Настоящая Политика описывает, какие персональные данные собирает ООО «Yashil Inno» (далее — «Оператор»), зачем, как долго хранит, кому передаёт и как Пользователь может управлять своими данными. Политика действует для всех сервисов экосистемы Agroimkon (далее — «Платформа»): сайта agroimkon.uz, платформы app.agroimkon.uz (включая Telegram Mini App и мобильные приложения для Android и iOS), доски объявлений shop.agroimkon.uz («Agroimkon Eʼlonlar») и Telegram-бота @agroimkon_bot.
Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 и иными актами законодательства. Термины используются в значениях, установленных этим Законом и Пользовательским соглашением.
1. Оператор и контакты
1.1. Собственником и оператором баз персональных данных Платформы является ООО «Yashil Inno», ИНН 310143710, адрес: Бухарская область, г. Бухара, МСГ Бехиштиён, ул. Ислама Каримова, д. 11.
1.2. По вопросам обработки персональных данных обращайтесь:
- электронная почта: info@agroimkon.uz;
- телефон: +998 98 999 96 64.
Ответственным за организацию обработки персональных данных является Оператор. Обращения направляйте на info@agroimkon.uz или по телефону +998 98 999 96 64.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта:
- номер мобильного телефона;
- имя (ФИО), фото профиля, язык интерфейса;
- при входе через Telegram — идентификатор Telegram, имя пользователя (@username), имя и фамилия из Telegram;
- даты регистрации и входов, статус аккаунта (активен, заблокирован);
- сведения о принятии документов: версии, дата и время, IP-адрес.
2.2. Данные профиля.
Физическое лицо или фермер:
- ФИО, дата рождения;
- паспортные данные (серия и номер, дата выдачи, срок действия, кем выдан) — если Пользователь указывает их для проверки профиля;
- адрес, регион и район, телефон, электронная почта.
Компания:
- наименование, ИНН, год основания;
- ФИО и телефон руководителя, электронная почта;
- юридический и фактический адрес, регион и район.
Также обрабатываются тип профиля, статус проверки и карточка компании: описание, услуги, маршруты, склады, мощности.
2.3. Участки и продукция:
- название, вид, площадь участка, регион и район;
- координаты участка, которые Пользователь отмечает на карте;
- число работников, год закладки, фотографии;
- культура, сорт, ожидаемый объём, сроки созревания;
- условия продажи: цена, минимальный заказ, период;
- фотографии, приложенные для подтверждения.
2.4. Маркетплейс:
- Объявления и предложения;
- Запросы (сделки), их статусы и история;
- сообщения в чатах, отзывы;
- жалобы — текст, причина, IP-адрес;
- настройки показа контакта и согласие на показ;
- журнал открытий контактов — кто, чей контакт, когда, из какого раздела, IP-адрес, сведения о браузере или приложении (user agent);
- блокировки между профилями.
2.5. Оплата:
- Тариф и Подписка, счета: реквизиты плательщика, суммы, валюта, НДС;
- статус оплаты.
При оплате картой через платёжный сервис Оператор получает идентификатор и статус платежа. Номер карты обрабатывает платёжный сервис, Оператор его не хранит.
2.6. Документы: договоры и документы, загруженные в Платформу, электронные подписи под ними (с IP-адресом и сведениями об устройстве в момент подписания).
2.7. Доска объявлений shop.agroimkon.uz:
- имя, телефон, WhatsApp и Telegram, указанные в профиле или объявлении;
- регион и район, тип аккаунта;
- объявления и их фотографии, избранное, отзывы, жалобы;
- запросы кодов входа: телефон, IP-адрес.
2.8. Сайт agroimkon.uz: имя, телефон и текст сообщения, которые Пользователь отправляет через формы обращений и заявок.
2.9. Технические данные:
- IP-адрес, сведения о браузере или приложении, время и адрес запроса — в журналах сервера и журналах безопасности;
- платформа и версия приложения (веб, Telegram, Android, iOS) и даты использования — для поддержки версий и статистики;
- токен push-уведомлений — когда в мобильном приложении включены push-уведомления;
- данные в cookie и локальном хранилище браузера (раздел 9).
2.10. Одноразовые коды входа хранятся до использования, но не дольше 5 минут.
2.11. Оператор не собирает специальные категории персональных данных: о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, а также биометрические данные. Местоположение устройства автоматически не определяется. Координаты участков Пользователь указывает сам.
3. Цели обработки
3.1. Персональные данные обрабатываются для:
- регистрации, входа и защиты Аккаунта;
- работы Платформы: каталогов, Объявлений, Запросов, чатов, открытия контактов, отзывов и жалоб;
- проверки (модерации) профилей, участков, продукции и Объявлений;
- подключения Тарифов, выставления счетов, учёта оплат, бухгалтерского и налогового учёта;
- предотвращения мошенничества, спама и выкачивания данных, обеспечения безопасности;
- поддержки Пользователей и ответа на обращения;
- сервисных уведомлений: коды входа, статусы, Запросы, оплаты, изменения документов;
- информационных сообщений о возможностях Платформы — Пользователь может от них отказаться;
- обезличенной статистики и улучшения Платформы;
- публикации на сайте agroimkon.uz и в Telegram-боте сведений о подтверждённых участках и продукции — без имени физического лица, телефона и точных координат;
- исполнения требований законодательства и законных запросов государственных органов.
3.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки. Автоматические ограничения частоты (например, лимит открытий контактов в час) можно оспорить через поддержку.
4. Правовые основания
4.1. Персональные данные обрабатываются:
- с согласия субъекта персональных данных, которое даётся при регистрации или входе (Согласие на обработку персональных данных);
- для заключения и исполнения Пользовательского соглашения, стороной которого является Пользователь;
- для исполнения обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
- для защиты законных интересов Оператора и Пользователей — безопасность Платформы, предотвращение мошенничества и выкачивания данных — в случаях, допускаемых законодательством;
- в иных случаях, предусмотренных законодательством Республики Узбекистан.
5. Кто видит данные Пользователя
5.1. Другие Пользователи видят публичную часть профиля: название компании или тип хозяйства, регион, Объявления, сведения об участках и продукции, рейтинг и отзывы. Координаты участков до открытия контакта округляются примерно до 1 км. Имя физического лица — фермера не показывается до открытия контакта.
5.2. Контакт — имя (название), телефон, Telegram, если Пользователь разрешил его показ, — виден другому Участнику:
- после принятия Запроса;
- по кнопке «Показать контакт» в соответствии с настройками контакта и Тарифом.
Пользователь видит в Платформе, кто и когда открыл его контакт.
5.3. На доске объявлений shop.agroimkon.uz объявление и указанные в нём контакты видны всем посетителям. Пользователь сам решает, какие контакты указать.
5.4. На сайте agroimkon.uz публикуются только сведения о подтверждённых участках и продукции. Телефонов, адресов электронной почты, ников Telegram и точных координат там нет.
5.5. Сотрудники Оператора получают доступ к данным в объёме, необходимом для их обязанностей. Действия сотрудников записываются в журнал.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные. Данные передаются только в случаях, указанных в Политике или предусмотренных законодательством.
6.2. Для работы Платформы используются следующие сторонние сервисы:
| Сервис | Что получает | Зачем | Где обрабатывает данные |
|---|---|---|---|
| Eskiz (SMS-шлюз) | номер телефона, текст SMS с кодом | отправка кодов входа и SMS-уведомлений | Республика Узбекистан |
| Telegram | идентификатор Telegram, имя пользователя, телефон (если Пользователь делится контактом с ботом), сообщения бота | вход через Telegram, Telegram Mini App, уведомления бота | за пределами Республики Узбекистан |
| OpenStreetMap (картографические плитки) | IP-адрес, запрошенный фрагмент карты | показ карт | за пределами Республики Узбекистан |
| Яндекс Карты (API) | IP-адрес, запросы к карте | карта в форме добавления участка | за пределами Республики Узбекистан |
| Firebase Cloud Messaging (Google) — после подключения push-уведомлений | токен push-уведомлений, текст уведомления | доставка push-уведомлений в мобильное приложение | за пределами Республики Узбекистан |
| Платёжные сервисы (например, Payme) — после подключения оплаты картой | сумма, номер счёта, идентификатор платежа; данные карты Пользователь вводит на стороне платёжного сервиса | приём оплаты | Республика Узбекистан |
| Хостинг-провайдер | все данные, хранящиеся на сервере (в зашифрованном канале и под защитой доступа) | размещение Платформы | за пределами Республики Узбекистан (арендуемый сервер; идёт перенос в Республику Узбекистан) |
6.3. Курсы валют Платформа получает от Центрального банка Республики Узбекистан. Персональные данные при этом не передаются.
6.4. Данные предоставляются государственным органам по их законному требованию в объёме, предусмотренном законодательством.
6.5. При реорганизации Оператора или передаче Платформы данные могут перейти правопреемнику. Он обязан соблюдать настоящую Политику.
7. Трансграничная передача и место хранения
7.1. Когда Пользователь входит через Telegram или пользуется Telegram Mini App, а также при показе карт и (после подключения) доставке push-уведомлений, часть данных передаётся сервисам, обрабатывающим их за пределами Республики Узбекистан (раздел 6.2). Такая передача осуществляется на основании согласия Пользователя в соответствии с Законом «О персональных данных». Пользователь может отказаться от неё: входить по SMS-коду и не пользоваться Telegram-ботом, Mini App и push-уведомлениями. Основные функции Платформы останутся доступны, кроме функций, работающих через эти сервисы.
7.2. Сейчас базы данных Платформы размещены на арендуемом сервере за пределами Республики Узбекистан. Размещение данных на этом сервере является их трансграничной передачей и осуществляется на основании согласия Пользователя. Оператор переносит базы персональных данных граждан Республики Узбекистан на серверы, расположенные на территории Республики Узбекистан, и сообщит о завершении переноса в новой редакции Политики. Платформа не обрабатывает биометрические и генетические данные. Хранение персональных данных и их трансграничная передача регулируются статьями 15 и 27¹ Закона «О персональных данных».
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Аккаунт и профили, участки, продукция, Объявления, карточка компании | пока существует Аккаунт; после удаления Аккаунта — удаление или обезличивание в течение 30 дней, кроме данных из строк ниже |
| Сообщения в чатах, Запросы и их история, отзывы | пока существует Аккаунт; после удаления — удаление или обезличивание вместе с Аккаунтом |
| Журнал открытий контактов, жалобы, блокировки | пока существует Аккаунт, но не более 3 лет с даты записи |
| Счета, сведения об оплатах, закрывающие документы | в течение сроков, установленных законодательством о бухгалтерском учёте и налогах |
| Сведения о принятии документов (версия, дата, IP-адрес) | пока существует Аккаунт и 3 года после его удаления — как доказательство согласия |
| Журнал действий сотрудников Оператора | 3 года |
| Журналы веб-сервера (IP-адрес, сведения о браузере, адрес запроса) | до 14 дней |
| Записи для ограничения частоты (IP-адрес, номер телефона) | до 2 дней |
| Одноразовые коды входа | до использования, не дольше 5 минут |
| Обращения через формы сайта | до 3 лет |
| Резервные копии | до плановой замены новыми копиями, не дольше 30 дней |
8.1. Когда цель обработки достигнута, срок истёк или согласие отозвано, данные удаляются или обезличиваются. Исключение — случаи, когда законодательство требует их хранить.
9. Cookie и локальное хранилище
9.1. Сайт agroimkon.uz не использует рекламные и аналитические cookie сторонних сервисов. Технические cookie применяются только для входа сотрудников Оператора в панель управления и для технических настроек показа сайта.
9.2. Платформа app.agroimkon.uz и доска объявлений shop.agroimkon.uz сохраняют в локальном хранилище браузера или приложения:
- токены входа;
- выбранный язык и тему;
- черновики форм, отметки о принятии документов;
- временные данные для быстрой работы.
Эти данные остаются на устройстве Пользователя. Они удаляются при выходе из Аккаунта, очистке данных браузера или удалении приложения.
9.3. В Telegram Mini App Telegram передаёт Платформе подписанные данные запуска: идентификатор, имя и язык пользователя Telegram. Они проверяются и используются только для входа.
10. Права Пользователя
10.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных: какие данные, цели, сроки, получатели;
- требовать уточнения, исправления, блокирования или удаления данных, которые неполны, устарели, недостоверны или обрабатываются незаконно;
- требовать временно приостановить обработку своих персональных данных;
- отозвать согласие на обработку персональных данных;
- удалить Аккаунт;
- обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных или в суд.
10.2. Как воспользоваться правами:
- большинство данных можно изменить или удалить самостоятельно — в разделах «Профиль» и «Настройки» Платформы;
- удалить Аккаунт можно в приложении: «Настройки» → «Удалить аккаунт», либо по запросу — подробности на странице Удаление аккаунта;
- запрос или отзыв согласия направляется по контактам из раздела 1. Укажите номер телефона Аккаунта. Для защиты от мошенников Оператор может попросить подтвердить, что номер принадлежит вам.
10.3. Оператор отвечает на запрос в срок, установленный законодательством, — не позднее 10 дней со дня получения запроса; уточнение или исправление данных — не позднее 3 дней (статьи 11 и 22 Закона «О персональных данных»).
10.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва согласия пользоваться Аккаунтом невозможно: Аккаунт удаляется в порядке, описанном на странице «Удаление аккаунта». Данные, которые Оператор обязан хранить по закону, сохраняются в течение установленного срока.
11. Защита данных
11.1. Оператор применяет правовые, организационные и технические меры защиты:
- все сервисы работают по защищённому протоколу HTTPS (TLS);
- вход без паролей — по одноразовым кодам с ограничением числа попыток и частоты; пароли сотрудников хранятся только в виде хеша;
- доступ сотрудников — по ролям и правам, только в нужном объёме;
- действия сотрудников с данными Пользователей записываются в журнал;
- контакты не отдаются в списках и карточках, каждое открытие контакта записывается, действуют лимиты против выкачивания;
- секретные ключи хранятся отдельно от программного кода;
- создаются резервные копии баз данных.
11.2. Ни один способ передачи и хранения данных не защищён полностью. При утечке, которая может затронуть права Пользователей, Оператор принимает меры по её устранению и уведомляет Пользователей и уполномоченные органы в случаях, предусмотренных законодательством.
12. Дети
12.1. Платформа предназначена для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если окажется, что Аккаунт создал несовершеннолетний, Оператор удалит Аккаунт и данные. Сообщить об этом можно по контактам из раздела 1.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с номером версии и датой вступления в силу. О существенных изменениях Оператор уведомляет Пользователей в Платформе не менее чем за 30 дней. Если изменения требуют нового согласия, Платформа попросит его при следующем входе.