Политика конфиденциальности RankUp Uzbekistan (проект)

ПРОЕКТ — документ подготовлен на основе Закона Республики Узбекистан «О персональных данных» (№ ЗРУ-547 от 2 июля 2019 года, с изменениями от 26 марта 2026 года). Не применяйте его как официальный документ до проверки юристом. Заполните места в [квадратных скобках] реальными данными Оператора. Пункты с пометкой [Нужна юридическая проверка] требуют отдельной проверки. Перевод для справки. Официальный текст — на узбекском языке; при расхождении действует узбекский текст.

1. Общие положения

1. Настоящая политика определяет, как обрабатываются персональные данные пользователей сайта RankUp Uzbekistan (далее — «Сервис»).
2. Собственник и оператор базы персональных данных: [Ф. И. О. ИП или название ООО] (далее — «Оператор»), ИНН (СТИР): [000 000 000], адрес: [почтовый адрес], эл. почта: [адрес], телефон: [+998 00 000-00-00].
3. При регистрации пользователь знакомится с настоящей политикой и даёт согласие на обработку своих персональных данных, отмечая отдельный пункт (статьи 18 и 21 Закона).

2. Обрабатываемые данные

Категория	Данные	Когда получаем
Регистрация (обязательно)	Адрес эл. почты, пароль (только в виде одностороннего хеша), имя или имя контактного лица, подтверждение возраста 18 лет, дата и время согласия с условиями и настоящей политикой	При регистрации
Регистрация (по желанию)	Согласие получать новости Сервиса по эл. почте	При регистрации
Аккаунт компании	Название, описание, сайт, адрес логотипа и головной офис бренда, ИНН (СТИР)	При добавлении бренда
Использование Сервиса	IP-адрес, данные браузера (User-Agent), дата и время входа, записи о ставках, платежах и действиях	Автоматически при использовании
Оплата	Номер заказа, сумма, статус, идентификатор транзакции платёжной системы (данные банковских карт Оператор не хранит)	При оплате

Сервис не обрабатывает биометрические, генетические и специальные персональные данные.

3. Цели обработки

• идентификация пользователя, создание и удаление аккаунта, предотвращение злоупотреблений;
• проверка брендов, проведение аукционов рейтинга (приём ставок, определение победителей) и показ рекламы;
• приём оплаты за рекламу, возврат средств, оформление бухгалтерских и налоговых документов;
• разрешение споров, ведение журналов аудита, расследование инцидентов безопасности;
• (при добровольном согласии) рассылка новостей Сервиса.

4. Правовые основания

• согласие субъекта (статьи 18 и 21 Закона);
• исполнение договора, заключённого по условиям использования (публичной оферте);
• обязанности Оператора, установленные законом (хранение налоговых, бухгалтерских и рекламных документов).

5. Сроки хранения

При удалении аккаунта или достижении цели обработки данные уничтожаются или обезличиваются (статьи 16 и 17 Закона). Записи, которые закон требует хранить, хранятся отдельно в следующие сроки. [Нужна юридическая проверка: уточните сроки]

• платёжные, бухгалтерские и налоговые документы — в течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте [срок];
• рекламные материалы и документы к ним — в течение срока, установленного статьёй 15 Закона «О рекламе» [срок];
• журналы посещений (логи) — [90 дней];
• записи о ставках и журнал аудита — в неизменяемом виде для подтверждения честности аукционов [срок]; по истечении срока обезличиваются.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, кроме случаев, когда есть согласие субъекта или это предусмотрено законом (например, законный запрос суда или уполномоченного государственного органа).

Для работы Сервиса данные по поручению Оператора обрабатывают:

Организация	Задача	Расположение
Render Services, Inc.	API-сервер и база данных (хостинг)	Сингапур
Vercel Inc.	Сайт (хостинг, маршрутизация запросов)	США; серверы — Сингапур и другие регионы
[Сервис отправки эл. почты]	Письма для подтверждения почты и сброса пароля	[страна]
[Платёжная система, например Click или Payme]	Приём платежей — сейчас не подключена, платежи в тестовом режиме (sandbox)	Узбекистан

7. Место хранения данных и трансграничная передача

1. База данных размещена на серверах в Сингапуре; сайт работает через провайдера, зарегистрированного в США.
2. После изменений от 26 марта 2026 года обязанность хранить данные на территории Узбекистана (статья 27-1 Закона) распространяется на биометрические и генетические данные, а также на данные пользователей местных телекоммуникационных услуг. Сервис такие данные не обрабатывает. [Нужна юридическая проверка]
3. Трансграничная передача осуществляется в соответствии со статьёй 15 Закона. Сингапур и США включены в перечень государств, обеспечивающих достаточную защиту персональных данных, утверждённый постановлением Кабинета Министров от 29 июля 2026 года. [Нужна юридическая проверка: перечень и условия упрощённого порядка] Кроме того, при регистрации пользователь даёт отдельное согласие на хранение своих данных на серверах за рубежом.

8. Регистрация базы данных

В соответствии со статьёй 20 Закона база персональных данных регистрируется в Государственном реестре баз персональных данных: [номер и дата в реестре]. [Нужна юридическая проверка: порядок и сроки регистрации]

9. Права субъекта

В соответствии со статьёй 30 Закона пользователь вправе:

• получать сведения об обработке своих данных, в том числе о её целях, способах и получателях данных;
• требовать уточнения, изменения и дополнения своих данных;
• требовать уничтожения своих данных;
• отозвать согласие (статья 21 Закона);
• обжаловать действия Оператора в уполномоченный государственный орган или в суд.

Обращения принимаются по адресу [эл. почта] и рассматриваются в срок, установленный законом. Данные аккаунта можно изменить, а аккаунт — удалить самостоятельно на странице «Настройки аккаунта». Обязательное согласие отзывается удалением аккаунта; после этого пользование Сервисом прекращается.

10. Удаление аккаунта

• Адрес эл. почты, имя и пароль удаляются сразу или заменяются значениями, по которым нельзя установить личность.
• Бренды, добавленные аккаунтом компании, скрываются, их ИНН (СТИР) удаляется.
• Записи о ставках, платежах и журнал аудита хранятся в сроки из пункта 5, связанные только с номером пользователя, — для подтверждения честности аукционов и выполнения требований закона.
• Если есть реклама, ожидающая оплаты, или ставка в незавершённом аукционе, аккаунт можно удалить после завершения расчётов.

Ссылки для подтверждения почты и сброса пароля работают один раз и перестают действовать по истечении срока (подтверждение — 24 часа, сброс — 30 минут). Оператор хранит не саму ссылку, а только её необратимый хеш.

11. Меры защиты данных

• одностороннее хеширование паролей (Argon2id);
• шифрование при передаче (HTTPS);
• минимально необходимые права доступа, запись действий администраторов в журнал аудита;
• защита записей о ставках и журнала аудита от изменения (хеш-цепочка, запрет изменения и удаления в базе данных).

При нарушении безопасности данных Оператор уведомляет уполномоченный государственный орган и затронутых пользователей в порядке и сроки, установленные законом. [Нужна юридическая проверка: сроки уведомления]

12. Файлы cookie

Используются только необходимые файлы cookie: сеансовый cookie для входа в аккаунт, токен безопасности (CSRF) и rk_locale, запоминающий выбранный язык. Cookie для рекламного отслеживания и аналитики не используются.

13. Лица младше 18 лет

Зарегистрироваться в Сервисе могут только лица, достигшие 18 лет. Если выяснится, что зарегистрировалось лицо младше 18 лет, его аккаунт будет удалён.

14. Ответственное лицо и контакты

• Ответственный за защиту персональных данных: [Ф. И. О.], [должность]
• Контакты: [эл. почта], [телефон]

15. Изменение политики

Изменения публикуются в Сервисе до вступления в силу; о существенных изменениях зарегистрированные пользователи также уведомляются по эл. почте.

Дата вступления в силу: [ДД.ММ.ГГГГ]