ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ) — yoyo24.uz
Дата вступления в силу: 11.04.2026
Версия документа: 1.0.0
Настоящая Политика конфиденциальности описывает, как веб-сайт и платформа yoyo24.uz (далее — Платформа) обрабатывает персональные данные.
Контролёр данных (Оператор): yoyo24.uz
Наименование: YATT YULDASHEVA NADEJDA YUREVNA
Рег. №: 7598205
Юридический адрес: ASALOBOD MFY 10 UY
Электронная почта по вопросам конфиденциальности: info@yoyo24.uz
Настоящая политика распространяется на персональные данные, которые мы обрабатываем, когда вы:
создаёте аккаунт на Платформе;
размещаете объявления и используете функции Платформы;
общаетесь с другими пользователями в чате;
совершаете платежи / пополняете баланс аккаунта;
оставляете отзывы или жалобы на контент;
посещаете Платформу (технические данные, cookies).
Имя, фамилия
Адрес электронной почты
Пароль (не хранится в открытом виде; хранится только в форме криптографического хеша с «солью» — bcrypt/Argon2)
Идентификаторы аккаунта (например, ID пользователя)
В зависимости от того, что пользователь сам указывает в профиле:
Номер телефона, адрес
Информация о компании
Описание профиля, галерея и т. д.
Пользователь может выбрать не показывать часть данных профиля публично.
Заголовок, описание
Категория / подкатегория
Местоположение
Цена / «без цены» (если доступно), валюта, единица измерения
Изображения
Срок размещения объявления, статус (например, активно / продано / удалено)
Дополнительные атрибуты (например, «новое», «неиспользованное», цвет и т. д.)
Языковые поля объявления (UZ/RU/EN — если заполнены)
Мы храним только минимально необходимое:
текст сообщения,
временную метку,
ID отправителя и получателя,
статус прочтения.
Сквозное шифрование (end-to-end encryption) не используется. Сообщения шифруются при передаче (HTTPS), но могут храниться в системе таким образом, чтобы платформа могла обрабатывать их в целях безопасности (например, для снижения рисков мошенничества) и предоставлять информацию компетентным органам в случаях, предусмотренных законом.
оценка (rating),
текст отзыва,
время/дата,
о каком продавце оставлен отзыв,
кто оставил отзыв (ID пользователя / аккаунт).
идентификация заявителя (ID пользователя),
на что подана жалоба (объявление/пользователь),
причина / комментарий к жалобе,
время/дата,
решение администрации и действия,
история санкций (если применимо).
В зависимости от модели расчётов/оплаты на Платформе:
сумма пополнения аккаунта, дата, статус,
идентификаторы платежей (ID транзакции),
поставщик платёжных услуг (например, [Payme/Click] или другой),
данные для счёта (реквизиты компании), если пользователь предоставляет их для выставления счёта.
Как правило, мы не храним полные данные банковских карт; обработка платежей осуществляется через системы поставщиков платёжных услуг.
IP-адрес,
User-Agent (идентификаторы браузера/устройства),
данные об устройстве и системе (в объёме, передаваемом браузером),
события доступа и журналы безопасности (audit logs): входы в систему, ошибки, события безопасности, действия администраторов,
anti-bot данные (rate limiting, локальная CAPTCHA).
Мы обрабатываем данные для того, чтобы:
обеспечивать создание аккаунта и управление аккаунтом;
обеспечивать подачу, публикацию и отображение объявлений;
предоставлять функцию чата;
обеспечивать платежи / пополнение аккаунта / учёт расчётов;
обеспечивать модерацию, качество Платформы и безопасность (предотвращение мошенничества, спама, атак);
исполнять юридические обязанности (бухгалтерия, налоги, споры);
рассматривать запросы пользователей, жалобы и репорты;
поддерживать и улучшать работу Платформы (внутренняя, self-hosted аналитика).
Мы обрабатываем персональные данные на следующих основаниях:
исполнение договора — аккаунт, объявления, чат, основные функции платформы;
юридическая обязанность — бухгалтерия, налоговые требования, исполнение законных запросов;
законные интересы — безопасность, предотвращение мошенничества/спама, защита системы, audit logs, модерация;
согласие — маркетинговые cookies/трекеры или аналогичные технологии, если и когда они активируются на основании согласия (см. раздел 12).
Публично на Платформе: содержание объявлений и изображения (в соответствии с тем, что пользователь разместил).
Другие пользователи: переписка в чате между конкретными участниками разговора; публичные данные профиля, если пользователь их не скрыл.
Администрация: доступ к данным только в той мере, в какой это необходимо для обслуживания, безопасности, модерации и поддержки.
Мы можем передавать данные следующим получателям/обработчикам данных:
поставщику хостинга/дата-центра (серверы физически расположены в Ташкенте, Узбекистан);
email/SMPP-шлюзу (локальное авторизованное SMTP-решение);
поставщикам платёжных услуг: [Payme, Click] или другим, используемым Платформой;
внутренней (self-hosted) аналитике (без внешних сторонних трекеров по умолчанию).
По умолчанию мы не передаём персональные данные «третьим лицам для маркетинга».
8.1. Инфраструктура Платформы и хранение данных размещены на серверах, физически расположенных в Ташкенте, Узбекистан.
8.2. Если какие-либо поставщики услуг (например, платёжные партнёры) находятся за пределами Узбекистана или обрабатывают данные за пределами Узбекистана, мы обеспечиваем наличие надлежащего правового основания для такой передачи (например, Стандартные договорные положения Европейской комиссии (SCC) или иной механизм, допускаемый законодательством Узбекистана), в той мере, в какой это применимо.
Мы храним данные только столько, сколько необходимо для достижения целей и исполнения юридических обязанностей:
Данные аккаунта: после запроса пользователя на удаление аккаунта персональные данные удаляются или необратимо анонимизируются в течение 30 дней (за исключением данных, которые должны сохраняться в силу юридических обязанностей).
Удалённые объявления и чаты: хранятся в неактивном архиве до 1 года, после чего удаляются.
Платёжные и бухгалтерские данные: 5–10 лет (в соответствии с применимыми правилами бухгалтерского и налогового учёта).
Журналы безопасности (IP, audit logs): 90–180 дней, после чего автоматически удаляются/ротируются.
Резервные копии: создаются ежедневно, шифруются и хранятся на изолированном резервном сервере в Ташкенте.
Пользователь имеет право:
получить доступ к своим данным;
исправить неточные данные;
запросить удаление (в той мере, в какой это не противоречит юридической обязанности или законным интересам, например, безопасности/спорам);
ограничить обработку;
возражать против обработки (если основанием являются законные интересы);
на переносимость данных (в той мере, в какой это применимо);
отозвать согласие (если обработка основана на согласии), не затрагивая законность обработки до отзыва.
Запросы могут быть направлены по адресу: info@yoyo24.uz. Для защиты пользователей мы можем запросить дополнительную информацию для подтверждения личности (например, чтобы запрос был отправлен с электронной почты, зарегистрированной в аккаунте).
Мы используем организационные и технические меры для защиты персональных данных, включая:
HTTPS/SSL-шифрование при передаче данных;
хранение паролей только в виде безопасного хеша (bcrypt/Argon2) с «солью»;
контроль доступа, VPN и межсетевые экраны на уровне дата-центра;
audit logs (входы в систему, события безопасности, действия администратора);
rate limiting и локальную CAPTCHA против ботов/атак;
зашифрованные ежедневные резервные копии на изолированном сервере.
12.1. Мы используем только строго необходимые cookies, требуемые для аутентификации и целостности сессии.
12.2. Маркетинговые трекеры по умолчанию отключены и могут быть активированы только с согласия пользователя через Consent Banner.
12.3. Если на Платформе будут введены дополнительные cookies (например, для аналитики или маркетинга), пользователю будет предоставлена возможность принять их или отклонить.
Мы можем раскрывать персональные данные компетентным государственным органам только в тех случаях, когда это необходимо и обосновано в соответствии с применимыми нормативными актами (например, в рамках официального запроса).
Пользователь имеет право подать жалобу в надзорный орган:
Государственный центр персонализации при Кабинете Министров.
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна на Платформе. Мы также можем уведомлять пользователей о существенных изменениях по электронной почте.