Политика конфиденциальности

Версия: [версия, например 0.1] · Дата вступления в силу: [дата] · Последнее изменение: [дата]

Этот текст является проектом и не юридической консультацией. Он не вступает в силу, пока соответствие законодательству Узбекистана не проверит лицензированный юрист. Места в квадратных скобках [вот так] ещё не заполнены. Основной вариант документа — на узбекском языке; при расхождении [приоритет версии — юрист].

1. Кто оператор

Оператор персональных данных: [Название компании], ИНН (СТИР) [СТИР], адрес: [адрес], контакт: [e-mail] (далее «Markabim», «мы»). Политика относится к мобильному приложению Markabim, Telegram-боту и Mini App, а также к веб-панели мастерских и модераторов.

2. Какие данные собираются

Водители

Аккаунт: номер телефона (идентификатор входа, подтверждается одноразовым кодом) либо Telegram-идентификатор и имя пользователя, отображаемое имя, язык, «тихие часы» (время, когда напоминания не отправляются).
Автомобили (гараж): марка, модель, год выпуска, вид топлива, госномер, необязательный VIN, записи о пробеге.
История обслуживания: записи, которые вы внесли сами или которые прислала мастерская и вы подтвердили (дата, пробег, работы, детали, цена), фото чеков.
Напоминания и уведомления: настройки напоминаний и уведомлений, история уведомлений, идентификатор push-устройства (токен).
Заявки и отзывы: заявки на запись в мастерскую, ваши отзывы и оценки.
Местоположение: при поиске мастерской на карте местоположение устройства отправляется только в составе поискового запроса; мы не сохраняем его в связке с пользователем. В журналах координаты округляются примерно до 1 км.
Технические данные: записи сессий, тип клиента (приложение, бот, веб), способ входа, IP-адрес, журналы безопасности.

Мастерские и сотрудники

Профиль мастерской: название, адрес и точка на карте, телефоны, часы работы, услуги и цены, фото, сотрудники и их роли.
Для подтверждения мастерской — документы юридического лица или индивидуального предпринимателя (СТИР или патент; точный набор документов [определяется]); они хранятся в отдельном закрытом хранилище и видны только модераторам.
Телефон клиента, введённый мастерской, если клиента ещё нет на платформе (чтобы доставить сервисную запись).
Для модераторов и администраторов секреты двухфакторного подтверждения (TOTP) хранятся в зашифрованном виде.

Мы не запрашиваем у водителей дату рождения, документы, удостоверяющие личность, и биометрические данные.

3. Зачем и на каком основании

Создание аккаунта и безопасный вход (код по телефону, вход через Telegram, оповещение о новом входе).
Ведение гаража, сервисного паспорта и напоминаний; отправка напоминаний в Telegram, push или внутри приложения.
Поиск мастерских, передача заявок на запись, подтверждение сервисных записей.
Подтверждённые отзывы: отзыв пишется только по подтверждённой сервисной записи; для борьбы с накруткой модераторы проверяют подозрительные случаи (например, много отзывов с одного устройства или из одной сети).
Безопасность, предотвращение мошенничества, разрешение споров, выполнение требований закона.
Уведомления: напоминания, заявки и сервисные записи; маркетинговые сообщения — только с вашего отдельного согласия.

Правовые основания: ваше согласие (Условия использования, Политика конфиденциальности, передача за границу, маркетинг), необходимость для оказания услуги и требования закона. [Окончательный перечень оснований и ссылки на статьи закона «О персональных данных» подтверждает юрист]

Публично: у автора отзыва — только имя и модель автомобиля (например, «пользователь Markabim, владелец Cobalt»). Госномер и VIN публично не показываются никогда.
Сотрудникам мастерской: госномер полностью виден только по принятой заявке этой мастерской либо по отправленной/подтверждённой ею сервисной записи, в остальных случаях он скрыт (01 A *** BC). Ваш телефон и Telegram-имя видны только после принятия заявки и скрываются через 30 дней после завершения обслуживания. Каждый такой просмотр фиксируется. VIN виден мастерской, только если вы сами добавили его в запись.
Модераторам и администраторам: в объёме, необходимом для модерации, споров и безопасности; все их действия записываются в неизменяемый журнал аудита.
Ссылка на сервисный паспорт: если вы её создаёте, она случайная, отзывная, ограниченная по сроку и только для чтения; госномер, VIN и чеки по умолчанию не включаются.
В тексте уведомлений нет телефона, госномера и VIN.
Мы не продаём данные и не передаём их третьим лицам в рекламных целях [это обязательство подтверждают владелец и юрист].

5. Передача за границу и поставщики услуг

Данные хранятся на серверах в облачном регионе Европы ([страна: Германия, Финляндия или Нидерланды], [провайдер]). Эти страны входят в перечень стран с достаточным уровнем защиты персональных данных, признанных Узбекистаном [перечень требует подтверждения на lex.uz]. Дополнительным основанием служит ваше отдельное согласие («зарубежные поставщики услуг»).

Для оказания услуги часть данных обрабатывают следующие поставщики:

Хостинг и резервные копии: [название провайдера].
Telegram (вход, бот, уведомления): работает по собственным условиям Telegram.
Push-уведомления: Google Firebase Cloud Messaging.
Отправка одноразовых кодов: SMS-провайдер [название] и Telegram Gateway.
Мониторинг ошибок: без персональных данных (телефоны, токены и тела запросов очищаются) [название сервиса].

Если вы отзовёте согласие на передачу за границу, мы можем не иметь возможности оказывать эту часть услуги. [Вопрос о том, считается ли телефонный номер «данными абонента» с требованием локального хранения, зависит от заключения юриста]

6. Сроки хранения

Действующие правила хранения (могут меняться)
Данные	Срок
Аккаунт, автомобили, история обслуживания, напоминания	До удаления аккаунта (см. раздел 7)
Состояние одноразового кода	5 минут
Сессии	Удаляются через 30 дней после истечения срока или отзыва
IP-адреса (в сессиях и журнале аудита)	90 дней, затем очищаются
Уведомления (история сообщений)	180 дней с момента отправки
Журнал аудита (действия модераторов, безопасность)	3 года, без IP-адресов
Телефон клиента (введён мастерской)	Очищается вскоре после привязки записи или истечения ссылки доставки (около 30 дней)
Одноразовая ссылка доставки записи	7 дней
Документы подтверждения мастерской	90 дней после решения
Видимость контакта водителя мастерской	30 дней после завершения обслуживания
Системные журналы	Около 14 дней
Журнал согласий	До истечения законного срока для подтверждения согласия [срок — юрист]
Резервные копии	В течение срока хранения копий; удалённые данные исчезают из копий в этот срок [срок]

7. Ваши права и удаление аккаунта

Получать информацию о ваших данных, просматривать и исправлять их (большую часть можно изменить в приложении).
Отозвать согласие (согласия на маркетинг и на передачу за границу — отдельные) и отключать категории уведомлений; оповещения безопасности отключить нельзя.
Удаление аккаунта: запросите удаление в приложении (подробнее: инструкция по удалению аккаунта). Все сессии будут завершены, а аккаунт перейдёт в 30-дневный период ожидания; в это время можно войти снова и отменить удаление. Через 30 дней данные удаляются или обезличиваются: автомобили, пробег, напоминания, сервисные записи, заявки, чеки, push-устройства, уведомления и идентификаторы входа (телефон, Telegram). Действующий владелец мастерской должен сначала передать владение другому лицу.
Отзывы сохраняются (для целостности рейтингов), но без вашего имени — как «пользователь Markabim, владелец <модель>». Связанная с ними сервисная запись остаётся в обезличенном виде.
Журнал согласий и журнал аудита хранятся в указанные выше сроки для выполнения требований закона и безопасности; IP-адреса в журнале аудита удаляются.
Вопросы и запросы: [e-mail]. Вы также можете обратиться с жалобой в уполномоченный государственный орган: [название органа — подтверждает юрист].

8. Безопасность

Все соединения зашифрованы (HTTPS); диски и резервные копии зашифрованы.
Паролей нет; сессии короткие, о новом входе приходит оповещение во все привязанные каналы, активные сессии можно просмотреть и завершить.
Обязательное двухфакторное подтверждение для модераторов и администраторов.
Загружаемые фото перекодируются, метаданные (включая GPS) удаляются.
В журналах телефоны маскируются; госномера, VIN, коды и токены не записываются.
Ни одна система не гарантирует абсолютной безопасности; при утечке мы сообщим в порядке, установленном законом [срок и порядок — юрист].

9. Сайт, cookie и отслеживание

Этот общий сайт (ilmda.uz) не использует cookie, не загружает рекламные или аналитические трекеры, внешние шрифты и скрипты. Сервер ведёт стандартные технические журналы (IP-адрес, время, запрошенная страница). Панель мастерских и модераторов использует только необходимый для входа защитный cookie.

10. Виды согласий

В приложении отдельно фиксируются следующие согласия (с версией и датой): Условия использования; Политика конфиденциальности; передача зарубежным поставщикам услуг; маркетинговые сообщения (необязательное и отдельное). Каждое можно отозвать на будущее.

[Возрастные ограничения (данные детей) — юрист]

11. Изменения и контакты

При изменении политики мы опубликуем новую версию на этой странице, о существенных изменениях сообщим в приложении и при необходимости снова запросим согласие. Контакты: [e-mail], [телефон], [адрес].