ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

мобильного приложения «Zooelon»

ООО «DASTA»

Редакция от 14 сентября 2026 г. Дата вступления в силу — 14 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих мобильное приложение «Zooelon» (идентификатор uz.zoo.elon, далее — «Приложение»).

1.2. Оператором персональных данных является ООО «DASTA», зарегистрированное в соответствии с законодательством Республики Узбекистан, ИНН 312164668, юридический адрес: 100047, Республика Узбекистан, г. Ташкент, Яккасарайский район, ул. Шота Руставели, 150.

1.3. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 (в действующей редакции), Законом Республики Узбекистан «Об электронной коммерции» № ЗРУ-792 от 29.09.2022, Законом Республики Узбекистан «О защите прав потребителей» № 221-I от 26.04.1996, а также с требованиями Google Play к обработке пользовательских данных.

1.4. Приложение представляет собой электронный каталог и сервис оформления заказов на товары для животных: корма и комбикорма, ветеринарные препараты, витамины и кормовые добавки, средства ухода и гигиены, инвентарь и оборудование, аксессуары — для домашних питомцев, сельскохозяйственных животных, домашней птицы и иных животных.

1.5. Регистрация учётной записи в Приложении не требуется. Просмотр каталога, поиск, добавление товаров в избранное и корзину осуществляются без создания аккаунта и без авторизации.

1.6. Начиная использовать Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с ней. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Приложения.

1.7. Действующая редакция Политики постоянно доступна по адресу https://zooelon.uz/privacy и в разделе «О магазине» Приложения.

2. Основные понятия

В настоящей Политике используются следующие понятия в значении, установленном Законом РУз «О персональных данных»:

Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации.
Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
Оператор — государственный орган, юридическое или физическое лицо, осуществляющее обработку персональных данных.
Обработка персональных данных — осуществление одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
База персональных данных — совокупность упорядоченных персональных данных.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
Обезличивание — действия, в результате которых определить принадлежность персональных данных конкретному субъекту становится невозможно.
Уничтожение — действия, в результате которых восстановить персональные данные невозможно.
Конфиденциальность — обязательное требование о недопущении распространения персональных данных без согласия субъекта либо иного законного основания.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

законности обработки;
обработки только в заранее определённых и законных целях;
соответствия объёма и характера данных заявленным целям (минимизация данных — мы не запрашиваем больше, чем необходимо для доставки заказа);
достоверности и актуальности данных;
недопустимости объединения баз данных, созданных для несовместимых целей;
обеспечения конфиденциальности и безопасности;
хранения данных не дольше, чем этого требует цель обработки.

4. Какие персональные данные обрабатываются

4.1. Данные, предоставляемые Пользователем добровольно

Обрабатываются только при оформлении заказа или обращении в службу поддержки:

Идентификационные данные — имя (или имя и фамилия) получателя заказа. Собираются при оформлении заказа.
Контактные данные — номер мобильного телефона. Собирается при оформлении заказа, для подтверждения и доставки.
Адресные данные — адрес доставки: область, город/район, улица, дом, квартира, ориентир. Собираются при оформлении заказа с доставкой.
Данные заказа — состав заказа, сумма, способ оплаты, комментарий к заказу, желаемое время доставки. Собираются при оформлении заказа.
Данные обращения — текст обращения, приложенные фотографии, контакт для ответа. Собираются при обращении в поддержку.

Просмотр каталога, поиск товаров и работа с корзиной не требуют предоставления этих данных.

4.2. Данные, собираемые автоматически

При использовании Приложения автоматически обрабатываются:

технические данные устройства: модель устройства, производитель, версия операционной системы, язык интерфейса, часовой пояс, версия Приложения;
идентификаторы: идентификатор экземпляра приложения (App Instance ID), рекламный идентификатор Android (AAID), токен push-уведомлений;
сетевые данные: IP-адрес, тип интернет-соединения, приблизительное местоположение на уровне страны/региона, определяемое по IP-адресу;
данные об использовании: факты запуска и обновления Приложения, длительность сессий, просмотренные разделы каталога и карточки товаров, поисковые запросы внутри Приложения, действия с корзиной и избранным;
диагностические данные: сведения о сбоях, зависаниях и ошибках, состояние устройства в момент сбоя, технические журналы.

4.3. Данные, которые НЕ обрабатываются

Оператор не собирает и не запрашивает:

биометрические персональные данные (отпечатки пальцев, изображение лица, голос);
генетические данные;
данные о состоянии здоровья Пользователя;
сведения о расовом или национальном происхождении, политических взглядах, религиозных убеждениях;
реквизиты банковских карт — оплата, если она производится онлайн, осуществляется на стороне платёжной организации, и её реквизиты в Приложение не передаются и Оператором не хранятся;
точное геолокационное местоположение устройства (GPS).

4.4. Автоматизированные решения

Оператор не принимает в отношении Пользователя решений, порождающих для него юридические последствия, исключительно на основании автоматизированной обработки персональных данных, и не осуществляет профилирование в рекламных целях.

5. Цели обработки

Приём, обработка, комплектация и доставка заказа — имя, телефон, адрес, состав заказа.
Подтверждение заказа и связь с Пользователем (звонок, SMS, сообщение) — имя, телефон.
Консультирование по товару, в том числе по применению кормов и ветеринарных препаратов — контакт для ответа, текст обращения.
Рассмотрение обращений, претензий, возвратов и обменов — данные заказа, данные обращения.
Исполнение обязанностей продавца по законодательству о защите прав потребителей и об электронной коммерции — данные заказа.
Обеспечение работоспособности и стабильности Приложения, устранение ошибок — технические и диагностические данные.
Анализ использования Приложения, улучшение каталога, навигации и поиска в обезличенном/агрегированном виде — данные об использовании, идентификаторы.
Направление push-уведомлений о статусе заказа — push-токен.
Направление информационных и рекламных push-уведомлений об акциях и поступлениях — push-токен, только при отдельном согласии, с возможностью отключения.
Ведение бухгалтерского и налогового учёта — данные заказа.

Обработка в иных целях, не указанных в настоящем разделе, не осуществляется.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

6.1. Согласие субъекта персональных данных — выраженное действиями Пользователя: оформлением заказа, обращением в поддержку, подтверждением согласия на экране уведомления о сборе данных при первом запуске Приложения.

6.2. Исполнение договора — обработка необходима для заключения и исполнения договора розничной купли-продажи, заключаемого на условиях публичной оферты, стороной которого является Пользователь.

6.3. Исполнение обязанностей, возложенных на Оператора законодательством — в том числе в сфере бухгалтерского учёта, налогообложения, защиты прав потребителей, оборота ветеринарных препаратов.

7. Согласие и порядок его отзыва

7.1. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе, конкретно, информированно и сознательно.

7.2. Согласие выражается путём совершения конкретных действий в Приложении: подтверждения на экране информирования о сборе данных при первом запуске, оформления заказа, отправки обращения, включения push-уведомлений.

7.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес info@zooelon.uz или по телефону +998 99 894 93 23.

7.4. Обращение об отзыве согласия рассматривается в срок, не превышающий тридцати календарных дней со дня его получения. Пользователь уведомляется о результатах рассмотрения по указанному им контакту.

7.5. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, за исключением данных, хранение которых Оператор обязан обеспечить в силу требований законодательства (в частности, первичных учётных документов по исполненным заказам).

7.6. Отзыв согласия до момента исполнения заказа может повлечь невозможность его доставки. В этом случае заказ аннулируется, а уплаченные средства подлежат возврату в установленном порядке.

7.7. Отказ от получения рекламных push-уведомлений осуществляется в настройках Приложения или в настройках уведомлений устройства и не влияет на возможность оформления заказов.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8.2. Передача осуществляется исключительно в объёме, необходимом для достижения целей, указанных в разделе 5, следующим категориям получателей:

Собственная курьерская служба Оператора — имя, телефон, адрес доставки, состав заказа. Цель: доставка товара. Передача за пределы Оператора не осуществляется.
Сторонние курьерские и логистические службы, привлекаемые Оператором для доставки заказов, — имя, телефон, адрес доставки, состав заказа. Цель: доставка товара.
Платёжные организации Payme, Click, Uzum — сумма и идентификатор заказа. Цель: проведение онлайн-платежа. Реквизиты банковской карты вводятся Пользователем на стороне платёжной организации и Оператору не передаются. При выборе оплаты при получении передача данных платёжной организации не производится.
Google LLC / Google Ireland Limited (сервисы Firebase) — технические и диагностические данные, идентификаторы устройства, push-токен. Цель: аналитика, устранение сбоев, доставка push-уведомлений.
Провайдер хостинга, оказывающий Оператору услуги размещения на серверах на территории Республики Узбекистан, — данные заказа. Цель: техническое размещение и хранение.
Государственные органы — по мотивированному запросу, в объёме и порядке, установленных законодательством. Цель: исполнение требований закона.

8.3. С каждым контрагентом, которому передаются персональные данные, Оператор обеспечивает соблюдение режима конфиденциальности и требований к защите данных на основании заключённого договора.

8.4. Передача осуществляется по защищённым каналам связи с использованием шифрования (протокол HTTPS/TLS).

9. Трансграничная передача

9.1. При использовании сервисов Google (Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging) технические данные и идентификаторы устройства обрабатываются на серверах, расположенных за пределами Республики Узбекистан, что представляет собой трансграничную передачу персональных данных.

9.2. Трансграничная передача осуществляется в соответствии со статьями 15 и 27-1 Закона РУз «О персональных данных» — на территорию государств, обеспечивающих адекватную защиту прав субъектов персональных данных, и (или) на основании стандартных договорных условий, предусмотренных соглашениями с поставщиком сервисов.

9.3. Оператор не осуществляет трансграничную передачу данных заказа (имя, телефон, адрес доставки). Сбор, систематизация и хранение таких данных производятся исключительно на территории Республики Узбекистан (раздел 10).

10. Хранение персональных данных

10.1. Персональные данные, предоставленные при оформлении заказа, собираются, систематизируются и хранятся в базе персональных данных, размещённой на технических средствах, физически расположенных на территории Республики Узбекистан.

10.2. Этим обеспечивается требование статьи 27-1 Закона РУз «О персональных данных» о сборе, систематизации и хранении персональных данных граждан Республики Узбекистан в базах персональных данных на технических средствах, физически размещённых на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.

10.3. Сроки хранения:

Данные исполненного заказа (имя, телефон, адрес) — в течение срока, установленного законодательством о бухгалтерском учёте, но не менее срока предъявления претензий по качеству товара.
Данные отменённого заказа — 30 календарных дней с момента отмены.
Данные обращения в поддержку — 1 год с момента закрытия обращения.
Аналитические и диагностические данные — до 14 месяцев; в обезличенном/агрегированном виде — бессрочно.
Push-токен — до удаления Приложения или отключения уведомлений.

10.4. По истечении срока хранения либо при достижении цели обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.

11. Уничтожение персональных данных

Персональные данные подлежат уничтожению в случаях:

достижения цели обработки либо утраты необходимости в её достижении;
отзыва Пользователем согласия на обработку;
истечения срока хранения, установленного разделом 10;
вступления в законную силу соответствующего решения суда;
выявления неправомерной обработки, если обеспечить правомерность невозможно.

Уничтожение осуществляется способом, исключающим возможность восстановления данных.

12. Права Пользователя

Пользователь вправе:

12.1. Получать информацию о наличии у Оператора относящихся к нему персональных данных, а также об их составе, целях, источниках, сроках и способах обработки.

12.2. Требовать изменения, дополнения или уточнения своих персональных данных, если они являются неполными, устаревшими или недостоверными.

12.3. Требовать удаления своих персональных данных, если они обрабатываются с нарушением закона либо если отпали основания для их обработки.

12.4. Отзывать согласие на обработку персональных данных в порядке, установленном разделом 7.

12.5. Требовать приостановления обработки персональных данных.

12.6. Возражать против обработки персональных данных, осуществляемой в целях аналитики и маркетинга.

12.7. Обжаловать действия или бездействие Оператора в уполномоченный государственный орган в сфере персональных данных либо в суд.

12.8. Требовать возмещения имущественного ущерба и компенсации морального вреда, причинённых нарушением его прав.

Порядок реализации прав. Обращение направляется на info@zooelon.uz или по телефону +998 99 894 93 23 с указанием сути требования и контактных данных, позволяющих идентифицировать заявителя как субъекта соответствующих персональных данных (как правило — номер телефона, указанный при оформлении заказа, и номер заказа). Ответ предоставляется в срок, не превышающий тридцати календарных дней.

13. Как удалить свои данные

13.1. Регистрация аккаунта в Приложении не предусмотрена, поэтому отдельная процедура удаления учётной записи отсутствует.

13.2. Чтобы удалить данные, переданные при оформлении заказа или обращении в поддержку, направьте запрос на info@zooelon.uz с темой «Удаление данных», указав номер телефона, использованный при оформлении заказа, и, при наличии, номер заказа.

13.3. Запрос исполняется в срок, не превышающий тридцати календарных дней. Удаляются: имя, номер телефона, адрес доставки, комментарии к заказу, содержание обращений в поддержку.

13.4. Не подлежат удалению по запросу данные, хранение которых обязательно в силу законодательства о бухгалтерском учёте и налогообложении (первичные учётные документы по исполненным заказам), — до истечения установленных сроков хранения.

13.5. Удаление Приложения с устройства прекращает сбор аналитических и диагностических данных и делает недействительным push-токен.

14. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

передача данных между Приложением и серверами Оператора осуществляется по защищённому протоколу HTTPS/TLS;
доступ к персональным данным предоставляется ограниченному кругу работников, непосредственно участвующих в обработке заказов, на основании внутреннего распорядительного документа;
работники, имеющие доступ к персональным данным, приняли на себя обязательства о неразглашении;
назначено лицо, ответственное за организацию обработки персональных данных;
ведётся резервное копирование и контроль доступа к базам данных;
утверждён внутренний порядок обработки и защиты персональных данных.

15. Аналитические технологии и идентификаторы

15.1. В Приложении используются аналитические инструменты Google Firebase (Analytics, Crashlytics, Cloud Messaging), применяющие технологии, аналогичные файлам cookie: локальные идентификаторы и метки, сохраняемые на устройстве.

15.2. Указанные инструменты собирают обезличенные и агрегированные сведения об использовании Приложения, а также рекламный идентификатор Android (AAID). Рекламные блоки в Приложении отсутствуют; Оператор не использует AAID для показа персонализированной рекламы и не передаёт его рекламным сетям.

15.3. Пользователь может ограничить использование рекламного идентификатора в настройках устройства: Настройки → Google → Реклама → Удалить рекламный идентификатор / Отключить персонализацию рекламы.

15.4. Отказ от аналитических технологий доступен на экране согласия при первом запуске Приложения; изменить выбор можно в настройках Приложения.

16. Персональные данные несовершеннолетних

16.1. Приложение не предназначено для лиц младше 18 лет и не адресовано детям.

16.2. Оператор осознанно не собирает персональные данные несовершеннолетних. Оформление заказа предполагает наличие у Пользователя дееспособности, необходимой для заключения договора розничной купли-продажи.

16.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению. Законный представитель вправе обратиться по адресу info@zooelon.uz для удаления данных.

17. Особенности, связанные с оборотом ветеринарных препаратов

17.1. Реализация ветеринарных лекарственных средств, вакцин, кормовых добавок и иных ветеринарных препаратов осуществляется Оператором в соответствии с требованиями законодательства Республики Узбекистан о ветеринарии и о лицензировании отдельных видов деятельности.

17.2. Отдельные категории ветеринарных препаратов, отпускаемых по назначению ветеринарного специалиста, могут быть недоступны для дистанционного заказа либо отпускаться с соблюдением установленных ограничений.

17.3. Информация, размещённая в карточках товаров (состав, назначение, дозировка), носит справочный характер, приводится в соответствии с данными производителя и не заменяет консультацию ветеринарного врача. Применение препаратов без назначения специалиста может причинить вред здоровью животного. Оператор не несёт ответственности за последствия самостоятельного применения препаратов.

17.4. Сведения о животном, добровольно сообщённые Пользователем при консультации (вид, возраст, вес, симптомы), используются исключительно для подбора товара, не относятся к данным о здоровье человека и хранятся в составе данных обращения в соответствии с разделом 10.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://zooelon.uz/privacy с указанием даты вступления в силу.

18.2. При внесении существенных изменений Оператор уведомляет Пользователей посредством уведомления в Приложении не менее чем за 10 календарных дней до вступления изменений в силу.

18.3. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

18.4. Политика действует бессрочно до замены её новой редакцией.

19. Заключительные положения и контакты

19.1. К отношениям, связанным с обработкой персональных данных в рамках настоящей Политики, применяется законодательство Республики Узбекистан.

19.2. Споры разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством Республики Узбекистан.

19.3. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

Контактные данные Оператора

Наименование: ООО «DASTA»
ИНН: 312164668
Юридический адрес: 100047, Республика Узбекистан, г. Ташкент, Яккасарайский район, ул. Шота Руставели, 150
Электронная почта (в том числе по вопросам персональных данных): info@zooelon.uz
Телефон: +998 99 894 93 23
Сайт: https://zooelon.uz
Ответственное за организацию обработки персональных данных лицо: обращения направляются на info@zooelon.uz с пометкой «Персональные данные»

ПРИЛОЖЕНИЕ А. Текст экрана согласия (Prominent Disclosure)

Google требует, чтобы уведомление о сборе данных показывалось внутри приложения, отдельным экраном, до начала сбора. Ссылки на политику недостаточно. Показывать при первом запуске:

Как мы используем данные

Zooelon собирает технические сведения об устройстве и о том, как вы пользуетесь приложением, — чтобы каталог работал стабильно, а ошибки быстро находились и исправлялись. Для этого используются сервисы Google Firebase.

При оформлении заказа мы запросим имя, телефон и адрес доставки — только для того, чтобы привезти вам заказ.

Регистрация в приложении не требуется. Данные не продаются третьим лицам.

Подробнее — в Политике конфиденциальности.

[Принять] [Только необходимое]

Кнопка «Только необходимое» должна реально отключать инициализацию Analytics. Если такой возможности в сборке нет, оставьте одну кнопку «Понятно», но тогда аналитику нельзя называть необязательной.

ПРИЛОЖЕНИЕ Б. Соответствие форме Data Safety в Play Console

Заполняйте форму строго по этому списку — он выведен из текста политики выше. Любое расхождение ревьюер видит автоматически.

Name (Имя) — собирается: да; передаётся: да (курьер); цель: выполнение заказа; обязательно: да, при заказе.
Phone number (Телефон) — собирается: да; передаётся: да (курьер); цель: выполнение заказа, связь; обязательно: да, при заказе.
Physical address (Адрес) — собирается: да; передаётся: да (курьер); цель: выполнение заказа; обязательно: да, при заказе.
Purchase history (История покупок) — собирается: да; передаётся: нет; цель: выполнение заказа; обязательно: да.
App interactions (Действия в приложении) — собирается: да; передаётся: нет; цель: аналитика; обязательно: нет.
In-app search history (Поисковые запросы) — собирается: да; передаётся: нет; цель: аналитика; обязательно: нет.
Device or other IDs (Идентификаторы) — собирается: да; передаётся: нет; цель: аналитика, уведомления; обязательно: нет.
Crash logs (Журналы сбоев) — собирается: да; передаётся: нет; цель: диагностика; обязательно: нет.
Diagnostics (Диагностика) — собирается: да; передаётся: нет; цель: диагностика; обязательно: нет.
Approximate location (Приблизительное местоположение) — собирается: да; передаётся: нет; цель: аналитика; обязательно: нет.

Дополнительно отметить в форме:

Данные передаются по зашифрованному соединению → Да.
Пользователь может запросить удаление данных → Да, способ: обращение на info@zooelon.uz.
Приложение прошло проверку на соответствие политике безопасности → Да.

Account deletion URL не требуется — в приложении нет регистрации аккаунтов. Если Play Console всё же запросит ссылку, укажите https://zooelon.uz/privacy#udalenie (раздел 13 настоящей Политики).

ПРИЛОЖЕНИЕ В. Что ещё нужно сделать по узбекскому законодательству

Политика — только один из документов. Для полной готовности:

Публичная оферта (договор розничной купли-продажи) — обязательна по Закону «Об электронной коммерции»: порядок оформления и акцепта заказа, цены, доставка, оплата, возврат и обмен, гарантии.
Информация о продавце в приложении — по Закону «О защите прав потребителей»: полное наименование, адрес, режим работы, контакты, сведения о лицензии на торговлю ветпрепаратами.
Внутренние документы оператора: приказ о назначении ответственного за обработку персональных данных, внутренний порядок обработки, формы согласий.
Регистрация базы персональных данных в Государственном реестре (Государственный центр персонализации при Кабинете Министров) — по статье 27-1 Закона «О персональных данных» это не рекомендация, а условие законной обработки данных граждан РУз. Регистрация бесплатна, срок рассмотрения 5 рабочих дней.
Лицензия на розничную торговлю ветеринарными препаратами — если в каталоге есть ветеринарные лекарственные средства.