Политика конфиденциальности

В соответствии с Законом о персональных данных с изменениями, вступающими в силу с 27 марта 2026 г. (Закон № ЗРУ-1125), обязательное хранение на серверах, расположенных в Узбекистане, применяется только к отдельным категориям персональных данных — в частности, к биометрическим и генетическим данным, а также к некоторым данным операторов связи. Prosta не собирает биометрические или генетические данные и не является оператором связи, поэтому ни одна из категорий обрабатываемых нами данных не подпадает под обязательную локализацию.

Иные персональные данные (такие как ваше имя, адрес электронной почты, номер телефона и город) могут на законных основаниях храниться и обрабатываться на защищённых серверах за пределами Узбекистана при соблюдении установленных законом условий: соответствие установленным требованиям информационной безопасности, соблюдение международных стандартов защиты персональных данных и надзор уполномоченных государственных органов Республики Узбекистан. Prosta хранит персональные данные на защищённой облачной инфраструктуре, соответствующей этим условиям, с гарантиями, описанными в разделах 8 и 10.

Поставщики, у которых вы бронируете. При оформлении бронирования Поставщик получает ваше имя, контактные данные и информацию о бронировании — исключительно для оказания услуги. Поставщикам договорно запрещено использовать ваши данные для собственного маркетинга или передавать их далее без вашего отдельного согласия.

Платёжные провайдеры. Если вы оплачиваете онлайн, сам платёж обрабатывается лицензированным внешним поставщиком платёжных услуг на его собственных системах (указывается при оформлении заказа). Данные карты никогда не проходят через Prosta и не хранятся у нас.

Поставщики инфраструктурных услуг, действующие только по нашим инструкциям (обработчики данных) — технические подрядчики, необходимые для работы любого современного приложения: облачный хостинг и инфраструктура баз данных, службы отправки SMS/email для доставки ваших кодов OTP и уведомлений о бронировании, доставка push-уведомлений, отчётность об ошибках и аналитика. Эти подрядчики обрабатывают данные строго по нашим инструкциям и соглашениям об обработке данных, не могут использовать их в собственных целях и обязаны соблюдать конфиденциальность.

Государственные органы — только в случаях, когда раскрытие данных требуется законодательством Республики Узбекистан или иным применимым законодательством, на основании законного и обязательного запроса (суд, правоохранительные органы, налоговый орган), либо когда это необходимо для защиты прав и безопасности Prosta, наших пользователей или общества, либо для установления, реализации или защиты юридических требований.

Передача бизнеса. Если Prosta становится участником слияния, поглощения, реорганизации или продажи активов, персональные данные могут быть переданы правопреемнику с сохранением обязательств по конфиденциальности; настоящая Политика конфиденциальности продолжит применяться, и вы будете уведомлены о любой смене оператора данных.

Доступ — подтверждение факта обработки и получение копии ваших данных;

Исправление — устранение неточных или неполных данных (вы можете редактировать своё имя, email, телефон и город непосредственно в приложении);

Удаление («право на забвение») — удаление ваших данных при отсутствии преобладающего правового основания для их хранения;

Ограничение / блокирование — временное ограничение обработки в случаях, предусмотренных законом;

Возражение — возражение против обработки, основанной на законных интересах, а также против прямого маркетинга в любое время с немедленным эффектом;

Отзыв согласия — в любое время без влияния на ранее осуществлённую законную обработку;

Переносимость данных — получение ваших данных в структурированном, широко используемом, машиночитаемом формате;

Обращение с жалобой — подача жалобы в уполномоченный орган по защите персональных данных Республики Узбекистан либо, для резидентов ЕС/ЕЭЗ, в местный надзорный орган (например, UODO в Польше).

Вы можете удалить свой аккаунт и данные в любое время:

• В приложении: Настройки → Аккаунт → Удалить аккаунт;
• Отправив письмо на адрес support@prosta.uz с зарегистрированной электронной почты или с подтверждённого по телефону запроса.

После подтверждённого запроса ваш аккаунт немедленно деактивируется, а персональные данные удаляются или анонимизируются в течение 30 дней, в соответствии со стандартом GDPR «без неоправданной задержки». Мы сохраняем только то, что обязаны хранить по закону (платёжные и бухгалтерские записи — раздел 5), в ограниченном хранилище, и удаляем их по истечении срока хранения.

Удаление приложения с вашего устройства не удаляет ваш аккаунт — используйте один из способов, указанных выше.

Как указано в разделе 3, собираемые нами данные не подлежат обязательной локализации в Узбекистане, а наши инфраструктурные подрядчики (раздел 4.3) могут работать за пределами Узбекистана, в том числе в ЕС/ЕЭЗ и США.

Любая трансграничная передача данных происходит только: (a) на условиях Закона о персональных данных с изменениями — в юрисдикции, обеспечивающие надлежащий уровень защиты (согласно перечню, утверждаемому Кабинетом Министров), либо на ином законном основании, таком как ваше согласие, договорные гарантии или соблюдение признанных международных стандартов защиты данных; и (b) для данных пользователей из ЕС/ЕЭЗ — с соблюдением гарантий главы V GDPR: решения об адекватности либо Стандартных договорных положений Европейской комиссии, заключённых с соответствующим подрядчиком, с дополнительными мерами при необходимости.

Мы используем файлы cookie, SDK и локальное хранилище для того, чтобы: сохранять вашу авторизацию; запоминать ваш язык и город; обеспечивать безопасность и предотвращать мошенничество; а также понимать агрегированное использование для улучшения Платформы.

Категории: строго необходимые (вход, безопасность — нельзя отключить), функциональные (настройки) и аналитические. Аналитика, требующая согласия по правилам ЕС (ePrivacy/GDPR), активируется для пользователей из ЕС только после согласия через баннер cookie.

Вы можете управлять cookie в настройках браузера и через наши настройки cookie, если они предлагаются, а также сбрасывать или ограничивать мобильные рекламные идентификаторы в настройках устройства. Отключение некоторых cookie может нарушить работу входа или иных функций.

Мы применяем технические и организационные меры, соответствующие уровню риска, включая: аутентификацию по одноразовому коду без паролей (нет базы паролей, которую можно скомпрометировать); шифрование данных при передаче (TLS) и в состоянии покоя; ролевой доступ по принципу минимальных привилегий; разделение сред; ведение журналов и мониторинг; регулярное резервное копирование; управление уязвимостями; обязательства о конфиденциальности для персонала; соглашения об обработке данных со всеми подрядчиками; и документированную процедуру реагирования на инциденты.

В случае утечки персональных данных мы будем действовать в соответствии с применимым законодательством: в отношении данных пользователей из ЕС/ЕЭЗ — уведомляя компетентный надзорный орган в течение 72 часов, если это требуется ст. 33 GDPR, и затронутых пользователей без неоправданной задержки, если утечка может создать для них высокий риск; а также уведомляя уполномоченный узбекский орган и затронутых пользователей в соответствии с Законом о персональных данных.

Обеспечивайте безопасность своей электронной почты, номера телефона и аккаунтов Telegram/Google/Apple — они являются ключом доступа к вашему аккаунту Prosta. Никогда не сообщайте одноразовые коды кому-либо; сотрудники Prosta никогда не запросят у вас код OTP.

Мы отправляем маркетинговые сообщения (предложения, акции, новости) через push-уведомления, SMS, электронную почту или мессенджеры только с вашего согласия.

Вы можете отказаться от них в любое время через настройки уведомлений в приложении, ссылку отказа от подписки в письмах либо обратившись в поддержку. Отказ вступает в силу без неоправданной задержки.

Транзакционные сообщения (коды OTP, подтверждения бронирования, напоминания, уведомления о безопасности) являются неотъемлемой частью Сервиса и отправляются независимо от маркетинговых предпочтений, пока ваш аккаунт активен.