Политика конфиденциальности
1. Кто обрабатывает данные
Собственник и оператор персональных данных — [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], адрес: [АДРЕС] (далее — мы). Ответственный за обработку персональных данных: [ФИО / ДОЛЖНОСТЬ], e-mail: [EMAIL ДЛЯ ПД].
Политика составлена по Закону Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 (с изменениями, в том числе Закона от 26.03.2026 № ЗРУ-1125) и действует для сайта uymi.uz, бота @uymiuz_bot, Telegram-мини-приложения и Telegram-каналов uymi (далее — Сервис).
2. Какие данные мы обрабатываем и зачем
2.1. Пользователи с аккаунтом
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| Номер телефона | вход, связь, показ покупателю в ваших объявлениях | согласие; договор (соглашение) | пока есть аккаунт |
| Имя, роль (пользователь или риелтор), название агентства | профиль, подпись в объявлениях | согласие; договор | пока есть аккаунт |
| Telegram id, chat id, username | вход через Telegram, уведомления в боте | согласие; договор | пока есть аккаунт или привязка Telegram |
| Код входа, IP-адрес при запросе кода | подтверждение номера, защита от перебора | законный интерес (безопасность) | код действует 5 минут; запись удаляется через 2 суток |
| Сессия (хеш токена, время входа и последнего визита) | оставаться в аккаунте | договор | 30 дней с продлением при активности; истёкшие удаляются ежедневно |
| Избранное, сохранённые поиски, настройки уведомлений | функции Сервиса | договор | пока есть аккаунт |
| Уведомления и история срабатываний сохранённых поисков | показ в кабинете, без повторов | договор | 180 дней |
| Объявления (текст, фото, адресные ориентиры, цена) | публикация | договор | срок публикации (90 дней по умолчанию, у риелторов 3–180 дней) + 30 дней на «Вернуть» + [срок архива по требованиям закона «О рекламе» — уточняется] [TODO-разработка: физическое удаление] |
| Статистика ваших объявлений (просмотры, нажатия «Позвонить» и «Написать») | показ вам в кабинете | договор | [срок] [TODO-разработка] |
| Подключённые Telegram-каналы | импорт ваших объявлений | договор | пока канал подключён |
| Данные об оплате тарифа (сумма, дата, идентификатор платежа). Данные карты мы не получаем — их обрабатывает платёжная система | оплата, бухгалтерия | договор; закон | [5 лет — сверить со сроками налогового и бухгалтерского учёта] |
2.2. Все посетители
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
Идентификатор посетителя (cookie __Host-uymi_vid) и ключ IP-адреса (IPv4 или сеть IPv6 /64) | честный счётчик просмотров (один просмотр с адреса в день), лимит раскрытия контактов, защита от накрутки | законный интерес | cookie — 1 год; в базе [30 дней, затем стираем идентификатор и IP] [TODO-разработка: сейчас не стираются] |
| Текст запроса ИИ-поиска | разбор запроса моделью ИИ, улучшение поиска | законный интерес | в базе — первые 64 символа, телефоны и e-mail маскируются; идентификатор посетителя и IP стираются через 2 суток; разбор запроса кэшируется на 30 дней без привязки к человеку |
| Технические данные (IP, браузер, время запроса) | доставка сайта, защита от атак, капча Cloudflare Turnstile | законный интерес | по правилам Cloudflare [уточнить срок логов] |
2.3. Риелторы и авторы объявлений в публичных Telegram-каналах
Если вы опубликовали объявление в публичном Telegram-канале, который читает Сервис, мы получаем из поста: номер телефона, имя или username, текст и фото объявления.
- Зачем: показать объявление и контакт для связи по объекту.
- Основание: данные получены из общедоступного источника (ст. 18 Закона
«О персональных данных»), согласие владельца канала на чтение
[и/или законный интерес]. - Сколько храним: срок публикации объявления плюс 30 дней, затем удаляем
или обезличиваем
[TODO-разработка]. - Как отказаться: напишите на [EMAIL ДЛЯ ПД] или в @uymiuz_bot — мы
уберём ваш номер и объявления в течение
[3 рабочих дней](см. раздел 6).
Перед отправкой текста поста модели ИИ мы заменяем номер телефона и имя на
метку [TODO-разработка: реализовать маскировку].
3. Чего мы не делаем
- Не продаём персональные данные и не передаём их для рекламы третьих лиц.
- Не обрабатываем биометрические, генетические и специальные персональные данные.
- Не принимаем решений, которые влекут юридические последствия для вас, только на основе работы ИИ.
- Не используем сторонние сервисы аналитики и рекламные трекеры
[проверить перед публикацией].
4. Кому передаём данные
| Получатель | Страна | Что получает | Зачем |
|---|---|---|---|
| Cloudflare, Inc. (Workers, D1, R2, Turnstile) | США; серверы по всему миру [или ЕС, если включим юрисдикцию ЕС] | все данные Сервиса (хранение и обработка) | хостинг, база данных, хранилище фото, защита от ботов |
Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) [уточнить контрагента] | ОАЭ [уточнить] | номер телефона (для отправки кода через Telegram Gateway), Telegram id, текст уведомлений | вход, бот, мини-приложение, каналы |
| Anthropic, PBC | США | текст объявлений из каналов (с замаскированными контактами), текст запросов ИИ-поиска | извлечение характеристик, разбор поисковых запросов |
| Hetzner Online GmbH | ЕС (Германия / Финляндия) | тексты и фото постов из каналов при обработке | сервер, читающий Telegram-каналы |
[Payme / Click / Uzum] | Узбекистан | сумма, идентификатор заказа, номер телефона [уточнить] | приём оплаты |
| Государственные органы | Узбекистан | по законному запросу | исполнение закона |
Пользователи Сервиса видят телефон и имя, которые указаны в объявлении, — это цель размещения объявления.
5. Трансграничная передача
Данные хранятся и обрабатываются за пределами Узбекистана. Мы делаем это по ст. 15 и 27¹ Закона «О персональных данных» (в редакции Закона от 26.03.2026 № ЗРУ-1125):
- в страны из перечня государств с равноценной защитой (Постановление
Кабинета Министров от 29.07.2026 № 415), в том числе в ЕС и в США —
организациям-участникам EU–US Data Privacy Framework
[подтвердить для Cloudflare и Anthropic]; - в остальных случаях — с вашего согласия, которое вы даёте при входе в Сервис, и при соблюдении требований уполномоченного органа.
Обязательному хранению на территории Узбекистана подлежат биометрические, генетические данные и данные пользователей операторов электросвязи; Сервис такие данные не обрабатывает.
6. Ваши права
По ст. 30 Закона «О персональных данных» вы вправе:
- узнать, какие ваши данные у нас есть, откуда они, зачем и как мы их обрабатываем, кому и в какие страны передаём;
- потребовать исправить неточные данные (исправим в течение 3 дней);
- потребовать приостановить обработку или удалить данные, если они неполные, устаревшие, недостоверные, получены незаконно или не нужны для цели;
- отозвать согласие (в той же форме или письменно, в том числе по e-mail); после отзыва мы удалим аккаунт и данные, кроме тех, что обязаны хранить по закону;
- потребовать исключить ваши данные из общедоступных источников, в том числе номер из объявлений;
- обжаловать наши действия в уполномоченный государственный орган в области
персональных данных
[наименование — уточнить]или в суд.
Как обратиться: [EMAIL ДЛЯ ПД] или @uymiuz_bot. Мы отвечаем в течение
[10] дней. Если отказываем — письменно, с причиной. Чтобы убедиться, что
запрос от вас, мы можем попросить подтвердить номер кодом.
Удалить аккаунт можно в профиле [TODO-разработка].
7. Как мы защищаем данные
- соединение только по HTTPS; cookie сессии —
HttpOnly,Secure, с префиксом__Host-; - в базе хранится только хеш токена сессии, а не сам токен;
- коды входа одноразовые, живут 5 минут, число попыток ограничено;
- доступ к админ-панели — только у сотрудников с ролью администратора;
- данные минимизируются: IP хранится как ключ сети, запросы ИИ-поиска обрезаются и маскируются.
Если произойдёт утечка при трансграничной передаче, мы уведомим
уполномоченный орган в течение 24 часов, а подробности сообщим в течение 72
часов (Постановление КМ № 415), а затронутых пользователей — [срок].
8. Cookies
| Cookie | Зачем | Срок |
|---|---|---|
__Host-uymi_session | держит вас в аккаунте | до 30 дней, продлевается |
__Host-uymi_vid | анонимный идентификатор посетителя: счётчик просмотров, лимиты | 1 год |
Cookies Cloudflare (__cf_bm, Turnstile и др.) | защита от ботов | по правилам Cloudflare, обычно до 30 минут |
Все cookies необходимы для работы Сервиса; рекламных и аналитических cookies
нет [проверить]. Их можно удалить в настройках браузера, но тогда придётся
войти заново.
9. Дети
Сервис не предназначен для лиц младше [18] лет. Если вы узнали, что
ребёнок передал нам данные, напишите на [EMAIL ДЛЯ ПД] — мы их удалим.
10. Изменения политики
Новая редакция публикуется на https://uymi.uz/privacy с датой и версией. При существенных изменениях (новые цели, новые получатели, новые страны) мы попросим согласие заново при следующем входе.
11. Контакты
[НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], [АДРЕС]
По персональным данным: [EMAIL ДЛЯ ПД], Telegram: @uymiuz_bot
12. Согласие на обработку персональных данных
Я, пользователь сервиса uymi.uz, своей волей и в своём интересе даю [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], адрес [АДРЕС] (далее — Оператор), согласие на обработку моих персональных данных на следующих условиях.
Данные: номер телефона; имя; выбранная роль и название агентства; идентификатор, username и chat id в Telegram; данные о входах и сессиях; IP-адрес и идентификатор браузера; избранное, сохранённые поиски и уведомления; объявления, которые я размещаю, включая контакты и фото; данные о платежах за тарифы (без данных карты).
Цели: вход и работа аккаунта; размещение и показ моих объявлений, в том числе моего номера и имени покупателям и арендаторам; уведомления в Telegram; оплата тарифов; защита Сервиса от злоупотреблений; ответы на мои обращения; исполнение требований закона.
Действия: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение (в объявлениях), передача, обезличивание и уничтожение, с использованием средств автоматизации, в том числе моделей искусственного интеллекта.
Передача третьим лицам и за рубеж. Я согласен(на) на передачу и хранение моих данных за пределами Республики Узбекистан (ст. 15 и 27¹ Закона «О персональных данных»), в том числе:
- Cloudflare, Inc. (США и глобальная сеть серверов) — хостинг и база данных;
- Telegram
[контрагент, страна]— отправка кода входа, бот, мини-приложение; - Anthropic, PBC (США) — обработка текстов объявлений и поисковых запросов моделью ИИ;
[Payme / Click / Uzum](Узбекистан) — приём оплаты.
Полный список получателей — в Политике. О новых получателях Оператор сообщит в Политике и попросит согласие заново, если изменятся цели или страны.
Срок: согласие действует, пока у меня есть аккаунт, и до удаления данных в сроки из Политики.
Отзыв. Я могу отозвать согласие, удалив аккаунт в профиле или написав на [EMAIL ДЛЯ ПД] или в @uymiuz_bot. После отзыва Оператор прекращает обработку и удаляет данные, кроме тех, что обязан хранить по закону.
Я подтверждаю, что мне исполнилось
[18]лет, номер телефона и Telegram-аккаунт принадлежат мне, и что я ознакомлен(а) с Политикой обработки персональных данных и своими правами.