Редакция от дата утверждения. Действует с момента публикации на сайте uget.uz.
Поля, отмеченные так, заполняет оператор до публикации. Документ описывает фактическую обработку данных в платформе uGet и требует проверки юристом на соответствие законодательству Республики Узбекистан.
Оператор персональных данных — полное наименование юридического лица, ИНН ИНН, адрес юридический адрес (далее — «мы», «оператор», «uGet»).
Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» и иными нормативными актами Республики Узбекистан перечень актов уточняет юрист.
Оператор зарегистрирован в государственном реестре баз персональных данных: номер и дата регистрации либо отметка о том, что регистрация в процессе.
Политика распространяется на мобильные приложения uGet, веб-кабинет мерчанта, веб-кассу, Telegram Mini App, сайт uget.uz и все связанные сервисы платформы.
Мы обрабатываем данные четырёх групп людей, и объём данных у них разный:
Отдельно оговорим роли. По данным покупателя мы выступаем оператором. Бизнес, у которого покупатель совершает покупки, получает доступ к части этих данных и обрабатывает их для своей программы лояльности юристу: определить роль бизнеса — самостоятельный оператор или обработчик по поручению, и оформить соответствующий договор.
Ниже — фактический перечень. Данные, не перечисленные здесь, мы не собираем.
| Данные | Обязательность | Откуда |
|---|---|---|
| Номер телефона | обязательно | Указывает сам при регистрации, подтверждает кодом из SMS |
| Имя | по желанию | Указывает сам |
| Пол и дата рождения | по желанию | Указывает сам; используются для механик «по полу» и подарка ко дню рождения |
| Язык интерфейса | обязательно | Выбор в приложении |
| История покупок: дата, точка, сумма чека, товары в чеке | обязательно | Касса магазина при предъявлении карты или QR-кода |
| Баланс баллов, уровень лояльности, история начислений и списаний | обязательно | Рассчитывается платформой |
| Отметки на точках (чек-ины) и отзывы о точках | по желанию | Действия покупателя в приложении |
| Геолокация устройства | по желанию, с разрешения ОС | Приложение — только пока включены уведомления о ближайших точках; хранится факт срабатывания, а не трек перемещений |
| Идентификатор устройства для push-уведомлений | обязательно для push | Приложение |
| Идентификатор пользователя Telegram | при использовании Mini App или бота | Telegram |
| Токен и маска платёжной карты | при привязке карты | Платёжный провайдер. Номер карты (PAN) не хранится у нас никогда |
| Реквизиты для зачисления кешбека на карту банка-партнёра | при подключении co-brand карты | Банк-партнёр |
Имя, номер телефона, логин, роль, точка работы, а также журнал действий в кабинете и на кассе. Пароль хранится только в виде необратимой криптографической свёртки и недоступен даже нам.
Имя, телефон, электронная почта, наименование бизнеса, ИНН (СТИР) организации, платёжные реквизиты для выставления счетов.
Через форму заявки: имя, номер телефона и то, что вы указали дополнительно. Автоматически: рекламные метки перехода, адрес страницы входа, источник перехода и строка браузера. IP-адрес используется только для ограничения числа отправок формы.
| Цель | Какие данные | Основание |
|---|---|---|
| Вход в приложение и подтверждение личности | Телефон, код из SMS | Исполнение договора с пользователем |
| Начисление и списание баллов, работа программы лояльности | История покупок, баланс, уровень | Исполнение договора |
| Подарок ко дню рождения, механики по полу | Дата рождения, пол | Согласие |
| Уведомления о начислениях и статусе баллов | Телефон, идентификатор устройства | Исполнение договора |
| Рекламные рассылки и персональные предложения | Телефон, сегмент, история покупок | Отдельное согласие, отзываемое в любой момент |
| Уведомления при приближении к точке | Геолокация | Отдельное согласие в настройках устройства |
| Защита от злоупотреблений и мошенничества | Журналы операций, попытки входа | Законный интерес оператора формулировку основания проверяет юрист |
| Выставление счетов и бухгалтерия | Данные бизнеса и его владельца | Требование законодательства |
| Обработка заявок с сайта | Имя, телефон, метки перехода | Согласие |
Согласие на обработку персональных данных даётся при регистрации в приложении, при предъявлении карты на кассе и при отправке формы на сайте. Момент получения согласия фиксируется в системе.
Согласие на рекламные сообщения берётся отдельно от согласия на обработку данных: пользоваться программой лояльности можно и без рекламных рассылок.
Отозвать согласие можно в любой момент — в настройках приложения, по ссылке отказа в любом рекламном сообщении или письмом на адрес из раздела 15. Отзыв согласия на рекламу прекращает рассылки, но не влияет на работу программы лояльности. Отзыв согласия на обработку данных означает удаление учётной записи в порядке пункта 10.
Рекламные сообщения не отправляются в период с 18:00 до 09:00 по ташкентскому времени, и в каждом из них есть способ отказаться от дальнейшей рассылки.
Мы не продаём персональные данные и не передаём их для чужой рекламы. Передача происходит только в перечисленных ниже случаях и только в необходимом объёме.
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Бизнес, у которого вы совершили покупку | Имя, телефон, история покупок у этого бизнеса, баланс баллов, сегмент | Работа его программы лояльности. Данные о покупках у других бизнесов ему недоступны |
| Оператор SMS-рассылки (Республика Узбекистан) | Номер телефона и текст сообщения | Доставка кодов входа и уведомлений |
| Сервис push-уведомлений Google Firebase | Идентификатор устройства и текст уведомления | Доставка push. Трансграничная передача |
| Telegram | Идентификатор пользователя и текст сообщения | Работа Mini App и бота. Трансграничная передача |
| Платёжные системы Payme, Click и провайдер карточных платежей | Данные платежа, токен карты | Оплата подписки и привязка карты |
| Банк-партнёр | Реквизиты для зачисления кешбека | Выплата реального кешбека на карту |
| Оператор фискальных данных | Данные чека | Требование законодательства о фискализации |
| Поставщики моделей искусственного интеллекта | Текст отзыва при генерации ответа на него, обезличенные показатели бизнеса | Помощь в написании текстов. Трансграничная передача |
| Государственные органы | По законному запросу | Требование законодательства |
Юристу: трансграничная передача в Google, Telegram и поставщикам моделей ИИ требует отдельной оценки — правовое основание, уровень защиты в стране получателя, необходимость отдельного согласия и уведомления уполномоченного органа.
База данных платформы размещена на серверах в Республике Узбекистан, город Ташкент. Резервные копии хранятся там же.
Исключения — данные, которые по своей природе обрабатываются на стороне внешних сервисов: доставка push-уведомлений, сообщения в Telegram и генерация текстов моделями искусственного интеллекта. Их перечень приведён в разделе 6.
| Данные | Срок |
|---|---|
| Профиль покупателя | Пока учётная запись активна и срок после её удаления |
| История покупок и операций с баллами | срок; учесть требования бухгалтерского и налогового законодательства |
| Коды подтверждения входа | Несколько минут, затем гасятся |
| Журнал действий сотрудников и админов | срок |
| Заявки с сайта | срок |
| Данные для счетов и бухгалтерии | Срок, установленный законодательством |
Финансовые записи по баллам ведутся методом двойной записи и не изменяются задним числом: исправление оформляется обратной операцией. Это означает, что след операции сохраняется даже после её отмены.
Платформа автоматически, без участия человека, относит покупателя к сегментам («перестал приходить», «покупает часто» и подобным) на основании частоты, давности и сумм покупок. От сегмента зависит, какие предложения и рассылки вы получите и какой у вас уровень лояльности.
Автоматически срабатывают также уведомления при приближении к точке и предложения после покупки.
Эти решения влияют на состав предложений и размер бонусов. Они не влекут юридических последствий и не ограничивают доступ к товарам и услугам. Вы вправе отказаться от рекламных сообщений и от геоуведомлений, сохранив при этом программу лояльности.
Тексты, которые пишет модель искусственного интеллекта, публикуются только после проверки человеком со стороны бизнеса. Модель не принимает решений о начислениях и не имеет доступа к вашему балансу.
Обращение направляется по контактам из раздела 15. Ответ даётся в срок, установленный законодательством указать конкретный срок. Мы вправе попросить подтвердить личность, чтобы не выдать ваши данные постороннему.
При удалении учётной записи профиль и контактные данные удаляются, а неизрасходованные баллы сгорают. Записи, которые мы обязаны хранить по закону — прежде всего документы по чекам и бухгалтерии, — сохраняются в течение установленного срока.
Юристу: порядок уведомления субъектов и уполномоченного органа об утечке и его сроки требуют отдельного описания.
Сервис предназначен для лиц, достигших возраст лет. Мы не собираем данные детей осознанно. Если выяснится, что учётная запись заведена ребёнком без согласия законного представителя, она будет удалена по обращению представителя.
Сайт сохраняет в браузере выбранный язык и тему оформления. Эти сведения не покидают ваше устройство и никого не идентифицируют.
На сайте могут работать счётчики посещаемости и рекламные счётчики. Они собирают обезличенные сведения о просмотренных страницах, источнике перехода и действиях на странице. Их сбор отключается средствами браузера. Юристу: перечислить конкретные счётчики, которые останутся на боевом сайте, и решить, нужен ли баннер согласия.
Актуальная редакция всегда опубликована на этой странице с указанием даты. О существенных изменениях мы сообщаем в приложении или сообщением на указанный номер не менее чем за срок до вступления их в силу.
Вопросы об обработке данных, обращения об их изменении или удалении: