Политика конфиденциальности

Оператор персональных данных — Uy+ (Uyplyuz), г. Ташкент, Республика Узбекистан. Контакты: azimjon.nodir@gmail.com +998 93 383 51 58.

Мы собираем минимальный объём данных, необходимый для оказания услуг:

• Идентификация: номер телефона, ФИО; для юридических лиц — наименование организации, ИНН, адрес, данные уполномоченного лица;
• Лицевые счета: номера лицевых счетов и приборов учёта коммунальных услуг, адреса объектов, показания и история платежей;
• Интеграция СЭС: токены/API-ключи облачных сервисов инверторов (Deye, SolaX, Huawei FusionSolar, Solis) — в зашифрованном виде, а также полученные из них показатели выработки;
• Платежи: идентификатор транзакции, сумма, статус. Номер банковской карты у нас не хранится — его токенизирует платёжный провайдер;
• Технические: тип устройства, версия приложения, IP-адрес, журнал ошибок, идентификатор push-уведомлений;
• Обращения: сообщения в поддержку и заказы мастеров.

Мы не запрашиваем и не обрабатываем данные специальных категорий (здоровье, религиозные взгляды и т. п.). Геолокация запрашивается только при вызове мастера и с вашего разрешения.

Данные обрабатываются на основании исполнения договора (оферты) и вашего согласия в следующих целях:

• создание аккаунта и идентификация пользователя;
• проведение коммунальных платежей и обмен данными с поставщиками;
• мониторинг СЭС, формирование отчётов и показателей дохода;
• подготовка счетов-фактур, договоров и бухгалтерских документов;
• выполнение заказов мастеров и магазина;
• безопасность, предотвращение мошенничества и устранение технических ошибок;
• выполнение требований закона (налоговый и бухгалтерский учёт).

Маркетинговые сообщения отправляются только с отдельного согласия и могут быть отключены в настройках приложения в любое время.

В соответствии со ст. 27-1 Закона ЗРУ-547 персональные данные граждан Республики Узбекистан собираются и хранятся на серверах (в базах данных), расположенных на территории Узбекистана.

Меры защиты: передача по TLS, шифрование паролей и интеграционных токенов в базе данных (пароли — в виде необратимого хеша), ролевой доступ, журнал действий, регулярное резервное копирование и обязательства сотрудников о конфиденциальности.

Ни одна система не является безопасной на 100%; при выявлении утечки мы уведомляем уполномоченный орган и затронутых пользователей в порядке, установленном законом.

Данные передаются только в объёме, необходимом для оказания услуги, следующим категориям партнёров:

• платёжные провайдеры и банки — для проведения платежа (сумма, идентификатор платежа, лицевой счёт);
• поставщики коммунальных услуг (электро-, газо-, водо- и теплоснабжающие организации) — для получения данных лицевого счёта и зачисления платежа;
• облачные сервисы производителей инверторов (Deye Cloud, SolaX Cloud, Huawei FusionSolar, SolisCloud) — для чтения данных подключённой вами СЭС; у этих сервисов собственные политики конфиденциальности;
• провайдеры SMS и push-уведомлений — для доставки кодов и уведомлений;
• мастера/подрядчики — только имя, телефон и адрес для выполнения заказа.

Мы не продаём персональные данные. Государственным органам данные предоставляются только по основаниям и в порядке, установленным законом.

Данные аккаунта — в течение активности аккаунта и 30 дней после удаления (для возможности восстановления).

Платёжные документы и счета-фактуры — 5 лет в соответствии с требованиями законодательства (бухгалтерский и налоговый учёт).

Технические журналы — до 12 месяцев. Интеграционные токены удаляются сразу при отключении интеграции.

В соответствии с Законом ЗРУ-547 вы вправе:

• получать информацию о своих данных и их обработке;
• требовать исправления неточных или неполных данных;
• отозвать согласие и потребовать удаления данных;
• отказаться от маркетинговых сообщений;
• обжаловать нарушения в уполномоченном государственном органе.

Запросы рассматриваются в течение 10 рабочих дней. Для подтверждения личности мы можем запросить подтверждение с номера телефона, указанного в аккаунте.

В приложении: Профиль → Удалить аккаунт → подтверждение. Аккаунт удаляется вместе со связанными данными после 30-дневного периода восстановления.

По e-mail: отправьте письмо на azimjon.nodir@gmail.com с темой «Удаление аккаунта», указав номер телефона аккаунта. Подробнее: uyplyuz.uz/delete-account/

Финансовые документы, подлежащие обязательному хранению (счета-фактуры, история платежей), сохраняются в обезличенном виде до истечения установленного срока.

Сайт и кабинет используют только необходимые cookie (сессия, выбор языка). Для улучшения приложения может собираться обезличенная статистика ошибок и использования; рекламные трекеры не применяются.

Сервис не предназначен для лиц младше 18 лет. Если выяснится, что аккаунт создан несовершеннолетним, аккаунт и данные будут удалены.

Новая редакция политики публикуется на uyplyuz.uz/privacy/ о существенных изменениях уведомляем через приложение.

Вопросы по персональным данным: azimjon.nodir@gmail.com +998 93 383 51 58, г. Ташкент.