Политика конфиденциальности Hamkosa
Коротко
- Hamkosa — сервис, через который офис заказывает обед вместе. Оператор — Мухамеджанов Руслан Олегович, почта [email protected].
- Мы обрабатываем только то, без чего нельзя собрать заказ и посчитать доли: профиль Telegram, ваш выбор блюд, суммы и отметки об оплате.
- Мы не продаём данные, не показываем рекламу и не передаём агрегаторам имена, Telegram ID и номера карт.
- Данные хранятся у хостинга Railway в США и в Telegram в Нидерландах.
- Узнать, что о вас хранится, или удалить данные можно письмом на [email protected]. Ответ — в течение 10 дней.
1. Кто мы
Оператор, собственник базы персональных данных и ответственный за их обработку — Мухамеджанов Руслан Олегович, физическое лицо, Республика Узбекистан. Почта: [email protected]. Почтовый адрес сообщим по запросу.
Политика относится ко всему сервису Hamkosa: Telegram-боту, мини-приложению, расширению для браузера и сайту. Она описывает, как сервис работает сейчас. Данные обрабатываются по Закону Республики Узбекистан «О персональных данных».
2. Какие данные мы обрабатываем
- Профиль Telegram — Telegram ID, имя и username. Их передаёт Telegram, когда вы пользуетесь ботом.
- Заказы и расчёты — выбранные блюда, количество и цены, суммы к оплате, отметки об оплате и о получении. Номер банковской карты организатора — если организатор сам его указал.
- Мнения и обратная связь — голоса за заведение, оценки обеда, идеи и сообщения об ошибках; к сообщениям об ошибках — экран, версия приложения и устройство.
- Данные компании — название рабочей группы, адрес офиса и точка на карте, кто админ и кто организатор.
- Технические данные — журнал действий в сервисе, журнал личных сообщений бота (кому и когда, без текста), сессии мини-приложения и подключённые устройства расширения.
Всё, кроме профиля Telegram, вы или ваши коллеги вводите сами, или это появляется, когда вы пользуетесь сервисом. Специальные данные, например биометрию, мы не обрабатываем. Пароли от аккаунтов агрегаторов и платёжные данные, кроме номера карты организатора, мы не получаем.
Данные обрабатываются автоматизированно: собираются, записываются, хранятся, используются и удаляются.
3. Зачем и на каком основании
| Цель | Основание |
|---|---|
| Собрать общий заказ, посчитать доли, напомнить о переводе, выбрать заведение | исполнение пользовательского соглашения |
| Показать участникам номер карты организатора | согласие организатора; отметку можно снять, карту — удалить |
| Писать вам в личные сообщения | ваше согласие; отзывается остановкой бота |
| Разобрать идеи и ошибки, понять, где заказывать в следующий раз | законный интерес оператора |
| Находить сбои и защищать сервис | законный интерес оператора |
Для новой цели мы попросим отдельное согласие.
4. Кто видит ваши данные
- Участники того же сбора — ваш выбор и вашу долю. В группе публикуются только общие итоги, без поимённых сумм и оценок.
- Организатор — суммы, отметки об оплате и оценки своих сборов.
- Номер карты организатора — участники его сборов, и только если организатор включил показ.
- Админы компании — данные своей компании.
- Агрегаторы Uzum Tezkor и Yandex Eats — состав корзины и точку доставки офиса. Имена, Telegram ID и номера карт им не передаются. Заказ организатор оформляет своим аккаунтом по правилам агрегатора.
- Наши подрядчики: Railway — хостинг сервера и базы данных (США); Telegram — сообщения бота и зашифрованная резервная копия базы (Нидерланды); Cloudflare — только сайт.
- Государственные органы — только когда этого требует закон.
Мы не продаём персональные данные и не используем их для рекламы.
5. Где и сколько храним
Данные хранятся в США и Нидерландах. Эти страны входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных (постановление Кабинета Министров Республики Узбекистан № 415 от 29.07.2026); США — для компаний, участвующих в EU-U.S. Data Privacy Framework, к которым относится Railway.
- Данные хранятся, пока компания пользуется Hamkosa.
- По заявлению человека или админа компании удаляем данные из базы в течение 10 дней, из резервных копий — в течение 30 дней.
- Журналы сервера хранятся не дольше 30 дней.
6. Расширение для браузера
Расширение нужно только организатору.
- Работает только на сайтах uzumtezkor.uz и eats.yandex.com и обменивается данными только с сервером Hamkosa. Историю браузера и другие сайты не видит.
- Кладёт в корзину сайта собранный заказ и сообщает серверу, что оказалось в корзине: блюда, количество, сумму.
- Чтобы проверить перенос и разобрать сбои, после переноса и по кнопке отправляет снимок корзины и страницы корзины. Снимок хранится в журналах сервера не дольше 30 дней.
- Проверяет только факт входа в аккаунт агрегатора. Данные входа не сохраняет и не передаёт.
- Не оформляет и не оплачивает заказ, не видит платёжные данные.
- Хранит в браузере ключ своего устройства и свои настройки.
7. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, зачем и кому передаём;
- исправить неточные данные — исправим в течение 3 дней;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие;
- обжаловать наши действия в уполномоченном государственном органе или в суде.
Напишите на [email protected] и укажите свой username в Telegram. Ответим в течение 10 дней. Чтобы бот перестал писать лично, достаточно остановить или заблокировать его в Telegram.
8. Безопасность
Связь с сервером идёт только по HTTPS. Вход в мини-приложение проверяется по подписи Telegram, ключи доступа хранятся только в виде хэшей. Резервная копия зашифрована. Доступ к базе есть только у оператора. Об утечке мы сообщим уполномоченному органу в сроки, установленные законом, а людям, чьи данные затронуты, — через бота.
9. Сайт
Сайт не использует cookie, счётчики посещений и сторонние сервисы.
10. Возраст
Hamkosa предназначен для сотрудников офисов старше 18 лет.
11. Изменения и язык
Действующая версия всегда открывается по адресу этой страницы, прежние — по адресам с номером версии. О существенных изменениях бот сообщит в группах, где он работает.
Политика составлена на русском языке; узбекский и английский тексты — переводы, при расхождении действует русский текст.