O‘zbek tilidagi matn

Политика конфиденциальности Dukon

Редакция от 18 октября 2026 года. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных».

1. Кто обрабатывает данные

Собственник и оператор персональных данных пользователей сайта и Кабинета Dukon — [наименование Исполнителя], ИНН [ИНН], адрес: [адрес] (далее — «мы»). По вопросам персональных данных: [эл. почта].

2. Какие данные мы обрабатываем

Владельцы магазинов (Клиенты): идентификатор, имя и имя пользователя в Telegram; номер телефона, которым Клиент поделился при входе; данные магазина, введённые в мастере и админке; сведения о подписке и платежах; маска и токен банковской карты (полный номер карты мы не получаем и не храним — он хранится в платёжной системе); переписка со службой поддержки.

Технические данные: IP-адрес, тип браузера и устройства, время запросов, журналы работы Сервиса — для безопасности и исправления ошибок.

Мы не обрабатываем биометрические и генетические данные, а также специальные категории данных (о здоровье, убеждениях и т. п.). Сервис не предназначен для лиц младше 18 лет.

3. Цели и правовые основания

Мы обрабатываем данные, чтобы: создать и поддерживать Кабинет и магазины; идентифицировать Клиента при входе; принимать оплату и продлевать подписку; присылать уведомления о заказах, оплате и работе Сервиса; оказывать поддержку и давать советы по работе магазина; вести обезличенную статистику по всем магазинам; обеспечивать безопасность и улучшать Сервис; исполнять требования закона.

Основания: согласие субъекта, которое даётся при входе через Telegram и принятии оферты; исполнение договора (оферты); обязанности, установленные законом. Согласие можно отозвать (раздел 9), но без обработки данных, необходимых для договора, Сервис работать не сможет.

4. Данные покупателей магазинов

Данные покупателей (имя, телефон, адрес доставки, заказы, бонусы) собирает магазин Клиента. Их собственник и оператор — Клиент, а мы обрабатываем их по его поручению и только для работы магазина. Для покупателей действуют единые Условия для покупателей — ссылка на них есть под кнопкой подтверждения заказа в каждом магазине.

AI-агентам в офисе магазина имена, телефоны и адреса покупателей не передаются: агенты работают с каталогом и обезличенными сводками. Текст сообщений, которые покупатель пишет AI-консультанту, передаётся поставщику AI-моделей для формирования ответа.

5. Кому передаются данные

Мы не продаём персональные данные. Данные передаются только лицам, которые обеспечивают работу Сервиса, и только в необходимом объёме:

• Telegram — вход в Кабинет, работа ботов и Mini App магазинов;
• Payme и Click (Республика Узбекистан) — проведение платежей и хранение данных карты;
• Meta Platforms (США) — только если владелец магазина подключил Instagram или WhatsApp: переписка покупателя с консультантом магазина;
• Яндекс Доставка — только если владелец магазина вызывает курьера: имя, телефон и адрес доставки покупателя;
• учётные системы владельца магазина (1С, МойСклад, Billz) — только если владелец их подключил: сведения о заказах;
• OpenAI (США) — работа AI-функций: данные о товарах и магазине, тексты сообщений консультанту, запросы на изображения; OpenAI не использует данные, переданные через API, для обучения своих моделей по умолчанию;
• Hetzner Online (Германия, серверы в Финляндии) — хостинг;
• государственным органам — в случаях и порядке, предусмотренных законом.

6. Где хранятся данные. Трансграничная передача

Данные Сервиса хранятся на серверах в Европейском союзе (Финляндия) и частично обрабатываются поставщиками, указанными в разделе 5, в том числе за пределами Республики Узбекистан. Принимая оферту и настоящую Политику, субъект даёт согласие на такую трансграничную передачу. Мы передаём данные только в объёме, необходимом для работы Сервиса, и выбираем поставщиков, обеспечивающих надлежащий уровень защиты.

Если законодательство Республики Узбекистан потребует хранить отдельные категории данных на территории Республики Узбекистан, мы обеспечим такое хранение и обновим эту Политику.

7. Сроки хранения

Данные Клиента хранятся, пока действует договор, и 90 дней после его окончания (для возобновления или выгрузки), затем удаляются; резервные копии — ещё до 14 дней. Сведения о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством. Технические журналы — до 90 дней.

8. Как мы защищаем данные

Все соединения с Сервисом зашифрованы (HTTPS). Доступ к данным магазина есть только у его владельца и лиц, которых он допустил. Ключи и пароли хранятся отдельно от кода. Базы данных ежедневно копируются. Доступ сотрудников Исполнителя к данным ограничен задачами поддержки и обслуживания.

9. Ваши права

Вы вправе: знать, какие ваши данные мы обрабатываем и зачем; требовать их уточнения, блокирования или удаления; отозвать согласие; получить выгрузку данных вашего магазина; обжаловать действия с данными в уполномоченный государственный орган или суд.

Запрос направляется на [эл. почта]. Мы отвечаем в течение 10 рабочих дней. Покупателям магазинов по поводу их данных следует обращаться к владельцу магазина; мы поможем ему исполнить запрос.

10. Cookie

Сайт использует только необходимые cookie: для входа в Кабинет, запоминания языка и продолжения настройки магазина. Рекламные и аналитические cookie третьих лиц не используются.

11. Изменения и контакты

Мы можем обновлять Политику и публикуем новую редакцию по этому адресу с указанием даты. О существенных изменениях Клиенты уведомляются в Telegram.