Политика конфиденциальности и обработки персональных данных

Sushi House

Дата редакции: 1 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей веб-сайта https://sushi-house.uz (далее — «Сайт»).

1.2. Оператором персональных данных является юридическое лицо ALIBUY MCHJ, осуществляющее деятельность под торговым наименованием Sushi House (далее — «Оператор»).

Реквизиты Оператора:

• Юридическое лицо: ALIBUY MCHJ
• ИНН (СТИР): 312462273
• Юридический адрес: Республика Узбекистан, г. Навои, проспект Ислама Каримова, дом 70
• Контактный телефон: +998 (20) 030-32-43
• Электронная почта: [email protected]
• Официальный сайт: https://sushi-house.uz

1.3. Настоящая Политика разработана в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных».

1.4. Политика распространяется на пользователей Сайта, включая лиц, регистрирующих личный кабинет, оформляющих заказы, использующих услуги доставки и обращающихся в службу поддержки.

1.5. Пользователь имеет возможность ознакомиться с настоящей Политикой до предоставления персональных данных. В случаях, предусмотренных законодательством, Оператор получает соответствующее согласие пользователя на обработку персональных данных.

2. Какие персональные данные обрабатываются

2.1. При регистрации, использовании личного кабинета и оформлении заказов Оператор может обрабатывать следующие данные:

• имя пользователя;
• номер мобильного телефона;
• адрес доставки;
• историю оформленных заказов;
• сведения о составе и стоимости заказов;
• выбранный способ оплаты;
• информацию о статусе оплаты;
• сведения, которые пользователь самостоятельно указывает в комментариях к заказу.

2.2. При использовании Сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, тип браузера, сведения об устройстве, время обращения к Сайту и необходимые для работы Сайта файлы cookie.

2.3. Для регистрации и авторизации используется подтверждение номера мобильного телефона посредством одноразового SMS-кода.

2.4. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, религиозных убеждениях, биометрические и генетические данные, для обычного оформления заказов.

2.5. Пользователь обязуется предоставлять достоверные сведения, необходимые для выполнения заказа.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно для законных и определённых целей, включая:

• регистрацию и обслуживание личного кабинета;
• идентификацию и авторизацию пользователя посредством SMS;
• принятие, подтверждение и обработку заказов;
• приготовление и доставку заказанных товаров;
• приём и подтверждение оплаты;
• информирование о статусе заказа;
• обеспечение взаимодействия между пользователем и рестораном;
• обработку обращений и претензий;
• обеспечение безопасности Сайта и предотвращение неправомерного доступа;
• исполнение требований законодательства Республики Узбекистан.

3.2. Персональные данные не используются в целях, несовместимых с первоначальными целями их сбора, без соответствующего правового основания.

4. Правовые основания обработки данных

4.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством оснований, включая:

• согласие пользователя;
• необходимость исполнения договора или оформления заказа по инициативе пользователя;
• исполнение установленных законодательством обязательств Оператора;
• иные основания, предусмотренные законодательством Республики Узбекистан.

4.2. Если для определённой операции необходимо согласие пользователя, Оператор обеспечивает возможность его предоставления в форме, позволяющей подтвердить факт получения согласия.

4.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку данных, если для неё сохраняются другие законные основания.

5. Регистрация и личный кабинет

5.1. Пользователь может зарегистрировать личный кабинет на Сайте с использованием номера мобильного телефона.

5.2. Для подтверждения принадлежности номера и входа в личный кабинет используется одноразовый SMS-код.

5.3. Номер мобильного телефона используется для авторизации, идентификации пользователя, связи по заказам и выполнения иных функций Сайта.

5.4. В личном кабинете может храниться история заказов пользователя для удобства повторного оформления покупок и получения информации о ранее оформленных заказах.

5.5. Пользователь обязан принимать разумные меры для защиты доступа к своему мобильному телефону и не передавать третьим лицам полученные SMS-коды.

5.6. Пользователь вправе обратиться к Оператору по вопросу изменения персональных данных или удаления учётной записи.

6. Оплата заказов

6.1. Пользователям доступны предусмотренные на Сайте способы оплаты, включая:

• Click;
• Payme;
• оплату наличными при получении заказа.

6.2. При выборе онлайн-оплаты пользователь может быть перенаправлен в интерфейс соответствующей платёжной системы либо использовать интегрированную платёжную форму.

6.3. Обработка платёжных реквизитов осуществляется соответствующей платёжной организацией в соответствии с её правилами, политикой конфиденциальности и применимым законодательством.

6.4. Оператор обрабатывает сведения, необходимые для подтверждения оплаты и выполнения заказа, включая сумму, номер заказа, способ оплаты и статус платёжной операции.

6.5. Оператор не предусматривает хранение полных реквизитов банковских карт, включая CVV/CVC-коды, в собственной базе данных Сайта.

7. Доставка заказов и передача данных третьим лицам

7.1. Доставка заказов может осуществляться собственными курьерами Sushi House либо сторонними службами доставки.

7.2. Для исполнения заказа Оператор вправе предоставлять лицам, непосредственно участвующим в доставке, необходимые сведения, включая:

• имя получателя;
• контактный телефон;
• адрес доставки;
• номер заказа;
• информацию, необходимую для выполнения доставки.

7.3. Доступ к данным предоставляется в объёме, необходимом для выполнения конкретной задачи.

7.4. Персональные данные также могут предоставляться платёжным организациям, поставщикам услуг SMS-авторизации и иным исполнителям, если это необходимо для работы Сайта и допускается законодательством.

7.5. Оператор не продаёт персональные данные пользователей третьим лицам.

7.6. Передача персональных данных государственным органам осуществляется при наличии предусмотренных законодательством оснований.

8. Хранение персональных данных

8.1. Основная база данных Сайта размещается на серверной инфраструктуре, находящейся на территории Республики Узбекистан.

8.2. Персональные данные хранятся в форме, позволяющей идентифицировать пользователя, только в течение периода, необходимого для достижения целей их обработки.

8.3. Сведения личного кабинета и история заказов могут сохраняться в течение периода существования учётной записи, пока они необходимы для предоставления соответствующих функций Сайта.

8.4. После прекращения необходимости обработки, отзыва согласия при отсутствии иных правовых оснований либо наступления других предусмотренных законодательством обстоятельств персональные данные подлежат уничтожению в установленном порядке.

8.5. Отдельные сведения могут сохраняться после удаления учётной записи, если их дальнейшее хранение необходимо для исполнения требований налогового, бухгалтерского и иного применимого законодательства.

8.6. Для статистических и аналитических целей Оператор может использовать обезличенную информацию, не позволяющую идентифицировать конкретного пользователя.

9. Защита и конфиденциальность информации

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных незаконных действий.

9.2. Доступ к персональным данным пользователей со стороны сотрудников Sushi House предоставляется уполномоченным администраторам и операторам в пределах их служебных обязанностей.

9.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, должны соблюдать требования конфиденциальности.

9.4. Оператор обеспечивает защиту информационных систем в соответствии с применимыми требованиями законодательства Республики Узбекистан.

9.5. Пользователь должен учитывать, что передача информации через Интернет связана с технологическими рисками, несмотря на принимаемые меры безопасности.

10. Файлы cookie и техническая информация

10.1. Сайт может использовать технические файлы cookie, необходимые для авторизации пользователей, сохранения пользовательской сессии и корректной работы функций Сайта.

10.2. Cookie представляют собой небольшие файлы или идентификаторы, сохраняемые браузером пользователя.

10.3. На дату утверждения настоящей Политики сторонние системы веб-аналитики, такие как Google Analytics и Яндекс Метрика, Оператором не используются.

10.4. Пользователь может ограничить использование cookie через настройки браузера. Отключение технически необходимых cookie может повлиять на работу личного кабинета и других функций Сайта.

10.5. При внедрении дополнительных аналитических или рекламных инструментов Оператор актуализирует настоящую Политику и при необходимости обеспечивает получение согласия пользователя.

11. Рекламные и информационные сообщения

11.1. Оператор может направлять пользователям сервисные сообщения, связанные с регистрацией, подтверждением номера телефона, оформлением заказа, оплатой и доставкой.

11.2. Информационные сообщения, необходимые для исполнения заказа и обеспечения безопасности учётной записи, отличаются от рекламных рассылок.

11.3. Рекламные рассылки, содержащие информацию об акциях, скидках, специальных предложениях и новых товарах, могут быть внедрены Оператором в дальнейшем.

11.4. Распространение рекламных сообщений посредством SMS и иных каналов связи, для которых законодательством предусмотрено предварительное согласие, допускается только после получения соответствующего согласия пользователя.

11.5. Пользователь вправе отказаться от получения рекламных сообщений, обратившись по адресу [email protected] либо используя предусмотренный для рассылки механизм отказа.

11.6. Отказ от рекламной рассылки не ограничивает возможность оформления заказов и получения необходимых сервисных уведомлений.

12. Права пользователей

12.1. В соответствии с законодательством Республики Узбекистан пользователь имеет право:

• знать о наличии своих персональных данных у Оператора и получать информацию об их обработке;
• получать сведения о составе обрабатываемых данных;
• требовать исправления неточных или устаревших сведений;
• обращаться с запросом о прекращении обработки или уничтожении персональных данных при наличии законных оснований;
• отзывать ранее предоставленное согласие, за исключением предусмотренных законодательством случаев;
• требовать временного приостановления обработки данных в случаях, установленных законодательством;
• обращаться за защитой своих прав в уполномоченный государственный орган или суд.

12.2. Для реализации своих прав пользователь может направить обращение на электронную почту [email protected].

12.3. Для защиты данных от неправомерного изменения или удаления Оператор вправе запросить подтверждение того, что обращение поступило от соответствующего пользователя или его законного представителя.

12.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Республики Узбекистан.

13. Удаление учётной записи и персональных данных

13.1. Пользователь вправе обратиться с запросом об удалении своей учётной записи и связанных с ней персональных данных.

13.2. Запрос направляется на электронную почту [email protected] с указанием номера телефона, использованного при регистрации.

13.3. После необходимой проверки принадлежности учётной записи Оператор рассматривает запрос и осуществляет предусмотренные законодательством действия.

13.4. Удаление учётной записи не означает обязательного уничтожения всех сведений о ранее совершённых операциях, если их хранение требуется законодательством либо сохраняются иные законные основания обработки.

13.5. Данные, дальнейшее хранение которых не требуется, уничтожаются в установленном законодательством порядке.

14. Трансграничная передача данных

14.1. Основная база персональных данных пользователей Сайта размещена на территории Республики Узбекистан.

14.2. При использовании услуг сторонних организаций передача персональных данных за пределы Республики Узбекистан допускается только при соблюдении требований законодательства о персональных данных, включая установленные условия трансграничной передачи.

14.3. В случае внедрения новых сервисов, предусматривающих передачу персональных данных за границу, Оператор принимает необходимые меры для обеспечения законности такой передачи.

15. Изменения Политики конфиденциальности

15.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, функциональности Сайта или порядка обработки персональных данных.

15.2. Актуальная редакция Политики публикуется на официальном сайте https://sushi-house.uz.

15.3. Дата редакции указывается в начале документа.

15.4. Если изменения требуют получения нового согласия пользователя в соответствии с законодательством, Оператор обеспечивает получение такого согласия.

16. Контактная информация

По вопросам обработки, хранения, изменения, защиты или удаления персональных данных пользователи могут обратиться к Оператору.

ALIBUY MCHJ (Sushi House)

• Юридический адрес: Республика Узбекистан, г. Навои, проспект Ислама Каримова, дом 70
• Телефон: +998 (20) 030-32-43
• Электронная почта: [email protected]
• Сайт: https://sushi-house.uz

Обращения по вопросам персональных данных рассматриваются в соответствии с законодательством Республики Узбекистан.

Настоящая Политика вступает в силу с даты её опубликования на официальном сайте Sushi House.