Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные собирает мобильное приложение «Auto Nazorat» (далее — «Приложение»), как они используются, хранятся и защищаются. Используя Приложение, вы соглашаетесь с условиями настоящей Политики.

1. О приложении

Auto Nazorat — мобильное приложение для владельцев и сотрудников автосервисов, СТО, шиномонтажей и газобаллонных мастерских в Республике Узбекистан. Приложение позволяет:

• вести учёт клиентов и их автомобилей;
• фиксировать оказанные услуги (замена масла, шиномонтаж, газовое оборудование и др.);
• автоматически отправлять SMS-напоминания клиентам о предстоящих сервисах;
• управлять подпиской и балансом для оплаты SMS.

Приложение — инструмент B2B (для бизнеса). Конечные пользователи — представители автосервисов, использующие приложение в своей профессиональной деятельности.

2. Какие данные мы собираем

2.1. Данные, предоставленные пользователем напрямую

При регистрации и использовании Приложения мы собираем:

• Номер телефона — используется как идентификатор аккаунта и для отправки одноразового кода подтверждения (OTP);
• Имя владельца (например, «Алишер Валиев») — отображается в профиле;
• Название автосервиса/мастерской — отображается в SMS-уведомлениях клиентам;
• Язык интерфейса (узбекский / русский) — для персонализации.

2.2. Данные о клиентах автосервиса

Пользователь самостоятельно вносит в Приложение данные своих клиентов:

• ФИО клиента;
• номер телефона клиента;
• марка, модель, год выпуска и государственный номер автомобиля;
• история обслуживания и пробег.

Важно. Эти данные принадлежат пользователю Приложения (автосервису), а не нам. Пользователь несёт ответственность за получение согласия своих клиентов на обработку их персональных данных в соответствии с законодательством Республики Узбекистан (Закон «О персональных данных» № ЗРУ-547).

2.3. Технические данные

Автоматически при использовании Приложения собирается:

• IP-адрес (только в момент API-запросов, для защиты от злоупотреблений);
• Версия приложения, операционная система устройства, идентификатор устройства — для технической диагностики и привязки сессии;
• Время и тип API-запросов — для отладки и обеспечения работоспособности сервиса.

2.4. Платёжные данные

Пополнение баланса осуществляется через сторонние платёжные системы Payme и Click. Реквизиты карт не передаются в Приложение и не хранятся у нас. Мы получаем только подтверждение об успешной транзакции и её сумму.

2.5. Данные, которые мы НЕ собираем

• мы не запрашиваем доступ к камере, микрофону, фото, контактам, геолокации или календарю;
• мы не используем сторонние SDK для рекламы или поведенческой аналитики;
• мы не используем технологии отслеживания на других сайтах и в других приложениях;
• мы не собираем биометрические данные.

3. Зачем нам эти данные

Мы не используем ваши данные для рекламы, профилирования или продажи третьим лицам.

4. Передача данных третьим лицам

Мы передаём данные третьим лицам только в следующих случаях:

1. Платёжные системы — Payme, Click — для проведения операций пополнения баланса. Им передаётся идентификатор транзакции и сумма.
2. SMS-провайдер (оператор связи Республики Узбекистан) — для доставки SMS вашим клиентам. Передаётся номер телефона клиента и текст сообщения, которое вы инициировали.
3. Хостинг-провайдер серверов — для хранения данных в защищённых дата-центрах. Доступ к данным ограничен.
4. По требованию государственных органов — только при наличии законного запроса в рамках законодательства РУз.

Мы не продаём и не передаём данные в маркетинговых целях.

5. Где хранятся данные

Серверная инфраструктура Приложения размещена на серверах, доступных из Республики Узбекистан. Все API-запросы передаются по протоколу HTTPS (TLS) с использованием современных алгоритмов шифрования.

Токены доступа хранятся в защищённом системном хранилище устройства.

6. Сколько мы храним данные

После удаления аккаунта мы храним только обезличенные данные о транзакциях, требуемые законодательством для бухгалтерского учёта.

7. Ваши права

В соответствии с Законом РУз «О персональных данных» вы имеете право:

• получить копию ваших персональных данных;
• исправить неточные данные (доступно в Приложении: Настройки → Профиль);
• удалить ваш аккаунт и все связанные данные (см. §8. Удаление аккаунта);
• ограничить обработку данных;
• отозвать согласие на обработку (приведёт к прекращению использования Приложения);
• подать жалобу в уполномоченный государственный орган.

8. Удаление аккаунта

Удалить аккаунт Auto Nazorat и связанные с ним данные можно двумя способами: непосредственно в Приложении или отправив запрос по электронной почте.

8.1. Удаление в приложении (рекомендуемый способ)

1. Откройте приложение Auto Nazorat.
2. Перейдите в раздел Настройки → Профиль.
3. Прокрутите вниз и нажмите Удалить аккаунт.
4. Подтвердите удаление в двух последовательных диалогах.

После подтверждения аккаунт деактивируется немедленно, и сессия завершается. Полное удаление данных с серверов происходит в течение 30 календарных дней.

8.2. Удаление по запросу (если у вас нет доступа к приложению)

Если вы удалили приложение, потеряли доступ к устройству или по иной причине не можете использовать встроенный путь удаления, отправьте запрос по электронной почте на [email protected].

В письме укажите:

• номер телефона аккаунта в формате +998XXXXXXXXX;
• название вашего автосервиса/мастерской (для верификации);
• кратко: «Прошу удалить мой аккаунт Auto Nazorat и все связанные данные».

Альтернативные каналы (если e-mail недоступен):

• Telegram: @nizomov_olimbek
• Телефон / WhatsApp: +998 93 474 72 27

После получения запроса мы свяжемся с вами для подтверждения и в течение 30 календарных дней удалим аккаунт со всех серверов.

8.3. Какие данные удаляются

При удалении аккаунта удаляются полностью:

• профиль владельца (имя, номер телефона, название бизнеса, выбранный язык);
• база клиентов автосервиса (ФИО, номера телефонов, государственные номера и марки автомобилей);
• история обслуживания (даты, виды работ, пробег, использованные расходные материалы);
• SMS-шаблоны и история отправленных уведомлений;
• сессионные токены и устройства, на которых был выполнен вход;
• состояние подписки и баланса.

8.4. Какие данные сохраняются и почему

В соответствии с законодательством Республики Узбекистан о бухгалтерском учёте и налогообложении мы обязаны сохранить минимально необходимый набор данных:

Эти данные не содержат вашего номера телефона, имени или иной информации, позволяющей идентифицировать вас. По истечении указанных сроков они также удаляются.

8.5. Сроки

• Деактивация аккаунта в приложении: немедленно.
• Удаление основных данных с серверов: в течение 30 календарных дней.
• Удаление обезличенных финансовых записей: через 5 лет (требование законодательства).
• Удаление резервных копий: через 90 дней после деактивации.

8.6. Подтверждение удаления

После завершения удаления вы получите подтверждение по тому каналу, через который был подан запрос (e-mail или Telegram). Если запрос был подан в Приложении — повторный вход невозможен.

9. Безопасность

Мы применяем следующие меры защиты:

• передача данных только по HTTPS/TLS;
• хранение паролей и токенов в зашифрованном виде;
• регулярное резервное копирование с шифрованием;
• ограничение доступа сотрудников по принципу минимально необходимых прав;
• мониторинг подозрительной активности и защита от автоматических атак;
• одноразовые SMS-коды (OTP) с коротким сроком действия и ограничением попыток ввода.

Несмотря на принимаемые меры, абсолютная защита данных в сети Интернет не может быть гарантирована. Пожалуйста, не передавайте свой номер телефона и одноразовые коды третьим лицам.

10. Дети

Приложение предназначено для лиц старше 18 лет, ведущих предпринимательскую деятельность в сфере автосервиса. Мы не собираем сознательно данные несовершеннолетних. Если вам стало известно о таких случаях, сообщите нам — мы удалим данные.

11. Международная передача данных

Серверы расположены в Республике Узбекистан. Данные не передаются в другие страны, за исключением случаев, когда вы используете Приложение из-за пределов Узбекистана — при этом передача необходима для предоставления услуги.

12. Cookies и аналогичные технологии

Приложение не использует cookies (это мобильное приложение, а не веб-сайт). Локальные хранилища устройства (SecureStore, AsyncStorage) используются только для хранения токенов авторизации и настроек интерфейса.

13. Изменения в Политике

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу:

https://privacy.autonazorat.uz/

При существенных изменениях мы уведомим пользователей через Приложение или SMS. Дата последнего обновления указана в начале документа.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, свяжитесь с нами:

• Email: [email protected]
• Telegram: @nizomov_olimbek
• Канал поддержки: @auto_nazorat
• Телефон: +998 93 474 72 27