Политика конфиденциальности

Политика действует для сайта qrok.uz, страниц чаевых, приложения для кассы, административной панели и Telegram-бота @qrokuzbot (вместе — «Сервис»). Она составлена по Закону Республики Узбекистан «О персональных данных» и является частью публичной оферты.

1. Оператор

Оператор персональных данных — юридическое лицо, регистрируемое в Республике Узбекистан, которое оказывает услуги Сервиса (далее — «мы»). Наименование и реквизиты будут опубликованы в оферте после государственной регистрации.

По вопросам данных пишите в Telegram @qrokuzbot или на privacy@qrok.uz.

2. Какие данные мы обрабатываем

Официанты, которых подключило заведение:

• имя и телефон — их сообщает заведение: мы раз в сутки читаем список сотрудников из его кассовой программы;
• номер банковской карты для чаевых, личная ссылка на перевод Click;
• фотография и цель накопления — если официант их добавил;
• идентификатор и имя в Telegram, сообщения, файлы и голосовые, отправленные боту;
• идентификатор официанта в кассовой программе заведения.

Контактные лица заведений: имя, роль, телефон, Telegram, электронная почта, переписка с нами; фото таблички UzQR и данные из заявки на подключение.

Гости заведений:

• при открытии страницы чаевых — заведение, официант, номер и сумма счёта, номер стола из ссылки на чеке, время открытия;
• отзыв и телефон — только если гость сам их оставил.
• при оплате счёта по UzQR, если заведение подключило API UzQR, — от оператора UzQR: сумма, номер платежа, маска карты (первые и последние 4 цифры), тип карты и, если оператор его передал, телефон плательщика. Полный номер карты мы не получаем.

Суммы переводов чаевых и данные карт гостей для чаевых мы не получаем: перевод идёт в платёжном приложении гостя, мимо нас.

Все, кто пишет боту: имя и идентификатор в Telegram, сообщения, файлы, голосовые и их расшифровка, выбранный язык.

Группы в Telegram, куда добавлен бот: бот получает сообщения группы, но хранит только сообщения других ботов об оплатах — в группах, которым заведение назначило «Уведомления об оплатах». Сообщения людей в группах не сохраняются.

Посетители сайта: IP-адрес, тип браузера и время запроса в технических журналах.

3. Зачем

• Показывать гостям страницу чаевых официанта с его реквизитами для перевода.
• Печатать на пречеке код UzQR заведения и код чаевых.
• Отправлять официанту ссылку на подключение и сервисные сообщения о его странице чаевых — в Telegram или SMS.
• Подключать заведения, настраивать кассу, отвечать на обращения и сообщать о сбоях.
• Считать сканы кода чаевых для статистики заведения и расчёта стоимости услуг.
• Защищать Сервис от злоупотреблений и разбираться со сбоями.

Мы не продаём данные, не используем их для рекламы и не передаём заведению ничего, кроме того, что нужно для работы Сервиса.

4. Основания

• Согласие официанта, контактного лица или гостя. Официант даёт его, подключаясь к боту по ссылке и присылая свои данные; контактное лицо — отправляя заявку; гость — оставляя отзыв.
• Договор с заведением (оферта).
• Законный интерес заведения и наш — для одного приглашения: заведение сообщает нам имя и номер официанта, и мы отправляем на этот номер ссылку на подключение. Всё остальное о себе официант сообщает сам, и обрабатывается это только с его согласия. Имя и номер мы держим, пока официант есть в списке сотрудников заведения; через 30 дней после того, как его оттуда убрали, мы стираем номер, карту и фото и отвязываем его чат.
• Требования закона — когда хранить данные обязывает законодательство.

5. Где хранятся данные и кому передаются

Данные хранятся на серверах Cloudflare, Inc. (США) в Европейском союзе и США. Это допускается статьёй 27¹ Закона «О персональных данных» в редакции от 26 марта 2026 года: страны ЕС входят в перечень стран с адекватной защитой, утверждённый постановлением Кабинета Министров № 415 от 29 июля 2026 года, а США — для компаний, участвующих в EU-U.S. Data Privacy Framework, в числе которых Cloudflare. Для передачи мы также опираемся на ваше согласие.

Мы передаём данные только тем, без кого Сервис не работает:

• Cloudflare — хранение, работа сайта, расшифровка голосовых сообщений;
• Telegram — доставка сообщений бота;
• оператору связи и SMS-агрегатору в Узбекистане — номер телефона и текст сообщения, когда мы отправляем SMS;
• оператору UzQR (клиринговая система Центрального банка) — сумма и номер счёта при создании кода оплаты и ссылка на фискальный чек, если заведение подключило API UzQR;
• заведению, к которому подключён официант, — имя, фото и статистика сканов официанта.

Номер карты официанта виден гостям на его странице чаевых — для этого официант его и указывает.

Биометрические данные мы не обрабатываем: фотографии не используются для распознавания лиц.

6. Сколько храним

• Данные официантов и контактов — пока действует договор с заведением и 30 дней после его прекращения или после просьбы удалить их.
• Сканы кода чаевых — 3 года, для статистики и расчётов.
• Переписка, файлы и отзывы — 3 года с последнего сообщения.
• Технические журналы сайта — до 30 дней.

7. Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть;
• исправить их или дополнить;
• отозвать согласие и попросить удалить данные;
• обжаловать наши действия в уполномоченном органе или в суде.

Официант может сам изменить карту, фото и цель через бот. Остальное — напишите в @qrokuzbot или на privacy@qrok.uz, мы ответим в сроки, установленные законодательством. После отзыва согласия страница чаевых официанта отключается.

8. Cookies и память браузера

Сайт не использует рекламные и аналитические cookies. Браузер запоминает выбранный язык сайта; в административной панели используется cookie входа.

9. Защита

Данные передаются только по зашифрованному соединению, доступ к административной панели — по одноразовому коду и только у наших сотрудников, все изменения записываются в журнал. Об утечке мы уведомляем уполномоченный орган и затронутых людей в сроки, установленные законодательством.

10. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменения существенные, мы сообщим о них заведениям и официантам через бот.