Политика обработки персональных данных
Редакция [1.0], действует с [дата]
1. Общие положения
1.1. Эта Политика описывает, как индивидуальный предприниматель [Фамилия Имя Отчество], работающий под брендом Bordik (далее — Bordik, Оператор, «мы»), обрабатывает и защищает персональные данные. Она касается посетителей сайта [bordik.uz] и людей, которые оставляют заявку или пишут нам.
1.2. Политика составлена по Конституции Республики Узбекистан и Закону «О персональных данных» от 2 июля 2019 года № ЗРУ-547 в действующей редакции. Учтены изменения Закона от 26 марта 2026 года № ЗРУ-1125 и постановление Кабинета Министров от 29 июля 2026 года № 415.
1.3. Сверх требований закона мы следуем принципам международных стандартов: Регламента ЕС 2016/679 (GDPR) и Конвенции Совета Европы № 108. Если нормы расходятся, применяется законодательство Республики Узбекистан.
1.4. Мы обрабатываем данные по принципам статьи 5 Закона: законно и для заявленных целей, точно, в необходимом объёме, конфиденциально и защищённо.
1.5. Политика действует для сайта, формы заявки, переписки в Telegram, по email и телефону. Она не регулирует данные гостей ресторанов в платформе Bordik. Их обработку определяет договор с заведением: заведение — собственник базы, а Bordik обрабатывает данные по его поручению.
1.6. Отправляя заявку, вы подтверждаете, что прочитали Политику. Политика опубликована на узбекском и русском языках.
2. Термины
Термины используются в значении статьи 4 Закона «О персональных данных».
| Термин | Значение |
|---|---|
| Персональные данные | Информация, которая относится к определённому человеку или позволяет его узнать |
| Субъект | Человек, к которому относятся персональные данные, — вы |
| Оператор | Лицо, которое обрабатывает персональные данные, — Bordik |
| Обработка | Сбор, систематизация, хранение, изменение, использование, передача, обезличивание и уничтожение данных |
| Третье лицо | Любое лицо, кроме вас и Bordik, связанное с обработкой данных, — например, хостинг или сервис аналитики |
| Трансграничная передача | Передача данных за пределы Республики Узбекистан |
| Обезличивание | Действия, после которых данные нельзя связать с конкретным человеком |
| Cookies | Небольшие файлы, которые сайт сохраняет в браузере, чтобы работать и собирать статистику |
| Уполномоченный орган | Государственный центр персонализации при Кабинете Министров Республики Узбекистан |
3. Оператор и контакты
Оператор ваших персональных данных — индивидуальный предприниматель [Фамилия Имя Отчество] (Bordik). По любым вопросам о данных пишите на email для обращений.
| Email для обращений | [[email protected]] |
|---|
4. Какие данные мы обрабатываем
Мы собираем только данные, которые нужны для целей из раздела 5.
| Категория | Какие данные | Откуда |
|---|---|---|
| Заявка | Имя, телефон, название и тип заведения, выбранный тариф | Вы указываете в форме |
| Расчёт калькулятора | Число гостей, средний чек, доля вернувшихся гостей, результат расчёта | Вы вводите в калькулятор; к заявке расчёт прикрепляется, только если вы её отправили |
| Переписка | Текст сообщений, имя пользователя Telegram, email, номер телефона | Вы пишете нам в Telegram, по почте или звоните |
| Данные клиента | Данные представителя, нужные для договора и оплаты | Вы передаёте при заключении договора |
| Технические данные | IP-адрес, тип устройства и браузера, язык, посещённые страницы и действия на сайте, источник перехода и UTM-метки, cookies | Собираются автоматически при посещении сайта |
4.1. Мы не собираем специальные персональные данные — о здоровье, убеждениях, частной жизни и судимости. Биометрические и генетические данные мы тоже не собираем.
4.2. Вы можете не сообщать данные и не объяснять причину отказа (статья 13 Закона). Без телефона мы не сможем ответить на заявку.
5. Цели и правовые основания обработки
Каждая цель опирается на одно из оснований статьи 18 Закона.
| Цель | Данные | Основание |
|---|---|---|
| Связаться по заявке, провести разбор, подготовить предложение | Заявка, расчёт калькулятора | Ваше согласие; меры по вашему запросу до заключения договора |
| Заключить и исполнить договор | Данные клиента, заявка, переписка | Договор, стороной которого вы являетесь |
| Ответить на обращение | Переписка | Ваше согласие |
| Изучать работу сайта и улучшать его | Технические данные, аналитические cookies | Ваше согласие в cookie-баннере |
| Присылать новости и материалы Bordik | Имя, телефон или email | Отдельное согласие на рассылку |
| Защищать сайт от спама и атак | IP-адрес, технические данные | Законные интересы Bordik, если они не нарушают ваши права |
| Выполнять требования закона: учёт, отчётность, запросы госорганов | Данные клиента и иные данные в пределах запроса | Обязанности оператора по законодательству |
5.1. Мы используем данные только для этих целей. Если цель изменится, мы заранее попросим новое согласие (статья 19 Закона).
5.2. Мы не принимаем решений, которые порождают для вас юридические последствия, исключительно автоматически (статья 24 Закона). Результат калькулятора — ориентировочная оценка, а не решение о вас.
6. Согласие и его отзыв
6.1. Вы даёте согласие, отмечая галочку в форме заявки. По умолчанию она не отмечена. Мы сохраняем дату и время, версию Политики и IP-адрес, чтобы подтвердить факт согласия (статьи 21 и 31 Закона).
6.2. Согласие на рассылку — отдельное и необязательное. Отказ от рассылки не влияет на ответ по заявке.
6.3. Согласие на аналитические cookies вы даёте в баннере при первом посещении сайта. Изменить выбор можно по ссылке «Настройки cookies» внизу сайта.
6.4. Отозвать согласие можно в любой момент: письмом на [[email protected]] или тем же способом, каким вы его дали (статья 21 Закона). Из рассылки можно выйти по ссылке в любом письме или командой в боте.
6.5. После отзыва мы прекращаем обработку и уничтожаем данные не позднее 10 дней (статья 17 Закона). Исключение — данные, которые закон обязывает хранить дольше, например для учёта по договору.
7. Хранение, локализация и сроки
7.1. Данные заявок, переписки и клиентов хранятся на серверах в [Республике Узбекистан]. Технические данные аналитики хранят сервисы из раздела 8.
7.2. Закон обязывает хранить в Узбекистане биометрические и генетические данные, а также данные абонентов операторов связи (статья 27¹). Мы такие данные не обрабатываем. Остальные данные могут храниться за рубежом только при одном из условий статьи 27¹: страна входит в перечень государств с адекватной защитой данных, оператор соблюдает утверждённые договорные условия или признанные международные стандарты.
7.3. Мы храним данные не дольше, чем нужно для целей их сбора (статья 10 Закона).
| Данные | Срок хранения |
|---|---|
| Заявка, по которой не заключён договор | 12 месяцев с последнего контакта или до отзыва согласия |
| Данные клиента по договору | Срок действия договора и сроки, установленные налоговым и бухгалтерским законодательством |
| Переписка | 12 месяцев после последнего сообщения |
| Технические данные аналитики | Не более 14 месяцев |
| Подтверждение согласия | Весь срок обработки и [3 года] после её окончания |
7.4. По истечении срока мы уничтожаем данные или обезличиваем их (статьи 16 и 17 Закона).
8. Передача третьим лицам и за рубеж
8.1. Мы не продаём персональные данные и не передаём их для чужой рекламы. Данные получают только сервисы, которые помогают нам работать, и госорганы в случаях, установленных законом.
8.2. Каждый сервис работает по договору с обязательством конфиденциальности и защиты данных (статьи 28 и 31 Закона).
| Получатель | Зачем | Страна хранения |
|---|---|---|
| [Хостинг сайта, например Vercel Inc.] | Размещение сайта | [США] |
| [Сервер заявок и CRM] | Хранение заявок и переписки | [Узбекистан] |
| Google LLC (Google Analytics 4) | Статистика посещений — только после согласия на cookies | [США] |
| ООО «Яндекс» (Яндекс Метрика) | Статистика посещений — только после согласия на cookies | [Россия] |
| Telegram | Переписка, если вы пишете нам в Telegram | [Страна] |
| [SMS- или email-сервис] | Уведомления и рассылки | [Страна] |
8.3. Если мы начнём передавать ваши данные новому получателю, мы уведомим вас в течение трёх дней (статья 23 Закона).
8.4. Данные передаются за рубеж в страны из перечня государств с адекватной защитой (постановление Кабинета Министров № 415). В другие страны — только при условиях статьи 27¹ Закона и требованиях уполномоченного органа. Если закон требует вашего согласия на такую передачу, мы его запросим (статья 15 Закона).
8.5. Госорганам мы передаём данные только по запросу, основанному на законе, и в объёме этого запроса.
9. Cookies и аналитика
9.1. Сайт использует cookies трёх видов. Аналитика включается только после вашего согласия.
| Вид | Зачем | Нужно ли согласие |
|---|---|---|
| Необходимые | Работа сайта, запоминание вашего выбора в cookie-баннере и языка | Нет, без них сайт не работает |
| Аналитические | Статистика посещений в Google Analytics 4 и Яндекс Метрике | Да |
| Рекламные | Не используем | — |
9.2. При первом посещении сайт показывает баннер с кнопками «Принять», «Отклонить» и «Настроить». Пока вы не нажали «Принять» или не включили аналитику в настройках, аналитические cookies не устанавливаются.
9.3. Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу сайта. Cookies можно также удалить или запретить в настройках браузера.
9.4. Метки источника перехода (UTM) и адрес страницы, с которой вы пришли, мы прикрепляем к заявке. Так мы понимаем, какие каналы работают.
10. Ваши права и как ими воспользоваться
Все права ниже бесплатны. Часть из них прямо закреплена в Законе, остальные мы предоставляем по международной практике.
| Право | Что это значит | Основание |
|---|---|---|
| Знать о данных | Узнать, обрабатываем ли мы ваши данные и какие | Статья 30 Закона |
| Получить информацию | Узнать основания, цели, способы, получателей, сроки обработки и о передаче за рубеж | Статья 22 Закона |
| Исправить и дополнить | Исправить неточные данные — мы сделаем это не позднее трёх дней | Статья 11 Закона |
| Приостановить обработку | Если данные неполные, устаревшие, неточные, получены незаконно или не нужны для цели | Статья 30 Закона |
| Удалить данные | Отозвать согласие и потребовать уничтожить данные | Статьи 17 и 21 Закона |
| Отказаться от рассылки | В любой момент, без объяснения причин | Статья 21 Закона |
| Получить копию | Получить свои данные в машиночитаемом формате | Международная практика (GDPR) |
| Возразить против обработки | Возразить против обработки на основании наших законных интересов | Международная практика (GDPR) |
| Автоматизированные решения | Не подвергаться решениям, принятым только автоматически | Статья 24 Закона |
| Пожаловаться | Обратиться в Государственный центр персонализации или в суд | Статья 30 Закона |
10.1. Чтобы воспользоваться правом, напишите на [[email protected]] с темой «Персональные данные». Укажите имя и телефон, которые вы оставляли, и что нужно сделать. Мы можем попросить подтвердить личность, чтобы не раскрыть данные постороннему.
10.2. Исправление данных — не позднее трёх дней, остальные запросы — не позднее [10] дней. Если мы не можем выполнить запрос, письменно объясним причину в течение 10 дней (статья 22 Закона). Отказ можно обжаловать в уполномоченном органе или в суде.
11. Защита данных и инциденты
11.1. Мы принимаем правовые, организационные и технические меры защиты, которых требует статья 27 Закона:
- сайт и форма работают только по защищённому протоколу HTTPS, данные шифруются при передаче и хранении;
- доступ к данным есть только у сотрудников, которым он нужен для работы, — по ролям и с двухфакторной аутентификацией;
- действия с данными записываются в журнал, резервные копии создаются регулярно;
- сотрудники подписывают обязательство о неразглашении (статья 12 Закона);
- мы собираем минимум данных и регулярно проверяем меры защиты.
11.2. За обработку и защиту данных отвечает сам Оператор — индивидуальный предприниматель из раздела 3 (статья 31 Закона).
11.3. Если произойдёт утечка, мы уведомим уполномоченный орган в течение 24 часов с момента обнаружения. В течение 72 часов мы сообщим ему причины и принятые меры (постановление Кабинета Министров № 415).
11.4. Если утечка затрагивает вас, мы сообщим вам без неоправданной задержки. Расскажем, что произошло, какие данные затронуты и что стоит сделать.
12. Несовершеннолетние, изменения Политики и контакты
12.1. Сайт предназначен для владельцев и руководителей заведений и не рассчитан на лиц младше 18 лет. Данные несовершеннолетних можно обрабатывать только с письменного согласия родителей или опекунов (статья 21 Закона). Если мы узнаем, что получили такие данные без согласия, мы их удалим.
12.2. Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой вступления в силу. О существенных изменениях мы заранее сообщаем на сайте, а если меняется цель обработки — запрашиваем новое согласие.
12.3. Редакция [1.0], действует с [дата].
12.4. Вопросы о персональных данных: [[email protected]].
Источники
Законодательство проверено по состоянию на 28 сентября 2026 года.
- Закон Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547, действующая редакция
- Закон от 26 марта 2026 года № ЗРУ-1125 об изменениях в Закон «О персональных данных»
- Постановление Кабинета Министров от 29 июля 2026 года № 415 о перечне государств с равноценной защитой данных (обзор Norma.uz)