Политика конфиденциальности Hormang
1Кто мы и на что распространяется эта политика
Hormang — онлайн-маркетплейс на сайте hormang.co.uz, где люди, которым нужна услуга («заказчики»), размещают заявки, а независимые специалисты («исполнители») отправляют им предложения. Hormang управляется ООО «UMR KO» (MChJ), зарегистрированным в Республике Узбекистан, ИНН (STIR) 313081122, адрес: Navoiy viloyati, Navoiy shahri, M.Tarobiy shoh ko'chasi, 42-uy, 117-xonadon («Hormang», «мы», «нас»).
Мы являемся владельцем и оператором персональных данных, о которых говорится в этой политике. Здесь объясняется, какие персональные данные мы собираем, когда вы пользуетесь сайтом Hormang и его Telegram-ботом, зачем мы их собираем, кто может их видеть и какой выбор есть у вас. Политика составлена в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных».
Создавая аккаунт, вы подтверждаете, что прочитали эту политику. Мы не считаем этот единственный шаг согласием на всё: то, что нужно для работы Hormang для вас, основано на нашем соглашении с вами (Условия использования), а для остальных целей мы просим ваше согласие отдельно — в окошках, которые за вас никогда не отмечены (раздел 3). Каждое согласие можно отозвать в любой момент (раздел 9).
2Какие персональные данные мы собираем
Данные, которые вы передаёте нам сами
| Категория | Что включает | Когда |
|---|---|---|
| Аккаунт | Имя и фамилия, номер мобильного телефона, роль (заказчик, исполнитель или обе) | При регистрации |
| Электронная почта (по желанию) | Адрес электронной почты после подтверждения кода, отправленного на него | Когда вы добавляете её в настройках |
| PIN-код для входа (по желанию) | Выбранный вами PIN-код (хранится только в зашифрованном виде — в виде хеша) и написанная вами подсказка | Когда вы включаете дополнительную проверку при входе |
| Заявки | Ответы на вопросы анкеты, описания в свободной форме, фотографии, область и район | Когда вы размещаете заявку |
| Профиль исполнителя | Фото, описание о себе, категории услуг, стаж, рабочие часы, зона обслуживания, альбомы портфолио и подписи к ним | Когда вы создаёте или редактируете профиль исполнителя |
| Предложения и выполненные работы | Предложенная цена и сообщение, прикреплённые файлы, заметки о выполнении, длительность, фото «до» и «после», записи в портфолио | Когда вы отправляете предложение или завершаете работу |
| Сообщения | Сообщения в чате и вложения в переписке с другой стороной по заявке | Когда вы пользуетесь чатом |
| Отзывы | Оценки в звёздах, письменные комментарии, фотографии и необязательные отзывы о Hormang | После завершения работы |
| Жалобы и обратная связь | Причина, описание и вложения, которые вы отправляете, когда жалуетесь на пользователя или обращаетесь к нам | Когда вы их отправляете |
Не указывайте в заявках, фотографиях и сообщениях сведения, которые вы не хотите показывать другой стороне, — например, точный домашний адрес, документы, удостоверяющие личность, банковские реквизиты или чувствительные сведения о здоровье, вероисповедании, политических взглядах или судимости, если только это не нужно для работы.
Данные, возникающие при использовании Hormang
- Активность аккаунта: когда вы зарегистрировались и в последний раз входили, ваша активная роль и статус аккаунта.
- Статус сообщений: когда каждое сообщение было доставлено и прочитано; ваше среднее время ответа (показывается в вашем профиле).
- Записи о Tanga: ваш баланс и каждая покупка, списание, бонус, реферальное начисление и корректировка.
- Платёжные записи: по каждой покупке Tanga — пакет, сумма, платёжная система (Payme или Click), номер транзакции, статус и время. Номер вашей карты мы никогда не получаем.
- Значки и записи модерации: полученные вами значки, жалобы на вас и заметки сотрудников.
- Связь с Telegram (только если вы пользуетесь нашим ботом): ваш идентификатор чата в Telegram и номер телефона, которым вы поделились с ботом.
- Записи о согласиях: каждое данное или отозванное вами согласие, формулировка и версия, которые вы видели, а также дата и время.
- Технические данные: IP-адрес, тип браузера и устройства, посещённые страницы — собираются нашим хостингом и, если вы согласны, нашей аналитикой (раздел 6).
3Зачем мы используем ваши данные
Мы используем персональные данные только для перечисленных ниже целей и только те данные, которые указаны для каждой цели. У каждой цели своё основание: то, что нужно для предоставления вам Hormang по нашему соглашению (Условия использования); обязанность, возложенная на нас законом; наш законный интерес в безопасной и надёжной платформе, если он не преобладает над вашими правами; либо ваше отдельное согласие.
| Цель | Используемые данные | Основание |
|---|---|---|
| Создать ваш аккаунт, подтвердить телефон или почту и выполнить вход | Имя, телефон, почта, PIN-код для входа, одноразовые коды | Соглашение (Условия использования) |
| Показать вашу заявку исполнителям, а их предложения — вам | Данные заявки и фотографии; предложения; профиль исполнителя | Соглашение |
| Позволить заказчикам и исполнителям общаться | Сообщения, вложения, время доставки и прочтения | Соглашение |
| Продавать Tanga и вести точный баланс | Платёжные записи, записи о Tanga | Соглашение; юридическая обязанность вести бухгалтерские и налоговые записи |
| Формировать доверие: отзывы, оценки, значки, время ответа | Отзывы, выполненные работы, время сообщений, заполненность профиля | Соглашение; наш законный интерес в надёжном маркетплейсе |
| Обеспечивать безопасность платформы: рассматривать жалобы, пресекать мошенничество, спам и злоупотребления, обеспечивать соблюдение Условий | Жалобы, сообщения, данные об аккаунте и активности | Наш законный интерес в предотвращении злоупотреблений; юридическая обязанность, когда этого требует государственный орган |
| Отправлять служебные сообщения: коды для входа, напоминания о балансе, уведомления об изменениях в Hormang | Телефон, почта, идентификатор чата в Telegram | Соглашение |
| Отправлять новости и акции о собственных услугах Hormang | Телефон, почта, идентификатор чата в Telegram | Ваше отдельное согласие (необязательное) |
| Понимать, как используется сайт, и улучшать его | Технические и аналитические данные (раздел 6) | Ваше согласие в баннере о cookie (необязательное) |
| Передавать данные компаниям за рубежом, указанным в разделе 5 | Данные, перечисленные в разделе 5 | Ваше отдельное согласие (нужно для Telegram-бота и кодов по электронной почте) |
| Выполнять обязанности, возложенные законом, — например, вести налоговые и бухгалтерские записи или исполнять законные запросы государственных органов | Платёжные записи и любые данные, которых требует закон | Юридическая обязанность |
| Впоследствии показать, с чем вы согласились, и рассматривать юридические претензии | Записи о согласиях, жалобы, соответствующие сообщения | Юридическая обязанность подтверждать согласие; наш законный интерес в защите от претензий |
Как мы фиксируем ваше согласие. По каждому согласию мы сохраняем точную формулировку и версию, которые вы видели, ваш выбор, а также дату и время, чтобы позднее можно было показать, с чем вы согласились. Свой выбор вы можете в любой момент посмотреть и изменить в разделе «Настройки → Конфиденциальность и безопасность» (раздел 9).
Мы не продаём ваши персональные данные и не передаём их другим компаниям для их рекламы. Если вы отметите отдельное окошко о рекламе при регистрации или позже в разделе «Настройки → Конфиденциальность и безопасность», мы можем присылать вам новости и акции о собственных услугах Hormang по SMS, электронной почте, в Telegram или в приложении. Это окошко за вас никогда не отмечено, а если вы его не отметите, это не повлияет на то, что вам доступно в Hormang. Согласие можно отозвать в любой момент в разделе «Настройки → Уведомления» или написав на support@hormang.co.uz; служебные сообщения, такие как коды для входа, при этом продолжают приходить.
4Кто может видеть ваши данные
Ваш номер телефона и электронная почта никогда не показываются другим пользователям. Заказчики и исполнители общаются только через чат Hormang.
| Кто | Что может видеть |
|---|---|
| Любой посетитель сайта | Публичный профиль исполнителя: имя, фото, описание, категории, стаж, зона обслуживания, портфолио, значки, отзывы, оценки и среднее время ответа |
| Исполнители, вошедшие в аккаунт | Открытые заявки: категория, ответы на вопросы анкеты, фотографии, область и район, а также имя заказчика |
| Заказчик, разместивший заявку | Предложения по этой заявке и профили исполнителей, которые их отправили |
| Две стороны чата | Свои сообщения, вложения и статус прочтения |
| Пользователи, которым вы оставили отзыв или которые оставили отзыв вам | Отзывы и оценки, которые также публичны |
| Сотрудники Hormang | Записи об аккаунтах, заявках, предложениях, чатах, жалобах, обратной связи и платежах; доступ — только чтобы рассмотреть жалобу, обращение в поддержку или подозрение на злоупотребление, либо чтобы выполнить юридическую обязанность |
| Поставщики услуг (раздел 5) | Только то, что нужно каждому для выполнения его услуги для нас |
| Государственные органы | Данные, которые мы обязаны раскрыть по законодательству Узбекистана на основании законного запроса |
Если Hormang будет продан, объединён с другой компанией или реорганизован, ваши данные могут перейти к новому оператору, который обязан соблюдать эту политику.
5Поставщики услуг и передача данных за пределы Узбекистана
Для работы Hormang мы пользуемся услугами следующих компаний. Каждая получает только те данные, которые ей нужны, и вправе использовать их только для оказания услуги нам.
| Компания | Что делает для нас | Какие данные получает | Страна |
|---|---|---|---|
| SUVAN NET LLC (aHOST) | Размещает сайт и базу данных | Все данные, хранящиеся в Hormang | Узбекистан |
| Eskiz | Отправляет SMS с кодами для входа | Номер телефона, код | Узбекистан |
| Payme | Обрабатывает платежи за Tanga | Номер заказа, сумма (данные вашей карты попадают в Payme, а не к нам) | Узбекистан |
| Click | Обрабатывает платежи за Tanga | Номер заказа, сумма (данные вашей карты попадают в Click, а не к нам) | Узбекистан |
| Яндекс (Метрика) | Аналитика сайта и запись сессий, только если вы согласны (раздел 6) | IP-адрес, данные об устройстве и браузере, посещённые страницы и записи того, как используются страницы; то, что вы вводите, и содержимое чатов скрыты | Россия |
| Telegram | Обеспечивает работу нашего бота (только если вы им пользуетесь) | Идентификатор чата в Telegram, номер телефона, которым вы поделились, имя, баланс Tanga | Объединённые Арабские Эмираты и Британские Виргинские острова (компании группы Telegram); серверы в нескольких странах |
| Resend | Отправляет коды для входа по электронной почте (только если вы добавили почту) | Адрес электронной почты, код | США |
Яндекс, Telegram и Resend находятся за пределами Узбекистана. Мы передаём им данные только для целей, указанных в таблице, и только с вашего отдельного согласия, которое мы запрашиваем при создании аккаунта в окошке, которое за вас никогда не отмечено. Если вы его не дадите, вы всё равно сможете пользоваться Hormang, но не сможете добавить адрес электронной почты и пользоваться Telegram-ботом, а аналитика для вас работать не будет. Это согласие можно отозвать в любой момент в разделе «Настройки → Конфиденциальность и безопасность»; после этого мы перестаём передавать ваши данные этим компаниям, но то, что уже у них есть, они обрабатывают по собственным политикам.
Когда ваши данные передаются другому лицу. Если ваши персональные данные передаются третьему лицу — например, компании из этого раздела или, когда вы размещаете заявку либо отправляете предложение, другому пользователю (раздел 4), — мы уведомляем вас об этом письменно в течение 3 дней. На практике: (1) эта политика и экраны согласия при регистрации перечисляют каждую компанию, которая получает данные, какие данные она получает, зачем и в какой стране; (2) когда вы размещаете заявку или отправляете предложение, на экране показано, что увидит другой пользователь, до того как вы подтвердите действие, а уведомление сохраняется в истории вашего аккаунта; (3) если мы добавляем новую компанию или начинаем передавать новый вид данных, мы уведомляем вас в приложении или в Telegram-боте в течение 3 дней после первой передачи и, где этого требует закон, снова запрашиваем ваше согласие. Мы не отправляем уведомление там, где закон его не требует, — например, когда государственный орган получает данные при осуществлении своих полномочий.
6Cookie, хранилище устройства и аналитика
Необходимое для работы сайта. Мы устанавливаем один защищённый cookie, который сохраняет ваш вход на срок до 30 дней. Локальное хранилище вашего браузера также сохраняет вашу сессию, активную роль, язык, настройки отображения и копию некоторых данных профиля, чтобы страницы загружались быстро. Вы можете удалить их в любой момент в настройках браузера; после этого вы выйдете из аккаунта. Помимо компаний из раздела 5, при загрузке сайта ваш IP-адрес никому больше не передаётся: шрифты, скрипты и изображения загружаются с собственных серверов Hormang.
Аналитика (только с вашего согласия). Если вы согласитесь в баннере о cookie, мы используем Яндекс Метрику, чтобы считать посещения, видеть, какие страницы и кнопки используются, и записывать, как используются страницы (прокрутка, клики и переходы между страницами); при этом текст, который вы вводите в формах, и содержимое чатов и заявок скрыты. Яндекс при этом получает ваш IP-адрес и сведения о вашем устройстве и браузере. Если вы не согласны, Яндекс Метрика не загружается.
Баннер о cookie появляется при первом посещении. Пока вы не примете условия, ничего от Яндекса не загружается. Свой выбор можно изменить или отозвать в любой момент по ссылке внизу любой страницы — так же просто, как вы его сделали. Сайт работает одинаково в обоих случаях.
7Где хранятся данные и как долго мы их храним
Наш сайт и основная база данных работают на серверах, физически расположенных в Республике Узбекистан, которые предоставляет SUVAN NET LLC (aHOST), Ташкент. Мы не собираем биометрические и генетические данные. Единственные данные, которые покидают Узбекистан, — это те, что получают компании из раздела 5, как там описано.
Мы храним данные только столько, сколько нужно для целей, указанных в разделе 3, или сколько требует закон. Когда цель достигнута или вы отзываете согласие, мы удаляем данные, если только последний столбец не даёт причину хранить их дольше:
| Данные | Как долго | Почему |
|---|---|---|
| Аккаунт и профиль | Пока ваш аккаунт открыт | Чтобы предоставлять вам Hormang |
| Заявки, предложения и чаты | 1 год после закрытия заявки; после удаления вами аккаунта ваше имя заменяется на «Удалённый пользователь» на тот же срок | Чтобы у обеих сторон оставалась запись о том, о чём договорились, и чтобы мы могли рассматривать жалобы и споры по работе |
| Отзывы | Пока открыт аккаунт пользователя, о котором оставлен отзыв. Если автор удаляет свой аккаунт, отзыв остаётся под именем «Удалённый пользователь» до 1 года, после чего мы навсегда удаляем связь с автором | Чтобы оценки исполнителя оставались достоверными |
| Платёжные записи и записи о Tanga | Не менее 5 лет, как того требует закон для бухгалтерских и налоговых записей | Юридическая обязанность |
| Записи о согласиях | Пока согласие действует, и 3 года после его окончания или отзыва | Чтобы мы могли показать, с чем вы согласились, если это будет оспорено |
| Записи о жалобах и модерации | 1 год после закрытия жалобы или дольше, пока это нужно для установления, осуществления или защиты юридической претензии | Чтобы пресекать повторные злоупотребления и защищать Hormang и пользователей при претензии |
| Журналы сервера (IP-адрес и технические данные) | 90 дней | Безопасность и устранение неполадок |
| Данные аналитики (Яндекс Метрика) | 12 месяцев | Улучшение сайта; только с вашего согласия |
| Одноразовые коды для входа | 5 минут | Чтобы выполнить вход |
| Резервные копии | Удалённые данные стираются из резервных копий в течение 30 дней; резервные копии никогда не используются для восстановления удалённого аккаунта | Восстановление после сбоя |
Когда вы удаляете аккаунт, происходит следующее:
- Перед удалением приложение показывает ваш баланс Tanga и сообщает, что оставшиеся в аккаунте Tanga будут аннулированы и не возвращаются (Условия использования, пункт 10.6).
- Мы сразу удаляем ваш номер телефона, электронную почту, PIN-код для входа и подсказку, отвязываем ваш Telegram, выводим вас из аккаунта на всех устройствах и убираем ваш профиль исполнителя и портфолио из публичного доступа.
- В заявках, предложениях, чатах и отзывах, которыми вы обменивались с другими пользователями, ваше имя заменяется на «Удалённый пользователь». Они остаются видны другому пользователю только в течение сроков, указанных в таблице выше; после этого чаты, заявки и предложения удаляются, а отзывы окончательно отвязываются от вас.
- Записи, по которым можно вас определить, мы сохраняем только там, где этого требует закон (платёжные записи и записи о Tanga, записи о согласиях) или где они нужны нам для установления или защиты юридической претензии (записи о жалобах и модерации), — на сроки, указанные в таблице выше, и ни для какой другой цели.
- Перед удалением вашего номера телефона мы отправляем вам письменное подтверждение (SMS или сообщение в Telegram).
- Всё, что осталось в резервных копиях, стирается в течение 30 дней.
8Безопасность
Мы защищаем ваши данные с помощью зашифрованных соединений (HTTPS), одноразовых кодов для входа вместо паролей, необязательного PIN-кода для входа, который хранится только в виде хеша, а также ограничения доступа к инструментам сотрудников: доступ имеют только уполномоченные сотрудники с индивидуальными учётными записями. Платежи картой полностью обрабатывают Payme и Click.
Ни одна система не защищена полностью. Берегите свой телефон и электронную почту, никому не сообщайте коды для входа и сообщите нам на tech@hormang.co.uz, если считаете, что кто-то получил доступ к вашему аккаунту. Если произойдёт утечка персональных данных, мы уведомим уполномоченный государственный орган в течение 24 часов с момента обнаружения и направим сведения о причине и о принятых мерах в течение следующих 72 часов, как закон требует для утечек, связанных с передачей за рубеж (одни и те же сроки мы применяем к любой утечке). Мы без промедления сообщаем пострадавшим пользователям и, по возможности, в течение 72 часов после подтверждения того, что их данным угрожает опасность, объясняем, что произошло и что они могут сделать.
9Ваши права и как ими воспользоваться
По законодательству Узбекистана вы вправе знать, обрабатываем ли мы ваши данные и какие данные у нас есть; получать информацию о том, как они используются (зачем, как, кем, как долго и передаются ли за рубеж), и копию данных; требовать исправления неточных или неполных данных; отозвать согласие; требовать приостановить обработку данных, которые неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; а также требовать удаления данных — за исключением записей, которые мы обязаны хранить по закону.
| Вы хотите | Как это сделать | Как быстро |
|---|---|---|
| Исправить имя или профиль | Измените в Настройках или напишите на support@hormang.co.uz | Сразу, если вы меняете сами; в течение 3 дней, если вы просите нас |
| Изменить номер телефона или электронную почту | «Настройки → Конфиденциальность и безопасность»; мы подтверждаем кодами, отправленными вам | Сразу после подтверждения |
| Удалить отправленное вами сообщение | Удалите его для всех в чате | Сразу |
| Посмотреть или отозвать согласие (передача за рубеж, реклама) | «Настройки → Конфиденциальность и безопасность → Согласия» | Сразу |
| Отозвать согласие на аналитику | Ссылка на настройки cookie внизу любой страницы | Сразу |
| Прекратить рекламные сообщения | «Настройки → Уведомления» или напишите на support@hormang.co.uz | Сразу |
| Удалить аккаунт и отозвать все согласия | «Настройки → Конфиденциальность и безопасность → Удалить аккаунт»; мы подтверждаем кодом из SMS | Как описано в разделе 7 |
| Получить копию своих данных, узнать, как они используются, или попросить нас приостановить обработку либо удалить определённые данные | Напишите на support@hormang.co.uz с адреса электронной почты или телефона, привязанных к вашему аккаунту, либо в Telegram: @hormang_support | В течение 7 рабочих дней |
Наши ответы. На запросы о предоставлении информации и копий мы отвечаем в течение 7 рабочих дней, а исправляем или дополняем ваши данные в течение 3 дней с момента вашего запроса (мы можем попросить подтвердить новые данные). Если мы отказываем в запросе, мы сообщаем об этом письменно с указанием причины в течение 10 дней.
Если вы не согласны. Вы можете ответить на наш ответ по адресу support@hormang.co.uz, и мы рассмотрим ваше обращение в течение 7 рабочих дней. Вы также можете пожаловаться в уполномоченный государственный орган в сфере персональных данных — в настоящее время это Агентство по персонализации (Ташкент, Юнусабадский район, улица Богишамол, 160А; тел. +998 71 207-70-94; info@dpm.uz; dpm.uz) — или обратиться в компетентный суд.
10Возрастное ограничение
Hormang предназначен для людей в возрасте 18 лет и старше. Мы сознательно не собираем данные более молодых пользователей; если узнаем, что собрали их, мы удалим аккаунт.
Некоторые услуги, такие как присмотр за детьми и репетиторство, связаны с детьми. Не указывайте в заявке или чате имя, фото или другие данные, по которым можно определить ребёнка, если только исполнителю это не нужно для работы.
11Изменения и контакты
Мы можем обновлять эту политику при изменении платформы или закона. Новую версию мы опубликуем здесь с новой датой вступления в силу и уведомим вас в приложении не менее чем за 14 дней до вступления в силу существенного изменения. Если для изменения потребуется ваше новое согласие, мы его запросим.
Эта политика опубликована на узбекском, русском и английском языках. При расхождении версий преимущественную силу имеет узбекская версия.
Контакты по вопросам конфиденциальности: ООО «UMR KO», Navoiy viloyati, Navoiy shahri, M.Tarobiy shoh ko'chasi, 42-uy, 117-xonadon · Конфиденциальность и поддержка: support@hormang.co.uz · Безопасность: tech@hormang.co.uz · Общие вопросы: info@hormang.co.uz · +998 70 183 01 45
Лицо, ответственное за персональные данные: Akhmadjon Murodullaev, директор «Hormang»