Назад
Редакция 1.2Действует с 12.08.2026

Политика конфиденциальности QoyHunter

Содержание (15)

Оператор персональных данных: «Third Space» · Сайт: https://qoyhunter.com · Приложение: https://app.qoyhunter.com · Контакт: help@qoyhunter.com

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает «Third Space» («Оператор») при предоставлении QoyHunter, с какими целями, на каких основаниях, кому передаются, как долго хранятся и какие права имеет субъект.
1.2. Разработана по Закону РУз «О персональных данных» (№ ЗРУ-547) с учётом принципов GDPR.
1.3. Сервис: веб-приложение, Telegram-бот и Mini App, сайт, API.
1.4. Используя Сервис, вы подтверждаете ознакомление. Не согласны — не используйте Сервис.

2. Термины

ПДн — информация о определённом/определяемом лице. Субъект — Пользователь/участник команды. Обработка — любое действие с ПДн. Оператор — «Third Space». Обработчик — лицо, обрабатывающее ПДн по поручению.

3. Какие ПДн мы обрабатываем

3.1. Аккаунт/профиль: телефон/логин, имя, язык; адрес электронной почты и признак его подтверждения — при регистрации по телефону/логину почта обязательна и подтверждается кодом из письма, через неё же восстанавливается доступ; пароль — только необратимый хэш (в открытом виде не хранится). Для номера телефона дополнительно хранится способ его подтверждения (кнопка «Поделиться контактом» в Telegram, набранный в боте номер, код из СМС, отметка администратора по обращению) и момент подтверждения: от способа зависит, считается ли владение номером доказанным.
3.2. Telegram: Telegram ID, username, идентификатор чата (для бота/Mini App).
3.3. Хозяйства и животные (Контент): животные (бирки, вес, родословная, фото), корма, здоровье/медикаменты, стрижка; состав команды и роли. Фото — на сервере.
3.4. Финансовые записи хозяйства — доходы/расходы; защищаются наравне с иными данными.
3.5. Платежи/подписки: тариф, статус, суммы, идентификаторы транзакций. Полные реквизиты карт не собираем и не храним.
3.6. Технические данные/логи: IP, устройство/браузер, дата/характер обращений, журналы событий/ошибок.
3.7. Cookies/localStorage: идентификаторы сессии, обезличенный visitorId (аналитика воронки), язык.
3.8. Особые категории ПДн (здоровье человека, биометрия и т.п.) целенаправленно не собираем.

4. Цели и правовые основания

  • Регистрация/аутентификация/аккаунт — исполнение договора; согласие.
  • Функции Сервиса (учёт) — исполнение договора.
  • Подписки/платежи — исполнение договора; требования закона (бухгалтерия/налоги).
  • Уведомления через бота, сервисные сообщения — исполнение договора; законный интерес.
  • Аналитика воронки (visitorId) — законный интерес; согласие (для необязательной).
  • Статистика использования (Google Analytics — п. 6.4, Яндекс.Метрика — п. 6.5) — законный интерес Оператора: понимать, как работает сервис, находить неудобные места и сбои. Данные псевдонимизированные; право возражения — раздел 11.
  • Безопасность/антифрод — законный интерес; закон.
  • Поддержка — исполнение договора; законный интерес.
  • Улучшение Сервиса — законный интерес (обезличенные данные).
  • Соблюдение закона — требования закона.

4.2. Согласие можно отозвать в любой момент (раздел 11); отзыв не затрагивает законность прежней обработки.
4.3. При «законном интересе» оцениваем баланс и не обрабатываем, если права субъекта преобладают.

5. Источники данных

Непосредственно от субъекта; от Пользователя (данные участников команды — Пользователь обязан иметь основание и информировать их); автоматически (технические данные/cookies/логи); от третьих сторон (Telegram, платёжные провайдеры — в необходимом объёме).

6. Cookies и аналитика

6.1. Cookies/localStorage: сессия/авторизация (строго необходимые), язык/настройки, аналитика воронки, веб-аналитика (Google Analytics — п. 6.4; Яндекс.Метрика — п. 6.5).
6.2. visitorId — обезличенный идентификатор посетителя (лендинг → регистрация → активация → подписка), без имени/телефона, в агрегированном виде. Строго необходимые — законный интерес; веб-аналитика — законный интерес с правом возражения (раздел 11).
6.3. Управление cookies — средствами браузера; отключение необходимых нарушит работу.
6.4. Google Analytics — сервис веб-аналитики Google LLC: собирает статистику использования сайта, приложения и связанных сервисов — события посещений и действий (включая события Telegram-бота и события оформления подписки: тариф, сумма, валюта), технические данные браузера/устройства, псевдонимизированные идентификаторы cookies и внутренний идентификатор аккаунта. Внутренний идентификатор (случайный код, без имени и телефона) связывает статистику одного пользователя между сайтом, приложением, Telegram Mini App и серверными событиями (функция User-ID); часть событий передаётся с серверов Оператора (Measurement Protocol). Имя, телефон, платёжные реквизиты и содержимое данных Хозяйства в аналитику не передаются; IP-адрес используется сервисом только для определения региона и не сохраняется; рекламные функции и Google Signals не используются. Возразить против аналитики можно средствами браузера (блокировка cookies) или запросом на help@qoyhunter.com (раздел 11).
6.5. Яндекс.Метрика — сервис веб-аналитики: собирает статистику посещений публичных страниц (сайт, витрина маркетплейса, блог, страницы доставки) — просмотры и переходы, источник перехода, технические данные браузера и устройства, псевдонимизированные идентификаторы cookies, карту кликов и прокрутки. Дополнительно включена запись сеансов («Вебвизор»): сохраняется последовательность действий на странице — движения указателя, нажатия, прокрутка и содержимое просмотренных страниц, чтобы понять, где интерфейс неудобен. Не записываются: содержимое переписки покупателя с продавцом, имя собеседника, контактные данные в откликах на заявки, а также вводимый текст в поле ответа переписки и поле телефона в форме доставки — эти области помечены в разметке как исключённые из записи. Аналитика работает на публичных страницах и не работает в аутентифицированном приложении (учёте хозяйства). При первом визите показывается уведомление о сборе статистики. Возразить против обработки — раздел 11 (запрос на help@qoyhunter.com) или средствами браузера (блокировка cookies).

7. Сроки хранения

7.1. Не дольше, чем нужно для целей, либо по закону.
7.2. Ориентировочно: данные аккаунта/Контент — на время аккаунта (после удаления — удаляются, с учётом бэкапов); платежи/бухгалтерия — в течение срока, установленного налоговым и бухгалтерским законодательством РУз; логи и данные безопасности — в течение срока, необходимого для этих целей; резервные копии — в течение срока их ротации.
7.3. Удаление: при удалении Хозяйства/Аккаунта — каскадно из рабочих систем; из бэкапов — по мере ротации; отдельные данные могут храниться дольше по закону/для споров.

8. Передача третьим лицам

8.1. Мы не продаём ПДн. Данные передаются следующим получателям — в необходимом объёме и на законном основании:

  • Хостинг-провайдер — Hetzner Online GmbH (Германия, ЕС) — размещение и хранение данных, включая фотографии; обработчик по поручению Оператора.
  • Платёжные провайдеры — Payme, Click, Uzum (при подключении — Telegram Payments) — обработка платежей по подпискам; действуют как самостоятельные операторы платёжной информации, полные реквизиты карт обрабатываются на их стороне.
  • Провайдер электронной почты (форвардинг/SMTP) — доставка сервисных и информационных писем на указанный вами адрес.
  • Telegram — работа Telegram-бота, Mini App, отправка уведомлений и, при подключении, приём оплаты: передаются идентификаторы и сообщения, необходимые для этих функций.
  • Google LLC (Google Analytics, США) — веб-аналитика (п. 6.4): псевдонимизированная статистика использования, включая связывание сессий по внутреннему идентификатору аккаунта; имя, телефон и данные Хозяйства не передаются; передача в США — п. 9.5.
  • Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) — веб-аналитика и запись сеансов на публичных страницах (п. 6.5): псевдонимизированная статистика и записи действий с исключёнными областями, перечисленными в п. 6.5; имя, телефон, переписка и данные Хозяйства не передаются; трансграничная передача — п. 9.6.
  • cbu.uz (Центральный банк РУз) — получение публичных курсов валют; ПДн туда не передаются.
  • Государственные органы — при законном и обоснованном требовании в предусмотренных законом случаях.
    8.2. С обработчиками заключаются договоры о конфиденциальности и безопасности; обработка ведётся только по указаниям Оператора. Перечень получателей может уточняться по мере подключения провайдеров — с сохранением надлежащего уровня защиты.

9. Трансграничная передача и хранение данных

9.1. Где хранятся данные. Инфраструктура Оператора (в том числе серверы Hetzner Online GmbH) размещена в Европейском союзе. Обработка и хранение данных, включая фотографии, осуществляются на серверах в ЕС.
9.2. Правомерность трансграничной передачи и хранения за рубежом. Согласно законодательству Республики Узбекистан о персональных данных (с учётом изменений, внесённых Законом № ЗРУ-1125 от 26.03.2026), требование об обработке и хранении на технических средствах, физически расположенных на территории Республики Узбекистан, распространяется только на отдельные категории данных — биометрические и генетические персональные данные, а также данные абонентов операторов связи. Персональные данные, обрабатываемые в QoyHunter (телефон/логин, имя, идентификаторы Telegram, IP-адрес, сведения о платежах, Контент хозяйства), к этим категориям не относятся, а Оператор не является оператором связи. Поэтому их обработка и хранение за пределами Республики Узбекистан, в юрисдикции с надлежащим уровнем защиты (ЕС, режим GDPR), являются правомерными и не требуют размещения базы данных или её регистрации в Республике Узбекистан.
9.3. Основания и гарантии. Трансграничная передача осуществляется на основании законного интереса Оператора, согласия субъекта и/или для исполнения договора, в юрисдикцию с надлежащим уровнем защиты, с применением договорных и организационно-технических гарантий: шифрование трафика (TLS), шифрование резервных копий, разграничение доступа и минимизация данных.
9.4. Особые категории. Данные, для которых закон требует хранения на территории РУз (биометрия, генетика), в QoyHunter не собираются. Архитектура хранения регулярно пересматривается на соответствие действующему законодательству; при изменении требований Оператор своевременно приводит обработку в соответствие.
9.5. Веб-аналитика (США). Псевдонимизированные данные веб-аналитики (п. 6.4) передаются Google LLC (США). Такая передача осуществляется на основании законного интереса Оператора (обеспечение работы и улучшение сервиса), в минимизированном виде (без имени, телефона и Контента), с применением договорных гарантий Google по обработке данных. Возразить против неё можно в порядке раздела 11.
9.6. Веб-аналитика (Российская Федерация). Псевдонимизированные данные веб-аналитики и записи сеансов (п. 6.5) передаются ООО «ЯНДЕКС» и обрабатываются на серверах, расположенных на территории Российской Федерации. Правовым основанием такой передачи является законный интерес Оператора — понимать поведение посетителей публичных страниц и находить неудобные места интерфейса; данные передаются в минимизированном виде — без имени, телефона, содержимого переписки и Контента Хозяйства. Вы вправе возразить против такой обработки: запрос в порядке раздела 11 или блокировка cookies средствами браузера прекращает передачу.

10. Безопасность

10.1. Меры: шифрование трафика (HTTPS/TLS); пароли — только необратимый хэш; разграничение доступа по ролям и минимальные привилегии; контроль доступа к серверам, журналирование, бэкапы; ограничение доступа сотрудников/подрядчиков по служебной необходимости.
10.2. Абсолютной защиты не существует; принимаем меры минимизации рисков и реагирования.
10.3. Инциденты: при существенном риске — меры реагирования и уведомление субъектов/органа в предусмотренных законом случаях.

11. Права субъекта и их реализация

11.1. Права: доступ; исправление; удаление («быть забытым»); отзыв согласия; возражение; ограничение обработки; переносимость (экспорт).
11.2. Как реализовать: самостоятельно в приложении (редактировать профиль/Контент, экспортировать данные, удалить Хозяйство/Аккаунт); по запросу на help@qoyhunter.com (можем запросить подтверждение личности).
11.3. Срок ответа — в срок, установленный законодательством РУз, как правило не позднее 30 дней.
11.4. Реализация может ограничиваться при требованиях закона (хранение платёжных/бухгалтерских данных) или защите прав третьих лиц.

12. Несовершеннолетние

Сервис не для лиц младше 18 лет; целенаправленно данные детей не собираем. Обработка ПДн несовершеннолетнего — только с согласия и под ответственность законного представителя. О данных ребёнка без согласия — help@qoyhunter.com.

13. Изменения Политики

Актуальная редакция — https://qoyhunter.com/privacy с датой; о существенных изменениях — уведомление через Сервис/бота/e-mail.

14. Контакты и обжалование

14.1. Оператор: ООО «THIRDSPACE», ИНН/СТИР 312095041, e-mail help@qoyhunter.com.
14.2. Вопросы ПДн и реализация прав — help@qoyhunter.com (стремимся к досудебному разрешению).
14.3. Жалоба: в уполномоченный орган Республики Узбекистан в сфере персональных данных — Государственный центр персонализации при Кабинете Министров Республики Узбекистан, а также в суд.

15. Язык документа

Настоящая Политика составлена на русском и узбекском языках. При расхождении в толковании преимущественную силу имеет узбекская версия.