Политика конфиденциальности

Настоящая Политика описывает правила обработки персональных данных пользователей сервиса Makonkey (makonkey.uz, мобильные приложения, Telegram-бот, API партнёров).

Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу: ФИО, телефон, email, паспортные данные, геолокация, файлы cookie, история действий на сайте.

Продолжая пользоваться сервисом, вы подтверждаете согласие с настоящей Политикой.

Оператором обработки персональных данных является ООО «[НАЗВАНИЕ КОМПАНИИ]», зарегистрированное в Республике Узбекистан и являющееся резидентом IT Park Uzbekistan (см. /legal/imprint).

Оператор внесён в Реестр операторов персональных данных Узбекистана. Сотрудник, ответственный за обработку персональных данных (DPO): privacy@makonkey.uz.

Контакты для запросов: privacy@makonkey.uz, почтовый адрес — см. /legal/imprint.

При регистрации: имя, номер телефона +998, адрес электронной почты, выбранная роль (покупатель, собственник, агент).

При размещении объявления: адрес объекта, характеристики, фотографии, цена, описание, тип сделки.

При использовании сервиса: история поиска и просмотров, избранные объекты, сохранённые подборки, сообщения в чате, отзывы и оценки.

При сделках escrow: паспортные данные сторон, реквизиты счёта, документы на недвижимость (хранятся в зашифрованном виде, AES-256-GCM).

Технические данные: IP-адрес, тип устройства и браузера, операционная система, идентификаторы сессии, временные метки, реферер.

Геолокация: примерное местоположение по IP, либо точное (по запросу разрешения) — для подбора объектов рядом.

Мы обрабатываем данные исключительно для следующих целей: — регистрация и аутентификация пользователей; — показ объявлений и подбор подходящих объектов; — отправка уведомлений по сохранённым поискам, чату, сделкам; — проведение платежей и сделок escrow; — модерация контента и предотвращение мошенничества; — улучшение сервиса (анализ поведения, A/B-тестирование); — коммуникация с пользователями (поддержка, претензии, опросы); — исполнение требований законодательства Узбекистана (отчётность, запросы уполномоченных органов).

Мы не используем ваши данные для целей, не указанных в настоящей Политике, без вашего отдельного согласия.

Обработка персональных данных осуществляется на следующих основаниях: — согласие пользователя (регистрация, использование сервиса); — исполнение договора (предоставление услуг Платформы); — исполнение требований законодательства Узбекистана; — защита законных интересов оператора и третьих лиц (предотвращение мошенничества, безопасность); — защита жизни, здоровья и иных жизненно важных интересов субъекта.

Согласие может быть отозвано в любой момент через настройки профиля или письменное обращение.

Данные учётной записи: в течение всего времени активности аккаунта плюс 1 год после удаления (для разрешения возможных споров).

Данные сделок и платежей: 5 лет с момента сделки в соответствии с требованиями налогового и финансового законодательства.

Логи и технические данные: 90 дней, после чего обезличиваются для целей статистики.

Данные модерации (отклонённые объявления, заблокированные пользователи): 3 года для предотвращения повторных нарушений.

Maркетинговые согласия: до отзыва, но не более 3 лет с момента последней активности.

По истечении сроков данные удаляются или обезличиваются (агрегируются без возможности восстановления связи с конкретным пользователем).

Мы не продаём ваши персональные данные. Передача возможна в следующих случаях: — партнёрам-исполнителям (платёжные сервисы Click, Payme; SMS-провайдер Eskiz.uz; облачные хранилища; служба отправки писем) — только в объёме, необходимом для оказания услуги; — банкам-партнёрам при подаче заявки на ипотеку (только с вашего отдельного согласия); — по запросу уполномоченных государственных органов в порядке, установленном законодательством; — при реорганизации компании (слияние, поглощение) — с уведомлением пользователей; — другим пользователям сервиса — только данные, которые вы сами публикуете (имя, телефон в объявлении).

Все партнёры обязаны соблюдать конфиденциальность и обрабатывать данные исключительно по нашему поручению.

Данные хранятся на серверах, расположенных на территории Республики Узбекистан, в соответствии с требованиями локализации персональных данных (Указ УП-6079).

Ограниченные технические данные (логи серверов мониторинга Sentry, аналитика Plausible/Yandex Metrica) могут обрабатываться за пределами Узбекистана. При этом мы используем только обезличенные данные или применяем дополнительные меры защиты (шифрование, ограничение доступа).

Трансграничная передача персональных данных, требующих согласия (например, при ипотеке через международные программы), осуществляется только с вашего предварительного письменного согласия.

Вы имеете право: — получить информацию о составе и целях обработки ваших данных; — получить копию своих данных в машиночитаемом формате (право на портируемость); — потребовать исправления неточных или неполных данных; — потребовать удаления данных (право на забвение) — кроме случаев, когда хранение требуется по закону; — ограничить обработку данных; — возразить против обработки в целях директ-маркетинга; — отозвать ранее данное согласие; — обратиться с жалобой в уполномоченный орган (Государственная инспекция по защите персональных данных Республики Узбекистан).

Для реализации прав направьте запрос на privacy@makonkey.uz. Срок ответа — не более 30 дней. При сложных запросах срок может быть продлён до 60 дней с уведомлением.

Мы применяем организационные и технические меры для защиты ваших данных: — шифрование данных при передаче (TLS 1.3) и хранении чувствительной информации (AES-256-GCM для паспортных данных и реквизитов); — хеширование паролей (argon2id) — пароли никогда не хранятся в открытом виде; — двухфакторная аутентификация (опционально, через SMS или TOTP); — ограничение доступа к данным по принципу минимальных привилегий; — регулярный аудит безопасности и пентесты; — резервное копирование с шифрованием; — защита от автоматизированных атак (rate-limiting, captcha, мониторинг аномалий); — обучение сотрудников и подписание соглашений о неразглашении.

В случае утечки данных, способной причинить существенный вред субъектам, мы уведомим уполномоченный орган в течение 72 часов и затронутых пользователей — в разумные сроки.

Мы используем cookie, локальное хранилище браузера и схожие технологии. Подробности — в Политике cookie (/legal/cookies).

Коротко: необходимые cookie работают всегда (без них сайт неработоспособен), аналитические и маркетинговые — только с вашего согласия через баннер cookie.

Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних.

Если вам стало известно, что мы получили данные ребёнка без согласия родителя или законного представителя, незамедлительно сообщите на privacy@makonkey.uz — мы удалим такие данные.

Мы можем обновлять Политику конфиденциальности при изменении законодательства, появлении новых функций или по результатам аудита. Актуальная версия всегда доступна по адресу makonkey.uz/legal/privacy.

О существенных изменениях (новые цели обработки, новые получатели данных) уведомим за 14 дней по email и push-уведомлению с возможностью отозвать согласие.

Несущественные изменения вступают в силу с момента публикации.

Все вопросы по обработке персональных данных направляйте сотруднику по защите данных (DPO): Email: privacy@makonkey.uz Почтовый адрес: см. /legal/imprint

Если вы считаете, что ваши права нарушены, вы вправе обратиться: — в Государственную инспекцию по защите персональных данных Республики Узбекистан; — в суд по месту вашего жительства или по месту нахождения оператора.