Политика конфиденциальности

1. Оператор данных

1.1. Ваши персональные данные обрабатывает самозанятое лицо Saydaliyev Oybek Odil oʻgʻli (адрес: 120700, Sirdaryo viloyati, Xovos tumani) — далее «мы».

1.2. По вопросам и запросам: saydaliyev0710@gmail.com, +998 99 401 76 42.

1.3. Политика составлена в соответствии с Законом «О персональных данных» (ЗРУ-547).

2. Какие данные мы собираем

• Чат поддержки — ваши сообщения и, по желанию, телефон или Telegram.
• Посещение сайта — IP-адрес, тип браузера и устройства, открытая страница и источник перехода (для защиты сайта и статистики посещений).
• Если вы входите через Google — имя, email и фото профиля, которые передаёт Google.
• Email — для входа в Приложение и писем о заказах.
• Имя и номер телефона — по желанию, если вы укажете их в профиле.
• Данные устройства — идентификатор устройства, модель, операционная система и версия Приложения.
• Токен push-уведомлений — для сообщений о статусе заказа.
• Язык — чтобы показывать Приложение и письма на вашем языке.
• История заказов — какой Пакет, когда, сколько оплачено и статус.
• Данные eSIM — Код активации (QR), адрес SM-DP+, APN.

Паспортные, биометрические и генетические данные не собираются. Данные банковской карты у нас не хранятся — их обрабатывает только платёжная система.

3. На каком основании и для чего

3.1. Данные обрабатываются на основании вашего согласия (ЗРУ-547, статья 21) и для исполнения заключённого с вами договора (Публичной оферты). Согласие вы даёте, отмечая согласие с условиями при входе в Приложение.

• вход в учётную запись и её защита;
• оформление заказа, приём оплаты и передача eSIM;
• push-уведомления и письма о статусе заказа;
• возврат денег и рассмотрение обращений;
• поиск и исправление ошибок в работе Приложения;
• исполнение обязанностей, установленных законодательством.

4. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Передаём только в объёме, необходимом для оказания услуги:

• Платёжные системы — CHECKOUT.UZ и Payme (Paycom), Узбекистан: номер заказа и сумма для оплаты и возврата. Номер карты вы вводите на странице самой платёжной системы — нам он не передаётся и у нас не хранится.
• Провайдер eSIM — Airhub (за рубежом): Пакет и номер заказа для выпуска eSIM. Имя, email и другие персональные данные не передаются.
• Google LLC (США): если вы выбрали «Войти через Google» — Google передаёт нам ваше имя, email и фото профиля; в мобильном приложении — токен устройства для push-уведомлений (Firebase).
• Resend (Resend, Inc., США): ваш email для доставки кода входа и писем с eSIM.
• Telegram (Telegram Messenger, за рубежом): служебные уведомления в закрытую рабочую группу сотрудников IdealTrip о новом заказе, оплате и обращении в поддержку (имя, email, телефон, состав заказа). В группе только сотрудники.
• Государственные органы — только в случаях и порядке, установленных законом.

5. Где хранятся данные и трансграничная передача

5.1. Данные Приложения хранятся на серверах в дата-центре на территории Европейского союза (Contabo GmbH). Для входа, email, push-уведомлений, eSIM и служебных уведомлений данные также передаются иностранным партнёрам, указанным в разделе 4.

5.2. Мы не собираем биометрические и генетические данные — по закону они подлежат хранению только на территории Узбекистана (ЗРУ-547, статья 27¹). Остальные данные хранятся за рубежом на условиях, установленных законом.

5.3. Соглашаясь с условиями, вы даёте согласие на трансграничную передачу ваших данных в указанные в этом разделе иностранные государства (ЗРУ-547, статья 15).

6. Сколько хранятся данные

Данные хранятся, пока ваша учётная запись активна. После удаления учётной записи все данные, кроме данных заказов, хранение которых требует бухгалтерское и налоговое законодательство, удаляются или обезличиваются.

7. Защита данных

Связь с сервером зашифрована (HTTPS). Вход в учётную запись — по одноразовому коду. Доступ к данным имеют только уполномоченные лица. Код активации (QR) конфиденциален — не показывайте его другим.

8. Ваши права

По ЗРУ-547 (статья 30) вы вправе:

• знать о наличии у нас ваших данных и получать информацию о них;
• исправлять неверные данные (в профиле или по обращению);
• требовать приостановления обработки или удаления данных;
• отозвать согласие — в той форме, в которой оно было дано, или письменно (статья 21);
• удалить учётную запись — в разделе «Профиль» Приложения;
• отказаться от push-уведомлений — в настройках Приложения или телефона.

Запросы направляются на saydaliyev0710@gmail.com; мы отвечаем в течение 10 дней. После отзыва согласия функции Приложения, связанные с заказами, могут стать недоступны.

9. Несовершеннолетние

Согласие на обработку данных несовершеннолетнего дают его родители (опекуны, попечители) (ЗРУ-547, статья 21). Если мы узнаем, что данные собраны без такого согласия, мы их удалим.

10. Изменение политики

При изменении политики новая редакция публикуется на этой странице и вступает в силу со дня публикации. О важных изменениях мы сообщим в Приложении.