MedKuryer

Maxfiylik siyosati · Tahrir 1.0 · Kuchga kirgan sana: 31.07.2026

Operator (ma'lumotlar egasi): "MEDKURYER" MChJ
STIR (INN): 312 379 874 · IFUT: 62.01.0
Manzil: Namangan viloyati, Chust tumani, Chust shahri
Sayt: medkuryer.uz · Aloqa / DPO: support@medkuryer.uz

Qisqacha mazmun

Biz ishonchingizni qadrlaymiz va maxfiyligingizni himoya qilamiz.

SavolJavob
Qanday ma'lumot yig'amiz?Ism, telefon, yetkazish manzili, buyurtma tarixi, texnik ma'lumotlar
Nima uchun?Buyurtmani yetkazish, xavfsizlik, xizmatni yaxshilash
Kimga uzatamiz?Hamkor dorixona, kuryer, to'lov tizimlari — qonun bo'yicha. Reklama uchun hech qachon
Karta ma'lumotini saqlaysizmi?❌ Yo'q. To'lovni Payme/Click qayta ishlaydi (biz kartani saqlamaymiz)
Qayerda saqlanadi?O'zbekistonda joylashgan himoyalangan serverlarda. Biometrik/genetik ma'lumot yig'ilmaydi
Qancha muddat?Buyurtma/moliyaviy — 5 yil; qolgani — foydalanish davri + cheklangan muddat
Huquqlaringiz?Kirish, tuzatish, o'chirish, ko'chirish, rozilikni qaytarib olish
Aloqa?support@medkuryer.uz
⚠️ MUHIM: Biz sizning shaxsiy ma'lumotlaringizni uchinchi shaxslarga hech qachon sotmaymiz.

§1. Kirish

1.1. Biz haqimizda

Shaxsiy ma'lumotlar operatori — "MEDKURYER" MChJ (STIR 312 379 874), bundan buyon «biz», «Platforma». MedKuryer — Chirchiq shahri uchun retseptsiz (OTC) dori-darmonlarni litsenziyalangan hamkor dorixonalardan buyurtma qilish va kuryer orqali yetkazib berish platformasi. Biz axborot vositachisi va yetkazib beruvchimiz; dori-darmonni litsenziyalangan hamkor dorixona sotadi.

1.2. Qo'llanish sohasi

Ushbu siyosat quyidagilarga nisbatan qo'llaniladi: mobil ilova foydalanuvchilari, medkuryer.uz sayti tashrifchilari. Siyosat hamkor dorixona va kuryerlarning o'z mustaqil faoliyatiga, hamda Platformadan havola qilingan uchinchi tomon saytlariga qo'llanmaydi.

1.3. Bog'liq hujjatlar

Ushbu siyosat Foydalanuvchi ofertasining bir qismidir. Ziddiyat bo'lganda, foydalanuvchining qonundagi huquqlari ustuvor.

1.4. Bizning tamoyillarimiz

1.5. Rozilik

Platformadan foydalanib, siz ushbu siyosatni o'qiganingiz va tushunganingizni, tavsiflangan maqsadlarda ma'lumotlaringizni qayta ishlashga ixtiyoriy rozilik berganingizni va 18 yoshga to'lganingizni tasdiqlaysiz. Rozilikni istalgan vaqtda qaytarib olishingiz mumkin (§8).

§2. Qanday ma'lumotlarni yig'amiz

ToifaMisollarMajburiylik
IdentifikatsionIsm, familiyaMajburiy
AloqaTelefon raqami, (ixtiyoriy) emailMajburiy (telefon)
YetkazishManzil, xaritadagi geolokatsiya nuqtasiBuyurtmada
BuyurtmaSavat, buyurtma tarkibi, holati, tarixiXizmatdan foydalanganda
To'lovTranzaksiya tarixi (karta raqami EMAS)To'lovda
Qo'llab-quvvatlashSupport chat matni, siz yuborgan rasm/fayllarMurojaatda
TexnikQurilma turi, ilova versiyasi, FCM push-tokeni, xatolik jurnallariAvtomatik
Biz yig'MAYMIZ: tibbiy tashxis/kasallik tarixi (bu — dorixona va shifokor ishi, biz emas), biometrik ma'lumotlar, genetik ma'lumotlar, bank kartasi to'liq raqami / CVV / PIN.

§3. Ma'lumotlarni qanday yig'amiz

ManbaMisollar
Sizdan bevositaRo'yxatdan o'tish, profil, manzil, support xabarlari
AvtomatikQurilma ma'lumotlari, ilova jurnallari, FCM tokeni
Uchinchi tomonlardanTo'lov tizimidan to'lov holati (Payme/Click)

Majburiy ma'lumotlarsiz (telefon, ism) Platformadan foydalanib bo'lmaydi; ixtiyoriy ma'lumotlar (email) xizmatni yaxshilaydi.

§4. Ma'lumotlardan nima uchun foydalanamiz

MaqsadMa'lumotHuquqiy asos
Buyurtmani qabul qilish, dorixonaga uzatish, yetkazishIdentifikatsion, aloqa, yetkazish, buyurtmaShartnoma
Hisobni boshqarishIdentifikatsion, aloqaShartnoma
To'lovlarni qayta ishlashTo'lov (tranzaksiya)Shartnoma
Bildirishnomalar (buyurtma holati, aksiya)Aloqa, FCM tokenShartnoma / rozilik
Qo'llab-quvvatlashBarcha toifalarShartnoma
Xavfsizlik, firibgarlikning oldini olishTexnik, foydalanishQonuniy manfaat
Xizmatni yaxshilash (anonimlashtirilgan)Foydalanish ma'lumotlariQonuniy manfaat / rozilik
Qonun talablariBarcha toifalarYuridik majburiyat

Biz QILMAYMIZ: ma'lumotlaringizni sotmaymiz; uchinchi tomon reklamasi uchun profil tuzmaymiz; sug'urta kompaniyalariga roziligisiz bermaymiz.

§5. Qayta ishlashning huquqiy asoslari

Ma'lumotlar "Shaxsga doir ma'lumotlar to'g'risida"gi Qonun (ZRU-547) va O'zbekiston Respublikasi amaldagi qonunchiligiga muvofiq qayta ishlanadi. Asoslar: shartnoma (xizmat ko'rsatish, to'lov); rozilik (bildirishnomalar, ixtiyoriy funksiyalar); qonuniy manfaat (xavfsizlik, xizmatni yaxshilash); yuridik majburiyat (buxgalteriya, qonuniy so'rovlar).

§6. Ma'lumotlarni kimga uzatamiz

Qabul qiluvchiMa'lumotMaqsadAsos
Hamkor dorixonaBuyurtma, ism, telefonBuyurtmani tayyorlash (sotuvchi)Shartnoma
KuryerManzil, ism, telefonYetkazib berishShartnoma
To'lov tizimlari (Payme/Click)To'lov ma'lumotlariTo'lovni amalga oshirishShartnoma
Google (Firebase Cloud Messaging)Qurilma push-tokeni, bildirishnoma matniPush yetkazishRozilik / qonuniy manfaat
SMS-provayderTelefon raqami, kodTasdiqlash SMSShartnoma
Vakolatli davlat organlariSo'rov bo'yichaQonun ijrosiYuridik majburiyat

PCI DSS: to'lov tizimlari (Payme/Click) PCI DSS standarti bo'yicha sertifikatlangan. Biz karta ma'lumotini olmaymiz va saqlamaymiz.

Firebase eslatma: FCM orqali faqat qurilma tokeni va bildirishnoma matni (sarlavha/matn) uzatiladi; tibbiy ma'lumot uzatilmaydi. Push'dan sozlamalarda voz kechishingiz mumkin — asosiy funksiya saqlanadi.

§7. Ma'lumotlarni saqlash va himoya

7.1. Saqlash muddatlari

ToifaMuddatAsos
Buyurtma / to'lov (moliyaviy)5 yilSoliq/buxgalteriya qonunchiligi
Identifikatsion / aloqaFoydalanish davri + 1 yilShartnoma
Support yozishmalariMurojaat hal bo'lgach + cheklangan muddatQonuniy manfaat
Texnik jurnallar1 yilgachaXavfsizlik

Muddat tugagach ma'lumotlar o'chiriladi yoki anonimlashtiriladi. Akkaunt o'chirilganda shaxsni aniqlovchi ma'lumotlar o'chiriladi (§8.4).

7.2. Xavfsizlik choralari

7.3. Xavfsizlik hodisalari (data breach)

Ma'lumot sizib chiqishi aniqlansa: hodisani lokalizatsiya qilamiz; vakolatli davlat organi va (zarur bo'lsa) CERT.UZ'ni qonunda belgilangan muddatda xabardor qilamiz; yuqori xavf bo'lsa, sizni push/SMS/email orqali ogohlantiramiz; oqibatlarni bartaraf etamiz.

7.4. Lokalizatsiya va biometrik/genetik ma'lumotlar

Ma'lumotlar O'zbekiston Respublikasi hududida joylashgan himoyalangan serverlarda saqlanadi. Bu O'zbekiston fuqarolarining shaxsiy ma'lumotlarini mamlakat hududida saqlash talabiga (ZRU-547 — shaxsiy ma'lumotlarni lokalizatsiya qilish) muvofiqdir. Biz biometrik yoki genetik ma'lumotlarni yig'maymiz. Platforma shaxsiy ma'lumotlar bazasini O'zbekiston Respublikasi shaxsiy ma'lumotlar bazalari davlat reyestriga ro'yxatdan o'tkazadi.

§8. Sizning huquqlaringiz

HuquqTavsif
KirishQanday ma'lumot saqlashimizni bilish
TuzatishNoto'g'ri ma'lumotni to'g'rilash
O'chirishMa'lumotni o'chirish (qonuniy cheklovlar bilan)
CheklashQayta ishlashni cheklash
Ko'chirishMa'lumotni mashina o'qiydigan formatda (JSON/CSV) olish
E'tirozQayta ishlashga e'tiroz bildirish
Rozilikni qaytarib olishBerilgan rozilikni bekor qilish
ShikoyatVakolatli organga shikoyat qilish

8.1. Huquqni qanday amalga oshirasiz

Murojaat: ilovadagi support chat yoki support@medkuryer.uz. Javob muddati — 30 kalendar kunga qadar. Xizmat bepul (asossiz takroriy so'rovlarga oqilona haq qo'llanishi mumkin).

8.2. Akkauntni o'chirish

Siz istalgan vaqtda ilovadagi Profil → Akkauntni o'chirish orqali akkauntingizni va bog'liq shaxsiy ma'lumotlarni (push-tokenlar, support yozishmalari, lokal saqlangan ma'lumotlar) o'chirishingiz mumkin. Buyurtma/moliyaviy yozuvlar qonun talab qilgan muddat davomida saqlanadi, so'ng o'chiriladi/anonimlashtiriladi.

8.3. Shikoyat

Agar huquqlaringiz buzilgan deb hisoblasangiz: avval biz bilan bog'laning (support@medkuryer.uz); keyin O'zbekiston Respublikasining shaxsiy ma'lumotlarni himoya qilish bo'yicha vakolatli davlat organiga murojaat qilishingiz mumkin (davlat reyestri: pd.gov.uz).

§9. Cookie va kuzatuv texnologiyalari

9.1. Sayt (medkuryer.uz): ishlash va xavfsizlik uchun zarur (strogo zaruriy) cookie-fayllardan foydalanilishi mumkin; ular roziliksiz yuklanadi. Analitik cookie ishlatilsa, sizdan rozilik so'raladi va uni o'chirishingiz mumkin. Cookie tibbiy ma'lumot yig'maydi.

9.2. Mobil ilova (SDK): ilovada Google Firebase ishlatiladi — Firebase Cloud Messaging (push bildirishnoma, qurilma tokeni). Bildirishnomalarni qurilma yoki ilova sozlamalarida o'chirishingiz mumkin — asosiy funksiya saqlanadi.

§10. Bolalar ma'lumotlari

Xizmat 18 yoshdan katta foydalanuvchilar uchun mo'ljallangan. Biz ataylab voyaga yetmaganlardan ma'lumot yig'maymiz. Agar farzandingizning ma'lumoti roziliksiz yig'ilgan deb hisoblasangiz — support@medkuryer.uzga xabar bering, biz tekshirib o'chiramiz.

§11. Siyosatga o'zgartirishlar

Siyosat qonun, yangi funksiyalar yoki himoyani yaxshilash sababli yangilanishi mumkin. Muhim o'zgarishlar haqida kamida 30 kun oldin ilova/sayt orqali xabar beramiz; muhim bo'lmagani — e'lon paytidan. Yangilangan sana yuqorida ko'rsatiladi. Oldingi versiyalar so'rov bo'yicha beriladi.

§12. Kontaktlar

Ma'lumotlar himoyasi (DPO)support@medkuryer.uz
Qo'llab-quvvatlashilovadagi support chat / support@medkuryer.uz
Pochta manzili"MEDKURYER" MChJ, Namangan vil., Chust tumani, Chust sh.
Javob muddati30 kungacha

© 2026 "MEDKURYER" MChJ. Barcha huquqlar himoyalangan. Tahrir 1.0 · 31.07.2026.

Оператор (владелец данных): ООО «MEDKURYER»
ИНН (STIR): 312 379 874 · ОКЭД: 62.01.0
Адрес: Наманганская обл., Чустский р-н, г. Чуст
Сайт: medkuryer.uz · Контакт / DPO: support@medkuryer.uz

Краткое содержание

Мы ценим ваше доверие и защищаем вашу конфиденциальность.

ВопросОтвет
Какие данные собираем?Имя, телефон, адрес доставки, история заказов, технические данные
Зачем?Доставка заказа, безопасность, улучшение сервиса
Кому передаём?Аптеке-партнёру, курьеру, платёжным системам — по закону. Для рекламы — никогда
Храните ли данные карты?❌ Нет. Оплату обрабатывают Payme/Click (карту мы не храним)
Где храним?На защищённых серверах в Узбекистане. Биометрические/генетические данные не собираются
Как долго?Заказы/финансы — 5 лет; остальное — период использования + ограниченный срок
Ваши права?Доступ, исправление, удаление, переносимость, отзыв согласия
Контакт?support@medkuryer.uz
⚠️ ВАЖНО: Мы никогда не продаём ваши персональные данные третьим лицам.

§1. Введение

1.1. О нас

Оператор персональных данных — ООО «MEDKURYER» (ИНН 312 379 874), далее «мы», «Платформа». MedKuryer — платформа заказа безрецептурных (OTC) лекарств у лицензированных аптек-партнёров и их доставки курьером по г. Чирчик. Мы являемся информационным посредником и службой доставки; лекарства продаёт лицензированная аптека-партнёр.

1.2. Область применения

Политика применяется к пользователям мобильного приложения и посетителям сайта medkuryer.uz. Не распространяется на самостоятельную деятельность аптек-партнёров и курьеров, а также на сторонние сайты по ссылкам с Платформы.

1.3. Связанные документы

Настоящая Политика является частью Публичной оферты. При противоречии приоритет имеют права пользователя, предусмотренные законом.

1.4. Наши принципы

1.5. Согласие

Используя Платформу, вы подтверждаете, что прочитали и поняли настоящую Политику, даёте добровольное согласие на обработку данных в описанных целях и достигли 18 лет. Согласие можно отозвать в любое время (§8).

§2. Какие данные мы собираем

КатегорияПримерыОбязательность
ИдентификационныеИмя, фамилияОбязательно
КонтактныеНомер телефона, (опц.) emailОбязательно (телефон)
ДоставкаАдрес, точка геолокации на картеПри заказе
ЗаказыКорзина, состав, статус, историяПри использовании
ПлатёжныеИстория транзакций (НЕ номер карты)При оплате
ПоддержкаТекст чата, отправленные вами изображения/файлыПри обращении
ТехническиеТип устройства, версия приложения, push-токен FCM, журналы ошибокАвтоматически
Мы НЕ собираем: медицинские диагнозы/историю болезни (это дело аптеки и врача, не наше), биометрические данные, генетические данные, полный номер карты / CVV / PIN.

§3. Как мы собираем данные

ИсточникПримеры
Напрямую от васРегистрация, профиль, адрес, сообщения поддержке
АвтоматическиДанные устройства, журналы приложения, токен FCM
От третьих лицСтатус оплаты от платёжной системы (Payme/Click)

Без обязательных данных (телефон, имя) пользоваться Платформой нельзя; опциональные данные (email) улучшают сервис.

§4. Зачем мы используем данные

ЦельДанныеОснование
Приём заказа, передача аптеке, доставкаИдентификационные, контактные, доставка, заказДоговор
Управление аккаунтомИдентификационные, контактныеДоговор
Обработка платежейПлатёжные (транзакции)Договор
Уведомления (статус, акции)Контактные, токен FCMДоговор / согласие
ПоддержкаВсе категорииДоговор
Безопасность, предотвращение мошенничестваТехнические, использованияЗаконный интерес
Улучшение сервиса (обезличенно)Данные использованияЗаконный интерес / согласие
Требования законаВсе категорииЮридическая обязанность

Мы НЕ делаем: не продаём данные; не создаём профили для рекламы третьих лиц; не передаём страховым компаниям без согласия.

§5. Правовые основания обработки

Данные обрабатываются в соответствии с Законом «О персональных данных» (ЗРУ-547) и действующим законодательством Республики Узбекистан. Основания: договор (оказание услуг, оплата); согласие (уведомления, опциональные функции); законный интерес (безопасность, улучшение сервиса); юридическая обязанность (бухгалтерия, законные запросы).

§6. Кому мы передаём данные

ПолучательДанныеЦельОснование
Аптека-партнёрЗаказ, имя, телефонПодготовка заказа (продавец)Договор
КурьерАдрес, имя, телефонДоставкаДоговор
Платёжные системы (Payme/Click)Платёжные данныеПроведение оплатыДоговор
Google (Firebase Cloud Messaging)Push-токен устройства, текст уведомленияДоставка pushСогласие / законный интерес
SMS-провайдерНомер телефона, кодSMS-подтверждениеДоговор
Уполномоченные госорганыПо запросуИсполнение законаЮридическая обязанность

PCI DSS: платёжные системы (Payme/Click) сертифицированы по стандарту PCI DSS. Мы не получаем и не храним данные карты.

О Firebase: через FCM передаются только токен устройства и текст уведомления (заголовок/текст); медицинские данные не передаются. От push можно отказаться в настройках — основной функционал сохраняется.

§7. Хранение и защита данных

7.1. Сроки хранения

КатегорияСрокОснование
Заказы / платежи (финансовые)5 летНалоговое/бухгалтерское законодательство
Идентификационные / контактныеПериод использования + 1 годДоговор
Переписка с поддержкойПосле решения обращения + ограниченный срокЗаконный интерес
Технические журналыДо 1 годаБезопасность

По истечении срока данные удаляются или обезличиваются. При удалении аккаунта идентифицирующие данные удаляются (§8.2).

7.2. Меры безопасности

7.3. Инциденты безопасности (утечка данных)

При обнаружении утечки: локализуем инцидент; уведомляем уполномоченный госорган и (при необходимости) CERT.UZ в установленные законом сроки; при высоком риске уведомляем вас через push/SMS/email; устраняем последствия.

7.4. Локализация и биометрические/генетические данные

Данные хранятся на защищённых серверах, расположенных на территории Республики Узбекистан. Это соответствует требованию о хранении персональных данных граждан Узбекистана на территории страны (ЗРУ-547 — локализация персональных данных). Мы не собираем биометрические или генетические данные. Платформа регистрирует базу персональных данных в Государственном реестре баз персональных данных Республики Узбекистан.

§8. Ваши права

ПравоОписание
ДоступУзнать, какие данные мы храним
ИсправлениеИсправить неточные данные
УдалениеУдалить данные (с законными ограничениями)
ОграничениеОграничить обработку
ПереносимостьПолучить данные в машиночитаемом формате (JSON/CSV)
ВозражениеВозразить против обработки
Отзыв согласияОтозвать данное согласие
ЖалобаПожаловаться уполномоченному органу

8.1. Как реализовать право

Обращение: чат поддержки в приложении или support@medkuryer.uz. Срок ответа — до 30 календарных дней. Бесплатно (за необоснованно повторные запросы может взиматься разумная плата).

8.2. Удаление аккаунта

Вы можете в любое время удалить аккаунт и связанные персональные данные (push-токены, переписку с поддержкой, локально сохранённые данные) через Профиль → Удалить аккаунт. Заказы/финансовые записи хранятся в течение срока, требуемого законом, затем удаляются/обезличиваются.

8.3. Жалоба

Если вы считаете, что ваши права нарушены: сначала свяжитесь с нами (support@medkuryer.uz); затем вы вправе обратиться в уполномоченный государственный орган по защите персональных данных Республики Узбекистан (реестр: pd.gov.uz).

§9. Cookies и технологии отслеживания

9.1. Сайт (medkuryer.uz): могут использоваться строго необходимые cookie для работы и безопасности; они загружаются без согласия. При использовании аналитических cookie у вас запрашивается согласие с возможностью отключения. Cookie не собирают медицинские данные.

9.2. Мобильное приложение (SDK): в приложении используется Google Firebase — Firebase Cloud Messaging (push-уведомления, токен устройства). Уведомления можно отключить в настройках устройства или приложения — основной функционал сохраняется.

§10. Данные детей

Сервис предназначен для пользователей старше 18 лет. Мы не собираем данные несовершеннолетних намеренно. Если вы считаете, что данные вашего ребёнка собраны без согласия — сообщите на support@medkuryer.uz, мы проверим и удалим.

§11. Изменения политики

Политика может обновляться в связи с изменением закона, новыми функциями или улучшением защиты. О существенных изменениях уведомим не менее чем за 30 дней через приложение/сайт; о несущественных — с момента публикации. Дата обновления указывается вверху. Предыдущие версии — по запросу.

§12. Контакты

Защита данных (DPO)support@medkuryer.uz
Поддержкачат поддержки в приложении / support@medkuryer.uz
Почтовый адресООО «MEDKURYER», Наманганская обл., Чустский р-н, г. Чуст
Срок ответадо 30 дней

© 2026 ООО «MEDKURYER». Все права защищены. Редакция 1.0 · 31.07.2026.