Редакция 2.0 от 8 сентября 2026 года.
Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 2 июля 2019 года) и является неотъемлемой частью Условий использования. Согласие на обработку персональных данных даётся отдельным документом — «Согласие на обработку персональных данных».
1. Кто обрабатывает данные и как с нами связаться
Оператор (собственник базы персональных данных) — ООО «FLUX CORP», ИНН 313278002, адрес: г. Ташкент, Мирзо-Улугбекский район, махалля Турон, ул. Паркент, дом 11. FLUX — принадлежащая Оператору платформа для предприятий общественного питания и их поставщиков.
По любому вопросу об обработке данных — доступ, исправление, удаление, отзыв согласия, жалоба — пишите на obidhonovk@gmail.com или elshan.talybov@bk.ru, телефон +998 95 777-66-67. Первичный ответ — в течение 3 рабочих дней, исполнение запроса — в течение 10 рабочих дней.
2. Кого касается эта Политика и наши роли
- Представители и сотрудники Пользователей — люди, которые заводят аккаунт организации, входят в него и работают в нём. В отношении их данных Оператор сам определяет цели обработки и выступает собственником (оператором) персональных данных.
- Сотрудники и гости заведений — люди, чьи данные заведение вносит на Платформу или которые попадают в модули «Бронь», «Сотрудники», «Зал». В отношении их данных собственником является само заведение; Оператор обрабатывает такие данные по поручению заведения и только для работы соответствующих модулей. Заведение отвечает за правовые основания такой обработки (согласия, уведомления, таблички).
- Посетители сайта — данные не собираются, кроме технических журналов сервера и выбора языка (раздел 12).
3. Какие данные мы собираем
Аккаунт
Название заведения или поставщика, номер телефона Представителя, роль, пароль, логотип, описание, язык интерфейса. Пароль хранится только в виде необратимого хеша. По желанию — идентификатор Telegram для уведомлений. Для сотрудников, которым владелец открыл вход по PIN, — имя, должность, права и время последнего входа; PIN хранится хешем.
Работа
Заказы, накладные, остатки склада, себестоимость, меню и технологические карты, каталог товаров, отзывы и рейтинги, шаблоны закупок, запросы предложений, адрес доставки и его геометка, фото товаров и приёмки.
Реквизиты и расчёты
Для счетов и электронных счетов-фактур организация указывает реквизиты: наименование, ИНН, банк, МФО, расчётный счёт, адрес, сведения о подписанте. Это реквизиты организации, а не данные физического лица.
Расчёты ведутся только безналично между организациями: Платформа формирует счёт на оплату на расчётный счёт Оператора, плательщик исполняет его в своём банке. Мы храним: выставленные счета и их статусы, отметки «Я оплатил» (сумма, дата, номер платёжного поручения), подтверждения зачисления по выписке, записи о выплатах поставщикам. Оператор не имеет доступа к банковским счетам участников, не хранит данных для списаний и не проводит транзакций. Ранее сохранённые в профиле банковские карты хранятся только в маскированном виде («8600 **** 1234», имя держателя, срок) и для платежей не используются.
Общение
Переписка с контрагентами, публикации и истории, ответы на них, жалобы, список заблокированных. Переписку проверяет автоматический страж контактов — он не пропускает телефоны и ссылки на мессенджеры.
ИИ-помощник и голос
Текст и голосовые запросы, которые вы отправляете помощнику, история диалогов с ним, выданные ему поручения и их результат. Фото блюд и прайс-листов, которые вы отправляете на разбор.
Техническое
Модель устройства и версия приложения, журнал действий в аккаунте (кто, что и когда открывал и менял), журнал ошибок, IP-адрес запроса, токен уведомлений. Нужно, чтобы находить сбои и отличать вход владельца от чужого.
Журнал принятия условий
Дата и время принятия Условий, Правил расчётов, Политики и Согласия, их версия и хеш, аккаунт, IP-адрес и устройство. Это доказательство заключения договора.
Бронь столов
Если гость бронирует стол — его имя, телефон, одноразовый код подтверждения (хеш, живёт пять минут), выбранный столик и время.
Сотрудники заведения
Имя и должность, введённые владельцем; отметки прихода и ухода из табеля (раздел 4).
4. «Зал» под камерами — отдельно и подробно
Модуль «Зал» — единственная часть FLUX, которая касается людей, не заводивших у нас аккаунт: сотрудников заведения и его гостей. Поэтому здесь важно точно сказать, где обрабатывается видео и что из него остаётся.
Где обрабатывается видео. Есть три способа подключения камеры, и заведение выбирает один из них:
- компьютер в зале — программа-наблюдатель работает на оборудовании заведения, видео не покидает заведение;
- телефон-камера — кадры разбираются в браузере телефона, на сервер уходят только результаты;
- облачный режим — видеопоток IP-камеры заведения поступает на сервер Оператора в Ташкенте и разбирается той же программой-наблюдателем в оперативной памяти. Поток не записывается, кадры и фрагменты не сохраняются ни на диск, ни в базу; после разбора кадр уничтожается.
Что НЕ хранится ни в одном режиме: видеозапись, отдельные кадры, изображения лиц, шаблоны лиц и иные биометрические признаки. Распознавание лиц не выполняется; биометрическая идентификация не ведётся.
Что хранится: координаты обезличенных отметок людей в кадре, счётчики посещаемости по зонам и часам, длительность обслуживания столов, события у двери, оценка возрастной группы как счётчик (без привязки к конкретному человеку), а также временный признак присутствия на один рабочий день — он нужен табелю прихода и ухода сотрудников, вычисляется в памяти, не сохраняется и не сопоставляется между днями. Имя рядом с сотрудником в табеле появляется, только если владелец заведения вписал его вручную.
Данные камер. Адрес камеры и учётные данные для подключения к ней хранятся в базе Оператора и используются только для получения потока. Заведение обязано сменить заводской пароль камеры и ограничить доступ к ней по сети.
Заведение, включившее камеры, обязано предупредить сотрудников и разместить таблички для гостей — это требование закона и условие нашего договора. Срок хранения сведений «Зала» выбирает заведение в настройках модуля.
5. Зачем и на каком основании
| Цель | Основание |
|---|---|
| Исполнение договора: заказы, склад, расчёты, счета, бронь, зал, документы | договор с Пользователем (Условия использования); поручение заведения — по данным его сотрудников и гостей |
| Вход в аккаунт, защита от чужого доступа, подтверждение номера | договор; законный интерес в безопасности |
| Уведомления о заказах, сообщениях, платежах | договор; согласие — для Telegram и push |
| ИИ-помощник, разбор фото и голоса, передача запросов поставщикам моделей | согласие |
| Разбор жалоб, блокировки, борьба со злоупотреблениями | договор; законный интерес; требования магазинов приложений |
| Поиск и исправление ошибок | законный интерес |
| Хранение документов сделок, счетов, журналов принятия условий | требования законодательства о бухгалтерском учёте, налогах и сроках исковой давности |
Мы не продаём данные, не показываем рекламу, не профилируем людей в маркетинговых целях и не передаём сведения третьим лицам для их собственных целей.
6. Кому передаём
Ровно тем службам, без которых соответствующая часть программы не работает:
- Eskiz (Узбекистан) — отправка SMS с кодом: только номер и код;
- Telegram — уведомления тем, кто сам привязал аккаунт; серверы за пределами Республики Узбекистан;
- Expo, Apple, Google — доставка push-уведомлений: токен устройства и текст уведомления; серверы за пределами Республики Узбекистан;
- Яндекс Карты — превращение адреса доставки в точку на карте: только строка адреса;
- Sentry — сведения о сбое приложения, когда служба подключена: версия, устройство, номер аккаунта, текст ошибки;
- поставщики моделей ИИ — OpenRouter и Google — только тот текст, фото или голос, которые вы сами отправили помощнику, и данные из вашего кабинета, нужные для ответа. Переписка с контрагентами, пароли и реквизиты туда не уходят. Серверы за пределами Республики Узбекистан.
Трансграничная передача. Перечисленные службы за пределами Республики Узбекистан получают данные только Представителя и только для исполнения его собственного запроса — на основании Согласия. Данные сотрудников и гостей заведений, а также сведения «Зала» за пределы Республики Узбекистан не передаются.
Отдельно: сведения о сделке видит её вторая сторона. Поставщик видит заказ, название заведения, адрес доставки и плательщика по счёту; заведение видит поставщика и его условия. Реквизиты организации печатаются в счетах и счетах-фактурах. Сведения о наличии и длительности просрочки могут быть показаны поставщикам в порядке Условий использования. Электронные счета-фактуры в систему оператора электронного документооборота загружает сам Пользователь.
Государственным органам данные предоставляются только по законному требованию в установленном порядке.
7. Где и сколько храним
База данных находится на сервере в Ташкенте: персональные данные граждан Республики Узбекистан обрабатываются и хранятся на её территории в соответствии со статьёй 27-1 Закона «О персональных данных». Резервные копии хранятся там же.
| Что | Сколько |
|---|---|
| Аккаунт и рабочие данные | пока существует аккаунт |
| Данные платных модулей после отключения подписки | 90 дней |
| Одноразовые коды | 5 минут |
| Журнал ошибок | ограниченное число последних записей |
| Сведения «Зала» | срок, выбранный заведением |
| Документы сделок, счета, выплаты | срок, установленный законодательством о бухгалтерском учёте и налогах |
| Журнал принятия условий | общий срок исковой давности после прекращения договора |
8. Удаление аккаунта
Удалить аккаунт можно самому и целиком: Профиль → Удалить аккаунт в приложении либо на странице flux.uz/delete-account, если приложение уже удалено с телефона.
Удаление настоящее, а не пометка: из базы уходят профиль, переписка, публикации, карты, склад, меню, шаблоны, подписки на уведомления и журналы действий. Адрес и геометка вычищаются даже из старых заказов. Все выданные токены перестают работать в ту же секунду.
Останутся только то, что обязаны хранить закон и договор: документы совершённых сделок у второй стороны (её заказы, накладные, счета — это её бухгалтерия), записи о счетах и выплатах у Оператора и журнал принятия условий. Имена в таких документах — снимок на момент сделки.
9. Ваши права
Вы вправе: узнать, какие ваши данные у нас есть, и получить их копию; исправить неточные данные; удалить аккаунт; отозвать согласие (на уведомления — в настройках, на обработку в целом — письмом; отзыв не затрагивает обработку, уже совершённую на его основании, и данные, которые мы обязаны хранить по закону); возражать против обработки; обжаловать наши действия в уполномоченный государственный орган по защите персональных данных или в суд. Большая часть этого делается прямо в приложении; на остальное напишите нам — контакты в первом разделе.
10. Дети
FLUX — программа для работы предприятий. Она не предназначена для лиц младше 18 лет, и мы сознательно не собираем их данные.
11. Безопасность
Обмен с сервером идёт по HTTPS. Пароли и коды хранятся хешами и сравниваются за постоянное время. Доступ к чужому аккаунту закрыт проверкой на каждом запросе, а не только при входе; события платежей принимает только касса Оператора; события камер — только по персональному ключу заведения. Об инциденте безопасности, затрагивающем данные заведения, мы уведомляем его в течение 24 часов с момента выявления, а Представителей — без неоправданной задержки.
12. Сайт
Сайт не использует рекламные трекеры и счётчики. В браузере сохраняется только выбранный язык. Форма заявки на пробный период передаёт нам указанные в ней название, телефон и роль — для связи по заявке.
13. Изменения
Если Политика изменится, мы обновим номер и дату редакции наверху страницы, а о существенных изменениях сообщим в приложении и попросим принять их заново.