Политика конфиденциальности

Odiliy Inc, оператор платформы Bronjoy (далее — «Bronjoy», «мы», «нас» или «наш»), уважает вашу конфиденциальность. Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, когда вы пользуетесь нашим веб-сайтом, мобильными приложениями, Telegram Mini App и связанными сервисами (далее — «Сервис»), для каких целей и на каком правовом основании мы их обрабатываем, кому передаём и какие у вас имеются права.

Настоящая Политика является частью Условий использования и должна читаться совместно с ними.

Оператором ваших персональных данных является:

• Odiliy Inc (оператор платформы Bronjoy)
• Адрес: г. Ташкент, Республика Узбекистан
• Контакт по вопросам конфиденциальности: [email protected]

Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан № ЗРУ-547 от 2 июля 2019 года «О персональных данных» (с последующими изменениями) и подзаконными актами, принятыми в его развитие. В применимых случаях мы дополнительно соблюдаем иные нормы защиты данных — например, Общий регламент по защите данных (GDPR) для пользователей, находящихся в Европейской экономической зоне.

4.1 Данные, которые вы предоставляете нам напрямую

• Идентификация и контакты: имя, адрес электронной почты, номер телефона, фото профиля (по желанию).
• Данные о записях: выбранные услуги, даты и время, особые пожелания, заметки для Поставщика.
• Платёжные данные: имя владельца карты, тип карты, последние четыре цифры номера и срок действия. Полный номер карты и проверочный код вводятся непосредственно в Stripe; Bronjoy их не видит и не хранит.
• Сообщения: сообщения Поставщикам и в службу поддержки, отзывы, оценки, фотографии.
• Настройки: язык, тема оформления, настройки уведомлений, избранное, маркетинговые согласия.

4.2 Данные, собираемые автоматически

• Устройство и браузер: тип, модель, операционная система, браузер, размер экрана, локаль.
• Сеть: IP-адрес, приблизительное местоположение, определяемое по IP, часовой пояс.
• Использование: посещённые страницы, использованные функции, поисковые запросы, события кликов и прокрутки.
• Диагностика: отчёты о сбоях, метрики производительности, журналы приложения.
• Cookie и аналогичные технологии (см. раздел 9).

4.3 Данные, получаемые от третьих сторон

• Telegram (если вы входите через Telegram или используете наш Telegram Mini App): идентификатор пользователя Telegram, имя и фамилия, имя пользователя, фото и язык, передаваемые Telegram в initData.
• Stripe: статус операции, информация о выплатах, уведомления о спорах, последние четыре цифры карты.
• Шлюзы электронной почты и SMS: статус доставки и прочтения кодов подтверждения.
• Общедоступные источники — бизнес-справочники и онлайн-карты, официальные реестры, а также собственные сайты и публичные страницы компаний в социальных сетях. Мы используем их для формирования неподтверждённых профилей компаний, описанных в наших Условиях использования. Это касается компаний, а не Клиентов, и затрагивает данные физического лица лишь тогда, когда индивидуальный предприниматель сам опубликовал свои деловые контакты.

Мы используем персональные данные исключительно для чётко определённых целей, на соответствующем правовом основании в соответствии с Законом Республики Узбекистан «О персональных данных» и иным применимым законодательством:

• Управление аккаунтом — регистрация, аутентификация, обеспечение доступа и безопасности (исполнение договора; согласие).
• Записи и платежи — создание, подтверждение, изменение или отмена Записей и обработка связанных платежей и возвратов (исполнение договора; правовая обязанность).
• Коммуникации — отправка подтверждений записей, напоминаний и важных уведомлений по работе Сервиса (исполнение договора; законный интерес).
• Поддержка пользователей — ответы на вопросы и решение проблем (исполнение договора; законный интерес).
• Предотвращение мошенничества и безопасность — выявление и предотвращение мошенничества, злоупотреблений и инцидентов безопасности (законный интерес; правовая обязанность).
• Аналитика и улучшение продукта — понимание того, как используется Сервис, и улучшение функций и производительности (законный интерес; согласие, когда это требуется).
• Маркетинг — направление рекламных сообщений при наличии вашего согласия (согласие).
• Соблюдение законодательства — выполнение требований применимых законов, судебных актов и законных требований уполномоченных органов Республики Узбекистан (правовая обязанность).

• Поставщики, у которых вы записываетесь — ваше имя, контактные данные и сведения о Записи передаются Поставщику для оказания услуги.
• Stripe, Inc. — обработка платежей, возвратов и спорных операций. См. Политику Stripe.
• Облачные провайдеры и инфраструктура — обеспечение работы Сервиса на условиях письменного соглашения о конфиденциальности и обработке данных.
• Шлюзы электронной почты и SMS — доставка кодов подтверждения и уведомлений.
• Telegram — при использовании входа через Telegram и нашего Telegram-бота или Mini App.
• Аналитика и мониторинг ошибок — анализ использования и устранение ошибок, по возможности на обезличенных или псевдонимизированных данных.
• Государственные органы — только в случаях, предусмотренных законодательством Республики Узбекистан или обязательными решениями уполномоченных органов.

Мы никогда не продаём ваши персональные данные и не передаём их третьим сторонам для их собственного маркетинга.

Закон Республики Узбекистан «О персональных данных» требует, чтобы персональные данные граждан Узбекистана первично собирались, накапливались и хранились на серверах, расположенных на территории Узбекистана. Мы соблюдаем это требование и поддерживаем основную копию таких данных в Узбекистане.

Если это строго необходимо для работы Сервиса (например, для обработки карточного платежа через Stripe в США или использования облачной инфраструктуры в Европейском союзе), мы можем передавать персональные данные за пределы Узбекистана. Каждая такая передача обеспечивается надлежащими гарантиями — договорами об обработке данных, шифрованием при передаче и хранении, контролем доступа — соразмерными уровню риска.

Мы храним персональные данные только в течение срока, необходимого для целей, для которых они были собраны, после чего безопасно удаляем их или необратимо обезличиваем. Основные сроки хранения:

• Данные аккаунта — пока аккаунт активен, и до 12 месяцев после удаления (для разрешения споров и предотвращения злоупотреблений при повторной регистрации).
• Записи о бронировании и операциях — до 5 (пяти) лет с даты операции, в соответствии с законодательством Республики Узбекистан о бухгалтерском учёте и налогообложении.
• Журналы аутентификации и подтверждений — до 12 месяцев в целях предотвращения мошенничества.
• Переписка со службой поддержки — до 24 месяцев со дня последнего обращения.
• Записи маркетинговых согласий — до отзыва согласия и плюс 12 месяцев для целей учёта.

Мы используем cookie и аналогичные технологии локального хранилища следующих категорий:

• Строго необходимые — токены аутентификации, целостность сессии, защита от CSRF. Их нельзя отключить.
• Функциональные — запоминают язык, тему (светлая/тёмная) и согласия на cookie.
• Аналитические — обобщённая статистика использования. Загружаются только после получения вашего согласия через баннер.
• Производительность и мониторинг ошибок — диагностические данные, помогающие быстро устранять проблемы.

Вы можете изменить свой выбор в любое время через баннер cookie или настройки браузера. Обратите внимание: отключение строго необходимых cookie приведёт к некорректной работе Сервиса.

В соответствии с Законом Республики Узбекистан «О персональных данных» вы имеете право:

• получать информацию об обработке ваших персональных данных;
• получать доступ к своим персональным данным и копию в структурированном, общеупотребимом формате (право на перенос данных);
• требовать исправления неточных или неполных данных;
• требовать удаления своих персональных данных с учётом наших правовых обязательств по их хранению;
• требовать ограничения обработки или возражать против отдельных видов обработки;
• отозвать согласие в любое время без ущерба для законности обработки до отзыва;
• подать жалобу в Государственный центр персонализации Республики Узбекистан или иной уполномоченный орган.

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы ответим в течение 30 (тридцати) календарных дней. Для защиты вашего аккаунта мы можем попросить подтвердить личность перед выполнением запроса.

Мы применяем технические и организационные меры, соразмерные рискам: TLS-шифрование при передаче, шифрование при хранении чувствительных данных, защищённую конфигурацию серверов, ролевой контроль доступа, регулярный мониторинг уязвимостей, шифрованные резервные копии и документированный порядок реагирования на инциденты.

Ни одна система не может быть гарантированно защищена на 100%. Если нам станет известно об инциденте с персональными данными, который, вероятно, повлечёт риск для ваших прав и свобод, мы уведомим вас и уполномоченные органы в порядке, предусмотренном применимым законом.

Мы не применяем исключительно автоматизированное принятие решений (включая профилирование), порождающее юридические или иные сходно значимые последствия для вас.

Мы используем ИИ-инструменты для поддержки работы Сервиса — например, для подготовки, перевода и приведения в порядок описаний компаний в нашем публичном каталоге, улучшения поиска и рекомендаций, а также для формирования подсказок в кабинете Bronjoy. Предложения, которые затрагивают Запись, аккаунт или денежные средства, всегда проверяются и утверждаются человеком до их применения; вы можете запросить пояснения по любому результату, написав на [email protected].

Сервис не предназначен для лиц младше 16 лет, и мы не собираем персональные данные детей сознательно. Если вы полагаете, что ребёнок предоставил нам свои данные, напишите на [email protected] — мы оперативно их удалим.

Мы можем периодически обновлять настоящую Политику. Действующая редакция всегда доступна в Сервисе, а дата «Дата вступления в силу» в начале страницы указывает, когда она вступила в силу. О существенных изменениях мы заранее уведомим вас (не менее чем за 14 дней) по электронной почте или через баннер в Сервисе.

Если у вас есть вопросы по настоящей Политике или вы хотите воспользоваться своими правами, свяжитесь с нами:

• Контакт по вопросам конфиденциальности: [email protected]
• Почтовый адрес: Odiliy Inc, г. Ташкент, Республика Узбекистан

Вы также вправе подать жалобу в Государственный центр персонализации Республики Узбекистан, если считаете, что ваши права в области защиты персональных данных нарушены.