Ko'p sayt egasi «bizda shunchaki aloqa formasi» deb o'ylaydi. Amalda esa o'sha forma orqali ism, telefon va ba'zan manzil yig'iladi, ular CRM ga tushadi, pochtaga ketadi va tahlil skriptlari orqali uchinchi tomonga yo'l oladi.
Quyida oltita tekshiruv bor. Ularni bir soat ichida o'zingiz o'tkaza olasiz. Har biri uchun tuzatish hajmi va taxminiy narx ham ko'rsatilgan.
Sayt egasi ham operator hisoblanadimi?
Shaxsiy ma'lumotlar to'g'risidagi ZRU-547 sonli qonun (02.07.2019) shaxsiy ma'lumotlarni qayta ishlashni tartibga soladi. Agar sayt orqali jismoniy shaxsning ismi va telefon raqamini yig'ib, ularni saqlasangiz va ishlatsangiz, siz shu ma'lumotlarni qayta ishlayotgan tomonsiz.
Bu holat kompaniya hajmiga bog'liq emas. Uch kishilik studiya ham, yuz kishilik zavod ham bir xil qoidaga bo'ysunadi. Farq faqat hajmda: ma'lumot qancha ko'p bo'lsa, xatoning narxi ham shuncha katta.
Ma'lumotingiz aslida qayerga ketadi
Tipik biznes saytida forma to'ldirilgach, ma'lumot bitta joyda qolmaydi. U kamida to'rt-besh manzilga tarqaladi va ko'pincha sayt egasi bu zanjirning yarmini bilmaydi.
- Forma ma'lumotni saytning serveriga yuboradi va u bazaga yoziladi.
- Shu zahoti xabar korporativ pochtaga yoki Telegram guruhiga ketadi.
- CRM ga yangi ariza yaratiladi — ko'pincha bu chet eldagi bulut xizmati.
- Tahlil skripti va reklama pikseli sahifadagi harakat haqida ma'lumot yuboradi.
- Ba'zi saytlarda forma ma'lumoti chatbot yoki qo'ng'iroq xizmatiga ham uzatiladi.
Har bir o'q — bu alohida qaror. Foydalanuvchi bu qarorlarning qaysilariga rozilik berganini bilishi kerak, siz esa buni ko'rsata olishingiz kerak.
Oltita tekshiruv
| Tekshiruv | Nimaga qaraysiz | Tipik muammo |
|---|---|---|
| 1. Rozilik | Formada belgilanmagan holda turadigan rozilik katagi bormi va matni tushunarlimi | Katak umuman yo'q yoki oldindan belgilangan |
| 2. Maxfiylik siyosati | Alohida sahifa bormi, unda kim, nimani, qancha muddat va nima uchun to'plashi yozilganmi | Sahifa boshqa saytdan ko'chirilgan va kompaniyaga aloqasi yo'q |
| 3. Saqlash muddati | Ariza CRM da qancha turadi va uni kim o'chiradi | Baza 2019-yildan beri hech qachon tozalanmagan |
| 4. Uchinchi tomon skriptlari | Sahifada qaysi tahlil va reklama skriptlari ishlaydi | Skriptlar rozilikdan oldin yuklanadi |
| 5. Ruxsat | Bazaga kim kira oladi va ishdan ketgan xodimning kirishi yopilganmi | Hamma menejerda to'liq eksport huquqi bor |
| 6. Joylashuv | Sayt va CRM ma'lumotlari qaysi mamlakatdagi serverda saqlanadi | Hech kim aniq javob bera olmaydi |
1-tekshiruv: rozilik matni
Formada rozilik katagi bo'lishi va u oldindan belgilanmagan holda turishi kerak. Matnda ma'lumot nima uchun to'planishi va kimga tegishli ekani aniq yozilsin. «Shartlarga roziman» degan umumiy ibora yetarli emas — foydalanuvchi nimaga rozilik berayotganini bilishi kerak.
2-tekshiruv: maxfiylik siyosati sahifasi
Sahifa saytning o'zida, doimiy havola bilan bo'lsin. Unda kompaniya nomi va rekvizitlari, to'planadigan ma'lumot turlari, maqsad, saqlash muddati va aloqa kanali ko'rsatiladi. Boshqa saytdan ko'chirilgan matn eng ko'p uchraydigan xato: unda ko'pincha boshqa kompaniya nomi qolib ketadi.
3-tekshiruv: saqlash muddati
Ma'lumot cheksiz saqlanmasligi kerak. Amaliy yechim: har bir toifa uchun muddat belgilang — masalan, yopilmagan ariza 12 oy, mijoz kartochkasi shartnoma tugagandan keyin belgilangan muddat. Muddat tugagach, yozuv avtomatik arxivlanadi yoki o'chiriladi.
4-tekshiruv: uchinchi tomon skriptlari
Sahifangizda qaysi skriptlar ishlayotganini brauzerning ishlab chiquvchi panelidan ko'rish mumkin. Ko'p saytda tahlil va reklama skriptlari sahifa ochilishi bilan, hech qanday rozilikdan oldin yuklanadi. To'g'ri yechim — skriptlarni rozilik berilgandan keyin ishga tushirish.
5-tekshiruv: bazaga kimning ruxsati bor
Tekshiring: nechta xodim mijozlar bazasini to'liq eksport qila oladi. Odatda javob kutilganidan katta chiqadi. Rollarni ajrating, eksport huquqini cheklang va ishdan ketgan xodimlarning kirishini yopish ro'yxatga kiritilgan qadam bo'lsin.
6-tekshiruv: ma'lumot qaysi serverda
Sayt hostingi, CRM va pochta xizmatingiz qaysi mamlakatda joylashganini aniq bilib oling. Bu savolga «bilmayman» deb javob berilsa, bu o'zi alohida muammo — chunki keyingi bo'limdagi talab aynan shu javobga bog'liq.
Lokalizatsiya talabi 2026-yilda qanday o'zgardi?
2026-yil 26-martdagi ZRU-1125 sonli qonun bilan ZRU-547 ning 27-1-moddasi yangi tahrirda bayon etildi. Unga ko'ra O'zbekiston hududida majburiy saqlanishi lozim bo'lgan ma'lumotlar ro'yxati aniq belgilangan: jismoniy shaxslarning biometrik ma'lumotlari, genetik ma'lumotlari hamda O'zbekistonda faoliyat yurituvchi telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning ma'lumotlari.
Qolgan shaxsiy ma'lumotlar qonunda ko'rsatilgan shartlar bajarilganda mamlakatdan tashqarida ham qayta ishlanishi mumkin. Shu bilan birga 20-modda yangi tahrirda majburiy saqlanishi lozim bo'lgan bazalarni Davlat reyestrida ro'yxatdan o'tkazishni nazarda tutadi.
Amaliy xulosa oddiy biznes sayti uchun quyidagicha. Agar siz faqat ism va telefon yig'sangiz va biometrik yoki genetik ma'lumot bilan ishlamasangiz, chet el bulutidan foydalanish avtomatik ravishda taqiqlanmaydi — lekin qonundagi shartlarni bajarish talab etiladi. Agar biometrika bilan ishlasangiz, masalan yuz bo'yicha kirish tizimi bo'lsa, savol butunlay boshqacha bo'ladi.
Tuzatish qancha turadi va qancha vaqt oladi?
Quyidagi oraliqlar — Innobek amaliyotidagi tipik ish hajmi. Aniq summa saytingiz qanday qurilgani va CRM turiga bog'liq.
| Ish | Hajm | Taxminiy narx |
|---|---|---|
| Formaga rozilik katagi va tushunarli matn qo'shish | 2–4 soat | 1 mln so'mgacha |
| Maxfiylik siyosati sahifasini joylashtirish va havolalar bilan bog'lash | 4–8 soat | 1–2 mln so'm |
| CRM da saqlash muddati va avtomatik arxivlash qoidasi | 8–16 soat | 2–4 mln so'm |
| Skriptlar auditi va ularni rozilikdan keyin ishga tushirish | 16–40 soat | 4–10 mln so'm |
| Rollar va eksport huquqlarini qayta qurish | 8–24 soat | 2–6 mln so'm |
| Hosting yoki bazani boshqa serverga ko'chirish | 1–3 hafta | 3–8 mln so'm |
| Doimiy texnik qo'llab-quvvatlash | oylik | 3,5 mln so'mdan / oyiga |
Narxga kirmaydi: yuridik matnni tayyorlash va tekshirish, yangi hosting yoki bulut obunasi, biometrik ma'lumot bilan ishlaydigan tizim uchun alohida talablar. Maxfiylik siyosati matnini yurist yozgani ma'qul — dasturchi uni faqat joylashtiradi.
Jarima qancha? Halol javob
Internetda tarqalgan jarima raqamlari bir-biriga mos kelmaydi va ularning ko'pi bazaviy hisoblash miqdorining eski qiymatiga tayanadi. Shu sababli bu yerda aniq summa keltirmaymiz.
To'g'ri qadam boshqa: amaldagi javobgarlik miqdorini va u sizning holatingizga qanday qo'llanilishini yuristingiz bilan tekshiring. Texnik tomondan esa yuqoridagi oltita tekshiruvni bajarish jarimadan qat'i nazar foydali — chunki ular ma'lumot sizib chiqish riskini ham kamaytiradi.
Hech narsa qilmaslikning narxi
- +Mijozlar bazasining sizib chiqishi — reputatsiya yo'qotish, buni hech qanday byudjet tez tiklay olmaydi.
- +Ishdan ketgan menejer bazani eksport qilib ketishi — sotuv voronkangiz raqobatchida paydo bo'ladi.
- +Korporativ mijoz yoki tender tashkilotchisi maxfiylik siyosatini so'raydi va uning yo'qligi shartnomani to'xtatadi.
- +Rozilik yozib olinmagan bo'lsa, siz ma'lumotni qonuniy olganingizni isbotlay olmaysiz.
- +Cheksiz saqlanayotgan baza — bu kerak bo'lmagan ma'lumot uchun ham javobgarlik.
Bu ish qachon ortiqcha
- +Saytingizda umuman forma bo'lmasa va faqat telefon raqami ko'rsatilgan bo'lsa — hozircha bu maqoladagi ishlarning katta qismi kerak emas.
- +Sayt yaqinda qayta qurilayotgan bo'lsa — eski saytni tuzatmang, talablarni yangisining texnik topshirig'iga kiriting.
- +Ichkarida mas'ul bo'lmasa — hujjatlar yoziladi, jarayon esa bajarilmaydi. Avval mas'ulni belgilang.
- +Tahlil skriptlaridan umuman foydalanmasangiz — to'rtinchi tekshiruv sizga tegishli emas.
- +Bazani boshqa serverga ko'chirishni faqat oltinchi tekshiruv natijasi buni talab qilsa qiling. Aks holda bu ortiqcha xarajat.
Bir haftalik audit rejasi
- 1-kun: saytdagi barcha formalarni ro'yxatga oling — aloqa, qayta qo'ng'iroq, yuklab olish, obuna.
- 2-kun: har bir forma ma'lumotini qayerga yuborishini kuzating va zanjirni chizib chiqing.
- 3-kun: maxfiylik siyosati matnini o'qing va unda boshqa kompaniya nomi qolmaganini tekshiring.
- 4-kun: CRM dagi eng eski yozuvni toping va saqlash muddati qoidasini yozing.
- 5-kun: bazaga kirish huquqi bor xodimlar ro'yxatini tuzing va ortiqchalarini yoping.
- 6-kun: hosting, CRM va pochta xizmatlaringiz qaysi mamlakatda joylashganini yozma aniqlang.
- 7-kun: natijani yuristga ko'rsating va tuzatish ro'yxatini muhimlik bo'yicha tartiblang.
Eng katta foyda ikkinchi kunda paydo bo'ladi. Ko'p kompaniya o'z ma'lumot zanjirini birinchi marta o'shanda to'liq ko'radi va ortiqcha skriptlarning yarmini o'sha kuniyoq o'chiradi.