Кто мы и о чём этот документ
Оператор ваших данных — ООО «AZBI», ИНН 311132415. Полные реквизиты, включая юридический адрес, — в публичной оферте. По любому вопросу о данных пишите на info@azbicoffee.uz или звоните +998 71 200 00 89.
У нас три двери: сайт azbi.uz, мобильное приложение AZBI Coffee и директ Instagram @azbi.coffee. Данные они собирают разные, поэтому ниже они описаны по отдельности. Всё остальное — кому передаём, сколько храним, как удалить — общее.
Что собирает сайт
Просто читать сайт можно, ничего о себе не сообщая. Данные появляются, только когда вы сами что-то нам пишете.
| Что | Когда | Зачем |
|---|---|---|
| Имя, телефон, город и текст сообщения | Когда вы оставляете заявку — на франшизу или на аренду аппарата. | Перезвонить вам, ответить на вопрос и обсудить условия. Без телефона заявка бессмысленна. |
| Имя, телефон, адрес доставки, номер точки, состав и сумма заказа | Когда вы оформляете заказ сырья или оборудования. | Собрать заказ, согласовать его и привезти по адресу. |
| Текст сообщения и, если вы его оставите, телефон | Когда вы пишете в окно поддержки на сайте. | Ответить вам. Телефон нужен, только если мы разминёмся и надо будет перезвонить. |
| Технические записи о посещении: адрес устройства, время, страница, браузер | При каждом обращении к сайту — так устроен любой веб-сервер. | Чтобы сайт работал, чтобы разобрать сбой и чтобы отсекать спам через формы. |
| Технические признаки браузера для проверки «человек ли это» | Когда вы отправляете заявку, заказ или сообщение в поддержку. | Чтобы формы не заваливали роботы. Проверку проводит сервис Cloudflare; ваше имя и телефон ему не уходят — только технические признаки браузера. |
Корзина, контакты для повторного заказа, выбранный язык и ключ окна поддержки остаются в памяти вашего браузера, чтобы не вводить их каждый раз. Это ваша сторона, а не наш сервер: они пропадают, когда вы очищаете данные сайта в браузере.
Что собирает приложение
Приложение собирает только то, без чего сервис не работает. Ни одного пункта ниже нельзя убрать так, чтобы кофе по-прежнему можно было купить.
| Что | Когда | Зачем |
|---|---|---|
| Номер телефона | При входе: вы вводите номер и получаете SMS с кодом. | Это единственный способ вас опознать — ни паролей, ни почты мы не используем. Чтобы код не переписывать вручную, приложение подставляет его само: оно получает только то сообщение, которое мы вам отправили, и не читает вашу переписку. |
| Местоположение | Когда вы открываете карту. Разрешение спрашивается в этот момент, и вы можете отказать — карта покажет все аппараты без привязки к вам. | Показать ближайший аппарат и построить до него маршрут. Историю ваших перемещений мы не сохраняем. |
| Платёжный токен и последние четыре цифры карты | Когда вы привязываете карту. | Чтобы платить в одно касание и чтобы вы узнали свою карту в списке. Сам номер карты и CVV вы вводите на стороне платёжного оператора — к нам они не попадают и у нас не хранятся. |
| История заказов: что, когда, на каком аппарате, сумма и способ оплаты | При каждой покупке. | Показать чек, начислить бонусы и разобраться, если аппарат взял деньги и не выдал напиток. |
| Бонусы и участие в акциях | По мере накопления и списания. | Программа лояльности — без учёта она не работает. |
| Идентификатор аппарата с QR-кода | Когда вы наводите камеру на аппарат. | Понять, у какого аппарата вы стоите. Распознавание происходит на вашем телефоне: изображения с камеры никуда не передаются и не сохраняются. |
Переписка в Instagram
Если вы пишете нам в директ Instagram @azbi.coffee, мы получаем ваше сообщение, вложения к нему — фото, видео, голосовые и файлы, — а также имя и имя пользователя в Instagram. Они приходят к нам через Instagram API компании Meta и хранятся в нашей системе поддержки на серверах в Узбекистане, чтобы оператор мог вам ответить и разобраться с обращением.
Для рекламы эти данные мы не используем и третьим лицам не передаём. Удалить переписку можно по запросу — как, написано ниже.
Чего мы не собираем
- Номера карт. Ни на сайте, ни в приложении. На сайте платить нечем — заявку и заказ обсуждает менеджер. В приложении номер карты и CVV вводятся у платёжного оператора и остаются у него; у нас — только токен и последние четыре цифры.
- Паролей и почты. На сайте личного кабинета нет вовсе. В приложении вход по номеру телефона и коду из SMS — пароля, который можно украсть, просто не существует.
- Рекламных куки, счётчиков слежения, сторонней аналитики. Мы не следим за вами по другим сайтам и приложениям, не собираем портрет для рекламы и рекламу не показываем.
- Контактов, галереи, микрофона и звонков. Приложение не запрашивает к ним доступ. Из разрешений ему нужны камера — для QR-кода, и местоположение — для карты; оба можно не давать.
- Документов. Паспортные данные ни для заявки, ни для покупки кофе не нужны — мы их не собираем.
- Ничего не покупаем о вас на стороне и не собираем из открытых источников. И не продаём: ваш номер и история покупок не уходят рекламным сетям и брокерам данных.
Где и сколько храним
Персональные данные хранятся на серверах на территории Республики Узбекистан — в Ташкенте и Чирчике, как того требует закон о локализации данных граждан. За пределы страны они не уходят, за двумя исключениями, которые вы видели выше: оплата через платёжную систему, обрабатывающую транзакции за рубежом, и проверка форм на сайте сервисом Cloudflare — ему, напомним, уходят только технические признаки браузера.
- Заявки и заказы с сайта храним, пока работаем с вами и пока это нужно для учёта поставок. Не нужны — напишите, удалим.
- Переписку в окне поддержки на сайте храним около месяца, потом она удаляется сама.
- Технические записи о посещении сайта храним недолго — только чтобы разобрать сбой и защитить формы от спама.
- Данные аккаунта, бонусы и привязанные карты — пока вы пользуетесь приложением.
- Историю заказов и платежей — пять лет после последней операции. Срок продиктован бухгалтерским и налоговым учётом: по покупке может понадобиться возврат или сверка с налоговым органом.
- Служебные записи о входах и обращениях в поддержку — один год.
Если вы не заходили в приложение двенадцать месяцев, мы считаем аккаунт заброшенным и удаляем его вместе с данными. Это не формальность, а защита: номера телефонов возвращаются оператору связи и через какое-то время достаются другим людям. Без этого правила новый владелец вашего номера вошёл бы в ваш аккаунт и увидел ваши покупки.
По истечении сроков данные удаляются или обезличиваются — так, чтобы по ним нельзя было вас опознать.
Как удалить данные и аккаунт
Заявку с сайта вместе с контактами удалим по письму на info@azbicoffee.uz — укажите телефон, который оставляли: по нему найдём запись.
Переписку в Instagram удалим по письму на тот же адрес — укажите ваше имя пользователя в Instagram: по нему найдём переписку.
Аккаунт в приложении со всеми данными можно удалить в любой момент любым из трёх способов:
- в приложении: «Профиль» → «Удалить аккаунт»;
- через форму на странице azbi.uz/legal/delete;
- письмом на info@azbicoffee.uz с указанием номера телефона, на который зарегистрирован аккаунт.
Что произойдёт: аккаунт отключается сразу — войти в него больше нельзя. В течение 30 календарных дней его можно восстановить, написав в поддержку с того же номера, — вместе с историей покупок и бонусами. По истечении этих 30 дней аккаунт, привязанные карты и персональные сведения удаляются окончательно и восстановлению не подлежат.
Что останется: обезличенные записи о покупках, из которых удалена связь с вами. Они нужны для бухгалтерского учёта и не позволяют вас опознать. Фискальные чеки хранятся у налогового органа по его правилам — их мы удалить не можем.
Ваши права
Вы вправе узнать, какие ваши данные у нас есть, и получить их копию; исправить неточное; удалить заявку или аккаунт; в любой момент отозвать согласие на обработку — например, отключить доступ к местоположению в настройках телефона; и пожаловаться в уполномоченный орган по защите персональных данных Республики Узбекистан. Объяснять причину не нужно.
Напишите на info@azbicoffee.uz с темой «Персональные данные» и укажите телефон — тот, что оставляли в заявке, или тот, на который зарегистрирован аккаунт. Обычно отвечаем за 1–3 дня, в любом случае не позже 30 дней. Все каналы связи собраны на странице поддержки.
Телефон мы просим не из вредности: без него мы не поймём, чьи данные показывать или удалять, и рискуем выдать чужие.
Как защищаем
Соединение с сервером шифруется. Токены доступа приложение держит в защищённом хранилище телефона, а не в открытых файлах. Номера банковских карт у нас не хранятся вовсе, так что украсть их у нас нельзя. Доступ сотрудников к данным ограничен служебной необходимостью и записывается.
Полностью исключить риск не может никто. Если случится утечка, способная вам навредить, мы уведомим вас и уполномоченный орган.
Дети
Сервис не адресован детям, и их данные мы осознанно не собираем. Возраст, с которого человек сам даёт согласие на обработку данных, определяет законодательство Республики Узбекистан. Если родитель или законный представитель сообщит, что аккаунт зарегистрирован ребёнком, мы удалим его данные — напишите на info@azbicoffee.uz.
Изменения и контакты
Политика меняется вместе с сайтом и приложением: появится новая форма или новая функция — появится и строка о ней. Действующая редакция всегда лежит на этой странице — azbi.uz/privacy, — а дата сверху показывает, когда мы её последний раз правили. О существенных изменениях — тех, что расширяют состав данных или цели их обработки, — приложение сообщит отдельно и попросит согласие заново.
Вопросы о работе аппаратов, возвратах и сбоях — на странице поддержки. Условия покупки напитка — в публичной оферте.