Политика конфиденциальности

ПРОЕКТ: текст не прошёл юридическую проверку. Перед запуском его необходимо проверить на соответствие законодательству Узбекистана. 1. Общие положения 1.1. Настоящая Политика объясняет, как и зачем платформа Usta24 (далее — «Платформа») обрабатывает персональные данные и как их защищает. 1.2. Обработка осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547). 1.3. Согласие на обработку даётся отдельно от принятия условий оферты — отдельной отметкой при регистрации — и фиксируется (с версией и датой). 1.4. Термины «Заказчик», «Мастер», «Заказ» и «Смета» используются в значении, принятом в офертах. 2. Какие данные мы собираем • Все пользователи: номер телефона (вход и связь), ФИО, выбранный язык, необязательный email, записи о согласиях, сеансы входа (тип устройства и IP-адрес), уведомления и настройки их получения, переписка в приложении. • Заказчик: сохранённые адреса (область, город/район, улица, дом, квартира, подъезд, этаж, ориентир и необязательные координаты), заказы (описание, фото, время), версии сметы, записи об оплате (сумма и способ — не данные карты), оценки, отзывы, жалобы, гарантийные заявки. • Мастер: фото документа, удостоверяющего личность (паспорт/ID), и документов о квалификации, фото профиля, опыт, языки, категории, радиус и район работы, график, базовое и последнее известное местоположение, контакт на случай экстренной связи (необязательно), история заказов, оценки, записи о комиссии и платежах, решения о верификации и заметки модераторов. • Telegram: если вы привязываете аккаунт Telegram — идентификатор Telegram и выбранный язык. В Mini App идентификатор принимается только после проверки на сервере данных, подписанных Telegram. 2.1. Платформа не собирает и не хранит номера банковских карт, CVV и пароли от банковских счетов. Оплата работ проходит напрямую между Заказчиком и Мастером. 3. Для чего мы используем данные 3.1. Работа сервиса: регистрация и вход (одноразовый SMS-код), создание и передача заказов, подбор ближайших подходящих Мастеров, статусы, смета, связь в приложении, оценки, жалобы и гарантия, учёт комиссии. 3.2. Безопасность и доверие: проверка Мастеров, предотвращение мошенничества и злоупотреблений, ограничение попыток, ограничения доступа, журнал аудита (кто и когда выполнил важные действия). 3.3. Связь: уведомления в приложении, SMS с кодом входа, SMS/Telegram о важных событиях (можно отключить в настройках, кроме кодов входа). Улучшение сервиса: обобщённая статистика и отчёты. 3.4. Маркетинговые сообщения отправляются только с вашего отдельного согласия и могут быть отозваны в профиле в любое время. 4. Местоположение 4.1. Заказчик: координаты берутся при вводе адреса или когда вы сами нажимаете «Использовать моё местоположение»; они нужны для подбора ближайших Мастеров. Местоположение Заказчика не отслеживается постоянно (24/7). 4.2. Мастер: местоположение обновляется при включении режима «Онлайн» и обновлении профиля — для предложения ближайших заказов. В режиме «Офлайн» оно не обновляется. Местоположение Мастера Заказчику не показывается. 4.3. До принятия заказа Мастер не видит точный адрес — только район и приблизительное расстояние (например, «~3 км»). 5. Кому мы показываем данные 5.1. Участники заказа: после принятия заказа Мастер видит имя, телефон, точный адрес, ориентир Заказчика и фото заказа; Заказчик видит имя, телефон, рейтинг и опыт Мастера. После отмены или закрытия заказа Мастеру больше не показываются телефон и точный адрес Заказчика. 5.2. Сотрудники Платформы: видят только необходимые для их задач данные в рамках прав доступа. Документы, удостоверяющие личность, могут открывать только сотрудники со специальным правом, и каждое открытие записывается в журнал. 5.3. Поставщики услуг: хостинг и инфраструктура, SMS-провайдер, (если подключён) Telegram, (если включён) провайдер AI-помощника — только в минимально необходимом объёме. Провайдеру AI-помощника передаётся лишь текст, который вы пишете помощнику; сообщения о безопасности, оплате и жалобах ему не передаются. 5.4. Мы не продаём персональные данные. Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом. На текущем этапе Платформа не использует сторонние рекламные трекеры и аналитические SDK. 5.5. Страна обработки и место хранения данных зависят от настройки хостинга; перед запуском оператор укажет их здесь точно: [страна размещения серверов и список провайдеров — заполняется]. 6. Сроки хранения и защита • Одноразовые коды входа: хранятся только в виде хэша, действуют 5 минут, используются один раз. Сеансы входа: до 30 дней либо до выхода. • Заказы, версии сметы, переписка, оценки: пока существует аккаунт; пока не завершено рассмотрение спора или гарантийного случая. • Финансовые записи (платежи, комиссия, корректировки, возвраты): в течение срока, установленного законодательством для налогового и бухгалтерского учёта (не менее 5 лет — оператор подтверждает с юристом); при удалении аккаунта сохраняются в обезличенном виде. • Документы, удостоверяющие личность: по умолчанию 3 года с момента загрузки либо до удаления аккаунта — что наступит раньше; по истечении срока файл удаляется. Каждый доступ к документам (разрешённый или отклонённый) записывается в журнал. • Журнал аудита и записи безопасности: столько, сколько нужно для обеспечения безопасности и разрешения споров; точный срок очистки определяет оператор: [заполняется]. 6.1. Меры защиты: на стороне Платформы используется шифрованное соединение (HTTPS); коды входа и токены сеансов хранятся в виде хэшей; пароли сотрудников — с надёжным хэшированием; разграничение доступа по ролям; документы в закрытом хранилище; ограничение частоты запросов; важные действия — в журнале аудита. Ни одна система не абсолютно безопасна; при инциденте затронутые пользователи и уполномоченный орган уведомляются в порядке, установленном законом. 7. Ваши права 7.1. Вы вправе получать информацию о своих данных, исправлять неточные данные, отозвать согласие (маркетинг — в профиле), запросить удаление аккаунта и данных. 7.2. Удаление аккаунта: отправьте запрос в профиле; его рассматривает сотрудник. При активных заказах, нерешённых спорах или неоплаченной комиссии удаление может быть временно отклонено. После одобрения персональные данные (имя, телефон, email, адреса, Telegram, документы, уведомления) удаляются или обезличиваются; финансовые и бухгалтерские записи хранятся в обезличенном виде в течение срока, требуемого законом. 7.3. Обращения — через службу поддержки или уполномоченный государственный орган. 8. Хранилище браузера (cookie) 8.1. Сайт использует только необходимое хранилище браузера: сессию входа (токен) и выбранный язык. Рекламные и отслеживающие cookie не применяются. 9. Дети и автоматизированные решения 9.1. Платформа не предназначена для лиц младше 18 лет, и мы сознательно не собираем их данные. 9.2. Порядок предложения заказов Мастерам (расстояние, рейтинг, справедливое распределение, загрузка) и временные ограничения за отмены применяются по автоматическим правилам. Мастер может подать апелляцию на ограничение, её рассматривает сотрудник. Помощник поддержки лишь даёт подсказки и не принимает решений по цене, оплате, возврату или жалобам. 10. Изменения Политики и контакты 10.1. Платформа может обновлять Политику; о существенных изменениях сообщается через приложение. Действующая редакция всегда доступна на сайте. 10.2. Обращения по данным и сообщения об инцидентах безопасности: через страницу «Контакты» на сайте и службу поддержки. 11. Правовая основа • Закон «О персональных данных» (ЗРУ-547); Гражданский кодекс; Налоговый кодекс (сроки хранения финансовых записей). Оператор платформы: [название компании, ИНН, юридический адрес — заполняется перед запуском]. Контакты: страница «Контакты» на сайте.