Политика конфиденциальности
Редакция от 12 октября 2026 года
1. Кто обрабатывает данные
Оператор персональных данных — ООО «TOPAZ COMPANY», ИНН 303 496 955, адрес: Республика Узбекистан, г. Ташкент, Сергели-7, дом 27, кв. 20 (далее — «мы»).
Политика действует для сайта https://foto24.uz, в том числе для его версий в мини-приложениях Telegram и Click (далее — «Сервис»), и описывает, какие данные мы получаем, зачем, кому передаём и сколько храним. Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных».
Вопросы и требования по персональным данным: info.foto24uz@gmail.com, +998 50 993-80-35.
2. Какие данные мы получаем
Фотография, которую вы загружаете. На ней изображено ваше лицо — это основные данные, ради которых работает Сервис.
Данные заказа: выбранный документ, статус обработки, результаты автоматических проверок снимка, время создания заказа.
Технические данные:
- случайный анонимный идентификатор в cookie «anon_id» — по нему Сервис узнаёт ваш браузер и применяет дневной лимит заказов;
- IP-адрес — в необратимо изменённом виде: мы сохраняем только его хеш SHA-256, сам адрес не записывается;
- выбранный язык сайта — cookie «locale».
Данные об оплате — от платёжной системы после оплаты: маскированный номер карты (например, 860053******8829), платёжная система, время платежа и, если платёжная система его передаёт, номер телефона держателя карты. Полный номер карты, срок её действия и код подтверждения мы не получаем и не храним — их вы вводите на странице платёжной системы.
Идентификатор пользователя Click — если вы пользуетесь Сервисом в мини-приложении Click: Click передаёт нам ваш номер пользователя в Click. Имя, фамилию и номер телефона, которые Click тоже может передать, мы не запрашиваем и не храним. По этому номеру Сервис находит ваш незавершённый заказ, если вы закрыли мини-приложение до оплаты.
Статистика посещений — через Google Analytics, Google Ads и Яндекс Метрику (раздел 6).
Мы не запрашиваем имя, фамилию, паспортные данные, адрес или e-mail для оформления заказа.
3. Зачем
| Цель | Какие данные |
|---|---|
| Подготовить фотографию под требования выбранного документа | фотография, выбранный документ |
| Показать результат до оплаты и выдать файлы после неё | фотография, данные заказа |
| Защитить Сервис от злоупотреблений (дневные лимиты) | anon_id, хеш IP-адреса |
| Восстановить незавершённый заказ в мини-приложении Click | идентификатор пользователя Click |
| Принять оплату, выдать чек, рассмотреть возврат | данные заказа, данные об оплате |
| Разобрать ваше обращение или жалобу | фотография, данные заказа |
| Понять, как пользуются сайтом, и улучшать его | статистика Google Analytics и Яндекс Метрики |
| Оценить, какая реклама приводит клиентов | статистика Google Ads и Яндекс Метрики: переходы из рекламы, шаги заказа и оплата, без фотографии |
Загружая фотографию, вы даёте согласие на её обработку для этих целей, в том числе на передачу, описанную в разделе 5. Оплачивая заказ, вы принимаете условия Публичной оферты.
4. Как обрабатывается фотография
Обработка автоматическая: определение положения лица, замена фона (для документов, где это разрешено), кадрирование, проверка размеров и пропорций. Сервер, на котором хранится и обрабатывается фотография, находится в Республике Узбекистан (г. Ташкент).
Уполномоченные сотрудники могут просмотреть загруженную фотографию и результат только при разборе вашего обращения, жалобы или возврата и при контроле качества работы Сервиса.
5. Кому передаются данные
Мы не продаём и не передаём ваши данные для рекламы. Данные получают только те, без кого Сервис не может работать.
Google LLC (сервис Gemini API) — проверка очков и головного убора. Для части проверок изображение лица передаётся в Google для автоматического анализа: есть ли на снимке очки (в том числе затемнённые) и головной убор. Передаётся только изображение — без имени, номера заказа и иных данных. Серверы Google находятся за пределами Республики Узбекистан.
Google LLC (Google Analytics) — статистика посещений (раздел 6).
Google LLC (Google Ads) — эффективность рекламы в Google (раздел 6). Фотографии в Google Ads не передаются.
ООО «ЯНДЕКС» (Яндекс Метрика) — статистика посещений и эффективность рекламы (раздел 6). Фотографии в Яндекс не передаются.
Платёжная система, через которую принимается оплата на сайте, — проведение оплаты, фискальный чек, возврат.
Хостинг-провайдер IPLUS LLC (Республика Узбекистан) — размещение сервера.
Государственные органы — только по основаниям и в порядке, предусмотренным законодательством.
6. Cookie и аналитика
| Cookie | Кто ставит | Зачем | Срок |
|---|---|---|---|
| anon_id | Сервис | узнать браузер для дневного лимита заказов | 24 часа |
| locale | Сервис | запомнить выбранный язык | 1 год |
| _ga, _ga_* | Google Analytics | обезличенная статистика посещений | по правилам Google, до 2 лет |
| _gcl_au, _gcl_aw | Google Ads | учёт переходов из рекламы Google и оплат после них | по правилам Google, до 90 дней |
| _ym_uid, _ym_d, _ym_* | Яндекс Метрика | обезличенная статистика посещений и переходов из рекламы | по правилам Яндекса, до 1 года |
Google Analytics собирает сведения о посещении страниц, устройстве и браузере и передаёт их в Google. Отключить сбор можно в настройках браузера (запрет cookie) или расширением Google Analytics Opt-out. Работа Сервиса от этого не нарушится.
Google Ads учитывает переход по рекламе Google и оплату заказа после него: сумму, валюту и номер заказа. Других данных заказа и фотографии Google Ads не получает. Отключить сбор можно в настройках браузера (запрет cookie) и в настройках рекламы Google (adssettings.google.com).
Яндекс Метрика собирает сведения о посещении страниц, устройстве, браузере, переходе из рекламы и о шагах заказа (нажатие «Сделать фото», загрузка, просмотр результата, оплата и её сумма) и передаёт их в ООО «ЯНДЕКС». Запись действий на странице (Вебвизор) не используется, фотографии в Яндекс не передаются. Отключить сбор можно в настройках браузера (запрет cookie). Серверы Яндекса находятся за пределами Республики Узбекистан.
7. Сколько храним
| Данные | Срок |
|---|---|
| Загруженная фотография | 72 часа с момента загрузки, затем удаляется автоматически |
| Обработанное фото и превью неоплаченного заказа | 72 часа |
| Файлы оплаченного заказа | 7 дней с момента создания заказа |
| Запись о заказе без изображений (статус, документ, хеш IP-адреса, идентификатор пользователя Click) | не дольше, чем нужно для учёта заказов, рассмотрения обращений и исполнения требований законодательства |
| Данные об оплате | в течение срока, установленного законодательством о бухгалтерском учёте и налогах |
| Резервные копии базы данных (без изображений) | 14 дней |
Удаление по сроку выполняется автоматически, без участия сотрудников.
8. Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их;
- потребовать исправить или удалить их;
- отозвать согласие на обработку — фотография и файлы по вашему заказу будут удалены досрочно;
- обжаловать наши действия в уполномоченном государственном органе или в суде.
Для этого напишите на info.foto24uz@gmail.com и укажите номер заказа — без него мы не сможем найти ваши данные: имени и контактов Сервис не запрашивает. Ответим в течение 10 рабочих дней.
9. Как защищены данные
- соединение с сайтом — только по HTTPS;
- IP-адрес хранится только в виде хеша;
- доступ к фотографиям и административной части имеют только уполномоченные сотрудники;
- файлы удаляются автоматически по истечении сроков из раздела 7.
10. Изменения политики
Действующая редакция всегда опубликована на этой странице. Дата редакции указана вверху.
11. Контакты
ООО «TOPAZ COMPANY», ИНН 303 496 955
Адрес: Республика Узбекистан, г. Ташкент, Сергели-7, дом 27, кв. 20
E-mail: info.foto24uz@gmail.com
Телефон: +998 50 993-80-35