Политика конфиденциальности

Редакция 1.0 · Дата вступления в силу: 21.10.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет:

• состав персональных данных, обрабатываемых в Сервисе Tezzy;
• цели обработки персональных данных и круг их получателей;
• сроки хранения персональных данных и меры по их защите;
• права субъектов персональных данных и порядок их реализации.

1.2. Политика распространяется на мобильное приложение «Tezzy», мобильное приложение «Tezzy Business», сайт tezzy.uz (включая его поддомены) и веб-панель для кофеен (далее совместно — «Сервис»).

1.3. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (далее — «Закон о персональных данных») и иными актами законодательства Республики Узбекистан.

1.4. Политика является неотъемлемой частью Пользовательского соглашения Tezzy (публичной оферты) (далее — «Соглашение»). Пользователю следует ознакомиться с Политикой до начала использования Сервиса.

2. Термины и определения

• Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентифицировать.
• Пользователь — физическое лицо, использующее Сервис.
• Аккаунт — учётная запись Пользователя в Сервисе.
• Кофейня-партнёр — юридическое лицо или индивидуальный предприниматель, реализующие напитки и блюда через Сервис на основании договора с Tezzy.
• Заказ — оформленный через Сервис предварительный заказ напитков и (или) блюд у Кофейни-партнёра с самовывозом.
• Бонусная карта — программа лояльности Кофейни-партнёра в Сервисе (раздел 9 Соглашения).
• Обработка — действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение.

3. Собственник и оператор персональных данных

3.1. Собственником и оператором базы персональных данных Сервиса является ООО «DREAMLOGIC TECH» (ИНН (СТИР) 311960493; далее — «Tezzy»).

• Юридический адрес: Республика Узбекистан, г. Ташкент, Юнусабадский район, МСГ «Туркистон», 6-й квартал, дом 40, кв. 27
• Обращения по вопросам персональных данных, в том числе к лицу, ответственному за организацию обработки и защиты персональных данных: support@tezzy.uz (в теме письма рекомендуется указывать «Персональные данные»)
• Служба поддержки: Telegram @tezzy_support (t.me/tezzy_support)

3.2. Tezzy является платформой предварительных заказов в кофейнях с самовывозом. Напитки и блюда изготавливает Кофейня-партнёр. Tezzy принимает Заказ, организует его оплату и передаёт Заказ Кофейне-партнёру.

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые Пользователем:

• номер телефона — для регистрации и входа в Сервис по коду из SMS. Номер телефона, подтверждённый кодом из SMS, необходим для оформления Заказа, в том числе если Аккаунт создан другим способом входа;

• адрес электронной почты — для регистрации и входа в Сервис по коду, направленному на этот адрес;

• данные аккаунта Google, Apple или Telegram — при входе в Сервис через один из этих сервисов:

  • идентификатор аккаунта в соответствующем сервисе;
  • имя (Google, Telegram);
  • адрес электронной почты (Google, Apple), только подтверждённый соответствующим сервисом. Вместо него Apple может передать скрытый адрес для пересылки писем;
  • номер телефона (Telegram), только если Пользователь разрешил Telegram его передать.

  Пароли от указанных сервисов Tezzy не получает;

• имя — для выдачи Заказа Кофейней-партнёром;

• фотография профиля — по желанию Пользователя, выбирается из галереи устройства;

• данные Заказа — выбранная кофейня, напитки и блюда, размер, уровень сахара, добавки, комментарий к Заказу и сумма;

• корзина, избранное и настройки — язык и тема оформления (светлая или тёмная);

• обращения — текст обращения, адрес электронной почты отправителя и приложенные материалы. При обращении через раздел «Профиль» → «Помощь» → «Сообщить о проблеме» в письмо автоматически включаются идентификатор Аккаунта, версия приложения и платформа (iOS или Android). При обращении в чат поддержки в Telegram Tezzy получает имя и имя пользователя в Telegram, которые Пользователь указал в своём профиле Telegram, и текст сообщений.

4.2. Данные, собираемые автоматически:

• Геолокация — только с разрешения Пользователя и только во время работы приложения.
  • Используется для отображения ближайших кофеен и их сортировки по расстоянию.
  • Геолокация не сохраняется в Аккаунте и в журналах сервера.
  • Пользователь вправе в любое время отключить разрешение в настройках устройства. Приложение продолжает работать, но кофейни не сортируются по расстоянию.
• Технические данные — IP-адрес, тип устройства и версия приложения, время и адрес запроса. Хранятся в журналах сервера в целях обеспечения безопасности и устранения неполадок.
• Сведения о принятии документов — принятый документ (Соглашение, Политика) и его редакция, дата и время принятия, способ принятия (вход в Сервис или оформление Заказа), IP-адрес, платформа и версия приложения.
• Статус Заказа — время оформления, приготовления, выдачи или отмены Заказа, код получения.
• Данные для push-уведомлений — только при наличии разрешения на уведомления на устройстве: идентификатор для доставки уведомлений на устройство (токен Firebase Cloud Messaging), приложение (Tezzy или Tezzy Business), платформа (iOS или Android) и язык уведомлений. Пользователь вправе в любое время отключить уведомления в настройках устройства.
• Бонусная карта — количество отметок, накопленных в каждой кофейне, и сведения о полученных Подарках.
• Одноразовый код входа — код из SMS действует 2 минуты, код из письма на электронную почту — 10 минут, после чего код удаляется.

4.3. Данные, получаемые от платёжного провайдера. При сохранении банковской карты платёжный провайдер Rahmat (Multicard) передаёт Tezzy:

• токен карты;
• маскированный номер карты (например, 8600 •••• •••• 1234);
• платёжную систему карты;
• имя держателя карты.

Полный номер карты, срок её действия и код подтверждения из SMS Tezzy не получает и не хранит.

4.4. Данные, которые не собираются. Tezzy не запрашивает:

• дату рождения и пол;
• домашний адрес;
• список контактов;
• рекламный идентификатор;
• биометрические данные.

В Сервисе отсутствуют реклама, отслеживание (трекинг) и сторонние инструменты аналитики.

5. Цели и правовые основания обработки

5.1. Tezzy обрабатывает персональные данные в следующих целях:

5.2. Push-уведомления касаются только Заказов Пользователя (оплата, приготовление, готовность, отмена, напоминание о получении) и Бонусной карты. Рекламные сообщения (SMS и push-уведомления) в настоящее время не направляются. Их направление возможно только с отдельного согласия Пользователя; отметка о согласии заранее не проставляется. Пользователь вправе в любое время отозвать согласие в разделе «Профиль». Рекламные SMS не направляются с 18:00 до 09:00.

5.3. Tezzy не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки персональных данных.

5.4. Tezzy не использует персональные данные в целях, не указанных в Политике. Для обработки в новой цели Tezzy запрашивает согласие Пользователя.

6. Передача персональных данных

6.1. Tezzy не продаёт персональные данные и не передаёт их рекламным сетям. Данные передаются только перечисленным ниже получателям и только в объёме, необходимом для соответствующей цели.

6.2. Кофейня-партнёр, у которой оформлен Заказ. Кофейня-партнёр получает имя, номер телефона Пользователя, данные Заказа, комментарий и код получения.

• Кофейня-партнёр использует эти данные исключительно для приготовления и выдачи Заказа и для связи с Пользователем по этому Заказу.
• Номер телефона доступен Кофейне-партнёру только в период исполнения Заказа. В истории Заказов Кофейне-партнёру доступно только имя Пользователя.
• Кофейня-партнёр может печатать первое слово имени Пользователя и комментарий к Заказу на наклейке стакана или упаковки Заказа.
• Договор с Tezzy запрещает Кофейне-партнёру использовать эти данные в рекламных или иных целях.
• Данные передаются в момент оформления Заказа, о чём Пользователь уведомляется на экране оформления Заказа.

6.3. Платёжный провайдер Rahmat (Multicard) (АО «MULTICARD PAYMENT», ИНН 307578794, Республика Узбекистан). Провайдер получает сумму, номер и состав Заказа (для формирования фискального чека), а при сохранении карты — номер телефона Пользователя. Оператор способа оплаты, выбранного на платёжной странице Rahmat (Uzcard, Humo, Click, Payme, Uzum, Paynet и др.), обрабатывает данные в соответствии со своими правилами.

6.4. Налоговые органы. Данные фискального чека (перечень покупок и сумма) передаются через оператора фискальных данных в соответствии с законодательством.

6.5. SMS-провайдер — ЧП «Best Internet Solution» (сервис Eskiz, г. Ташкент, Республика Узбекистан). Получает номер телефона и код входа исключительно для доставки кода.

6.6. Хостинг-провайдер netcup GmbH (Германия). Все данные Сервиса хранятся на его серверах. netcup предоставляет только техническую инфраструктуру и не использует данные в собственных целях.

6.7. Yandex MapKit (карты). При открытии карты приложение загружает её с серверов Яндекса. В соответствии с политикой конфиденциальности Яндекса ему могут передаваться IP-адрес устройства, просматриваемая область карты и, при наличии разрешения Пользователя, геолокация.

6.8. Государственные органы — только в случаях, предусмотренных законодательством, на основании официального запроса.

6.9. Правопреемник — при реорганизации ООО «DREAMLOGIC TECH» или передаче бизнеса другому лицу. Условия Политики при этом сохраняются.

6.10. Apple и Google (Apple Inc. и Google LLC, США). Указанные компании действуют в соответствии со своими политиками конфиденциальности.

• Приложения распространяются через App Store и Google Play.
• Вход через Apple или Google. Пользователь подтверждает вход на стороне Apple или Google, после чего Tezzy получает от них данные, указанные в п. 4.1. При входе Tezzy не передаёт этим компаниям данные о Пользователе.
• Push-уведомления. Для доставки уведомлений Tezzy передаёт сервису Firebase Cloud Messaging (Google LLC) push-токен устройства и текст уведомления: статус Заказа, название кофейни и код получения. На устройства iOS уведомления доставляются через сервис Apple Push Notification service (Apple Inc.). Имя, номер телефона и платёжные данные в уведомления не включаются.
• Иные данные о Заказах и Аккаунте Пользователя Apple и Google не передаются.

6.11. Telegram. При входе через Telegram Пользователь подтверждает вход на стороне Telegram, после чего Tezzy получает от него данные, указанные в п. 4.1. Tezzy не передаёт Telegram данные о Пользователе. Чат поддержки @tezzy_support работает на платформе Telegram: переписку в нём Telegram обрабатывает в соответствии со своей политикой конфиденциальности.

6.12. Сервис доставки писем Brevo (Sendinblue SAS, Французская Республика). При входе по адресу электронной почты Brevo получает адрес электронной почты, код входа и язык письма исключительно для доставки кода. Иные данные о Пользователе и его Заказах Brevo не передаются.

6.13. Почта службы поддержки. Письма, направленные на адрес support@tezzy.uz, пересылаются сервисом ImprovMX (ImprovMX Incorporated, США) в почтовый ящик службы поддержки Tezzy на сервисе Gmail (Google LLC, США). Tezzy использует эти сервисы только для получения обращений, их хранения и ответа на них.

7. Трансграничная передача персональных данных

7.1. Серверы Сервиса расположены в Федеративной Республике Германия. Постановлением Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415 Германия включена в перечень государств, обеспечивающих надлежащую защиту прав субъектов персональных данных. Хранение данных в Германии соответствует статьям 15 и 27-1 Закона о персональных данных.

7.2. Данные, передаваемые через картографический сервис Яндекса, могут поступать в Российскую Федерацию, которая также включена в указанный перечень.

7.3. Tezzy не собирает данные, подлежащие обязательному хранению на территории Республики Узбекистан (биометрические и генетические данные).

7.4. Push-уведомления (п. 6.10) доставляются через серверы Google LLC и Apple Inc., в том числе расположенные в Соединённых Штатах Америки. Указанный перечень включает США в отношении компаний, участвующих в программе EU-U.S. Data Privacy Framework; Google LLC и Apple Inc. являются её участниками. При отсутствии разрешения на уведомления на устройстве эти данные не передаются.

7.5. Данные, передаваемые сервису Brevo (п. 6.12), обрабатываются во Французской Республике, которая включена в перечень, указанный в п. 7.1. Если Пользователь не выбирает вход по адресу электронной почты, эти данные не передаются.

7.6. Письма на адрес support@tezzy.uz (п. 6.13) обрабатываются на серверах ImprovMX Incorporated и Google LLC, в том числе расположенных в Соединённых Штатах Америки. Google LLC является участником программы EU-U.S. Data Privacy Framework (п. 7.4). Пользователь вправе обратиться в Tezzy без направления письма — через чат поддержки в Telegram (п. 3.1).

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки или требуется законодательством:

8.2. По истечении срока хранения данные уничтожаются или обезличиваются таким образом, что их невозможно соотнести с Пользователем.

9. Защита персональных данных

9.1. Tezzy принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• все соединения между приложением и серверами зашифрованы (HTTPS/TLS);
• вход выполняется по одноразовому коду из SMS или из письма на электронную почту либо через Google, Apple или Telegram. Количество неверных попыток ввода кода ограничено; после нескольких ошибок вход блокируется на 15 минут. Ответ Google, Apple или Telegram принимается только после проверки его цифровой подписи;
• ключ доступа к Аккаунту хранится в защищённом хранилище устройства (iOS Keychain, Android Keystore);
• полный номер карты Tezzy не получает: используется только токен, выданный платёжным провайдером;
• сотрудникам Tezzy и Кофейням-партнёрам доступны только те данные, которые необходимы им для выполнения своих функций.

9.2. В случае утечки персональных данных Tezzy:

• в течение 24 часов уведомляет уполномоченный государственный орган в сфере персональных данных;
• в течение 72 часов представляет ему отчёт о причинах инцидента и принятых мерах;
• уведомляет Пользователей, чьи данные затронуты инцидентом.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных: какие данные обрабатываются, на каком основании и в каких целях, кому они переданы, сколько времени хранятся, передаются ли за рубеж;
• знакомиться со своими персональными данными и получать их копию;
• требовать уточнения неточных или устаревших данных (имя и фотографию профиля Пользователь может изменить самостоятельно в разделе «Профиль»);
• отозвать согласие (в отношении геолокации и push-уведомлений — в настройках устройства);
• требовать удаления данных или прекращения их обработки;
• обжаловать действия Tezzy в уполномоченный государственный орган в сфере персональных данных — Департамент миграции и персонализации при Министерстве внутренних дел Республики Узбекистан (pd.gov.uz) или его правопреемник, — либо в суд.

10.2. Порядок обращения.

• Обращение направляется на адрес support@tezzy.uz с указанием номера телефона или адреса электронной почты, привязанных к Аккаунту.
• Для подтверждения личности заявителя Tezzy вправе направить на этот номер телефона или адрес электронной почты код.
• Tezzy отвечает на обращение в течение 10 (десяти) дней.
• В случае отказа в выполнении запроса Tezzy письменно сообщает его причину.

10.3. Удаление Аккаунта. Аккаунт может быть удалён одним из следующих способов:

• в приложении: раздел «Профиль» → кнопка редактирования рядом с именем («Личные данные») → «Удалить аккаунт»;
• путём направления запроса на адрес support@tezzy.uz в порядке, предусмотренном п. 10.2.

Удаление Аккаунта невозможно, пока у Пользователя имеется незавершённый Заказ; Аккаунт может быть удалён после завершения или отмены такого Заказа.

При удалении Аккаунта:

• имя, номер телефона и адрес электронной почты удаляются или необратимо обезличиваются; фотография профиля удаляется;
• связь с аккаунтами Google, Apple и Telegram прекращается, push-токены деактивируются;
• сохранённые карты аннулируются, все сеансы входа завершаются;
• корзина и избранное удаляются; отметки и Подарки по Бонусной карте аннулируются и не восстанавливаются;
• записи о Заказах и платежах сохраняются для целей бухгалтерского и налогового учёта в виде, не позволяющем соотнести их с Пользователем (п. 8.1);
• сведения о принятии документов хранятся в течение срока, указанного в п. 8.1.

Пользователь вправе впоследствии зарегистрировать новый Аккаунт на тот же номер телефона или адрес электронной почты.

11. Возрастные ограничения

Сервис предназначен для лиц, достигших 18 лет. Если Tezzy станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены.

12. Сотрудники и представители Кофеен-партнёров

12.1. Сервисом («Tezzy Business» и веб-панелью) пользуются сотрудники Кофеен-партнёров. Сотрудника добавляет владелец или менеджер Кофейни-партнёра. Tezzy обрабатывает следующие данные сотрудника:

• имя и номер телефона;
• роль (бариста, менеджер, владелец) и филиал;
• статус активности;
• push-токен устройства, на котором установлено приложение «Tezzy Business» (для уведомлений о новых Заказах; пп. 4.2, 6.10);
• журнал действий в Сервисе: кем и когда Заказ принят, отмечен готовым или отменён.

12.2. Цели обработки: вход в Сервис, управление правами доступа, учёт Заказов и разрешение споров. Правовое основание — договор с Кофейней-партнёром.

12.3. Кофейня-партнёр обязан ознакомить сотрудника с Политикой до его добавления в Сервис.

12.4. При удалении сотрудника его доступ к Сервису прекращается. Журнал действий хранится вместе с записями о Заказах.

12.5. Контактные данные владельца и филиалов Кофейни-партнёра (имя, номер телефона) обрабатываются в целях заключения и исполнения договора.

12.6. Сотрудники и представители Кофеен-партнёров обладают правами, указанными в разделе 10.

12.7. Заказы посетителей без Аккаунта. Сотрудник Кофейни-партнёра вправе оформить в приложении «Tezzy Business» заказ посетителя кофейни, который оплачивает заказ наличными в кофейне.

• Для такого заказа сотрудник указывает имя посетителя (не более 40 символов). Имя может печататься на наклейке стакана или упаковки.
• Номер телефона и иные контактные данные посетителя не запрашиваются; push-уведомления не направляются.
• Имя посетителя вносит Кофейня-партнёр. Tezzy обрабатывает его по поручению Кофейни-партнёра в целях приготовления, выдачи и учёта заказа.
• Записи о таких заказах хранятся в срок, указанный в п. 8.1 для записей о Заказах.

13. Сайт и веб-панель

Сайт tezzy.uz и веб-панель для кофеен сохраняют в браузере только технически необходимые данные: сеанс входа и настройки интерфейса. Рекламные и аналитические cookie-файлы не используются.

14. Изменение Политики

14.1. Tezzy вправе вносить изменения в Политику. О существенных изменениях Tezzy уведомляет Пользователей в приложении не менее чем за 30 дней до их вступления в силу; Сервис предлагает Пользователю принять новую редакцию.

14.2. Для обработки персональных данных в новой цели Tezzy запрашивает новое согласие.

14.3. Действующая и предыдущие редакции Политики доступны по адресу tezzy.uz/privacy.

15. Контактная информация

ООО «DREAMLOGIC TECH» · ИНН (СТИР) 311960493 · Республика Узбекистан, г. Ташкент, Юнусабадский район, МСГ «Туркистон», 6-й квартал, дом 40, кв. 27 · support@tezzy.uz · Telegram @tezzy_support

Политика составлена на узбекском и русском языках. В случае расхождения текстов приоритет имеет текст на узбекском языке.