Политика конфиденциальности

1. Общие положения и оператор данных

Настоящая Политика конфиденциальности (далее — Политика) регулирует, как собираются, используются, хранятся и защищаются персональные данные пользователей платформы IjaraOl (ijaraol.uz, api.ijaraol.uz, miniapp.ijaraol.uz, мобильные приложения и Telegram-боты).

Оператор данных — ООО «Ijarasoft» (общество с ограниченной ответственностью), юридическое лицо, зарегистрированное в соответствии с законодательством Республики Узбекистан. Связь: privacy@ijaraol.uz.

Политика разработана на основе Закона Республики Узбекистан «О персональных данных» и читается вместе с Условиями использования.

2. Согласие и основания обработки

Согласие на обработку ваших данных берётся явным действием: в форме регистрации есть отдельная, не отмеченная заранее отметка (чекбокс). Без отметки регистрация не продолжается и номер телефона на сервер не отправляется.

• КОМУ — Оператору IjaraOl
• НА ЧТО — на имя, номер телефона и иные данные, возникающие при пользовании Платформой (раздел 3)
• С КАКОЙ ЦЕЛЬЮ — создание аккаунта, размещение объявлений, связывание сторон и оказание сервиса (раздел 4)
• КОМУ МОГУТ ПЕРЕДАВАТЬСЯ — второй стороне (Владельцу или Арендатору) и партнёрам-обработчикам (разделы 5 и 6)
• НА КАКОЙ СРОК — на сроки, указанные в таблице раздела 7
• ОТЗЫВ — согласие можно отозвать в любой момент (privacy@ijaraol.uz). Это касается будущей обработки и, как правило, означает удаление аккаунта; в случаях, требуемых законом, отдельные данные хранятся установленный срок
• Дата и время согласия, а также идентификаторы версий документов фиксируются
• Не вся обработка основана на согласии — в отдельных случаях основанием служат исполнение договора, требование закона или законный интерес (безопасность, предотвращение мошенничества)

3. Какие данные мы собираем

• Профиль: имя и фамилия, номер телефона, электронная почта, фото профиля, регион проживания
• При входе через Google — имя, эл. почта, фото профиля; при входе через Apple — идентификатор учётной записи Apple, эл. почта (если вы выбрали «Скрыть мою почту» — псевдонимный адрес, выданный Apple), имя; при входе через Telegram — Telegram ID, имя пользователя, имя
• Дополнительно для Владельцев: для юридических лиц — ИНН и регистрационные данные; для добровольной верификации — документ, удостоверяющий личность
• Данные объявления: заголовок, описание, цена, фотографии, адрес и местоположение
• История броней, сообщения в чате, отзывы и рейтинги, обращения в поддержку
• История платежей по подписке. Номер карты и CVV мы НЕ ХРАНИМ — их обрабатывают лицензированные платёжные системы в соответствии со стандартом PCI DSS
• Технические данные: IP-адрес, тип устройства и браузера, версия приложения, язык и часовой пояс, идентификатор устройства, токен push-уведомлений (в мобильном приложении, если вы разрешили push)
• Данные об использовании: просмотренные страницы и объявления, поисковые запросы, время входа, логи ошибок
• Местоположение: в мобильном приложении — только с вашего разрешения (GPS); по IP — приблизительно (на уровне города)
• Рекламная атрибуция: UTM-метки (cookie ij_utm, 30 дней) и идентификатор клика Google Ads (cookie ij_gclid, 90 дней)

4. Цели использования и правовые основания

• Создание аккаунта и управление им — исполнение договора
• Публикация объявлений, связывание Владельцев и Арендаторов — исполнение договора
• Подтверждение номера телефона по SMS — исполнение договора
• Транзакционные уведомления (статус брони, безопасность) — исполнение договора
• Предотвращение мошенничества и нарушений безопасности — законный интерес
• Выявление и устранение технических ошибок, оценка качества сервиса — законный интерес
• Публикация объявления в Telegram-канале IjaraOl — пункт Условий о лицензии на контент
• Маркетинговые сообщения (push, e-mail, SMS) — отдельное согласие
• Веб-аналитика (через cookie) — согласие, категория «Аналитика» в баннере cookie (раздел 10)
• Рекламная атрибуция и ремаркетинг — согласие, категория «Маркетинг» в баннере cookie (раздел 10)
• Исполнение требований закона (суд, налоговые органы, следствие) — требование закона

5. Кому видны ваши данные

При размещении объявления ваше имя, регион и указанные вами контактные данные становятся видны другим пользователям.

• Имя и фото профиля, регион, рейтинг и история отзывов — всем пользователям
• Ваш номер телефона — открывается второй стороне только после отправки/подтверждения заявки на бронь; без этого сделка невозможна
• Сообщения в чате — только собеседнику
• Опубликованные (активные) объявления могут переопубликовываться в Telegram-канале IjaraOl и индексироваться поисковыми системами (Google, Yandex) — то есть они видны в открытом интернете

6. Партнёры-обработчики

В обработке данных участвуют перечисленные ниже партнёры. Они обрабатывают данные только на основании договора с нами и по нашим указаниям.

• Contabo GmbH (хостинг-провайдер) — сервер приложения и база данных (Франция, дата-центр: Лаутербур)
• Cloudinary — хранение изображений объявлений, фото профиля и документов верификации (паспорт/селфи) (ЕС/США)
• Eskiz — SMS OTP и уведомления (Узбекистан)
• Expo (Expo Application Services) — доставка push-уведомлений в мобильное приложение; на сервер Expo передаются push-токен устройства, а также заголовок и текст уведомления (США)
• Apple (Sign in with Apple) — аутентификация через «Вход с Apple» (глобально, США)
• PostHog — продуктовая аналитика (США)
• Sentry — мониторинг ошибок (ЕС/США)
• Google (OAuth, Google Tag Manager, Google Analytics, Google Ads) — вход, веб-аналитика, реклама (глобально)
• Meta (Facebook Pixel) — рекламная атрибуция (глобально)
• Yandex.Metrica — веб-аналитика и запись сессий (Российская Федерация)
• Telegram — общение через бота и мини-приложение (глобально)
• Click и другие платёжные системы — платежи по подписке (Узбекистан)
• Чувствительные поля (ввод телефона, имени, адреса) маскируются в записи сессий Yandex.Metrica; в PostHog запись сессий полностью отключена, имя и телефон в профиль пользователя не передаются
• Государственным органам — по решению суда, официальному запросу прокуратуры или следствия, а также по требованиям налогового и финансового мониторинга
• При слиянии Оператора с другой компанией или продаже активов данные могут быть переданы новому владельцу — об этом уведомляем заранее
• Мы НЕ ПРОДАЁМ ваши данные третьим лицам и не передаём их в аренду для рекламы
• ПРИ ИЗМЕНЕНИИ СПИСКА — если добавляется новый обработчик или расширяется категория данных, передаваемых существующему партнёру, уведомление направляется не позднее чем за 14 календарных дней до вступления изменения в силу, и Политике присваивается новый ID версии; перед запуском нового инструмента, работающего на основании согласия, запрашивается новое согласие. Замена партнёра или его исключение из списка предварительного уведомления не требуют. Актуальный список можно также запросить через privacy@ijaraol.uz

7. Сроки хранения

• Данные аккаунта — пока аккаунт активен и ещё 12 месяцев после удаления
• Запись о согласии (дата, идентификатор версии) — 3 года после удаления аккаунта (как доказательство)
• Документы по подписке и платежам — в соответствии с налоговым законодательством (обычно 5 лет)
• Сообщения в чате — до удаления аккаунта
• Технические логи и аналитика — до 24 месяцев
• Документ верификации (копия паспорта или ID) — удаляется по завершении верификации; при требовании закона хранится установленный срок
• Резервные копии — до 90 дней, затем удаляются автоматически
• По истечении срока данные удаляются или обезличиваются

8. Ваши права

• Узнать, какие ваши данные обрабатываются, и получить их копию
• Исправить недостоверные или неполные данные (большую часть можно изменить самостоятельно в профиле)
• Потребовать удаления аккаунта и данных
• Потребовать ограничения обработки
• Отозвать согласие — это касается будущей обработки
• Получить копию своих данных в машиночитаемом виде (переносимость данных)
• Отказаться от маркетинговых сообщений — сервисные уведомления продолжатся
• Обратиться с жалобой в надзорный орган (personaldata.uz) или в суд
• Обращение: privacy@ijaraol.uz — отвечаем в течение 30 календарных дней. Для подтверждения личности можем запросить дополнительные сведения
• АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА — без вашего участия автоматически выполняются: порядок показа в поиске и каталоге (дата объявления, цена, близость, соответствие запросу, выбранные фильтры, тариф Владельца); показатель рейтинга (среднее из полученных оценок); блоки рекомендаций («похожие объявления» — по категории, региону и диапазону цен); автоматические ограничения против мошенничества и перегрузки (частота запросов, IP)
• ГАРАНТИЯ УЧАСТИЯ ЧЕЛОВЕКА — решения, влекущие для вас юридические последствия или существенно вас ограничивающие (блокировка аккаунта, удаление объявления, отказ в верификации), не принимаются исключительно на основе автоматического расчёта: окончательное решение рассматривает сотрудник Оператора, и такое решение можно обжаловать в порядке раздела 16 Условий использования
• На Платформе не рассчитываются кредитоспособность, платёжеспособность или «баллы надёжности» на основе вашего поведения, и такие баллы не передаются третьим лицам

9. Безопасность

• Шифрование HTTPS/TLS — весь трафик зашифрован
• Пароли хранятся в необратимом виде (хеш)
• JWT-токены передаются через HttpOnly cookie, в мобильном приложении хранятся в SecureStore (iOS Keychain / Android Keystore)
• Права доступа выдаются в минимально необходимом объёме
• Защита от brute-force через ограничение частоты запросов, регулярное резервное копирование, мониторинг ошибок и сбоев
• Ни одна система не может быть на 100% безопасной — мы не можем гарантировать абсолютную безопасность данных, передаваемых через интернет. При подозрительной активности: privacy@ijaraol.uz
• При утечке данных (data breach) мы уведомляем затронутых пользователей и уполномоченный орган без необоснованной задержки, максимально быстро (ориентир — в течение 72 часов)

10. Cookies и технологии отслеживания

На Платформе используются три типа cookie. НЕОБХОДИМЫЕ (essential) — сессия входа, безопасность, защита от CSRF, выбор языка и сам ваш выбор по cookie; они не требуют отдельного согласия, так как без них сайт не работает. АНАЛИТИКА — Google Tag Manager, Google Analytics, Yandex.Metrica (с записью сессий Webvisor), PostHog; до 12 месяцев. МАРКЕТИНГ — Meta Pixel, Google Ads, метка UTM (ij_utm, 30 дней) и идентификатор клика Google Ads (ij_gclid, 90 дней); до 90 дней.

БАННЕР СОГЛАСИЯ — при первом заходе на сайт показывается баннер согласия на cookie. Пока вы не сделали выбор, НИ ОДИН инструмент категорий «аналитика» и «маркетинг» не загружается и никакие cookie не записываются: состояние по умолчанию — «выключено». В баннере три возможности: «Принять все», «Только необходимые» и «Настроить» (включить или выключить каждую категорию отдельно).

ИЗМЕНЕНИЕ ВЫБОРА В ЛЮБОЙ МОМЕНТ — кнопка «Настройки cookie» снова открывает баннер, и вы можете расширить согласие или ОТОЗВАТЬ его. При отзыве страница перезагружается и соответствующие инструменты останавливаются. Отзыв касается только будущего сбора — данные, собранные до него, хранятся согласно политике соответствующего сервиса.

ГДЕ ХРАНИТСЯ ВАШ ВЫБОР — в памяти localStorage вашего браузера под ключом ij_consent (категории, дата выбора и версия политики). Эта запись не переносится в другой браузер или на другое устройство — там баннер будет показан заново; при очистке данных браузера баннер также появится снова. Если список инструментов отслеживания или их цели существенно изменятся, сохранённый выбор аннулируется и согласие запрашивается заново.

Дополнительно вы можете использовать меры уровня браузера (блокировка сторонних cookie, режим защиты от отслеживания). Отключение же необходимых cookie через настройки браузера приведёт к некорректной работе Платформы — вход не будет сохраняться.

11. Трансграничная передача и хранение данных на территории Узбекистана

В соответствии с законодательством Республики Узбекистан персональные данные граждан Республики Узбекистан должны обрабатываться и храниться с использованием технических средств, расположенных на территории Узбекистана.

ТЕКУЩЕЕ ПОЛОЖЕНИЕ ДЕЛ — говорим открыто: на дату настоящей редакции сервер приложения и основная база данных Платформы расположены за пределами Узбекистана — во Французской Республике (хостинг-провайдер Contabo GmbH, дата-центр Лаутербур). Данные профиля, номера телефонов, объявления, брони, переписка в чате и их резервные копии пока хранятся на этом сервере. Изображения документов верификации (паспорт/селфи) хранятся в сервисе Cloudinary (ЕС/США).

ЧТО ДЕЛАЕТСЯ: Оператор работает над переносом основной базы данных, её резервных копий и фотографий профиля/верификации на инфраструктуру, расположенную на территории Узбекистана. После завершения переноса настоящий раздел будет обновлён, документу будет присвоен новый идентификатор версии, а расположение базы будет подтверждено договором с провайдером.

Кроме того, серверы отдельных наших партнёров-обработчиков также расположены за пределами Узбекистана (см. раздел 6) — в этих случаях отдельные категории данных передаются в юрисдикции Европейского союза, США или Российской Федерации.

При трансграничной передаче Оператор защищает данные путём заключения договора с принимающей стороной и применения технических мер защиты (шифрованное соединение, ограничение прав доступа, маскирование чувствительных полей). Если у вас есть вопросы по этому разделу или вы хотите удалить свои данные: privacy@ijaraol.uz.

12. Несовершеннолетние

Платформа предназначена для лиц, достигших 18 лет; мы намеренно не собираем персональные данные у лиц младше 18 лет.

Если вы родитель или опекун и считаете, что ваш ребёнок передал нам данные, напишите на privacy@ijaraol.uz — мы проверим и удалим их.

13. Маркетинговые сообщения

• Транзакционные сообщения (согласие не требуется): статус брони, предупреждения безопасности, уведомления по аккаунту
• Маркетинговые сообщения (с отдельного согласия): новые сервисы, скидки, новости
• От маркетинговых сообщений можно отказаться в любой момент: по ссылке «Отписаться» в письме, через переключатели SMS/push в настройках или написав на privacy@ijaraol.uz

14. Изменение Политики

При обновлении Политике присваивается новый идентификатор версии и меняется дата. О существенных изменениях уведомляем по электронной почте или в приложении не менее чем за 14 дней.

Если начинается сбор новой категории данных или меняется цель, в необходимых случаях запрашивается новое согласие — такие изменения не подпадают автоматически под ранее данное согласие.

Отдельный порядок уведомления об изменении списка обработчиков (партнёров) указан в разделе 6.

15. Контакты и надзорный орган

По вопросам, запросам и жалобам, связанным с конфиденциальностью:

Email: privacy@ijaraol.uz · Общая поддержка: support@ijaraol.uz

Telegram: @ijaraol_support

Надзорный орган: Государственный центр персонализации Республики Узбекистан — personaldata.uz

Документ составлен на узбекском языке; при расхождении переводов приоритет имеет узбекский текст.