ona o'z o'quv markaziga murojaat qiladi — ma'lumot markazga tegishli va biz uni markaz topshirig'isiz o'zgartirmaymiz; markaz esa EduBase'ga murojaat qiladi.
Murojaatga 30 kun ichida javob beriladi. O'chirish so'rovi qonun yoki hisob-kitob talablari bilan cheklanishi mumkin — bunday holatda sababi yozma tushuntiriladi.
12. O'zgarishlar va aloqa
Siyosat yangilanganda shu sahifadagi "Oxirgi yangilanish" sanasi va versiya raqami o'zgaradi. Muhim o'zgarishlar — masalan, ma'lumot joylashuvi yoki saqlash muddatlari — kamida 30 kun oldin markazlarga ma'lum qilinadi.
Maxfiylik bo'yicha savollar uchun — Telefon: +998 00 000 00 00 · Email: info@edubase.uz · Telegram: @edubase_uz · Ish vaqti: Dushanba–Juma, 9:00–18:00.
Bu siyosat "Foydalanish shartlari" hujjati bilan birga o'qiladi.