Политика обработки персональных данных и согласие (ЧЕРНОВИК)
Черновик на основе закона «О персональных данных» (с изменениями 2026 года). Требует проверки юристом. После проверки нужно зарегистрировать базу на pd.gov.uz.
Оператор: ИП [ФИО], ИНН [ИНН], адрес [адрес], e-mail [e-mail], телефон [телефон].
0. Общие положения и определения
0.1. Политика действует в отношении персональных данных гостей приложения и сайта GO CLUB и составлена в соответствии с законодательством Республики Узбекистан о персональных данных.
0.2. Персональные данные — любая информация, относящаяся к определённому человеку или позволяющая его определить. Обработка — любое действие с данными: сбор, запись, хранение, изменение, передача, удаление. Оператор — тот, кто определяет цели и способы обработки (GO CLUB). Субъект — человек, чьи данные обрабатываются (вы).
0.3. Обработка соответствует принципам: законность и добросовестность; конкретные заранее заданные цели; только необходимый объём; точность; хранение не дольше, чем нужно; защита от утраты и несанкционированного доступа.
0.4. Мы не принимаем решения, которые затрагивают ваши права, исключительно на основании автоматической обработки: вопросы по броням и возвратам решает человек по вашему обращению.
1. Какие данные мы собираем
| Данные | Зачем |
|---|---|
| Номер телефона | вход в аккаунт, связь по брони, уведомления |
| Имя (необязательно) | показывается администратору клуба при приходе |
| История броней, отмен, визитов | работа сервиса, возвраты, баллы |
| Баллы и их история | начисление и списание |
| Отзывы | публикация в карточке клуба |
| Идентификатор Telegram (только при входе через бота) | вход без SMS и доставка уведомлений |
| Технические данные: IP, тип устройства, версия приложения, журнал действий | безопасность, расследование сбоев, защита от мошенничества |
Мы не собираем номер вашей карты и не видим его: платёж проходит на стороне платёжного сервиса. Мы не собираем биометрические и генетические данные.
2. Что видит клуб
Клуб, в который вы забронировали место, видит ваше имя (если указано), последние 4 цифры номера, код брони, время и места. Полный номер клубу не показывается.
3. Кому мы передаём данные
- Платёжный сервис [Multicard и др.] для проведения платежа.
- SMS-провайдер [Eskiz, PlayMobile] для отправки кода (передаётся номер и текст).
- Клуб (см. п. 2).
- Государственные органы по требованию закона.
Других получателей нет. Рекламных передач нет.
4. Где хранятся данные
Данные хранятся на сервере на территории Республики Узбекистан [название хостинга].
5. Основание и согласие
Мы обрабатываем данные с вашего согласия, которое вы даёте при регистрации. Согласие можно отозвать, удалив аккаунт в профиле или написав нам.
5а. Несовершеннолетние
Приложением можно пользоваться с [14] лет. Данные несовершеннолетнего обрабатываются с согласия его родителя или законного представителя, которое оформляется при регистрации или при брони. Родитель вправе потребовать удалить данные ребёнка.
5б. Файлы cookie и идентификаторы
Приложение и сайт сохраняют на устройстве техническую информацию (токен входа, язык, избранные клубы). Рекламных и аналитических сервисов третьих лиц нет. Вы можете очистить эти данные в настройках устройства: придётся войти заново.
5в. Обязанности оператора
Оператор обязан: обрабатывать данные только в объявленных целях; не раскрывать их третьим лицам без вашего согласия, кроме случаев, указанных в законе; хранить в защищённом виде; отвечать на ваши обращения; исправлять неточные данные; удалять данные по окончании срока или по вашему требованию; сообщать вам и уполномоченному органу об утечке, если она затрагивает ваши права.
5г. Как мы отвечаем на запросы
Письменный запрос можно отправить на [e-mail] или через поддержку в Telegram. Мы проверяем, что запрос исходит от вас (код на номер или подтверждение в аккаунте). Ответ даём в течение [10] рабочих дней. Если вы отозвали согласие, обработка прекращается, а данные удаляются, кроме тех, которые мы обязаны хранить по закону.
5д. Передача за границу
Мы не передаём ваши данные за пределы Республики Узбекистан и не храним их на серверах за границей. Если это изменится, мы сообщим вам заранее и получим новое согласие.
5е. Изменение политики
Новая редакция публикуется в приложении и действует с момента публикации. О существенных изменениях мы сообщим уведомлением.
6. Сроки хранения
- Данные аккаунта: пока вы пользуетесь сервисом; после удаления аккаунта имя и номер удаляются.
- Записи о бронях и платежах, нужные клубу и нам для учёта и налоговой отчётности: [срок по закону, уточнить у бухгалтера], без имени и номера.
- Журналы безопасности: [12] месяцев.
7. Ваши права
Знать, какие данные мы храним; исправить их; удалить аккаунт; отозвать согласие; подать жалобу в Государственный центр персонализации или суд. Письменный запрос рассматриваем в течение [10] рабочих дней.
8. Защита данных
Доступ по коду из SMS, токены с коротким сроком жизни, шифрование соединения (HTTPS), права по ролям (администратор клуба видит только свой клуб и свои комнаты), журнал действий, резервные копии, ограничение попыток входа. Подробности: `docs/architecture/SECURITY.md`.
9. Контакты
[e-mail], [телефон].
---
Приложение: описание базы данных для реестра pd.gov.uz (заполняется оператором)
- Название базы: база пользователей и броней GO CLUB.
- Владелец и оператор: ИП [ФИО], ИНН [ИНН].
- Цель обработки: бронирование мест в компьютерных клубах, расчёты, баллы, поддержка.
- Категории субъектов: гости (физические лица), сотрудники клубов.
- Состав данных: номер телефона, имя, записи о бронях и баллах, технические журналы.
- Особые категории (биометрия, генетика, здоровье, расы и др.): не обрабатываются.
- Местонахождение серверов: Республика Узбекистан, [хостинг, город].
- Передача за границу: нет.
- Меры защиты: см. раздел 8.
- Срок хранения: см. раздел 6.