Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь», «вы», «субъект персональных данных»), использующих веб-сайт fpzh.uz, его поддомены, мобильные и иные клиентские приложения, а также связанные с ними сервисы (далее совместно — «Сервис», «Платформа»).

1.2. Оператором персональных данных, то есть лицом, самостоятельно организующим и осуществляющим обработку персональных данных, а также определяющим цели и содержание такой обработки, является владелец и администратор Сервиса (далее — «Оператор», «Администрация», «мы»). Реквизиты Оператора указаны в разделе 15 настоящей Политики.

1.3. Политика разработана в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. (с последующими изменениями и дополнениями), Законом «Об информатизации», Законом «Об электронной коммерции», иными нормативно-правовыми актами Республики Узбекистан, регулирующими обработку и защиту персональных данных.

1.4. Используя Сервис, проходя регистрацию, размещая объявления, создавая бизнес-профили, оставляя отзывы или иным образом передавая Оператору персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже. Если вы не согласны с какими-либо положениями Политики, вам следует прекратить использование Сервиса.

1.5. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых. Политика не применяется к обработке данных третьими лицами, в том числе на сторонних сайтах, ссылки на которые могут размещаться на Платформе.

2. Термины и определения

2.1. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации.

2.2. Обработка персональных данных — осуществление одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

2.3. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.4. Согласие субъекта — добровольное, конкретное и сознательное волеизъявление, которым субъект персональных данных разрешает обработку своих персональных данных.

2.5. Пользователь — любое дееспособное физическое лицо, достигшее возраста, допускающего в соответствии с законодательством совершение соответствующих действий, прошедшее регистрацию либо использующее Сервис без регистрации.

2.6. Контент пользователя (UGC) — любые материалы (тексты объявлений, фотографии, отзывы, сообщения в чате, данные бизнес-профилей), размещаемые Пользователем на Платформе.

3. Какие данные мы обрабатываем

3.1. В зависимости от того, как вы используете Сервис, мы обрабатываем следующие категории данных:

3.1.1. Регистрационные и учётные данные

имя или отображаемое имя (никнейм);
адрес электронной почты;
номер мобильного телефона;
имя пользователя/идентификатор в Telegram (при указании);
хешированный пароль (в открытом виде пароль не хранится);
идентификатор учётной записи Google и связанные с ним базовые данные профиля — при входе через Google;
роль и статус учётной записи (пользователь, бизнес, модератор, администратор).

3.1.2. Данные, размещаемые вами в объявлениях, бизнес-профилях и отзывах

заголовки, описания, цены, категории, характеристики;
фотографии;
контактные данные, которые вы указываете для связи (телефон, Telegram);
адрес и (или) географические координаты (широта/долгота) места, которые вы указываете добровольно;
сведения о бизнесе: наименование, описание, услуги, режим работы, реквизиты (ИНН/идентификационные номера, номера лицензий/регистраций) при создании бизнес-профиля.

3.1.3. Данные коммуникаций

содержание сообщений во встроенном чате между пользователями;
обращения в поддержку и переписка с Администрацией;
коды подтверждения (OTP), направляемые на e-mail/телефон/в Telegram.

3.1.4. Технические данные и данные об использовании

IP-адрес;
тип, версия и язык браузера и операционной системы, параметры устройства;
дата, время и параметры запросов, действий и событий на Платформе;
файлы cookie и аналогичные идентификаторы (см. раздел 6);
данные, формируемые средствами защиты от ботов (Cloudflare Turnstile и аналогичные).

3.2. Специальные категории данных. Сервис не предназначен для сбора специальных категорий персональных данных (о расовом или национальном происхождении, политических, религиозных и иных убеждениях, состоянии здоровья, интимной жизни и т. п.). Просим вас не размещать такие сведения. Если вы добровольно включаете их в Контент, вы делаете это на свой риск и даёте согласие на их обработку в объёме, необходимом для функционирования Сервиса и модерации.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

регистрация, идентификация и аутентификация Пользователя, предоставление доступа к функциям Сервиса;
публикация объявлений, бизнес-профилей, отзывов и обеспечение связи между пользователями;
подтверждение контактных данных (e-mail, телефон) с помощью кодов OTP;
модерация Контента, в том числе автоматизированная (см. раздел 13), для обеспечения безопасности и соблюдения Правил;
обеспечение работы встроенного чата;
обработка обращений, оказание поддержки и информирование о статусе объявлений/профилей;
обеспечение безопасности Сервиса, предотвращение мошенничества, спама и злоупотреблений;
улучшение и развитие Сервиса, анализ работоспособности (в обезличенном или агрегированном виде, где это возможно);
исполнение требований законодательства Республики Узбекистан и ответы на законные запросы уполномоченных органов.

4.2. Оператор не использует персональные данные для принятия в отношении Пользователя решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки, за исключением модерации Контента, описанной в разделе 13, в отношении которой предусмотрена возможность обращения к Администрации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных — выражаемое при регистрации и использовании Сервиса;
исполнение договора (Соглашения пользователя), стороной которого является субъект, и совершение действий по его запросу;
исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан;
обеспечение законных интересов Оператора и третьих лиц (защита от злоупотреблений, безопасность Сервиса) — в пределах, не нарушающих права и свободы субъекта.

5.2. Предоставление персональных данных является добровольным. Вместе с тем отказ предоставить данные, необходимые для регистрации или совершения отдельных действий, может сделать невозможным использование соответствующих функций Сервиса.

6. Cookie и аналогичные технологии

6.1. Сервис использует файлы cookie и аналогичные технологии (локальное хранилище браузера, токены сессии) для обеспечения работы Платформы, аутентификации, сохранения настроек (например, языка интерфейса) и обеспечения безопасности.

6.2. Используемые категории:

Строго необходимые — обеспечивают вход, поддержание сессии (cookie аутентификации/обновления токена), защиту от ботов. Без них Сервис не работает; их использование основано на необходимости предоставления запрошенной вами услуги.
Функциональные — запоминают ваши предпочтения (язык, ранее введённые данные форм).
Аналитические/технические — помогают понимать работоспособность и устранять ошибки; применяются в минимальном объёме.

6.3. Вы можете управлять cookie через настройки браузера, в том числе блокировать или удалять их. Отключение строго необходимых cookie может привести к неработоспособности отдельных функций (в частности, входа в учётную запись).

7.1. Оператор не продаёт персональные данные. Передача данных третьим лицам осуществляется только в объёме, необходимом для целей, указанных в разделе 4, и в следующих случаях:

поставщикам инфраструктуры и обработчикам (процессорам), действующим по поручению Оператора и обязанным обеспечивать конфиденциальность: услуги хостинга и облачного хранения файлов, доставки электронной почты и SMS, защиты от ботов и сетевых атак (CDN/WAF), сервисы автоматизированной модерации контента, картографические сервисы, провайдер входа через учётную запись Google;
другим пользователям — в части сведений, которые вы сами публикуете в объявлениях, бизнес-профилях, отзывах или направляете в чате (такие сведения становятся доступны соответствующим пользователям и, в случае публичных объявлений, неограниченному кругу лиц);
уполномоченным государственным органам — по законным и обоснованным запросам в порядке, установленном законодательством Республики Узбекистан;
в связи с реорганизацией или передачей бизнеса — при условии соблюдения новым лицом требований настоящей Политики и законодательства.

7.2. При привлечении обработчиков Оператор обеспечивает, чтобы обработка осуществлялась на основании договора (поручения), предусматривающего соблюдение конфиденциальности и требований безопасности.

7.3. Контактные данные, которые вы указываете в публичном объявлении (например, номер телефона или Telegram), размещаются вами добровольно для связи с вами и могут быть доступны другим пользователям. Не указывайте те данные, которые вы не готовы раскрывать.

8. Трансграничная передача и локализация данных

8.1. Оператор принимает меры к тому, чтобы обработка персональных данных граждан Республики Узбекистан осуществлялась с использованием технических средств и баз данных в соответствии с требованиями законодательства Республики Узбекистан о локализации персональных данных.

8.2. В случаях, когда для функционирования Сервиса используются услуги поставщиков, предполагающие трансграничную передачу данных, такая передача осуществляется при условии обеспечения надлежащего уровня защиты прав субъектов персональных данных и соблюдения требований законодательства, в том числе на основании согласия субъекта, где это необходимо.

9. Сроки хранения

9.1. Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, либо в течение сроков, установленных законодательством.

данные учётной записи — в течение срока существования учётной записи и разумного срока после её удаления, необходимого для разрешения споров и исполнения требований закона;
объявления категорий «Потеря» и «Найдено» — публикуются на ограниченный срок и автоматически архивируются по истечении 3 (трёх) месяцев с момента размещения, если не удалены ранее;
иные объявления и бизнес-профили — до их удаления Пользователем, блокировки или удаления учётной записи;
коды подтверждения (OTP) — в течение короткого срока их действия;
технические журналы и данные безопасности — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов.

9.2. По истечении сроков хранения персональные данные удаляются или обезличиваются, за исключением случаев, когда их дальнейшее хранение требуется законодательством.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе:

хранение паролей исключительно в виде криптографических хешей;
передача данных по защищённым каналам с использованием шифрования (HTTPS/TLS);
ограничение доступа к данным по принципу минимальной необходимости;
применение средств защиты от автоматизированных атак и спама;
регулярный пересмотр мер безопасности.

10.2. Несмотря на принимаемые меры, ни один способ передачи или хранения данных в сети Интернет не является абсолютно безопасным. Пользователь обязан обеспечивать сохранность своих учётных данных и не передавать их третьим лицам.

11. Ваши права

11.1. В отношении своих персональных данных вы вправе:

получать информацию об обработке ваших персональных данных;
требовать уточнения, обновления, изменения или дополнения данных, если они неполны, устарели или недостоверны;
требовать блокирования или уничтожения данных, обрабатываемых с нарушением законодательства;
отзывать ранее данное согласие на обработку (при этом отзыв согласия может повлечь невозможность дальнейшего использования Сервиса);
удалить учётную запись и связанный с ней Контент с помощью соответствующей функции в профиле либо по обращению к Администрации;
обжаловать действия или бездействие Оператора в уполномоченный государственный орган по защите персональных данных Республики Узбекистан или в суд.

11.2. Для реализации своих прав вы можете обратиться к Оператору по контактам, указанным в разделе 15. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством. В целях безопасности Оператор вправе запросить дополнительную информацию для подтверждения вашей личности.

12. Данные несовершеннолетних

12.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, с которого в соответствии с законодательством допускается самостоятельное совершение соответствующих действий и дача согласия на обработку персональных данных. Такие лица могут использовать Сервис только с согласия и под контролем законных представителей.

12.2. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без надлежащего согласия законного представителя, такие данные будут удалены в разумный срок.

13. Автоматизированная обработка и ИИ-модерация

13.1. В целях обеспечения безопасности и соблюдения Правил публикации Сервис применяет автоматизированные системы модерации Контента, в том числе с использованием технологий искусственного интеллекта сторонних поставщиков. При модерации может анализироваться текст и изображения, размещаемые Пользователем.

13.2. По результатам автоматической проверки Контент может быть опубликован, отклонён либо направлен на дополнительную проверку. Если вы считаете решение ошибочным, вы вправе обратиться к Администрации для пересмотра.

13.3. Для функционирования модерации фрагменты Контента могут передаваться поставщикам соответствующих сервисов в качестве обработчиков. Оператор стремится минимизировать объём передаваемых данных.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице с указанием номера редакции и даты вступления в силу.

14.2. Существенные изменения доводятся до сведения Пользователей путём размещения уведомления на Платформе. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.

15. Реквизиты и контакты

15.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав вы можете обратиться к Оператору:

Сайт: fpzh.uz;
Официальный канал/обращения: t.me/fpzh_uz;
Адрес электронной почты для обращений: privacy@fpzh.uz.

15.2. Реквизиты Оператора (заполняются владельцем Сервиса): [полное наименование юридического лица/индивидуального предпринимателя], [ИНН/идентификационный номер], [юридический адрес], [контактный телефон]. До внесения реквизитов под Оператором понимается владелец и администратор сайта fpzh.uz.