Политика конфиденциальности

1. Термины и определения

«Оператор» — Частная компания Gap Technologies Ltd., зарегистрированная в Международном финансовом центре «Астана» (МФЦА), Республика Казахстан, под бизнес-идентификационным номером 251240900919.

«Сервис» — цифровая платформа ADAT, включающая веб-сайт adat.uz (включая адат.uz), Telegram-бот и Telegram Mini App, а также любые связанные веб-интерфейсы и технические компоненты, предоставляемые Оператором.

«Пользователь» — физическое лицо, достигшее 18-летнего возраста, которое акцептовало Публичную оферту Сервиса и использует Сервис.

«Мероприятие» — единица контента в Сервисе, создаваемая Пользователем: событие, встреча, поездка, иная активность с возможностью ограничения числа участников, фиксации статуса участия и финансовых договорённостей.

«Персональные данные» — любая информация, относящаяся к определённому или определяемому физическому лицу, включая идентификаторы, контактные данные, сведения о поведении в Сервисе и иные данные, прямо или косвенно позволяющие установить личность субъекта.

«Публичная оферта» — публичное предложение Оператора об использовании Сервиса, неотъемлемой частью которого является настоящая Политика, доступное по адресу adat.uz/terms.

«Telegram» — платформа мгновенного обмена сообщениями, предоставляемая Telegram Messenger Inc. и аффилированными лицами, является независимой от Оператора платформой; отношения между Пользователем и Telegram регулируются пользовательским соглашением Telegram.

2. Общие положения

2.1. Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок и условия обработки персональных данных Пользователей, чьи данные обрабатываются Оператором в связи с функционированием Сервиса.

2.2. Оператор обрабатывает персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 г. № ЗРУ-547 (в редакции от 27 марта 2026 г., включая изменения, внесённые Законом от 26 марта 2026 г. № ЗРУ-1125), Законом Республики Узбекистан «О защите прав потребителей», а также иными применимыми нормативными правовыми актами Республики Узбекистан.

2.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую через все компоненты Сервиса: веб-сайт adat.uz (включая адат.uz), Telegram-бот и Telegram Mini App, — вне зависимости от технического способа взаимодействия Пользователя с Сервисом.

2.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и принял её в порядке и на условиях, предусмотренных настоящей Политикой.

2.5. Если Пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования Сервиса.

3. Категории обрабатываемых персональных данных

3.1. Данные, получаемые автоматически от платформы Telegram

При взаимодействии Пользователя с Telegram-ботом или Telegram Mini App Оператор автоматически получает от платформы Telegram данные профиля Пользователя (идентификатор, отображаемое имя и имя пользователя Telegram, фотография профиля, язык интерфейса, статус Premium-подписки — в объёме, предоставляемом платформой) и технические параметры запуска, необходимые для проверки подлинности Telegram-сессии и защиты от несанкционированных запросов.

Часть технических параметров запуска обрабатывается до отображения экрана согласия — в целях верификации того, что запуск выполнен из Telegram, и обеспечения безопасности.

Оператор не запрашивает у Telegram иные данные о Пользователе, кроме перечисленных. Telegram-бот Сервиса не собирает персональные данные самостоятельно до момента открытия Пользователем Telegram Mini App.

3.2. Данные, формируемые в ходе использования Сервиса

В рамках функционирования Сервиса Оператор фиксирует следующие данные о действиях Пользователя: роль и статус участия в группе; статус исполнения финансовых договорённостей и соответствующие суммы, вносимые Пользователем самостоятельно; данные о создаваемых встречах и отчёты о них, включая отметки об участии.

В ходе использования Сервиса Пользователь вправе добровольно предоставить следующие персональные данные:

• номер телефона;
• регион и населённый пункт проживания или местонахождения;
• дата рождения;
• пол;
• предпочитаемый язык интерфейса.

Пользователь также создаёт в Сервисе пользовательский контент: группы и их настройки, встречи и сведения о месте проведения, а также фотографии, загружаемые для оформления группы.

Предоставление указанных данных является сугубо добровольным. Отказ от их предоставления не препятствует использованию основного функционала Сервиса, за исключением функций, для технического обеспечения которых соответствующие данные необходимы.

3.3. Технические данные и данные об использовании Сервиса

Оператор автоматически собирает следующие технические данные в целях обеспечения безопасности, устранения неисправностей, аналитики и развития Сервиса:

• данные о действиях в Сервисе (события использования, навигация по экранам, взаимодействие с элементами интерфейса);
• технические идентификаторы сессии;
• сведения об ошибках и исключениях, возникающих при использовании Сервиса;
• IP-адрес устройства в момент входа (используется исключительно для защиты от несанкционированного доступа; не применяется для профилирования или аналитики);
• тип устройства, браузера или Telegram-клиента и их версии.

Сервис использует внешние справочные сервисы для отображения информации о праздниках и событиях; персональные данные Пользователей при этом не передаются.

3.4. Файлы cookie и технологии аналитики (веб-сайт adat.uz)

На веб-сайте adat.uz Оператор использует файлы cookie и аналогичные технологии отслеживания. В зависимости от назначения cookie-файлы подразделяются на следующие категории:

• технические (строго необходимые): обеспечивают корректную работу сайта, сохранение сессии и защиту от несанкционированных запросов; не могут быть отключены без нарушения функциональности сайта;
• функциональные: запоминают языковые предпочтения и параметры отображения сайта; действуют в течение текущей сессии или фиксированного периода;
• аналитические: собирают обезличенные данные о посещаемости и поведении на сайте, включая: условный идентификатор сессии, источник перехода на сайт, просмотренные страницы и длительность визита, тип устройства и браузера, страну и язык браузера. Указанные данные используются исключительно в агрегированном виде для анализа посещаемости и улучшения Сервиса.

Пользователь вправе ограничить или запретить использование cookie-файлов через настройки браузера. Отключение аналитических cookie не влияет на доступ к функционалу сайта.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные исключительно в заранее определённых, явно указанных и законных целях. Использование персональных данных в целях, не предусмотренных настоящей Политикой, без получения нового согласия субъекта не допускается.

Оператор обрабатывает персональные данные в следующих целях:

• идентификация Пользователя и предоставление доступа к Сервису;
• обеспечение функционирования Сервиса: создание Мероприятий, управление группами, фиксация статуса участия;
• отображение профиля Пользователя другим Пользователям в рамках конкретного Мероприятия;
• обеспечение безопасности и предотвращение злоупотреблений;
• аналитика и развитие Сервиса;
• соблюдение требований применимого законодательства.

4.2. Оператор не использует персональные данные для принятия автоматических решений, имеющих юридические или иные значимые последствия для субъекта.

5. Согласие на обработку персональных данных

5.1. Согласие Пользователя на обработку персональных данных выражается путём принятия настоящей Политики и Публичной оферты в Telegram Mini App при первом использовании Сервиса.

5.2. Согласие является добровольным, конкретным, информированным и однозначным в смысле статьи 21 Закона Республики Узбекистан «О персональных данных». Пользователь вправе в любое время отозвать ранее данное согласие, направив соответствующий запрос по электронной почте или через интерфейс Сервиса (при наличии соответствующей функции).

5.3. Отзыв согласия влечёт прекращение обработки персональных данных исключительно на основании такого согласия. Отзыв согласия не является основанием для прекращения обработки данных, осуществляемой на ином законном основании (исполнение договора, требование законодательства). Отзыв согласия может повлечь невозможность использования отдельных функций Сервиса.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные следующим категориям получателей:

• Облачные провайдеры и инфраструктурные сервисы — для целей хостинга, хранения данных и обеспечения работы Сервиса.
• Провайдеры аналитики — для обработки обезличенных данных о посещаемости и использовании Сервиса.
• Подрядчики и технические партнёры — лица, оказывающие Оператору услуги технической поддержки и разработки, при наличии обязательств по конфиденциальности.
• Государственные и уполномоченные органы — исключительно в случаях и в объёме, предусмотренных применимым законодательством.

6.2. Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламных целях без отдельного согласия субъекта.

7. Трансграничная передача персональных данных

7.1. В связи с использованием облачной инфраструктуры персональные данные Пользователей могут обрабатываться и храниться за пределами Республики Узбекистан.

7.2. Трансграничная передача персональных данных осуществляется Оператором в соответствии со статьёй 27¹ Закона Республики Узбекистан «О персональных данных» в редакции, действующей с 27 марта 2026 г.

7.3. Оператор принимает разумные технические и организационные меры для обеспечения того, чтобы при трансграничной передаче персональные данные Пользователей были защищены на уровне, эквивалентном стандартам защиты, установленным законодательством Республики Узбекистан.

8. Сроки хранения и удаления персональных данных

8.1. Оператор хранит персональные данные в течение срока использования Пользователем Сервиса, а также в течение разумного периода после прекращения использования, необходимого для исполнения обязательств Оператора и соблюдения требований применимого законодательства. По достижении целей обработки или по истечении установленных сроков персональные данные удаляются или обезличиваются.

Данные, в отношении которых применимым законодательством Республики Узбекистан установлены обязательные сроки хранения, хранятся в течение таких сроков вне зависимости от прекращения использования Сервиса Пользователем.

8.2. По истечении установленных сроков хранения, либо при получении подтверждённого запроса субъекта на удаление, Оператор удаляет или обезличивает персональные данные способом, исключающим возможность их восстановления, за исключением данных, обязательное хранение которых предусмотрено применимым законодательством.

9. Права субъектов персональных данных

9.1. В соответствии с законодательством Республики Узбекистан субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных Оператором, а также копию обрабатываемых данных;
• потребовать исправления неточных, неполных или устаревших персональных данных;
• потребовать удаления персональных данных («право на забвение») при наличии оснований, предусмотренных законодательством;
• отозвать ранее данное согласие на обработку персональных данных с последствиями, предусмотренными пунктом 5.3 настоящей Политики;
• получить от Оператора информацию о целях обработки, составе обрабатываемых данных, получателях персональных данных и сроках их хранения;
• получить информацию о фактах трансграничной передачи его персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите персональных данных Республики Узбекистан.

9.2. Для реализации перечисленных прав субъект персональных данных направляет запрос по электронной почте. Запрос должен содержать: фамилию и имя субъекта либо иной идентифицирующий признак (Telegram-идентификатор), описание запрашиваемого действия, способ получения ответа.

9.3. Оператор рассматривает запросы субъектов в сроки, установленные законодательством Республики Узбекистан, а при отсутствии таких сроков — в разумный срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса, при условии достаточности сведений для идентификации субъекта.

10. Меры по защите персональных данных

10.1. Оператор реализует технические и организационные меры, необходимые для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Применяемые меры соответствуют характеру обрабатываемых данных и актуальному уровню технологического развития.

10.3. При выявлении инцидента информационной безопасности, затрагивающего персональные данные Пользователей, Оператор незамедлительно принимает меры по локализации и устранению его последствий и при необходимости информирует уполномоченные органы в порядке, установленном применимым законодательством.

11. Изменения настоящей Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Каждая новая редакция оформляется в виде нумерованной версии с указанием даты вступления в силу и хранится в архиве Оператора.

11.2. Об изменениях Оператор уведомляет Пользователей путём публикации обновлённой версии Политики на веб-сайте adat.uz и/или через интерфейс Сервиса. Новая редакция вступает в силу с момента её публикации, если иной срок не указан в тексте новой редакции.

11.3. Если вносимые изменения влекут необходимость получения нового согласия субъекта (в частности, при изменении целей обработки или расширении категорий обрабатываемых данных), Оператор обеспечивает повторное прохождение Пользователем процедуры выражения согласия до начала обработки в рамках новых целей или новых категорий данных.

12. Заключительные положения и контактная информация

12.1. Настоящая Политика составлена на русском и узбекском языках и является действующей версией, применяемой к обработке персональных данных с даты её вступления в силу.

12.2. Настоящая Политика регулируется законодательством Республики Узбекистан.

12.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору:

Реквизиты Оператора

• Частная компания Gap Technologies Ltd.
• МФЦА «Астана», Республика Казахстан
• БИН: 251240900919
• Адрес электронной почты: info@gaptech.io
• Веб-сайт: adat.uz