Maxfiylik siyosati
2026-yil 1-noyabrdagi tahrir
1. Umumiy qoidalar
1.1. Uşbu Siyosat (keyingi örinlarda — «biz», «Operator») manzilidagi Pakkit xizmati (keyingi örinlarda — «Xizmat») foydalanuvçilarining şaxsga doir maʼlumotlariga qanday işlov berişini tuşuntiradi. Biz Xizmatning şaxsga doir maʼlumotlar bazasi mulkdori va operatorimiz.
1.2. Biz şaxsga doir maʼlumotlarga Özbekiston Respublikasining 2019-yil 2-iyuldagi ÖRQ-547-son «Şaxsga doir maʼlumotlar töğrisida»gi Qonuni va Özbekiston Respublikasining boşqa qonunçilik hujjatlariga muvofiq işlov beramiz.
1.3. Hisob yaratayotganda siz belgi qöyib, şaxsga doir maʼlumotlaringizga uşbu Siyosat şartlari asosida işlov berilişiga rozilik berasiz. Rozilik elektron şaklda beriladi; biz u berilgan sana va vaqtni hamda Siyosatning tahririni saqlaymiz.
1.4. Uşbu Siyosat Foydalaniş şartlarining ajralmas qismi hisoblanadi.
2. Qanday maʼlumotlarga işlov beramiz
- Siz kiritadigan maʼlumotlar: töliq ism va elektron poçta manzili (avvalroq yaratilgan hisoblarda telefon raqami ham bölişi mumkin).
- Parolingiz — faqat qaytarib bölmaydigan kriptografik xeş (scrypt) körinişida. Undan parolingizni heç kim, jumladan biz ham bila olmaydi.
- Hisob haqidagi maʼlumotlar: röyxatdan ötiş va rozilik berilgan sanalar, tanlangan tarif va uning muddatlari, tarif özgarişlari tarixi, hisobning roli.
- Kiriş va xavfsizlik maʼlumotlari: kiriş seanslari (seans kalitining xeşi, boşlaniş va tugaş sanalari) va parolni tiklaş kodlari (faqat xeşi, 15 daqiqa amal qiladi).
- Texnik maʼlumotlar: IP-manzil, brauzer turi, sörovlar sanasi va vaqti. Ular kirişga urinişlarni çeklaş va Xizmatni himoya qiliş uçun kerak bölib, server jurnallariga yoziladi.
Biz quyidagilarni töplamaymiz:
- yoyilmalaringiz, quti ölçamlari va eksport qilingan fayllaringiz — ular brauzeringizda yaratiladi va serverimizga yuborilmaydi;
- reklama va analitika maʼlumotlari — Xizmatda uçinçi tomon trekerlari, analitika tizimlari va reklama skriptlari yöq;
- bank kartasi maʼlumotlari — beta-sinov davrida Xizmat bepul va tölov qabul qilmaydi.
3. Işlov beriş maqsadlari
- hisobingizni yaratiş va yuritiş, Xizmatni taqdim etiş;
- hisobga kiriş va uni himoya qiliş (kirişga urinişlarni çeklaş, parolni elektron poçta orqali tiklaş);
- xizmat xabarlarini yuboriş: parolni tiklaş kodlari hamda Xizmat, Şartlar yoki uşbu Siyosatdagi özgarişlar, beta-sinov tugaşi va pullik tariflar joriy etilişi haqidagi bildirişnomalar;
- murojaatlaringizga javob beriş;
- qonunçilikda belgilangan majburiyatlarni bajariş.
Alohida roziligingizsiz reklama xabarlarini yubormaymiz.
4. Cookie-fayllar va brauzer xotirasi
Xizmat faqat işlaşi uçun zarur bölgan cookie-fayllar va brauzer xotirasidan foydalanadi. Reklama va analitika cookie-fayllari yöq.
| Nomi | Nima uçun kerak | Muddati |
|---|
dt_session | hisobga kirganingizni saqlaydi (sahifa skriptlari uni öqiy olmaydi) | 30 kun yoki çiqquningizça |
dt_in | hisobga kirganingizda menyuda «Hisobim»ni körsatadi | 30 kun yoki çiqquningizça |
dt_site, dt_beta | sahifalarga ular serverimizdan oçilganini va beta-sinov davom etayotganini bildiradi | 1 yil |
| Brauzer xotirasi (localStorage) | til, kunduzgi yoki tungi rejim va erkin çiziş muharriridagi çizmangiz — faqat brauzeringizda saqlanadi | ularni öçirguningizça |
5. Maʼlumotlar qayerda va qanday saqlanadi
5.1. «Şaxsga doir maʼlumotlar töğrisida»gi Qonunning 271-moddasiga muvofiq Özbekiston Respublikasi fuqarolarining şaxsga doir maʼlumotlari Özbekiston Respublikasi hududida jismonan joylaşgan serverlardagi maʼlumotlar bazalarida töplanadi, tizimlaştiriladi va saqlanadi. Xizmatning şaxsga doir maʼlumotlar bazasi Şaxsga doir maʼlumotlar bazalari davlat reyestrida röyxatdan ötkazilgan.
5.2. Biz maʼlumotlarni huquqiy, taşkiliy va texnik çoralar bilan himoya qilamiz: şifrlangan ulaniş (HTTPS); parollarni xeşlaş; seans kalitlari va tiklaş kodlarining faqat xeşlarini saqlaş; kiriş va parolni tiklaşga urinişlarni çeklaş; bazaga faqat vakolatli xodimlarning kirişi; muntazam zaxira nusxalar.
5.3. Şaxsga doir maʼlumotlar xavfsizligi buzilgan taqdirda biz uni bartaraf etiş çoralarini köramiz, bu haqda zarar körgan foydalanuvçilarga va, qonunçilik talab qilsa, vakolatli davlat organiga xabar beramiz.
6. Maʼlumotlar kimga oçiq bölişi mumkin
Biz şaxsga doir maʼlumotlarni sotmaymiz va uçinçi şaxslarga ularning öz maqsadlari uçun bermaymiz. Şaxsga doir maʼlumotlar faqat quyidagilarga oçiq bölişi mumkin:
- Xizmat Özbekistondagi serverlarida işlaydigan xosting provayderiga — faqat ularni saqlaş uçun;
- xatlarimizni yetkazadigan poçta xizmatiga — elektron poçta manzili, ism va xat matni, faqat yetkaziş uçun;
- davlat organlariga — qonunçilikda belgilangan hollarda va tartibda.
Agar poçta xizmatining serverlari Özbekiston Respublikasidan taşqarida joylaşgan bölsa, unga faqat muayyan xatni yetkaziş uçun zarur maʼlumotlar qonunçilikka muvofiq va sizning roziligingiz bilan uzatiladi.
7. Saqlaş muddatlari
- hisob maʼlumotlari — hisob mavjud ekan; öçiriş söralganidan keyin 30 kun içida, jumladan zaxira nusxalardan ham öçiriladi;
- kiriş seanslari yozuvlari — 30 kungaça;
- parolni tiklaş kodlari — 15 daqiqa yoki işlatilguniça;
- IP-manzillar yozilgan server jurnallari — 90 kungaça.
Maʼlumotlar faqat qonunçilik talab qilgan hollarda uzoqroq saqlanadi.
8. Sizning huquqlaringiz
«Şaxsga doir maʼlumotlar töğrisida»gi Qonunga muvofiq siz quyidagi huquqlarga egasiz:
- şaxsga doir maʼlumotlaringizga işlov berilayotgani, uning maqsadi va usuli haqida biliş;
- öz şaxsga doir maʼlumotlaringiz bilan tanişiş;
- ularni aniqlaştiriş, bloklaş yoki yöq qilişni talab qiliş;
- ularga işlov berişga rozilikni qaytarib oliş — Xizmat hisobsiz işlay olmagani uçun bunda hisob öçiriladi;
- harakatlarimiz ustidan şaxsga doir maʼlumotlar sohasidagi vakolatli davlat organiga yoki sudga şikoyat qiliş.
Ismingiz va elektron poçtangiz «Hisobim» sahifasida körsatilgan; ularni ham, parolingizni ham şu yerda özgartirişingiz mumkin. Boşqa sörovlar bilan hisobingizning elektron poçta manzilidan manziliga yozing — şunda yozayotgan aynan siz ekaningizga işonç hosil qilamiz. Biz qonunçilikda belgilangan muddatlarda javob beramiz.
9. Bolalar
Xizmat voyaga yetganlar (18 yoşdan) va taşkilotlar uçun möljallangan. 18 yoşga tölmagan şaxslar undan faqat ota-onasi yoki qonuniy vakillarining roziligi bilan foydalanişi mumkin. Agar bunday roziliksiz voyaga yetmagan şaxsning maʼlumotlarini saqlayotganimizni bilsak, ularni öçiramiz.
10. Siyosatning özgarişi
Biz uşbu Siyosatni yangilaşimiz mumkin. Yangi tahrir sanasi bilan şu sahifada eʼlon qilinadi. Muhim özgarişlar haqida ular kuçga kirişidan kamida 7 kun oldin elektron poçta orqali xabar beramiz, qonunçilik talab qilsa esa roziligingizni qaytadan söraymiz.
11. Til
Siyosat özbek, rus va ingliz tillarida eʼlon qilingan. Matnlar örtasida farq bölsa, özbek tilidagi matn ustunlikka ega.
12. Aloqa
- Operator
- STIR
- Yuridik manzil
- Telefon
Политика конфиденциальности
Редакция от 1 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает, как («мы», «Оператор») обрабатывает персональные данные пользователей сервиса Pakkit по адресу («Сервис»). Мы являемся собственником и оператором базы персональных данных Сервиса.
1.2. Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иным законодательством Республики Узбекистан.
1.3. Создавая аккаунт, вы отмечаете флажок и тем самым даёте согласие на обработку ваших персональных данных на условиях этой Политики. Согласие даётся в электронной форме; мы сохраняем дату и время его получения и редакцию Политики.
1.4. Политика является неотъемлемой частью Условий использования.
2. Какие данные мы обрабатываем
- Данные, которые вы вводите: полное имя и адрес электронной почты (в аккаунтах, созданных раньше, может быть и номер телефона).
- Пароль — только в виде необратимого криптографического хеша (scrypt). Никто, включая нас, не может узнать по нему ваш пароль.
- Сведения об аккаунте: даты регистрации и согласия, выбранный тариф и его сроки, история изменений тарифа, роль аккаунта.
- Данные входа и безопасности: сеансы входа (хеш ключа сеанса, даты начала и окончания) и коды восстановления пароля (только хеш, действуют 15 минут).
- Технические данные: IP-адрес, тип браузера, дата и время запросов. Они нужны, чтобы ограничивать попытки входа и защищать Сервис, и записываются в журналы сервера.
Мы не собираем:
- ваши развёртки, размеры коробок и экспортированные файлы — они создаются в вашем браузере и не передаются на наш сервер;
- рекламные и аналитические данные — в Сервисе нет сторонних трекеров, систем аналитики и рекламных скриптов;
- данные банковских карт — во время бета-тестирования Сервис бесплатен и не принимает платежей.
3. Цели обработки
- создание и ведение вашего аккаунта, предоставление Сервиса;
- вход в аккаунт и его защита (ограничение попыток входа, восстановление пароля по электронной почте);
- служебные сообщения: коды восстановления пароля, уведомления об изменениях Сервиса, Условий или этой Политики, об окончании бета-тестирования и о введении платных тарифов;
- ответы на ваши обращения;
- выполнение обязанностей, установленных законодательством.
Рекламные сообщения без вашего отдельного согласия мы не отправляем.
4. Cookie и хранилище браузера
Сервис использует только те cookie и данные в хранилище браузера, без которых он не работает. Рекламных и аналитических cookie нет.
| Название | Назначение | Срок |
|---|
dt_session | сохраняет вход в аккаунт (недоступен скриптам страницы) | 30 дней или до выхода |
dt_in | показывает «Мой аккаунт» в меню, пока вы вошли | 30 дней или до выхода |
dt_site, dt_beta | сообщают страницам, что они открыты с нашего сервера и идёт ли бета-тестирование | 1 год |
| Хранилище браузера (localStorage) | язык, дневной или ночной режим и ваш чертёж в свободном редакторе — хранятся только в вашем браузере | пока вы их не удалите |
5. Где и как хранятся данные
5.1. В соответствии со статьёй 271 Закона «О персональных данных» персональные данные граждан Республики Узбекистан собираются, систематизируются и хранятся в базах данных на серверах, физически размещённых на территории Республики Узбекистан. База персональных данных Сервиса зарегистрирована в Государственном реестре баз персональных данных.
5.2. Мы защищаем данные правовыми, организационными и техническими мерами: шифрованное соединение (HTTPS); хеширование паролей; хранение только хешей ключей сеансов и кодов восстановления; ограничение попыток входа и восстановления пароля; доступ к базе только у уполномоченных сотрудников; регулярное резервное копирование.
5.3. При нарушении безопасности персональных данных мы примем меры к его устранению и сообщим о нём затронутым пользователям, а если этого требует законодательство — уполномоченному государственному органу.
6. Кому могут быть доступны данные
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Персональные данные могут быть доступны только:
- хостинг-провайдеру, на серверах которого в Узбекистане работает Сервис, — только для их хранения;
- почтовому сервису, который доставляет наши письма, — адрес электронной почты, имя и текст письма, только для доставки;
- государственным органам — в случаях и порядке, установленных законодательством.
Если серверы почтового сервиса находятся за пределами Республики Узбекистан, ему передаются только данные, необходимые для доставки конкретного письма, в соответствии с законодательством и с вашего согласия.
7. Сроки хранения
- данные аккаунта — пока существует аккаунт; после запроса на удаление они удаляются в течение 30 дней, в том числе из резервных копий;
- записи о сеансах входа — до 30 дней;
- коды восстановления пароля — 15 минут или до использования;
- журналы сервера с IP-адресами — до 90 дней.
Дольше данные хранятся, только если этого требует законодательство.
8. Ваши права
В соответствии с Законом «О персональных данных» вы вправе:
- знать, обрабатываем ли мы ваши персональные данные, с какой целью и каким образом;
- получить доступ к своим персональным данным;
- требовать их уточнения, блокирования или уничтожения;
- отозвать согласие на их обработку — поскольку Сервис не может работать без аккаунта, аккаунт при этом удаляется;
- обжаловать наши действия в уполномоченный государственный орган в области персональных данных или в суд.
Ваши имя и почта показаны на странице «Мой аккаунт»; там же их, как и пароль, можно изменить. С другими запросами пишите на с адреса почты вашего аккаунта — так мы убедимся, что пишете именно вы. Мы отвечаем в сроки, установленные законодательством.
9. Дети
Сервис предназначен для совершеннолетних (от 18 лет) и для организаций. Лица младше 18 лет могут пользоваться им только с согласия родителей или законных представителей. Если мы узнаем, что храним данные несовершеннолетнего без такого согласия, мы их удалим.
10. Изменение Политики
Мы можем обновлять эту Политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим по электронной почте не менее чем за 7 дней до их вступления в силу, а если этого требует законодательство, заново попросим ваше согласие.
11. Язык
Политика опубликована на узбекском, русском и английском языках. При расхождении текстов приоритет имеет текст на узбекском языке.
12. Контакты
- Оператор
- ИНН (СТИР)
- Юридический адрес
- Телефон
Privacy Policy
Version of 1 November 2026
1. General provisions
1.1. This Policy explains how (“we”, “the Operator”) processes the personal data of the users of the Pakkit service at (“the Service”). We are the owner and the operator of the Service’s personal data database.
1.2. We process personal data in accordance with Law of the Republic of Uzbekistan No. ZRU-547 “On Personal Data” of 2 July 2019 and other legislation of the Republic of Uzbekistan.
1.3. When you create an account, you tick a box and so consent to the processing of your personal data on the terms of this Policy. The consent is given electronically; we record the date and time it was given and the version of this Policy.
1.4. This Policy is an integral part of the Terms of Service.
2. What data we process
- The details you enter: full name and email address (accounts made earlier may also have a phone number).
- Your password, only as a one-way cryptographic hash (scrypt). Nobody, including us, can find out your password from it.
- Account records: the dates of registration and of your consent, the plan you chose and its dates, the history of plan changes, and the account’s role.
- Login and security records: your login sessions (a hash of the session key, with its start and end dates) and password reset codes (a hash only, valid for 15 minutes).
- Technical data: IP address, browser type, and the date and time of requests. They are used to limit login attempts and protect the Service, and are recorded in the server logs.
What we don’t collect:
- your dielines, box sizes and exported files: they are made in your browser and are not sent to our server;
- advertising or analytics data: the Service has no third-party trackers, analytics or advertising scripts;
- bank card details: during the beta the Service is free and accepts no payments.
3. Why we process it
- to create and run your account and provide the Service;
- to log you in and protect your account (limits on login attempts, password recovery by email);
- to send service messages: password reset codes, and notices about changes to the Service, the Terms or this Policy, the end of the beta and the introduction of paid plans;
- to answer your requests;
- to meet obligations set by law.
We don’t send advertising messages without your separate consent.
4. Cookies and browser storage
The Service uses only the cookies and browser storage it needs to work. There are no advertising or analytics cookies.
| Name | What it is for | How long |
|---|
dt_session | keeps you logged in (the page’s scripts can’t read it) | 30 days, or until you log out |
dt_in | shows “My account” in the menu while you are logged in | 30 days, or until you log out |
dt_site, dt_beta | tell the pages that they come from our server, and whether the beta is on | 1 year |
| Browser storage (localStorage) | your language, day or night mode, and your freeform drawing, kept only in your browser | until you clear them |
5. Where and how the data are stored
5.1. In accordance with Article 27-1 of the Law “On Personal Data”, the personal data of citizens of the Republic of Uzbekistan are collected, systematized and stored in databases on servers physically located in the Republic of Uzbekistan. The Service’s personal data database is registered in the State Register of Personal Data Databases.
5.2. We protect the data with legal, organisational and technical measures: an encrypted connection (HTTPS); password hashing; keeping only hashes of session keys and reset codes; limits on login and password-recovery attempts; access to the database for authorised staff only; regular backups.
5.3. If the security of personal data is breached, we will take measures to stop it and will inform the users affected and, where the law requires it, the authorized state body.
6. Who may receive the data
We don’t sell personal data and don’t give it to third parties for their own purposes. Personal data may be available only to:
- the hosting provider whose servers in Uzbekistan run the Service, only to store them;
- the email service that delivers our emails: the email address, the name and the text of the message, only to deliver it;
- state bodies, in the cases and in the manner established by law.
If the email service’s servers are outside the Republic of Uzbekistan, only the data needed to deliver a particular email are transferred to it, in accordance with the law and with your consent.
7. How long we keep the data
- account data: while the account exists; after you ask for it to be deleted, they are deleted within 30 days, backups included;
- login session records: up to 30 days;
- password reset codes: 15 minutes, or until used;
- server logs with IP addresses: up to 90 days.
Data are kept longer only when the law requires it.
8. Your rights
Under the Law “On Personal Data”, you have the right to:
- know whether we process your personal data, for what purposes and how;
- access your personal data;
- demand that they be corrected, blocked or destroyed;
- withdraw your consent to their processing; as the Service can’t work without an account, the account is then deleted;
- appeal against our actions to the authorized state body in the field of personal data, or to a court.
Your name and email are shown on the “My account” page, where you can also change them and your password. For any other request, write to from the email address of your account, so we can be sure it’s you. We answer within the time limits set by law.
9. Children
The Service is meant for adults (18 and over) and for organisations. A person under 18 may use it only with the consent of their parents or legal representatives. If we learn that we hold the data of a minor without such consent, we will delete them.
10. Changes to this Policy
We may update this Policy. The new version is published on this page with its date. We will tell you about material changes by email at least 7 days before they take effect and, where the law requires it, ask for your consent again.
11. Language
This Policy is published in Uzbek, Russian and English. If the texts differ, the Uzbek text prevails.
12. Contacts
- Operator
- Taxpayer ID (STIR)
- Legal address
- Phone