Maxfiylik siyosati
2026-yil 29-oktabrdagi tahrir
1. Umumiy qoidalar
1.1. Ushbu Siyosat (keyingi oʻrinlarda — «biz», «Operator») manzilidagi Pakkit xizmati (keyingi oʻrinlarda — «Xizmat») foydalanuvchilarining shaxsga doir maʼlumotlariga qanday ishlov berishini tushuntiradi. Biz Xizmatning shaxsga doir maʼlumotlar bazasi mulkdori va operatorimiz.
1.2. Biz shaxsga doir maʼlumotlarga Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi OʻRQ-547-son «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni va Oʻzbekiston Respublikasining boshqa qonunchilik hujjatlariga muvofiq ishlov beramiz.
1.3. Hisob yaratayotganda siz belgi qoʻyib, shaxsga doir maʼlumotlaringizga ushbu Siyosat shartlari asosida ishlov berilishiga rozilik berasiz. Rozilik elektron shaklda beriladi; biz u berilgan sana va vaqtni hamda Siyosatning tahririni saqlaymiz.
1.4. Ushbu Siyosat Foydalanish shartlarining ajralmas qismi hisoblanadi.
2. Qanday maʼlumotlarga ishlov beramiz
- Siz kiritadigan maʼlumotlar: toʻliq ism, elektron pochta manzili va telefon raqami.
- Parolingiz — faqat qaytarib boʻlmaydigan kriptografik xesh (scrypt) koʻrinishida. Undan parolingizni hech kim, jumladan biz ham bila olmaydi.
- Hisob haqidagi maʼlumotlar: roʻyxatdan oʻtish va rozilik berilgan sanalar, tanlangan tarif va uning muddatlari, tarif oʻzgarishlari tarixi, hisobning roli.
- Kirish va xavfsizlik maʼlumotlari: kirish seanslari (seans kalitining xeshi, boshlanish va tugash sanalari) va parolni tiklash kodlari (faqat xeshi, 15 daqiqa amal qiladi).
- Texnik maʼlumotlar: IP-manzil, brauzer turi, soʻrovlar sanasi va vaqti. Ular kirishga urinishlarni cheklash va Xizmatni himoya qilish uchun kerak boʻlib, server jurnallariga yoziladi.
Biz quyidagilarni toʻplamaymiz:
- yoyilmalaringiz, quti oʻlchamlari va eksport qilingan fayllaringiz — ular brauzeringizda yaratiladi va serverimizga yuborilmaydi;
- reklama va analitika maʼlumotlari — Xizmatda uchinchi tomon trekerlari, analitika tizimlari va reklama skriptlari yoʻq;
- bank kartasi maʼlumotlari — beta-sinov davrida Xizmat bepul va toʻlov qabul qilmaydi.
3. Ishlov berish maqsadlari
- hisobingizni yaratish va yuritish, Xizmatni taqdim etish;
- hisobga kirish va uni himoya qilish (kirishga urinishlarni cheklash, parolni elektron pochta orqali tiklash);
- xizmat xabarlarini yuborish: parolni tiklash kodlari hamda Xizmat, Shartlar yoki ushbu Siyosatdagi oʻzgarishlar, beta-sinov tugashi va pullik tariflar joriy etilishi haqidagi bildirishnomalar;
- murojaatlaringizga javob berish;
- qonunchilikda belgilangan majburiyatlarni bajarish.
Alohida roziligingizsiz reklama xabarlarini yubormaymiz.
4. Cookie-fayllar va brauzer xotirasi
Xizmat faqat ishlashi uchun zarur boʻlgan cookie-fayllar va brauzer xotirasidan foydalanadi. Reklama va analitika cookie-fayllari yoʻq.
| Nomi | Nima uchun kerak | Muddati |
|---|
dt_session | hisobga kirganingizni saqlaydi (sahifa skriptlari uni oʻqiy olmaydi) | 30 kun yoki chiqquningizcha |
dt_in | hisobga kirganingizda menyuda «Hisobim»ni koʻrsatadi | 30 kun yoki chiqquningizcha |
dt_site, dt_beta | sahifalarga ular serverimizdan ochilganini va beta-sinov davom etayotganini bildiradi | 1 yil |
| Brauzer xotirasi (localStorage) | til, kunduzgi yoki tungi rejim va erkin chizish muharriridagi chizmangiz — faqat brauzeringizda saqlanadi | ularni oʻchirguningizcha |
5. Maʼlumotlar qayerda va qanday saqlanadi
5.1. «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonunning 271-moddasiga muvofiq Oʻzbekiston Respublikasi fuqarolarining shaxsga doir maʼlumotlari Oʻzbekiston Respublikasi hududida jismonan joylashgan serverlardagi maʼlumotlar bazalarida toʻplanadi, tizimlashtiriladi va saqlanadi. Xizmatning shaxsga doir maʼlumotlar bazasi Shaxsga doir maʼlumotlar bazalari davlat reyestrida roʻyxatdan oʻtkazilgan.
5.2. Biz maʼlumotlarni huquqiy, tashkiliy va texnik choralar bilan himoya qilamiz: shifrlangan ulanish (HTTPS); parollarni xeshlash; seans kalitlari va tiklash kodlarining faqat xeshlarini saqlash; kirish va parolni tiklashga urinishlarni cheklash; bazaga faqat vakolatli xodimlarning kirishi; muntazam zaxira nusxalar.
5.3. Shaxsga doir maʼlumotlar xavfsizligi buzilgan taqdirda biz uni bartaraf etish choralarini koʻramiz, bu haqda zarar koʻrgan foydalanuvchilarga va, qonunchilik talab qilsa, vakolatli davlat organiga xabar beramiz.
6. Maʼlumotlar kimga ochiq boʻlishi mumkin
Biz shaxsga doir maʼlumotlarni sotmaymiz va uchinchi shaxslarga ularning oʻz maqsadlari uchun bermaymiz. Shaxsga doir maʼlumotlar faqat quyidagilarga ochiq boʻlishi mumkin:
- Xizmat Oʻzbekistondagi serverlarida ishlaydigan xosting provayderiga — faqat ularni saqlash uchun;
- xatlarimizni yetkazadigan pochta xizmatiga — elektron pochta manzili, ism va xat matni, faqat yetkazish uchun;
- davlat organlariga — qonunchilikda belgilangan hollarda va tartibda.
Agar pochta xizmatining serverlari Oʻzbekiston Respublikasidan tashqarida joylashgan boʻlsa, unga faqat muayyan xatni yetkazish uchun zarur maʼlumotlar qonunchilikka muvofiq va sizning roziligingiz bilan uzatiladi.
7. Saqlash muddatlari
- hisob maʼlumotlari — hisob mavjud ekan; oʻchirish soʻralganidan keyin 30 kun ichida, jumladan zaxira nusxalardan ham oʻchiriladi;
- kirish seanslari yozuvlari — 30 kungacha;
- parolni tiklash kodlari — 15 daqiqa yoki ishlatilgunicha;
- IP-manzillar yozilgan server jurnallari — 90 kungacha.
Maʼlumotlar faqat qonunchilik talab qilgan hollarda uzoqroq saqlanadi.
8. Sizning huquqlaringiz
«Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonunga muvofiq siz quyidagi huquqlarga egasiz:
- shaxsga doir maʼlumotlaringizga ishlov berilayotgani, uning maqsadi va usuli haqida bilish;
- oʻz shaxsga doir maʼlumotlaringiz bilan tanishish;
- ularni aniqlashtirish, bloklash yoki yoʻq qilishni talab qilish;
- ularga ishlov berishga rozilikni qaytarib olish — Xizmat hisobsiz ishlay olmagani uchun bunda hisob oʻchiriladi;
- harakatlarimiz ustidan shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organiga yoki sudga shikoyat qilish.
Ismingiz, elektron pochtangiz va telefon raqamingiz «Hisobim» sahifasida koʻrsatilgan. Boshqa soʻrovlar bilan hisobingizning elektron pochta manzilidan manziliga yozing — shunda yozayotgan aynan siz ekaningizga ishonch hosil qilamiz. Biz qonunchilikda belgilangan muddatlarda javob beramiz.
9. Bolalar
Xizmat voyaga yetganlar (18 yoshdan) va tashkilotlar uchun moʻljallangan. 18 yoshga toʻlmagan shaxslar undan faqat ota-onasi yoki qonuniy vakillarining roziligi bilan foydalanishi mumkin. Agar bunday roziliksiz voyaga yetmagan shaxsning maʼlumotlarini saqlayotganimizni bilsak, ularni oʻchiramiz.
10. Siyosatning oʻzgarishi
Biz ushbu Siyosatni yangilashimiz mumkin. Yangi tahrir sanasi bilan shu sahifada eʼlon qilinadi. Muhim oʻzgarishlar haqida ular kuchga kirishidan kamida 7 kun oldin elektron pochta orqali xabar beramiz, qonunchilik talab qilsa esa roziligingizni qaytadan soʻraymiz.
11. Til
Siyosat oʻzbek, rus va ingliz tillarida eʼlon qilingan. Matnlar oʻrtasida farq boʻlsa, oʻzbek tilidagi matn ustunlikka ega.
12. Aloqa
- Operator
- STIR
- Yuridik manzil
- Telefon
Политика конфиденциальности
Редакция от 29 октября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает, как («мы», «Оператор») обрабатывает персональные данные пользователей сервиса Pakkit по адресу («Сервис»). Мы являемся собственником и оператором базы персональных данных Сервиса.
1.2. Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иным законодательством Республики Узбекистан.
1.3. Создавая аккаунт, вы отмечаете флажок и тем самым даёте согласие на обработку ваших персональных данных на условиях этой Политики. Согласие даётся в электронной форме; мы сохраняем дату и время его получения и редакцию Политики.
1.4. Политика является неотъемлемой частью Условий использования.
2. Какие данные мы обрабатываем
- Данные, которые вы вводите: полное имя, адрес электронной почты и номер телефона.
- Пароль — только в виде необратимого криптографического хеша (scrypt). Никто, включая нас, не может узнать по нему ваш пароль.
- Сведения об аккаунте: даты регистрации и согласия, выбранный тариф и его сроки, история изменений тарифа, роль аккаунта.
- Данные входа и безопасности: сеансы входа (хеш ключа сеанса, даты начала и окончания) и коды восстановления пароля (только хеш, действуют 15 минут).
- Технические данные: IP-адрес, тип браузера, дата и время запросов. Они нужны, чтобы ограничивать попытки входа и защищать Сервис, и записываются в журналы сервера.
Мы не собираем:
- ваши развёртки, размеры коробок и экспортированные файлы — они создаются в вашем браузере и не передаются на наш сервер;
- рекламные и аналитические данные — в Сервисе нет сторонних трекеров, систем аналитики и рекламных скриптов;
- данные банковских карт — во время бета-тестирования Сервис бесплатен и не принимает платежей.
3. Цели обработки
- создание и ведение вашего аккаунта, предоставление Сервиса;
- вход в аккаунт и его защита (ограничение попыток входа, восстановление пароля по электронной почте);
- служебные сообщения: коды восстановления пароля, уведомления об изменениях Сервиса, Условий или этой Политики, об окончании бета-тестирования и о введении платных тарифов;
- ответы на ваши обращения;
- выполнение обязанностей, установленных законодательством.
Рекламные сообщения без вашего отдельного согласия мы не отправляем.
4. Cookie и хранилище браузера
Сервис использует только те cookie и данные в хранилище браузера, без которых он не работает. Рекламных и аналитических cookie нет.
| Название | Назначение | Срок |
|---|
dt_session | сохраняет вход в аккаунт (недоступен скриптам страницы) | 30 дней или до выхода |
dt_in | показывает «Мой аккаунт» в меню, пока вы вошли | 30 дней или до выхода |
dt_site, dt_beta | сообщают страницам, что они открыты с нашего сервера и идёт ли бета-тестирование | 1 год |
| Хранилище браузера (localStorage) | язык, дневной или ночной режим и ваш чертёж в свободном редакторе — хранятся только в вашем браузере | пока вы их не удалите |
5. Где и как хранятся данные
5.1. В соответствии со статьёй 271 Закона «О персональных данных» персональные данные граждан Республики Узбекистан собираются, систематизируются и хранятся в базах данных на серверах, физически размещённых на территории Республики Узбекистан. База персональных данных Сервиса зарегистрирована в Государственном реестре баз персональных данных.
5.2. Мы защищаем данные правовыми, организационными и техническими мерами: шифрованное соединение (HTTPS); хеширование паролей; хранение только хешей ключей сеансов и кодов восстановления; ограничение попыток входа и восстановления пароля; доступ к базе только у уполномоченных сотрудников; регулярное резервное копирование.
5.3. При нарушении безопасности персональных данных мы примем меры к его устранению и сообщим о нём затронутым пользователям, а если этого требует законодательство — уполномоченному государственному органу.
6. Кому могут быть доступны данные
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Персональные данные могут быть доступны только:
- хостинг-провайдеру, на серверах которого в Узбекистане работает Сервис, — только для их хранения;
- почтовому сервису, который доставляет наши письма, — адрес электронной почты, имя и текст письма, только для доставки;
- государственным органам — в случаях и порядке, установленных законодательством.
Если серверы почтового сервиса находятся за пределами Республики Узбекистан, ему передаются только данные, необходимые для доставки конкретного письма, в соответствии с законодательством и с вашего согласия.
7. Сроки хранения
- данные аккаунта — пока существует аккаунт; после запроса на удаление они удаляются в течение 30 дней, в том числе из резервных копий;
- записи о сеансах входа — до 30 дней;
- коды восстановления пароля — 15 минут или до использования;
- журналы сервера с IP-адресами — до 90 дней.
Дольше данные хранятся, только если этого требует законодательство.
8. Ваши права
В соответствии с Законом «О персональных данных» вы вправе:
- знать, обрабатываем ли мы ваши персональные данные, с какой целью и каким образом;
- получить доступ к своим персональным данным;
- требовать их уточнения, блокирования или уничтожения;
- отозвать согласие на их обработку — поскольку Сервис не может работать без аккаунта, аккаунт при этом удаляется;
- обжаловать наши действия в уполномоченный государственный орган в области персональных данных или в суд.
Ваши имя, почта и телефон показаны на странице «Мой аккаунт». С другими запросами пишите на с адреса почты вашего аккаунта — так мы убедимся, что пишете именно вы. Мы отвечаем в сроки, установленные законодательством.
9. Дети
Сервис предназначен для совершеннолетних (от 18 лет) и для организаций. Лица младше 18 лет могут пользоваться им только с согласия родителей или законных представителей. Если мы узнаем, что храним данные несовершеннолетнего без такого согласия, мы их удалим.
10. Изменение Политики
Мы можем обновлять эту Политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим по электронной почте не менее чем за 7 дней до их вступления в силу, а если этого требует законодательство, заново попросим ваше согласие.
11. Язык
Политика опубликована на узбекском, русском и английском языках. При расхождении текстов приоритет имеет текст на узбекском языке.
12. Контакты
- Оператор
- ИНН (СТИР)
- Юридический адрес
- Телефон
Privacy Policy
Version of 29 October 2026
1. General provisions
1.1. This Policy explains how (“we”, “the Operator”) processes the personal data of the users of the Pakkit service at (“the Service”). We are the owner and the operator of the Service’s personal data database.
1.2. We process personal data in accordance with Law of the Republic of Uzbekistan No. ZRU-547 “On Personal Data” of 2 July 2019 and other legislation of the Republic of Uzbekistan.
1.3. When you create an account, you tick a box and so consent to the processing of your personal data on the terms of this Policy. The consent is given electronically; we record the date and time it was given and the version of this Policy.
1.4. This Policy is an integral part of the Terms of Service.
2. What data we process
- The details you enter: full name, email address and phone number.
- Your password, only as a one-way cryptographic hash (scrypt). Nobody, including us, can find out your password from it.
- Account records: the dates of registration and of your consent, the plan you chose and its dates, the history of plan changes, and the account’s role.
- Login and security records: your login sessions (a hash of the session key, with its start and end dates) and password reset codes (a hash only, valid for 15 minutes).
- Technical data: IP address, browser type, and the date and time of requests. They are used to limit login attempts and protect the Service, and are recorded in the server logs.
What we don’t collect:
- your dielines, box sizes and exported files: they are made in your browser and are not sent to our server;
- advertising or analytics data: the Service has no third-party trackers, analytics or advertising scripts;
- bank card details: during the beta the Service is free and accepts no payments.
3. Why we process it
- to create and run your account and provide the Service;
- to log you in and protect your account (limits on login attempts, password recovery by email);
- to send service messages: password reset codes, and notices about changes to the Service, the Terms or this Policy, the end of the beta and the introduction of paid plans;
- to answer your requests;
- to meet obligations set by law.
We don’t send advertising messages without your separate consent.
4. Cookies and browser storage
The Service uses only the cookies and browser storage it needs to work. There are no advertising or analytics cookies.
| Name | What it is for | How long |
|---|
dt_session | keeps you logged in (the page’s scripts can’t read it) | 30 days, or until you log out |
dt_in | shows “My account” in the menu while you are logged in | 30 days, or until you log out |
dt_site, dt_beta | tell the pages that they come from our server, and whether the beta is on | 1 year |
| Browser storage (localStorage) | your language, day or night mode, and your freeform drawing, kept only in your browser | until you clear them |
5. Where and how the data are stored
5.1. In accordance with Article 27-1 of the Law “On Personal Data”, the personal data of citizens of the Republic of Uzbekistan are collected, systematized and stored in databases on servers physically located in the Republic of Uzbekistan. The Service’s personal data database is registered in the State Register of Personal Data Databases.
5.2. We protect the data with legal, organisational and technical measures: an encrypted connection (HTTPS); password hashing; keeping only hashes of session keys and reset codes; limits on login and password-recovery attempts; access to the database for authorised staff only; regular backups.
5.3. If the security of personal data is breached, we will take measures to stop it and will inform the users affected and, where the law requires it, the authorized state body.
6. Who may receive the data
We don’t sell personal data and don’t give it to third parties for their own purposes. Personal data may be available only to:
- the hosting provider whose servers in Uzbekistan run the Service, only to store them;
- the email service that delivers our emails: the email address, the name and the text of the message, only to deliver it;
- state bodies, in the cases and in the manner established by law.
If the email service’s servers are outside the Republic of Uzbekistan, only the data needed to deliver a particular email are transferred to it, in accordance with the law and with your consent.
7. How long we keep the data
- account data: while the account exists; after you ask for it to be deleted, they are deleted within 30 days, backups included;
- login session records: up to 30 days;
- password reset codes: 15 minutes, or until used;
- server logs with IP addresses: up to 90 days.
Data are kept longer only when the law requires it.
8. Your rights
Under the Law “On Personal Data”, you have the right to:
- know whether we process your personal data, for what purposes and how;
- access your personal data;
- demand that they be corrected, blocked or destroyed;
- withdraw your consent to their processing; as the Service can’t work without an account, the account is then deleted;
- appeal against our actions to the authorized state body in the field of personal data, or to a court.
Your name, email and phone number are shown on the “My account” page. For any other request, write to from the email address of your account, so we can be sure it’s you. We answer within the time limits set by law.
9. Children
The Service is meant for adults (18 and over) and for organisations. A person under 18 may use it only with the consent of their parents or legal representatives. If we learn that we hold the data of a minor without such consent, we will delete them.
10. Changes to this Policy
We may update this Policy. The new version is published on this page with its date. We will tell you about material changes by email at least 7 days before they take effect and, where the law requires it, ask for your consent again.
11. Language
This Policy is published in Uzbek, Russian and English. If the texts differ, the Uzbek text prevails.
12. Contacts
- Operator
- Taxpayer ID (STIR)
- Legal address
- Phone