Политика конфиденциальности

Оператор: ООО «PRODUCTLAB», Республика Узбекистан, г. Самарканд, махалля Конигил, ул. Самарканд дарвозаси, дом 49. По вопросам обработки персональных данных обращайтесь: privacy@ayva.plus. Общая поддержка: support@ayva.plus.

Полные реквизиты Оператора (юридический адрес, ИНН, банковские реквизиты) указаны в Публичной оферте и предоставляются по запросу.

Мы придерживаемся принципа минимизации и собираем только те данные, которые необходимы для работы Сервиса:

• Учётные данные: номер телефона (в формате +998), адрес электронной почты, имя, а также идентификатор Telegram — в зависимости от выбранного способа входа. Мы поддерживаем вход по одноразовому коду (SMS/e-mail) и через Telegram.
• Данные профиля, которые вы указываете добровольно: имя, фотография профиля (аватар), дата рождения, выбранный город и язык интерфейса.
• Данные об устройстве: идентификатор устройства, платформа (iOS/Android/веб), версия приложения и операционной системы, токен push-уведомлений (Firebase Cloud Messaging).
• Данные о подписке и платежах: выбранный тариф, статус и история подписки, факт и статус оплаты, сумма, маскированный номер карты (последние цифры) и платёжный токен. Полный номер банковской карты, срок действия и CVV мы не получаем и не храним — эти данные обрабатываются платёжными системами Click и Payme.
• Данные о покупках и экономии: сумма покупки у партнёра, размер применённой скидки, сумма экономии и начисленные баллы, полученные при использовании QR-кода.
• Технические журналы и данные безопасности: сведения о входах и сессиях (в т.ч. для защиты от мошенничества и подбора кодов).

Мы НЕ собираем: пол, домашний адрес, паспортные данные, точную геолокацию (GPS) устройства, а также не используем сторонние аналитические или рекламные трекеры. Приложение не сканирует QR-коды камерой — вы лишь показываете свой QR-код кассиру партнёра.

Мы обрабатываем персональные данные для следующих целей:

• Регистрация и аутентификация пользователя, создание и ведение учётной записи.
• Предоставление подписки и доступа к скидкам у партнёров, формирование и проверка QR-кода.
• Обработка платежей и автопродление подписки через платёжные системы.
• Учёт экономии, транзакций и бонусных баллов.
• Отправка сервисных и информационных push-уведомлений (например, о статусе подписки и платежа), при наличии согласия — маркетинговых сообщений.
• Поддержка пользователей и ответы на обращения.
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, исполнение требований законодательства.

Правовыми основаниями обработки являются: ваше согласие; необходимость исполнения договора (Публичной оферты), стороной которого вы являетесь; а также выполнение обязанностей, предусмотренных законодательством Республики Узбекистан.

Мы не продаём персональные данные. Мы передаём данные ограниченному кругу поставщиков услуг исключительно в объёме, необходимом для работы Сервиса:

• Платёжные системы Click и Payme — для обработки платежей и токенизации банковских карт.
• Eskiz (eskiz.uz) — для отправки SMS с одноразовыми кодами подтверждения.
• Провайдер электронной почты — для отправки писем с кодами подтверждения.
• Google Firebase Cloud Messaging — для доставки push-уведомлений.
• Telegram — при входе через Telegram-бот.
• Поставщик облачной инфраструктуры и хранилища файлов (в т.ч. для хранения загруженных изображений профиля).
• Партнёры сети Ayva Plus — получают только факт активной подписки и право на скидку в момент предъявления QR-кода, без доступа к вашим контактным данным.

Карты отображаются на основе картографических тайлов OpenStreetMap/Carto; геокодирование адресов может выполняться через сервис OpenStreetMap Nominatim. Все поставщики обрабатывают данные на основании договоров и обязаны обеспечивать их конфиденциальность.

Персональные данные граждан Республики Узбекистан обрабатываются и хранятся с использованием технических средств, размещённых на территории Республики Узбекистан, как того требует законодательство. Отдельные технологические операции (доставка push-уведомлений, обработка платежей) могут выполняться поставщиками услуг; в таких случаях передача осуществляется на законных основаниях и с соблюдением требований конфиденциальности.

Мы храним персональные данные не дольше, чем это необходимо для целей обработки:

• Данные учётной записи — в течение срока действия аккаунта и до его удаления.
• Одноразовые коды подтверждения — временно (как правило, до 10 минут).
• Данные о платежах, подписках и транзакциях — в течение сроков, установленных налоговым и бухгалтерским законодательством, даже после удаления аккаунта.

Мы применяем организационные и технические меры защиты: шифрование каналов передачи (TLS), хранение токенов и кодов в защищённом виде (хеширование), ограничение доступа к данным, ограничение частоты запросов и защиту от подбора кодов. При загрузке изображений мы удаляем метаданные (в т.ч. геоданные EXIF). Полные реквизиты банковских карт нам недоступны.

В соответствии с законодательством Республики Узбекистан вы имеете право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, обновления или исправления неточных данных (в т.ч. самостоятельно в профиле);
• отозвать согласие на обработку и потребовать прекращения обработки;
• требовать удаления данных, если их обработка осуществляется с нарушением закона;
• обращаться с жалобой в уполномоченный государственный орган.

Для реализации прав напишите на privacy@ayva.plus. Мы рассмотрим обращение в сроки, установленные законодательством.

Вы можете удалить учётную запись непосредственно в Приложении (Профиль → Удалить аккаунт). При удалении мы аннулируем сессии, удаляем связки способов входа и обезличиваем контактные данные (телефон, e-mail, имя, дата рождения).

Данные о платежах, подписках и транзакциях сохраняются в обезличенном виде в объёме, необходимом для соблюдения требований финансового, налогового и бухгалтерского законодательства.

Сервис не предназначен для лиц младше 18 лет. Оформление подписки предполагает наличие дееспособности и права самостоятельно совершать платежи. Если нам станет известно, что данные предоставлены лицом, не достигшим необходимого возраста, мы удалим такие данные.

Сервисные уведомления (статус подписки, платежа, транзакции) необходимы для работы Сервиса. Маркетинговые и рекламные сообщения направляются только при вашем согласии; вы можете отключить push-уведомления в настройках устройства или приложения в любой момент.

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна в Приложении и на сайте с указанием даты обновления. При существенных изменениях мы уведомим вас доступными способами. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.