ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ DORI BONUS

Редакция от 9 сентября 2026 года. Применяется с даты публикации.

Настоящая Политика объясняет, как ООО «DOCLUB-TV» (Оператор) обрабатывает персональные данные при работе DORI BONUS в Республике Узбекистан. Политика доступна до регистрации и в течение использования сервиса. Она сама по себе не заменяет согласие там, где оно необходимо.

1 Кто отвечает за данные

1.1. Оператор определяет цели обработки данных для регистрации, проверки покупок, учёта бонусов и сопровождения выплат. Его реквизиты и каналы обращений приведены в конце Политики. Привлечение технологических и платёжных партнёров не освобождает Оператора от собственных обязанностей по законодательству Узбекистана.

1.2. Технологический партнёр — привлечённое Оператором юридическое лицо, предоставляющее программную платформу и её техническое сопровождение. Партнёр выполняет порученные операции с данными в пределах согласованных целей, договора и применимого закона. До предоставления ему персональных данных Оператор раскрывает Пользователю сведения о получателе в объёме, требуемом законом.

1.3. Платёжный партнёр, на дату публикации Политики — ATMOS (АО «NATIONAL INNOVATIVE PAYMENT TECHNOLOGIES»). Он и обслуживающие банки обрабатывают необходимые платёжные и идентификационные данные в рамках собственных законных обязанностей и условий услуг. Финансирование "кэшбэка" по соответствующей кампании осуществляется Партнёром соответствующей Акции либо иным лицом, действующим в его интересах, по его поручению или в соответствии с договорной моделью такой Акции. Конкретный плательщик и применимые условия доступны пользователю до участия и подтверждения выплаты.

2 Какие данные и для чего обрабатываются

2.1. Учётная запись: номер телефона, идентификатор пользователя, подтверждение достижения 18 лет, выбранный язык, сведения о принятии документов и согласиях, настройки и история обращений. Цели — регистрация, вход, подтверждение действий, поддержка и исполнение условий программы. Имя и иные сведения запрашиваются только при необходимости для конкретной функции или законного требования; обязательные и необязательные поля обозначаются отдельно.

2.2. Покупки: переданные пользователем фискальные реквизиты чека, QR-код, изображение чека при его загрузке, дата, время, продавец, наименования, количество, стоимость товаров и сведения о возврате. Цели — подтвердить личную покупку, определить участвующие товары и сумму "кэшбэка", исключить повторный учёт, рассмотреть спор. Не относящиеся к программе позиции не используются для маркетинга или составления профиля здоровья; Оператор ограничивает их дальнейшее хранение и доступ к ним необходимостью проверки.

2.3. Бонусы и выплаты: начисления, основания и статусы, заявки, сумма, комиссия, идентификаторы операций, реквизиты или токен платёжного инструмента, сведения, необходимые для законной идентификации получателя и обязательного учёта. Цели — учёт бонусов, перечисление денег, исправление ошибок и исполнение требований закона. Полные реквизиты карты вводятся только в предназначенном для этого защищённом платёжном интерфейсе. Поддержка DORI BONUS не запрашивает PIN, CVV/CVC и коды подтверждения операций.

2.4. Работа сервиса и дополнительные механики: IP-адрес, технические сведения об устройстве и сеансе, журналы входа, ошибок и действий, необходимые файлы cookie; при добровольном участии — реферальный идентификатор и факт выполнения заранее объявленных условий. Цели — работоспособность, безопасность, предотвращение злоупотреблений и расчёт соответствующего бонуса. Рекламные и необязательные аналитические технологии включаются только после отдельного выбора пользователя, если для них требуется согласие; перечень, назначение, срок и поставщик раскрываются до включения.

2.5. Источники — сам пользователь, его действия в сервисе, технические журналы, законно доступные сервисы проверки фискальных чеков, плательщик и платёжные участники в части исполнения заявки. При получении данных из другого источника Оператор предоставляет предусмотренную законом информацию. Пользователь не должен направлять чеки чужих покупок, чужие контактные данные, рецепты, диагнозы или медицинские документы.

3 Основания и способы обработки

3.1. В зависимости от цели основанием служат согласие пользователя, необходимость исполнения договора с ним либо конкретная обязанность или иное основание, предусмотренные законодательством Узбекистана. Оператор не использует общее понятие «законный интерес» как самостоятельное неограниченное разрешение на обработку. Согласие на рекламу, необязательные технологии и иные самостоятельные цели запрашивается отдельно от участия в программе.

3.2. Обработка включает сбор, систематизацию, хранение, уточнение, использование, предоставление уполномоченным получателям, обезличивание и уничтожение; она может быть автоматизированной или выполняться сотрудниками в пределах их полномочий. Продажа персональных данных, публикация чеков и предоставление фармкомпаниям именных профилей покупок для рекламы не входят в цели программы.

3.3. Сервис обрабатывает сведения о покупках для проверки чеков и "кэшбэка", не запрашивает диагнозы, рецепты и медицинские документы и не составляет медицинские профили. Если конкретные сведения раскрывают данные о здоровье, их обработка допускается только на основании согласия в требуемой законом письменной форме, включая электронный документ, либо на ином прямо предусмотренном законом основании. Такой случай может быть охвачен единым согласием на обработку данных программы при соблюдении требований к его содержанию и форме. Избыточные сведения ограничиваются в доступе и удаляются, если закон не требует иного.

3.4. Автоматические проверки сопоставляют фискальные реквизиты, участвующие товары, сроки, сумму и признаки повторной загрузки с опубликованными условиями; результат влияет на статус чека и расчёт бонусов. Решения, основанные исключительно на автоматизированной обработке и затрагивающие права пользователя, допускаются только в случаях статьи 24 Закона «О персональных данных». Пользователь может получить объяснение и заявить возражение через каналы Оператора; Оператор рассматривает возражение и письменно сообщает результат в течение 10 календарных дней.

4 Кому могут предоставляться данные

4.1. Доступ имеют уполномоченные сотрудники Оператора и технологического партнёра; в необходимом объёме данные предоставляются сервисам проверки чеков, ATMOS, обслуживающим банкам, а также конкретному плательщику только в случае, если такая передача необходима для выплаты, обязательного учёта или исполнения требований законодательства. Получателю передаются только данные, необходимые для его роли. Партнёрам соответствующих Акций для обычной аналитики предоставляются обезличенные или сводные сведения, не позволяющие определить пользователя; псевдонимизация сама по себе не делает сведения обезличенными.

4.2. Государственным органам и иным лицам данные предоставляются только при наличии надлежащего законного основания. Договоры с привлечёнными обработчиками ограничивают цели и объём обработки, устанавливают конфиденциальность, защиту, порядок привлечения иных исполнителей, возврата или удаления данных и содействия в ответах пользователю. Оператор обеспечивает предусмотренные законом письменные уведомления, включая уведомление о передаче третьему лицу в течение 3 дней, если не применяется прямо установленное законом исключение.

5 Хранение и трансграничная обработка

5.1. Оператор и привлечённые им лица соблюдают применимые требования к месту сбора, систематизации, хранения и регистрации баз персональных данных. Данные, для которых закон предусматривает обязательное хранение в Узбекистане, размещаются в Узбекистане. Для иных данных зарубежное хранение или обработка допускаются только при выполнении предусмотренных законом условий. Поручение обработки иностранному партнёру и согласие пользователя сами по себе не заменяют эти условия.

5.2. До начала конкретной трансграничной передачи, в том числе предоставления доступа из-за рубежа, Оператор информирует пользователя о получателях, странах, целях, составе данных и применимом основании, а также получает отдельное согласие, когда оно требуется законом. Если законные условия не обеспечены, такая передача и доступ не допускаются. Сведения о фактических местах обработки, получателях и регистрации базы предоставляются пользователю в порядке осуществления его права на информацию; данная Политика не является заявлением о наличии конкретной регистрации или сертификата.

5.3. Использование Telegram регулируется также условиями этого внешнего сервиса. Оператор ограничивает передаваемые через него сведения необходимыми сообщениями; медицинские документы и полные платёжные реквизиты не следует отправлять в чат. Для обращения к Оператору доступна также форма на сайте и почтовый адрес. Самостоятельная обработка внешним сервисом не отменяет обязанностей Оператора в отношении организованной им передачи данных.

6 Сроки, защита и удаление

6.1. Данные учётной записи хранятся, пока она действует и необходима пользователю; сведения о чеках, бонусах и выплатах — до завершения проверки, выплаты и связанных обращений, затем только в объёме и на срок, требуемые законом или необходимым законным основанием для защиты права. Технические журналы хранятся только в течение периода, обоснованного безопасностью и устранением ошибок. Согласия и записи о принятии условий сохраняются для подтверждения соответствующих действий и обязательств. Установленный Правилами программы или условиями соответствующей Акции срок действия бонусов не означает автоматический единый срок хранения всех данных.

6.2. После достижения цели, отзыва согласия при отсутствии другого основания, установления незаконности обработки или истечения применимого срока данные уничтожаются либо надлежащим образом обезличиваются в установленном законом порядке. Если часть данных должна сохраняться, Оператор сообщает категорию, основание и срок или критерий его определения; доступ и использование ограничиваются оставшейся целью. Резервные копии защищаются, исключаются из обычного использования и удаляются по установленному циклу, если иное хранение не требуется законом.

6.3. Оператор применяет соразмерные организационные и технические меры защиты: разграничение доступа, конфиденциальность, защиту передачи и хранения, учёт действий, резервирование и реагирование на инциденты. При инциденте Оператор ограничивает последствия и выполняет обязанности по уведомлению, если они предусмотрены законом. Пользователь вправе сообщить о подозрительной активности через каналы поддержки.

7 Права и обращения пользователя

7.1. Пользователь вправе получить подтверждение обработки и доступ к сведениям о своих данных, целях, основаниях, способах, источниках, получателях, сроках и трансграничной передаче; потребовать уточнения, ограничения обработки или уничтожения в предусмотренных законом случаях; отозвать согласие; возразить против исключительно автоматизированного решения; обратиться в уполномоченный государственный орган или суд. Пользователь не обязан отказываться от этих прав ради участия в программе.

7.2. Обращение можно направить через каналы в конце Политики. Для защиты данных Оператор проверяет принадлежность учётной записи соразмерным способом и запрашивает только необходимые сведения. Информация о своих данных предоставляется бесплатно в случаях, установленных законом. Обоснованный отказ в предоставлении информации направляется письменно в течение 10 календарных дней со дня обращения; для других требований применяются сроки, установленные законодательством Республики Узбекистан.

7.3. Согласие отзывается в той же форме, в которой дано, либо письменно, включая предусмотренные законом электронные документы. Отзыв действует на будущее и не делает прежнюю законную обработку незаконной. Оператор прекращает обработку, основанную только на отозванном согласии; необходимая обработка на другом законном основании может продолжаться. Если без определённых данных функция невозможна, Оператор объясняет это пользователю. Отзыв согласия и закрытие аккаунта сами по себе не аннулируют подтверждённый "кэшбэк"; порядок завершения расчётов согласуется через поддержку с соблюдением закона.

8 Изменения и контакты

8.1. Новая редакция публикуется с датой; существенные изменения доводятся до пользователя до соответствующей новой обработки. Изменение Политики не расширяет ранее данное согласие автоматически: для новой цели или иных действий, требующих согласия, оно запрашивается отдельно. Доступны русская и узбекская версии; при расхождениях применяется узбекский текст с сохранением обязательных прав пользователя и ранее предоставленных гарантий.

Оператор: ООО «DOCLUB-TV». ИНН/СТИР 309727890. Адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, Шахриобод МФЙ, улица Олий Химмат, дом 128а.

Обращения, включая вопросы персональных данных: форма обратной связи на сайте https://bonus.doriclub.uz/, Telegram-бот @doribonus_bot либо письменное обращение по адресу Оператора.