Редакция 1.0 (проект)
Дата: 30.07.2026
1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей платформы «Zakaz Pro» (далее — «Платформа»).
1.2. Оператор персональных данных — ООО «AKACORP GLOBAL TECH» (далее — «Оператор»), ИНН/СТИР 312414442, юридический адрес: Farg'ona viloyati, Farg'ona shahri, Mash'al MFY, Mustaqillik shoh ko'chasi, 3S-uy.
1.3. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019, Законом Республики Узбекистан «Об электронной коммерции» № ЗРУ-792 от 29.09.2022 и Законом Республики Узбекистан «О защите прав потребителей» № 221-I от 26.04.1996.
1.4. Политика распространяется на все продукты Платформы: клиентское мобильное приложение, приложение кассира (POS), веб-панель бизнеса (Dashboard), веб-сайт и административную панель.
1.5. Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку данных даётся отдельно и может быть отозвано (раздел 12).
На Платформе данные клиента обрабатывают два независимых субъекта.
| Субъект | Роль | За что отвечает |
|---|---|---|
| Платформа | Оператор | Аккаунт, аутентификация, каталог, оформление заказов, расчёт лояльности, уведомления, безопасность |
| Бизнес (мерчант) | Самостоятельный оператор в отношении своих клиентов | Исполнение заказа, обслуживание, собственные маркетинговые коммуникации, условия своей программы лояльности |
2.1. Бизнес получает доступ только к данным тех клиентов, которые совершали заказы в этом бизнесе, и только в объёме, необходимом для исполнения заказа и ведения программы лояльности.
2.2. Платформа не передаёт бизнесу данные о заказах клиента в других бизнесах.
3.1. Единственным идентификатором клиента на Платформе является подтверждённый номер мобильного телефона. Платформа не присваивает клиенту публичных идентификаторов и не отображает внутренние технические идентификаторы ни клиенту, ни сотрудникам бизнеса.
3.2. QR-код клиента не содержит персональных данных. Он является технической ссылкой, передающей номер телефона клиента кассиру, чтобы избежать диктовки номера и ошибок ввода.
3.3. QR-код бизнеса, точки и столика не содержит персональных данных клиента.
3.4. Платформа поддерживает три статуса клиентского аккаунта:
| Статус | Как создаётся | Ограничения |
|---|---|---|
| Подтверждённый | Клиент подтвердил номер кодом (OTP) | Полный доступ, включая лояльность и историю |
| Неподтверждённый | Кассир зарегистрировал клиента по названному номеру без подтверждения | Ограниченный доступ; часть функций лояльности недоступна до подтверждения номера |
| Гостевой (без идентификации) | Заказ оформлен без указания номера телефона | Персональные данные не собираются. Лояльность не применяется. История заказа не привязывается к клиенту |
3.5. Один номер телефона может использоваться для нескольких ролей (клиент, владелец бизнеса, менеджер, кассир, администратор). Данные ролей разделены логически.
3.6. Клиент может обратиться за переносом аккаунта на новый номер телефона или за отвязкой аккаунта от номера. Перенос и отвязка осуществляются после подтверждения личности клиента в порядке, установленном Оператором.
Дату рождения, пол, семейное положение, значимые даты, имя пользователя в Telegram и отметку о WhatsApp клиент указывает только по собственному желанию в своём профиле, может изменить или удалить их в любой момент, а удаление аккаунта стирает их вместе с фотографией. Платформа использует их исключительно для персональных предложений бизнесов, у которых клиент делает заказы (например поздравление с днём рождения или годовщиной), и не передаёт третьим лицам вне этих бизнесов.
Платформа не хранит полные номера банковских карт, CVV и данные для доступа к платёжным приложениям. Онлайн-оплата проводится на стороне лицензированных платёжных организаций.
Платформа не собирает биометрические данные, данные о здоровье, религиозных или политических взглядах и иные особые категории данных. Платформа не запрашивает доступ к контактам, галерее и микрофону клиента, кроме случаев, когда это необходимо для конкретного действия по инициативе клиента (например прикрепление фото).
Для сотрудников (владелец, менеджер, кассир) дополнительно обрабатываются: роль и права доступа, привязка к точке продаж, история смен, история операций в POS. Оператором этих данных является бизнес-работодатель.
Наименование, организационно-правовая форма, ИНН/СТИР, юридический адрес, контакты руководителя, банковские реквизиты, лицензии и разрешительные документы, сканы документов. Порядок — согласно внутреннему регламенту KYC.
| Цель | Основание |
|---|---|
| Регистрация и аутентификация (в т.ч. отправка кодов подтверждения) | Исполнение договора |
| Оформление, передача и обработка заказа | Исполнение договора |
| Ведение программы лояльности, расчёт баллов и скидок | Исполнение договора / согласие |
| Формирование и передача фискального чека | Требование законодательства |
| Информирование о статусе заказа | Исполнение договора |
| Поддержка пользователей и разбор спорных ситуаций | Законный интерес |
| Безопасность, предотвращение мошенничества и злоупотреблений программой лояльности | Законный интерес |
| Аналитика и улучшение сервиса (в обезличенном виде) | Законный интерес |
| Маркетинговые рассылки и персональные предложения | Только с согласия |
| Исполнение требований налоговых и иных уполномоченных органов | Требование законодательства |
6.1. Платформа автоматически рассчитывает баллы, скидки и уровень лояльности по правилам, заданным бизнесом. Это автоматизированная обработка, но она не влечёт правовых последствий и не ограничивает права клиента — клиент вправе не пользоваться программой лояльности.
6.2. Платформа может автоматически формировать персональные предложения на основе истории покупок — только при наличии согласия на маркетинг.
Платформа не продаёт персональные данные. Передача возможна только в следующих случаях:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Бизнес (мерчант) и его сотрудники | Номер телефона, имя, состав и статус заказа, данные лояльности этого бизнеса | Исполнение заказа, программа лояльности |
| Оператор фискальных данных (ОФД) / онлайн-касса | Фискальные данные операции | Требование законодательства |
| Сервис отправки сообщений (агрегатор SMS / Telegram / WhatsApp / Viber) | Номер телефона, текст уведомления | Отправка кодов подтверждения и уведомлений |
| Платёжные организации | Сумма и идентификатор операции | Проведение онлайн-оплаты |
| Служба доставки / курьер | Имя, телефон, адрес доставки | Доставка заказа (при использовании доставки) |
| Поставщик облачной инфраструктуры | Данные в объёме хранения и обработки | Хостинг с соблюдением требований локализации |
| Уполномоченные государственные органы | По официальному запросу в установленном порядке | Требование законодательства |
7.1. Со всеми обработчиками заключаются соглашения, обязывающие соблюдать конфиденциальность и требования законодательства Узбекистана.
8.1. Персональные данные обрабатываются и хранятся на серверах (в базах данных), физически расположенных на территории Республики Узбекистан.
8.2. База персональных данных регистрируется в государственном реестре баз персональных данных в случаях и порядке, предусмотренных Законом «О персональных данных».
8.3. Категории персональных данных, для которых Законом «О персональных данных» установлено требование обязательного хранения на территории Республики Узбекистан, за её пределы не передаются. Передача иных данных за пределы Республики Узбекистан допускается только при наличии оснований, предусмотренных законодательством, в том числе при обеспечении получателем надлежащего уровня защиты данных.
8.4. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта | В течение срока действия аккаунта |
| Данные заказов и лояльности | Срок действия аккаунта + 3 года для разрешения споров |
| Фискальные и бухгалтерские документы | Срок, установленный налоговым законодательством, — не менее 5 лет |
| Технические журналы | 12 месяцев |
| Данные гостевых (неидентифицированных) заказов | Персональные данные не собираются; фискальные данные операции хранятся как бухгалтерский документ |
| Записи обращений в поддержку | 24 месяца |
8.5. Удаление. При удалении аккаунта по заявлению клиента данные удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, которые Платформа обязана хранить по закону (в первую очередь фискальные и бухгалтерские документы).
9.1. Применяются: шифрование каналов передачи (TLS), разграничение прав доступа по ролям, журналирование доступа к персональным данным, резервное копирование, парольные политики и хранение секретов вне кода.
9.2. Доступ сотрудников Платформы к персональным данным предоставляется по принципу минимально необходимого объёма.
9.3. При выявлении инцидента, связанного с персональными данными, Оператор уведомляет уполномоченный орган и затронутых клиентов в кратчайший срок с момента установления факта инцидента.
10.1. На веб-сайте и в веб-панели используются: технически необходимые cookie (сессия, безопасность), функциональные (язык, настройки) и аналитические.
10.2. Аналитические и маркетинговые cookie устанавливаются только с согласия пользователя. Настройки доступны в баннере согласия и могут быть изменены в любой момент.
11.1. Сервисные уведомления (коды подтверждения, статусы заказа, изменения в договоре) отправляются всегда — они необходимы для работы сервиса и не требуют отдельного маркетингового согласия.
11.2. Маркетинговые сообщения отправляются только с согласия клиента и с ограничением частоты. Действующие лимиты рассылок закреплены в правилах Платформы; клиент может отказаться от маркетинга в любой момент без потери доступа к сервису.
11.3. Отказ от маркетинга не влечёт отключение программы лояльности.
12.1. Клиент имеет право:
12.2. Как воспользоваться: через раздел «Профиль» в приложении или обращением на akacorpglobaltech@gmail.com. Срок рассмотрения обращения — 15 рабочих дней.
12.3. Отзыв согласия не распространяется на данные, которые Платформа обязана хранить по закону.
13.1. Платформа не предназначена для самостоятельного использования лицами младше 18 лет. Платформа не собирает целенаправленно данные несовершеннолетних.
13.2. При выявлении такого аккаунта данные удаляются, а при продаже товаров с возрастными ограничениями (алкоголь, табак) действуют отдельные ограничения в соответствии с законодательством.
14.1. Платформа может изменять Политику. Актуальная редакция публикуется на сайте и в приложении с указанием даты вступления в силу.
14.2. О существенных изменениях клиенты уведомляются заранее — не менее чем за 10 календарных дней — через приложение или сообщением.
Оператор: ООО «AKACORP GLOBAL TECH»
Полное наименование: «AKACORP GLOBAL TECH» mas'uliyati cheklangan jamiyati
Наименование на английском языке: "AKACORP GLOBAL TECH" Limited Liability Company
ИНН/СТИР: 312414442
Дата государственной регистрации: 08.09.2025
Юридический адрес: Farg'ona viloyati, Farg'ona shahri, Mash'al MFY, Mustaqillik shoh ko'chasi, 3S-uy
Телефон: +998 50 744 41 31
E-mail для вопросов по персональным данным: akacorpglobaltech@gmail.com
Ответственный за обработку персональных данных: Ответственный за защиту персональных данных ООО «AKACORP GLOBAL TECH» (обращения — akacorpglobaltech@gmail.com)